Datenschutzerklärung

Stand: Juli 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden bei der Nutzung

dieser Website unter schwimmkurseoberland.de,
der mobilen Anwendung „Schwimmkurse Oberland - Christina Priewe" für Apple iOS und Android,
sowie im Rahmen der Anbahnung und Durchführung unserer Schwimmkurse.

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift oder E-Mail-Adresse.

2. Verantwortliche

Christina Priewe
Schwimmkurse Oberland
Schmiedweg 10
83734 Hausham
Deutschland

Telefon: +49 151 22301986
E-Mail: servus@schwimmkurseoberland.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt (z. B. Push-Nachrichten).
Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Kursanmeldung, Benutzerkonto).
Art. 6 Abs. 1 lit. c DSGVO – wir müssen eine rechtliche Verpflichtung erfüllen (z. B. steuerliche Aufbewahrungsfristen).
Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. sicherer Betrieb, Fehleranalyse).
Art. 9 Abs. 2 lit. a DSGVO – bei besonderen Kategorien personenbezogener Daten (z. B. Angaben zu einer Beeinträchtigung) stützen wir uns auf Ihre ausdrückliche Einwilligung.

4. Nutzung dieser Website

4.1 Aufruf der Website und Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Server-Logfiles speichert:

aufgerufene Seite und übertragene Datenmenge
Datum und Uhrzeit des Abrufs
Browsertyp und Browserversion
verwendetes Betriebssystem
verweisende Website (Referrer)
IP-Adresse in gekürzter oder anonymisierter Form

Diese Daten sind für uns keinem konkreten Menschen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines Angriffs länger benötigt werden.

4.2 Hosting

Die Website wird gehostet von:

Business Mates IT-Solutions GmbH & Co. KG
Trostberger Str. 13A
83342 Tacherting
Deutschland

Der Anbieter verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und ist vertraglich nach Art. 28 DSGVO gebunden (Auftragsverarbeitung). Die Server befinden sich in Deutschland.

4.3 Cookies

Diese Website setzt keine Cookies. Es werden keine Cookies zu Analyse-, Marketing- oder Komfortzwecken verwendet, es findet kein websiteübergreifendes Tracking statt und es werden keine Nutzungsprofile erstellt. Aus diesem Grund gibt es auch kein Cookie-Banner.

4.4 Reichweitenmessung mit Plausible Analytics

Zur Verbesserung unseres Angebots werten wir statistisch aus, wie die Website genutzt wird. Dafür setzen wir Plausible Analytics ein, eine datenschutzfreundliche Analyse-Software, die auf einem Server unter der Domain weba.1doc.app betrieben wird.

Betrieben wird dieser Server von der Business Mates IT-Solutions GmbH & Co. KG, Trostberger Str. 13A, 83342 Tacherting, die auch hier als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig ist. Die Daten verlassen Deutschland nicht.

Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen. Es werden keine Daten über mehrere Websites hinweg zusammengeführt und keine Nutzungsprofile erstellt. Eine Wiedererkennung einzelner Besucherinnen und Besucher ist nicht möglich. Erfasst werden ausschließlich aggregierte Angaben:

aufgerufene Seite und Zeitpunkt des Aufrufs
verweisende Website (Referrer)
Gerätetyp, Browser und Betriebssystem in grober Kategorisierung
Herkunftsland, ermittelt aus der IP-Adresse

Die IP-Adresse wird dabei nicht gespeichert. Sie wird ausschließlich kurzzeitig im Arbeitsspeicher verarbeitet, um daraus eine anonyme, täglich wechselnde Prüfsumme zu bilden, mit der wiederkehrende Seitenaufrufe innerhalb eines Tages gezählt werden können. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung zur Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Weitere Informationen: plausible.io/data-policy.

4.5 Kontaktaufnahme

Wenn Sie uns per Telefon, WhatsApp oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Telefonnummer bzw. E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Hinweis zu WhatsApp: Wenn Sie uns über WhatsApp schreiben, werden Daten auch durch die WhatsApp Ireland Limited verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon oder E-Mail.

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4.6 Widerrufsformular

Das Formular auf der Seite „Vertrag widerrufen" überträgt keine Daten an unseren Server. Beim Absenden wird lediglich Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht geöffnet. Erst wenn Sie diese E-Mail selbst versenden, erhalten wir Ihre Angaben. Die Verarbeitung erfolgt dann nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit dem Widerrufsrecht.

4.7 Externe Links

Unsere Website verlinkt auf externe Angebote, etwa das Hallenbad MonteMare, das Landratsamt Miesbach, das Bayerische Staatsministerium des Innern und die Künstlerin Carolin Filgertshofer. Für die Datenverarbeitung auf diesen Seiten sind ausschließlich deren Betreiber verantwortlich. Beim Anklicken eines Links verlassen Sie unser Angebot.

5. Nutzung der App „Schwimmkurse Oberland - Christina Priewe"

5.1 Herunterladen der App

Beim Herunterladen der App werden die dafür erforderlichen Informationen an den jeweiligen Store übertragen, insbesondere Nutzerkonto des Stores, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads und Gerätekennung. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in alleiniger Verantwortung des jeweiligen Store-Betreibers:

Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzerklärung
Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung

5.2 Benutzerkonto

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Zum Konto der erwachsenen Person verarbeiten wir:

Name
E-Mail-Adresse
Mobilfunknummer
Anschrift
Passwort (ausschließlich als kryptografischer Hashwert gespeichert, für uns nicht lesbar)

Diese Angaben benötigen wir, um das Konto bereitzustellen, Sie einem Kurs zuzuordnen, Sie bei Terminänderungen erreichen zu können und die Teilnahme abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Angaben zu den Kindern

Zu jedem in der App angelegten Kind verarbeiten wir:

Name des Kindes
Geburtsdatum des Kindes
Name des zugehörigen Elternteils
E-Mail-Adresse des zugehörigen Elternteils
Mobilfunknummer des zugehörigen Elternteils

Das Geburtsdatum benötigen wir, um das Kind der passenden Kursstufe und Gruppe zuzuordnen; die Kontaktdaten des Elternteils dienen der Erreichbarkeit während des Kursbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten von Kindern: Es handelt sich um personenbezogene Daten Minderjähriger, die wir besonders zurückhaltend behandeln. Wir erheben sie ausschließlich in dem oben genannten Umfang, nutzen sie nicht für Werbung, erstellen keine Profile und geben sie nicht an Dritte weiter, die nicht in dieser Erklärung genannt sind.

Nur durch Erwachsene: Die App richtet sich an Erwachsene, insbesondere an Eltern und Sorgeberechtigte. Personen unter 16 Jahren dürfen kein eigenes Konto anlegen. Indem Sie Angaben zu einem Kind eintragen, bestätigen Sie, dass Sie sorgeberechtigt sind oder die Einwilligung der Sorgeberechtigten haben.

Sie können Ihr Konto jederzeit in der App oder durch Nachricht an uns löschen lassen. Nach der Löschung werden die Kontodaten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.4 Nutzungsdaten in der App

Zur Bereitstellung der Funktionen verarbeiten wir die von Ihnen eingegebenen Inhalte sowie Angaben zum Lernfortschritt, etwa absolvierte Übungen, erreichte Abzeichen und Trainingsstände. Diese Daten sind Ihrem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 Hosting der App-Daten

Die Daten Ihres Kontos werden gespeichert auf Servern der

Business Mates IT-Solutions GmbH & Co. KG
Trostberger Str. 13A
83342 Tacherting
Deutschland

Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet dabei nicht statt.

5.6 Reichweitenmessung in der App

Auch in der App setzen wir Plausible Analytics ein. Es gelten die Angaben unter Ziffer 4.4: keine Cookies, keine dauerhaften Kennungen, keine Speicherung der IP-Adresse und keine Nutzungsprofile. Erfasst werden ausschließlich aggregierte Angaben zur Nutzung einzelner App-Bereiche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.7 Absturzberichte mit Sentry

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Stürzt die App ab oder tritt ein schwerwiegender Fehler auf, wird ein technischer Bericht übermittelt. Dieser enthält typischerweise:

Fehlermeldung und technische Ablaufverfolgung (Stacktrace)
App-Version und Zeitpunkt des Fehlers
Gerätemodell und Betriebssystemversion
eine zufällig erzeugte Installationskennung

Wir nutzen ausdrücklich die europäische Region von Sentry. Die Absturzberichte werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet. Vertragspartner ist die Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Für den Fall, dass im Rahmen von Wartung oder Support ausnahmsweise ein Zugriff aus den USA erfolgt, haben wir mit dem Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Die Berichte enthalten keine von Ihnen eingegebenen Inhalte und keine Angaben zu Ihren Kindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität und Sicherheit der App. Absturzberichte werden nach spätestens 90 Tagen gelöscht.

5.8 Push-Nachrichten

Wenn Sie zustimmen, senden wir Ihnen Mitteilungen auf Ihr Gerät, etwa Erinnerungen an Kurstermine. Dafür nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Zustellung wird eine geräte- und installationsbezogene Kennung (Push-Token) erzeugt und an Google übermittelt. Der Inhalt der Nachricht wird über die Server von Google und – bei Apple-Geräten – über den Apple Push Notification Service ausgeliefert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim ersten Start der App erteilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Geräts oder in der App deaktivieren. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5.9 Berechtigungen auf Ihrem Gerät

Die App fragt nur die Berechtigungen ab, die für ihre Funktionen erforderlich sind – insbesondere die Berechtigung zum Anzeigen von Mitteilungen. Sie können jede Berechtigung in den Systemeinstellungen Ihres Geräts jederzeit widerrufen. Ein Zugriff auf Standortdaten, Kontakte oder Fotos findet nicht statt, sofern dies nicht ausdrücklich in der App erläutert und von Ihnen freigegeben wird.

6. Anmeldung und Durchführung der Schwimmkurse

6.1 Kursanmeldung und Vertragsabwicklung

Für die Anmeldung und Durchführung eines Kurses verarbeiten wir insbesondere Namen und Kontaktdaten der Sorgeberechtigten, Namen und Alter des teilnehmenden Kindes, gebuchte Termine sowie Angaben zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsunterlagen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

6.2 Angaben zu einer Beeinträchtigung

Wenn Sie Ihr Kind für einen Inklusionskurs anmelden, besprechen wir im Vorgespräch gegebenenfalls gesundheitsbezogene Angaben. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur soweit dies für eine sichere Kursdurchführung erforderlich ist, und geben sie nicht an Dritte weiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6.3 Abrechnung über einen Bewilligungsbescheid

Rechnen wir auf Ihren Wunsch direkt mit dem Landratsamt ab, übermitteln wir die dafür notwendigen Angaben (Name des Kindes, Aktenzeichen des Bescheids, Kurstermine, Rechnungsbetrag) an die zuständige Behörde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrem Auftrag; die Übermittlung erfolgt nur mit Ihrer Zustimmung und nur im erforderlichen Umfang.

6.4 Gutscheine „Mach mit – Tauch auf!"

Bei der Einlösung von Gutscheinen des Freistaats Bayern verarbeiten wir die auf dem Gutschein enthaltenen Angaben und leiten diese zur Abrechnung an die zuständige Stelle weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies gesetzlich erlaubt oder für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere:

die Business Mates IT-Solutions GmbH & Co. KG als Auftragsverarbeiterin für das Hosting der Website, den Server der App und die Reichweitenmessung
Sentry für die Übermittlung von Absturzberichten
Google für die Zustellung von Push-Nachrichten
Apple und Google als Store-Betreiber beim Herunterladen der App
Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten
das Landratsamt bzw. die abrechnende Stelle, wenn Sie eine Kostenübernahme in Anspruch nehmen

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

8. Übermittlung in Drittländer

Website, App-Konto und Reichweitenmessung werden vollständig in Deutschland verarbeitet. Absturzberichte bleiben in der Europäischen Union. Eine Übermittlung in die USA kommt daher nur in folgenden Fällen in Betracht:

Push-Nachrichten (Ziffer 5.8): Vertragspartner ist die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA lässt sich jedoch nicht ausschließen.
Absturzberichte (Ziffer 5.7): gespeichert werden sie in der EU; ein Zugriff aus den USA im Rahmen von Support ist nicht vollständig auszuschließen.
Herunterladen der App (Ziffer 5.1): hierfür sind allein Apple und Google verantwortlich.

Grundlage einer solchen Übermittlung sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen dort zertifiziert ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Server-Logfiles: längstens 30 Tage
Absturzberichte: längstens 90 Tage
Kontodaten der App einschließlich der Angaben zu den Kindern: bis zur Löschung des Kontos, anschließend längstens 30 Tage
Anfragen per E-Mail, Telefon oder WhatsApp: bis zur Erledigung des Anliegens
Vertrags- und Rechnungsunterlagen: zehn Jahre nach § 147 AO und § 257 HGB

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an servus@schwimmkurseoberland.de.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

11. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Kursanmeldung oder das Benutzerkonto erforderlichen Angaben können wir den Vertrag jedoch nicht erfüllen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Website und App nutzen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in Ihrem Browser daran, dass die Adresszeile von „http://" auf „https://" wechselt. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Angebote oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt jeweils die hier veröffentlichte Fassung.