Kurz gesagt: Wir erheben nur die Daten, die für deine Buchung nötig sind, setzen keine Werbe-Cookies, binden nichts von fremden Servern ein und verkaufen nichts weiter. Die Details:
Melanie Rados, Welfenstr. 16b, 81541 München, Telefon +49 176 62015340, E-Mail [email protected]. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich.
Diese Webseite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA — EU-Vertreter: Cloudflare Portugal, als Auftragsverarbeiter für uns tätig). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) zur Auslieferung der Seite und zum Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.
Wir setzen keine Cookies, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern — also keine Analyse-, Marketing- oder Tracking-Cookies. Deshalb siehst du hier auch kein Cookie-Banner. Beim Bezahlvorgang setzt Stripe eigene, für die Abwicklung technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); siehe Ziffer 6.
Die verwendeten Schriftarten „Tenor Sans", „Fraunces" und „Public Sans" liegen auf unserem eigenen Server und wird von dort geladen. Es besteht dabei keine Verbindung zu Google-Servern, und es wird keine IP-Adresse an Dritte übermittelt.
Wenn du einen Kursblock buchst oder dich auf die Warteliste einträgst, verarbeiten wir die von dir angegebenen Daten: Vorname und Alter des Kindes, optional Angaben zu Vorerfahrungen und ein freiwilliges Hinweisfeld, außerdem dein Name, deine E-Mail-Adresse und — falls angegeben — deine Telefonnummer. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Buchung nicht durchführen.
Der Vertrag kommt mit dir als erziehungsberechtigter Person zustande; die Daten deines Kindes gibst du in dieser Eigenschaft an. Wir verwenden sie ausschließlich zur Durchführung des Kurses und zur Kommunikation mit dir — nicht, um dein Kind direkt anzusprechen, und nicht für Werbung.
Diese Daten speichern wir in Airtable (Airtable Inc., USA), das für uns als Auftragsverarbeiter tätig ist; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
An zwei Stellen erheben wir Angaben zur Gesundheit deines Kindes: im freiwilligen Hinweisfeld des Buchungsformulars und — ausführlicher — im Bogen Anmeldung und Einverständnis, den du einmal vor der ersten Stunde ausfüllst. Dort fragen wir unter anderem nach Herz- und Atemwegserkrankungen, Epilepsie, Ohren, Haut, Allergien, Medikamenten, ansteckenden Krankheiten, Neurodivergenz und ausgeprägten Ängsten. Solche Angaben sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO).
Wir erheben sie, um die Stunde sicher zu gestalten und auf dein Kind abzustimmen. Ohne die ausdrückliche Einwilligung können wir den Bogen nicht verarbeiten; die Teilnahme ist dann nicht möglich, weil wir die Sicherheit im Wasser nicht beurteilen könnten. Die Angaben liegen in unserer Airtable-Tabelle „Anmeldungen", auf die allein Melanie Rados Zugriff hat. In Benachrichtigungs-Mails stehen sie bewusst nicht.
Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem freiwilligen Ausfüllen dieses Feldes erteilst. Wir nutzen diese Angaben allein dazu, das Training auf dein Kind abzustimmen und im Wasser sicher zu handeln. Sie werden nicht an Dritte weitergegeben, die nicht an der Durchführung des Kurses beteiligt sind.
Du bist zu diesen Angaben nicht verpflichtet — die Buchung funktioniert auch ohne sie. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an [email protected] genügt, dann löschen wir die Angaben.
Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Deine Zahlungsdaten — etwa die Kartennummer — gibst du direkt bei Stripe ein; wir erhalten sie zu keinem Zeitpunkt. Wir erfahren lediglich, ob eine Zahlung erfolgreich war. Stripe verarbeitet die Daten als eigener Verantwortlicher zur Zahlungsabwicklung, zur Rechnungsstellung und zur Betrugsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Buchungsbestätigungen, Termine und Erinnerungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA; Auftragsverarbeiter, EU-Standardvertragsklauseln). Verarbeitet werden dafür deine E-Mail-Adresse und die Buchungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Einen Werbe-Newsletter versenden wir nicht.
Wenn du uns per E-Mail, Telefon oder Nachricht kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Nachrichten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Auf Wunsch antworten wir auch über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Teil der Meta-Unternehmensgruppe). Wir nutzen dafür die WhatsApp Business App und schreiben dir nur, wenn du uns deine Handynummer selbst mitgeteilt hast — etwa im Buchungsformular — oder wenn du uns zuerst geschrieben hast. Eine automatische Versendung findet nicht statt; jede Nachricht wird von Melanie Rados persönlich geschrieben und abgeschickt.
Verarbeitet werden dabei deine Handynummer, der Inhalt eurer Nachrichten und die Nutzungsdaten, die WhatsApp dabei selbst erhebt (etwa Zeitpunkt und Zustellstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung deiner Buchung geht, sonst dein berechtigtes Interesse an unkomplizierter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachte: WhatsApp verarbeitet Daten auch in den USA und für eigene Zwecke; auf diese Verarbeitung haben wir keinen Einfluss. Die Nachrichteninhalte sind zwar Ende-zu-Ende verschlüsselt, die Verbindungsdaten jedoch nicht. Wenn du das nicht möchtest, schreib uns einfach an [email protected] oder ruf an — über WhatsApp läuft nichts, was nicht auch per E-Mail ginge, und es entsteht dir kein Nachteil. Einzelheiten zur Datenverarbeitung bei WhatsApp stehen in deren Datenschutzrichtlinie für den EWR.
Sensible Angaben zur Gesundheit deines Kindes (siehe Abschnitt 6) besprechen wir nicht über WhatsApp, sondern per E-Mail oder persönlich.
Hat ein Kind, für das uns ein ausgefüllter Bogen „Anmeldung und Einverständnis" vorliegt, Geburtstag, schicken wir an die dort angegebene E-Mail-Adresse der Eltern einen kurzen Gruß. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um Werbung, und der Gruß enthält kein Angebot. Du kannst ihm jederzeit formlos widersprechen — dann tragen wir das Geburtsdatum aus.
Buchungs- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre nach § 147 AO, § 257 HGB). Angaben aus dem freiwilligen Hinweisfeld und aus dem Bogen „Anmeldung und Einverständnis" löschen wir spätestens 6 Monate nach der letzten Stunde, sofern keine gesetzliche Pflicht entgegensteht. Wartelisten-Einträge löschen wir spätestens 12 Monate nach Eintragung oder früher auf deinen Wunsch.
Die Webseite wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert. Der Zugang zu deinen Daten in Airtable ist auf Melanie Rados beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Melde dich dafür einfach unter den Kontaktdaten aus Ziffer 1.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September 2026