Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Anmeldeformulare nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt ausschließlich im Rahmen der DSGVO und der einschlägigen österreichischen Bestimmungen (insbesondere DSG und TKG 2021).

2. Verantwortliche Stelle

Tanja Unterweger
Patergassen 71/6, 9564 Patergassen, Österreich
Telefon: +43 664 75172399
E-Mail: office@nockkids.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf unserer Website

Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Hosting-Provider (siehe Punkt 4 „Externe Dienstleister“) automatisch technische Informationen in sogenannten Server-Log-Dateien verarbeitet. Dazu zählen:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten dienen ausschließlich der Sicherstellung des Betriebs, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Anmeldeformulare (Kinderturnen & Schwimmkurs)

Wenn Sie Ihr Kind über eines unserer Anmeldeformulare zu einem Kurs anmelden, verarbeiten wir folgende personenbezogene Daten zur Vertragsabwicklung und Kursorganisation:

Name und Geburtsjahr / Alter des Kindes
Name des Erziehungsberechtigten
Kontaktinformationen (Adresse, E-Mail, Telefonnummer)
Ausgewählter Kurs / Standort
Foto-/Video-Einwilligung (optional)
Bestätigung der Kommunikation über WhatsApp (siehe Punkt 7)
Angaben zu gesundheitlichen Einschränkungen des Kindes (siehe unten)

Für den Spam-Schutz wird Cloudflare Turnstile, für den Versand der Anmeldung an uns wird SendGrid eingesetzt (siehe Punkt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie für die Foto-/Video-Einwilligung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gesundheitsdaten

Damit wir im Kurs auf Ihr Kind angemessen Rücksicht nehmen und in einem Notfall richtig reagieren können, fragen wir bei der Anmeldung nach gesundheitlichen Einschränkungen (z. B. Allergien, Asthma, Epilepsie, Verletzungen, Beeinträchtigungen). Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Anmeldeformular gesondert erteilen. Die Daten werden nur der jeweiligen Kursleitung zugänglich gemacht, nicht an Dritte weitergegeben und nach Ende des Kurses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an office@nockkids.at widerrufen.

E-Mail-, Telefon- und WhatsApp-Kontakt

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Externe Dienstleister

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Hosting – Vercel

Die Website wird bei Vercel Inc. (USA) gehostet. Dabei werden Server-Log-Daten inkl. IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Vercel Web Analytics

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Der Dienst arbeitet ohne Cookies und ohne dauerhafte Kennungen. Erfasst werden aufgerufene Seiten, Referrer, Land, Gerätetyp, Betriebssystem und Browser in aggregierter Form. Zur Unterscheidung einzelner Besuche wird aus IP-Adresse und Browserinformationen ein nur kurzzeitig gültiger Hash gebildet; die IP-Adresse selbst wird nicht gespeichert und ein seitenübergreifendes Tracking findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Cloudflare Turnstile

Zum Spam-Schutz unserer Anmeldeformulare setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei können technisch notwendige Cookies gesetzt und die IP-Adresse verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

SendGrid (Twilio)

Für die Zustellung der Anmeldungen per E-Mail an uns nutzen wir SendGrid (Twilio Inc., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Amazon S3 (AWS)

Bilder und Medieninhalte, die im Rahmen der Kursorganisation oder Veranstaltungsdokumentation auf der Website verwendet werden, werden bei Amazon Web Services EMEA SARL (Luxemburg) bzw. Amazon.com, Inc. (USA) in einem Speicherbereich (S3-Bucket) in der EU abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Maps

Auf unseren Kursseiten binden wir Karten von Google Maps (Betreiber: Google Ireland Limited, Irland) ein. Die Karten werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Banner geladen. Erst dann werden Ihre IP-Adresse, Browserinformationen und ggf. Google-Cookies an Google übertragen. Eine Übermittlung in Drittländer (insbesondere USA) kann durch Google erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

WhatsApp (Meta)

Für die Kursorganisation setzen wir WhatsApp Business und kursbegleitende WhatsApp-Gruppen ein (Betreiber: WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Irland). Über diesen Kanal werden Termine, Ausfälle und organisatorische Hinweise übermittelt; er ist Bestandteil unserer Kursleistung und Voraussetzung für die Teilnahme (siehe Punkt 7). Dabei wird Ihre Telefonnummer an WhatsApp übermittelt und ist für die übrigen Gruppenmitglieder sichtbar; WhatsApp verarbeitet die Daten unter eigener Verantwortung – auch außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

5. Cookies

Unsere Website setzt selbst keine Analyse- oder Tracking-Cookies. Die Reichweitenmessung mit Vercel Web Analytics (siehe Punkt 4) kommt ohne Cookies aus. Im Rahmen des Spam-Schutzes (Cloudflare Turnstile) können technisch notwendige Cookies gesetzt werden, die ausschließlich der Sicherstellung der Funktion dienen. Rechtsgrundlage hierfür ist § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO – eine Einwilligung ist für diese technisch notwendigen Cookies nicht erforderlich.

Cookies und Datentransfers durch externe Karten (Google Maps) werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird lokal in Ihrem Browser (localStorage) gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden.

6. Foto-/Video-Einwilligung

Im Rahmen der Anmeldung können Erziehungsberechtigte freiwillig einwilligen, dass im Kursbetrieb entstehende Fotos und Videos für die Organisations- und Gemeindekommunikation (z. B. Berichte in Gemeindezeitungen, Social-Media-Kanäle, Website-Galerien) genutzt werden dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – formlos per E-Mail an office@nockkids.at.

7. WhatsApp-Gruppe

Die gesamte Kurskommunikation (Termine, Ausfälle, kurzfristige Änderungen, organisatorische Hinweise) läuft über WhatsApp Business und eine kursbegleitende WhatsApp-Gruppe. Eine andere Form der laufenden Kommunikation können wir organisatorisch nicht anbieten. Die Nutzung von WhatsApp ist daher Voraussetzung für die Teilnahme am Kurs und wird bei der Anmeldung bestätigt. Dabei werden Ihre Telefonnummer und Ihr WhatsApp-Profilname an WhatsApp übermittelt und sind für die übrigen Gruppenmitglieder sichtbar. WhatsApp verarbeitet Daten teilweise außerhalb der EU. Wenn Sie WhatsApp nicht nutzen möchten, ist eine Anmeldung leider nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere steuer- und sozialversicherungsrechtliche Aufbewahrungspflichten). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

10. Weitergabe an Dritte

Daten werden nur bei gesetzlicher Verpflichtung, zur Vertragserfüllung (z. B. an Auftragsverarbeiter wie SendGrid, Vercel, AWS – siehe Punkt 4) oder mit Ihrer ausdrücklichen Einwilligung weitergegeben – niemals zu Werbezwecken.

11. TLS/SSL-Verschlüsselung

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website erfolgt über eine verschlüsselte TLS/SSL-Verbindung (erkennbar am „https://“ und am Schloss-Symbol in der Adresszeile des Browsers). Die Bereitstellung und Verwaltung des TLS-Zertifikats erfolgt automatisch über unseren Hosting-Provider Vercel.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

13. Kontakt

Tanja Unterweger – office@nockkids.at