Rechtliche Information
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG 2018) ist:
Aqua Rocker
Silvia Wallinger
Salfelden 27
5524 Annaberg
E-Mail: silvi@aquarocker.at
Telefon: +43 650 997 55 00
Diese Datenschutzerklärung gilt für das Online-Buchungsportal sowie die zugehörige Website (nachfolgend gemeinsam „Angebot").
2. Buchungsportal – Kursbuchungen und Gutscheine
Im Buchungsportal werden personenbezogene Daten ausschließlich zur Durchführung und Verwaltung von Kursanmeldungen und Gutscheinbestellungen verarbeitet.
2.1 Kursbuchungen
Bei der Buchung eines Schwimmkurses erheben wir die nachfolgend aufgeführten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 132 der Bundesabgabenordnung (BAO) als gesetzliche Aufbewahrungspflicht.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Telefonnummer der buchenden Person | Vertragsabschluss, Bestätigung, Kommunikation bei Änderungen | Art. 6 (1) lit. b | 7 Jahre |
| Name und Alter des Kindes / der Kinder | Kursplanung und Zuteilung zur passenden Altersgruppe | Art. 6 (1) lit. b | 7 Jahre |
| Gebuchte Termine, Kurs, Preis | Vertragsabwicklung, Rechnungslegung, Buchhaltung | Art. 6 (1) lit. b + lit. c | 7 Jahre |
| Zahlungsstatus, Rechnungsnummer | Buchhaltung und steuerliche Pflichten (§ 132 BAO, § 212 UGB) | Art. 6 (1) lit. c | 7 Jahre |
| Buchungsreferenz (Token) | Eindeutige Identifikation der Buchung, Kundenrückfragen | Art. 6 (1) lit. b | 7 Jahre |
Die 7-jährige Speicherfrist ergibt sich aus § 132 BAO und § 212 UGB. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine darüberhinausgehende gesetzliche Aufbewahrungspflicht besteht.
2.2 Gutscheinbestellungen
Beim Kauf eines Geschenkgutscheins verarbeiten wir folgende Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Telefonnummer der kaufenden Person | Vertragsabschluss, Bestellbestätigung, Kommunikation | Art. 6 (1) lit. b | 7 Jahre |
| Name der beschenkten Person | Personalisierung des Geschenkgutscheins | Art. 6 (1) lit. b | 7 Jahre |
| Lieferadresse (Straße, PLZ, Ort, Land) bei Versand per Post | Postalische Zustellung des Gutscheins | Art. 6 (1) lit. b | 7 Jahre |
| Gutscheinwert, Rechnungsnummer, Gutscheincode | Buchhaltung, steuerliche Pflichten, Einlösung | Art. 6 (1) lit. b + lit. c | 7 Jahre |
2.3 Warteliste
Sind alle Termingruppen einer Altersgruppe ausgebucht, können Sie sich unverbindlich auf die Warteliste setzen, um benachrichtigt zu werden, sobald ein Platz frei wird. Die Eintragung erfolgt auf Ihre Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name der eintragenden Person | Persönliche Ansprache, Kontaktaufnahme bei frei werdendem Platz | Art. 6 (1) lit. b | Max. 12 Monate |
| Name des Kindes | Zuordnung zur passenden Kurs-Altersgruppe | Art. 6 (1) lit. b | Max. 12 Monate |
| E-Mail-Adresse | Benachrichtigung, sobald ein Platz frei wird | Art. 6 (1) lit. b | Max. 12 Monate |
| Telefonnummer | Kontaktaufnahme bei Rückfragen | Art. 6 (1) lit. b | Max. 12 Monate |
| Vorgemerkte Altersgruppe | Vormerkung für die passende Kursaltersgruppe | Art. 6 (1) lit. b | Max. 12 Monate |
| Zeitpunkt der Eintragung und einer etwaigen Benachrichtigung | Reihenfolge der Warteliste, Vermeidung doppelter Benachrichtigungen | Art. 6 (1) lit. b | Max. 12 Monate |
Die Eintragung ist unverbindlich und begründet keinen Anspruch auf einen Kursplatz. Wartelisten-Einträge werden gelöscht, sobald ein Platz vermittelt wurde oder Sie die Streichung verlangen, spätestens jedoch nach 12 Monaten. Sie können Ihre Streichung jederzeit formlos per E-Mail verlangen; Ihre Daten werden dann umgehend gelöscht.
2.4 E-Mail-Versand
Automatisierte E-Mails aus dem Buchungsportal – etwa Buchungs- und Bestellbestätigungen, Zahlungsbestätigungen, Rechnungen, Zahlungserinnerungen, Storno- und Wartelisten-Benachrichtigungen – werden über Amazon Simple Email Service (Amazon SES) versendet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Amazon SES wird ausschließlich als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt; der Versand erfolgt über Rechenzentren innerhalb der Europäischen Union.
Rechtsgrundlage für den Versand dieser transaktionalen E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit die Übermittlung von Rechnungen gesetzlich vorgeschrieben ist. Die Nachrichten enthalten ausschließlich die zur Vertragsabwicklung erforderlichen Informationen. Ein Newsletter- oder Werbeversand findet nicht statt; die E-Mails enthalten keine Zählpixel und kein Öffnungs- oder Klick-Tracking.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse der Empfängerin / des Empfängers | Zustellung der transaktionalen E-Mail | Art. 6 (1) lit. b | Nur für den Versandvorgang |
| Inhalt der Nachricht samt Anhängen (z. B. Name, Kurs- und Termindaten, Rechnung) | Übermittlung der vertragsrelevanten Informationen | Art. 6 (1) lit. b + lit. c | Nur für den Versandvorgang |
| Zustellstatus, Zeitstempel, allfällige Fehlermeldungen | Nachweis des Versands, Fehlerdiagnose bei Zustellproblemen | Art. 6 (1) lit. f | Wie die zugehörige Buchung |
Die Nachrichteninhalte werden bei Amazon SES nur für die Dauer des Versandvorgangs verarbeitet und dort nicht dauerhaft gespeichert. Ein Protokoll der versendeten Nachrichten (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) wird im Buchungssystem geführt, damit der Versand gegenüber Kundinnen und Kunden nachvollziehbar bleibt.
Direkte E-Mail-Korrespondenz – also von Ihnen selbst geschriebene Nachrichten und die persönlichen Antworten darauf, einschließlich der Bearbeitung von Kontaktformular-Anfragen – läuft unverändert über einen eigenen Mailserver und nicht über Amazon SES. Weitere Drittanbieter-E-Mail-Dienste (z. B. Mailchimp) werden nicht eingesetzt.
2.5 Server-Logfiles des Buchungsportals
Bei jedem Zugriff auf das Buchungsportal werden technische Verbindungsdaten automatisch in Server-Logfiles aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse (vollständig) | Missbrauchserkennung, IT-Sicherheit, Fehlerdiagnose | Art. 6 (1) lit. f | 30 Tage |
| Datum und Uhrzeit des Zugriffs | Fehlerdiagnose, Betriebssicherheit | Art. 6 (1) lit. f | 30 Tage |
| Aufgerufene URL, HTTP-Methode, Statuscode | Fehlerdiagnose, Betriebssicherheit | Art. 6 (1) lit. f | 30 Tage |
| User-Agent (Browsertyp und -version, Betriebssystem) | Technische Diagnose, Missbrauchserkennung | Art. 6 (1) lit. f | 30 Tage |
Es werden keine Tracking-Skripte, Analyse-Dienste oder Cookies von Drittanbietern eingesetzt. Alle Ressourcen (Schriftarten, Skripte, Stilvorlagen) werden ausschließlich vom eigenen Server ausgeliefert.
3. Website
3.1 Kontaktformular
Auf der Website steht ein Kontaktformular zur Verfügung. Die dabei übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrages gerichtet ist.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name | Persönliche Ansprache in der Antwort | Art. 6 (1) lit. f | 6 Monate nach abschließender Bearbeitung |
| E-Mail-Adresse | Rückantwort auf die Anfrage | Art. 6 (1) lit. f | 6 Monate nach abschließender Bearbeitung |
| Nachrichteninhalt | Bearbeitung der Anfrage | Art. 6 (1) lit. f | 6 Monate nach abschließender Bearbeitung |
Die Daten aus dem Kontaktformular werden nach vollständiger Erledigung Ihrer Anfrage und Ablauf der 6-monatigen Frist gelöscht. Begründen die Informationen in Ihrer Anfrage handels- oder steuerrechtliche Aufbewahrungspflichten (z. B. bei schriftlicher Auftragserteilung), verlängert sich die Speicherfrist auf bis zu 7 Jahre gemäß § 132 BAO.
3.2 Server-Logfiles der Website
Der Webserver der Website zeichnet bei jedem Seitenaufruf automatisch technische Verbindungsdaten auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Missbrauchserkennung).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse (vollständig) | Missbrauchserkennung, IT-Sicherheit, Fehlerdiagnose | Art. 6 (1) lit. f | 30 Tage |
| Datum und Uhrzeit des Zugriffs | Fehlerdiagnose, Betriebssicherheit | Art. 6 (1) lit. f | 30 Tage |
| Aufgerufene URL, HTTP-Methode, Statuscode | Fehlerdiagnose, Betriebssicherheit | Art. 6 (1) lit. f | 30 Tage |
| User-Agent (Browser, Betriebssystem) | Technische Diagnose, Missbrauchserkennung | Art. 6 (1) lit. f | 30 Tage |
| Referrer-URL (verweisende Seite) | Technische Diagnose | Art. 6 (1) lit. f | 30 Tage |
Die Website verwendet keine Tracking-Plugins, Statistikdienste (z. B. Google Analytics, Matomo) oder Social-Media-Einbindungen, die personenbezogene Daten an Dritte übermitteln würden.
4. Weitergabe an Dritte
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt ausnahmsweise nur in folgenden Fällen:
Auftragsverarbeiter: Für den Versand automatisierter E-Mails aus dem Buchungsportal wird Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL eingesetzt (siehe Abschnitt 2.4). Der Dienst verarbeitet die Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nicht für eigene Zwecke.
Gesetzliche Verpflichtung: Wenn wir aufgrund gesetzlicher Vorschriften oder behördlicher bzw. gerichtlicher Anordnung zur Weitergabe verpflichtet sind.
Zahlungsabwicklung: Sofern künftig Onlinezahlungen über einen Zahlungsdienstleister abgewickelt werden, wird darüber gesondert informiert. Derzeit erfolgt die Zahlung ausschließlich per Banküberweisung; dabei werden keine Daten an Zahlungsdienstleister übermittelt.
Der E-Mail-Versand über Amazon SES ist auf Rechenzentren innerhalb der Europäischen Union beschränkt; eine Übermittlung in Drittländer ist nicht vorgesehen. Sollte im Rahmen von Support- oder Wartungsvorgängen ausnahmsweise ein Zugriff durch konzernverbundene Unternehmen mit Sitz außerhalb des EWR möglich sein, ist dieser durch die Standardvertragsklauseln der EU-Kommission und die ergänzenden Regelungen des Auftragsverarbeitungsvertrags abgesichert. Im Übrigen findet keine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) statt.
5. Ihre Rechte als betroffene Person
Ihnen stehen gemäß DSGVO und DSG 2018 folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an die oben genannte Kontaktadresse.
Recht auf Auskunft (Art. 15 DSGVO)
Sie können jederzeit eine kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung von Daten, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen. Bei Server-Logfiles und Kontaktformular-Daten prüfen wir in diesem Fall, ob zwingende schutzwürdige Gründe vorliegen.
6. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, bei der zuständigen österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG 2018 verstößt (Art. 77 DSGVO).
7. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
8. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, sie bei Änderungen unseres Angebots oder bei geänderten Rechtsgrundlagen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.