Datenschutzerklärung
Fassung 3 · Stand 30.09.2026
1. Verantwortlicher
Wellenwunder e. V., Eichelkampstraße 33C, 30519 HannoverE-Mail: info@wellenwunder.net
2. Kursanmeldung
Bei der Online-Anmeldung verarbeiten wir Kontaktdaten der Erziehungsberechtigten sowie Name und ggf. Geburtsdatum des teilnehmenden Kindes – ausschließlich zur Bearbeitung der Anmeldung, Kursorganisation und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO). Eine Online-Zahlung findet nicht statt.
3. Elternportal
Wenn Sie einen Zugang zum Elternportal einrichten, speichern wir zusätzlich Ihr Passwort in verschlüsselter Form (Hash) sowie Ihre Anmeldesitzungen. Über das Portal übermittelte Angaben – etwa Entschuldigungen für einzelne Kurstermine oder Abmelde- und Kündigungserklärungen – verarbeiten wir zur Kursorganisation und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Einladungs- und Passwort-zurücksetzen-Links werden als Einmal-Token gespeichert und verfallen nach sieben Tagen.
4. Kontaktformular
Die über das Kontaktformular übermittelten Angaben (Name, E-Mail-Adresse, Nachricht) verarbeiten wir ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Nachrichten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Gruppenanfragen
Angaben aus dem Anfrageformular für Vereine, Kindergärten, Kitas und Schulen verarbeiten wir zur Bearbeitung und Beantwortung der Anfrage sowie zur Vorbereitung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO).
6. Newsletter
Stimmen Sie bei der Anmeldung dem Newsletter zu, verwenden wir Ihre E-Mail-Adresse, um Sie über neue Kurstermine und Neuigkeiten zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und hat keinen Einfluss auf die Kursanmeldung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail oder über Ihre Einstellungen im Elternportal.
7. Cookies, lokale Speicherung und Server-Logs
Für den Betrieb der Website sind keine Cookies erforderlich. Ein Cookie setzen wir nur, wenn Sie sich im Elternportal oder im Verwaltungsbereich anmelden; es hält Ihre Sitzung aufrecht und ist damit technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Auswahl zu optionalen Diensten speichern wir ausschließlich lokal in Ihrem Browser (localStorage) – diese Angaben werden nicht an uns übertragen.
Beim Aufruf der Website werden technische Zugriffsdaten in Server-Logfiles gespeichert (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp). Das dient dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Auswahl zu optionalen Diensten können Sie jederzeit unterCookie-Einstellungen ändern oder widerrufen.
8. OpenStreetMap-Karte (Zwei-Klick-Lösung)
Auf den Seiten Kontakt und Schwimmbad binden wir eine Anfahrtskarte von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden" geklickt haben; erst dann wird Ihre IP-Adresse an OpenStreetMap übertragen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung speichern wir ausschließlich lokal in Ihrem Browser (localStorage) und Sie können sie jederzeit unterCookie-Einstellungen widerrufen. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.
9. Kündigungen über die Kündigungsseite
Kündigungen über unsere Kündigungsseite (/kuendigung) verarbeiten wir mit den dort angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Vertragsart, Referenz und Begründung). Zur Zuordnung gleichen wir die Angaben intern mit unserem Kundenbestand ab – vorrangig über die E-Mail-Adresse, ersatzweise über den Namen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Nachweisbarkeit des Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Den Eingang speichern wir zu Nachweiszwecken.
10. Hosting und E-Mail-Versand
Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben; der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Versand unserer E-Mails (Anmelde- und Rechnungsmails, Bestätigungen) nutzen wir die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als weiteren Auftragsverarbeiter; Empfängeradresse und Mailinhalt werden dorthin übermittelt, soweit das für die Zustellung erforderlich ist. Schriftarten, Bilder und Skripte liefern wir ausschließlich von unserem eigenen Server aus – eine Verbindung zu externen Anbietern wie Google Fonts findet nicht statt.
11. Speicherdauer
Anmelde-, Kurs- und Rechnungsdaten bewahren wir so lange auf, wie es für die Vertragsabwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere zehn Jahre für Rechnungen nach § 147 AO). Anschließend werden die Daten gelöscht.
12. Zahlungsdaten und SEPA-Lastschrift
Zahlungsdaten und SEPA-Lastschrift
Für den Einzug von Kursgebühren und Mitgliedsbeiträgen verarbeiten wir Ihre Bankverbindung: Kontoinhaber, IBAN, gegebenenfalls BIC und Kreditinstitut sowie die Anschrift des Kontoinhabers.
Zweck und Rechtsgrundlage: Die Verarbeitung dient der Durchführung des Vertrags über die Kursteilnahme beziehungsweise der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Nachweis des Mandats: Zusammen mit dem SEPA-Lastschriftmandat speichern wir den Zeitpunkt der Erteilung, Ihre IP-Adresse und den Wortlaut, dem Sie zugestimmt haben. Das ist erforderlich, weil wir im Streitfall nachweisen müssen, dass und mit welchem Inhalt das Mandat erteilt wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Beweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Ihre Bankverbindung geben wir an unser Kreditinstitut weiter, soweit das für den Einzug erforderlich ist. Eine darüber hinausgehende Weitergabe findet nicht statt.
Speicherdauer: Das Mandat und die zugehörigen Nachweise bewahren wir bis zu 14 Monate nach dem letzten Einzug auf, weil Lastschriften in diesem Zeitraum zurückgegeben werden können. Zahlungsbelege unterliegen darüber hinaus den steuerlichen Aufbewahrungsfristen von bis zu zehn Jahren.
Sicherheit: Die IBAN wird in unserer Datenbank verschlüsselt gespeichert. In der Verwaltungsoberfläche ist sie nur in maskierter Form sichtbar.
Widerruf: Sie können das Mandat jederzeit widerrufen. Wenden Sie sich dazu an info@wellenwunder.net. Ein Widerruf berührt bereits erbrachte Leistungen nicht.
13. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu; für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
Für Anliegen zum Datenschutz erreichen Sie uns unterinfo@wellenwunder.net.