Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) ist:

Schwimmschule Mo e.U., Inhaber Mohanad Al-Karajeh, BSc · Volksgartenstraße 18, 8020 Graz, Österreich · info@schwimmschulemo.at · +43 676 6211914

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz schreiben Sie bitte an info@schwimmschulemo.at.

Wir verarbeiten nur die Daten, die wir für Unterricht, Buchung und Kontakt brauchen. Wir verkaufen keine Daten und verwenden sie nicht für Werbung durch Dritte. Diese Erklärung gilt für schwimmschulemo.at und alle Buchungen, egal ob online oder vor Ort.

2. Buchung, Kundenbereich, Gutscheine und Kontakt

Wir verarbeiten Ihre Daten vor allem, um den gebuchten Unterricht durchzuführen. Ohne Name, E-Mail-Adresse und die Angaben zu den Teilnehmer:innen können wir keine Buchung annehmen.

Wofür	Welche Daten	Rechtsgrundlage
Online-Buchung und Unterricht	Name, E-Mail, Telefon, Vorname und Alter der Teilnehmer:innen, gewählter Kurs, Termine, Angaben im Buchungsformular (z. B. Schwimmniveau, gewählte Zusatzleistungen), Notizen	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Bestätigung und Erinnerungen per E-Mail und SMS	E-Mail, Telefonnummer, Name, Termine, Kalenderdatei	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Kundenbereich für Flex-Pässe	E-Mail, Login-Link (gültig 30 Minuten, einmal nutzbar), Anmeldestatus im Browser (30 Tage), gebuchte Termine, Restguthaben	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Gutscheinkauf	Name und E-Mail der Käufer:in, Name der beschenkten Person, persönliche Nachricht, Gutscheincode, Einlösungen	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Buchhaltung	Rechnungs- und Zahlungsdaten	Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, § 212 UGB)
Anfragen per E-Mail, Telefon oder WhatsApp	Name, Kontaktdaten, Inhalt der Anfrage	Vorvertragliche Maßnahmen bzw. berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. b und f DSGVO
Schutz vor Missbrauch	IP-Adresse (nur kurzzeitig, für Begrenzung von Buchungs-, Login- und Anmeldeversuchen)	Berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO

Der Anmeldestatus im Kundenbereich und die gewählte Sprache des Buchungsformulars werden im Speicher Ihres Browsers (localStorage) abgelegt. Diese Speicherung ist für die von Ihnen gewünschte Funktion technisch notwendig (§ 165 Abs. 3 TKG 2021) und erfolgt ohne Tracking. Sie können sie jederzeit über „Abmelden“ oder die Browsereinstellungen löschen.

Kunden-App: Unsere App (schwimmschulemo.at/app) zeigt Ihre Termine, Belege, den Fortschritt Ihres Kindes (Sticker und Urkunden mit Vornamen) und persönliche Tipps von Coach Mo. Die Anmeldung erfolgt per E-Mail-Code oder Link (Art. 6 Abs. 1 lit. b DSGVO). Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie selbst aktivieren (Art. 6 Abs. 1 lit. a DSGVO). Um die App zu verbessern, zählen wir, wann und wie lange sie genutzt wird, welche Bereiche aufgerufen werden und welche Geräteart verwendet wird – ohne IP-Adresse, ohne Weitergabe, Löschung nach 6 Monaten (Art. 6 Abs. 1 lit. f DSGVO). Sie können das in der App jederzeit ausschalten. Weitere Details stehen im Datenschutzhinweis der App.

3. Daten von Kindern und Gesundheitsangaben

Daten von Kindern erhalten wir von den Eltern oder Erziehungsberechtigten, die für das Kind buchen. Wir erheben nur Vorname und Alter, weil wir damit Einheit, Dauer und Lehrplan passend wählen. Kinder unter 14 Jahren können nicht selbst einwilligen (§ 4 Abs. 4 DSG); das tun die Erziehungsberechtigten.

Angaben zur Gesundheit – etwa Allergien, Asthma, Epilepsie, Ängste, Autismus oder ADHS – sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn Sie sie uns freiwillig mitteilen, und nur, um den Unterricht sicher und passend zu gestalten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen können. Ohne diese Angaben können wir auf Besonderheiten eventuell nicht eingehen.

Gesundheitsangaben sieht nur die Lehrperson. Wir löschen sie auf Wunsch sofort und sonst spätestens 3 Monate nach dem letzten Termin, sofern Sie sie nicht für künftige Kurse behalten wollen.

Krankmeldungen (Nachholoption bei Krankheit): Melden Sie über die App, dass Ihr Kind krank ist, speichern wir nur den betroffenen Termin, den Zeitpunkt der Meldung und Ihre kurze Nachricht. Eine Diagnose brauchen wir nicht – bitte schreiben Sie keine Details zur Erkrankung. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre ausdrückliche Einwilligung, soweit die Meldung Gesundheitsdaten enthält (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO). Wir löschen die Meldung 12 Monate nach der Entscheidung.

Fotos und Videos von Teilnehmer:innen entstehen nur bei gebuchter Zusatzleistung „Unterwasser-Abenteuer“ oder mit Ihrer Einwilligung. Sie werden nur an Sie übergeben und nicht veröffentlicht, außer Sie willigen gesondert schriftlich ein (Art. 6 Abs. 1 lit. a DSGVO).

4. Zahlung, E-Mail, SMS und Newsletter

Stripe: Online-Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Bei der Zahlung geben Sie Ihre Zahlungsdaten direkt auf der Seite von Stripe ein; wir erhalten keine Karten- oder Kontodaten, sondern nur Betrag, Zahlungsstatus, E-Mail-Adresse und Buchungsnummer. Stripe prüft Zahlungen auch zur Betrugsvorbeugung und kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.

Je nach Zahlungsart (EPS, Apple Pay, Google Pay) sind zusätzlich Ihre Bank bzw. der jeweilige Anbieter beteiligt; es gelten deren Datenschutzhinweise.

E-Mail: Buchungsbestätigungen, Terminänderungen, Erinnerungen, Login-Links und Gutscheine versenden wir über den E-Mail-Server unseres Hosting-Anbieters (Abschnitt 5).

SMS (seven.io): Wenn Sie bei der Buchung eine Telefonnummer angeben, senden wir Ihnen kurze SMS zu Ihrem Termin: Buchungsbestätigung, Terminänderung und Erinnerung, bei Bedarf auch eine persönliche Nachricht zu Ihrer Buchung (z. B. bei kurzfristigen Änderungen). Dafür übermitteln wir Telefonnummer und den Nachrichtentext (z. B. Datum, Uhrzeit, Buchungsnummer) an die seven communications GmbH & Co. KG (seven.io) in Deutschland, die die SMS über ihre Server und die Netze der Mobilfunkanbieter zustellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (abgeschlossen am 20.10.2026); er verarbeitet die Daten nur nach unserer Weisung. Als Absenderkennung der SMS verwenden wir „SchwimmMo“. Dafür melden wir sie bei der Rundfunk und Telekom Regulierungs-GmbH (RTR) an, wie es für SMS mit Absendernamen in Österreich vorgeschrieben ist; im Absenderverzeichnis der RTR werden dazu unser Name, unsere Anschrift und unsere Kontakt-E-Mail-Adresse geführt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die SMS dienen nur der Abwicklung Ihrer Buchung, nicht der Werbung. Einzelne Erinnerungen und Nachrichten senden wir auch direkt vom Diensttelefon der Schwimmschule (iPhone, mit Code und Verschlüsselung geschützt); dort löschen wir sie spätestens nach 12 Monaten. Wenn Sie keine SMS möchten, lassen Sie das Telefonfeld leer oder schreiben Sie uns kurz.

Newsletter: Auf unserer Website können Sie sich für den Newsletter anmelden (neue Blogbeiträge und Angebote, etwa ein- bis zweimal im Monat). Dafür verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen und die gewählte Sprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wir senden Ihnen zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick erhalten Sie den Newsletter. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der angezeigten Einwilligung und eine Prüfsumme Ihrer IP-Adresse (Hash, die IP-Adresse selbst speichern wir dafür nicht). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 107 TKG 2021). Sie können sich jederzeit mit einem Klick auf den Abmeldelink in jedem Newsletter abmelden oder uns an info@schwimmschulemo.at schreiben; danach erhalten Sie keinen Newsletter mehr. Die Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis über Anmeldung und Abmeldung bewahren wir danach noch 3 Jahre auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über den E-Mail-Server unseres Hosting-Anbieters. Wir werten das Öffnen oder Anklicken von Newslettern nicht aus. Buchungsbestätigungen und Kursinformationen erhalten Sie unabhängig vom Newsletter weiter.

Informationen zu weiteren Kursen an Kund:innen: Wenn Sie bei uns buchen, schicken wir Ihnen an die angegebene E-Mail-Adresse gelegentlich Informationen zu ähnlichen eigenen Kursen (z. B. Folgekurs, Ferien-Intensivwoche, freie Flex-Termine, Erinnerung an ein offenes Guthaben). Darauf weisen wir Sie bei der Buchung hin; Sie können dort sofort widersprechen (Häkchen „Ich möchte keine Informationen zu weiteren Kursen erhalten“) und auch später jederzeit kostenlos – mit einem Klick auf den Abmeldelink in jeder E-Mail oder per Nachricht an info@schwimmschulemo.at. Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 und unser berechtigtes Interesse an der Information unserer Kund:innen (Art. 6 Abs. 1 lit. f DSGVO); Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO gilt uneingeschränkt. Kund:innen, die vor dieser Regelung gebucht haben, schreiben wir nur mit ihrer ausdrücklichen Einwilligung an. Diese können Sie in unserer App erteilen oder ablehnen; wir speichern Ihre Entscheidung mit Zeitpunkt und Wortlaut als Nachweis (Art. 6 Abs. 1 lit. a DSGVO).

5. Website, Hosting und eingebundene Dienste

Hosting und Server-Logfiles: Die Website läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Auftragsverarbeitungsvertrag). Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit, aufgerufene Seite und Browsertyp in Logfiles gespeichert, um die Seite sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Über denselben Anbieter laufen unsere E-Mails.

Cookie-Banner: Beim ersten Besuch fragen wir über unser eigenes Cookie-Banner (ohne externen Anbieter) nach Ihrer Einwilligung. Ihre Auswahl speichern wir 6 Monate im Cookie „smo_consent“ (gewählte Kategorien, Datum, zufällige Einwilligungs-ID). Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir auf unserem Server die Einwilligungs-ID, die gewählten Kategorien, Datum und die aufgerufene Seite – ohne IP-Adresse; diese Einträge löschen wir nach etwa 13 Monaten. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol unten links ändern oder widerrufen. Technisch notwendige Speicher (Anmeldung im Kundenbereich, Sprachwahl, Sicherheitsfunktionen von WordPress) setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021). Alle anderen Cookies und Messdienste laden erst, wenn Sie zustimmen. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol am Bildschirmrand ändern oder widerrufen.

Meta-Pixel (nur mit Einwilligung): Wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, lädt unsere Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob Besucher:innen nach einem Klick auf unsere Facebook- oder Instagram-Werbung eine Buchung beginnen oder abschließen (Ereignisse „Seitenaufruf“, „Kasse gestartet“, „Kauf“ mit Betrag). Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen; für die Erhebung sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/controller_addendum). Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir nicht an Meta. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit im Cookie-Banner widerrufen können.

Google-Dienste (Analytics, Ads, Tag Manager, AdSense): Über „Site Kit by Google“ binden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Sie laufen im Einwilligungsmodus: Ohne Ihre Zustimmung im Cookie-Banner setzen sie keine Cookies und speichern keine Kennungen; Google erhält dann nur technisch nötige Signale ohne Cookies (z. B. dass eine Seite aufgerufen wurde). Erst mit Ihrer Einwilligung messen wir mit Cookies die Nutzung der Website (Google Analytics) und den Erfolg unserer Werbung (Google Ads). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Schriftarten (Google Fonts): Unsere Seiten laden Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt, eine Übermittlung in die USA ist möglich (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Zweck ist eine einheitliche Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Karte (Google Maps): Die Karte auf der Kontaktseite wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten (u. a. IP-Adresse) an Google übermittelt; Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

KI-Assistent (Chat): Für schnelle Antworten auf Fragen zu Kursen nutzen wir einen KI-Chat des Anbieters communicate.so. Ihre Nachrichten und technische Daten (IP-Adresse, Browser) werden an den Anbieter übertragen und dort verarbeitet, um die Antwort zu erzeugen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensiblen Angaben ein; für persönliche Anliegen schreiben Sie uns lieber direkt. Zur Erzeugung der Antworten kann der Anbieter Sprachmodelle weiterer Anbieter (z. B. Anthropic) einsetzen. Die Antworten des Chats sind automatisch erstellt; es werden keine Entscheidungen mit rechtlicher Wirkung getroffen. Zu Beginn weist der Chat darauf hin, dass Sie mit einem KI-Programm schreiben und nicht mit einem Menschen (Art. 50 KI-Verordnung). Wenn Sie im Chat Name, E-Mail-Adresse oder Telefonnummer hinterlassen, damit wir uns melden, speichern wir diese Angaben beim Anbieter und löschen sie nach 6 Monaten, wenn es zu keiner Buchung kommt.

KI-Werkzeuge in der Verwaltung (Claude): Für Verwaltung und Betrieb nutzen wir KI-Werkzeuge, insbesondere den KI-Assistenten Claude von Anthropic (Anthropic PBC, San Francisco, USA). Er hilft uns, Texte und Antworten zu entwerfen, Anfragen zu sortieren und technische Arbeiten an Website und Buchungssystem zu erledigen. Dabei können Daten verarbeitet werden, die wir ohnehin verarbeiten, etwa Name, Kontaktdaten, Termine und der Inhalt von Anfragen. Gesundheitsangaben, Zahlungsdaten und Passwörter geben wir nicht in KI-Werkzeuge ein. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; der Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln ist Teil der Geschäftsbedingungen von Anthropic. Nach den Bedingungen für gewerbliche Nutzung verwendet Anthropic diese Eingaben nicht zum Training seiner Modelle. Alle Ergebnisse prüfen wir, bevor wir sie verwenden oder versenden; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und fehlerfreien Verwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Dem Einsatz können Sie nach Art. 21 DSGVO widersprechen; schreiben Sie uns dazu an info@schwimmschulemo.at.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ireland Limited Ihre Nachrichten und Ihre Telefonnummer; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per E-Mail oder Telefon.

Links zu sozialen Netzwerken: Auf unserer Website verlinken wir Profile, etwa auf Instagram und Facebook. Es handelt sich um einfache Links; Daten werden erst beim Anklicken an das jeweilige Netzwerk übertragen.

6. Speicherdauer, Empfänger und Übermittlung in Drittländer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt.

Daten	Speicherdauer
Buchungen, Zahlungen, Gutscheinverkäufe (Buchhaltung)	7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB); länger nur, solange ein Rechtsstreit offen ist
Kontaktdaten und Kursverlauf ohne steuerliche Relevanz	bis 3 Jahre nach dem letzten Kurs, wegen möglicher Ansprüche (Verjährung nach § 1489 ABGB)
Gesundheitsangaben	bis zum Widerruf, spätestens 3 Monate nach dem letzten Termin
Abgebrochene Buchungen (Zahlung nicht abgeschlossen)	12 Monate
Login-Links für den Kundenbereich	30 Minuten (danach ungültig); Anmeldung im Browser 30 Tage
Gutscheine und Restguthaben	bis zum Ablauf, danach wie Buchungen
Videos „Unterwasser-Abenteuer“	bis zur Übergabe, spätestens 30 Tage
Anfragen per E-Mail, WhatsApp oder KI-Chat ohne Buchung	6 bis 12 Monate
App-Nutzungsstatistik	6 Monate
Krankmeldungen und Änderungsanfragen aus der App	12 Monate nach der Entscheidung
Newsletter-Anmeldung	bis zur Abmeldung; Nachweis der Einwilligung danach noch 3 Jahre
Versandprotokoll von E-Mails und SMS (Zeitpunkt, Empfänger, Inhalt)	bis 3 Jahre nach dem letzten Kurs

Empfänger: Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Hostinger, Stripe, seven.io, communicate.so, Anthropic, Meta (nur mit Einwilligung), Google bei Schriftarten, Karte und – mit Einwilligung – Analyse und Werbung, WhatsApp bei Nutzung), soweit es für ihre Aufgabe nötig ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder Sie zustimmen. Das Bad zur Sonne erhält keine Daten von uns.

Drittländer: Eine Übermittlung in die USA ist bei Stripe, Google, WhatsApp/Meta (auch Meta-Pixel), Anthropic und dem Anbieter des KI-Chats möglich. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. für den Newsletter

Schreiben Sie dazu einfach an info@schwimmschulemo.at. Wir antworten innerhalb eines Monats und müssen dabei eventuell Ihre Identität prüfen.

Beschwerde: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Bitte sprechen Sie uns gern zuerst an – meist lässt sich alles schnell klären.

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Stand: Oktober 2026.