Kurz gesagt: Wir erheben nur die Daten, die für deine Buchung nötig sind, setzen keine Werbe-Cookies, binden nichts von fremden Servern ein und verkaufen nichts weiter. Die Details:
Melanie Rados, Mutwelle by Melanie Rados, Welfenstr. 16b, 81541 München, Telefon +49 176 62015340, E-Mail hallo@mutwelle.de. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich.
Diese Webseite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA — EU-Vertreter: Cloudflare Portugal, als Auftragsverarbeiter für uns tätig). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) zur Auslieferung der Seite und zum Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.
Wir setzen keine Cookies, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern — also keine Analyse-, Marketing- oder Tracking-Cookies. Deshalb siehst du hier auch kein Cookie-Banner. Beim Bezahlvorgang setzt Stripe eigene, für die Abwicklung technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); siehe Ziffer 6.
Die verwendete Schriftart „Bricolage Grotesque" liegt auf unserem eigenen Server und wird von dort geladen. Es besteht dabei keine Verbindung zu Google-Servern, und es wird keine IP-Adresse an Dritte übermittelt.
Wenn du einen Kursblock buchst oder dich auf die Warteliste einträgst, verarbeiten wir die von dir angegebenen Daten: Vorname und Alter des Kindes, optional Angaben zu Vorerfahrungen und ein freiwilliges Hinweisfeld, außerdem dein Name, deine E-Mail-Adresse und — falls angegeben — deine Telefonnummer. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Buchung nicht durchführen.
Der Vertrag kommt mit dir als erziehungsberechtigter Person zustande; die Daten deines Kindes gibst du in dieser Eigenschaft an. Wir verwenden sie ausschließlich zur Durchführung des Kurses und zur Kommunikation mit dir — nicht, um dein Kind direkt anzusprechen, und nicht für Werbung.
Diese Daten speichern wir in Airtable (Airtable Inc., USA), das für uns als Auftragsverarbeiter tätig ist; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Im Hinweisfeld des Buchungsformulars kannst du uns freiwillig Dinge mitteilen, die für das Training wichtig sind — etwa Ängste, gesundheitliche Einschränkungen, Allergien oder Medikamente. Solche Angaben sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO).
Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem freiwilligen Ausfüllen dieses Feldes erteilst. Wir nutzen diese Angaben allein dazu, das Training auf dein Kind abzustimmen und im Wasser sicher zu handeln. Sie werden nicht an Dritte weitergegeben, die nicht an der Durchführung des Kurses beteiligt sind.
Du bist zu diesen Angaben nicht verpflichtet — die Buchung funktioniert auch ohne sie. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an hallo@mutwelle.de genügt, dann löschen wir die Angaben.
Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Deine Zahlungsdaten — etwa die Kartennummer — gibst du direkt bei Stripe ein; wir erhalten sie zu keinem Zeitpunkt. Wir erfahren lediglich, ob eine Zahlung erfolgreich war. Stripe verarbeitet die Daten als eigener Verantwortlicher zur Zahlungsabwicklung, zur Rechnungsstellung und zur Betrugsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Buchungsbestätigungen, Termine und Erinnerungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA; Auftragsverarbeiter, EU-Standardvertragsklauseln). Verarbeitet werden dafür deine E-Mail-Adresse und die Buchungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Einen Werbe-Newsletter versenden wir nicht.
Wenn du uns per E-Mail, Telefon oder Nachricht kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Nachrichten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Buchungs- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre nach § 147 AO, § 257 HGB). Angaben aus dem freiwilligen Hinweisfeld löschen wir spätestens 6 Monate nach Kursende, sofern keine gesetzliche Pflicht entgegensteht. Wartelisten-Einträge löschen wir spätestens 12 Monate nach Eintragung oder früher auf deinen Wunsch.
Die Webseite wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert. Der Zugang zu deinen Daten in Airtable ist auf Melanie Rados beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Melde dich dafür einfach unter den Kontaktdaten aus Ziffer 1.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September 2026