Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie die Swimgood Solutions GmbH personenbezogene Daten im Zusammenhang mit ihren eigenen Webangeboten, courseSync sowie den von ihr selbst verantworteten Funktionen verarbeitet. Soweit courseSync von rechtlich selbstständigen Einrichtungen (z. B. Schwimmschulen, Vereinen, Bildungsträgern oder sonstigen Unternehmen) eingesetzt wird, kann die jeweilige Einrichtung für ihre eigenen Kunden-, Teilnehmer-, Mitglieder- oder Bewerbungsprozesse datenschutzrechtlich verantwortlich sein. In diesen Fällen verarbeitet Swimgood Daten – soweit die gesetzlichen Voraussetzungen vorliegen – im Auftrag der jeweiligen Einrichtung. Die Datenschutzhinweise der jeweiligen Einrichtung gelten dann ergänzend für deren Verarbeitung.

Verantwortlicher für die in dieser Datenschutzerklärung als eigene Verarbeitungen von Swimgood beschriebenen Vorgänge ist:

Swimgood Solutions GmbH

Waldhornstraße 51

76131 Karlsruhe

Deutschland

Geschäftsführer: Adrian Trumpa

E-Mail: kontakt@swimgood.de

Für Datenschutzanfragen können Sie sich an die vorstehende E-Mail-Adresse wenden.

Diese Datenschutzerklärung gilt für die von Swimgood betriebenen eigenen Webangebote unter swimgood.de sowie für coursesync.de und die von Swimgood selbst verantworteten Plattformfunktionen.

courseSync ist eine mandantenfähige Plattform. Einrichtungen entscheiden insbesondere darüber, ob und zu welchem Zweck sie courseSync für Kurs-, Teilnehmer-, Mitglieder-, Kommunikations- oder Bewerbungsprozesse einsetzen. courseSync stellt hierfür standardisierte technische Felder, Workflows und Funktionen bereit.

Soweit eine Einrichtung über den Zweck der jeweiligen Verarbeitung entscheidet und Swimgood die Daten ausschließlich zur technischen Bereitstellung, zum Hosting oder nach dokumentierter Weisung verarbeitet, ist die jeweilige Einrichtung Verantwortliche und Swimgood Auftragsverarbeiterin. Für die datenschutzrechtlichen Informationen zu diesen Mandantenprozessen ist grundsätzlich die jeweilige Einrichtung zuständig.

Swimgood kann für eigenständige Plattformzwecke selbst Verantwortliche sein, insbesondere für die Verwaltung eines eigenen Plattformkontos, Authentifizierung, IT-Sicherheit, Missbrauchsabwehr, eigene Supportvorgänge, die Administration der Plattform sowie – soweit personenbezogen – eigene technische Produktanalyse. Personenbezogene Mandanteninhalte werden nicht pauschal für eigene Werbung oder zum Training eigener KI-Modelle verwendet. Für Produktverbesserungen werden nach Möglichkeit anonymisierte oder aggregierte Daten eingesetzt.

Beim Aufruf unserer Websites und Plattformoberflächen werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Informationen, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsinformationen gehören.

Zwecke sind insbesondere die Auslieferung der Inhalte, die Gewährleistung von Stabilität und Sicherheit, Fehleranalyse, Abwehr missbräuchlicher oder unbefugter Zugriffe sowie die technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb unserer digitalen Dienste. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, beruht sie ergänzend auf Art. 6 Abs. 1 lit. b DSGVO.

Die technischen Daten werden nur so lange gespeichert, wie dies für die jeweiligen Sicherheits-, Betriebs-, Fehleranalyse- oder Nachweiszwecke erforderlich ist. Längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall, eine gesetzliche Pflicht oder ein sonstiger rechtlicher Grund dies erfordert.

Unsere Websites und die überwiegenden eigenen Systeme werden auf Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet Hosting- und technische Betriebsdaten im Rahmen der vereinbarten Leistungen. Soweit STRATO in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den technischen Versand von E-Mails setzen wir Amazon Simple Email Service (AWS SES) von Amazon Web Services ein. Die von uns eingesetzte Region ist eu-central-1. Im Rahmen des Versands können insbesondere Empfängeradresse, Absenderdaten, Nachrichteninhalte, technische Versanddaten, Zustellinformationen und gegebenenfalls Fehler- oder Bounceinformationen verarbeitet werden. Soweit AWS als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der vertraglichen Datenschutzregelungen mit Amazon Web Services. Anbieter für den europäischen Raum ist insbesondere Amazon Web Services EMEA SARL, Luxemburg.

Soweit im Rahmen der globalen AWS-Infrastruktur Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden, erfolgen diese nach Maßgabe der anwendbaren gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Bei Registrierung und Nutzung eines eigenen courseSync-Nutzerkontos verarbeiten wir je nach Funktion insbesondere Name, E-Mail-Adresse, Rollen- und Zuordnungsinformationen, Anmelde- und Authentifizierungsdaten, Kontostatus, Einwilligungs- und Vertragsnachweise sowie technische Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung des Nutzerkontos und der vereinbarten Plattformfunktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchsabwehr- und notwendige Protokollierungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im Schutz von Konten, Daten und Systemen sowie in der Aufklärung unbefugter Nutzung.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach dessen Beendigung werden sie gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen entgegenstehen. Technisch isolierte Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen.

Nutzt eine Einrichtung courseSync für ihre eigenen Kunden-, Teilnehmer-, Mitglieder-, CRM-, Kurs- oder Kommunikationsprozesse, ist für diese fachlichen Verarbeitungen grundsätzlich die jeweilige Einrichtung datenschutzrechtlich verantwortlich, sofern sie den Zweck der Verarbeitung festlegt. Swimgood stellt die technische Plattform bereit und verarbeitet die Daten in diesem Fall nach Maßgabe des Vertrags mit der Einrichtung und deren dokumentierten Weisungen.

Welche Daten eine Einrichtung in courseSync verarbeitet, hängt von den von ihr genutzten Modulen und dem jeweiligen Vorgang ab. Dies können insbesondere Stamm- und Kontaktdaten, Kurs- und Buchungsdaten, Teilnehmer- und Mitgliedsinformationen, Kommunikationsinhalte, Dokumente sowie Abrechnungs- oder Organisationsdaten sein. Maßgeblich sind die Datenschutzhinweise der jeweiligen Einrichtung.

Besonders berechtigte Systemadministratoren von Swimgood können technisch einrichtungsübergreifende Zugriffsrechte besitzen. Ein Zugriff auf Mandanten- oder Nutzerdaten kann erfolgen, soweit dies für Administration, Support, Fehleranalyse und Debugging, Störungsbeseitigung, IT- und Informationssicherheit, Missbrauchs- und Betrugsprävention, Untersuchung von Sicherheitsvorfällen, technische Qualitätssicherung, Datenmigration, Wartung, Backup und Wiederherstellung, Integritätsprüfungen, Kapazitäts- und Performanceanalyse, technische Tests oder die Weiterentwicklung von Funktionen erforderlich und rechtlich zulässig ist. Die technische Zugriffsmöglichkeit bedeutet nicht, dass Daten für beliebige andere Zwecke verwendet werden dürfen. Zugriffe werden durch Berechtigungs- und Sicherheitsvorgaben beschränkt und können zu Sicherheits-, Nachweis- und Rechenschaftszwecken protokolliert werden. Soweit ein solcher Zugriff im Rahmen einer Auftragsverarbeitung erfolgt, richtet er sich nach dem jeweiligen Auftragsverarbeitungsverhältnis und den zulässigen Weisungen; soweit Swimgood für einen eigenen Plattformzweck selbst Verantwortliche ist, erfolgt die Verarbeitung nur auf Grundlage einer einschlägigen Rechtsgrundlage.

Wenn Sie uns per E-Mail, Kontaktformular, Chat oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben sowie die für Bearbeitung und Dokumentation erforderlichen Kommunikations- und Metadaten.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen, Supportfällen und der Dokumentation geschäftlicher Kommunikation.

Kommunikationsdaten werden gelöscht, wenn der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsgründe eine weitere Speicherung erfordern.

Über courseSync können Einrichtungen Kurse, Produkte, Mitgliedschaften oder andere Leistungen anbieten. Soweit die jeweilige Einrichtung Vertragspartner der gebuchten Leistung ist, ist sie grundsätzlich für die zugehörige Kunden- und Vertragsverarbeitung verantwortlich; Swimgood verarbeitet Daten für die technische Abwicklung, soweit hierfür ein Auftragsverarbeitungsverhältnis besteht.

Für Zahlungsfunktionen wird Stripe eingesetzt. Im Zusammenhang mit einer Zahlung können insbesondere Name, Kontaktdaten, Rechnungs- und Transaktionsdaten, Zahlungsstatus, technische Informationen und für Betrugsprävention erforderliche Daten an Unternehmen der Stripe-Gruppe übermittelt werden. In Europa sind je nach Produkt insbesondere Stripe Payments Europe, Limited und Stripe Technology Company Limited, Irland, beteiligt. Stripe kann je nach Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig oder gemeinsam Verantwortlicher tätig sein.

Die Rechtsgrundlage für die von uns zur Zahlungsabwicklung veranlasste Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten für eigene gesetzlich vorgeschriebene Prüfungen, Risiko- oder Betrugsprävention verarbeitet, richtet sich diese Verarbeitung nach den Datenschutzinformationen von Stripe.

Wir verwenden ein eigenes Consent-Management-System. Darüber können Sie – soweit erforderlich – Einwilligungen insbesondere für Statistik/Analyse, Marketing und externe Medien erteilen oder ablehnen. Technisch unbedingt erforderliche Speicherungen und Zugriffe werden ohne Einwilligung nur eingesetzt, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine gesetzliche Ausnahme greift, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die darauf aufbauende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wir protokollieren die für den Nachweis einer Einwilligung oder Ablehnung erforderlichen Angaben. Diese Nachweisverarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten und zur Rechtsverteidigung. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die bereitgestellten Datenschutzeinstellungen widerrufen oder angepasst werden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die nachfolgend beschriebenen nicht unbedingt erforderlichen Analyse- und Marketingdienste werden – soweit nicht ausdrücklich anders angegeben – erst nach Ihrer Einwilligung aktiviert. Wir setzen den Google Consent Mode in der Basic-Variante ein; Google-Tags werden vor einer Einwilligung vollständig blockiert. Auch serverseitige Marketing- oder Analyseevents werden ohne die erforderliche Einwilligung nicht an Google oder Meta übermittelt.

Wir betreiben Plausible Analytics auf eigener beziehungsweise von uns kontrollierter Serverinfrastruktur. Plausible dient der statistischen Auswertung der Nutzung unserer Webangebote. In der von uns eingesetzten Konfiguration wird Plausible erst nach Ihrer Einwilligung in Statistik/Analyse aktiviert. Dabei können insbesondere aufgerufene Seiten, Referrer, Kampagnenparameter sowie aus technischen Verbindungsdaten abgeleitete Geräte-, Browser- und Regionsinformationen verarbeitet werden. Eine Weitergabe dieser Analysedaten an einen externen Plausible-Cloudanbieter findet bei der selbst gehosteten Variante nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Endeinrichtungszugriffe betroffen sind – § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten- und Nutzungsanalyse. Google Analytics wird erst nach Ihrer Einwilligung geladen. Dabei können insbesondere Online-Kennungen, Cookie- oder Geräteinformationen, IP- und technische Verbindungsdaten, Seitenaufrufe, Interaktionen, Ereignisse, Referrer-, Geräte-, Browser- und ungefähre Standortinformationen verarbeitet werden. Wir verwenden den Basic Consent Mode, sodass ohne Einwilligung keine Google-Tags geladen und keine Daten an Google übermittelt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer richtet sich nach Ihrer Einwilligung, dem jeweiligen Analysezweck sowie den in Google Analytics konfigurierten Aufbewahrungseinstellungen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Nach Ihrer Marketingeinwilligung können wir Google Ads einschließlich Conversion-Messung einsetzen, um den Erfolg von Werbemaßnahmen zu messen und Werbung zu optimieren. Hierbei können insbesondere Online-Kennungen, Anzeigen- und Klickinformationen, besuchte Seiten, Conversions, Geräte- und Browserdaten sowie technische Verbindungsdaten verarbeitet werden. Enhanced Conversions werden derzeit nicht eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nach Ihrer Marketingeinwilligung nutzen wir Technologien von Meta Platforms Ireland Limited, Irland, insbesondere Meta Pixel und Meta Conversions API, zur Messung von Kampagnen und Conversions. Dabei können insbesondere Ereignisdaten über Seitenaufrufe und Interaktionen, technische Geräte- und Browserdaten, IP-Informationen sowie von Meta vergebene Kennungen verarbeitet werden. Eine serverseitige Weiterleitung an Meta erfolgt nur bei vorliegender Marketingeinwilligung. E-Mail-Adressen, Telefonnummern oder vergleichbare Identifikatoren werden derzeit nicht für Advanced Matching übermittelt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit wir und Meta bei der Erhebung und Übermittlung bestimmter Event-Daten Zwecke und Mittel gemeinsam festlegen, richtet sich die gemeinsame Verantwortlichkeit nach den hierfür geltenden Meta-Vertragsbedingungen. Für die anschließende eigenständige Verarbeitung durch Meta gelten die Datenschutzinformationen von Meta.

Nach Ihrer Einwilligung in Statistik/Analyse setzen wir Microsoft Clarity von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Clarity dient insbesondere der Analyse von Nutzungsmustern, Interaktionen, Scroll- und Klickverhalten sowie der technischen Verbesserung der Benutzeroberfläche. Je nach Konfiguration können Session-Replay- und Heatmap-Funktionen eingesetzt werden. Eingabefelder und sensible Bereiche sind technisch so zu konfigurieren, dass sie nicht unnötig aufgezeichnet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

YouTube-Videos werden erst nach Ihrer Einwilligung geladen. Vor der Freigabe des jeweiligen externen Mediums wird keine Verbindung des eingebetteten Players zu YouTube beziehungsweise Google hergestellt. Nach Ihrer Einwilligung können Google Ireland Limited und verbundene Unternehmen insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Nutzungs- und gegebenenfalls Kontoinformationen verarbeiten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für Kartenfunktionen verwenden wir die JavaScript-Bibliothek Leaflet und derzeit Kartenkacheln des OpenStreetMap-Projekts über den Standard-Tile-Dienst der OpenStreetMap Foundation. Beim Laden einer Karte wird technisch eine Verbindung zu den Tile-Servern hergestellt. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Kartenressourcen, Browser-/Geräteinformationen sowie technisch übermittelte Referrer-Informationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Darstellung von Standorten und geografischen Informationen. Soweit die Kartenfunktion Bestandteil eines von Ihnen angeforderten Dienstes ist, kann die Verarbeitung zusätzlich Art. 6 Abs. 1 lit. b DSGVO dienen. Für die Datenverarbeitung durch die OpenStreetMap Foundation gelten deren Datenschutzinformationen.

Schriftarten werden lokal über unsere eigene Infrastruktur bereitgestellt. Beim bloßen Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

Unsere Webangebote können Links zu externen Auftritten bei Instagram, Facebook und LinkedIn enthalten. Beim bloßen Anzeigen unserer Seiten werden über diese Links keine Inhalte der jeweiligen sozialen Netzwerke automatisch geladen. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unser Angebot; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

Wenn Sie mit uns über WhatsApp Business kommunizieren, werden die von Ihnen übermittelten Nachrichten, Kontakt- und Profildaten sowie technisch erforderliche Kommunikationsdaten verarbeitet. Anbieter in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Für sonstige geschäftliche Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung eines von vielen Nutzern gewünschten Kommunikationskanals. Soweit eine besondere Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Bei aktivierter Kontaktsynchronisierung kann die WhatsApp Business App auf im jeweiligen Gerät gespeicherte Kontaktdaten zugreifen. Wir beschränken den betrieblichen Einsatz organisatorisch auf geschäftlich erforderliche Kontakte und geeignete Unternehmensgeräte beziehungsweise entsprechend getrennte geschäftliche Kontaktbestände. WhatsApp verwendet eine globale technische Infrastruktur; Übermittlungen in Drittländer können unter Nutzung eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder geeigneter Garantien erfolgen.

Für unseren Newsletter verwenden wir eine Eigenentwicklung. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei speichern wir die für Anmeldung und Nachweis erforderlichen Angaben, insbesondere E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie die für den Nachweis erforderlichen technischen Informationen.

Der Versand werblicher Newsletter erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den Anforderungen des § 7 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch Nachricht an uns widerrufen.

Individuelles Öffnungs- und Klicktracking setzen wir nur ein, wenn Sie hierfür im Rahmen der Newsletter-Anmeldung eine gesonderte, freiwillige Einwilligung erteilen. Hierfür stellen wir eine separate, nicht vorangekreuzte Checkbox bereit. Die Anmeldung zum Newsletter ist auch ohne diese Tracking-Einwilligung möglich. Bei erteilter Einwilligung können wir erkennen, ob eine Nachricht geöffnet und welche enthaltenen Links angeklickt wurden. Diese Daten verwenden wir zur Auswertung und Optimierung unserer Newsletter. Die Tracking-Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dadurch der Newsletterbezug insgesamt beendet werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG.

Nach einer Abmeldung löschen wir die für den laufenden Newsletterversand nicht mehr erforderlichen Daten, soweit keine gesetzlichen Nachweis- oder Verteidigungszwecke entgegenstehen. Ein Widerruf der Tracking-Einwilligung beendet nur das personenbezogene Öffnungs- und Klicktracking für die Zukunft; der Newsletter kann auf Wunsch weiter bezogen werden. Um einen erklärten Werbewiderspruch beziehungsweise eine Abmeldung dauerhaft zu beachten, können wir die E-Mail-Adresse oder einen geeigneten Abgleichwert in einer gesonderten Werbesperrliste speichern. Diese Sperrlisteninformation wird ausschließlich zur Verhinderung weiterer unerwünschter Werbung genutzt. Nachweise einer Einwilligung können für die Dauer aufbewahrt werden, in der sie zur Erfüllung gesetzlicher Nachweispflichten oder zur Rechtsverteidigung erforderlich sind.

Über die Plattform können Stellen von Mandanten und – soweit angeboten – eigene Stellen von Swimgood veröffentlicht werden.

Ist die jeweilige Einrichtung Arbeitgeber, ist grundsätzlich diese Einrichtung für das Bewerbungsverfahren verantwortlich. Swimgood stellt die technische Plattform bereit und verarbeitet Bewerbungsdaten für die jeweilige Einrichtung, soweit hierfür ein Auftragsverarbeitungsverhältnis besteht. Swimgood-Mitarbeitende sollen Bewerbungsinhalte externer Mandanten grundsätzlich nur im technisch erforderlichen Support- oder Administrationsfall einsehen.

Ist Swimgood selbst Arbeitgeber, verarbeiten wir insbesondere Stamm- und Kontaktdaten, Lebenslauf, Qualifikations- und Bewerbungsdaten, Kommunikationsinhalte sowie von Ihnen hochgeladene Unterlagen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO beziehungsweise die Durchführung vorvertraglicher Maßnahmen.

Bei einer Absage löschen wir vollständige Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine konkrete rechtliche Auseinandersetzung oder ein anderer gesetzlicher Grund eine längere Aufbewahrung erfordert. Im Fall eines konkreten Rechtsstreits oder einer geltend gemachten Forderung können die hierfür erforderlichen Daten bis zur endgültigen Erledigung und zum Ablauf einschlägiger Verjährungs- oder Aufbewahrungsfristen gespeichert werden.

Eine längere Aufnahme in einen Talentpool erfolgt nur auf Grundlage einer gesonderten Einwilligung. Soweit nicht anders angegeben, ist eine Talentpool-Speicherung auf 24 Monate begrenzt und kann jederzeit für die Zukunft widerrufen werden.

Wir können technische Nutzungs-, Betriebs-, Leistungs- und Ereignisdaten aus unseren eigenen Plattformfunktionen zur Fehleranalyse, Qualitätssicherung, Kapazitäts- und Performanceplanung, IT-Sicherheit, Missbrauchsabwehr, Optimierung und Weiterentwicklung der Plattform auswerten. Soweit für den jeweiligen Zweck ausreichend, verwenden wir hierfür aggregierte, anonymisierte oder anderweitig datenschutzschonend aufbereitete Informationen. Wirksam anonymisierte Informationen können insbesondere für Produktentwicklung, Forschung und Entwicklung, Qualitätsverbesserung, Sicherheits- und Fehleranalyse, Kapazitätsplanung, Benchmarking, Statistik, wirtschaftliche Analyse sowie die Entwicklung neuer Produkte und Funktionen verwendet werden, sofern ein Personenbezug nicht mehr besteht.

Soweit für eine konkrete eigene Plattformanalyse personenbezogene oder lediglich pseudonymisierte Daten erforderlich sind, erfolgt die Verarbeitung nur auf Grundlage einer einschlägigen Rechtsgrundlage und unter Beachtung von Zweckbindung, Datenminimierung und Transparenz. Soweit wir hierfür Art. 6 Abs. 1 lit. f DSGVO verwenden, können unsere berechtigten Interessen insbesondere in der sicheren, zuverlässigen, bedarfsgerechten und wirtschaftlichen Bereitstellung und Weiterentwicklung der Plattform, der Fehlererkennung, Missbrauchsabwehr und Qualitätsverbesserung liegen. Soweit wir Daten ausschließlich als Auftragsverarbeiter einer Einrichtung verarbeiten, verwenden wir diese nicht allein aufgrund unserer technischen Zugriffsmöglichkeit für eigene Zwecke, sondern nur im Rahmen des jeweiligen Auftragsverarbeitungsverhältnisses und zulässiger Weisungen. Davon unberührt bleibt die Verwendung wirksam anonymisierter Informationen ohne Personenbezug, sofern bereits die zugrunde liegende Verarbeitung und die Anonymisierung rechtmäßig erfolgt sind. Sofern wir personenbezogene Daten für einen eigenen Zweck verwenden und diese Daten nicht unmittelbar bei Ihnen erhoben wurden, stellen wir die nach Art. 14 DSGVO erforderlichen Informationen nach Maßgabe der gesetzlichen Voraussetzungen bereit.

Wir übermitteln personenbezogene Daten nur, wenn dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Empfänger können insbesondere Hosting-, E-Mail-, Zahlungs-, Analyse-, Marketing-, Kommunikations- und Supportdienstleister sowie die jeweils zuständige Einrichtung sein.

Bei einzelnen Dienstleistern – insbesondere Google, Meta, Microsoft, Stripe, AWS oder WhatsApp – kann eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Staaten außerhalb des EWR übermittelt werden, erfolgt dies nur nach Maßgabe der Kapitel-V-Vorgaben der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Frameworks, soweit der jeweilige Empfänger entsprechend zertifiziert ist) oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen, laufende Vertragsbeziehungen, Rechtsstreitigkeiten oder sonstige zulässige Gründe eine weitere Speicherung erfordern.

Für einzelne Vorgänge gelten die in den jeweiligen Abschnitten beschriebenen besonderen Kriterien. Gesetzlich aufbewahrungspflichtige Daten werden für andere Zwecke gesperrt beziehungsweise nur im zulässigen Umfang weiterverarbeitet.

courseSync kann auch für Angebote genutzt werden, an denen Minderjährige teilnehmen. Welche Rechtsgrundlage für die Verarbeitung von Teilnehmerdaten gilt, richtet sich nach dem jeweiligen Angebot und der verantwortlichen Einrichtung. Eine Einwilligung der gesetzlichen Vertretung ist nicht automatisch für jede Verarbeitung von Daten Minderjähriger erforderlich. Soweit eine Verarbeitung auf einer Einwilligung beruht und Art. 8 DSGVO anwendbar ist, werden die dortigen Anforderungen berücksichtigt.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Bei Daten, für die eine Einrichtung Verantwortliche ist, kann es erforderlich sein, dass Sie Ihre Anfrage unmittelbar an die betreffende Einrichtung richten. Geht eine solche Anfrage bei uns ein, unterstützen wir die verantwortliche Einrichtung im gesetzlich beziehungsweise vertraglich erforderlichen Umfang.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Wir treffen im Rahmen der in dieser Datenschutzerklärung beschriebenen eigenen Verarbeitungen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, sofern wir Sie nicht für einen konkreten Anwendungsfall gesondert hierüber informieren und die gesetzlichen Voraussetzungen einhalten.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Soweit eine Änderung eine neue Einwilligung erfordert, wird die betreffende Verarbeitung nicht allein aufgrund einer Änderung dieser Datenschutzerklärung aufgenommen.

STRATO: https://www.strato.de/datenschutz/

AWS: https://aws.amazon.com/privacy/

Google: https://policies.google.com/privacy

Meta: https://www.facebook.com/privacy/policy/

Microsoft: https://www.microsoft.com/privacy/privacystatement

Stripe: https://stripe.com/privacy

WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy