← Zur Startseite

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von PlanNaval verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

M_A_Connect GbR
Christerweg 12
83624 Otterfing
Deutschland

E-Mail: servus@plannaval.de
Vertretungsberechtigte Gesellschafter: Mattia Probst, Andreas Greifelt

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App „PlanNaval" (iOS und Android), für diese Webseite (www.plannaval.de) sowie für die Buchungs-Webseite (buchung.plannaval.de), über die Eltern Termine bei Schwimmlehrer:innen buchen können.

3. Welche Daten wir verarbeiten

3.1 Als Schwimmlehrer:in (App)

Bei Registrierung und Nutzung der App verarbeiten wir:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Optional: Ort, Geburtsdatum, Profilfoto
  • Zeitpunkt der Einwilligung in diese Datenschutzerklärung
  • Erstellte Kurstermine (Datum, Uhrzeit, Ort, Preis)
  • Abo-Status und Trial-Beginn

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Als buchender Elternteil (Buchungs-Webseite)

Für die Buchung eines Kurses erheben wir:

  • Vor- und Nachname des Kindes
  • Alter des Kindes
  • E-Mail-Adresse der Eltern
  • Notfalltelefonnummer
  • Zeitpunkt der Einwilligung

Diese Daten sind für die Durchführung des Schwimmkurses und die Erreichbarkeit im Notfall erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Schwimmlehrerin/dem Schwimmlehrer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit im Notfall).

3.3 Geräteberechtigungen der App

Die App fragt ausschließlich dann Berechtigungen ab, wenn du die zugehörige Funktion aktiv nutzt:

  • Kamera – nur zum Aufnehmen eines Profilfotos.
  • Fotomediathek – nur zum Auswählen eines vorhandenen Profilfotos.

Es werden keine weiteren Fotos oder Medien gelesen, kein Zugriff auf Kontakte, Standort, Kalender oder Mikrofon. Ein ausgewähltes Profilfoto wird ausschließlich in unserem Speicher bei Supabase abgelegt und ist nur dir zugeordnet. Verweigerst du eine Berechtigung, bleibt die übrige App vollständig nutzbar.

4. Zwecke der Datenverarbeitung

  • Bereitstellung und Verwaltung des Nutzer-Accounts
  • Anzeige und Verwaltung von Kursterminen
  • Vermittlung von Buchungen zwischen Eltern und Schwimmlehrer:in
  • Versand von Buchungsbestätigungen inklusive Kalendereintrag
  • Zahlungsabwicklung des monatlichen Abos
  • Erfüllung gesetzlicher Aufbewahrungspflichten (Steuerrecht)
  • Sicherstellung des Betriebs und Missbrauchsprävention

5. Speicherdauer und automatische Löschung

Personenbezogene Daten werden nur so lange gespeichert wie es für den jeweiligen Zweck erforderlich ist:

Buchungsdaten:

  • 7 Tage nach dem gebuchten Kurstermin werden Vor- und Nachname des Kindes automatisch anonymisiert und die Notfalltelefonnummer gelöscht.
  • 30 Tage nach dem Kurstermin wird die E-Mail-Adresse der Eltern anonymisiert und der Stornierungslink gelöscht.
  • Buchungs-Metadaten (Datum, Alter, Preis) bleiben in anonymisierter Form für steuerliche Aufzeichnungen erhalten.

Account-Daten der Schwimmlehrer:innen: Bleiben so lange gespeichert wie der Account besteht. Bei Account-Löschung werden alle personenbezogenen Daten binnen 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungsdaten: 10 Jahre (§ 147 AO).

6. Auftragsverarbeiter und Datenempfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Supabase Inc. – Datenbank, Authentifizierung, Storage. Serverstandort EU (Frankfurt / Irland).
  • Stripe Payments Europe, Ltd. – Zahlungsabwicklung des Abos. Sitz Dublin, Irland.
  • Resend Inc. – Versand von Buchungsbestätigungs- und System-E-Mails. Sitz USA (mit EU-Standardvertragsklauseln).
  • Cloudflare, Inc. – Hosting dieser Webseite und der Buchungs-Webseite. Sitz USA (mit EU-Standardvertragsklauseln).

Eine Weitergabe deiner Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

7. Datenübermittlung in Drittländer

Bei Resend und Cloudflare kann es zu Datenübermittlungen in die USA kommen. Diese erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzlicher technischer Maßnahmen (z. B. Verschlüsselung).

8. Cookies und lokaler Speicher

Diese Webseite und die Buchungs-Webseite verwenden keine Tracking-Cookies. Es werden ausschließlich technisch notwendige Werte im lokalen Speicher des Browsers abgelegt, um die Funktionalität sicherzustellen. Ein Consent-Banner ist deshalb nicht erforderlich.

In der App wird die Anmeldeinformation (Session-Token) verschlüsselt im geschützten Speicher des Geräts abgelegt, damit du nach dem Schließen der App angemeldet bleibst.

9. Keine Werbung, kein Tracking, keine Analyse

PlanNaval enthält keine Werbung. Wir setzen keine Analyse-, Tracking-, Werbe- oder Crash-Reporting-SDKs ein. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt. Es wird keine Werbe-ID verarbeitet und es werden keine Daten an Werbenetzwerke oder Datenbroker übermittelt.

10. Deine Rechte

Du hast das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wende dich an servus@plannaval.de.

11. Konto und Daten löschen

Du kannst dein Konto jederzeit selbst und ohne Angabe von Gründen löschen:

  • In der App: Einstellungen → „Konto löschen". Nach einer Sicherheitsabfrage wird die Löschung unmittelbar ausgeführt.
  • Per E-Mail: Anfrage an servus@plannaval.de, falls du keinen Zugriff mehr auf die App hast.

Mit der Löschung werden entfernt: dein Profil samt Profilfoto, deine angelegten Kurstermine, die zugehörigen Buchungsdaten, deine Freigabe-Links sowie dein Anmeldekonto. Ein laufendes Abonnement wird dabei gekündigt, sodass keine weiteren Zahlungen anfallen. Erhalten bleiben ausschließlich Unterlagen, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Rechnungsdaten nach § 147 AO.

12. Kinder und Jugendliche

PlanNaval richtet sich nicht an Kinder. Die App wird ausschließlich von Schwimmlehrer:innen als berufliches Werkzeug genutzt. Daten über Kinder (Name, Alter) werden nicht von den Kindern selbst, sondern von deren Eltern oder Erziehungsberechtigten im Rahmen einer Kursbuchung angegeben und dienen allein der Durchführung des Kurses und der Erreichbarkeit im Notfall. Diese Daten werden nach den in Abschnitt 5 genannten Fristen automatisch anonymisiert.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Die Verbindung zwischen Website und Server ist TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026