Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung deiner Daten ist Ignacio Floris Canal (BCN Surf School), NIF 47725048W, mit Sitz in Calle Rocafort 244, 08029 Barcelona. Für jede Frage zum Datenschutz kannst du uns an hello@bcnsurfschool.es schreiben.

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail und Telefon.
• Buchungsdaten: Aktivität, Datum, Anzahl der Teilnehmer und die für die Erbringung der Dienstleistung erforderlichen Daten.
• Zahlungsdaten: Die Zahlungen werden über unseren Zahlungsdienstleister abgewickelt; wir speichern nicht die vollständigen Daten deiner Karte.
• Daten, die du uns freiwillig zur Verfügung stellst, wenn du uns kontaktierst oder an den Aktivitäten teilnimmst.

3. Zu welchem Zweck und auf welcher Rechtsgrundlage

• Verwaltung deiner Buchungen und Erbringung der beauftragten Dienstleistung (Rechtsgrundlage: Vertragserfüllung).
• Bearbeitung deiner Anfragen und Kommunikation mit dir (Rechtsgrundlage: deine Einwilligung oder das berechtigte Interesse).
• Erfüllung unserer gesetzlichen, steuerlichen und buchhalterischen Pflichten (Rechtsgrundlage: gesetzliche Verpflichtung).
• Versand von Werbemitteilungen (Neuigkeiten, Angebote und Aktivitäten der Schule), wenn du uns deine Einwilligung gegeben hast (Art. 6.1.a DSGVO) oder, wenn du bereits Kunde bist, zu eigenen Aktivitäten, die denen ähneln, die du gebucht hast (Art. 21.2 LSSI und Art. 6.1.f DSGVO, berechtigtes Interesse). In beiden Fällen kannst du dich mit einem Klick in jeder dieser E-Mails abmelden oder uns schreiben.

So bekommst du keine Werbe-E-Mails mehr. Jede E-Mail, die wir dir schicken, enthält einen Abmeldelink, der mit einem einzigen Klick funktioniert – ohne Begründung. Du kannst uns auch an hello@bcnsurfschool.es schreiben und wir nehmen dich noch am selben Tag von der Liste. Die Abmeldung von der Werbung betrifft nicht die E-Mails zu deinen Buchungen: die bekommst du weiterhin, denn sie gehören zur gebuchten Leistung.

4. Auftragsverarbeiter

Um dir die Dienstleistung erbringen zu können, arbeiten wir mit Anbietern zusammen, die als Auftragsverarbeiter handeln und die Datenschutzvorschriften einhalten:

• Stripe, für die sichere Abwicklung der Zahlungen.
• Google (Firebase / Firestore), für die technische Verwaltung der Buchungen und der App.

Diese Anbieter verarbeiten die Daten nur nach unseren Anweisungen und für die angegebenen Zwecke.

5. Speicherung der Daten

Wir bewahren deine Daten für die Dauer der Beziehung mit der Schule und anschließend für die gesetzlich vorgeschriebenen Fristen auf, um mögliche Haftungsansprüche (zum Beispiel steuerliche) zu bearbeiten. Sobald sie nicht mehr erforderlich sind, löschen wir sie sicher.

6. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit deiner Daten ausüben sowie die erteilte Einwilligung widerrufen. Schreib uns dazu an hello@bcnsurfschool.es und gib an, welches Recht du ausüben möchtest. Du hast außerdem das Recht, dich bei der Spanischen Datenschutzbehörde (www.aepd.es) zu beschweren, wenn du der Ansicht bist, dass wir deine Anfrage nicht ordnungsgemäß bearbeitet haben.

7. Bilder und soziale Netzwerke

Während der Aktivitäten können wir Bilder aufnehmen, die wir zu Verbreitungszwecken in unseren Netzwerken und auf unserer Website veröffentlichen, wie in unseren Allgemeinen Geschäftsbedingungen näher beschrieben. Du kannst der Verwendung deines Bildes widersprechen oder dessen Entfernung verlangen, indem du uns an hello@bcnsurfschool.es schreibst.

8. Cookies und Analyse

Standardmäßig setzt diese Website keinerlei Analyse- oder Werbe-Cookies. Beim Aufruf siehst du einen Cookie-Hinweis: Nur wenn du auf „Akzeptieren“ klickst, werden diese Tools aktiviert:

• Google Analytics 4 (Google Ireland Ltd.): Nutzungsstatistiken der Website, um das Angebot zu verbessern. Die Cookies haben eine Laufzeit von höchstens etwa 14 Monaten.
• Meta-Pixel (Meta Platforms Ireland Ltd.): Messung unserer Kampagnen auf Facebook und Instagram. Wenn du nicht akzeptierst, wird das Pixel überhaupt nicht geladen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Empfänger: Google und Meta, mit möglichen Übermittlungen in die USA auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework). Meinung geändert? Deine Entscheidung wird in deinem Browser gespeichert; lösche die Daten dieser Website in deinem Browser und der Hinweis erscheint erneut.

Darüber hinaus verwendet die Website die für ihren Betrieb unbedingt erforderlichen technischen Cookies, die keiner Einwilligung bedürfen.

9. Löschung von Daten

Wenn du die Löschung deiner personenbezogenen Daten oder der mit deinem App-Konto verbundenen Daten beantragen möchtest, sieh dir die Seite Daten löschen an.

10. Automatischer Assistent auf Instagram (Nachrichten und Kommentare)

Wenn du eine Direktnachricht oder einen Kommentar an unser Instagram-Konto (@bcn_surfschool) schreibst, kann deine Anfrage von einem auf künstlicher Intelligenz basierenden automatischen Assistenten beantwortet werden, der von unserem Team überwacht wird. Hier erklären wir dir, wie wir deine Daten in diesem Kanal verarbeiten.

Verantwortlicher. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Welche Daten wir verarbeiten. Ausschließlich die Daten, die uns die Plattform übermittelt, wenn du uns schreibst:

• deinen Instagram-Benutzernamen (und den öffentlichen Namen deines Profils);
• den Inhalt der Nachrichten oder Kommentare, die du an unser Konto sendest, einschließlich der personenbezogenen Daten, die du darin angibst;
• von der Meta-Plattform bereitgestellte technische Kennungen der Konversation, die erforderlich sind, um dir antworten zu können.

Wir greifen weder auf deine Follower-Liste noch auf deine privaten Beiträge oder sonstige Daten deines Kontos zu, und wir kombinieren diese Daten nicht mit Werbeprofilen.

Wofür wir sie verwenden (Zweck). Ausschließlich, um deine Anfragen zu unseren Aktivitäten zu beantworten (Zeiten, Preise, Buchungen, Bedingungen) und dir Kundenservice zu bieten. Wir verwenden diese Daten nicht für Werbung, erstellen damit keine Profile und verkaufen sie nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.

Rechtsgrundlage (DSGVO). Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, wenn sich deine Anfrage auf die Buchung unserer Aktivitäten bezieht) und auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Kommunikation zu beantworten, die du selbst initiierst, wenn du uns über Instagram schreibst; du kannst dem jederzeit widersprechen). Wir bitten dich, uns über diesen Kanal keine Gesundheitsdaten oder andere besondere Kategorien von Daten zu senden; sind sie für eine Buchung relevant, erfragen wir sie über den geeigneten Kanal mit den entsprechenden Garantien.

Wer an der Verarbeitung beteiligt ist (Auftragsverarbeiter und Plattformen).

• Meta Platforms Ireland Ltd. — als Anbieter von Instagram und der Messaging-API, über die wir die Nachrichten empfangen und senden. Meta verarbeitet deine Daten darüber hinaus als eigenständiger Verantwortlicher in seiner Eigenschaft als soziales Netzwerk, gemäß seiner eigenen Datenschutzrichtlinie.
• Anthropic — als Auftragsverarbeiter, der den Dienst der künstlichen Intelligenz (das Modell Claude) bereitstellt, mit dem die Antworten des Assistenten generiert werden. Anthropic verarbeitet den Inhalt der Nachrichten ausschließlich nach unseren Anweisungen zur Generierung der Antwort, auf Grundlage eines Auftragsverarbeitungsvertrags (DPA), und verwendet diese Daten nicht zum Training seiner Modelle.
• Google (Firebase / Google Cloud) — als Auftragsverarbeiter, für das technische Hosting des Dienstes.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums (USA) verarbeiten; in diesem Fall stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse (wie den EU-US-Datenschutzrahmen) oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Wie lange wir sie aufbewahren. Wir bewahren die Konversationen so lange auf, wie es für die Bearbeitung deiner Anfrage und deren Nachverfolgung unerlässlich ist, höchstens jedoch 12 Monate ab der letzten Nachricht — es sei denn, aus der Konversation ergibt sich eine Buchung (in diesem Fall gelten für die Buchungsdaten die allgemeinen Fristen dieser Erklärung) oder wir müssen sie zur Verteidigung gegen Ansprüche aufbewahren. Danach werden sie gelöscht oder anonymisiert.

Menschliche Aufsicht. Der Assistent arbeitet automatisch, aber unser Team kann die Konversationen überprüfen, um die Qualität der Antworten sicherzustellen und die Fälle zu bearbeiten, die der Assistent nicht löst. Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO): Buchungen, Zahlungen und Stornierungen werden stets über die üblichen Kanäle abgewickelt.

Deine Rechte. Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben und eine Beschwerde bei der spanischen Datenschutzbehörde AEPD (www.aepd.es) einreichen. Um die Daten dieses Kanals löschen zu lassen, folge den Anweisungen auf der Seite Daten löschen.