Datenschutzerklärung

Stand: 25.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie havel-sup.de besuchen, uns kontaktieren oder einen Kurs, eine Tour oder ein Board buchen. Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein.

1. Verantwortliche

HAVEL-SUP, Inhaberin Anja Lindelaub
Alte Krakauer Straße 29, 14776 Brandenburg an der Havel
Telefon: 0173 2061961
E-Mail: info@havel-sup.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten haben wir nicht benannt, weil hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen in Deutschland. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei, übertragene Datenmenge und Statuscode,
Referrer-URL (die zuvor besuchte Seite),
Browsertyp und -version sowie Betriebssystem.

Zweck ist die technische Auslieferung der Website, die Stabilität und die Sicherheit des Betriebs, insbesondere die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Logfiles werden nach Ablauf der beim Hoster eingestellten Speicherfrist gelöscht bzw. anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Cookies und lokale Speicherung im Browser

Für normale Besucherinnen und Besucher setzt diese Website keine Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich.

Anmelde-Cookies: Nur wenn Sie sich mit einem Benutzerkonto anmelden (z. B. als Administratorin oder mit einem bestehenden Kundenkonto), setzt WordPress technisch notwendige Cookies, um Sie während der Sitzung angemeldet zu halten. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Kartenfreigabe: Wenn Sie auf „Karte laden“ klicken, merkt sich Ihr Browser diese Entscheidung im sogenannten sessionStorage. Der Eintrag verbleibt nur auf Ihrem Gerät und wird automatisch gelöscht, sobald Sie den Browser-Tab schließen. Er dient allein dazu, Ihre Auswahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5. Karte der SUP-Stationen (OpenStreetMap)

Die Übersichtskarte unserer Stationen ist zunächst nur schematisch dargestellt; dabei werden keine Daten an Dritte übermittelt. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit sowie technische Angaben Ihres Browsers an die OpenStreetMap Foundation übertragen. Die Kartendarstellung selbst (Leaflet) liegt auf unserem Server.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Browser-Tab schließen; danach wird die Karte erst nach einem erneuten Klick geladen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

6. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir das gewählte Thema, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben werden in unserem Website-System gespeichert und zusätzlich per E-Mail an info@havel-sup.de weitergeleitet. Gleiches gilt sinngemäß, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Buchung oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Anfrage 6 Monate nach abschließender Bearbeitung, sofern sie nicht zu einem Vertrag geführt hat oder gesetzliche Aufbewahrungspflichten entgegenstehen.

7. Registrierung als Partnerstation

Wenn Sie sich über das Formular „Partner werden“ registrieren, verarbeiten wir Firma bzw. Stationsname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Gewässer, Website, die angekreuzten Angebote und Ihre Nachricht. Die Angaben werden in unserem Website-System gespeichert und per E-Mail an info@havel-sup.de weitergeleitet.

Zweck ist die Prüfung und Anbahnung einer Partnerschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt keine Partnerschaft zustande, löschen wir die Angaben 12 Monate nach der letzten Kommunikation. Kommt eine Partnerschaft zustande, gelten die Regelungen der Partnervereinbarung.

8. Spam-Schutz für Formulare

Zum Schutz vor automatisierten Spam-Eingaben verwenden wir kein Google reCAPTCHA und keinen externen Dienst. Stattdessen nutzen wir ein unsichtbares Prüffeld, eine Mindestzeit bis zum Absenden und eine Begrenzung der Anzahl der Absendungen. Für die Begrenzung bilden wir aus Ihrer IP-Adresse und einem täglich wechselnden Geheimwert einen Prüfwert (Hash); die IP-Adresse selbst wird dafür nicht gespeichert. Der Prüfwert wird nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und unseres Postfachs vor Missbrauch.

9. Online-Buchung von Kursen, Touren und Verleih

Für eine Buchung verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Anmerkungen, den gebuchten Termin, die Teilnehmerzahl, den Tarif, den Betrag, die Zahlungsart und den Zahlungsstatus sowie die Buchungsnummer. Sie erhalten E-Mails zur Reservierung, gegebenenfalls eine Zahlungserinnerung und die Buchungsbestätigung mit Kalenderdatei (.ics). Läuft die Zahlungsfrist ohne Zahlungseingang ab, informieren wir Sie per E-Mail über den Verfall der Reservierung.

Zweck ist die Durchführung der Buchung, die Organisation des Termins (einschließlich Teilnehmerliste für die Kurs- bzw. Tourleitung), die Zahlungsabwicklung und die Kommunikation bei Änderungen oder Absagen, etwa wegen des Wetters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Bitte tragen Sie in das Anmerkungsfeld keine Gesundheitsdaten ein. Wenn Sie uns vor einem Kurs auf gesundheitliche Einschränkungen hinweisen möchten, sprechen Sie bitte die Kursleitung direkt an.

Buchungsdaten, die nicht steuerrelevant sind (z. B. Telefonnummer, Anmerkungen), löschen wir 3 Monate nach dem Termin. Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Fristen auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch: bis zu zehn Jahre für Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe).

10. Zahlung

Überweisung (Vorkasse): Bei Zahlung per Überweisung erhalten wir von unserer Bank die Angaben, die Sie bei der Überweisung machen (Name, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

11. Newsletter

Bei der Buchung können Sie freiwillig ankreuzen, dass Sie über neue Kurse und Saisonstarts per E-Mail informiert werden möchten. Wir senden Ihnen dann zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrem Klick tragen wir Sie ein. Wir speichern Ihre E-Mail-Adresse, Ihren Namen sowie die Zeitpunkte von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); die Protokollierung beruht auf unserem berechtigten Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@havel-sup.de abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

Derzeit versenden wir keinen Newsletter. Bevor wir einen Versanddienst einsetzen, ergänzen wir diese Datenschutzerklärung.

12. E-Mail-Versand

E-Mails der Website (z. B. Buchungsbestätigungen, Erinnerungen, Weiterleitung von Anfragen) werden über den Mailserver unseres Hosters ALL-INKL.COM (Anschrift siehe Nr. 2) versendet. Die Verarbeitung erfolgt im Rahmen des Auftragsverarbeitungsvertrags mit dem Hoster.

13. Bestehende Kundenkonten

Kundinnen und Kunden, die über unsere frühere Website ein Benutzerkonto angelegt haben, sind weiterhin mit Name, E-Mail-Adresse und Zugangsdaten (Passwort nur verschlüsselt) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für neue Buchungen ist kein Konto nötig. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@havel-sup.de verlangen.

14. Empfänger Ihrer Daten

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen:

unser Hoster als Auftragsverarbeiter (Nr. 2 und 12),
Kurs- und Tourleitungen bzw. Trainerinnen und Trainer (Name, Teilnehmerzahl, Anmerkungen für den jeweiligen Termin),
die Betreiber der Kursorte – Vitalis Brandenburg GmbH, Kirchhofstraße 3–7, 14776 Brandenburg an der Havel, und der Betreiber der Sporthalle Nicolaischule (Nicolaihalle), Nicolaiplatz 19, 14770 Brandenburg an der Havel – erhalten für den jeweiligen Termin eine Teilnehmerliste mit Vor- und Nachnamen. Zweck ist die Organisation der Nutzung der Räume (z. B. Zugang, Hausrecht, Sicherheit); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurses) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer geordneten Raumnutzung),
Kreditinstitute und Zahlungsdienstleister zur Zahlungsabwicklung (Nr. 10),
unsere Steuerberatung zur Erfüllung steuerlicher Pflichten.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur in dem unter Nr. 5 beschriebenen Fall statt (Vereinigtes Königreich, Angemessenheitsbeschluss). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@havel-sup.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

16. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten bzw. Ihre Buchung durchzuführen. Ohne diese Angaben ist eine Buchung nicht möglich. Alle weiteren Angaben sind freiwillig.

17. Datensicherheit

Die Übertragung von Daten auf dieser Website erfolgt verschlüsselt (TLS, erkennbar an „https://“). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die eingesetzte Technik ändert. Es gilt jeweils die hier veröffentlichte Fassung.