Datenschutzerklärung nach der DSGVO
Inhalt
- 3.1 Umfang der Verarbeitung personenbezogener Daten
- 3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
- 3.3 Datenlöschung und Speicherdauer
- 4.1 Beschreibung und Umfang der Datenverarbeitung
- 4.2 Rechtsgrundlage für die Datenverarbeitung
- 4.3 Zweck der Datenverarbeitung
- 4.4 Dauer der Speicherung
- 4.5 Widerspruchs- und Beseitigungsmöglichkeiten
- 5.1 Beschreibung und Umfang der Datenverarbeitung
- 6.1 Beschreibung und Umfang der Datenverarbeitung
- 6.2 Rechtsgrundlage für die Datenverarbeitung
- 6.3 Zweck der Datenverarbeitung
- 6.4 Dauer der Speicherung
- 6.5 Widerspruchs und Beseitigungsmöglichkeit
- 7.1 Beschreibung und Umfang der Datenverarbeitung
- 7.2 Rechtsgrundlage für die Datenverarbeitung
- 7.3 Zweck der Datenverarbeitung
- 7.4 Dauer der Speicherung
- 7.5 Widerspruchs- und Beseitigungsmöglichkeit
- 8.1 Beschreibung und Umfang der Datenverarbeitung
- 8.2 Rechtsgrundlage
- 8.3 Zweck der Datenverarbeitung
- 8.4 Dauer der Speicherung
- 8.5 Widerspruchs- und Beseitigungsmöglichkeiten
- 9.1 Umgang mit der Verarbeitung
- 9.2 Rechtsgrundlage für die Datenverarbeitung
- 9.3 Zweck der Datenverarbeitung
- 9.4 Dauer der Speicherung
- 9.5 Widerspruchs- und Beseitigungsmöglichkeit
- 10.1 Präsenz auf Facebook
- 10.2 Präsenz auf Instagram
- 10.3 Präsenz auf TikTok
- 10.4 Präsenz auf Youtube
- 26.1 Umgang mit der Verarbeitung
- 26.2 Rechtsgrundlage für die Datenverarbeitung
- 26.3 Empfänger
- 26.4 Speicherdauer
- 26.5 Weitergabe an Drittländer
27) Direktmarketing
- 27.1 Beschreibung und Umfang der Datenverarbeitung
- 27.2 Rechtsgrundlage für die Datenverarbeitung
- 27.3 Zweck der Datenverarbeitung
- 27.4 Dauer der Speicherung
- 27.5 Widerspruchs- und Beseitigungsmöglichkeiten
28) Rechtsverteidigung und Rechtsdurchsetzung
- 28.1 Beschreibung und Umfang der Datenverarbeitung
- 28.2 Zweck der Datenverarbeitung
- 28.3 Dauer der Speicherung
- 28.4 Widerspruchs und Beseitigungsmöglichkeiten
29) Empfängerkategorien
30) Rechte der betroffenen Personen
- 30.1 Auskunftsrecht
- 30.2 Recht auf Berichtigung
- 30.3 Recht auf Einschränkung der Verarbeitung
- 30.4 Recht auf Löschung
- 30.5 Recht auf Unterrichtung
- 30.6 Recht auf Datenübertragbarkeit
- 30.7 Widerspruchsrecht
- 30.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
- 30.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
- 30.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
31) Hinweis zur Datenschutzerklärung
Datenschutzerklärung nach der DSGVO
1) Name und Anschrift des Verantwortlichen
Die WUND Holding GmbH, die Badeparadies Schwarzwald TN GmbH, die Badewelt Sinsheim GmbH, die Thermen & Badewelt Euskirchen GmbH und die BLUPHORIA GmbH arbeiten als gemeinsam Verantwort-liche bzgl. der Verarbeitung personenbezogener Daten im Bereich „Zentrales Kundenmanagement" ge-mäß Art 26 DSGVO zusammen.
Ihr Ansprechpartner im Sinne der Europäischen Datenschutz-Grundverordnung (DSGVO) und anderer na-tionaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind:
Thermen & Badewelt Euskirchen GmbH
Thermenallee 1 (Stresemannstraße 999)
D-53879 Euskirchen
Telefon: +49 (0) 2251 / 1485-0
E-Mail: info@badewelt-euskirchen.de
Badeparadies Schwarzwald TN GmbH
Am Badeparadies 1
79822 Titisee-Neustadt
Telefon: +49 (0) 7651 / 9360-333
shop@badeparadies-schwarzwald.de
WUND Holding GmbH
Bergheimer Straße 3
88677 Markdorf
Telefon: +49 (0) 7541 / 206-0
E-Mail: info@wund.de
Badewelt Sinsheim GmbH
Badewelt 1
94889 Sinsheim
Telefon: +49 (0) 7261 / 4028-0
E-Mail: info@badewelt-sinsheim.de
BLUPHORIA GmbH
Bergheimer Straße 3
88677 Markdorf
Telefon: +49 (0) 7544 / 96591-0
E-Mail: info@bluphoria.de
2) Name und Anschrift des Datenschutzbeauftragten
Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsunternehmen mit der Übernahme dieser zentralen Themen beauftragt. Wir werden beraten durch:
actago GmbH
Straubinger Straße 7
94405 Landau an der Isar
E-Mail: datenschutz@wund.de
3) Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur auf Grundlage Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezo-genen Daten durch eine gesetzliche Erlaubnis gestattet ist.
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen einholen, dient uns Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verar-beitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erfor-derlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Ver-arbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d DSGVO als Rechts-grundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung ent-fällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unter-liegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4) Bereitstellung der Website und Erstellung von Logfiles
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- die verwendeten Browsertypen und Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (soge-nannte Referrer),
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
- eine Internet-Protokoll-Adresse (IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems und
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Website und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist notwendig, um eine Aus-lieferung der Website an Ihren Rechner zu ermöglichen. Hierfür müssen Ihre personenbezogenen Daten für die Dauer der Sitzung gespeichert werden.
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Web-site sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung Ihrer perso-nenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhe-bung nicht mehr erforderlich sind. Im Falle der Erfassung Ihrer personenbezogenen Daten zur Bereitstel-lung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist.
Im Falle der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden Ihre perso-nenbezogenen Daten gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
4.5 Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
5) Verwendung von Cookies
5.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Beim Zugriff auf dieses Internetangebot werden von uns Cookies (Textdateien) auf Ihrem Gerät gespei-chert, die für die Dauer Ihres Besuches auf der Internetseite gültig sind („session-cookies"). Wir verwen-den diese ausschließlich während Ihres Besuchs unserer Internetseite. Nach Ende Ihres Besuches wird Ihr Browser diese Cookies automatisch löschen.
Beim Zugriff auf dieses Internetangebot werden von uns Cookies auf Ihrem Gerät gespeichert. Diese ha-ben eine Gültigkeit von:
Name: Speicherdauer:
- · TDCPM 1 Jahr
- · TDID 1 Jahr
- · _fbp 3 Monate
- · _ga 2 Jahre
- · _ga_# 2 Jahre
- · _gat_ 1 Tag
- · _gid 1 Tag
- · collect Ende der Session
- · ads/ga-audiences Ende der Session
- · CookieConsent 1 Jahr
- · PHPSESSID Ende der Session
- · SERVERID Ende der Session
- · AWSALBCORS 6 Tage
- · rc::a Persistent
- · rc::c Ende der Session
- · __cf_bm 1 Tag
- · loglevel:userlike Persistent
- · accomodationIds-# 1 Tag
- · td Ende der Session
- · __ptq.gif Ende der Session
- · mtpConfigFeed# Persistent
- · mtpConfigFeedBase# Persistent
- · mtpDeckchairSprite# Persistent
- · mtpTemplates# Persistent
- · mtpTranslations# Persistent
- · mtracking.gif Ende der Session
- · __hssc Ende der Session
- · __hssrc Ende der Session
- · __hstc 6 Monate
- · hubspotutk 6 Monate
Wir verwenden diese dazu, um die Nutzung der Seite zu verbessern und den Besuchern mehr Funktionen bieten zu können. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies
akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die lau-fende Sitzung oder dauerhaft abgeschaltet werden.
5.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwendung von technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO. Für technisch nicht notwendige Cookies ergibt sich die Rechtsgrundlage aus § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.
5.3 Zweck der Verarbeitung
Die Verwendung von technisch notwendigen Cookies dient dazu, Ihnen die Nutzung unserer Website zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Internetbrowser auch nach einem Seitenwechsel wiederer-kannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs 1 lit. f DSGVO.
5.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhe-bung nicht mehr erforderlich sind; dies ist insbesondere bei Deaktivierung der Cookies der Fall.
5.5 Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstel-lungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschrän-ken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen Ihres Internetbrowsers unter-binden. Hierzu sind Änderungen der Einstellung des Adobe Flash Players erforderlich.
6 Newsletter
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website bietet Ihnen einen Newsletter an, in welchem wir Sie über Neuigkeiten und Angebote informieren. Möchten Sie den Newsletter abonnieren, müssen Sie eine valide E-Mail-Adresse angeben. Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Newsletter-Empfang und den erläuterten Verfahren einverstanden.
Für die Anmeldung zum Newsletter müssen folgende Daten angegeben werden:
· E-Mail-Adresse (Pflichtfeld)
· Anrede
· Vorname
· Nachname
· Geburtstag
Der Newsletter-Versand erfolgt durch den Anbieter HubSpot, mit Sitz in 25 First Street, Cambridge, MA 02141 USA. Informationen über die Datenschutzbestimmungen des Versanddienstleisters erhalten Sie unter: https://legal.hubspot.com/de/privacy-policy
6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletter-Ver-sands ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO oder infolge des Verkaufs von Waren oder Dienstleistungen die gesetzliche Erlaubnis des § 7 Abs. 3 UWG.
6.3 Zweck der Datenverarbeitung
Die Erhebung Ihrer personenbezogenen Daten dient dazu, den Newsletter an Sie zu versenden. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Förde-rung des Absatzes des Verkaufs von Waren oder Dienstleistungen.
6.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhe-bung nicht mehr erforderlich sind. Ihre personenbezogenen Daten werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
6.5 Widerspruchs und Beseitigungsmöglichkeit
Sie können das Abonnement des Newsletters jederzeit kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Durch die Kündigung des Abonnements wird ebenfalls ein Widerruf der Einwilligung ermöglicht.
7) Registrierung
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website müssen Sie sich registrieren, um den Vertragsabschluss zu beschleunigen. Die Ver-arbeitung Ihrer personenbezogenen Daten trägt demnach zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen bei.
Bei der Registrierung werden folgende Daten gespeichert:
- · Anrede*
- · Vorname*
- · Nachname*
- · E-Mail*
- · E-Mail-Wiederholung*
- · Telefon*
- · Straße*
- · Hausnummer*
- · PLZ*
- · Ort*
- · Land*
- *Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Registrierungs-Vorgangs auf diese Datenschutzerklä-rung verwiesen. Die Registrierung erfolgt über den Anbieter HubSpot, mit Sitz in 25 First Street, Cambridge, MA 02141 USA. Informationen über die Datenschutzbestimmungen des Dienstleisters erhal-ten Sie unter: https://legal.hubspot.com/de/privacy-policy
7.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist Art. 6 Abs. 1 lit. b DSGVO.
7.3 Zweck der Datenverarbeitung
Ihre Registrierung ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist daher zur Erfüllung eines Vertrages zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
7.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erfor-derlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn Ihre personenbezogenen Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
7.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten personen-bezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Lö-schung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflich-tungen einer Löschung entgegenstehen.
8) Kontaktformular und Kontaktaufnahme per E-Mail
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingege-benen Daten an uns übermittelt und gespeichert. Diese Daten sind:
- · Vorname*
- · Nachname*
- · Straße
- · Hausnummer
- · Ort
- · PLZ
- · Land
- · E-Mail-Adresse*
- · Telefon
- · Ihre Nachricht*
- *Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall wer-den Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zu-sammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
8.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Falle einer Kontaktauf-nahme über das Kontaktformular oder per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme über das Kontaktformular oder per E-Mail auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.
8.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Kontaktaufnahme über das Kontaktfor-mular oder per E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.
8.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhe-bung nicht mehr erforderlich sind.
Für personenbezogene Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden ist dies dann der Fall, wenn die Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend ge-klärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
8.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme über das Kontaktformular oder per E-Mail jederzeit für die Zukunft widersprechen. In einem solchen Fall kann die Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle perso-nenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall ge-löscht.
9) Auf Website eingebundene Drittanwendungen
9.1 Marketing-Automatisierung mit HubSpot
Auf dieser Website nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot ist ein Softwareun-ternehmen aus den USA mit Sitz in 25 First Street, Cambridge, MA 02141 USA.
Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte un-seres Online-Marketings abdecken. Dazu zählen unter anderem:
•
E-Mail-Marketing / Newsletter-Versand in verschiedenen Abo-Modellen
•
Social Media Publishing & Reporting
•
Reporting
•
Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
•
Landing Pages
•
Kontaktformulare
•
Loyalty-Bonuspunkteprogramm „MyBLUPHORIA"
Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu er-fahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informati-onen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern der Thermengruppe Josef Wund in Deutschland gespeichert. Zugriffe von HubSpot sind unter strengen Voraussetzungen möglich. Die Daten können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen und zur Kontakt-aufnahme mit interessierten Besuchern unserer Website.
HubSpot verfolgt Besucher mithilfe von Browser-Cookies. Jedes Mal, wenn Besucher auf Ihrer Website landen, überprüft die HubSpot-Software, ob ein Tracking-Cookie vorhanden ist. Wenn kein Cookie vor-handen ist, wird dem Benutzer ein Cookie zugewiesen. Dieser protokolliert alle Seiten, die die jeweilige Person weiterhin besucht.
Im Rahmen der Optimierung unseres Marketing-Maßnahmen können über HubSpot die folgenden Daten erhoben und verarbeitet werden:
• Geografische Position
• Browser-Typ
• Navigationsinformationen
• Verweis-URL
• Leistungsdaten
• Informationen darüber, wie oft die Anwendung verwendet wird
• Mobile Apps-Daten
• Anmeldeinformationen für den HubSpot-Abonnementdienst
• Dateien, die vor Ort angezeigt werden
• Domain Namen
• Betrachtete Seiten
• Aggregierte Nutzung
• Version des Betriebssystems
• Internetdienstanbieter
• IP-Adresse
• Gerätekennung
• Dauer des Besuchs
• Woher die Anwendung heruntergeladen wurde
• Betriebssystem
• Ereignisse, die innerhalb der Anwendung auftreten
•Zugriffszeiten
•Clickstream-Daten
•Gerätemodell und -version
Darüber hinaus setzen wir HubSpot auch zur Bereitstellung von Kontaktformularen ein.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht möchten, dass über HubSpot die genannten Daten erhobenen und verarbeitet werden, können Sie Ihre Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungs-zwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr er-forderlich sind. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden.
Der neue Datenschutzrahmen („EU-U.S. Data Privacy Framework") fördert einen sicheren Datenverkehr zwischen der EU und den USA und räumt somit die datenschutzrechtlichen Bedenken aus, die seit dem Schrems II-Urteil des Europäischen Gerichtshofs bestehen. Dies trifft jedoch nur zu, wenn die Unterneh-men bzw. Stellen, an die personenbezogene Daten übermittelt werden, gemäß dem neuen Abkommen zertifiziert sind. Durch eine Zertifizierung verpflichten sich die US-Unternehmen zur Einhaltung bestimm-ter datenschutzrechtlicher Pflichten, die sich an den Pflichten aus der europäischen DSGVO orientieren. HubSpot ist ein zertifiziertes Unternehmen nach dem neuen Abkommen. Dies können Sie hier einsehen: https://www.dataprivacyframework.gov/s/participant-search/participant-de-tail?id=a2zt0000000TN8pAAG&status=Active
Im Übrigen wird die Sicherheit der Übermittlung auch über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau un-terliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen.
Die von uns mit HubSpot gesammelten personenbezogenen Daten können für alle angeschlossenen Ther-men der Thermengruppe Josef Wund (WUND Holding GmbH, Badeparadies Schwarzwald, Thermen & Ba-dewelt Sinsheim, Thermen & Badewelt Euskirchen, BLUPHORIA GmbH (i. S. d. Art. 26 DSGVO als gemein-same Verantwortliche) gemeinsam zum Zweck des standortübergreifenden Werbeversandes etc. verar-beitet und eingesehen werden. Rechtsgrundlage hierfür sind Art. 6 Abs. 1 lit. a, b, f DSGVO. Die Verarbei-tung erfolgt nur im Rahmen der erteilten Einwilligung für die jeweiligen Thermen, deren Newsletter abon-niert wurde.
Weitere Informationen zu HubSpot finden Sie unter: https://legal.hubspot.com/de/privacy-policy
9.2 Google Tag Manager
Wir verwenden auf unserer Website den Google Tag Manager der Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Soweit Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited (Gordon House, Barrow Street,
Dublin 4, Irland) der für Ihre Daten zuständige Verantwortliche. Google Ireland Limited ist demnach das
mit Google verbundene Unternehmen, welches für die Verarbeitung Ihrer Daten und die Einhaltung der
anwendbaren Datenschutzgesetze verantwortlich ist.
Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck
der bedarfsgerechten Gestaltung und der Optimierung unserer Website.
Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben
und verarbeiten können.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier:
https://www.google.com/intl/de/tagmanager/use-policy.html
9.3 Webtracking mit Google Analytics (GA 4)
9.3.1 Umfang der Verarbeitung personenbezogener Daten
Diese Website nutzt Google Analytics 4, den aktuellen Webanalysedienst von Google. Dieser wird von der
Google Ireland Limited (Gordon House, Barrow Street 4, Dublin, D04 E5W5, Ireland) bereitgestellt. Google
Analytics nutzen wir zur Analyse des Surfverhaltens unserer Nutzer.
Google Analytics verwendet sog. „Cookies", Textvorschlagdateien, die auf Ihrem Computer gespeichert
werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel
auf einem Server in der EU gespeichert und an einen Server von Google in den USA übertragen. Bei Google
Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Durch Einsatz des Codes "anonymizeIp" ermöglichen wir die anonymisierte Erfassung von IP-Adressen
(sog. IP-Masking). Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte
erfolgt nicht.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen" erfasst. Ereignisse
können sein:
• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad", Interaktion mit der Website
• Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
Außerdem wird erfasst:
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B.
Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen
können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.
9.3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.
9.3.3 Zweck der Datenverarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung
der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
9.3.4 Dauer der Speicherung
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 bzw. 26 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
9.3.5 Widerspruchs und Beseitigungsmöglichkeiten
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen Ihres Browsers aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer
Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google
verhindern, indem Sie:
• Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren
(https://tools.google.com/dlpage/gaoptout?hl=de).
• Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei
Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und
unter https://policies.google.com/?hl=de
9.3.6 Google Signale
Diese Webseite verwendet Google Signale aktiv in Verbindung mit Google Analytics 4. So werden die bestehenden Google Analytics Funktionen (Werbeberichte, Remarketing, gerätübergreifende Berichte und
Berichte zu Interessen inklusive demographischer Merkmale) aktualisiert, um ein zusammengefasstes
Profil Ihrer anonymisierten Daten zu erhalten, sofern sie personalisierte Anzeigen in ihrem Google Konto
erlauben.
Hierbei handelt es sich um ein Cross Device Tracking. Das heißt Ihre Daten können geräteübergreifend
analysiert werden. Durch die Aktivierung von Google Signale werden Daten erfasst und mit dem Google
Konto verknüpft. Dank der Aktivierung von Google Signale können wir gerätübergreifende Marketingkampagnen starten.
Diese Analysen helfen auch Ihr Verhalten, Ihre Wünsche und Interessen besser einzuschätzen. Dadurch
können Dienstleistungen und Produkte optimiert und angepasst werden. Die gesammelten Daten werden
für 14 Monate gespeichert und laufen dann ab. Bitte beachten Sie, dass diese Daten-Erfassung nur erfolgt,
wenn sie personalisierte Werbung in ihrem Google-Konto zugelassen haben. Die Daten werden stets
anonymisiert gespeichert und in die USA übertragen. In Ihrem Google Konto können Sie diese Daten auch
verwalten beziehungsweise löschen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter:
https://policies.google.com/privacy?hl=de
9.4 Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten kann diese Webseite die sogenannten Google Web Fonts
nutzen.Bei Verwendung dieser Fonts lädt Ihr Browser dabei benötigte Schriftarten von unserem Webseitensystem herunter. Diese werden dann im sogenannten Browsercache zwischengespeichert, um die Schriftarten korrekt anzuzeigen.
Dabei wird von Ihrem Browser keine Verbindung zu den Servern von Google hergestellt. Damit wird sichergestellt, dass Google keine Kenntnis über ihren Aufruf oder Ihre IP-Adresse erlangt.
9.5 Doubleclick by Google
Diese Internetseite enthält Komponenten von DoubleClick by Google. DoubleClick ist eine Marke von
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), unter welcher spezielle
Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden.
DoubleClick by Google überträgt sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten
Daten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage an Ihren
Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System.
Zweck des Cookies ist die Optimierung und Einblendung von Werbung. Das Cookie wird unter anderem
dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden.
DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist.
Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen. DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen.
Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie kann aber
zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der
Kampagnen, mit denen Sie bereits in Kontakt waren.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine DoubleClick-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System durch
die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält
Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google
kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt hat.
Sie können die Setzung von Cookies durch DoubleClick und unsere Internetseite jederzeit mittels einer
entsprechenden Einstellung Ihres Internetbrowsers verhindern. Zudem können bereits gesetzte Cookies
jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Sie haben über unser Opt-In Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DSGVO abgegeben.
Weitere Informationen und die geltenden Datenschutzbestimmungen von DoubleClick by Google können
unter www.google.com/intl/de/policies/ abgerufen werden.
9.6 Verwendung von Cookiebot
Wir verwenden auf unserer Website Funktionen des Anbieters Cookiebot. Hinter Cookiebot steht das Unternehmen Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, DK. Cookiebot bietet uns unter anderem
die Möglichkeit, Ihnen einen umfangreichen Cookie-Hinweis (auch Cookie-Banner oder Cookie-Notice genannt) zu liefern. Durch die Verwendung dieser Funktion können Daten von Ihnen an Cookiebot bzw.
Cybot gesendet, gespeichert und verarbeitet werden.
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und sie auch zu löschen.
Die Datenerfassung und Speicherung können Sie beispielsweise verhindern, indem Sie über den CookieHinweis die Verwendung von Cookies ablehnen.
Weitere Informationen finden Sie unter: https://www.cookiebot.com/de/privacy-policy/
9.7 Cloudfront
Diese Website nutzt das Content Delivery Network (CDN) Cloudfront. Dies ist ein Dienst der Amazon Web
Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210. Das Cloudfront CDN stellt Duplikate von
Daten einer Website auf verschiedenen weltweit verteilten Amazon Web Services (AWS) Servern zur Verfügung. Dadurch wird eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Einige der auf dieser Website eingebundenen Bilder und Videos werden beim Aufruf der Seite vom Cloudfront CDN bezogen. Durch diesen Abruf werden Informationen über
Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Amazon ins EU-Ausland übertragen
und dort gespeichert. Dies geschieht sobald sie unsere Website betreten. Rechtsgrundlage für die Verwendung von Cloudfront ist eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die aktuelle
Datenschutzerklärung von Amazon Web Services finden Sie unter: https://aws.amazon.com/de/privacy/
9.8 Delivr.js
Diese Seite nutzt ein sogenanntes "Content Delivery Network" (CDN) von jsDelivr. Anbieter ist die Prospect One sp.z o.o. Królewska 65A/1, 30-081 Kraków, Poland (im Folgenden nur „JSDelivr").
Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server,
schneller ausgeliefert werden. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser
und unserer Webseite über das Netzwerk von JSDelivr geleitet. Das versetzt JSDelivr in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Webseite zu analysieren und als Filter zwischen unseren
Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann JSDelivr auch
Cookies einsetzen, die jedoch allein zum hier beschriebenen Zweck eingesetzt werden. Die Verarbeitung
der Daten der Nutzer erfolgt zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und
Funktionsfähigkeit des CDN.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des CDN aufnehmen. Hierdurch erlangt dieser Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen
wurde.
Rechtsgrundlage für die Verwendung von Delivr.js ist eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1
lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr:
https://www.jsdelivr.com/privacy-policy-jsdelivr-com
9.9 Facebook
Unser Internetauftritt verwendet Plugins des Netzwerks Facebook, welches von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") betrieben wird.
Wenn Sie auf den Facebook-Button klicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem
Browser und dem Facebook-Server hergestellt. Dadurch wird Facebook die Information übermittelt, dass
Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung dieser Daten durch
Facebook ist uns nicht bekannt. Wir bitten Sie diesbezüglich und hinsichtlich Ihrer Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre die entsprechenden Datenschutzhinweise von Instagram zu beachten: https://de-de.facebook.com/privacy/policy
9.10Instagram
Unser Internetauftritt verwendet Plugins des Netzwerks Instagram, welches von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") betrieben wird.
Wenn Sie auf den Instagram-Button klicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem
Browser und dem Instagram-Server hergestellt. Dadurch wird Instagram die Information übermittelt, dass
Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung dieser Daten durch
Instagram ist uns nicht bekannt. Wir bitten Sie diesbezüglich und hinsichtlich Ihrer Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre die entsprechenden Datenschutzhinweise von Instagram zu beachten: https://privacycenter.instagram.com/policy
9.11Walls.io
Unsere Website verwendet Social Media Plugins bzw. Widgets von Walls.io. Beim Aufruf dieser Plugins
werden IP-Adresse und Cookie-Informationen an Walls.io übermittelt, dies ausschließlich aufgrund technischer Notwendigkeiten zum Anbot des Dienstes. Diese Daten werden nur von Walls.io in Europa gespeichert und nicht an Dritte weitergegeben.
Wir verwenden die Plugins von Walls.io zur Darstellung einer Social Media Wall auf unserer Webseite.
Walls.io aggregiert Inhalte von über 15 Plattformen, darunter Facebook, Twitter, Instagram, YouTube und
Pinterest. Diese werden live auf unserer Webseite veröffentlicht. Weitere Informationen zur Datenverarbeitung durch Walls.io entnehmen Sie bitte der Datenschutzerklärung von Walls.io unter
https://walls.io/privacy. Walls.io wird von „Die Socialisten" Social Software Development GmbH, Andreasgasse 6, Top 1, 1070 Wien, Österreich betrieben. Mit der Nutzung unserer Webseite erklären Sie Ihr
Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch die Social
Software Development GmbH. Die Ausführung von Walls.io auf unseren Websites kann durch Einstellung
in Ihrem Browser eingeschränkt oder komplett verhindert werden. Sie können dann aber auch keine
Social Media Wall auf unserer Webseite nutzen.
9.12Meta-Pixel
Sofern Sie uns Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben, indem Sie einen
entsprechend hierfür vorgesehenen Button geklickt haben, setzen wir innerhalb unseres Internetauftritts
den "Meta-Pixel" der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. So
kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben.
Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer.
Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der
Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.
Durch Einwilligung kann Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Eine Einwilligung in den Einsatz des Meta-Pixels darf nur von Nutzern, die älter als 16
Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Um der Verwendung von Cookies auf Ihrem Computer generell zu widersprechen, können
Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt
werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann
jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden
können. Sie können der Verwendung von Cookies durch Drittanbieter wie z.B. Meta auch auf folgender
Webseite der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/
9.13Conversions API
Auf der Website verwenden wir die Conversions API. Dabei handelt es sich um ein serverseitiges EventTrackingtool. Der Dienst wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square,
Dublin 2, Irland.
Bei der Conversions API werden die Daten weiterhin im Client erhoben und auf unserem Web-Server weiterverarbeitet – die Datenerhebung mit der API funktioniert jedoch auch, wenn das Meta-Pixel im Client
blockiert werden sollte. Auf dem Server wird dann ein Tracking-Code ausgeführt, der die gesammelten
Events an die eigentliche API auf den Servern von Meta sendet.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwendung von
Conversions API ist Art. 6 Abs. 1 lit. a DSGVO.
Dort werden die Daten aus der API und die des Meta-Pixels zusammengeführt – die Conversions-API ergänzt also das Tracking mittels Meta-Pixel. Weitere Informationen finden Sie unter: https://www.facebook.com/business/help/2041148702652965?id=818859032317965
Weitere Informationen des Drittanbieters zum Datenschutz können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://www.facebook.com/about/privacy. Informationen zu FacebookPixel können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://www.facebook.com/business/help/651294705016616
9.14ajax.googleapis.com / jQuery
Auf unseren Internetseiten verwenden wir die Javascript-Bibliothek jQuery. Um die Ladegeschwindigkeit
unserer Website zu erhöhen und Ihnen damit eine bessere Benutzererfahrung zukommen zu lassen, verwenden wir das CDN (content delivery network) von Google, um diese Bibliothek zu laden.
Die Wahrscheinlichkeit ist sehr groß, dass sie jQuery bereits auf einer anderen Seite vom Google CDN
verwendet haben. In dem Fall kann Ihr Browser auf die im Cache gespeicherte Kopie zurückgreifen und
sie muss nicht noch einmal heruntergeladen werden.
Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder aus einem anderen Grund die Datei vom
Google CDN herunterladen, so werden wiederum Daten von Ihrem Browser an Google Inc. ("Google")
übertragen. Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: https://www.google.de/intl/de/policies/privacy/
9.15Cloudflare.com
Diese Website nutzt Dienste von „Cloudflare" (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco,
CA 94107, USA).
Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die Website (Web
Application Firewall) zur Verfügung. Der Datentransfer zwischen Ihrem Browser und unseren Servern
fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Cloudflare
setzt dazu Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher
Angriffe von außen. Rechtsgrundlage für die Verwendung von Cloudflare.com ist eine Einwilligung des
Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/de-de/privacypolicy/
9.16Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Eine Verwendung von Google Maps erfolgt nur aufgrund einer Einwilligung nach Art. 6 Abs 1 lit. a DSGVO.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
https://www.google.de/intl/de/policies/privacy/
9.17Google Remarketing
Mittels der Remarketing Technologie von Google werden Nutzer, die unsere Webseiten bereits besuchten, durch interessenbasierte Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Mit Hilfe von Cookies können Interessen beim Besuch der Webseite analysiert und anschließend für
relevante Produktwerbung genutzt werden.
Sofern Nutzer zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem GoogleKonto verknüpft wird und Informationen aus unserem Google-Konto zum Personalisieren von Anzeigen
verwendet werden, die sie im Web sehen, verwendet Google Daten dieser angemeldeten Nutzer zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen
und zu definieren. Zur Unterstützung dieser Funktion werden von Google Analytics Google-authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit
unseren Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Mehr Informationen und Möglichkeiten zur Deaktivierung dieser Anzeigenschaltung finden sich unter
http://www.google.com/settings/u/0/ads/anonymous?hl=de (Link „Anzeigeneinstellungen", dann „Deaktivierung").
9.18Google reCaptcha
Zur Absicherung vor Missbrauch von Formularen kann das reCaptcha von Google zum Einsatz kommen.
Hierbei wird der optionale Parameter "remoteip" bei der AI-Abfrage nicht gesetzt. Bei Verwendung von
reCaptcha werden die dabei benötigten Daten durch Ihren Browser von Google heruntergeladen. Dabei
wird von Ihrem Browser eine Verbindung zu den Google Servern hergestellt, sodass Google Kenntnis über
den Aufruf und Ihre IP-Adresse über unsere Webseite erlangt. Der Website-Betreiber hat keinen Einfluss
auf diese Datenübertragung.
Die Nutzung des Recaptcha von Google erfolgt im Interesse einer Abwehr von Missbrauch von Formularen
und soll dabei die Benutzerfreundlichkeit der Webseite so wenig wie möglich beeinträchtigen. Das Captcha bietet durch eine meist automatische Erkennung und große Funktionsvielfalt.
Bei dem Aufruf des Google Recaptcha gelten abweichende Datenschutzbestimmungen des Unternehmen
Google. Weitere Informationen dazu finden Sie unter https://www.google.de/intl/de/policies/privacy/
9.19The Trade Desk
Auf unserer Webseite verwenden wir das Tool The Trade Desk der The UK Trade Desk Ltd. (Co. No.
8539108), 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom. Von The Trade Desk wird
eine in der Werbebranche als Demand Side Platform (DSP) bekannte Technologie angeboten. Vereinfacht
bedeutet dies, dass hierdurch digitale Werbekampagnen über eine Vielzahl von Kanälen wie Websites,
Apps, Audio-Plattformen und Smart-TVs verwaltet werden können.
Mittels Cookies werden pseudonymisierte Daten und Daten, die nicht zur Identifizierung von Einzelpersonen dienen erfasst und an The Trade Desk übermittelt. Hierunter fallen insbesondere, aber nicht ausschließlich, Ihre gekürzte und damit pseudonymisierte IP-Adresse, Datum und Uhrzeit des Websiteaufrufs,der Standort des Geräts, mit dem Sie auf unsere Website zugreifen (z.B. durch das GPS-Signal des verwendeten Geräts, Bluetooth oder das WLAN-Signal), Seitenaufrufe und Interaktion mit der Seite und der referenzierenden Seite (Referrer). Diese Daten werden an die Demand Side Platform übermittelt und dort mit Ihrer pseudonymen ID verknüpft. Dies geschieht webseitenübergreifend auf allen Plattformen, die diese Technologie einsetzen. Zweck der Datenerfassung und -verarbeitung ist, Ihnen nur Werbeanzeigen auszuliefern, die sich an Ihren bisherigen Interessen orientieren und daher für Sie von höherer Relevanz sind. Ihre personenbezogenen Daten werden vor der Übermittlung an die Demand Side Platform von The Trade Desk pseudonymisiert. Es findet eine Drittlandsübermittlung in die USA statt. Der neue Datenschutzrahmen („EU-U.S. Data Privacy Framework") fördert einen sicheren Datenverkehr zwischen der EU und den USA und räumt somit die datenschutzrechtlichen Bedenken aus, die seit dem Schrems II-Urteil des Europäischen Gerichtshofs bestehen. Dies trifft jedoch nur zu, wenn die Unternehmen bzw. Stellen, an die personenbezogene Daten übermittelt werden, gemäß dem neuen Abkommen zertifiziert sind. Durch eine Zertifizierung verpflichten sich die US-Unternehmen zur Einhaltung bestimmter datenschutzrechtlicher Pflichten, die sich an den Pflichten aus der europäischen DSGVO orientieren.
The Trade Desk Inc. ist ein zertifiziertes Unternehmen nach dem neuen Abkommen. Dies können Sie hier einsehen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TN8pAAG&status=Active
Weiterführende Informationen zu der von The Trade Desk verwendeten Technologie und zum Datenschutz finden Sie unter folgendem Link: http://thetradedesk.com/general/privacy-policy
Bei der Datenerhebung stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zur entsprechenden Datenverarbeitung, die Sie jederzeit mittels Änderung in den Privatsphäre Einstellungen widerrufen können.
9.20Userlike
Diese Website setzt die Live Chat Software von Userlike ein. Userlike verwendet Cookies, um den Inhalt des Chats während des Wartens auf der Site zu speichern und Sie möglichst mit demselben Operator zu
verbinden. Die gesammelten Daten werden nicht dazu verwendet, den Besucher der Website persönlich zu identifizieren; sie werden nur dann mit personenbezogenen Daten des Inhabers des Pseudonyms zusammengeführt, wenn personenbezogene Daten bei der Verwendung des Tools freiwillig für den LiveChat bereitgestellt werden. Die Datenschutzrichtlinie von Userlike finden Sie hier: https://www.userlike.com/de/privacy_policy
9.21Verwendung von YouTube-Videos
Auf unserer Webseite sind Videos der externen Videoplattform YouTube eingebunden. Standardmäßig werden dabei lediglich deaktivierte Bilder des YouTube-Kanals eingebettet, die keine automatisierte Verbindung mit den Servern von YouTube herstellen. Damit erhält der Betreiber beim Aufruf der Webseiten keine Daten vom Benutzer. Sie können selbst entscheiden, ob die YouTube-Videos aktiviert werden sollen. Erst wenn Sie das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung" freigeben, erteilen Sie die Einwilligung, dass die
dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an den Betreiber übermittelt werden. Um die vom Nutzer gewünschte Einstellung zu speichern, wird von uns ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden von uns allerdings keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. Anschließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchten Sie das automatische Laden der YouTube-Videos wieder deaktivieren, können Sie unter dem Datenschutz-Symbol das Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert. YouTube ist ein Angebot von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) sowie Informationen zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie in der Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
9.22Netigate
Diese Website nutzt Netigate für den Versand von Net-Promoter-Score Mails. Anbieter ist die Netigate Deutschland GmbH, Untermainkai 27-28, 60329 Frankfurt am Main, Deutschland. Net-Promoter-Score Mails ermöglichen es uns, Kundenbefragungen durchzuführen. So können wir z. B. analysieren, ob bzw. wie wahrscheinlich es ist, dass uns Kunden weiterempfehlen. Ausführliche Informationen zu den Funktionen von Netigate entnehmen Sie folgendem Link: https://www.netigate.net/de/ . Bei der Kundenbefragung werden u.U. personenbezogene Daten verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können diese Datenverarbeitung jederzeit widersprechen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerspruch unberührt. Die von Ihnen zum Zwecke des Mailversandes bei uns hinterlegten Daten werden von uns bis zu einem möglichen Widerspruch bei uns bzw. Netigate gespeichert und nach dem Widerspruch zum Mailversand gelöscht. Näheres entnehmen Sie den Datenschutzbestimmungen von Netigate unter: https://www.netigate.net/de/impressum/#legal. Wir haben mit Netigate einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
10) Social Media Präsenzen
10.1 Präsenz auf Facebook
Zur Erweiterung unseres Internetauftritts bieten wir eine Facebook Seite an. Dabei handelt es sich um einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Meta Platforms Ireland Limited. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglich-keiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: https://de-de.facebook.com/about/privacy
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook Seite an Dritte weiterge-geben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook über-mittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endge-rät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten.
Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können In-halte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemel-det bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommen-tieren, Teilen, Nachrichten etc.), erscheint eine Facebook Anmeldemaske. Nach einer etwaigen Anmel-dung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehören beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kom-mentaren.
Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen kön-nen, finden Sie auch auf https://youngdata.de/
10.2Präsenz auf Instagram
Zur Erweiterung unseres Internetauftritts bieten wir eine Instagram Seite an. Dabei handelt es sich um
einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Instagram Seite erfasst Instagram u. a. Ihre IP-Adresse sowie weitere Informationen,
die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns
als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der FacebookSeite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: https://help.instagram.com/1896641480634370?ref=ig
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Meta Platforms Ireland Limited
verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche
Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner
Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: https://privacycenter.instagram.com/policy
In welcher Weise Instagram die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Instagram-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Instagram Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Instagram übermittelt. Nach Auskunft von Instagram wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Instagram speichert darüber hinaus Informationen über die Endgeräte seiner
Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Instagram damit
eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert
werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden
Sie auf folgenden Instagram Support-Seiten: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus
Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu
gehört beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Instagram, und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf https://youngdata.de
10.3Präsenz auf TikTok
Wir nutzen die Plattform TikTok, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei
TikTok handelt es sich um das Angebot eines nicht mit uns verbundenen Drittanbieters, nämlich TikTok
Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Wir weisen Sie darauf hin, dass TikTok eigene Tracking-Tools einsetzen kann, für die TikTok selbst verantwortlich ist, und verweisen hierzu auf die Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de
10.4Präsenz auf Youtube
Wir nutzen die Plattform YouTube.com, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbundenen Drittanbieters, nämlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einige Internetseiten unseres Angebotes enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt. Die Einbindung von YouTube-Inhalten erfolgt nur im "erweiterten Datenschutzmodus". Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse sowie die in Ziffer 4 genannten weiteren Daten übertragen und so insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet haben bzw. dauerhaft angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn, Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. Adresse und Link zu den Datenschutzhinweisen des Drittanbieters:
Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland –
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
11) Online Shop
Kauf von Gutscheinen, Produkten, Paketen und Eintrittstickets:
Soweit Sie in unserem Online-Shop auf unserer Webseite einen tagesgebundenen Thermeneintritt reservieren, Gutscheine kaufen oder sonstige Produkte erwerben, werden die eingegebenen Daten zu folgenden Zwecken verarbeitet:
• Damit wir Sie als Kunde identifizieren können, Ihre Bestellung bearbeiten, erfüllen und abwickeln
können
• Notwendige Korrespondenz mit Ihnen zur Vertragserfüllung
• Rechnungsstellung und Abwicklung von eventuell vorliegender Haftungsansprüche
• Geltendmachung, Ausübung und Verteidigung von rechtlichen Ansprüchen Ihnen gegenüber
Dabei verarbeiten wir die folgenden personenbezogenen Daten:
• Anrede
• Name, Vorname
• Straße, PLZ, Wohnort, Land
• Telefonnummer
• E-Mail-Adresse
• Passwort (Optional, nur bei Anlegen eines Kundenkontos Ihrerseits)
• Reservierungs-Historie
Unsere Verarbeitung dient folglich der Durchführung eines Vertrags im Sinne des
Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten und nutzen Ihre Daten außerdem
• zur Anlage eines Kundenkontos (optional, nur bei Anlegen eines Kundenkontos Ihrerseits);
• um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen eines Vertragsverhältnisses
erforderlich oder gesetzlich gestattet.
• Zur elektronischen Werbung nach § 7 Abs. 3 UWG für gleiche oder ähnliche Leistungen der Thermen & Badewelt Sinsheim unter Verwendung von E-Mail, sofern wir im Zusammenhang mit dem
Verkauf einer Dienstleistung von Ihnen Ihre E-Mail-Adresse erhalten haben und Sie der Verwendung der E-Mail-Adresse nicht widersprechen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den
Basistarifen entstehen. Sollte diese Erlaubnisnorm elektronische Werbung nicht rechtfertigen
können, holen wir von Ihnen stattdessen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.
Diese Einwilligungserklärung können Sie jederzeit widerrufen, indem Sie auf den Abmeldelink am
Ende des jeweiligen E-Mail-Newsletters klicken.
Die von uns erhobenen personenbezogenen Daten werden nur an Dritte weitergegeben, soweit dies zur
Vertragsabwicklung oder aufgrund gesetzlicher Bestimmungen erforderlich ist:
• Mit etwaigen eingebundenen Auftragsverarbeitern wurde jeweils ein Vertrag nach Art. 28 DSGVO
geschlossen, um eine datenschutzkonforme und sichere Datenverarbeitung zu gewährleisten.
• Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung
an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
• Wir geben Ihre Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut weiter. Übermittlungen an staatliche Einrichtungen oder Behörden erfolgen nur im
Rahmen zwingender nationaler Rechtsvorschriften.
12) Zahlungsdienste
12.1Zahlung per Mastercard
Bei Zahlung via Kreditkarte (Mastercard) geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Mastercard Inc. weiter. Für den europäischen Raum ist das Unternehmen Mastercard Europe SA (Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien) verantwortlich. Mehr über die Daten, die durch die Verwendung von Mastercard verarbeitet werden, erfahren sie in der Datenschutzerklärung unter: https://www.mastercard.de/de-de/datenschutz.html
12.2Zahlung per Visa
Bei Zahlung via Kreditkarte (Visa) geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an
die Visa Inc. weiter. Für den europäischen Raum ist das Unternehmen Visa Europe Services Inc. (1 Sheldon Square, London W2 6TT, Großbritannien) verantwortlich.
Mehr über die Daten, die durch die Verwendung von Visa verarbeitet werden, erfahren Sie in der Datenschutzerklärung unter: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html
12.3Zahlung per PayPal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a und b DSGVO.
12.4Zahlung per Sofortüberweisung
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung" an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH"). Mit Hilfe des Verfahrens „Sofortüberweisung" erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Wenn Sie sich für die Zahlungsart „Sofortüberweisung" entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Die Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch.
Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft. Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und lit. b DSGVO. Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links:
https://www.sofort.de/datenschutz.html
12.5Zahlung per amazon pay
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg („Amazon Payments"), weiter. Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Darüber hinaus ist Amazon Payments berechtigt, Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a und b DSGVO. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments:
pay.amazon.com/de/help/201751600
12.6Zahlung per Apple Pay
Bei der Zahlungsart „Apple Pay" der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, erfolgt die Zahlungsabwicklung über die „Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay" hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID" – oder „Touch ID" – Funktion ihres Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister, der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen,
dynamischen Sicherheitscode an die Ausgangswebsite. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die
Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay" und anderen Apple-Produkten und Diensten. Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu "Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse:
https://support.apple.com/de-de/HT203027
13 Direktmarketing
13.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen verarbeitet personenbezogene Daten wie Adresse und Name, um Ihnen per Post Werbung zu senden und dadurch den Absatz vom Verkauf von Waren oder Dienstleistungen zu steigern.
13.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketingsper Post ist Art. 6 Abs. 1 lit. f DSGVO.
13.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes des Verkaufs von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
13.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.
13.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post
jederzeit für die Zukunft widersprechen.
14) 14 Verarbeitungen außerhalb der gemeinsamen Verantwortung
14.1 Anmeldung für Bewerbertage
14.1.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website können Sie sich für die Teilnahme an unseren Bewerbertagen anmelden, um Ihnen
den Bewerbungsprozess zu erleichtern. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach
zur Organisation oder zur Durchführung vorvertraglicher Maßnahmen bei.
Bei der Anmeldung werden folgende Daten gespeichert:
• Anrede*
• Vorname*
• Nachname*
• Straße und Hausnummer*
• PLZ*
• Ort*
• Land*
• E-Mail*
• Telefon
*Pflichtfeld
Es ist zudem möglich, bei Anmeldung bereits Bewerbungsunterlagen (Lebenslauf, Zeugnisse etc.) hochzuladen. Diese werden von uns streng vertraulich behandelt und dienen uns für die individuelle Vorbereitung auf Ihre Teilnahme am Bewerbertag.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs auf diese Datenschutzerklärung
verwiesen.
14.1.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung für
den Bewerbertag ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG.
14.1.3 Zweck der Datenverarbeitung
Ihre Anmeldung dient der Abwicklung des Bewerbungsverfahrens und ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung ist daher zur Vertragsanbahnung zwischen Ihnen und uns oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich.
14.1.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle Ihrer Anmeldung und der Durchführung des Bewerbertages werden Ihre Daten von uns auf jeden Fall so lange gespeichert, bis das Bewerbungsverfahren abgeschlossen ist. Im Falle einer Absage oder Zurückziehung Ihrer Bewerbung speichern wir Ihre Unterlagen noch für maximal 6 Monate zur Geltendmachung, Verteidigung und Ausübung rechtlicher Ansprüche, wobei deren Verarbeitung eigeschränkt wird, sodass sie sich auf die bloße Speicherung begrenzt. Im Falle des Eingehens eines Beschäftigungsverhältnisses gehen relevante Daten aus Ihren Bewerbungsunterlagen in die Beschäftigtenverwaltung ein. Sollten Sie vor Teilnahme am Bewerbertag Ihre Anmeldung zurückziehen, werden Ihre Daten
umgehend gelöscht.
14.1.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Anmeldung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung
eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen bzw. berechtigte Interessen des Unternehmens einer Löschung entgegenstehen.
14.2Beantragung einer Thermencard / Premiumcard
14.2.1 Umgang mit der Verarbeitung
Sie haben auf unserer Webseite die Möglichkeit, online eine Thermencard / Premiumcard zu beantragen.
Wir verarbeiten Ihre Daten dabei zu folgenden Zwecken:
• Erstellung, Personalisierung, Bereitstellung und Verwaltung der Thermencard / Premiumcard
• Teilnahme an Kundenaktionen (Treuegeschenke, Boni, Vorteilsaktionen) und Stammkundenaktionen
• Zusendung von Informationen rund um Neuerungen, Angebote und Aktionen, welche die Thermencard / Premiumcard betreffen (Thermencard / Premiumcard-Newsletter)
• Zusendung von Informationen per Post
• Regelmäßiger Versand des E-Mail-Newsletters der Thermen & Badewelt Euskirchen
14.2.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer Daten zu den einzelnen Zwecken geschieht jeweils auf der folgenden Rechtsgrundlage:
• Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Einklang mit den Bestimmungen des § 7
UWG. Berechtigte Interessen, die vom Verantwortlichen verfolgt werden:
Der Versand von Printmedien und dem Thermencard / Premiumcard-Newsletter umfasst solche Informationen, die für Thermencard / Premiumcard-Nutzer relevant sind, und stützt sich auf das berechtigte Interesse des Verantwortlichen, Werbung zu betreiben. Unabhängig davon dürfen und werden wir Sie auch kontaktieren, wenn es Fragen oder Anliegen rund um die Abwicklung der Thermencard / Premiumcard gibt, sofern dies im Rahmen der Vertragserfüllung erforderlich ist. Unserem berechtigten Interesse, Werbung zu betreiben, steht kein höherwertiges schutzwürdiges Interesse des Betroffenen entgegen, da wir für die Verarbeitung die Bestimmungen des § 7 Abs. 3 UWG für E-Mailwerbung beachten. Demnach ist Werbung via elektronischer Post auch ohne Einwilligung zulässig, wenn wir Ihre E-Mail-Adresse aus einem Vertragsverhältnis erhalten haben, die Werbung nur für gleiche oder ähnliche Produkte erfolgt, Sie der Verwendung Ihrer Daten zu Werbezwecken nicht widersprochen haben und Sie bei Erhebung der Daten und jeder werblichen Nutzung auf Ihre Widerspruchsmöglichkeit
hingewiesen werden. Wenn Sie keine weitere Werbung mehr von uns wünschen, können Sie der werblichen Nutzung Ihrer Daten jederzeit für die Zukunft widersprechen. Bitte kontaktieren Sie uns dazu über die Adresse:
datenschutz@badewelt-euskirchen.de oder nutzen den Abmeldelink am Ende jedes E-Mail-Newsletters.
14.2.3 Empfänger
Die Erfassung und Bearbeitung Ihrer Thermencard / Premiumcard erfolgt ausschließlich über befugte Mitarbeiter der Thermen & Badewelt Euskirchen, die schriftlich auf die Einhaltung von Vertraulichkeit verpflichtet wurden. Bei der Verarbeitung Ihrer Daten zum Zweck des elektronischen Newsletterversands arbeiten wir mit einem Auftragsverarbeiter zusammen, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen wurde.
14.2.4 Speicherdauer
Wir speichern Ihre Daten,
• wenn die Verarbeitung auf einem berechtigten Interesse unsererseits beruht, höchstens so lange, bis Sie dieser Verarbeitung widersprechen.
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen.
Die bei uns gespeicherten Daten werden gelöscht, wenn sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich
sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
14.2.5 Weitergabe an Drittländer
Eine Datenübertragung in Drittländer außerhalb der Europäischen Union findet nicht statt.
14.2.6 Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer Daten ist für die Erstellung und gegebenenfalls Ausstellung einer neuen Thermencard / Premiumcard bei Verlust erforderlich.
15) Rechtsverteidigung und Rechtsdurchsetzung
15.1Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen will sich durch Rechtsverteidigung vor unberechtigter Inanspruchnahme schützen.
Außerdem setzen wir Ansprüche und Rechte, die uns zustehen durch. Hierfür ist es nötig, personenbezogene Daten zu verarbeiten. Diese bestehen aus den rechtlich relevanten Daten der Betroffenen.
15.2Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und
Rechtsdurchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung von Ansprüchen und Rechten. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
15.3Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
15.4Widerspruchs und Beseitigungsmöglichkeiten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist für die Rechtsverteidigung und Rechtsdurchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
16) Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil
unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere
vertrauenswürdige Empfänger. Diese können z.B. sein:
• Banken
• Scan-Service
• Druckereien
• Lettershops
• IT-Dienstleister
• Rechtsanwälte, Gerichte und Behörden
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums
(EWR) findet dabei nur in den genannten Fällen und unter Gewährleistung eines angemessenen Datenschutzniveaus i. S. d. Art. 44 ff. DSGVO statt.
17) Rechte der betroffenen Personen
17.1Auskunftsrecht
Sie können von dem Verantwortlichen gemäß Art. 15 DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen nach Art. 15 Abs. 1 DSGVO über
folgende Informationen Auskunft verlangen:
• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden,
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden,
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden,
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls
konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22
Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die
involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien
gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
Werden diese Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie
gemäß Art. 15 Abs. 2 DSGVO das Recht, über die geeigneten Garantien nach Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
17.2Recht auf Berichtigung
Aus Art. 16 DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
17.3Recht auf Einschränkung der Verarbeitung
Wie sich aus Art. 18 Abs. 1 DSGVO ergibt, können Sie unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser zu überprüfen (Art. 18 Abs. 1
lit. a DSGVO),
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen
und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen (Art.
18 Abs. 1 lit. b DSGVO),
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, diese
jedoch für Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig
sind (Art. 18 Abs. 1 lit. c DSGVO),
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und
noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. (Art. 18 Abs.
1 lit. d DSGVO).
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden (Art. 18 Abs. 2 DSGVO).
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie
von uns unterrichtet, bevor die Einschränkung aufgehoben wird (Art. 18 Abs. 3 DSGVO).
17.4Recht auf Löschung
a) Löschungspflicht
Nach Art. 17 Abs. 1 DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen
Daten unverzüglich gelöscht werden. Außerdem sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig (Art. 17 Abs. 1 lit. a DSGVO).
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9
Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung (Art. 17 Abs. 1 lit. b DSGVO).
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine
vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2
DSGVO Widerspruch gegen die Verarbeitung ein (Art. 17 Abs. 1 lit. c DSGVO).
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet (Art. 17 Abs.
1 lit. d DSGVO).
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der
Verantwortliche unterliegt (Art. 17 Abs. 1 lit. e DSGVO).
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben (Art. 17 Abs. 1 lit. f DSGVO).
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17
Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die
Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten
oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben (Art. 17 Abs. 2
DSGVO).
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus einem der folgenden Gründe erforderlich ist:
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
(Art. 17 Abs. 3 lit. a DSGVO).
• zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union
oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe,
die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Art. 17 Abs. 3 lit. b DSGVO).
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9
Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO (Art. 17 Abs. 3 lit. c DSGVO).
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt (Art. 17 Abs. 3 lit. d DSGVO), oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e
DSGVO).
17.5Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
17.6Recht auf Datenübertragbarkeit
Aus Art. 20 Abs. 1 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie
dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren
Format zu erhalten. Außerdem haben Sie das Recht diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a
DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (Art. 20 Abs. 1 lit. a
DSGVO),
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 lit. b DSGVO).
Nach Art. 20 Abs. 2 DSGVO haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts aus Art. 20 Abs. 1 DSGVO lässt das Recht auf Löschung aus Art. 17 DSGVO unberührt. Dies gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, im
öffentlichen Interesse liegt oder in Ausübung übertragener Öffentlicher Gewalt erfolgt. Dies ergibt sich
aus Art. 20 Abs. 3 DSGVO.
Gemäß Art. 20 Abs. 4 DSGVO dürfen Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
17.7Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO). Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 3 DSGVO). Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden (Art. 21 Abs. 5 DSGVO). Sie haben weiterhin die Möglichkeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung von Ihren personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich (Art. 21 Abs. 6 DSGVO).
17.8Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben aus Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit
zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hier von in Kenntnis gesetzt.
17.9Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt. Dies ergibt sich aus Art. 22 Abs. 1, 2 DSGVO. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und
Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des
Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört (Art. 21 Abs. 3, 4 DSGVO).
17.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer
über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen
Rechtsbehelfs nach Art. 78 DSGVO (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de/, poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die
Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78
DSGVO. Für Rückfragen steht Ihnen unser Datenschutz-beauftragter jederzeit gerne zur Verfügung.
Ihnen steht es zudem im Rahmen der gemeinsamen Verantwortlichkeit offen sich an eine der entsprechenden Aufsichtsbehörden der anderen Teilgesellschaften der Thermengruppe Josef Wund zu wenden.
Der Landesbeauftragte für Datenschutz und Informationssicherheit Baden-Württemberg (LfDI BaWü)
https://www.baden-wuerttemberg.datenschutz.de/, poststelle@lfdi.bwl.de
18) Hinweis zur Datenschutzerklärung
Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung. Das Unternehmen behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.
19) Mouseflow
Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potenzielle Verbesserungen für die Website daraus abzuleiten. Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an direkter Kundenkommunikation und an der bedarfsgerechten Gestaltung der Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.de/opt-out/
Sollten Sie an einer Auftragsdatenverarbeitung interessiert sein, können Sie diese mit uns direkt via RightSignature online schließen: https://mouseflow.de/gdpr/
20) Marketing-Automatisierung mit HubSpot
Auf dieser Website nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot ist ein Softwareunternehmen aus den USA mit Sitz in 25 First Street, Cambridge, MA 02141 USA.
Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu zählen unter anderem:
• E-Mail-Marketing / Newsletter-Versand in verschiedenen Abo-Modellen
• Social Media Publishing & Reporting
• Reporting
• Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
• Landing Pages
• Kontaktformulare
Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern von HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen und zur Kontaktaufnahme mit interessierten Besuchern unserer Website.
HubSpot verfolgt Besucher mithilfe von Browser-Cookies. Jedes Mal, wenn Besucher auf Ihrer Website landen, überprüft die HubSpot-Software, ob ein Tracking-Cookie vorhanden ist. Wenn kein Cookie vorhanden ist, wird dem Benutzer ein Cookie zugewiesen. Dieser protokolliert alle Seiten, die die jeweilige Person weiterhin besucht.
Im Rahmen der Optimierung unseres Marketing-Maßnahmen können über HubSpot die folgenden Daten erhoben und verarbeitet werden:
• Geografische Position
• Browser-Typ
• Navigationsinformationen
• Verweis-URL
• Leistungsdaten
• Informationen darüber, wie oft wird die Anwendung verwendet wird
• Mobile Apps-Daten
• Anmeldeinformationen für den HubSpot-Abonnementdienst
• Dateien, die vor Ort angezeigt werden
• Domain Namen
• Betrachtete Seiten
• Aggregierte Nutzung
• Version des Betriebssystems
• Internetdienstanbieter
• IP-Adresse
• Gerätekennung
• Dauer des Besuchs
• Woher die Anwendung heruntergeladen wurde
• Betriebssystem
• Ereignisse, die innerhalb der Anwendung auftreten
• Zugriffszeiten
• Clickstream-Daten
• Gerätemodell und -version
Darüber hinaus setzen wir HubSpot auch zur Bereitstellung von Kontaktformularen ein.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht möchten, dass über HubSpot die genannten Daten erhobenen und verarbeitet werden, können Sie Ihre Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Weitere Informationen zu HubSpot unter: https://legal.hubspot.com/de/privacy-policy
21) Walls.io-Plugin
Unsere Website verwendet Social Media Plugins bzw. Widgets von Walls.io. Beim Aufruf dieser Plugins werden IP-Adresse und Cookie-Informationen an Walls.io übermittelt, dies ausschließlich aufgrund technischer Notwendigkeiten zum Anbot des Dienstes. Diese Daten werden nur von Walls.io in Europa gespeichert und nicht an Dritte weitergegeben.
Wir verwenden die Plugins von Walls.io zur Darstellung einer Social Media Wall auf unserer Webseite. Walls.io aggregiert Inhalte von über 15 Plattformen, darunter Facebook, Twitter, Instagram, YouTube und Pinterest. Diese werden live auf unserer Webseite veröffentlicht. Weitere Informationen zur Datenverarbeitung durch Walls.io entnehmen Sie bitte der Datenschutzerklärung von Walls.io unter https://walls.io/privacy . Walls.io wird von „Die Socialisten" Social Software Development GmbH, Andreasgasse 6, Top 1, 1070 Wien, Österreich betrieben. Mit der Nutzung unserer Webseite erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch die Social Software Development GmbH. Die Ausführung von Walls.io auf unseren Websites kann durch Einstellung in Ihrem Browser eingeschränkt oder komplett verhindert werden. Sie können dann aber auch keine Social Media Wall auf unserer Webseite nutzen.
22) Präsenz auf Facebook
Zur Erweiterung unseres Internetauftritts bieten wir eine Facebook Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights .
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
https://de-de.facebook.com/about/privacy
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/help/568137493302217
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IPAdressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehören beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de.
23) Instagram
Unser Internetauftritt verwendet Plugins des Netzwerks Instagram, welches von der Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook") betrieben wird.
Wenn Sie auf den Instagram-Button klicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Instagram-Server hergestellt. Dadurch wird Instagram die Information übermittelt, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung dieser Daten durch Instagram ist uns nicht bekannt. Wir bitten Sie diesbezüglich und hinsichtlich Ihrer Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre die entsprechenden Datenschutzhinweise von Instagram zu beachten: https://help.instagram.com/155833707900388
24) Online Shop
Soweit Sie in unserem Online-Shop auf unserer Webseite einen tagesgebundenen Thermeneintritt reservieren, Gutscheine kaufen oder sonstige Produkte erwerben, werden die eingegebenen Daten zu folgenden Zwecken verarbeitet:
• Damit wir Sie als Kunde identifizieren können, Ihre Bestellung bearbeiten, erfüllen und abwickeln können
• Notwendige Korrespondenz mit Ihnen zur Vertragserfüllung
• Rechnungsstellung und Abwicklung von eventuell vorliegender Haftungsansprüche
• Geltendmachung, Ausübung und Verteidigung von rechtlichen Ansprüchen Ihnen gegenüber
Dabei verarbeiten wir die folgenden personenbezogenen Daten:
• Anrede
• Name, Vorname
• Straße, PLZ, Wohnort, Land
• Telefonnummer
• E-Mail-Adresse
• Passwort (Optional, nur bei Anlegen eines Kundenkontos Ihrerseits)
• Reservierungs-Historie
Unsere Verarbeitung dient folglich der Durchführung eines Vertrags im Sinne des
Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten und nutzen Ihre Daten außerdem
• zur Anlage eines Kundenkontos (optional, nur bei Anlegen eines Kundenkontos Ihrerseits);
• um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen eines Vertragsverhältnisses erforderlich oder gesetzlich gestattet.
• Zur elektronischen Werbung nach § 7 Abs. 3 UWG für gleiche oder ähnliche Leistungen der Thermen & Badewelt Sinsheim unter Verwendung von E-Mail, sofern wir im Zusammenhang mit dem Verkauf einer Dienstleistung von Ihnen Ihre E-Mail-Adresse erhalten haben und Sie der Verwendung der E-Mail-Adresse nicht widersprechen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sollte diese Erlaubnisnorm elektronische Werbung nicht rechtfertigen können, holen wir von Ihnen stattdessen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO ein. Diese Einwilligungserklärung können Sie jeder-zeit widerrufen, indem Sie auf den Abmeldelink am Ende des jeweiligen E-Mail-Newsletters klicken.
Die von uns erhobenen personenbezogenen Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Bestimmungen erforderlich ist:
• Mit etwaigen eingebundenen Auftragsverarbeitern wurde jeweils ein Vertrag nach Art. 28 DSGVO geschlossen, um eine datenschutzkonforme und sichere Datenverarbeitung zu gewährleisten.
• Im Zuge der Bestellung und dem Versand von Produkten können personenbezogene Daten zur Bestellung von Mitarbeitern der WUND Holding, sowie ggf. der Bluphoria GmbH eingesehen werden, wenn die entsprechenden Pakete verpackt und für den Versand vorbereitet werden.
• Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
• Wir geben Ihre Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut weiter. Übermittlungen an staatliche Einrichtungen oder Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften.
PayPal:
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.
Sofortüberweisung:
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung" an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH").
Mit Hilfe des Verfahrens „Sofortüberweisung" erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Wenn Sie sich für die Zahlungsart „Sofortüberweisung" entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Die Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Daten-verarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html
Amazon Payments:
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter. Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: https://pay.amazon.com/de/help/201751600
25 Netigate
Diese Website nutzt Netigate für den Versand von Net-Promoter-Score Mails. Anbieter ist die Netigate Deutschland GmbH, Untermainkai 27-28, 60329 Frankfurt am Main, Deutschland.
Net-Promoter-Score Mails ermöglichen es uns, Kundenbefragungen durchzuführen. So können wir z. B. analysieren, ob bzw. wie wahrscheinlich es ist, dass uns Kunden weiterempfehlen.
Ausführliche Informationen zu den Funktionen von Netigate entnehmen Sie folgendem Link: https://www.netigate.net/de/ .
Bei der Kundenbefragung werden u.U. personenbezogene Daten verarbeitet.
Die Datenverarbeitung erfolgt auf Grundlage eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können diese Datenverarbeitung jederzeit widersprechen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerspruch unberührt.
Die von Ihnen zum Zwecke des Mailversandes bei uns hinterlegten Daten werden von uns bis zu einem möglichen Widerspruch bei uns bzw. Netigate gespeichert und nach dem Widerspruch zum Mailversand gelöscht.
Näheres entnehmen Sie den Datenschutzbestimmungen von Netigate unter: https://www.netigate.net/de/impressum/#legal
Wir haben mit Netigate einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
26 Beantragung einer Thermencard / Premiumcard
26.1 Umgang mit der Verarbeitung Sie haben auf unserer Webseite die Möglichkeit, online eine Thermencard/Premiumcard zu beantragen. Wir verarbeiten Ihre Daten dabei zu folgenden Zwecken: • Erstellung, Personalisierung, Bereitstellung und Verwaltung der Thermencard/Premiumcard • Teilnahme an Kundenaktionen (Treuegeschenke, Boni, Vorteilsaktionen) und Stammkundenaktionen • Zusendung von Informationen rund um Neuerungen, Angebote und Aktionen, welche die Thermencard/Premiumcard betreffen (Thermencard/Premiumcard-Newsletter) • Zusendung von Informationen per Post • Regelmäßiger Versand des E-Mail-Newsletters der Therme Euskirchen
26.2 Rechtsgrundlage für die DatenverarbeitungDie Verarbeitung Ihrer Daten zu den einzelnen Zwecken geschieht jeweils auf der folgenden Rechtsgrundlage:
• Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO in Einklang mit den Bestimmungen des § 7 UWG.
Berechtigte Interessen, die vom Verantwortlichen verfolgt werden:
Der Versand von Printmedien und dem Thermencard/Premiumcard-Newsletter umfasst solche Informationen, die für Thermencard/Premiumcard-Nutzer relevant sind, und stützt sich auf das berechtigte Interesse des Verantwortlichen, Werbung zu betreiben. Unabhängig davon dürfen und werden wir Sie auch kontaktieren, wenn es Fragen oder Anliegen rund um die Abwicklung der Thermencard/Premiumcard gibt, sofern dies im Rahmen der Vertragserfüllung erforderlich ist.
Unserem berechtigten Interesse, Werbung zu betreiben, steht kein höherwertiges schutzwürdiges Interesse des Betroffenen entgegen, da wir für die Verarbeitung die Bestimmungen des § 7 Abs. 3 UWG für E-Mailwerbung beachten. Demnach ist Werbung via elektronischer Post auch ohne Einwilligung zulässig, wenn wir Ihre E-Mailadresse aus einem Vertragsverhältnis erhalten haben, die Werbung nur für gleiche oder ähnliche Produkte erfolgt, Sie der Verwendung Ihrer Daten zu Werbezwecken nicht widersprochen haben und Sie bei Erhebung der Daten und jeder werblichen Nutzung auf Ihre Widerspruchsmöglichkeit hingewiesen werden.
Wenn Sie keine weitere Werbung mehr von uns wünschen, können Sie der werblichen Nutzung Ihrer Daten jederzeit für die Zukunft widersprechen. Bitte kontaktieren Sie uns dazu über die Adresse datenschutz@badewelt-euskirchen.de oder nutzen den Abmeldelink am Ende jedes E-Mailnewsletters.
26.3 Empfänger
Die Erfassung und Bearbeitung Ihrer Thermencard/Premiumcard erfolgt ausschließlich über befugte Mitarbeiter der Thermen & Badewelt Euskirchen GmbH, die schriftlich auf die Einhaltung von Vertraulichkeit verpflichtet wurden. Bei der Verarbeitung Ihrer Daten zum Zweck des elektronischen Newsletterversands arbeiten wir mit einem Auftragsverarbeiter zusammen, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen wurde.
26.4 Speicherdauer
Wir speichern Ihre Daten,
• wenn die Verarbeitung auf einem berechtigten Interesse unsererseits beruht, höchstens so lange, bis Sie dieser Verarbeitung widersprechen.
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen.
Die bei uns gespeicherten Daten werden gelöscht, wenn sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
26.5 Weitergabe an Drittländer
Eine Datenübertragung in Drittländer außerhalb der Europäischen Union findet nicht statt.
26.6 Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer Daten ist für die Erstellung und gegebenenfalls Ausstellung einer neuen Thermencard/Premiumcard bei Verlust erforderlich.
27) Direktmarketing
27.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen verarbeitet personenbezogene Daten wie Adresse und Name, um Ihnen per Post Werbung zu senden und dadurch den Absatz vom Verkauf von Waren oder Dienstleistungen zu steigern.
27.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist Art. 6 Abs. 1 lit. f EU-DSGVO.
27.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes vom Verkauf von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
27.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.
27.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post jederzeit für die Zukunft widersprechen.
28) Rechtsverteidigung und Rechtsdurchsetzung
28.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen will sich durch Rechtsverteidigung vor unberechtigter Inanspruchnahme schützen. Außerdem setzen wir Ansprüche und Rechte, die uns zustehen durch.
Hierfür ist es nötig, personenbezogene Daten zu verarbeiten.
Diese bestehen aus den rechtlich relevanten Daten der Betroffenen.
28.2 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung von Ansprüchen und Rechten. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
28.3 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
28.4 Widerspruchs und Beseitigungsmöglichkeiten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist für die Rechtsverteidigung und Rechtsdurchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
29) Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:
- Banken
- Scan-Service
- Druckereien
- Lettershops
- IT-Dienstleister
- Rechtsanwälte und Gerichte
30) Rechte der betroffenen Personen
30.1 Auskunftsrecht
Sie können von dem Verantwortlichen gemäß Art. 15 EU-DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen nach Art. 15 Abs. 1 EU-DSGVO über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Werden diese Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie gemäß Art. 15 Abs. 2 EU-DSGVO das Recht, über die geeigneten Garantien nach Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
30.2 Recht auf Berichtigung
Aus Art. 16 EU-DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen
30.3 Recht auf Einschränkung der Verarbeitung
Wie sich aus Art. 18 Abs. 1 EU-DSGVO ergibt, können Sie unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser zu überprüfen (Art. 18 Abs. 1 lit. a EU-DSGVO)
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen (Art. 18 Abs. 1 lit. b EU-DSGVO)
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, diese jedoch für Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind (Art. 18 Abs. 1 lit. c EU-DSGVO)
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. (Art. 18 Abs. 1 lit. d EU-DSGVO)
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. (Art. 18 Abs. 2 EU-DSGVO)
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird. (Art. 18 Abs. 3 EU-DSGVO)
30.4 Recht auf Löschung
a) Löschungspflicht
Nach Art. 17 Abs. 1 EU-DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Außerdem sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (Art. 17 Abs. 1 lit. a EU-DSGVO)
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (Art. 17 Abs. 1 lit. b EU-DSGVO)
- Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein. (Art. 17 Abs. 1 lit. c EU-DSGVO)
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (Art. 17 Abs. 1 lit. d EU-DSGVO)
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (Art. 17 Abs. 1 lit. e EU-DSGVO)
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben. (Art. 17 Abs. 1 lit. f EU-DSGVO)
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. (Art. 17 Abs. 2 EU-DSGVO)
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus einem der folgenden Gründe erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information (Art. 17 Abs. 3 lit. a EU-DSGVO)
- zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Art. 17 Abs. 3 lit. b EU-DSGVO)
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 EU-DSGVO (Art. 17 Abs. 3 lit. c EU-DSGVO)
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (Art. 17 Abs. 3 lit. d EU-DSGVO)
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (Art. 17 Abs. 3 lit. e EU-DSGVO)
30.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 EU-DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
30.6 Recht auf Datenübertragbarkeit
Aus Art. 20 Abs. 1 EU-DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und (Art. 20 Abs. 1 lit. a EU-DSGVO)
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 lit. b EU-DSGVO)
Nach Art. 20 Abs. 2 EU-DSGVO haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts aus Art. 20 Abs. 1 EU-DSGVO lässt das Recht auf Löschung aus Art. 17 EU-DSGVO unberührt. Dies gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, im öffentlichen Interesse liegt oder in Ausübung übertragener Öffentlicher Gewalt erfolgt. Dies ergibt sich aus Art. 20 Abs. 3 EU-DSGVO
Gemäß Art. 20 Abs. 4 EU-DSGVO dürfen Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
30.7 Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 EU-DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
(Art. 21 Abs. 2 EU-DSGVO)
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
(Art. 21 Abs. 3 EU-DSGVO)
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. (Art. 21 Abs. 5 EU-DSGVO)
Sie haben weiterhin die Möglichkeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung von Ihren personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 EU-DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich
(Art. 21 Abs. 6 EU-DSGVO)
30.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben aus Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.
30.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Dies ergibt sich aus Art. 22 Abs. 1, 2 EU-DSGVO.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
(Art. 21 Abs. 3, 4 EU-DSGVO)
30.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
(Art. 77 EU-DSGVO)
Zuständige Aufsichtsbehörde für diese Website ist:
Der Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de/, poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO. Für Rückfragen steht Ihnen unser Datenschutz-beauftragter jederzeit gerne zur Verfügung.
31) Hinweis zur Datenschutzerklärung
Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung. Das Unternehmen behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.
Stand: Mai 2025
Weitere Informationen
Ihre Daten werden zu folgendem Zwecke erhoben:
Anlage und Verwaltung der ThermenCard/PremiumCard und des Kundenkontos
Erstellung einer Ersatzkarte bei Verlust
Buchung von ThermenCard/PremiumCard-Guthaben
Erteilung von Auskünften zum ThermenCard/PremiumCard-Guthaben
Versenden eines elektronischen Newsletters zu Thermenangeboten
Ermittlung der umsatzstärksten ThermenCard/PremiumCard-Nutzer, um uns bei diesen mit Treuegeschenken zu bedanken
Postalischer Versand von Informationen und aktuellen Aktionen mit Thermenangeboten
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Abwicklung der ThermenCard/PremiumCard: Vertragsverhältnis nach Art. 6 Abs. 1 lit. b DSGVO
Werbeversand und Treuegeschenke: Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die Daten werden über die Dauer der Nutzung der ThermenCard/PremiumCard gespeichert. Die E-Mailadresse wird im
Newslettersystem so lange gespeichert, bis der Kunde dieser Verarbeitung widerspricht. Aus dem Vertragsverhältnis entstehende Rechnungsdaten werden von uns gespeichert, solange wir den gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen
unterliegen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Allgemeine Bearbeitung Ihres Feedbacks
Kontaktaufnahme für Rückfragen und mögliche Entschädigungen
Manuelle Erfassung von Gastdaten bei Beschwerden während des Badeaufenthalts
Sollten Sie Ihr Feedback anonym erteilen wollen, machen Sie bitte keine Angaben zu Ihren persönlichen Daten.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie sie für den Zweck der Einwilligung erforderlich sind
oder Sie Ihre Einwilligung für die Zukunft widerrufen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Teilnahme am Gewinnspiel, Benachrichtigung der Gewinner, Gewinnversand
Bei Einverständnis: Versand von Newsletter sowie Nutzung zum Zwecke der Marktforschung
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Teilnahme, Abwicklung und Gewinnversand: Art. 6 Abs. 1 lit. b DSGVO
Versand von Newsletter und Marktforschung: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die Daten werden bis zum Abschluss des Gewinnspiels gespeichert.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Wurden die Daten nicht bei der betroffenen Person erhoben – zusätzlich:
Information aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen
Sofern Sie Ihre Daten nicht direkt für ein Gewinnspiel bei uns angegeben haben, stammen Ihre Daten aus einem Kooperationsverhältnis zur Durchführung des Gewinnspiels. Dabei veröffentlicht unser Kooperationspartner in verschiedenen Medien
unsere Gewinnspiele, in denen dann jeweils Ihre Daten erhoben werden. Wir verwenden Ihre Daten, um Ihnen im Falle eines
Gewinns diesen übermitteln zu können.
Ihre Daten werden zu folgendem Zwecke erhoben:
Zuordnung des Besitzers zu wiedergefundenen Gegenständen und Wertsachen, die
der Besitzer im Rahmen seines Aufenthaltes in der Therme verloren hat.
dem Besitzer im Rahmen seines Aufenthaltes in der Therme gestohlen wurden.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Die Empfänger personenbezogener Daten oder Kategorien von Empfängern:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Wertsachen, zu denen keine Verlustmeldung
existiert, werden nach 4 Wochen an das örtliche öffentliche Fundbüro weitergegeben.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die Daten werden bis zur Erfüllung des vorgesehenen Zwecks gespeichert. Sobald der Zweck erfüllt ist, werden diese gelöscht.
Bei Nichtabholung der Wertgegenstände erfolgt die Speicherung personenbezogener Daten längstens für die Dauer von 6 Monaten. Anschließend werden die Daten gelöscht.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Ihre Daten werden zu folgendem Zwecke erhoben:
Verrechnung und Abwicklung offener Leistungen zum Thermenaufenthalt
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange gespeichert, bis der Verarbeitungszweck erfüllt ist. Darüber hinaus bitten wir
um Beachtung, dass wir ggfs. einer Löschung Ihrer personenbezogenen Daten nicht nachkommen können, solange wir den
gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen unterliegen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Erklärung der betroffenen Person über die Anerkennung der Forderungen seitens des Verantwortlichen
Rechnungsstellung für offene Leistungen auf Basis der Vertragserfüllung
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Die Daten verbleiben grundsätzlich intern und werden gegebenenfalls für ein Mahnverfahren an das zuständige Gericht weitergeleitet.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die Speicherung personenbezogener Daten erfolgt so lange, bis die offenen Leistungen beglichen wurden. Anschließend
werden Ihre Daten gelöscht.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren
Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten
der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (z.B. Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. Handels- und Geschäftsbriefe, steuerrelevante Unterlagen).
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Ihre Daten werden zum Zweck der Durchführung des SEPA-Lastschriftverfahrens für die Begleichung offener Forderungen verarbeitet.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Einwilligung nach Art. 6 Abs. 1 a DSGVO und ggf. weitere Rechtsgrundlagen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
Kategorien personenbezogener Daten, die verarbeitet werden:
Personendaten (Vor- und Nachname), Adressdaten, Bankdaten (BIC und IBAN), Umfang des SEPA-Mandats
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Sobald wir das von Ihnen unterschriebene SEPA-Lastschriftmandat erhalten haben, werden die darin von Ihnen angegebenen
Daten (Name, Vorname, Adresse, Name und Sitz Ihres Kreditinstituts, IBAN etc.) für die Abbuchung der offenen Lastschriftforderungen verwendet und gespeichert. Die Daten werden im Lastschriftverfahren per Datentransfer an das von Ihnen angegebene Bankinstitut übermittelt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen haben. Bitte beachten Sie,
dass der Widerruf Ihrer Einwilligung nur für die Zukunft gilt. Darüber hinaus bitten wir um Beachtung, dass wir ggfs. einer
Löschung Ihrer personenbezogenen Daten nicht nachkommen können, solange wir den gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen zu Rechnungsunterlagen unterliegen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Erhebung, Verarbeitung und Speicherung personenbezogener Daten zur Erstellung eines Unfallberichts für Badegäste:
Feststellung der Identität der Beteiligten zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche. Zu diesem Zweck werden auch Daten zum Unfallhergang sowie Gesundheitsdaten der verunfallten Person verarbeitet.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Bei der Verarbeitung Ihrer Daten verfolgen wir unser berechtigtes Interesse der Geltendmachung, Ausübung und Verteidigung zivilrechtlicher Ansprüche aus dem Unfallhergang.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Ihre personenbezogenen Daten werden nur von unseren befugten Mitarbeitern verarbeitet und nicht an Dritte weitergegeben,
es sei denn, es werden zivilrechtliche Ansprüche aus dem Unfallhergang erhoben. In diesem Fall können die Daten an einen
Rechtsanwalt zum oben genannten Verarbeitungszweck weitergegeben werden.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Wir speichern Ihre Daten ab dem Zeitpunkt des Unfallhergangs für drei Jahre. Im Anschluss daran werden Ihre Daten gelöscht.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Erfassung von Reisegruppen, Schulen und Vereinen bei Thermenbesuch
Unterstützung bei der Kontrolle und Aufklärung im Falle besonderer Vorkommnisse in Zusammenhang mit der Gruppe
Überblick für die Therme und den Gruppenleiter
Kontrolle der Gruppenvollzähligkeit
Erfassung freier Begleitpersonen und ggf. Busfahrer
Planung, Vorbereitung und Durchführung besonderer Thermenaufenthalte (z.B. Junggesellenabschiede, Kindergeburtstage)
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie sie für den Zweck der Einwilligung erforderlich sind
oder Sie Ihre Einwilligung für die Zukunft widerrufen. Anschließend werden Ihre Daten gelöscht bzw. vernichtet. Aus dem Vertragsverhältnis entstehende Rechnungsdaten werden von uns gespeichert, solange wir den gesetzlichen Aufbewahrungs- bzw.
Verjährungsfristen unterliegen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Bearbeitung von Sponsoringanfragen
Bestellung und Bereitstellung von After Work Relax Cards für Firmenkunden
Vertragsmanagement mit Dienstleistern, Lieferanten, Künstlern, Kooperationspartnern und Expedienten
Öffentlichkeitsarbeit, Verwaltung von Pressekontakten, Verfassen von Pressemitteilungen
Versand des elektronischen Newsletters zur Information über Neuigkeiten und Aktionen des Verantwortlichen
Anfragen zum postalischen Versand von kostenfreiem Prospekt- und sonstigem Werbematerial
Ggf. Kontaktaufnahme per Telefon zu aktuellen Aktionen und Angeboten
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Pressemitteilungen als Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Weitere Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden, deren Mitarbeiter
schriftlich auf Vertraulichkeit verpflichtet wurden, sowie die breite Öffentlichkeit bei Pressemitteilungen.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden
sie gelöscht bzw. vernichtet. Daten aus Vertragsverhältnissen werden nach Ende des Vertragsverhältnisses gelöscht bzw. vernichtet, sofern keine gesetzliche Aufbewahrungsfrist dem entgegensteht. Ansonsten werden Kontakte bis zu deren Widerspruch, Erreichung des Verarbeitungszwecks oder deren Ausscheiden aus der jeweiligen Institution gespeichert.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgenden Zwecken erhoben:
▪ Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses
▪ Gefährdungsbeurteilung zur Arbeitssicherheit und betriebsmedizinische Untersuchungen
▪ Durchführung der Lohn- und Gehaltsabrechnung
▪ Abrechnung von Aufwandsentschädigungen
▪ Zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Sozialversicherungs- und Steuerrecht sowie dem Tarifrecht
▪ Planung, Durchführung und Verwaltung interner Schulungen und Unterweisungen
▪ Kontaktaufnahme mit dem Mitarbeiter bei personellen Engpässen oder im Rahmen allgemeiner Information
▪ Gratulation zu Geburtstagen und Firmenjubiläen sowie Führung der zugehörigen Listen
▪ Anfertigung von Bildaufnahmen für interne Verwendung (Mitarbeiterausweis, Personalakte)
▪ Anfertigung von Bildaufnahmen und Verwendung für Veröffentlichungen (hausinterne Veröffentlichung, eigene Homepage, Social-Media-Präsenz des Unternehmens, lokale sowie überregionale Pressemitteilungen)
▪ Erstellung von Namensschildern
▪ Bereitstellung personalisierter Dienstkleidung
▪ Druck des Namens des bearbeitenden Mitarbeiters auf Kassenbons
▪ Erstellung und abteilungsinterne Veröffentlichung von Dienstplänen
▪ Erfassung des KFZ-Kennzeichens des Mitarbeiters, damit dieses nicht über die KFZ-Kennzeichenerfassungskamera in die
Gaststatistik eingeht
▪ Hospitation in anderen Abteilungen der Thermengruppe Josef Wund
▪ Interner HR-Newsletter mit Neueintritten, Positionsänderungen und aktuellen Geburtstagen
▪ Durchführung von Maßnahmen zur betrieblichen Altersvorsorge (BAV)
▪ Veröffentlichung von Mitarbeiterinformationen in der BLUPHORIA-App (standortübergreifend sichtbar)
▪ Hospitation in anderen Abteilungen der Thermengruppe Josef Wund
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
▪ Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. b und h, Art. 88 Abs. 1 DSGVO
▪ Berechtigtes Interesse des Unternehmens nach Art. 6 Abs. 1 lit. f DSGVO
▪ Schriftliche Einwilligungserklärung nach Art. 6 Abs. 1 lit. a DSGVO für alle Verarbeitungsvorgänge, die nicht notwendig zur
Durchführung des Beschäftigungsverhältnisses sind und sich nicht auf ein berechtigtes Interesse des Unternehmens stützen lassen (Bildaufnahmen, Hospitation, Geburtstagslisten)
▪ § 611ff BGB, § 59ff HGB, § 105ff GewO, Berufsbildungsgesetz, Entgeltfortzahlungsgesetz, Bundesurlaubsgesetz, Teilzeitund Befristungsgesetz, Nachweisgesetz, Mutterschutzgesetz, Altersteilzeitgesetz, Altersversorgungsgesetz, Zivilprozessordnung (ZPO), Entgeltbescheinigungsverordnung, Gesetz zum Elterngeld und zur Elternzeit;
▪ Sozialversicherungsrecht (u.a. Sozialgesetzbuch), Rechtsvorschriften über Meldepflichten des Arbeitgebers, Versorgungsrecht (incl. Berufsständische Versorgung), Zusatzversorgungsrecht, Unfallversicherungsmodernisierungsgesetz, Aufwendungsausgleichsgesetz;
▪ Steuerrecht, insbesondere Einkommenssteuergesetz und Lohnsteuerrichtlinien;
▪ Betriebsverfassungsgesetz
▪ Regelungen des Statistischen Bundesamts und der Länderämter für Statistik;
▪ Dienst- und Betriebsvereinbarungen
Wurden die Daten nicht bei der betroffenen Person erhoben – zusätzlich:
Information, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen
▪ Finanzverwaltung (z.B. Steuerklasse, Kinderfreibeträge etc.)
▪ Sozialversicherungsträger (z.B. im Rahmen des Vollzugs des Entgeltfortzahlungsgesetzes)
▪ Frühere Zusatzversorgungskasse
▪ Die vollständige Personalakte des früheren Arbeitgebers wird an uns übersandt
▪ Bei Bezug von kinderbezogenen Entgeltbestandteilen erfolgt eine Abfrage des Kindergeldanspruchs bei der Familienkasse.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
▪ Personalverwaltung, Zuständige Fachabteilung, Vorgesetzte
▪ Rechnungsprüfer
▪ Sozialversicherungsträger
▪ Finanzamt
▪ Ggf. Familienkasse
▪ Inklusionsamt
▪ Bundesagentur für Arbeit
▪ Betriebsarzt
▪ Gewerbeaufsichtsamt
▪ Systembetreuer, IT-Dienstleister
▪ Ggf. an Weiter- und Fortbildungs-Dienstleister
▪ Ggf. an Träger gesetzlicher Unfallversicherungen
▪ Ggf. an Berufsschule und andere Akteure der Berufsausbildung
▪ Ggf. an Akteure zur betrieblichen Altersvorsorge (z.B. Versicherungen und Kooperationspartner)
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Nach den Vorschriften des Sozialgesetzbuches (SGB) IV sind Lohnunterlagen, Beitragsabrechnungen und Beitragsnachweise bis
zum Ablauf des auf die letzte Betriebsprüfung eines Rentenversicherungsträgers folgenden Kalenderjahres aufzubewahren.
Das Steuerrecht kennt zwei verschiedene Aufbewahrungsfristen: 6 bzw. 10 Jahre.
Nach den gesetzlichen Bestimmungen beginnt die Aufbewahrungsfrist im Steuerrecht ab dem auf ein Ereignis folgenden Kalenderjahr. Für die gesetzliche Unfallversicherung müssen die Entgeltnachweise für mindestens 5 Jahre aufbewahrt werden. Je
nach Berufsgenossenschaft gibt es auch kürzere Fristen.
Information zu Betroffenenrechten:
▪ Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
▪ Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
▪ Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16
DSGVO).
▪ Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
▪ Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
▪ Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
▪ Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung
bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Pflicht zur Bereitstellung der Daten:
Sie sind dazu verpflichtet, Ihre Daten anzugeben. Diese Verpflichtung ergibt sich aus oben genannten Rechtsgrundlagen.
Die erhobenen Daten sind hierfür erforderlich. Wenn Sie die Daten nicht angeben, kann keine Beschäftigung erfolgen.
Besondere Hinweise zur Veröffentlichung von Fotoaufnahmen im Internet:
Eine Nutzung von personenbezogenen Daten und Bildnissen wie Fotos oder Filmaufnahmen durch eine Veröffentlichung auf
der Internetseite des Unternehmens ist gem. § 22 Kunsturhebergesetz nur mit Einwilligung des Betroffenen zulässig. Falls Sie
mit einer derartigen Nutzung einverstanden sind, können Sie hierzu Ihre Einwilligung erklären. Die Abgabe der Einwilligungserklärung ist freiwillig und kann von Ihnen jederzeit ohne Angabe von Gründen widerrufen werden. Für den Fall, dass Sie die
Einwilligungserklärung nicht abgeben möchten, stellen wir ausdrücklich fest, dass dies für Sie mit keinerlei Nachteilen verbunden ist.
Durch die beabsichtigte Verwendung auf der Internetseite des Unternehmens besteht die Möglichkeit des weltweiten Zugriffs
auf die Bildnisse bzw. des Abrufs der eingestellten Daten und Bildnisse, auch aus Ländern, in denen kein oder kein hinreichender
Datenschutzstandard besteht. Die verantwortliche Stelle kann deshalb weder die Zugriffe auf diese Daten über das Internet
noch die Nutzung dieser Daten beeinflussen und insoweit auch keine Gewähr für die Beachtung des Datenschutzes übernehmen.
Mit geeigneten Suchmaschinen können personenbezogene Daten im Internet aufgefunden und die auf Bildnissen dargestellten
Personen u. U. auch identifiziert werden. Dadurch besteht auch die Möglichkeit, durch Zusammenführung dieser Daten und
Informationen mit anderen im Internet vorhandenen Daten Persönlichkeitsprofile zu bilden und zusätzliche Nutzungsmöglichkeiten, z. B. für Zwecke der Werbung, zu erschließen. Aufgrund der Möglichkeiten des weltweiten Abrufs und Speicherung der
Daten durch andere Stellen oder Personen kann im Falle eines Widerrufs der Einwilligung und trotz Entfernung Ihrer Daten und
Bildnisse von unserer Internetseite eine weitere Nutzung durch andere Stellen oder Personen oder ein Auffinden über Archivfunktionen von Suchmaschinen nicht ausgeschlossen werden.
Ihre Daten werden zu folgendem Zwecke erhoben:
▪ zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses
▪ ggf. zur Einstellung von Statistiken bzw. Zusammenfassungen über den Bewerbungsprozess ausschließlich zu internen Zwecken
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
▪ Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. b und h, Art. 88 Abs. 1 DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
▪ Personalverwaltung
▪ Geschäftsführung
▪ Zuständige Fachabteilung
▪ Vorgesetzte
▪ IT-Abteilung
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
▪ bis 6 Monate nach Ablauf des Auswahlverfahrens
▪ Bewerbungsunterlagen werden im Rahmen eines Bewerberpools für künftig zu besetzende Stellen nur mit ausdrücklicher
Einwilligung der/des Bewerbers/in gespeichert/aufbewahrt
▪ Bei Begründung eines Beschäftigtenverhältnisses werden erforderliche Daten in die Personalakte überführt.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
▪ Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
▪ Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
▪ Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
▪ Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
▪ Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
▪ Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Pflicht zur Bereitstellung der Daten:
Sie sind dazu verpflichtet, Ihre Daten anzugeben. Diese Verpflichtung ergibt sich aus oben genannten Rechtsgrundlagen.
Die erhobenen Daten sind hierfür erforderlich.
Wenn Sie die erforderlichen Daten nicht angeben, kann keine Beschäftigung erfolgen.
Ihre Daten werden zu folgendem Zwecke erhoben:
Erfassung, Kontrolle, Steuerung und Protokollierung des Aufenthalts betriebsfremder Personen in nicht öffentlichen Räumlichkeiten unseres Betriebes, um die Vertraulichkeit von personenbezogenen sowie internen Daten zu gewährleisten.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Berechtigtes Interesse unseres Unternehmens nach Abwägung gegen die schutzwürdigen Interessen der Besucher (Art. 6 Abs.
1 lit. f DSGVO):
Gewährleistung und Aufrechterhaltung der Vertraulichkeit der personenbezogenen Daten, die von uns verarbeitet werden.
Vermeidung und Aufklärung von Delikten, die von Besuchern verursacht werden (unter anderem Spionage, Diebstahl und
Sachbeschädigung).
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Wir speichern Ihre Daten, wenn wir diese auf der Grundlage eines berechtigten Interesses verwenden, höchstens so lange,
wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.
Die bei uns gespeicherten Daten werden gelöscht, sobald die Daten für ihre Zweckbestimmung nicht mehr erforderlich sind
und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. In jedem Fall
erfolgt eine Löschung Ihrer Daten nach spätestens 3 Jahren ab Erhebung, nach Ablauf der allgemeinen Verjährungsfrist nach
Bürgerlichem Gesetzbuch (BGB).
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen
Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen von Betroffenenanfragen zu folgenden Zwecken:
Aufnahme, Bearbeitung und Beantwortung von Betroffenenanfragen
Archivierung der Korrespondenz für Betroffenenanfragen zu Nachweiszwecken
Feststellung der Identität des Betroffenen, der eine Anfrage an uns richtet
Sofern Sie an uns eine Betroffenenanfrage stellen, wir aber keine personenbezogenen Daten zu Ihrer Person verarbeiten, erfolgt im Rahmen Ihrer Betroffenenanfrage eine Ersterhebung Ihrer Daten, die uns nach Art. 13 DSGVO dazu verpflichtet, Sie
über die Verwendung Ihrer Daten in diesem Zusammenhang aufzuklären.
Auch bei einer Negativauskunft werden Ihre personenbezogenen Daten, die wir im Zusammenhang mit Ihrer Betroffenenanfrage erhalten haben, von uns gespeichert, um unserer Rechenschaftspflicht nach geltendem Datenschutzrecht nachkommen
zu können. Dies beinhaltet, dass die Korrespondenz und sonstige im Rahmen Ihrer Anfrage anfallenden Daten und Dokumente
von uns zu Nachweiszwecken gespeichert werden, sofern sie dafür erforderlich sind. Die Verarbeitung beschränkt sich dabei
auf die bloße Speicherung Ihrer personenbezogenen Daten, diese werden also nicht anderweitig verwendet.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Darüber hinaus findet keine Weitergabe an
Dritte statt.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Eine
Löschung bzw. Vernichtung Ihrer personenbezogenen Daten erfolgt spätestens nach 3 Jahren, angelehnt an die allgemeine
Verjährungsfrist rechtlicher Ansprüche nach § 195 BGB.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Aufklärung von Diebstahl, Körperverletzung und sonstigen Straftaten sowie Ordnungswidrigkeiten
Erfassung und Weiterleitung relevanter Informationen an involvierte Akteure und Polizei
Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche
Dokumentation relevanter Vorfälle für die Verhängung von Hausverboten und Information an die Unternehmensführung
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Abhängig von der Art und Schwere des Einzelfalls können Ihre Daten an die Polizei, Staatsanwaltschaft und/oder einen von uns konsultierten Rechtsanwalt weitergeleitet
werden, wenn dies der Aufklärung des Sachverhalts und den genannten Zwecken dienlich ist.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Anschließend werden Ihre Daten gelöscht. Bitte beachten Sie, dass ein Widerspruch Ihrerseits in die Verarbeitung Ihrer personenbezogenen Daten je nach Fallkonstellation ausgeschlossen sein kann.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
▪ Ausschluss von Betreten oder Nutzung der haus- und grundstückseigenen Flächen mit zeitlicher Befristung oder lebenslang
in Abhängigkeit von Art und Schwere des Verstoßes gegen die Hausordnung sowie etwaiger Gesetzesverstöße
▪ Kontrolle der Einhaltung des Hausverbots und gegebenenfalls weitere Sanktionierung bei Verstößen
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrnehmung des Hausrechts
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder
das Hausverbot, falls dieses befristet ist, Bestand hat. Anschließend werden Ihre Daten gelöscht. Bitte beachten Sie, dass ein
lebenslanges Hausverbot keiner Löschung bzw. Vernichtung unsererseits unterliegt, es sei denn, die betroffene Person ist verstorben.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
▪ Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
▪ Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
▪ Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
▪ Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
▪ Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
▪ Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen auf Basis Ihrer Angaben ein bestmögliches Massageerlebnis bieten
zu können. Indem Sie Angaben zu etwaigen gesundheitlichen Einschränkungen in unserem Formular machen, können wir diese
bei der Durchführung der Massage berücksichtigen und dadurch vermeiden, dass Sie im Anschluss an die Massage gesundheitliche Schäden oder sonstige Beeinträchtigungen davontragen. Darüber hinaus können die Daten verwendet werden, um uns
bei der Geltendmachung etwaiger Rechtsansprüche aus der Massagebehandlung verteidigen zu können.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Vertragserfüllung nach Art. 9 Abs. 1 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i V. m. Art. 7 & 9 Abs. 2 lit. a DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Aufgrund der hohen Sensibilität Ihrer Gesundheitsdaten sind die Zugriffsmöglichkeiten auf diese stark eingeschränkt. Es greifen
lediglich die behandelnden Masseure, welche schriftlich von uns zur Vertraulichkeit verpflichtet wurden, auf Ihre Behandlungsdaten zu. Darüber hinaus ist ein Zugriff in Einzelfällen durch die Entwickler des Softwaretools sowie die IT-Systemadministratoren zu Testzwecken möglich. Ansonsten erfolgt keine Offenlegung oder Weiterleitung Ihrer Daten.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Wir speichern Ihre Daten grundsätzlich höchstens so lange, wie sie für das Erreichen ihres Verarbeitungszwecks erforderlich
sind, der Löschung keine berechtigten Interessen entgegenstehen oder Sie Ihre Einwilligungserklärung in die Verarbeitung Ihrer
Daten mit Wirkung für die Zukunft widerrufen.
Nach Durchführung Ihres Massagetermins beschränkt sich die Verarbeitung Ihrer personenbezogenen Daten auf die bloße
Speicherung in unseren Systemen. Diese Speicherung erfolgt längstens für 3 Jahre, beginnend ab dem Datum Ihres Massagetermins. Anschließend werden Ihre Daten automatisch aus unseren Systemen gelöscht. Wenn Sie rechtliche Ansprüche aus der
Massagebehandlung gegen uns geltend machen wollen, werden Ihre Daten für die Dauer des Verfahrens aus dem Löschzyklus
herausgenommen, sofern dies notwendig sein sollte.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Planung, Organisation und Durchführung von Schwimmkursen
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Schriftliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Sofern externe Anbieter von Schwimmkursen
eingebunden sind, können diese ebenfalls Empfänger Ihrer personenbezogenen Daten sein, soweit dies für die Durchführung
des Kurses notwendig ist.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht bzw. vernichtet. Beruht die Verarbeitung auf Ihrer Einwilligung, werden Ihre personenbezogenen Daten so lange von uns gespeichert, wie sie für den Zweck der Einwilligung erforderlich sind oder Sie Ihre Einwilligung für die Zukunft widerrufen. Sofern die Verarbeitung auf Grundlage der Vertragserfüllung erfolgt, werden daraus entstehende Rechnungsdaten gespeichert, solange wir den gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen unterliegen.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Durchführung von Kundenbefragungen und offenen Befragungen zur Weiterentwicklung unseres Produkts und Förderung der
Wirtschaftlichkeit unseres Unternehmens
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Schriftliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Sollten in einzelne Studien und Umfragen externe Dienstleister eingebunden sein, informieren wir Sie darüber direkt in der Teilnahmeeinladung.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder
bis Sie Ihre Einwilligung widerrufen. Im Zuge der Auswertung von Befragungen werden Ihre Daten mithilfe statistischer Methoden so verdichtet, dass die Ergebnisse der Befragung keinen Rückschluss mehr auf Ihre Person zulassen. Diese unumkehrbare
Anonymisierung kommt der Löschung Ihrer Daten gleich.
Je nach Umfang und Beschaffenheit der Befragung kann es sein, dass keine oder nicht ausreichend Daten zu Ihrer Person erhoben werden, sodass ein Personenbezug ausgeschlossen ist. Die Umfrage erfolgt in diesem Fall anonym und unterliegt nicht
länger den Vorgaben der DSGVO.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
▪ Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
▪ Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
▪ Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
▪ Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
▪ Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
▪ Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Protokollierung der über das Gäste-WLAN abgerufenen Inhalte (z.B. Webseiten)
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO anhand der Nutzungsbedingungen. Der Vertrag wird bei der Anmeldung am
Gäste-WLAN elektronisch akzeptiert.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht bzw. vernichtet. Die Speicherung erfolgt bei IP-Daten höchstens für 7 Tage (Löschung
oder Anonymisierung nach 7 Tagen, sofern keine gesonderte Einwilligung oder andere Rechtsgrundlage vorliegt).
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Die Fotos und/oder Videos dienen ausschließlich der Öffentlichkeitsarbeit des Verantwortlichen, sowie internen Zwecken.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Ihre schriftliche Einwilligung oder Model Release Vereinbarung, Art. 6 Abs. 1 lit. a DSGVO
§§ 22, 23 Kunsturhebergesetz (KUG)
Kategorien personenbezogener Daten, die verarbeitet werden:
Foto- und Filmaufnahmen der betroffenen Person.
Wurden die Daten nicht bei der betroffenen Person erhoben – zusätzlich:
(Information aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen)
Daten werden nur direkt bei der betroffenen Person erhoben.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Abhängig von der erteilten Einwilligung:
Presse für Veröffentlichung in Printmedien
Räumlichkeiten des Verantwortlichen
Breite Öffentlichkeit bei Veröffentlichung auf der Homepage oder in sozialen Medien
Partnerunternehmen des Verantwortlichen zur eigenen Verwendung im Rahmen der beschriebenen Zwecke
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt. Es wird aber darauf hingewiesen, dass
Bilder im Internet der breiten Öffentlichkeit weltweit zugänglich sind.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Die angefertigten Foto- und Videoaufnahmen werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich
sind und kein anderer Grund der Löschung entgegensteht. Im Falle Ihrer Einwilligung werden Ihre Daten gelöscht, wenn Sie Ihre
Einwilligung mit Wirkung für die Zukunft widerrufen. Im Falle einer Model Release Vereinbarung werden Ihre Daten gelöscht,
wenn die Vereinbarung nicht mehr länger gültig ist.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Pflicht zur Bereitstellung der Daten:
Die Einwilligung zur Anfertigung und Veröffentlichung von Foto- und Videoaufnahmen ist freiwillig. Ihnen entsteht kein Nachteil, wenn Sie Ihr Einverständnis verweigern, oder widerrufen.
Besondere Hinweise zur Veröffentlichung von Fotoaufnahmen im Internet:
Durch die beabsichtigte Verwendung auf der Internetseite des Unternehmens besteht die Möglichkeit des weltweiten Zugriffs
auf die Bildnisse bzw. des Abrufs der eingestellten Daten und Bildnisse, auch aus Ländern, in denen kein oder kein hinreichender
Datenschutzstandard besteht. Die verantwortliche Stelle kann deshalb weder die Zugriffe auf diese Daten über das Internet
noch die Nutzung dieser Daten beeinflussen und insoweit auch keine Gewähr für die Beachtung des Datenschutzes übernehmen.
Mit geeigneten Suchmaschinen können personenbezogene Daten im Internet aufgefunden und die auf Bildnissen dargestellten
Personen u. U. auch identifiziert werden. Dadurch besteht auch die Möglichkeit, durch Zusammenführung dieser Daten und
Informationen mit anderen im Internet vorhandenen Daten Persönlichkeitsprofile zu bilden und zusätzliche Nutzungsmöglichkeiten, z. B. für Zwecke der Werbung, zu erschließen. Aufgrund der Möglichkeiten des weltweiten Abrufs und Speicherung der
Daten durch andere Stellen oder Personen kann im Falle eines Widerrufs der Einwilligung und trotz Entfernung Ihrer Daten und
Bildnisse von unserer Internetseite eine weitere Nutzung durch andere Stellen oder Personen oder ein Auffinden über Archivfunktionen von Suchmaschinen nicht ausgeschlossen werden.
Ihre Daten werden zu folgendem Zwecke erhoben:
Ausruf von Badegästen mittels Durchsage in dringenden Fällen:
Ausruf des KFZ-Kennzeichens bei Falschparkern, wenn wichtige Zufahrten dadurch blockiert sind (beispielsweise Feuerwehrzufahrt)
Ausruf des Nachnamens und ggf. ersten Anfangsbuchstaben des Vornamens eines Badegastes, wenn ein wichtiger, dringender Fall dies erfordert (beispielsweise Familiennotfall) und eine dritte Person unter dieser Begründung den Ausruf wünscht.
In diesem Fall werden Name und Anschrift des auszurufenden Gastes bei der anfragenden Person abgefragt und die ausgerufene Person wird anhand dieser Daten identifiziert, wenn sie sich nach Ausruf an der Kasse meldet. Die betroffene, ausgerufene Person wird anschließend über den Grund des Ausrufs unterrichtet und kann selbst entscheiden, welche weiteren
Schritte sie dann unternimmt.
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden so lange von uns gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht bzw. vernichtet.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Wurden die Daten nicht bei der betroffenen Person erhoben – zusätzlich:
Information, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen
Anfragende Person, die einen Badegast ausrufen lassen möchte
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Daten werden zu folgendem Zwecke erhoben:
Einsatz des Customer-Relationship-Management-(CRM)-Systems CAS zur zentralen digitalen Abwicklung der folgenden Verarbeitungstätigkeiten:
Verlustmeldungen
Diebstahlmeldungen
Hausverbote
Unfallmeldungen
Feedbackformulare
Anmeldung von Kindergeburtstagen
Versand elektronischer Newsletter
Versand von Infopost
Verwaltung von E-Mailanfragen
Verwaltung von Telefonanfragen
ThermenCard
Vertragsmanagement mit Lieferanten, Dienstleistern und Kooperationspartnern
Verwaltung von Pressekontakten
Online-Registrierung für Kunden und Online-Shop
Sponsoringanfragen
Fragebögen und Umfragen
Junggesellenabschiede
Die Rechtsgrundlage, auf der Ihre Daten erhoben werden, ist:
Schriftliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Soweit notwendig, erfolgt eine Weitergabe Ihrer Daten an die in die Geschäftsabwicklung eingebundenen Betriebsgesellschaften. Ihre personenbezogenen Daten werden dabei ausschließlich von befugten Mitarbeitern verarbeitet. Unsere Mitarbeiter
wurden bei Aufnahme ihrer Tätigkeit schriftlich auf Vertraulichkeit verpflichtet. Die Administration und Verwaltung der CRMSoftware erfolgt über die WUND Holding GmbH, mit der wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben. Die eingesetzte CRM-Software CAS wird über die Hochwarth IT GmbH, die ein Subauftragnehmer der
WUND Holding GmbH ist, zur Verfügung gestellt und gewartet.
Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation:
Es findet keine Übermittlung an Drittländer oder internationale Organisationen statt.
Speicherdauer der Daten, bzw. die Kriterien für die Festlegung der Speicherdauer:
Ihre personenbezogenen Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder Sie Ihre
Einwilligung mit Wirkung für die Zukunft widerrufen. Die genauen Kriterien zur jeweiligen Speicherdauer ergeben sich aus den
einzelnen Verarbeitungstätigkeiten und sind in den sie betreffenden Datenschutzinformationen gesondert aufgeführt.
Information zu Betroffenenrechten:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten
Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen
sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit NordrheinWestfalen (LDI NRW):
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211/3824-0 oder E-Mail: poststelle@ldi.nrw.de
Widerrufsrecht bei Einwilligung:
Wenn Sie in die Datenerhebung durch den oben genannten Verantwortlichen durch eine entsprechende Erklärung eingewilligt
haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bereitstellung der Daten vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht vorgeschrieben, aber erforderlich, um den beschriebenen Verarbeitungszweck zu erreichen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.