Menü Home
Öffnungszeiten

Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

BADEWELT SINSHEIM GmbH

Badewelt 1

74889 Sinsheim

Datenschutzerklärung

Inhalt

1) Name und Anschrift des Verantwortlichen

2) Name und Anschrift des Datenschutzbeauftragten

3) Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
3.3 Datenlöschung und Speicherdauer

4) Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung
4.2 Rechtsgrundlage für die Datenverarbeitung
4.3 Zweck der Datenverarbeitung
4.4 Dauer der Speicherung
4.5 Widerspruchs- und Beseitigungsmöglichkeiten

5) Verwendung von Cookies

6) Newsletter

6.1 Beschreibung und Umfang der Datenverarbeitung
6.2 Rechtsgrundlage für die Datenverarbeitung
6.3 Zweck der Datenverarbeitung
6.4 Dauer der Speicherung
6.5 Widerspruchs und Beseitigungsmöglichkeit

7) Registrierung

7.1 Beschreibung und Umfang der Datenverarbeitung
7.2 Rechtsgrundlage für die Datenverarbeitung
7.3 Zweck der Datenverarbeitung
7.4 Dauer der Speicherung
7.5 Widerspruchs- und Beseitigungsmöglichkeit

8) Anmeldung für Bewerbertage

8.1 Beschreibung und Umfang der Datenverarbeitung
8.2 Rechtsgrundlage für die Datenverarbeitung
8.3 Zweck der Datenverarbeitung
8.4 Dauer der Speicherung
8.5 Widerspruchs- und Beseitigungsmöglichkeit

9) Anmeldeformular "Sommernachtstraum"

9.1 Beschreibung und Umfang der Datenverarbeitung
9.2 Rechtsgrundlage für die Datenverarbeitung
9.3 Zweck der Datenverarbeitung
9.4 Dauer der Speicherung
9.5 Widerspruchs- und Beseitigungsmöglichkeit

10) Kontaktformular und Kontaktaufnahme per E-Mail

10.1 Beschreibung und Umfang der Datenverarbeitung
10.2 Rechtsgrundlage
10.3 Zweck der Datenverarbeitung
10.4 Dauer der Speicherung
10.5 Widerspruchs- und Beseitigungsmöglichkeiten

11) Gewinnspiel

11.1 Beschreibung und Umfang der Datenverabeitung
11.2 Rechtsgrundlage
11.3 Zweck der Datenverarbeitung
11.4 Dauer der Speicherung
11.5 Widerspruchs- und Beseitigungsmöglichkeit

12) Webtracking und Web-Analyse durch Google Analytics

12.1 Umgang mit der Verarbeitung
12.2 Rechtsgrundlage für die Datenverarbeitung
12.3 Zweck der Datenverarbeitung
12.4 Dauer der Speicherung
12.5 Widerspruchs- und Beseitigungsmöglichkeit
12.6 Google Signals

13) Direktmarketing

13.1 Beschreibung und Umfang der Datenverarbeitung
13.2 Rechtsgrundlage für die Datenverarbeitung
13.3 Zweck der Datenverarbeitung
13.4 Dauer der Speicherung
13.5 Widerspruchs- und Beseitigungsmöglichkeiten

14) Google Web Fonts

15) Verwendung von Youtube-Videos

16) Google Maps

17) Verwendung von Cookiebot

18) The Trade Desk

19) ajax.googleapis.com / jQuery

20) Mouseflow

21) Marketing-Automatisierung mit Mautic

22) Google Remarketing

23) Google Tag Manager

24) walls.io

25) cloudflare.com

26) cloudfront

27) Twemoji

28) Präsenz auf Facebook

29) Präsenz auf Instagram

30) Online Shop

31) Beantragung einer Thermencard / Premiumcard

31.1 Umgang mit der Verarbeitung
31.2 Rechtsgrundlage für die Datenverarbeitung
31.3 Empfänger
31.4 Speicherdauer
31.5 Weitergabe an Drittländer
31.6 Bereitstellung vorgeschrieben oder erforderlich

32) Rechtsverteidigung und Rechtsdurchsetzung

32.1 Beschreibung und Umfang der Datenverarbeitung
32.2 Zweck der Datenverarbeitung
32.3 Dauer der Speicherung
32.4 Widerspruchs und Beseitigungsmöglichkeiten

33) Empfängerkategorien

34) Rechte der betroffenen Personen

34.1 Auskunftsrecht
34.2 Recht auf Berichtigung
34.3 Recht auf Einschränkung der Verarbeitung
34.4 Recht auf Löschung
34.5 Recht auf Unterrichtung
34.6 Recht auf Datenübertragbarkeit
34.7 Widerspruchsrecht
34.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
34.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
34.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

35) Hinweis zur Datenschutzerklärung

 

1) Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner im Sinne der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BADEWELT SINSHEIM GmbH
Badewelt 1
94889 Sinsheim
Telefon: +49 (0)7261/4028-0
E-Mail: info@badewelt-sinsheim.de
(im Folgenden als „wir" oder „unser" bezeichnet)

2) Name und Anschrift des Datenschutzbeauftragten
Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsuntermit der Übernahme dieser zentralen Themen beauftragt. Wir werden beraten durch:

actago GmbH
Maximilian Nuss
Straubinger Straße 7
94405 Landau an der Isar

E-Mail: datenschutz@badewelt-sinsheim.de

3) Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur auf Grundlage Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine gesetzliche Erlaubnis gestattet ist.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen einholen, dient uns Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4) Bereitstellung der Website und Erstellung von Logfiles
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Jeweils übertragene Datenmenge
• Referrer-URL

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Website und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.

4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür müssen Ihre personenbezogenen Daten für die Dauer der Sitzung gespeichert werden.
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung Ihrer personenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

4.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist.
Im Falle der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden Ihre personenbezogenen Daten gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist

4.5 Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

5) Verwendung von Cookies
Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrem Gerät gespeichert. Diese haben eine Gültigkeit von:

Name: Speicherdauer:
• CookieConsent 1 Jahr
• PHPSESSID Session
• SERVERID Session
• AWSALBCORS 6 Tage
• mtpConfigFeed-1073168833 Persistent
• mtpConfigFeed2084259555 Persistent
• mtpConfigFeed-951572081 Persistent
• mtpConfigFeedBase-1073168833 Persistent
• mtpConfigFeedBase Persistent
• mtpConfigFeedBase-951572081 Persistent
• mtpDeckchairSprite-1073168833 Persistent
• mtpDeckchairSprite Persistent
• mtpDeckchairSprite-951572081 Persistent
• mtpTemplates-1073168833 Persistent
• mtpTemplates2084259555 Persistent
• mtpTemplates-951572081 Persistent
• mtpTranslations-1073168833 Persistent
• mtpTranslations2084259555 Persistent
• mtpTranslations-951572081 Persistent
• mtracking.gif Ende der Session
• rc::a Persistent
• rc::c Persistent
• loglevel:userlike Persistent
• accomodationIds-# 1 Tag
• _ga 2 Jahre
• _ga_# 2 Jahre
• _gat 1 Tag
• _gid 1 Tag
• collect Session
• td Ende der Session
• mtc_sid Persistent
• TDCPM 1 Jahr
• TDID 1 Jahr
• _fbp 3 Monate
• mtc_id Persistent
• __ptq.gif Ende der Session
• __cf_bm 1 Tag
• mtc_id Session
• mtc_sid Session
• ads/ga-audiences Session
• __hssc Ende der Session
• __hssrc Ende der Session
• __hstc 6 Monate
• hubspotutk 6 Monate

Wir verwenden diese dazu, um die Nutzung der Seite zu verbessern und den Besuchern mehr Funktionen bieten zu können. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden.

6) Newsletter
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website bietet Ihnen einen Newsletter an, in welchem wir Sie über Neuigkeiten und Angebote informieren. Möchten Sie den Newsletter abonnieren, müssen Sie eine valide E-Mail-Adresse angeben. Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Newsletter-Empfang und den erläuterten Verfahren einverstanden.
Für die Anmeldung zum Newsletter müssen folgende Daten angegeben werden:
• E-Mail-Adresse (Pflichtfeld)
• Anrede
• Vorname
• Nachname
• Geburtstag
Der Newsletter-Versand erfolgt durch den Anbieter HubSpot, mit Sitz in 25 First Street, Cambridge, MA 02141 USA. Informationen über die Datenschutzbestimmungen des Versanddienstleisters erhalten Sie unter: https://legal.hubspot.com/de/privacy-policy

In Hubspot integriert ist NeverBounce, ein Dienst von NeverBounce 805 Broadway St, Suite 900 Vancouver, WA 98660 USA mit dem wir die Anzahl invalider E-Mail-Adressen (E-Mail-Marketing/ Abonnentenlisten) reduzieren möchten. Durch die E-Mail-Adressen-Verifizierung können wir unser Angebot verbessern und Ihnen so noch bessere Leistungen anbieten.

6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletter-Versands ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a EU-DSGVO oder infolge des Verkaufs von Waren oder Dienstleistungen die gesetzliche Erlaubnis des § 7 Abs. 3 UWG.

6.3 Zweck der Datenverarbeitung
Die Erhebung Ihrer personenbezogenen Daten dient dazu, den Newsletter an Sie zu versenden. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Förderung des Absatzes des Verkaufs von Waren oder Dienstleistungen.

6.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre personenbezogenen Daten werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

6.5 Widerspruchs und Beseitigungsmöglichkeit
Sie können das Abonnement des Newsletters jederzeit kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Durch die Kündigung des Abonnements wird ebenfalls ein Widerruf der Einwilligung ermöglicht.

7) Registrierung
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website können Sie sich registrieren, um den Vertragsabschluss zu beschleunigen. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen bei.
Bei der Registrierung werden folgende Daten gespeichert:
• Anrede*
• Vorname*
• Nachname*
• E-Mail*
• E-Mail-Wiederholung*
• Telefon*
• Straße*
• Hausnummer*
• PLZ*
• Ort*
• Land*
*Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Registrierungs-Vorgangs auf diese Datenschutzerklärung verwiesen.

7.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist Art. 6 Abs. 1 lit. b EU-DSGVO bzw. soweit diese nicht dem Abschluss von Verträgen dient
Art. 6 Abs. 1 lit. a EU-DSGCO.

7.3 Zweck der Datenverarbeitung
Ihre Registrierung ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist daher zur Erfüllung eines Vertrages zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

7.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn Ihre personenbezogenen Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

7.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

8 Anmeldung für Bewerbertage
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website können Sie sich für die Teilnahme an unseren Bewerbertagen anmelden, um Ihnen den Bewerbungsprozess zu erleichtern. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach zur Organisation oder zur Durchführung vorvertraglicher Maßnahmen bei. Bei der Anmeldung werden folgende Daten gespeichert:

  • Anrede*
  • Vorname*
  • Nachname*
  • Straße und Hausnummer*
  • PLZ*
  • Ort*
  • Land*
  • E-Mail*
  • Telefon

*Pflichtfeld
Es ist zudem möglich, bei Anmeldung bereits Bewerbungsunterlagen (Lebenslauf, Zeugnisse etc.) hochzuladen. Diese werden von uns streng vertraulich behandelt und dienen uns für die individuelle Vorbereitung auf Ihre Teilnahme am Bewerbertag.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs auf diese Datenschutzerklärung verwiesen.

8.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung für den Bewerbertag ist Art. 6 Abs. 1 lit. b EU-DSGVO i.V.m. § 26 BDSG-neu.

8.3 Zweck der Datenverarbeitung
Ihre Anmeldung dient der Abwicklung des Bewerbungsverfahrens und ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung ist daher zur Vertragsanbahnung zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

8.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle Ihrer Anmeldung und der Durchführung des Bewerbertages werden Ihre Daten von uns auf jeden Fall so lange gespeichert, bis das Bewerbungsverfahren abgeschlossen ist.
Im Falle einer Absage oder Zurückziehung Ihrer Bewerbung speichern wir Ihre Unterlagen noch für maximal 6 Monate zur Geltendmachung, Verteidigung und Ausübung rechtlicher Ansprüche, wobei deren Verarbeitung eingeschränkt wird, sodass sie sich auf die bloße Speicherung begrenzt. Im Falle des Eingehens eines Beschäftigungsverhältnisses gehen relevante Daten aus Ihren Bewerbungsunterlagen in die Beschäftigtenverwaltung ein. Sollten Sie vor Teilnahme am Bewerbertag Ihre Anmeldung zurückziehen, werden Ihre Daten umgehend gelöscht.

8.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Anmeldung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen bzw. berechtigte Interessen des Unternehmens einer Löschung entgegenstehen.

9 Anmeldeformular „Sommernachtstraum"
9.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website können Sie sich für die Teilnahme an unseren Event „Sommernachtstraum" anmelden. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach zur Organisation oder zur Durchführung durch die Erstellung von einer Gästeliste und Namensschildern bei.
Bei der Anmeldung werden folgende Daten gespeichert:

• Unternehmen*
• Funktion*
• Vorname*
• Nachname*
• E-Mail*
• Vorname Begleitperson
• Nachname Begleitperson
*Pflichtfeld

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs auf diese Datenschutzerklärung verwiesen.

9.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung ist Art. 6 Abs. 1 lit. b EU-DSGVO bzw. soweit diese nicht dem Abschluss von Verträgen dient Art. 6 Abs. 1 lit. a EU-DSGVO.

9.3 Zweck der Datenverarbeitung
Ihre Anmeldung dient der vereinfachten Organisation des Events und ermöglicht uns die Erstellung einer Gästeliste und Namensschildern.

9.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Organisation des Events dann der Fall, wenn Ihre personenbezogenen Daten für die Durchführung des Events nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

9.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Anmeldung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

10 Kontaktformular und Kontaktaufnahme per E-Mail
10.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind: • Vorname* • Nachname* • Straße • Hausnummer • Ort • PLZ • Land • E-Mail* • Telefon • Nachricht* *Pflichtfeld Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

10.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt die Kontaktaufnahme über das Kontaktformular oder per E-Mail auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.

10.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.

10.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für personenbezogene Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden ist dies dann der Fall, wenn die Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

10.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme über das Kontaktformular oder per E-Mail jederzeit für die Zukunft widersprechen. In einem solchen Fall kann die Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

11 Gewinnspiel
11.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website verwenden wir ein Formular für ein Gewinnspiel von Tageskarten für die Vitaltherme & Sauna inkl. Palmenparadies und Sportbad.
Für die Teilnahme am Gewinnspiel müssen Besucher der Website ein Teilnahmeformular ausfüllen. Hierbei müssen folgende personenbezogene Daten angegeben werden sowie die Bestätigung der Volljährigkeit aktiv ausgewählt bzw. angekreuzt werden:
• Vorname*
• Nachname*
• E-Mail-Adresse*
*Pflichtfeld

Für die Verarbeitung der Daten wird im Rahmen des Vorgangs auf diese Datenschutzerklärung verwiesen.


11.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Falle einer Anmeldung am Gewinnspiel übermittelt werden, ist Art. 6 Abs. 1 lit. a EU-DSGVO. Zielt die Anmeldung über das Formular auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.


11.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten, die über das Formular übermittelt werden, dient uns allein zur Bearbeitung und Durchführung des Gewinnspiels bzw. der Teilnahme an dessen.


11.4 Dauer der Speicherung
Die Daten, die wir im Rahmen der Teilnahme am Gewinnspiel von Ihnen erhalten, werden mindestens so lange gespeichert, bis das Gewinnspiel abgeschlossen, alle Teilnehmer über den Gewinn oder Nichtgewinn benachrichtigt und die Gewinne versendet wurden. Ihre Daten werden dann spätestens einen Monat nach Abschluss des Gewinnspiels gelöscht.


11.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Gewinnspielteilnahme jederzeit für die Zukunft widersprechen. In einem solchen Fall kann die Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Teilnahme am Gewinnspiel gespeichert wurden, werden in diesem Fall gelöscht.

12 Webtracking mit Google Analytics (GA 4)

12.1 Umfang der Verarbeitung personenbezogener Daten
Diese Website nutzt Google Analytics 4, den aktuellen Webanalysedienst von Google. Dieser wird von der Google Ireland Limited (Gordon House, Barrow Street 4, Dublin, D04 E5W5, Ireland) bereitgestellt. Google Analytics nutzen wir zur Analyse des Surfverhaltens unserer Nutzer.
Google Analytics verwendet sog. „Cookies", Textvorschlagdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel auf einem Server in der EU gespeichert und an einen Server von Google in den USA übertragen. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Durch Einsatz des Codes "anonymizeIp" ermöglichen wir die anonymisierte Erfassung von IP-Adressen (sog. IP-Masking). Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen" erfasst. Ereignisse können sein:
• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad", Interaktion mit der Website
• Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
Außerdem wird erfasst:
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

12.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.

12.3 Zweck der Datenverarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

12.4 Dauer der Speicherung
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 bzw. 26 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

12.5 Widerspruchs und Beseitigungsmöglichkeiten
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen Ihres Browsers aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie:
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. (https://tools.google.com/dlpage/gaoptout?hl=de)
b. Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

12.6 Google Signals
Diese Webseite verwendet Google Signals aktiv in Verbindung mit Google Analytics 4. So werden die bestehenden Google Analytics Funktionen (Werbeberichte, Remarketing, gerätübergreifende Berichte und Berichte zu Interessen inklusive demographischer Merkmale) aktualisiert, um ein zusammengefasstes Profil Ihrer anonymisierten Daten zu erhalten, sofern sie personalisierte Anzeigen in ihrem Google Konto erlauben.
Hierbei handelt es sich um ein Cross Device Tracking. Das heißt Ihre Daten können geräteübergreifend analysiert werden. Durch die Aktivierung von Google Signals werden Daten erfasst und mit dem Google Konto verknüpft. Dank der Aktivierung von Google Signals können wir gerätübergreifende Marketingkampagnen starten.
Diese Analysen helfen auch Ihr Verhalten, Ihre Wünsche und Interessen besser einzuschätzen. Dadurch können Dienstleistungen und Produkte optimiert und angepasst werden. Die gesammelten Daten werden für 14 Monate gespeichert und laufen dann ab. Bitte beachten Sie, dass diese Daten-Erfassung nur erfolgt, wenn sie personalisierte Werbung in ihrem Google-Konto zugelassen haben. Die Daten werden stets anonymisiert gespeichert und in die USA übertragen. In Ihrem Google Konto können Sie diese Daten auch verwalten beziehungsweise löschen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de

13 Direktmarketing
13.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen verarbeitet personenbezogene Daten wie Adresse und Name, um Ihnen per Post Werbung zu senden und dadurch den Absatz vom Verkauf von Waren oder Dienstleistungen zu steigern.

13.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist Art. 6 Abs. 1 lit. f EU-DSGVO.

13.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes vom Verkauf von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

13.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.

13.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post jederzeit für die Zukunft widersprechen.

14 Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten kann diese Webseite die sogenannten Google Web Fonts nutzen.
Bei Verwendung dieser Fonts lädt Ihr Browser dabei benötigte Schriftarten von unserem Webseitensystem herunter. Diese werden dann im sogenannten Browsercache zwischengespeichert, um die Schriftarten korrekt anzuzeigen.
Dabei wird von Ihrem Browser keine Verbindung zu den Servern von Google hergestellt. Damit wird sichergestellt, dass Google keine Kenntnis über ihren Aufruf oder Ihre IP-Adresse erlangt.

15 Verwendung von Youtube-Videos
Auf unserer Webseite sind Videos der externen Videoplattform YouTube eingebunden. Standardmäßig werden dabei lediglich deaktivierte Bilder des YouTube-Kanals eingebettet, die keine automatisierte Verbindung mit den Servern von YouTube herstellen. Damit erhält der Betreiber beim Aufruf der Webseiten keine Daten vom Benutzer.
Sie können selbst entscheiden, ob die YouTube-Videos aktiviert werden sollen. Erst wenn Sie das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung" freigeben, erteilen Sie die Einwilligung, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an den Betreiber übermittelt werden.
Um die vom Nutzer gewünschte Einstellung zu speichern, wird von uns ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden von uns allerdings keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. Anschließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchten Sie das automatische Laden der YouTube-Videos wieder deaktivieren, können Sie unter dem Datenschutz-Symbol das Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert.
YouTube ist ein Angebot von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) sowie Informationen zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie in der Datenschutzerklärung:
https://policies.google.com/privacy?hl=de&gl=de

16 Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Eine Verwendung von Google Maps erfolgt nur aufgrund einer Einwilligung nach Art. 6 Abs 1 lit. a DSGVO
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

17 Verwendung von Cookiebot
Wir verwenden auf unserer Website Funktionen des Anbieters Cookiebot. Hinter Cookiebot steht das Unternehmen Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, DK. Cookiebot bietet uns unter anderem die Möglichkeit, Ihnen einen umfangreichen Cookie-Hinweis (auch Cookie-Banner oder Cookie-Notice genannt) zu liefern. Durch die Verwendung dieser Funktion können Daten von Ihnen an Cookiebot bzw. Cybot gesendet, gespeichert und verarbeitet werden.
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und sie auch zu löschen. Die Datenerfassung und Speicherung können Sie beispielsweise verhindern, indem Sie über den Cookie-Hinweis die Verwendung von Cookies ablehnen.
Weitere Informationen finden Sie unter: https://www.cookiebot.com/de/privacy-policy/.

18 The Trade Desk
Auf unserer Webseite verwenden wir das Tool The Trade Desk der The UK Trade Desk Ltd. (Co. No. 8539108), 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom. Von The Trade Desk wird eine in der Werbebranche als Demand Side Platform (DSP) bekannte Technologie angeboten. Vereinfacht bedeutet dies, dass hierdurch digitale Werbekampagnen über eine Vielzahl von Kanälen wie Websites, Apps, Audio-Plattformen und Smart-TVs verwaltet werden können.
Mittels Cookies werden pseudonymisierte Daten und Daten die nicht zur Identifizierung von Einzelpersonen dienen erfasst und an The Trade Desk übermittelt. Hierunter fallen insbesondere, aber nicht ausschließlich, Ihre gekürzte und damit pseudonymisierte IP Adresse, Datum und Uhrzeit des Websiteaufrufs, der Standort des Geräts, mit dem Sie auf unsere Website zugreifen (z.B. durch das GPS Signal des verwendeten Geräts, Bluetooth oder das WLAN Signal), Seitenaufrufe und Interaktion mit der Seite und der referenzierenden Seite (Referrer). Diese Daten werden an die Demand Side Platform übermittelt und dort mit Ihrer pseudonymen ID verknüpft. Dies geschieht webseitenübergreifend auf allen Plattformen, die diese Technologie einsetzen. Zweck der Datenerfassung und -verarbeitung ist, Ihnen nur Werbeanzeigen auszuliefern, die sich an Ihren bisherigen Interessen orientieren und daher für Sie von höherer Relevanz sind. Ihre personenbezogenen Daten werden vor der Übermittlung an die Demand Side Platform von The Trade Desk pseudonymisiert. Es findet eine Drittlandsübermittlung in die USA statt.
Weiterführende Informationen zu der von The Trade Desk verwendeten Technologie und zum Datenschutz finden Sie unter folgendem Link: http://thetradedesk.com/general/privacy-policy.
Bei der Datenerhebung stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a EU-DS-GVO zur entsprechenden Datenverarbeitung, die Sie natürlich auch jederzeit mittels Änderung in den Privatsphäre Einstellungen widerrufen können.

19 ajax.googleapis.com / jQuery
Auf unseren Internetseiten verwenden wir die Javascript-Bibliothek jQuery. Um die Ladegeschwindigkeit unserer Website zu erhöhen und Ihnen damit eine bessere Benutzererfahrung zukommen zu lassen, verwenden wir das CDN (content delivery network) von Google um diese Bibliothek zu laden.
Die Wahrscheinlichkeit ist sehr groß, dass sie jQuery bereits auf einer anderen Seite vom Google CDN verwendet haben. In dem Fall kann Ihr Browser auf die im Cache gespeicherte Kopie zurückgreifen und sie muss nicht noch einmal heruntergeladen werden.
Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder aus einem anderen Grund die Datei vom Google CDN herunterladen, so werden wiederum Daten von Ihrem Browser an Google Inc. ("Google") übertragen.
Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: https://www.google.de/intl/de/policies/privacy/

20 Mouseflow
Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark.
Dabei werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. So entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besucher stichprobenartig abzuspielen.
Zusätzlich werden sog. Heatmaps erzeugt und ausgewertet, um daraus potentielle Verbesserungen für diese Website abzuleiten. Das durch Mouseflow erzeugte Cookie wird nach einem Zeitraum von 90 Tagen gelöscht.
Die durch Mouseflow erfassten Daten sind nicht personenbezogen und werden nicht an Dritte weitergegeben. Die Speicherung und Verarbeitung der erfassten Daten erfolgen innerhalb der EU über einen Zeitraum von 6 Monaten.
Wenn Sie eine Erfassung durch Mouseflow nicht wünschen, können Sie unter dem folgenden Link widersprechen: https://mouseflow.de/opt-out/.

21 Marketing-Automatisierung mit HubSpot
Auf dieser Website nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot ist ein Softwareunternehmen aus den USA mit Sitz in 25 First Street, Cambridge, MA 02141 USA.
Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu zählen unter anderem:
• E-Mail-Marketing / Newsletter-Versand in verschiedenen Abo-Modellen
• Social Media Publishing & Reporting
• Reporting
• Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
• Landing Pages
• Kontaktformulare
Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern von HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen und zur Kontaktaufnahme mit interessierten Besuchern unserer Website.
HubSpot verfolgt Besucher mithilfe von Browser-Cookies. Jedes Mal, wenn Besucher auf Ihrer Website landen, überprüft die HubSpot-Software, ob ein Tracking-Cookie vorhanden ist. Wenn kein Cookie vorhanden ist, wird dem Benutzer ein Cookie zugewiesen. Dieser protokolliert alle Seiten, die die jeweilige Person weiterhin besucht.
Im Rahmen der Optimierung unseres Marketing-Maßnahmen können über HubSpot die folgenden Daten erhoben und verarbeitet werden:
• Geografische Position
• Browser-Typ
• Navigationsinformationen
• Verweis-URL
• Leistungsdaten
• Informationen darüber, wie oft wird die Anwendung verwendet wird
• Mobile Apps-Daten
• Anmeldeinformationen für den HubSpot-Abonnementdienst
• Dateien, die vor Ort angezeigt werden
• Domain Namen
• Betrachtete Seiten
• Aggregierte Nutzung
• Version des Betriebssystems
• Internetdienstanbieter
• IP-Adresse
• Gerätekennung
• Dauer des Besuchs
• Woher die Anwendung heruntergeladen wurde
• Betriebssystem
• Ereignisse, die innerhalb der Anwendung auftreten
• Zugriffszeiten
• Clickstream-Daten
• Gerätemodell und -version
Darüber hinaus setzen wir HubSpot auch zur Bereitstellung von Kontaktformularen ein.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht möchten, dass über HubSpot die genannten Daten erhobenen und verarbeitet werden, können Sie Ihre Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Weitere Informationen zu HubSpot unter: https://legal.hubspot.com/de/privacy-policy

22 Google Remarketing
Mittels der Remarketing Technologie von Google werden Nutzer, die unsere Webseiten bereits besuchten, durch interessenbasierte Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Mit Hilfe von Cookies können Interessen beim Besuch der Webseite analysiert und anschließend für relevante Produktwerbung genutzt werden.
Sofern Nutzer zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus unserem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen, verwendet Google Daten dieser angemeldeten Nutzer zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Zur Unterstützung dieser Funktion werden von Google Analytics Google-authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit unseren Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Mehr Informationen und Möglichkeiten zur Deaktivierung dieser Anzeigenschaltung finden sich unter http://www.google.com/settings/u/0/ads/anonymous?hl=de (Link „Anzeigeneinstellungen", dann „Deaktivierung").

23 Google Tag Manager
Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Google Tag Manager ermöglicht uns als Vermarkter Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen: • Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de • FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html • Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

24 walls.io
Diese Website verwendet ein Plugin des Internetdiensts walls.io. Dabei handelt es sich um ein Social Media Plugin der Social Software Development GmbH, Andreasgasse 6, Top 1, 1070 Wien, Österreich. Beim Aufrufen von diesem Plugin werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an Social Software Development GmbH übermittelt und auch auf deren Server gespeichert. Wir haben keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Social Software Development GmbH. Genaueres zu den Nutzungsbedingungen und Datenschutzbestimmungen zu Walls.IO finden Sie in der Privacy Policy von walls.io https://walls.io/privacy

25 cloudflare.com
Diese Website nutzt Dienste von „Cloudflare" (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).
Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen Ihrem Browser und unseren Servern fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Cloudflare setzt dazu Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO dar.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

26 cloudfront
Auf unserer Seite wird Java-Script Code des Unternehmens Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)) nachgeladen.
Wenn Sie in Ihrem Browser Java-Script aktiviert und keinen Java-Script-Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten an Amazon CloudFront – Content Delivery Network (CDN) übermitteln.
Uns ist nicht bekannt, welche Daten Amazon CloudFront – Content Delivery Network (CDN) mit den erhaltenen Daten verknüpft und zu welchen Zwecken Amazon CloudFront – Content Delivery Network (CDN) diese Daten verwendet.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Amazon CloudFront – Content Delivery Network (CDN): https://aws.amazon.com/de/privacy/?nc1=f_pr.
Um die Ausführung von Java-Script Code von Amazon CloudFront – Content Delivery Network (CDN) insgesamt zu verhindern, können Sie einen Java-Script-Blocker installieren.

27 Twemoji
Auf unserer Website werden sogenannte Emojis (bzw. Smilies) eingesetzt, die von externen Servern (sog. CDNs) bezogen werden. Hierbei erheben die Anbieter der Server, die IP-Adressen der Nutzer.
Dies ist notwendig, damit die Emoji-Dateien an Ihren Browser übermittelt werden können.
Der Emoji-Service wird von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten. Datenschutzhinweise von Automattic: https://automattic.com/PRIVACY/
Die verwendeten Server-Domains der CDNs sind s.w.org und twemoji.maxcdn.com. Sie dienen lediglich einer schnellen und sicheren Übermittlung der Dateien. Die personenbezogenen Daten der Nutzer werden nach der Übermittlung gelöscht.
Die Nutzung der Emojis erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Der Seitenbetreiber hat ein berechtigtes Interesse an einer attraktiven Gestaltung seines Onlineangebotes.

28 Präsenz auf Facebook
Zur Erweiterung unseres Internetauftritts bieten wir eine Facebook Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights .
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
https://de-de.facebook.com/about/privacy
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/help/568137493302217
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IPAdressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehören beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

29 Präsenz auf Instagram
Zur Erweiterung unseres Internetauftritts bieten wir eine Instagram Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Instagram Seite erfasst Instagram u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden
verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://help.instagram.com/1896641480634370?ref=ig.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenrichtlinien sind unter folgendem Link verfügbar:
https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit
In welcher Weise Instagram die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Instagram Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Instagram übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Instagram speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehört beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Instagra, und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de

30 Online Shop
Kauf von Gutscheinen, Paketen und Eintrittstickets:

Soweit Sie in unserem Online-Shop auf unserer Webseite einen tagesgebundenen Thermeneintritt reservieren, Gutscheine kaufen oder sonstige Produkte erwerben, werden die eingegebenen Daten zu folgenden Zwecken verarbeitet:

• Damit wir Sie als Kunde identifizieren können, Ihre Bestellung bearbeiten, erfüllen und abwickeln können
• Notwendige Korrespondenz mit Ihnen zur Vertragserfüllung • Rechnungsstellung und Abwicklung von eventuell vorliegender Haftungsansprüche
• Geltendmachung, Ausübung und Verteidigung von rechtlichen Ansprüchen Ihnen gegenüber

Dabei verarbeiten wir die folgenden personenbezogenen Daten:
• Anrede
• Name, Vorname
• Straße, PLZ, Wohnort, Land
• Telefonnummer
• E-Mail-Adresse
• Passwort (Optional, nur bei Anlegen eines Kundenkontos Ihrerseits)
• Reservierungs-Historie

Unsere Verarbeitung dient folglich der Durchführung eines Vertrags im Sinne des Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten und nutzen Ihre Daten außerdem
• zur Anlage eines Kundenkontos (optional, nur bei Anlegen eines Kundenkontos Ihrerseits);
• um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen eines Vertragsverhältnisses erforderlich oder gesetzlich gestattet.
• Zur elektronischen Werbung nach § 7 Abs. 3 UWG für gleiche oder ähnliche Leistungen der Thermen & Badewelt Sinsheim unter Verwendung von E-Mail, sofern wir im Zusammenhang mit dem Verkauf einer Dienstleistung von Ihnen Ihre E-Mail-Adresse erhalten haben und Sie der Verwendung der E-Mail-Adresse nicht widersprechen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sollte diese Erlaubnisnorm elektronische Werbung nicht rechtfertigen können, holen wir von Ihnen stattdessen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO ein. Diese Einwilligungserklärung können Sie jeder-zeit widerrufen, indem Sie auf den Abmeldelink am Ende des jeweiligen E-Mail-Newsletters klicken.

Die von uns erhobenen personenbezogenen Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Bestimmungen erforderlich ist:

• Mit etwaigen eingebundenen Auftragsverarbeitern wurde jeweils ein Vertrag nach Art. 28 DSGVO geschlossen, um eine datenschutzkonforme und sichere Datenverarbeitung zu gewährleisten.

• Im Zuge der Bestellung und dem Versand von Produkten können personenbezogene Daten zur Bestellung von Mitarbeitern der WUND Holding, sowie ggf. der Bluphoria GmbH eingesehen werden, wenn die entsprechenden Pakete verpackt und für den Versand vorbereitet werden.

• Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.

• Wir geben Ihre Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut weiter. Übermittlungen an staatliche Einrichtungen oder Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvor-schriften.

Zahlung via „Sofortüberweisung":
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung" an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH").

Mit Hilfe des Verfahrens „Sofortüberweisung" erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.

Wenn Sie sich für die Zahlungsart „Sofortüberweisung" entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Die Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.

Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.

Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.

Zahlung via PayPal:
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.

Zahlung via amazon pay:
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungs-abwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter.

Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Darüber hinaus ist Amazon Payments berechtigt, Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.

Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Pay-ments: pay.amazon.com/de/help/201751600. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Trusted Shops Trustbadge:
Zur Anzeige unserer mit Trusted Shops gegebenenfalls gesammelten Bewertungen ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.

Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Rückverfolgung von Infektionen mit dem COVID-19-Virus
Wenn Sie Ihren Thermeneintritt auf unserer Webseite reservieren, müssen Sie vor Ort bei Betreten der Therme Ihre persönlichen und Kontaktdaten nicht erneut angeben. Im Falle eines bestätigten Corona-Infektionsfalles in der Thermen & Badewelt Sinsheim, der den Zeitraum Ihres Besuchs einschließt, können die Daten aus Ihrer Online-Reservierung von uns genutzt werden, um sie an die zuständige Gesundheitsbehörde weiterzuleiten und so die Rückverfolgbarkeit der Infektionen mit COVID-19 sicherzustellen. Dies betrifft lediglich Ihren Vor- und Nachnamen, den Zeitpunkt bzw. Zeitraum Ihres Thermenaufenthaltes und Ihre Kontaktdaten (E-Mailadresse und ggf. Telefonnummer). Die Weitergabe Ihrer Kontaktdaten ist notwendig, damit das Gesundheitsamt bei Bedarf mit Ihnen Kontakt aufnehmen kann. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. d) DSGVO (Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person).

Sofern Ihre personenbezogenen Daten an die zuständigen Gesundheitsbehörden weitergegeben werden müssen, werden sie in eine dafür eigens zusammengestellte Liste eingefügt, die dann an das Gesundheitsamt versendet wird. Ihre Daten werden in dieser Liste für einen Zeitraum von einem Monat aufbewahrt und nach Ablauf der Frist ordnungsgemäß gelöscht. Die so verarbeiteten Daten dürfen ausschließlich auf Anforderung der zuständigen Gesundheitsbehörden zur Nachverfolgung von möglichen Infektionswegen weitergegeben werden.

Die Aufbewahrung Ihrer personenbezogenen Daten in unserem Reservierungssystem bleibt hiervon unberührt.

31 Beantragung einer Thermencard / Premiumcard
31.1 Umgang mit der Verarbeitung Sie haben auf unserer Webseite die Möglichkeit, online eine Thermencard/Premiumcard zu beantragen. Wir verarbeiten Ihre Daten dabei zu folgenden Zwecken: • Erstellung, Personalisierung, Bereitstellung und Verwaltung der Thermencard/Premiumcard • Teilnahme an Kundenaktionen (Treuegeschenke, Boni, Vorteilsaktionen) und Stammkundenaktionen • Zusendung von Informationen rund um Neuerungen, Angebote und Aktionen, welche die Thermencard/Premiumcard betreffen (Thermencard/Premiumcard-Newsletter) • Zusendung von Informationen per Post • Regelmäßiger Versand des E-Mail-Newsletters der Thermen & Badewelt Sinsheim

31.2 Rechtsgrundlage für die Datenverarbeitung Die Verarbeitung Ihrer Daten zu den einzelnen Zwecken geschieht jeweils auf der folgenden Rechtsgrundlage: • Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO • Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO in Einklang mit den Bestimmungen des § 7 UWG.
Berechtigte Interessen, die vom Verantwortlichen verfolgt werden: Der Versand von Printmedien und dem Thermencard/Premiumcard-Newsletter umfasst solche Informationen, die für Thermencard/Premiumcard-Nutzer relevant sind, und stützt sich auf das berechtigte Interesse des Verantwortlichen, Werbung zu betreiben. Unabhängig davon dürfen und werden wir Sie auch kontaktieren, wenn es Fragen oder Anliegen rund um die Abwicklung der Thermencard/Premiumcard gibt, sofern dies im Rahmen der Vertragserfüllung erforderlich ist. Unserem berechtigten Interesse, Werbung zu betreiben, steht kein höherwertiges schutzwürdiges Interesse des Betroffenen entgegen, da wir für die Verarbeitung die Bestimmungen des § 7 Abs. 3 UWG für E-Mailwerbung beachten. Demnach ist Werbung via elektronischer Post auch ohne Einwilligung zulässig, wenn wir Ihre E-Mailadresse aus einem Vertragsverhältnis erhalten haben, die Werbung nur für gleiche oder ähnliche Produkte erfolgt, Sie der Verwendung Ihrer Daten zu Werbezwecken nicht widersprochen haben und Sie bei Erhebung der Daten und jeder werblichen Nutzung auf Ihre Widerspruchsmöglichkeit hingewiesen werden. Wenn Sie keine weitere Werbung mehr von uns wünschen, können Sie der werblichen Nutzung Ihrer Daten jederzeit für die Zukunft widersprechen. Bitte kontaktieren Sie uns dazu über die Adresse widerruf@badewelt-sinsheim.de oder nutzen den Abmeldelink am Ende jedes E-Mailnewsletters.

31.3 Empfänger Die Erfassung und Bearbeitung Ihrer Thermencard/Premiumcard erfolgt ausschließlich über befugte Mitarbeiter der Badewelt Sinsheim GmbH, die schriftlich auf die Einhaltung von Vertraulichkeit verpflichtet wurden. Bei der Verarbeitung Ihrer Daten zum Zweck des elektronischen Newsletterversands arbeiten wir mit einem Auftragsverarbeiter zusammen, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen wurde.

31.4 Speicherdauer Wir speichern Ihre Daten, • wenn die Verarbeitung auf einem berechtigten Interesse unsererseits beruht, höchstens so lange, bis Sie dieser Verarbeitung widersprechen. • wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen. Die bei uns gespeicherten Daten werden gelöscht, wenn sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

31.5 Weitergabe an Drittländer Eine Datenübertragung in Drittländer außerhalb der Europäischen Union findet nicht statt.

31.6 Bereitstellung vorgeschrieben oder erforderlich Die Bereitstellung Ihrer Daten ist für die Erstellung und gegebenenfalls Ausstellung einer neuen Thermencard/Premiumcard bei Verlust erforderlich.

32 Rechtsverteidigung und Rechtsdurchsetzung
32.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen will sich durch Rechtsverteidigung vor unberechtigter Inanspruchnahme schützen. Außerdem setzen wir Ansprüche und Rechte, die uns zustehen durch. Hierfür ist es nötig, personenbezogene Daten zu verarbeiten. Diese bestehen aus den rechtlich relevanten Daten der Betroffenen.

32.2 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung von Ansprüchen und Rechten. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

32.3 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

32.4 Widerspruchs und Beseitigungsmöglichkeiten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist für die Rechtsverteidigung und Rechtsdurchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

33 Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein: • Banken • Scan-Service • Druckereien • Lettershops • IT-Dienstleister • Rechtsanwälte und Gerichte

34 Rechte der betroffenen Personen
34.1 Auskunftsrecht
Sie können von dem Verantwortlichen gemäß Art. 15 EU-DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen nach Art. 15 Abs. 1 EU-DSGVO über folgende Informationen Auskunft verlangen:
• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
Werden diese Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie gemäß Art. 15 Abs. 2 EU-DSGVO das Recht, über die geeigneten Garantien nach Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden

34.2 Recht auf Berichtigung
Aus Art. 16 EU-DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen

34.3 Recht auf Einschränkung der Verarbeitung
Wie sich aus Art. 18 Abs. 1 EU-DSGVO ergibt, können Sie unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser zu überprüfen (Art. 18 Abs. 1 lit. a EU-DSGVO)
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen (Art. 18 Abs. 1 lit. b EU-DSGVO)
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, diese jedoch für Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind (Art. 18 Abs. 1 lit. c EU-DSGVO)
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. (Art. 18 Abs. 1 lit. d EU-DSGVO)
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. (Art. 18 Abs. 2 EU-DSGVO)
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird. (Art. 18 Abs. 3 EU-DSGVO)

34.4 Recht auf Löschung
a) Löschungspflicht
Nach Art. 17 Abs. 1 EU-DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Außerdem sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (Art. 17 Abs. 1 lit. a EU-DSGVO)
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (Art. 17 Abs. 1 lit. b EU-DSGVO)
• Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.
(Art. 17 Abs. 1 lit. c EU-DSGVO)
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (Art. 17 Abs. 1 lit. d EU-DSGVO)
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (Art. 17 Abs. 1 lit. e EU-DSGVO)
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben. (Art. 17 Abs. 1 lit. f EU-DSGVO)
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. (Art. 17 Abs. 2 EU-DSGVO)
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus einem der folgenden Gründe erforderlich ist:
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information (Art. 17 Abs. 3 lit. a EU-DSGVO)
• zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Art. 17 Abs. 3 lit. b EU-DSGVO)
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 EU-DSGVO (Art. 17 Abs. 3 lit. c EU-DSGVO)
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (Art. 17 Abs. 3 lit. d EU-DSGVO)
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (Art. 17 Abs. 3 lit. e EU-DSGVO)

34.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 EU-DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

34.6 Recht auf Datenübertragbarkeit
Aus Art. 20 Abs. 1 EU-DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und (Art. 20 Abs. 1 lit. a EU-DSGVO)
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 lit. b EU-DSGVO)
Nach Art. 20 Abs. 2 EU-DSGVO haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts aus Art. 20 Abs. 1 EU-DSGVO lässt das Recht auf Löschung aus Art. 17 EU-DSGVO unberührt. Dies gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, im öffentlichen Interesse liegt oder in Ausübung übertragener Öffentlicher Gewalt erfolgt. Dies ergibt sich aus Art. 20 Abs. 3 EU-DSGVO
Gemäß Art. 20 Abs. 4 EU-DSGVO dürfen Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

34.7 Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 EU-DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. (Art. 21 Abs. 2 EU-DSGVO)
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. (Art. 21 Abs. 3 EU-DSGVO)
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. (Art. 21 Abs. 5 EU-DSGVO)
Sie haben weiterhin die Möglichkeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung von Ihren personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 EU-DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich (Art. 21 Abs. 6 EU-DSGVO)

34.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben aus Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

34.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.
Dies ergibt sich aus Art. 22 Abs. 1, 2 EU-DSGVO.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. (Art. 21 Abs. 3, 4 EU-DSGVO)

34.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. (Art. 77 EU-DSGVO)
Zuständige Aufsichtsbehörde für uns ist:
Der Landesbeauftragte für Datenschutz und Informationssicherheit Baden-Württemberg (LfDI)
https://www.baden-wuerttemberg.datenschutz.de/, poststelle@lfdi.bwl.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO. Für Rückfragen steht Ihnen unser Datenschutz-beauftragter jederzeit gerne zur Verfügung.

35 Hinweis zur Datenschutzerklärung
Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung.
Das Unternehmen behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.

Stand: Dezember 2023