Menü Home
Öffnungszeiten

Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

BADEWELT SINSHEIM GmbH

Badewelt 1

74889 Sinsheim

Datenschutzerklärung

Inhalt

1) Name und Anschrift des Verantwortlichen

2) Name und Anschrift des Datenschutzbeauftragten

3) Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
3.3 Datenlöschung und Speicherdauer

4) Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung
4.2 Rechtsgrundlage für die Datenverarbeitung
4.3 Zweck der Datenverarbeitung
4.4 Dauer der Speicherung
4.5 Widerspruchs- und Beseitigungsmöglichkeiten

5) Verwendung von Cookies

6) Newsletter

6.1 Beschreibung und Umfang der Datenverarbeitung
6.2 Rechtsgrundlage für die Datenverarbeitung
6.3 Zweck der Datenverarbeitung
6.4 Dauer der Speicherung
6.5 Widerspruchs und Beseitigungsmöglichkeit

7) Registrierung

7.1 Beschreibung und Umfang der Datenverarbeitung
7.2 Rechtsgrundlage für die Datenverarbeitung
7.3 Zweck der Datenverarbeitung
7.4 Dauer der Speicherung
7.5 Widerspruchs- und Beseitigungsmöglichkeit

8) Kontaktformular und Kontaktaufnahme per E-Mail

8.1 Beschreibung und Umfang der Datenverarbeitung
8.2 Rechtsgrundlage
8.3 Zweck der Datenverarbeitung
8.4 Dauer der Speicherung
8.5 Widerspruchs- und Beseitigungsmöglichkeiten

9) Webtracking und Web-Analyse durch Google Analytics

9.1 Umgang mit der Verarbeitung
9.2 Rechtsgrundlage für die Datenverarbeitung
9.3 Zweck der Datenverarbeitung
9.4 Dauer der Speicherung
9.5 Widerspruchs- und Beseitigungsmöglichkeit

10) Direktmarketing

10.1 Beschreibung und Umfang der Datenverarbeitung
10.2 Rechtsgrundlage für die Datenverarbeitung
10.3 Zweck der Datenverarbeitung
10.4 Dauer der Speicherung
10.5 Widerspruchs- und Beseitigungsmöglichkeiten

11) Google Web Fonts

12) Verwendung von Youtube-Videos

13) Google Maps

14) The Trade Desk

15) ajax.googleapis.com / jQuery

16) Mouseflow

17) Marketing-Automatisierung mit Mautic

18) Google Remarketing

19) Google Tag Manager

20) walls.io

21) cloudflare.com

22) cloudfront

23) Twemoji

24) Präsenz auf Facebook

25) Präsenz auf Instagram

26) Online Shop

27) Beantragung einer Thermencard / Premiumcard

27.1 Umgang mit der Verarbeitung
27.2 Rechtsgrundlage für die Datenverarbeitung
27.3 Empfänger
27.4 Speicherdauer
27.5 Weitergabe an Drittländer
27.6 Bereitstellung vorgeschrieben oder erforderlich

28) Rechtsverteidigung und Rechtsdurchsetzung

28.1 Beschreibung und Umfang der Datenverarbeitung
28.2 Zweck der Datenverarbeitung
28.3 Dauer der Speicherung
28.4 Widerspruchs und Beseitigungsmöglichkeiten

29) Empfängerkategorien

30) Rechte der betroffenen Personen

30.1 Auskunftsrecht
30.2 Recht auf Berichtigung
30.3 Recht auf Einschränkung der Verarbeitung
30.4 Recht auf Löschung
30.5 Recht auf Unterrichtung
30.6 Recht auf Datenübertragbarkeit
30.7 Widerspruchsrecht
30.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
30.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
30.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

31) Hinweis zur Datenschutzerklärung

 

1) Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner im Sinne der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BADEWELT SINSHEIM GmbH
Badewelt 1
94889 Sinsheim
Telefon: +49 (0)7261/4028-0
E-Mail: info@badewelt-sinsheim.de
(im Folgenden als „wir" oder „unser" bezeichnet)

2) Name und Anschrift des Datenschutzbeauftragten
Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsuntermit der Übernahme dieser zentralen Themen beauftragt. Wir werden beraten durch:

actago GmbH
Maximilian Nuss
Straubinger Straße 7
94405 Landau an der Isar

E-Mail: datenschutz@badewelt-sinsheim.de

3) Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur auf Grundlage Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine gesetzliche Erlaubnis gestattet ist.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen einholen, dient uns Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4) Bereitstellung der Website und Erstellung von Logfiles
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Jeweils übertragene Datenmenge
• Referrer-URL

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Website und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.

4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür müssen Ihre personenbezogenen Daten für die Dauer der Sitzung gespeichert werden.
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung Ihrer personenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

4.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist.
Im Falle der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden Ihre personenbezogenen Daten gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist

4.5 Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

5) Verwendung von Cookies
Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrem Gerät gespeichert. Diese haben eine Gültigkeit von:

Name: Speicherdauer:
• SESS# 20 Jahre
• __cfduid 29 Tage
• apay-session-set 1 Jahr
• CookieConsent 1 Jahr
• language 1 Tag
• PHPSESSID Session
• SERVERID Session
• uslk_in_service_time Persistent
• AWSALBCORS 6 Tage
• mtc_social_login Persistent
• mtpConfigFeed-1073168833 Persistent
• mtpConfigFeed2084259555 Persistent
• mtpConfigFeed-951572081 Persistent
• mtpConfigFeedBase-1073168833 Persistent
• mtpConfigFeedBase Persistent
• mtpConfigFeedBase-951572081 Persistent
• mtpDeckchairSprite-1073168833 Persistent
• mtpDeckchairSprite Persistent
• mtpDeckchairSprite-951572081 Persistent
• mtpTemplates-1073168833 Persistent
• mtpTemplates2084259555 Persistent
• mtpTemplates-951572081 Persistent
• mtpTranslations-1073168833 Persistent
• mtpTranslations2084259555 Persistent
• mtpTranslations-951572081 Persistent
• uslk_e 1 Jahr
• uslk_s Session
• accomodationIds-# 1 Tag
• _ga 2 Jahre
• _ga_# 2 Jahre
• _gat 1 Tag
• _gid 1 Tag
• _uslk_test Session
• collect Session
• HEX (32) Session
• mtc_sid Persistent
• TDCPM 1 Jahr
• TDID 1 Jahr
• _fbp 3 Monate
• caymland_device_id Persistent
• mtc_id Persistent
• fr 3 Monate
• tr Session
• caymland_device_id 1 Jahr
• caymland_referrer_id 1 Tag
• caymland_session_id 1 Jahr
• mtc_id Session
• mtc_sid Session
• ads/ga-audiences Session
• #GUID#23 1 Jahr

Wir verwenden diese dazu, um die Nutzung der Seite zu verbessern und den Besuchern mehr Funktionen bieten zu können. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden.

6) Newsletter
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website bietet Ihnen einen Newsletter an, in welchem wir Sie über aktuelle Geschehnisse und Angebote informieren. Möchten Sie den Newsletter abonnieren, müssen Sie eine valide E-Mail-Adresse angeben. Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Newsletter-Empfang und den erläuterten Verfahren einverstanden.
Für die Anmeldung zum Newsletter müssen folgende Daten angegeben werden:
• E-Mail-Adresse
• Anrede
• Vorname
• Nachname
• Geburtstag

6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletter-Versands ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a EU-DSGVO oder infolge des Verkaufs von Waren oder Dienstleistungen die gesetzliche Erlaubnis des § 7 Abs. 3 UWG.

6.3 Zweck der Datenverarbeitung
Die Erhebung Ihrer personenbezogenen Daten dient dazu, den Newsletter an Sie zu versenden. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Förderung des Absatzes des Verkaufs von Waren oder Dienstleistungen.

6.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre personenbezogenen Daten werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

6.5 Widerspruchs und Beseitigungsmöglichkeit
Sie können das Abonnement des Newsletters jederzeit kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Durch die Kündigung des Abonnements wird ebenfalls ein Widerruf der Einwilligung ermöglicht.

7) Registrierung
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website können Sie sich registrieren, um den Vertragsabschluss zu beschleunigen. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen bei.
Bei der Registrierung werden folgende Daten gespeichert:
• Anrede*
• Vorname*
• Nachname*
• E-Mail*
• E-Mail-Wiederholung*
• Telefon*
• Straße*
• Hausnummer*
• PLZ*
• Ort*
• Land*
*Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Registrierungs-Vorgangs auf diese Datenschutzerklärung verwiesen.

7.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist Art. 6 Abs. 1 lit. b EU-DSGVO bzw. soweit diese nicht dem Abschluss von Verträgen dient
Art. 6 Abs. 1 lit. a EU-DSGCO.

7.3 Zweck der Datenverarbeitung
Ihre Registrierung ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist daher zur Erfüllung eines Vertrages zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

7.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn Ihre personenbezogenen Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

7.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

8) Kontaktformular und Kontaktaufnahme per E-Mail
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:
• Vorname*
• Nachname*
• Straße
• Hausnummer
• Ort
• PLZ
• Land
• E-Mail*
• Telefon
• Nachricht*
*Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

8.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt die Kontaktaufnahme über das Kontaktformular oder per E-Mail auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.

8.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.

8.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für personenbezogene Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden ist dies dann der Fall, wenn die Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

8.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme über das Kontaktformular oder per E-Mail jederzeit für die Zukunft widersprechen. In einem solchen Fall kann die Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

9) Webtracking und Web-Analyse durch Google Analytics
9.1 Umgang mit der Verarbeitung
Diese Website nutzt Google Analytics, den Webanalysedienst der Google Inc. (nachfolgend "Google"). Google Analytics verwendet sog. „Cookies", Textvorschlagdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das verfügbare Browser-Plugin herunterladen und installieren.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
• Google Analytics deaktivieren
Nähere Informationen finden Sie unter Google-Nutzungsbedingungen und Google Datenschutz.

9.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO.

9.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f EU-DSGVO. Durch die Anonymisierung Ihrer IP-Adresse wird Ihrem Interesse am Schutz personenbezogener Daten hinreichend Rechnung getragen.

9.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für unsere zuvor genannten Zwecke nicht mehr benötigt werden.

9.5 Widerspruchs- und Beseitigungsmöglichkeit
Nutzer dieser Website, die nicht möchten, dass ihre Daten von Google Analytics erfasst werden, können das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Dieses Add-on weist das auf Websites ausgeführte JavaScript von Google Analytics (ga.js, analytics.js und dc.js) an, das Senden von Informationen an Google Analytics nicht zu gestatten.
Falls Sie Google Analytics deaktivieren möchten, rufen Sie diese Seite auf und installieren Sie das Add-on zur Deaktivierung von Google Analytics für Ihren Browser. Detaillierte Informationen zur Installation und Deinstallation des Add-ons erhalten Sie in den relevanten Hilferessourcen für Ihren Browser.
Browser- und Betriebssystem-Updates können dazu führen, dass das Add-on zur Deaktivierung nicht mehr wie vorgesehen arbeitet. Weitere Informationen zum Verwalten von Add-ons für Chrome finden Sie hier. Falls Sie nicht Chrome verwenden, informieren Sie sich direkt beim Hersteller Ihres Browsers, ob Add-ons in der von Ihnen verwendeten Browserversion ordnungsgemäß arbeiten.
Die neuesten Versionen von Internet Explorer laden gelegentlich das Add-on zur Deaktivierung von Google Analytics, nachdem Daten an Google Analytics gesendet wurden. Falls Sie Internet Explorer verwenden, werden daher durch das Add-on Cookies auf Ihrem Computer installiert. Durch diese Cookies wird sichergestellt, dass jegliche erfasste Daten sofort vom Server, der die Daten erfasst hat, gelöscht werden. Stellen Sie sicher, dass Drittanbieter-Cookies nicht für Internet Explorer deaktiviert sind. Wenn Sie Ihre Cookies löschen, werden diese Cookies innerhalb kurzer Zeit durch das Add-on zurückgesetzt, um sicherzustellen, dass Ihr Google Analytics-Browser-Add-on weiterhin uneingeschränkt arbeitet.
Das Browser-Add-on zur Deaktivierung von Google Analytics verhindert nicht, dass Daten an die Website oder an andere Webanalyse-Dienste gesendet werden.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter
www.google.com/analytics/terms/de.html bzw. unter
support.google.com/analytics/answer/6004245
Auf dieser Website ist die IP-Anonymisierung aktiviert.

10) Direktmarketing
10.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen verarbeitet personenbezogene Daten wie Adresse und Name, um Ihnen per Post Werbung zu senden und dadurch den Absatz vom Verkauf von Waren oder Dienstleistungen zu steigern.

10.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist Art. 6 Abs. 1 lit. f EU-DSGVO.

10.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes vom Verkauf von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

10.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.

10.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post jederzeit für die Zukunft widersprechen.

11) Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten kann diese Webseite die sogenannten Google Web Fonts nutzen.
Bei Verwendung dieser Fonts lädt Ihr Browser dabei benötigte Schriftarten von unserem Webseitensystem herunter. Diese werden dann im sogenannten Browsercache zwischengespeichert, um die Schriftarten korrekt anzuzeigen.
Dabei wird von Ihrem Browser keine Verbindung zu den Servern von Google hergestellt. Damit wird sichergestellt, dass Google keine Kenntnis über ihren Aufruf oder Ihre IP-Adresse erlangt.

12) Verwendung von Youtube-Videos
Auf unserer Webseite sind Videos der externen Videoplattform YouTube eingebunden. Standardmäßig werden dabei lediglich deaktivierte Bilder des YouTube-Kanals eingebettet, die keine automatisierte Verbindung mit den Servern von YouTube herstellen. Damit erhält der Betreiber beim Aufruf der Webseiten keine Daten vom Benutzer.
Sie können selbst entscheiden, ob die YouTube-Videos aktiviert werden sollen. Erst wenn Sie das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung" freigeben, erteilen Sie die Einwilligung, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an den Betreiber übermittelt werden.
Um die vom Nutzer gewünschte Einstellung zu speichern, wird von uns ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden von uns allerdings keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. Anschließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchten Sie das automatische Laden der YouTube-Videos wieder deaktivieren, können Sie unter dem Datenschutz-Symbol das Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert.
YouTube ist ein Angebot von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) sowie Informationen zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie in der Datenschutzerklärung:
https://policies.google.com/privacy?hl=de&gl=de

13) Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Eine Verwendung von Google Maps erfolgt nur aufgrund einer Einwilligung nach Art. 6 Abs 1 lit. a DSGVO
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

14) The Trade Desk
Auf unserer Webseite verwenden wir das Tool The Trade Desk der The UK Trade Desk Ltd. (Co. No. 8539108), 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom. Von The Trade Desk wird eine in der Werbebranche als Demand Side Platform (DSP) bekannte Technologie angeboten. Vereinfacht bedeutet dies, dass hierdurch digitale Werbekampagnen über eine Vielzahl von Kanälen wie Websites, Apps, Audio-Plattformen und Smart-TVs verwaltet werden können.
Mittels Cookies werden pseudonymisierte Daten und Daten die nicht zur Identifizierung von Einzelpersonen dienen erfasst und an The Trade Desk übermittelt. Hierunter fallen insbesondere, aber nicht ausschließlich, Ihre gekürzte und damit pseudonymisierte IP Adresse, Datum und Uhrzeit des Websiteaufrufs, der Standort des Geräts, mit dem Sie auf unsere Website zugreifen (z.B. durch das GPS Signal des verwendeten Geräts, Bluetooth oder das WLAN Signal), Seitenaufrufe und Interaktion mit der Seite und der referenzierenden Seite (Referrer). Diese Daten werden an die Demand Side Platform übermittelt und dort mit Ihrer pseudonymen ID verknüpft. Dies geschieht webseitenübergreifend auf allen Plattformen, die diese Technologie einsetzen. Zweck der Datenerfassung und -verarbeitung ist, Ihnen nur Werbeanzeigen auszuliefern, die sich an Ihren bisherigen Interessen orientieren und daher für Sie von höherer Relevanz sind. Ihre personenbezogenen Daten werden vor der Übermittlung an die Demand Side Platform von The Trade Desk pseudonymisiert. Es findet eine Drittlandsübermittlung in die USA statt.
Weiterführende Informationen zu der von The Trade Desk verwendeten Technologie und zum Datenschutz finden Sie unter folgendem Link: http://thetradedesk.com/general/privacy-policy.
Bei der Datenerhebung stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a EU-DS-GVO zur entsprechenden Datenverarbeitung, die Sie natürlich auch jederzeit mittels Änderung in den Privatsphäre Einstellungen widerrufen können.

15) ajax.googleapis.com / jQuery
Auf unseren Internetseiten verwenden wir die Javascript-Bibliothek jQuery. Um die Ladegeschwindigkeit unserer Website zu erhöhen und Ihnen damit eine bessere Benutzererfahrung zukommen zu lassen, verwenden wir das CDN (content delivery network) von Google um diese Bibliothek zu laden.
Die Wahrscheinlichkeit ist sehr groß, dass sie jQuery bereits auf einer anderen Seite vom Google CDN verwendet haben. In dem Fall kann Ihr Browser auf die im Cache gespeicherte Kopie zurückgreifen und sie muss nicht noch einmal heruntergeladen werden.
Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder aus einem anderen Grund die Datei vom Google CDN herunterladen, so werden wiederum Daten von Ihrem Browser an Google Inc. ("Google") übertragen.
Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google, derzeit abrufbar unter: https://www.google.de/intl/de/policies/privacy/

16) Mouseflow
Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark.
Dabei werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. So entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besucher stichprobenartig abzuspielen.
Zusätzlich werden sog. Heatmaps erzeugt und ausgewertet, um daraus potentielle Verbesserungen für diese Website abzuleiten. Das durch Mouseflow erzeugte Cookie wird nach einem Zeitraum von 90 Tagen gelöscht.
Die durch Mouseflow erfassten Daten sind nicht personenbezogen und werden nicht an Dritte weitergegeben. Die Speicherung und Verarbeitung der erfassten Daten erfolgen innerhalb der EU über einen Zeitraum von 6 Monaten.
Wenn Sie eine Erfassung durch Mouseflow nicht wünschen, können Sie unter dem folgenden Link widersprechen: https://mouseflow.de/opt-out/.

17) Marketing-Automatisierung mit Mautic
Diese Webseite nutzt das Open-Source-Tool zur Marketing-Automatisierung Mautic. Das Tool wird ausschließlich auf Servern in Deutschland betrieben. Mautic erfasst das Surfverhalten der Besucher dieser Webseite durch den Einsatz von Cookies.
Mautic wird bei folgenden Aktivitäten genutzt:
• E-Mail-Marketing und Kampagnen
• Landingpages
• Website-Analysen
Mautic erfasst die technischen Ereignisse (wie z.B. Aufrufe von Seiten oder das Lesen einer E-Mail) mit Hilfe folgender Techniken:
• Tracking Pixel, um zu erkennen, ob z.B. eine E-Mail geöffnet wurde personalisierte Weblinks, um zu erkennen, ob z.B. ein Nutzer einen Link aus einer E-Mail aufruft
• Cookies, um einzelne Nutzer wiederzuerkennen (diese sogenannten „First-Party Cookies" werden beim ersten Besuch der Website auf dem Gerät des Nutzers abgelegt und können nur von uns gesetzt und ausgewertet werden
• aktuell genutzte IP-Adresse (diese wird bei jedem Aufruf unserer Website an uns übertragen und wird verwendet, um Nutzer der Website wiederzuerkennen)
Bei den dabei erhobenen Daten handelt es sich um:
• die Aktivität auf unserer Website,
• Anzahl der Seitenaufrufe und Verweildauer des Website-Besuchers,
• den Klickpfad des jeweiligen Besuchers,
• Downloads von Dateien die über die Website bereitgestellt werden,
• Besuche von Landingpages,
• Öffnungen von E-Mails aus Newslettern und Kampagnen,
• Browsertyp/-version, Browsersprache, innere Auflösung des Browserfensters und Bildschirmauflösung sowie die Browserladegeschwindigkeit,
• das verwendete Betriebssystem,
• den verwendeten Internetanbieter,
• die Eingabemethode (u.a. Touchscreen),
• das verwendete Gerät (Desktop, Tablet, Mobiltelefon),
• die Verweis-/Referrer-URL (die zuvor besuchte Seite),
• die Zugriffsart (Direktzugriff bzw. bezahlter Zugriff),
• die Uhrzeit und das Datum des Zugriffs,
• demografische: Ihr Alter, Geschlecht (Anrede über Formularangaben),
• geografische Daten: Ihr Standort,
• Ihr Verhalten: neuer Besucher/wiederkehrender Besucher, Sitzungsdauer inkl. Datum des Verlassens unserer Seite, Seitentiefe, Seitenaufrufe, Absprungrate, Seiten/Sitzung, Datum, Suchbegriffe über den Sitesearch, besuchte Seite,
• die Downloads (Dateinamen),
• Klicks,
• die Redirect-URL (Seiten, auf die Sie weitergeleitet werden) mit Seitentitel,
• den Zugriff User Agent (Browser des Mautic-Nutzers),
• Chat-Verlauf (soweit angeboten und in Anspruch genommen),
• den Zugriffscode.
Im Rahmen einer Registrierung auf der Website erheben wir durch die Nutzung von Mautic:
• Kontaktdaten (Geschlecht (Anrede), Vor- und Nachname, E-Mail-Adresse, Geburtsdatum)
• die IP-Adresse des Endgerätes, von dem die Nutzung der Website stattfindet
Die freigegebenen Daten sind für den Nutzer durch das Ausfüllen eines Formulars klar erkennbar. Dabei wird gekennzeichnet, welche Daten zum Absenden des Formulars notwendig sind.
Wir erfassen und nutzen Daten mit Mautic nur insoweit, als dass es für die Erreichung der geschäftlichen Ziele erforderlich ist. Die Daten werden dabei zu keiner Zeit an Dritte übermittelt.
Mautic wird nur dann peronalisierbar eingesetzt, wenn Sie dem explizit zugestimmt haben. Sie können diese Einwilligung jederzeit gegenüber dem von uns oben genannten Ansprechpartner widerrufen. In diesem Fall werden alle mittels mautic erhobenen Trackingdaten unverzüglich gelöscht.

18) Google Remarketing
Mittels der Remarketing Technologie von Google werden Nutzer, die unsere Webseiten bereits besuchten, durch interessenbasierte Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Mit Hilfe von Cookies können Interessen beim Besuch der Webseite analysiert und anschließend für relevante Produktwerbung genutzt werden.
Sofern Nutzer zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus unserem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen, verwendet Google Daten dieser angemeldeten Nutzer zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Zur Unterstützung dieser Funktion werden von Google Analytics Google-authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit unseren Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Mehr Informationen und Möglichkeiten zur Deaktivierung dieser Anzeigenschaltung finden sich unter http://www.google.com/settings/u/0/ads/anonymous?hl=de (Link „Anzeigeneinstellungen", dann „Deaktivierung").

19) Google Tag Manager
Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Google Tag Manager ermöglicht uns als Vermarkter Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
• Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
• FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
• Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

20) walls.io
Diese Website verwendet ein Plugin des Internetdiensts walls.io. Dabei handelt es sich um ein Social Media Plugin der Social Software Development GmbH, Andreasgasse 6, Top 1, 1070 Wien, Österreich.
Beim Aufrufen von diesem Plugin werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an Social Software Development GmbH übermittelt und auch auf deren Server gespeichert.
Wir haben keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Social Software Development GmbH.
Genaueres zu den Nutzungsbedingungen und Datenschutzbestimmungen zu Walls.IO finden Sie in der Privacy Policy von walls.io https://walls.io/privacy

21) cloudflare.com
Diese Website nutzt Dienste von „Cloudflare" (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).
Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen Ihrem Browser und unseren Servern fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Cloudflare setzt dazu Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO dar.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

22) cloudfront
Auf unserer Seite wird Java-Script Code des Unternehmens Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)) nachgeladen.
Wenn Sie in Ihrem Browser Java-Script aktiviert und keinen Java-Script-Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten an Amazon CloudFront – Content Delivery Network (CDN) übermitteln.
Uns ist nicht bekannt, welche Daten Amazon CloudFront – Content Delivery Network (CDN) mit den erhaltenen Daten verknüpft und zu welchen Zwecken Amazon CloudFront – Content Delivery Network (CDN) diese Daten verwendet.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Amazon CloudFront – Content Delivery Network (CDN): https://aws.amazon.com/de/privacy/?nc1=f_pr.
Um die Ausführung von Java-Script Code von Amazon CloudFront – Content Delivery Network (CDN) insgesamt zu verhindern, können Sie einen Java-Script-Blocker installieren.

23) Twemoji
Auf unserer Website werden sogenannte Emojis (bzw. Smilies) eingesetzt, die von externen Servern (sog. CDNs) bezogen werden. Hierbei erheben die Anbieter der Server, die IP-Adressen der Nutzer.
Dies ist notwendig, damit die Emoji-Dateien an Ihren Browser übermittelt werden können.
Der Emoji-Service wird von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten. Datenschutzhinweise von Automattic: https://automattic.com/PRIVACY/

Die verwendeten Server-Domains der CDNs sind s.w.org und twemoji.maxcdn.com. Sie dienen lediglich einer schnellen und sicheren Übermittlung der Dateien. Die personenbezogenen Daten der Nutzer werden nach der Übermittlung gelöscht.
Die Nutzung der Emojis erfolgt auf Grundlage unserer berechtigten Interessen nach
Art. 6 Abs. 1 lit. f DSGVO. Der Seitenbetreiber hat ein berechtigtes Interesse an einer attraktiven Gestaltung seines Onlineangebotes.

24) Präsenz auf Facebook
Zur Erweiterung unseres Internetauftritts bieten wir eine Facebook Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights .
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
https://de-de.facebook.com/about/privacy
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/help/568137493302217
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IPAdressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehören beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

25) Präsenz auf Instagram
Zur Erweiterung unseres Internetauftritts bieten wir eine Instagram Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Instagram Seite erfasst Instagram u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://help.instagram.com/1896641480634370?ref=ig.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenrichtlinien sind unter folgendem Link verfügbar:
https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit
In welcher Weise Instagram die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Instagram Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Instagram übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Instagram speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Privatsph%C3%A4re%20und%20Sicherheit
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehört beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Instagra, und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de

26) Online Shop
Kauf von Gutscheinen, Paketen und Eintrittstickets:
Soweit Sie in unserem Online-Shop auf unserer Webseite einen tagesgebundenen Thermeneintritt reservieren, Gutscheine kaufen oder sonstige Produkte erwerben, werden die eingegebenen Daten zu folgenden Zwecken verarbeitet:
• Damit wir Sie als Kunde identifizieren können, Ihre Bestellung bearbeiten, erfüllen und abwickeln können
• Notwendige Korrespondenz mit Ihnen zur Vertragserfüllung
• Rechnungsstellung und Abwicklung von eventuell vorliegender Haftungsansprüche
• Geltendmachung, Ausübung und Verteidigung von rechtlichen Ansprüchen Ihnen gegenüber
Dabei verarbeiten wir die folgenden personenbezogenen Daten:
• Anrede
• Name, Vorname
• Straße, PLZ, Wohnort, Land
• Telefonnummer
• E-Mail-Adresse
• Passwort (Optional, nur bei Anlegen eines Kundenkontos Ihrerseits)
• Reservierungs-Historie
Unsere Verarbeitung dient folglich der Durchführung eines Vertrags im Sinne des
Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten und nutzen Ihre Daten außerdem
• zur Anlage eines Kundenkontos (optional, nur bei Anlegen eines Kundenkontos Ihrerseits);
• um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen eines Vertragsverhältnisses erforderlich oder gesetzlich gestattet.
• Zur elektronischen Werbung nach § 7 Abs. 3 UWG für gleiche oder ähnliche Leistungen der Thermen & Badewelt Sinsheim unter Verwendung von E-Mail, sofern wir im Zusammenhang mit dem Verkauf einer Dienstleistung von Ihnen Ihre E-Mail-Adresse erhalten haben und Sie der Verwendung der E-Mail-Adresse nicht widersprechen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sollte diese Erlaubnisnorm elektronische Werbung nicht rechtfertigen können, holen wir von Ihnen stattdessen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO ein. Diese Einwilligungserklärung können Sie jeder-zeit widerrufen, indem Sie auf den Abmeldelink am Ende des jeweiligen E-Mail-Newsletters klicken.
Die von uns erhobenen personenbezogenen Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Bestimmungen erforderlich ist:
• Mit etwaigen eingebundenen Auftragsverarbeitern wurde jeweils ein Vertrag nach Art. 28 DSGVO geschlossen, um eine datenschutzkonforme und sichere Datenverarbeitung zu gewährleisten.
• Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
• Wir geben Ihre Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut weiter. Übermittlungen an staatliche Einrichtungen oder Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvor-schriften.
Zahlung via „Sofortüberweisung":
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung" an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH").
Mit Hilfe des Verfahrens „Sofortüberweisung" erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Wenn Sie sich für die Zahlungsart „Sofortüberweisung" entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Die Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.
Zahlung via PayPal:
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.
Zahlung via amazon pay:
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungs-abwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter.
Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Darüber hinaus ist Amazon Payments berechtigt, Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Pay-ments: pay.amazon.com/de/help/201751600. Rechtsgrundlage hierfür ist
Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Trusted Shops Trustbadge:
Zur Anzeige unserer mit Trusted Shops gegebenenfalls gesammelten Bewertungen ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß
Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Rückverfolgung von Infektionen mit dem COVID-19-Virus
Wenn Sie Ihren Thermeneintritt auf unserer Webseite reservieren, müssen Sie vor Ort bei Betreten der Therme Ihre persönlichen und Kontaktdaten nicht erneut angeben. Im Falle eines bestätigten Corona-Infektionsfalles in der Thermen & Badewelt Sinsheim, der den Zeitraum Ihres Besuchs einschließt, können die Daten aus Ihrer Online-Reservierung von uns genutzt werden, um sie an die zuständige Gesundheitsbehörde weiterzuleiten und so die Rückverfolgbarkeit der Infektionen mit COVID-19 sicherzustellen. Dies betrifft lediglich Ihren Vor- und Nachnamen, den Zeitpunkt bzw. Zeitraum Ihres Thermenaufenthaltes und Ihre Kontaktdaten (E-Mailadresse und ggf. Telefonnummer). Die Weitergabe Ihrer Kontaktdaten ist notwendig, damit das Gesundheitsamt bei Bedarf mit Ihnen Kontakt aufnehmen kann. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. d) DSGVO (Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person).
Sofern Ihre personenbezogenen Daten an die zuständigen Gesundheitsbehörden weitergegeben werden müssen, werden sie in eine dafür eigens zusammengestellte Liste eingefügt, die dann an das Gesundheitsamt versendet wird. Ihre Daten werden in dieser Liste für einen Zeitraum von einem Monat aufbewahrt und nach Ablauf der Frist ordnungsgemäß gelöscht. Die so verarbeiteten Daten dürfen ausschließlich auf Anforderung der zuständigen Gesundheitsbehörden zur Nachverfolgung von möglichen Infektionswegen weitergegeben werden.
Die Aufbewahrung Ihrer personenbezogenen Daten in unserem Reservierungssystem bleibt hiervon unberührt.

27) Beantragung einer Thermencard / Premiumcard
27.1 Umgang mit der Verarbeitung
Sie haben auf unserer Webseite die Möglichkeit, online eine Thermencard/Premiumcard zu beantragen. Wir verarbeiten Ihre Daten dabei zu folgenden Zwecken:
• Erstellung, Personalisierung, Bereitstellung und Verwaltung der Thermencard/Premiumcard
• Teilnahme an Kundenaktionen (Treuegeschenke, Boni, Vorteilsaktionen) und Stammkundenaktionen
• Zusendung von Informationen rund um Neuerungen, Angebote und Aktionen, welche die Thermencard/Premiumcard betreffen (Thermencard/Premiumcard-Newsletter)
• Zusendung von Informationen per Post
• Regelmäßiger Versand des E-Mail-Newsletters der Thermen & Badewelt Sinsheim

27.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer Daten zu den einzelnen Zwecken geschieht jeweils auf der folgenden Rechtsgrundlage:
• Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO in Einklang mit den Bestimmungen des § 7 UWG.
Berechtigte Interessen, die vom Verantwortlichen verfolgt werden:
Der Versand von Printmedien und dem Thermencard/Premiumcard-Newsletter umfasst solche Informationen, die für Thermencard/Premiumcard-Nutzer relevant sind, und stützt sich auf das berechtigte Interesse des Verantwortlichen, Werbung zu betreiben. Unabhängig davon dürfen und werden wir Sie auch kontaktieren, wenn es Fragen oder Anliegen rund um die Abwicklung der Thermencard/Premiumcard gibt, sofern dies im Rahmen der Vertragserfüllung erforderlich ist.
Unserem berechtigten Interesse, Werbung zu betreiben, steht kein höherwertiges schutzwürdiges Interesse des Betroffenen entgegen, da wir für die Verarbeitung die Bestimmungen des § 7 Abs. 3 UWG für E-Mailwerbung beachten. Demnach ist Werbung via elektronischer Post auch ohne Einwilligung zulässig, wenn wir Ihre E-Mailadresse aus einem Vertragsverhältnis erhalten haben, die Werbung nur für gleiche oder ähnliche Produkte erfolgt, Sie der Verwendung Ihrer Daten zu Werbezwecken nicht widersprochen haben und Sie bei Erhebung der Daten und jeder werblichen Nutzung auf Ihre Widerspruchsmöglichkeit hingewiesen werden.
Wenn Sie keine weitere Werbung mehr von uns wünschen, können Sie der werblichen Nutzung Ihrer Daten jederzeit für die Zukunft widersprechen. Bitte kontaktieren Sie uns dazu über die Adresse widerruf@badewelt-sinsheim.de oder nutzen den Abmeldelink am Ende jedes E-Mailnewsletters.

27.3 Empfänger
Die Erfassung und Bearbeitung Ihrer Thermencard/Premiumcard erfolgt ausschließlich über befugte Mitarbeiter der Badewelt Sinsheim GmbH, die schriftlich auf die Einhaltung von Vertraulichkeit verpflichtet wurden. Bei der Verarbeitung Ihrer Daten zum Zweck des elektronischen Newsletterversands arbeiten wir mit einem Auftragsverarbeiter zusammen, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen wurde.

27.4 Speicherdauer
Wir speichern Ihre Daten,
• wenn die Verarbeitung auf einem berechtigten Interesse unsererseits beruht, höchstens so lange, bis Sie dieser Verarbeitung widersprechen.
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen.
Die bei uns gespeicherten Daten werden gelöscht, wenn sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

27.5 Weitergabe an Drittländer
Eine Datenübertragung in Drittländer außerhalb der Europäischen Union findet nicht statt.

27.6 Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer Daten ist für die Erstellung und gegebenenfalls Ausstellung einer neuen Thermencard/Premiumcard bei Verlust erforderlich.

28) Rechtsverteidigung und Rechtsdurchsetzung
28.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen will sich durch Rechtsverteidigung vor unberechtigter Inanspruchnahme schützen. Außerdem setzen wir Ansprüche und Rechte, die uns zustehen durch.
Hierfür ist es nötig, personenbezogene Daten zu verarbeiten.
Diese bestehen aus den rechtlich relevanten Daten der Betroffenen.

28.2 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung von Ansprüchen und Rechten. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

28.3 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

28.4 Widerspruchs und Beseitigungsmöglichkeiten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist für die Rechtsverteidigung und Rechtsdurchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

29) Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:

• Banken
• Scan-Service
• Druckereien
• Lettershops
• IT-Dienstleister
• Rechtsanwälte und Gerichte

30) Rechte der betroffenen Personen
30.1 Auskunftsrecht
Sie können von dem Verantwortlichen gemäß Art. 15 EU-DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen nach Art. 15 Abs. 1 EU-DSGVO über folgende Informationen Auskunft verlangen:
• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
Werden diese Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie gemäß Art. 15 Abs. 2 EU-DSGVO das Recht, über die geeigneten Garantien nach Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden

30.2 Recht auf Berichtigung
Aus Art. 16 EU-DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen

30.3 Recht auf Einschränkung der Verarbeitung
Wie sich aus Art. 18 Abs. 1 EU-DSGVO ergibt, können Sie unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser zu überprüfen (Art. 18 Abs. 1 lit. a EU-DSGVO)

• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen (Art. 18 Abs. 1 lit. b EU-DSGVO)

• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, diese jedoch für Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind (Art. 18 Abs. 1 lit. c EU-DSGVO)

• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. (Art. 18 Abs. 1 lit. d EU-DSGVO)
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
(Art. 18 Abs. 2 EU-DSGVO)
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
(Art. 18 Abs. 3 EU-DSGVO)

30.4 Recht auf Löschung
a) Löschungspflicht
Nach Art. 17 Abs. 1 EU-DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Außerdem sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(Art. 17 Abs. 1 lit. a EU-DSGVO)
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (Art. 17 Abs. 1 lit. b EU-DSGVO)
• Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.
(Art. 17 Abs. 1 lit. c EU-DSGVO)

• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(Art. 17 Abs. 1 lit. d EU-DSGVO)
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (Art. 17 Abs. 1 lit. e EU-DSGVO)
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben.
(Art. 17 Abs. 1 lit. f EU-DSGVO)
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. (Art. 17 Abs. 2 EU-DSGVO)
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus einem der folgenden Gründe erforderlich ist:
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
(Art. 17 Abs. 3 lit. a EU-DSGVO)
• zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde
(Art. 17 Abs. 3 lit. b EU-DSGVO)
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 EU-DSGVO
(Art. 17 Abs. 3 lit. c EU-DSGVO)
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (Art. 17 Abs. 3 lit. d EU-DSGVO)
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(Art. 17 Abs. 3 lit. e EU-DSGVO)

30.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 EU-DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

30.6 Recht auf Datenübertragbarkeit
Aus Art. 20 Abs. 1 EU-DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und (Art. 20 Abs. 1 lit. a EU-DSGVO)
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt
(Art. 20 Abs. 1 lit. b EU-DSGVO)
Nach Art. 20 Abs. 2 EU-DSGVO haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts aus Art. 20 Abs. 1 EU-DSGVO lässt das Recht auf Löschung aus Art. 17 EU-DSGVO unberührt. Dies gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, im öffentlichen Interesse liegt oder in Ausübung übertragener Öffentlicher Gewalt erfolgt. Dies ergibt sich aus Art. 20 Abs. 3 EU-DSGVO
Gemäß Art. 20 Abs. 4 EU-DSGVO dürfen Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

30.7 Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 EU-DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
(Art. 21 Abs. 2 EU-DSGVO)
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
(Art. 21 Abs. 3 EU-DSGVO)
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. (Art. 21 Abs. 5 EU-DSGVO)
Sie haben weiterhin die Möglichkeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung von Ihren personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 EU-DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich
(Art. 21 Abs. 6 EU-DSGVO)

30.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben aus Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

30.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.
Dies ergibt sich aus Art. 22 Abs. 1, 2 EU-DSGVO.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
(Art. 21 Abs. 3, 4 EU-DSGVO)

30.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
(Art. 77 EU-DSGVO)
Zuständige Aufsichtsbehörde für uns ist:
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
https://www.datenschutz-bayern.de, poststelle@datenschutz-bayern.de

Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO. Für Rückfragen steht Ihnen unser Datenschutz-beauftragter jederzeit gerne zur Verfügung.

31) Hinweis zur Datenschutzerklärung
Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung.
Das Unternehmen behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.

Stand: 24. Juni 2021