Datenschutzerklärung

Datenschutzerklärung für den Webauftritt des Eigenbetriebs Bäder

1. Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

1.1. Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen:

 

Eigenbetrieb Bäder

der Wissenschaftsstadt Darmstadt

Bad Nauheimer Straße 2

64289 Darmstadt

 

Tel. 06151 / 13 2974

Fax 06151 / 13 2940

Internet: www.darmstadt.de

 

2. Datenverarbeitung auf der Webseite

2.1 Nutzungsdaten

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einer Protokolldatei gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners verkürzt um die letzten drei Stellen.

 

Die genannten Protokolldaten werden nur anonymisiert gespeichert. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährleistung einer komfortablen Nutzung unserer Webseite
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Beim Besuch unserer Webseite setzen wir nach aktuellem Stand keine Cookies für Werbezwecke oder Analysedienste ein. Nähere Erläuterungen zur Verwendung von Cookies erhalten Sie unter Nr. 5 dieser Datenschutzerklärung.

2.2. Kontaktformular

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind die nachfolgenden Angaben erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können.

• Vorname
• Nachname
• E-Mail-Adresse
• Straße, Hausnummer
• PLZ, Stadt
• Telefonnummer

Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage innerhalb von zwei Jahren automatisch gelöscht, soweit gesetzliche oder verwaltungsrechtliche Vorgaben keine längere Aufbewahrung vorsehen.

2.3 Webshop, E-Ticket-Modul

Unter Link Webseite betreibt der Eigenbetrieb Bäder einen Webshop, über den Sie sich registrieren und insbesondere Gutscheine oder E-Tickets kaufen oder Kurse buchen können. Zur Registrierung für den Webshop, die Verkaufsabwicklung und für das E-Ticket-Modul verarbeiten wir gem. Art. 6 Abs. 1 b DSGVO die nachfolgenden personenbezogene Daten:

• Anrede, Titel, Vorname, Nachname, Geburtsjahr
• E-Mail-Adresse, Telefon-Nummer, Handynummer
• Straße, Hausnummer, PLZ, Wohnort, Land
• Datum der Bestellung
• Datum und Zeitraum der geplanten Anwesenheit

Das Geburtsjahr verarbeiten wir zur Altersprüfung sowie für die Online-Registrierung. Es dient der genauen Feststellung des Tarifs sowie der Personalisierung.

Die E-Mailadresse ist zur Versendung der notwendigen Bestätigungs-E-Mail (Zusendung eines Bestätigungslinks) im Nachgang der Registrierung erforderlich. Sie dient damit der Vermeidung von missbräuchlichen Registrierungen, aber auch der Zusendung des E-Tickets und der Rechnung, die per E-Mail erfolgt.

Darüber hinaus benötigen wir zur Vertragsabwicklung und Personalisierung die Anrede, den Vor- und Nachnamen, das Datum der Bestellung sowie Datum und Zeitraum der geplanten Anwesenheit, die sich auf dem E-Ticket befindet.

Die Telefon- oder Handynummer zur Kontaktaufnahme ist kein Pflichtfeld, sondern kann vom Kunden freiwillig angegeben werden. Die Telefonnummer verwenden wir für die Störungsabwicklung, z.B. wenn aufgrund technischer oder anderer Probleme ein Schwimmbadbesuch nicht möglich ist.

In diesen Fällen werden Kunden, die ihre Telefonnummer freiwillig angegeben haben, von uns informiert, um ihnen den vergeblichen Weg zum Schwimmbad zu ersparen. Es handelt sich also um einen besonderen Service, den wir nur erbringen können, wenn der Kunde freiwillig seine Telefondaten angibt. Darüber hinaus wird die Telefonnummer für weitere Benachrichtigungs- und Kommunikationszwecke verwendet; wenn z.B. ein angebotener Kurs ausfällt, werden die Kunden telefonisch informiert oder bei der Abwicklung der Rückzahlung von Kursgebühren, wenn Kurse abgesagt wurden.

Über den Webshop werden lediglich technisch notwendige Cookies gesetzt, jedoch keine Tracking-Cookies für werbliche Zwecke oder andere Cookies, die eine Zustimmung des Nutzers benötigen. Die Rechtsgrundlage, Zwecke und berechtigten Interessen von Cookies sind unter Nr. 5 beschrieben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da eine vertragliche Beziehung besteht. Die Telefon- oder Handynummer wird zusätzlich auf Basis Ihrer freiwilligen Einwilligung, also gem. Art. 6 Abs. 1 b DSGVO i.V.m. Art. 6 Abs. 1 a DSGVO erhoben und verarbeitet. Die Daten werden wieder gelöscht, wenn Sie Ihren Zugang löschen, nach Wegfall des vertraglichen Zwecks oder nach Ablauf der gesetzlichen Aufbewahrungsfristen.

 

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter,

• wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben.
• wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
• wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
• wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder diese gesetzlich zulässig ist. Hierunter fällt insbesondere die Weitergabe von

• Vor- und Nachname,
• Datum und Zeitraum der Anwesenheit und
• Telefonnummer oder Anschrift.

4. Cookies

Wir setzen nach aktuellem Stand auf unserer Seite keine Cookies für Werbezwecke oder Analysedienste ein, sondern lediglich technisch notwendige Cookies.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Wir nutzen auf unseren Webseiten Session-Cookies. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse die Benutzerführung zu optimieren.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

5. Ihre Rechte als Nutzer

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Betriebssitzes wenden. In Hessen ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 0611-1408 0
Telefax: 0611-1408 611

E-Mail: poststelle@datenschutz.hessen.de

 

6. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs-oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an  sportamt@darmstadt.de.

 

7. Datensicherheit

Wir verwenden im Rahmen der Webseitenbesuche die verbreitete SSL-Verschlüsselung (Secure Socket Layer) im TLS-Standard (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 

8. Kontaktdaten des Datenschutzbeauftragten

Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:

Christine Heckmann

Datenschutz@darmstadt.de

Telefon 06151.132402