Datenschutzerklärung der BäderBetriebe Frankfurt GmbH
Diese Datenschutzerklärung klärt über die Art, den Umfang und Zwecke der Erhebung und Verwendung von Daten der Besucher* und Nutzer** (nachfolgend zusammenfassend bezeichnet als „Nutzer“) bei Besuch und Nutzung der Websites der BäderBetriebe Frankfurt GmbH (nachfolgend „BBF“ oder Verantwortliche) als verantwortliche Stelle auf.
1. Verantwortliche Stelle, Datenschutzbeauftragte und Kontaktdaten
Verantwortliche im Sinne Art. 4 DSGVO für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist die:
BäderBetriebe Frankfurt GmbH
Am Hauptbahnhof 16
60329 Frankfurt am Main
E-Mail: info@frankfurter-baeder.de
Website: www.frankfurter-baeder.de
Datenschutzbeauftragte
Die BäderBetriebe Frankfurt GmbH hat eine Datenschutzbeauftragte benannt. Sie erreichen unser betriebliches Datenschutz-Team und unsere Datenschutzbeauftragte Frau Caroline Böhm unter:
BäderBetriebe Frankfurt GmbH
An die Datenschutzbeauftragte
Am Hauptbahnhof 16
60329 Frankfurt am Main
E-Mail: datenschutz@frankfurter-baeder.de
2. Erhebung von Zugriffsdaten
BBF erhebt Daten über jeden Zugriff auf unser Onlineangebot (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Die BBF verwendet die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Onlineangebotes. BBF behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
3. Erhebung und Nutzung personenbezogener Daten
Personenbezogene Daten werden von BBF nur dann erhoben und genutzt, wenn dies gesetzlich erlaubt ist oder der Nutzer in die Datenerhebung einwilligt. In der Regel ist es für den Nutzer bei der Nutzung des Dienstes erkennbar, welche Daten gespeichert werden, so zum Beispiel Name, E-Mailadresse und Nachricht bei der Nutzung des Kontakt- und/oder Bestellformulars.
Die zum Zwecke der Bestellung von Waren oder Dienstleistungen, wie z.B. Kursbuchungen, Gutscheinen, Junior-Bäder-Karten, Vorteilskarten usw., angegebenen persönlichen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift, Zahlungsdaten) werden von der BBF als Anbieter zur Erfüllung und Abwicklung des Auftrages oder Vertrages verarbeitet und gespeichert. Diese Daten werden vertraulich behandelt, verschlüsselt übertragen und nicht an Dritte weitergegeben, die nicht am Bestell-, Auslieferungs- und Zahlungsvorgang beteiligt sind. Bei der Kontaktaufnahme mit BBF (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. BBF hat organisatorische, vertragliche und technische Sicherheitsmaßnahmen getroffen, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder der Zugriff unberechtigter Personen verhindert wird.
4. Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
4.1 Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Inhaltsdaten (z.B. Texteingaben)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
- Zahlungsdaten (z.B. Bankverbindungen, Bestellungen, Zahlungshistorie)
- Geburtsdaten (z.B. zur Verifizierung der Altersbegrenzung bei Junior-Bäder-Karten Antrag)
- Kategorien betroffener Personen
4.2. Zwecke der Verarbeitung
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Kontaktanfragen und Kommunikation.
- (Virtuelle) Sicherheitsmaßnahmen der Website
- Vertragliche Leistungen und Service
4.3. Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben (z.B. bei Beantragung einer Junior-Bäder-Karte).
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z.B. Kursbuchungen, Käufe im Shop).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z.B. steuerliche Gründe bei Zahlungsvorgängen).
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (z.B. Funktionalität der Website).
5. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Es sei denn, eine Speicherung muss länger oder darüber hinaus erfolgen, wenn dies durch Gesetze oder sonstigen Vorschriften, denen die BBF als Verantwortliche unterliegt, notwendig ist.
6. Datenweiterleitung an Dritte
Die Daten der Nutzer werden nur dann an Dritte weiter geleitet, wenn dies gesetzlich erlaubt ist oder ein Nutzer in die Weiterleitung eingewilligt hat. Das ist zum Beispiel der Fall, wenn die Weiterleitung der Daten der Erfüllung vertraglicher Verpflichtungen gegenüber dem Nutzer dient und die Postadresse nach einer Shop-Bestellung an einen Dienstleister zur Warenauslieferung übergeben wird. Die personenbezogenen Daten der Nutzer werden keineswegs an Dritte zu Werbezwecken oder zwecks Erstellung von Nutzerprofilen verkauft oder weitergeleitet.
7. Serverprotokoll
Beim Besuch unserer Webseite wird jeder Zugriff in einer Protokolldatei, dem sogenannten Serverprotokoll, gespeichert. Dabei besteht jeder Datensatz aus Informationen über:
- die Seite, von der aus eine Seite unserer Webpräsenz angefordert wurde
- die aufgerufene Seite innerhalb unserer Webpräsenz
- Datum und Uhrzeit des Aufrufs
- die übertragene Datenmenge
- den Zugriffsstatus (ob der Aufruf erfolgreich war oder nicht)
- den benutzten Browser, z. B. Mozilla Firefox, Google Chrome, Apple Safari etc.)
Die Rechtsgrundlage für diese Erhebung ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Eine Widerspruchsmöglichkeit können wir Ihnen bei dieser Erhebung nicht anbieten, da das Serverprotokoll zur Sicherstellung der Bereitschaft dieser Webseite und im Falle von Angriffen auf die Webseite essenziell ist. Die Daten aus dem Serverprotokoll werden nach sieben Tagen automatisch gelöscht.
8. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, erfolgt dies auf der Rechtsgrundlage, dass sie uns Ihre Einwilligung hierzu erteilt haben (Art. 6 Abs.1 lit a) DSGVO).
Sie können jederzeit der weiteren Zustellung des Newsletters widersprechen, indem sie auf den in jedem Newsletter am Ende angezeigten Abmeldelink klicken oder uns eine formlose Mail mit dem Betreff „Newsletter abmelden“ an die Adresse newsletter@frankfurter-baeder.de senden.
9. Kontaktformular
Wenn Sie mit uns mittels des auf der Webseite bereitgestellten Kontaktformulars in Kontakt treten, erfolgt dies auf Grundlage ihrer Einwilligung (Art. 6 Abs. 1 lit. a)). Die mittels des Kontaktformulars übermittelten Daten verwenden wir nur zur Beantwortung Ihres Anliegens. Eine weitere Nutzung dieser Daten durch uns oder Dritte findet zu keinem Zeitpunkt statt.
10. Empfänger von Daten
Für den Betrieb dieser Webseite bedienen wir uns Dienstleistern, die wir sorgfältig ausgewählt haben und mit denen wir zur Einhaltung der Regelungen aus der DSGVO und dem BDSG entsprechende Verträge zur Auftragsverarbeitung abgeschlossen haben. Darüber hinaus geben wir Ihre Daten, weder kostenpflichtig noch kostenlos, ohne ihre Erlaubnis nicht an Dritte weiter.
11. Cookies
11.1. Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Datensätze, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Ausführliche Informationen zu den auf der BBF Website eingesetzten Cookies finden Sie auch rechts unten auf der Website unter ‚Informationen‘ dort unter ‚Cookie Einstellungen‘.
11.2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies zur Funktionalität der Website ist Art. 6 Abs. 1 lit. f DSGVO. Des Weiteren können Cookies zur Analyse auf Grundlage der Einwilligung der Website Besucher eingesetzt werden. Ihre Einwilligung zum Einsatz nicht-funktionaler, notwendiger Cookies zur Analyse oder Drittanbieter-Cookies können Sie jederzeit widersprechen. Hierzu finden Sie am unteren Rand jeder Website der BBF ein entsprechendes Feld mit ausführliche Informationen zu den auf der BBF Website eingesetzten Cookies rechts unten auf der Website unter ‚Informationen‘ dort unter ‚Cookie Einstellungen‘.
11.3 Nutzeranalyse mittels Matomo
Unsere Webseiten werden mittels des Tools Matomo daraufhin analysiert, wie die einzelnen Seiten besucht werden (Besuchshäufigkeit, Besuchsdauer, Absprungrate). Dabei ist Matomo so konfiguriert, dass ihre IP-Adresse gekürzt (pseudonymisiert) wird, wodurch kein Bezug zu ihrer Person hergestellt werden kann. Da Matomo auf unserem Webserver installiert ist, werden im Rahmen der Nutzeranalyse keine Daten an Dritte übermittelt. Aus vorstehenden Gründen ist die Rechtsgrundlage für diese Erhebungen Art. 6 Abs. 1 lit. f) (Berechtigtes Interesse des Verantwortlichen). Sie können sich jederzeit entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Webseite die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.
11.4 Google Maps
Zu den einzelnen Bädern binden wir zur Wegbeschreibung die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne Einwilligung (in der Regel wird dies im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
11.5 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
11.6 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Zudem bieten wir auf jeder Website der BBF unten eine Auswahlmöglichkeit zu den Cookie-Einstellungen an.
12. Drittplattformen (YouTube; Facebook, Instagram)
Da die BäderBetriebe Frankfurt GmbH mit Inhalten auf Drittplattformen wie z.B. YouTube, Instagram und Facebook vertreten sind, informieren wir an dieser Stelle über die Datenverarbeitung im Zusammenhang mit Drittplattformen, soweit diese der BäderBetriebe Frankfurt GmbH bekannt sind und von dieser beeinflusst werden können.
Wenn ein Nutzer ein Profil (Instagram, Facebook) oder Kanal (YouTube Kanal) der BäderBetriebe Frankfurt GmbH auf einer Drittplattform besucht, setzt der Drittplattform-Betreiber Cookies (Datensätze) ein. Die Betreiber der Drittplattformen erheben mithilfe des Einsatzes von Cookies personenbezogene Daten der Nutzer zur Auswertung des Nutzerverhaltens. Dies gilt insbesondere, wenn der Nutzer auf diesen Drittplattformen bereits registriert ist. Genauere Informationen dazu finden Sie in den jeweiligen Datenschutzinformationen der Drittplattformen (siehe unten). Welche personenbezogenen Daten die Betreiber der Drittplattformen (Bsp. YouTube) insgesamt sammeln und zu welchen weiteren Zwecken die Betreiber Nutzerdaten verarbeiten, ist der BäderBetriebe Frankfurt GmbH nicht bekannt. BäderBetriebe Frankfurt GmbH hat auf die datenschutzrechtlichen Bestimmungen einer Drittplattform sowie die Erhebung, Analyse und Nutzung von Userdaten keinen Einfluss. Die BäderBetriebe Frankfurt GmbH verarbeitet keine personenbezogenen Daten von Ihnen als Nutzer bei Besuch eines unserer Social Media Profile oder unseres YouTube Kanals.
Wir raten dazu, die vielfältigen Datenschutz- und Sicherheitseinstellungen auf der jeweiligen Drittplattform zu nutzen und regelmäßig zu überprüfen. In seinen Datenrichtlinien erklärt der jeweilige Plattformbetreiber, welche Daten bei der Nutzung erhoben werden:
12.1. YouTube
YouTube ist ein Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Daher weisen wir darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z.B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Auch haben wir keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei YouTube.
Nähere Informationen und Datenschutzhinweise bei YouTube:
https://policies.google.com/privacy
Jeder YouTube-Nutzer hat die Möglichkeit, eine Kopie seiner aufgezeichneten Daten zu beantragen: https://takeout.google.com/
12.2. Facebook
Die BäderBetriebe Frankfurt GmbH stellt Social Media Inhalte über den angebotenen Informationsdienst Facebook auf der technischen Plattform und über die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland dar.
Wir weisen Sie darauf hin, dass Nutzer diese Facebook-Seite der BBF und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können über diese Facebook Seite der BBF angebotenen Informationen auch auf unserem Internet-Angebot abgerufen werden. Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung:
http://de-de.facebook.com/help/pages/insights
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
http://de-de.facebook.com/about/privacy
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/full_data_use_policy
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
13. Ihre Rechte als Betroffener
- das Recht auf Auskunft (Art. 15 DSGVO)
- das Recht auf Berichtigung (Art. 16 DSGVO)
- das Recht auf Löschung (Art. 17 DSGVO)
- das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- das Recht auf Mitteilungspflicht an Auftragsverarbeiter (Art. 19 DSGVO)
- das Recht auf Widerspruch (Art. 21 DSGVO)
- das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Zur Wahrnehmung ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.
13.1. Beschwerderecht
Wenn Sie der Ansicht sind, dass auf unserer Webseite datenschutzrechtlich bedenkliche Verarbeitungen stattfinden, können Sie sich auch an die für Sie zuständige Aufsichtsbehörde für den Datenschutz wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
14. Datenschutz-Fragen / Anfragen zum Datenschutz
Bei Fragen zum Datenschutz oder Anfragen wenden Sie sich bitte gerne an unser Datenschutz-Team und Datenschutzbeauftragte unter datenschutz@frankfurter-baeder.de.
** Hinweis:
Aus Gründen der besseren Lesbarkeit wird bei Personenbezeichnungen und personenbezogenen Hauptwörtern auf dieser Website die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keinerlei Wertung oder Bevorzugung.