Datenschutzerklärung für die Internetseite

Informationen nach Artikel 13, 14 EU-Datenschutz-Grundverordnung (DSGVO)

Wir bedanken uns für Ihren Besuch auf den Internetseiten der SWE Bäder GmbH und für Ihr Interesse an unseren Unternehmen und unseren Leistungen. Für uns ist der Schutz Ihrer Privat- und Persönlichkeitssphäre wichtig.

Mit diesen Informationen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die SWE Bäder GmbH nach DSGVO und die Ihnen nach dem neuen Datenschutzrecht zustehenden Rechte in Kenntnis setzen.

Verantwortlicher für die Datenverarbeitung

SWE Bäder GmbH
Magdeburger Alle 34
99086 Erfurt
Telefon: 0361/564-3401
E-Mail: info@baeder-erfurt.de

Unserer Datenschutzbeauftragten erreichen Sie unter:
SWE Bäder GmbH
Datenschutzbeauftragter
Magdeburger Alle 34
99086 Erfurt
E-Mail: datenschutz@stadtwerke-erfurt.de

Erfassung von Informationen bei der Bereitstellung unserer Internetseite

Bei jedem Zugriff auf unsere Internetseite werden technische Daten die zum Aufrufen der Internetseite erforderlich sind, in einer Protokolldatei (Serverlogfiles) vorübergehend gespeichert.

Folgende Daten werden bei jedem Zugriff vorübergehend gespeichert:

Art des Webbrowsers,
das verwendete Betriebssystem,
die anonymisierte IP-Adresse,
den Domainnamen Ihres Internet Service Providers,
das verwendete Gerät,
Herkunftsland des Zugriffs,
Datum und Uhrzeit,
aufgerufene Seite / Name der abgerufenen Datei,
übertragene Datenmenge,Meldung, ob der Zugriff / Abruf erfolgreich war.

Hierbei handelt es sich ausschließlich um Informationen, die keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch erforderlich, um die von Ihnen angeforderte Inhalte der Webseite korrekt aufzubauen.
Diese Informationen dienen ausschließlich statistischen Zwecken und werden getrennt von Ihren weiteren Daten gespeichert. Es erfolgt keine Verknüpfung der Daten anderen Daten.
Rechtsgrundlage für die Erhebung Ihrer IP-Adresse ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Nutzung unserer Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.

Wer bekommt Ihre Daten (und warum)?
Ganz wichtig ist für uns, dass wir unter keinen Umständen Ihre persönlichen Daten an Dritte verkaufen!
Bei der SWE Bäder GmbH erhalten ausschließlich nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO) oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten (Art 6 Abs. 1 Buchstabe b DSGVO) benötigen bzw. eine Einwilligung Ihrerseits vorliegt (Art. 6 Abs. 1 Buchstabe a DSGVO).
Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn sie einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit und eingegangen sind. Jeder Mitarbeiter, der Ihre Daten verarbeitet, ist zur Einhaltung des Datenschutzes unterwiesen und geschult.

Diese externen Stellen sind ebenfalls gesetzlich verpflichtet, persönliche Daten mit der erforderlichen Sorgfalt zu behandeln.
Einige Beispiele:

Banken, Geldinstitute, Inkassounternehmen
Druck- und Frankierdienste
IT-Dienstleister
Kartendienstleister
Schadenersatzansprüchen Versicherungsunternehmen zur Prüfung der Leistungspflicht, Gutachter/ Sachverständige zur Erstellung oder Prüfung von Forderungen

In allen genannten Fällen stellen wir sicher, dass die externen Stellen nur Zugriff auf personenbezogene Daten erhalten, die für das Erbringen der einzelnen Aufgaben notwendig sind.

Sicherheit der Verarbeitung

Die SWE Bäder GmbH setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten, die Sie der SWE Bäder GmbH zur Verfügung stellen, durch zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Kontaktformular
Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wofür verarbeiten wir Ihre Daten?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der
EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderer bereichsspezifischer Gesetze:

a) zur Anbahnung oder Abschluss eines Vertrages

Um die mit uns geschlossenen Verträge zu erfüllen, müssen wir Ihre Daten verarbeiten. Das gilt auch für vorvertragliche Angaben, die Sie uns im Rahmen einer Antragstellung machen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem jeweiligen Produkt (z. B. Eintrittskarten, Kursen, Veranstaltungen oder u.a.) und können unter anderem auch dazu dienen, Ihren Bedarf zu analysieren und zu prüfen, ob ein Produkt für Sie geeignet ist.
Die geltende Rechtsgrundlage für diese Datenverarbeitung liefert uns Art. 6 Buchstabe b der DSGVO.
Ohne die Verarbeitung Ihrer Daten sind wir in der Regel nicht in der Lage, Ihnen ein persönliches Angebot zu unterbreiten, einen Vertrag mit Ihnen einzugehen oder diesen auszuführen.
Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchstabe f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zu den berechtigten Interessen von uns oder von Dritten.
Dies kann u. a. erforderlich sein:

zur Gewährleistung der IT-Sicherheit und des IT-Betriebs der SWE Gruppe
Werbung und Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
zur Durchführung von Forderungs-, Mahn- und Inkassoverfahren
zur Geltendmachung von Schadenersatzansprüchen
für Anschreiben für Zeugenaussagen
bei der Videoüberwachung als Maßnahme zur Sicherung von Gebäuden und Anlagen (z. B. Zutrittskontrolle), zur Verhinderung und zur Aufklärung von Straftaten, zur Beweissicherung von strafbaren Handlungen
Ansprüchen und Forderungen, zur Wahrung des Hausrechtes

Wir gewährleisten, dass wir Ihre personenbezogenen Daten immer in Übereinstimmung mit den Bestimmungen des geltenden Datenschutzrechtes verarbeiten.

Daher möchten wir Sie in diesen Fällen auf Ihr Recht des Widerspruches hinweisen. Da wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung sprechen. Der Widerspruch berührt nicht die Rechtswirksamkeit der bis zum Eingang des Widerrufes ergangenen Entscheidungen. Bitte richten Sie Ihren Widerspruch an die SWE Stadtwerke Erfurt GmbH, Magdeburger Allee 34, 99086 Erfurt.

c) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO)

Wenn Sie uns eine Einwilligung der Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben.
Beispiele: die Weitergabe von Daten in den Unternehmen der Stadtwerke Erfurt Gruppe oder die Auswertung von Daten zu Marketingzwecken.

Auch hier gilt:

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die gegebenenfalls vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtswirksamkeit der bis zum Eingang des Widerrufes ergangenen Entscheidungen. Bitte richten Sie Ihren Widerruf zur Einwilligung an die SWE Bäder GmbH, Magdeburger Allee 34, 99086 Erfurt.

d) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchstabe c DSGVO) oder im öffentlichen Interesse (Art. 6Abs. 1 Buchstabe e DSGVO)

Zudem müssen wir diverse rechtliche Verpflichtungen erfüllen, das heißt, gesetzliche Anforderungen (z. B. Steuergesetze, aufsichtsrechtliche Vorgaben u.a.) einhalten. Dazu gehört u.a. die Archivierung von Daten zu Zwecken der Datensicherheit sowie für Zwecke der Prüfung durch Steuerberater/ Wirtschaftsprüfer. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden. Zu diesem Zweck sind wir gehalten, ebenfalls Ihre persönlichen Daten zu verarbeiten.

e) bei Schadenersatzansprüchen, speziell bei Personenschäden

Sollten Sie Schadenersatzforderungen gegen uns erheben, so verarbeiten wir sämtliche uns in dieser Angelegenheit zur Kenntnis gelangten Daten ausschließlich zur Bearbeitung Ihrer Schadenersatzforderung. Die Rechtsgrundlage der Verarbeitung stellt hier der Art. 6 Abs. 1 Buchstabe f DSGVO dar.
Angaben über Ihre bei einem Schadenfall erlittenen Verletzungen, das sind die besonderen Kategorien personenbezogener Daten, zu verarbeiten, erlaubt uns der Art. 9 Abs. 2 Buchstabe f DSGVO.

Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Annahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag nicht abschließen.

Einwilligung der Datennutzung zu Werbezwecken

Eine Verarbeitung Ihrer personenbezogenen Daten für Werbung zu Produkten und Dienstleistungen der Unternehmen der SWE Stadtwerke Erfurt Gruppe erfolgt nur, sofern Sie dieser ausdrücklich und aktiv zustimmen (Art. 6 Abs. 1 Buchst. a) DSGVO). Eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten zu Werbezwecken besteht nicht.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die gegebenenfalls vor der Geltung der DSGVO (vor dem 25.05.2018) uns gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtswirksamkeit der bis zum Eingang des Widerrufes ergangenen Entscheidungen. Bitte richten Sie Ihren Widerruf zur Einwilligung an die SWE Bäder GmbH unter o. g. Kontaktdaten.

Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten für o. g. Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Ihre personenbezogenen Daten werden gelöscht, sobald sie für den erhobenen Zweck nicht mehr erforderlich sind, wenn also das Vertragsverhältnis beendet ist und sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgründe für die Speicherung bestehen.

Entsprechende - befristete - Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung. Die Speicherfristen betragen danach bis zu zehn Jahren.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Sollten wir oder einer unserer externen Dienstleister personenbezogene Daten an Dienstleister außerhalb der Europäischen Union übermitteln, erfolgt die Übermittlung nur wenn:

die EU-Kommission ein angemessenes Schutzniveau für den Drittstaat festgestellt hat
Standardvertragsklauseln verwendet werden
Binding Corporate Rules genehmigt werden
eine Einzelgenehmigung einer Aufsichtsbehörde vorliegt
die Betroffenen nach Information über die spezifischen Risiken der Datenübermittlung eingewilligt haben und
der Datentransfer einen überschaubaren Umfang hat und aufgrund zwingender berechtigter Interessen des Verantwortlichen gerechtfertigt ist

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Videoaufzeichnungen werden nach 72 Stunden automatisch überschrieben. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z. B. Folgende sein:

Die Erfüllung Handels- und steuerrechtlicher Aufbewahrungspflichten:
Zu nennen sind insbesondere das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Betroffenenrechte

Nachfolgend möchten wir Sie über Ihre Rechte, die Ihnen aus der DSGVO zustehen, informieren:

Recht auf Auskunft, Recht auf Berichtigung und Recht auf Unterrichtung
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung - sofern dies gesetzlich vorgeschrieben ist.
In einigen Fällen können oder dürfen wir keine Auskunft geben. Sofern dies gesetzlich zulässig ist, teilen wir Ihnen in diesem Fall immer zeitnah den Grund für die Verweigerung mit. Sie haben das Recht, Beschwerde einzureichen.

Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten beim Verantwortlichen verlangen. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Der Verantwortliche ist unter bestimmten Voraussetzungen verpflichtet, diese Daten unverzüglich zu löschen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Einzelfallbezogenes Widerspruchrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO und Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch berührt nicht die Rechtswirksamkeit der bis zum Eingang des Widerspruches ergangenen Entscheidungen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten für die Zukunft nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann Form frei erfolgen und sollte möglichst an das jeweilige verantwortliche Unternehmen gerichtet werden. Mit dem folgenden Link finden Sie das für Anliegen zuständige Unternehmen:

Automatisierte Entscheidung im Einzelfall, einschließlich Profiling
Sie haben das Recht, keiner Entscheidung zur Bewertung von sie betreffenden persönlichen Aspekten unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und die rechtliche Wirkung für Sie entfaltet, ohne die Darstellung Ihres eigenen Standpunktes.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Beispielhaft können wir Ihnen den Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Postfach 90 04 55, 99107 Erfurt, benennen.

Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren zukünftig in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformation von Zeit zu Zeit anpassen. Wir werden Sie über Änderungen rechtzeitig informieren.

Stand: Mai 2023