Datenschutzhinweise für Internetauftritt

Stand: Januar 2024

1. Allgemeine Hinweise zum Datenschutz

Wir freuen uns über Ihr Interesse an unserer Homepage. Der Schutz Ihrer personenbezogenen Daten ist uns dabei sehr wichtig. Mit nachfolgenden Hinweisen zum Datenschutz geben wir Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.

2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

Herzo Bäder- und Verkehrs-GmbH
Schießhausstr. 9
91074 Herzogenaurach
Telefon: +49 9132 904-0
Fax: +49 9132 904-51
E-Mail: info@atlantis-bad.de
Website: www.atlantis-bad.de

Sollten Sie Fragen zum Schutz Ihrer Daten oder Beschwerden haben oder der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist, wenden Sie sich bitte an unsere gesetzlich vorgeschriebene Datenschutzbeauftragte:

Herzo Bäder- und Verkehrs-GmbH
Datenschutzbeauftragte
Schießhausstr. 9
91074 Herzogenaurach
Telefon: +49 9132 904-0
Fax: +49 9132 904-109
E-Mail: datenschutzbeauftragter@herzowerke.de

3. Datenverarbeitung

Was sind personenbezogene Daten (Art. 4 lit. 1 DSGVO)?

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Dazu gehören z. B. Name, Vorname, Adresse, Telefonnummer, Kennnummer, E‑Mail-Adresse. Zu persönlichen Informationen können auch Daten von sozialen Netz­werken wie z. B. Facebook, Google, Twitter und weiteren Diensteanbietern zählen.

Welche Daten werden abgefragt?


Eine Nutzung der Internetseiten der Herzo Bäder- und Verkehrs-GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Wir weisen allerdings darauf hin, dass dann, wenn Sie unsere Internetseiten besuchen, unser Webserver automatisch in sogenannten Server-Logfiles Ihre aktuelle IP-Adresse, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, die Webseite, von der aus Sie uns besuchen (Referrer URL) und die Uhrzeit des Besuches speichert. Anhand dieser anonymen Dateien können wir jedoch keinen Besucher unseres Internetportals individualisieren bzw. identifizieren. Auch erfolgt keine Zusammenführung dieser Daten untereinander oder mit anderen Datenquellen, um Rückschlüsse auf Ihre Person ziehen zu können oder dies auch nur zu versuchen (siehe hierzu auch separaten Abschnitt „Server-Log-Files“).
Sofern jedoch eine betroffene Person über unsere Internetseite personenbezogene Daten eingibt, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine individuelle Einwilligung der betroffenen Person ein und übermitteln dieser gesonderte Datenschutzhinweise. Die vorliegenden Hinweise zum Datenschutz betreffen somit ausschließlich die allgemeine und öffentliche Nutzung unseres Internetauftritts.

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten erfolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsslung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Ist die Vertraulichkeit des E-Mail-Verkehrs/Kontaktformulars gewährleistet?

Die Herzo Bäder- und Verkehrs-GmbH hat als Verantwortliche für die Verarbeitung personenbezogener Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese und im Zusammenhang mit dieser Internetseite verarbeiteten personenbezogenen Daten sicherzustellen (siehe hierzu auch den Abschnitt „SSL- bzw. TLS-Verschlüsselung“). Dennoch können internet­basierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz von personenbezogenen Daten nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Werden bei meinem Besuch auf dieser Website Daten protokolliert?

Aus technischen Gründen werden u. a. folgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt, erfasst (sog. Server-Log-Dateien):

* Browsertyp und Browserversion
* verwendetes Betriebssystem
* Webseite, von der aus Sie uns besuchen (Referrer URL)
* Webseite, die Sie besuchen
* Datum und Uhrzeit Ihrer Serveranfrage
* Ihre IP-Adresse

Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personen­bezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an er technischen fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen Server-Log-Files erfasst werden.

Werden Cookies verwendet?

Wir verwenden nur technisch notwendige Cookies, die für den Betrieb der Internetseite notwendigen sind. Hierzu gehören z. B. die „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Cookies sind kleine Dateien, die von einem Webserver an Ihren Browser übertragen und auf Ihrer Festplatte gespeichert werden. Die Rechtsgrundlage für die Verwendung von Cookies stellt dabei Art. 6 Abs. 1 lit f DSGVO dar. Lediglich die Internet-Protokoll-Adresse wird hierbei gespeichert – keine sonstigen personenbezogenen Daten. Diese Information, die in den Cookies gespeichert wird, erlaubt es, Sie beim nächsten Besuch auf unserer Website automatisch wiederzuerkennen, wodurch Ihnen die Nutzung erleichtert wird.

Natürlich können Sie unsere Webseiten auch besuchen, ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies auch ablehnen, indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Webseiten kommen.

Kontaktformular

Auf unserer Website befindet sich ein Kontaktformular, welches Sie für die elektronische Kontaktaufnahme nutzen können. Wenn Sie über dieses Kontaktformular mit uns in Kontakt treten, werden dabei die in den Eingabefeldern eingegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen von uns gespeichert. Hiervon sind folgende Daten als Pflichtangaben umfasst:

* Name
* Vorname
* E-Mail
* diejenigen Informationen, die Sie in das Feld „Ihre Nachricht“ eingeben.

Darüber hinaus können Sie alle weiteren Daten als freiwillige Angaben hinzufügen.

Rechtsgrundlage für die Verarbeitung der von Ihnen angegebenen personenbezogenen Daten im Rahmen des Kontakts ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
 
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
 
Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Daten­speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruch­nahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Erhebung und Verarbeitung von Daten bei Bestellung im Shop

Onlinebestellung

Auf unserer Website bieten wir einen Online-Shop an. Hier können Gutscheine, Jahres-Schwimmkarten sowie Kindergeburtstage für das Freizeitbad Atlantis nur gegen Vorkasse bestellt bzw. gebucht werden. Wenn Sie uns über den Online-Shop eine Bestellung zukommen lassen, werden Ihre Angaben aus den jeweiligen Formularen zwecks Bearbeitung des Bestellvorganges sowie für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Hiervon sind folgende Daten als Pflichtangaben umfasst:

Bestellung Gutscheine:
* Name, Vorname
* Straße, Hausnummer
* Postleitzahl, Wohnort
* E-Mail
* diejenigen Informationen, die Sie in das Feld „Anmerkungen“ eingeben

Bestellung Jahres-Schwimmkarte:
* Name, Vorname
* Geburtsdatum
* Straße, Hausnummer
* Postleitzahl, Wohnort
* E-Mail
* Telefonnummer
* Foto
* diejenigen Informationen, die Sie in das Feld „Anmerkungen zur Bestellung“ eingeben

Wenn Sie uns Ihre Einwilligung zur Reaktivierung Ihrer Saisonkarte im darauffolgenden Jahr gegeben haben, werden Ihre personenbezogenen Daten für ein weiteres Jahr gespeichert.

Buchung Kindergeburtstag:
* Name, Vorname
* Postleitzahl
* E-Mail
* Telefonnummer
* Name und Alter des Kindes

Die Verarbeitung der in das Bestellformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage zur Erfüllung des Vertrages sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
 
Die von Ihnen im Bestellformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bestellabwicklung). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

4. Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie als Nutzer können unter den im Impressum angegebenen Kontaktdaten jederzeit folgende Rechte ausüben:
 
Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt oder die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO).
Bitte beachten Sie, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 DSGVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung (25.05.2018) uns gegenüber erteilt worden sind. Dazu reicht eine formlose Mitteilung per Mail an uns. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
 
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO) zu. Die für uns zuständige Aufsichtsbehörde finden Sie im Internet unter folgendem Link: www.lda.bayern.de

5. Datenschutz in sozialen Medien

Die Herzo Bäder- und Verkehrs-GmbH ist in den sozialen Netzwerken
* Instagram
* Facebook
aktiv.
Gesonderte Informationen finden Sie hier:

Informationspflichten zur Verwendung von Social Media Plattformen

Das Atlantis und Freibad der Herzo Bäder- und Verkehrs-GmbH betreibt neben der Homepage www.atlantis-bad.de noch Fanpage(s) auf Social Media Plattformen.
 
Hiermit möchten wir Sie über die Datenverarbeitung anlässlich des Besuches unserer Social Media Fanpage(s) aufklären. Laut dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018 wurde entschieden, dass der Betreiber einer Fanpage zusammen mit der Social Media Plattform gemeinsamer Verantwortlicher bei der Verarbeitung personenbezogener Daten ist.
 
Die Rechtgrundlage für den Betrieb unserer Fanpage(s) auf Social Media Plattformen ‐ auch die für die Verarbeitung personenbezogener Daten – beruht auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f. EU‐DSGVO. Der Zweck ist eine zeitgerechte Kundenkommunikation sowie Werbung und Öffentlichkeitsarbeit.
 
Ihre IP-Adresse wird beim Aufruf der Social Media Plattform erfasst und gespeichert. Üblicherweise wird ein Cookie gesetzt, der Ihren Besuch und weitere Daten über Ihren Besuch auf der Social Media Plattform speichert.
 
Die Social Media Fanpage(s) können Sie regelmäßig aufrufen, unabhängig davon, ob Sie auf der entsprechenden Plattform selbst ein Nutzerkonto besitzen und angemeldet sind oder nicht. In beiden Fällen werden Ihre Daten jedoch durch die Social Media Plattform ver­arbeitet.
 
Falls Sie auf der jeweiligen Social Media Plattform angemeldet sind, wird Ihr Besuch durch Cookies oder andere technische Mittel erfasst und Ihrem Nutzerkonto zugeordnet. Der Social Media Plattform wird somit die Möglichkeit gegeben, Nutzerverhalten zu analysieren. Es wird unter Umständen ein Nutzerprofil mit Ihren Interessen generiert, welche interessenbezogene Werbung innerhalb und außerhalb der Social Media Plattform einzublenden vermag. Dies kann sogar geräteübergreifend geschehen. Ferner können Ihre Daten für Marktforschung und Werbung verwendet werden. Des Weiteren kann Ihr Nutzerprofil und Ihre Inhalte erkannt werden. Für die Einzelheiten verweisen wir auf die nachfolgenden Datenschutzhinweise sowie Informationspflichten der verwendeten Social Media Plattform(en).
 
Das Atlantis und Freibad der Herzo Bäder- und Verkehrs-GmbH präsentieren sich auf den nachfolgenden Social Media Plattformen:
 
Facebook
Hierbei ist gemeinsam Verantwortlicher:
 
Herzo Bäder- und Verkehrs-GmbH
Schießhausstraße 9
91074 Herzogenaurach
vertreten durch Geschäftsführer
 
und
 
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
https://www.facebook.com/about/privacy/

 
Informationen über die Facebook‐Seite
 
Wenn Sie unsere Facebook‐Seite besuchen, werden Ihre Daten in die USA weitergegeben. Die Meta Platforms Inc. ist der amerikanische Mutterkonzern der Meta Platforms Ireland Ltd. und ist EU‐US Privacy‐Shield zertifiziert. Das bedeutet, dass Facebook die Zusage gibt, sich an die Datenschutzrichtlinien auf europäischer Ebene zu halten und diese umzusetzen. Dies kann hier eingesehen werden: Privacy Shield Facebook:
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
 
Auf die Einhaltung dieser Richtlinien haben wir keinen Einfluss oder Einsicht. Dass Risiken und Übermittlungen von Benutzerdaten in Drittländer stattfinden, können wir nicht aus­schließen. Facebook erkennt in einer mit uns abgeschlossenen Vereinbarung https://www.facebook.com/legal/terms/page_controller_addendum über unsere gemein­same Verantwortung für die Verarbeitung der Daten seine primäre Verantwortung an und steht insbesondere dafür ein, dass Sie Ihre Rechte auf Auskunft, etc. wie im allgemeinen Teil geschildert, wahrnehmen können.
 
Als Betreiber der Facebook‐Seite haben wir ein Interesse an der Erhebung und der Verarbei­tung von individuellen personenbezogenen Daten unserer Besucher. Wir erheben hier Daten zur Marktanalyse oder Marketingzwecken.
 
Folgenden Daten werden als Nutzer von Facebook erhoben:
 
* Werbung (Analyse‐Tools, Tracking und personalisierte Werbung)
* Erstellung und Auswertung von Nutzerprofilen
* Marktforschung und Marketinganalysen
 
Cookies durch Facebook
Wenn Sie die Facebook‐Seite besuchen, speichert Facebook möglicherweise Informationen auf Ihrem Computer in Form von Cookies. Cookies sind kleine Dateien, die von einem Internetserver an Ihren Browser übertragen und auf dessen Festplatte gespeichert werden. Lediglich die Internet Protokoll Adresse wird hierbei gespeichert. Diese Information, die in den Cookies gespeichert wird, erlaubt es, Sie bei dem nächsten Besuch auf unserer Internet­seite automatisch wiederzuerkennen, wodurch Ihnen die Nutzung erleichtert wird. Rechtsgrundlage für den Einsatz von Cookies ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
 
Natürlich können Sie die Facebook‐Seite auch besuchen, ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies auch ablehnen, indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungs­anleitung Ihres jeweiligen Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen. Die Datenschutzerklärung von Facebook enthält weitere Informationen zur Datenverarbeitung: https://www.facebook.com/about/privacy/
 
Widerspruchsmöglichkeiten (sog. Opt‐Out) können hier:
https://www.facebook.com/settings?tab=ads gesetzt werden.

 
Statistische Datenerhebung durch Facebook
Facebook stellt uns mittels Facebook Insights statistische Daten. Diese Anwendung kann helfen, weiterführende Informationen zu Demografie, Standort oder Konsumverhalten poten­zieller Kundschaft zu entdecken. Mit Facebook Insights wird untersucht, wen man mit der eigenen Werbebotschaft erreicht hat. Die entsprechenden Daten kann man sich dann entweder für alle Facebook‐Nutzer oder für die Fans einer Seite sowie für eine festgelegte Custom Audience anzeigen lassen. Die Insights geben dann genauere Infos zu:
 
* Demografische Angaben: Alter, Geschlecht, Beziehungsstatus etc.
* Gefällt mir: Angaben von Fans für andere Facebook Seiten
* Standort und Spracheinstellung der Nutzer
* Telefonnummer
* Aktivität der ausgewählten Nutzer
* Anteil Frauen und Männer
* Berufe
* Routenplaner
 
Laut Facebook sind sämtliche Daten, die in den Insights einsehbar sind, für Werbetreibende aggregiert und anonym. Es können folglich keine Rückschlüsse auf einzelne Personen ge­zogen werden. Wir benutzen diese in aggregierter Form, um die Beiträge und Aktivitäten auf unserer Seite für jeden Nutzer individuell attraktiver gestalten zu können. Ich/wir nutzen z. B. die Verteilung nach Alter und Geschlecht für eine angepasste Kommunikation und die priorisierten Besuchszeiten der Nutzer, um eine zeitlich optimierte Planung der Beiträge dieser Facebook‐Seite zu gewährleisten. Informationen über die Art der verwendeten End­geräte von Besuchern helfen uns dabei, die Beiträge optisch‐gestalterisch daran anzu­passen. Entsprechend der Facebook‐Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook‐Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.
 
Sie können die Verarbeitung Ihrer Daten auf Facebook in verschiedenen Hinsichten stark beeinflussen, wenn Sie angemeldet sind.
 
Ihre „Chronik“, also was von Ihnen und Ihrer Seite sichtbar ist, können Sie hier einstellen: https://www.facebook.com/settings/?tab=timeline&privacy_source=timeline_gear_menu . Weiter können Sie Ihre Werbeeinstellungen hier einstellen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen .


Instagram
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Irland
Kontakt Datenschutzbeauftragter
 
Besuchen Sie unser Profil bei Instagram, werden Ihre Daten in die USA weitergegeben, Instagram gehört inzwischen zu Facebook., Meta Platforms Ireland Ltd. ist der amerika­nische Mutterkonzern der Instagram. Dass Risiken und Übermittlungen von Benutzerdaten in Drittländer stattfinden, können wir nicht ausschließen.
 
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch Facebook und Instagram haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von Instagram unter https://help.instagram.com/519522125107875 entnehmen. Auf die Einhaltung dieser Richt­linien haben wir keinen Einfluss oder Einsicht. Dass Risiken und Übermittlungen von Benutzerdaten in Drittländer stattfinden, können wir nicht ausschließen.

Folgenden Daten werden als Nutzer von Instagram erhoben:
* Werbung (Analyse‐Tools, Tracking und personalisierte Werbung)
* Erstellung und Auswertung von Nutzerprofilen
* Marktforschung und Marketinganalysen
 
Cookies durch Instagram
 
Wenn Sie die Instagram‐Seite besuchen, speichert Instagram möglicherweise Informationen auf Ihrem Computer in Form von Cookies. Cookies sind kleine Dateien, die von einem Internetserver an Ihren Browser übertragen und auf dessen Festplatte gespeichert werden. Lediglich die Internet Protokoll Adresse wird hierbei gespeichert – keine personenbezogenen Daten. Diese Information, die in den Cookies gespeichert wird, erlaubt es, Sie bei dem nächsten Besuch auf unserer Internetseite automatisch wiederzuerkennen, wodurch Ihnen die Nutzung erleichtert wird. Rechtsgrundlage für den Einsatz von Cookies ist das be­rechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
 
Natürlich können Sie die Instagram‐Seite auch besuchen ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies auch ablehnen, indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen. Die Datenschutzerklärung von Instagram enthält weitere Infor­mationen zur Datenverarbeitung: http://instagram.com/about/legal/privacy/.
Widerspruchsmöglichkeiten für Cookies unter Instagram – sogenannte Opt-Out – können gesetzt werden unter: https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

Statistische Datenerhebung durch Instagram
 
Bei der rein informatorischen Nutzung der Seite d. h., wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f. DSGVO.
 
Instagram erstellt mittels Insights statistische Daten. Diese Anwendung kann helfen, weiter­führende Informationen unterschiedlicher Kategorien bereitzustellen. Diese Statistiken werden durch Instagram erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden uns – bezogen auf unsere Instagram-Seite – nachfolgende Daten durch Instagram bereitgestellt:
 
* Gesamtanzahl von Seitenaufrufen
* „ Gefällt mir“ – Angaben von Fans
* Seitenaktivitäten
* Beitragsinteraktionen
* Reichweite
* Videoansichten
* Beitragsreichweite
* Kommentare
* Geteilte Inhalte
* Antworten
* Anteil Männer und Frauen
* Herkunft bezogen auf Land und Stadt
* Sprache
* Aufrufe und Klicks im Shop
* Klicks auf Routenplaner und Telefonnummern
 
Entsprechend der Instagram-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Instagram-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen ein­sehen.
Sie können die Verarbeitung Ihrer Daten auf Instagram in verschiedenen Hinsichten stark beeinflussen, wenn Sie angemeldet sind.
Ihre Inhalte, also was von Ihnen und Ihrem Profil sichtbar ist, können Sie hier einstellen: https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/.

 
Betroffenenrechte der Nutzer der Social Media Plattformen
 
Ich/wir kann/können leider nicht unseren Informationspflichten nach Art. 13 EU‐DSGVO nachkommen, da nur der Social Media Plattformbetreiber den vollständigen Zugriff auf die Benutzerdaten hat. Falls Sie von Ihren Betroffenenrechten Gebrauch machen wollen, kontaktierten Sie hier bitte direkt den Social Media Plattformbetreiber. Zu diesen Rechten ge­hören folgende:
 
Recht auf Auskunft:
Sie können eine Auskunft verlangen, ob und in welchem Ausmaß Ihre Daten verarbeitet werden.
Recht auf Berichtigung:
Falls Ihre Daten unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung verlangen.
Recht auf Löschung:
Sie können die Löschung Ihrer Daten verlangen, sofern diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte be­achten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten. Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden Ihre Daten umgehend und vollständig gelöscht, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegen­steht.
Recht auf Einschränkung der Verarbeitung:
* Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
* die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
* wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
* Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Recht auf Datenübertragbarkeit:
Sie können verlangen, dass Ihre Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung übermitteln können, sofern wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und diese Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei technischer Machbarkeit können Sie eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.
 
Widerspruchsrecht:
Werden Ihre Daten aus berechtigtem Interesse verarbeitet, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Be­stimmungen gestütztes Profiling gelten. Ihre Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihren Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht:
Sind Sie der Meinung, dass bei der Verarbeitung Ihrer Daten gegen deutsches oder euro­päisches Datenschutzrecht verstoßen wird, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden. Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich bitte an unsere Datenschutzbeauftragte. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern. Sollten Sie dabei Unterstützung benötigen oder anderweitige Fragen haben, dann kontaktieren Sie uns gern per E‑Mail unter datenschutzbeauftragter@herzowerke.de.
 
Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, dann heben Sie bitte durch Nutzung der Funktionen Diese Seite gefällt mir nicht mehr“ und/oder „Diese Seite nicht mehr abonnieren“, die Verbindung Ihres Benutzer‐Profils zu unseren Social Media Plattformen auf.

6. Anpassung an gesetzliche Vorschriften

Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise aufgrund neuer oder überarbeiteter Leistungen, z. B. neuer Serviceleistungen, angepasst werden müssen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Informationspflicht gemäß Art. 13 und 14 DSGVO
zur Verarbeitung von Bewerberdaten

1. Verantwortliche Stelle im Sinne des Datenschutzrechts

Herzo Bäder- und Verkehrs-GmbH
Schießhausstr. 9
91074 Herzogenaurach
 
Telefon: 09132/904-0
Fax: 09132/904-51
E-Mail: info@atlantis-bad.de
 
Geschäftsführer: Dietmar Klenk
 
Kontaktdaten der Datenschutzbeauftragten:
 
Herzo Bäder- und Verkehrs-GmbH
Datenschutzbeauftragte
Schießhausstr. 9
91074 Herzogenaurach
 
Telefon: 09132/904-0
Fax: 09132/904-109
E-Mail: datenschutzbeauftragter@herzowerke.de

2. Zwecke und Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a, b, f DSGVO

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit dies für die Entscheidung übe die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i.V.m. § 26 BDSG-neu sowie Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
 
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Er­füllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit c DSGVO) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO i.V.m. § 26 BDSG-neu die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstver­einbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

3. Herkunft (Quelle) und Kategorien personenbezogener Daten, die verarbeitet werden

Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation sowie Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung über­mitteln.
 
Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Einstellungsprozesses erhoben. Daneben können wir Daten von Dritten (z. B. Stellenver­mittlung) erhalten haben, denen Sie Ihre Daten zur Weitergabe zur Verfügung gestellt haben. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. beruflichen sozialen Netzwerken) zulässigerweise gewonnen haben. Die Verarbeitung Ihrer Daten erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger (Kategorien) der personenbezogenen Daten


Innerhalb des Unternehmens erhalten nur die Personen und Stellen (z. B. Geschäftsführung, Personalabteilung, Fachabteilung, Betriebsrat) Ihre personenbezogenen Daten, die diese für die Einstellungsentscheidung und zur Erfüllung unserer vor-/vertraglichen und gesetzlichen Pflichten benötigen.
 
Externe Stellen (Vertragspartner) soweit diese zur Vertragserfüllung notwendig sind. Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der Daten in unserem Auftrag.
 
Weitere externe Stellen, gruppenzugehörige Unternehmen oder andere externe Stellen zur Erfüllung der oben genannten Zwecke, soweit der Betroffene seine schriftliche Einwilligung erklärt hat, dies zur Vertragserfüllung erforderlich oder eine Übermittlung aus überwiegendem berechtigten Interesse zulässig ist.
Innerhalb des Unternehmens erhalten nur die Personen und Stellen (z. B. Geschäftsführung, Personalabteilung, Fachabteilung, Betriebsrat) Ihre personenbezogenen Daten, die diese für die Einstellungsentscheidung und zur Erfüllung unserer vor-/vertraglichen und gesetzlichen Pflichten benötigen.
 
Externe Stellen (Vertragspartner) soweit diese zur Vertragserfüllung notwendig sind. Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der Daten in unserem Auftrag.
 
Weitere externe Stellen, gruppenzugehörige Unternehmen oder andere externe Stellen zur Erfüllung der oben genannten Zwecke, soweit der Betroffene seine schriftliche Einwilligung erklärt hat, dies zur Vertragserfüllung erforderlich oder eine Übermittlung aus überwiegendem berechtigten Interesse zulässig ist.

Weitergabe an Drittstaaten 
Eine Übermittlung der personenbezogenen Daten außerhalb der Europäischen Union findet nicht statt.

5. Dauer der Speicherung / Löschung

Nach der gesetzlichen Aufbewahrungsfrist:
 
3 Monate: Initiativ-Bewerbungen
6 Monate: Bewerbungen aufgrund Stellenausschreibung zur Berücksichtigung des AGG
 
Wir löschen Ihre personenbezogenen Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern ein Beschäftigungsverhältnis nicht zustande kommt. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben. Sollten wir Ihnen keine zu besetzende Stelle anbieten können, jedoch aufgrund Ihres Profils der Ansicht sind, dass Ihre Bewerbung evtl. für zukünftige Stellenangebote interessant sein könnte, werden wir Ihre personenbezogenen Bewerbungs­daten darüber hinaus speichern, sofern hierzu Ihre ausdrückliche Einwilligung vorliegt.
 
Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, aus dem Bewerber­datensystem in unser Personalinformationssystem überführt.

6. Ihre Rechte als „Betroffene“

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

* Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbe­zogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt und die nicht anderweitig sicher verifiziert werden kann, bitten wir um Verständnis dafür, dass wir ggf. Nachweise ver­langen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
* Recht auf Berichtigung (Art. 16 DSGVO) sowie auf Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit Ihnen dies gesetzlich zusteht.
* Recht auf Widerspruch gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.
* Recht auf Datenübertragung (Art. 20 DSGVO) im Rahmen der gesetzlichen Vorgaben.
* Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbe­zogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
* Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO), wenn sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Recht auf Widerspruch 
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Ver­arbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Zur Wahrung Ihrer Rechte können Sie uns gern kontaktieren unter folgender Anschrift:
 
Herzo Bäder- und Verkehrs-GmbH
Datenschutzbeauftragte
Schießhausstr. 9
91074 Herzogenaurach
 
E-Mail: datenschutzbeauftragter@herzowerke.de
 
Automatisierte Entscheidungsfindung und Profiling 
Es werden keine automatisierten Verfahren von Entscheidungen nach Art. 22 DSGVO oder andere Profiling-Maßnahmen (Art. 4 Abs. 4 DSGVO) eingesetzt.

Aktualität und Änderung dieser Informationspflicht gemäß Art. 13 und 14 DSGVO
 
Diese Informationspflicht für Bewerberinnen und Bewerber ist aktuell gültig und hat den Stand: Januar 2024. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Information zu ändern. Die jeweils aktuelle Informationspflicht zum Datenschutz kann jederzeit auf der Webseite www.atlantis-bad.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.