§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist die

Bäder- und Beteiligungsverwaltung Arnstadt GmbH
Vertreten durch die Geschäftsführung
Elxlebener Weg 8
99310 Arnstadt

Telefon: 0 36 28/92 93 59 4
Fax: 0 36 28/92 93 59 6
E-Mail: info@bad-arnstadt.de

(siehe auch unser Impressum).

Sie erreichen unseren Datenschutzbeauftragten von der PRIVACY ONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, unter boehm@privacy.one unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

§ 2 Erhebung personenbezogener Daten bei Besuch unserer Webseite

1.      Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten bzw. zu verbessern:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

2.    Wir verwenden keine Cookies auf unsere Website.

3.      Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular auf der Webseite werden die von Ihnen mitgeteilten Daten (Name, Ihre E-Mail-Adresse (Pflichtfeld), Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu bestehenden Verträgen zu beantworten oder ein Angebot zu erstellen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Soweit Sie uns eine allgemeine Anfrage senden, verarbeiten wir Ihre Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten.

Bitte senden Sie uns Unterlagen mit personenbezogenen Daten idealerweise in einem verschlossenen Brief. Soweit Sie uns Unterlagen mit personenbezogenen Daten per E-Mail senden möchten, beachten Sie bitte, dass diese Daten auf dem Versandweg von Dritten eingesehen werden könnten. Sie können auch beispielsweise eine Zip-Datei mit Passwort erstellen und uns die Unterlagen auf diese Art zukommen lassen.

4.    Im Rahmen der Kunden-Registrierung können Sie ein Benutzerkonto anlegen, um Kurse für sich selbst oder Familienmitglieder bei uns buchen zu können. Hierbei erfassen wir folgende Daten: E-Mail*, Anrede*, Vorname*, Nachname*, Telefon*, Handy, Geburtsdatum*, Zusätzliche Bemerkung, Auswahl der Kontaktaufnahme (Kontakt über E-Mail*, Kontakt über SMS), Vergabe Passwort*. Zur Erstellung der Rechnung verarbeiten wir folgende Daten: Adresse (ggf. Firmenanschrift), Straße/Nr.*, Postleitzahl/Ort*, Land*. Mit * gekennzeichnete Angaben sind Pflichtangaben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

5.    Wir unterliegen diversen gesetzlichen Verpflichtungen, z.B. nach Steuergesetzen und dem Handelsgesetzbuch, welche eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Dies sind Datenverarbeitungen aufgrund gesetzlicher Vorgaben gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

6.    Weiter können Sie uns Ihre Einwilligung geben, dass wir Ihnen zu Werbezwecken Informationen und weitere Angebote per E-Mail zukommen lassen dürfen. Sie können diese Einwilligung jederzeit widerrufen. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit wir von Ihnen eine Einwilligung einholen, erhalten Sie ein separates Einwilligungsformular, dass Sie freiwillig ausfüllen können. Die Einwilligung umfasst genau den Umfang, den Sie wünschen.

Soweit Sie uns im Zusammenhang mit einem Produkt- bzw. Dienstleistungskauf bzw. zu Beginn einer bestehenden Kundenbeziehung (Bestandskunden) Ihre E-Mail-Adresse mitgeteilt haben, verwenden wir diese E-Mail-Adresse für E-Mail-Werbung für eigene ähnliche Produkte und Dienstleistungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verwenden die E-Mail-Adresse nur für Werbung, soweit Sie dieser Verwendung nicht widersprochen haben. Sie können der Verwendung auch später jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Erreichbarkeiten finden Sie im Impressum.

7.    Soweit wir Daten verarbeiten, um rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten, stützen wird die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

8.   Wir freuen uns, wenn Sie sich bei unserem Unternehmen bewerben. Selbstverständlich behandeln wir Ihre Daten vertraulich. Sie werden ausschließlich zum Zwecke der Bearbeitung Ihrer Bewerbung verwendet. Sofern Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Vorname, Nachname, Email *, Telefon *, Stellenwunsch, Anschreiben * (*Pflichtfelder). Sofern Sie sich für eine Ausbildung zum Rettungsschwimmer über das entsprechende Formular bewerben, verarbeiten wir folgende Daten: Vorname *, Name *, Anschrift *, Alter *, Email *, Telefon *, Vorhandensein / Art Rettungsschwimmerabzeichen *, Vorhandensein Erste Hilfe Ausbildung *, Ausbildungszeit* und Arbeitsumfang* (* Pflichtfelder). Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO i.V.m. Art. 88 DSGVO, § 26 BDSG.

Bitte senden Sie uns Unterlagen mit personenbezogenen Daten idealerweise in einem verschlossenen Brief. Soweit Sie uns Unterlagen mit personenbezogenen Daten per E-Mail senden möchten, beachten Sie bitte, dass diese Daten auf dem Versandweg von Dritten eingesehen werden könnten. Sie können auch beispielsweise eine Zip-Datei mit Passwort erstellen und uns die Unterlagen auf diese Art zukommen lassen.

9.    Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister im Rahmen einer Auftragsverarbeitung. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig im Hinblick auf die vorzuhaltenden technischen und organisatorischen Maßnahmen kontrolliert. Auftragsverarbeiter dürfen folglich Ihre personenbezogenen Daten nur in der Weise verarbeiten, wie wir sie explizit angewiesen haben. Technische und organisatorische Maßnahmen muss der Auftragsverarbeiter vorhalten, um Ihre Daten sicher zu verarbeiten.

Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertrags-abschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder im Rahmen der Beschreibung des Angebotes.

Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in dieser Datenschutzerklärung oder der Beschreibung des Angebotes. Soweit wir personenbezogene Daten an Dritte oder an Auftragsverarbeiter vergeben, die nicht zum europäischen Wirtschaftsraum gehören, wird vorab sichergestellt, dass auf Seiten des Empfängers ein angemessenes Datenschutzniveau vorliegt. Hierzu werden EU-Standardvertragsklauseln der Europäischen Kommission vereinbart oder der Empfänger hat seinen Sitz in einem Land in dem aufgrund einer Angemessenheitsentscheidung der Kommission ein angemessenes Datenschutzniveau vorliegt (Art. 45 f. DSGVO).

Die Europäische Kommission hat am 10. Juli 2023 einen neuen Angemessenheitsbeschluss für die Datenübermittlungen aus der EU an, unter dem sog. „EU-U.S. Data Privacy Framework“ (EU-U.S. DPF) zertifizierte, Datenempfänger in den USA erlassen. Nach der DSGVO ist er eine Garantie dafür, dass in diesen zertifizierten US-Unternehmen ein nach DSGVO-Standards angemessenes Datenschutzniveau besteht. Sofern eine Organisation, an die personenbezogene Daten übermittelt werden, unter dem EU-U.S. Data Privacy Framework zertifiziert ist, können personenbezogene Daten aus der EU an die USA wieder übermittelt werden, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich sind.

Wir nutzen Produkte von Microsoft und weisen darauf hin, dass die Microsoft Corporation ("Microsoft") dem EU-U.S. Data Privacy Framework unterliegt. Microsoft hat sich gegenüber dem Handelsministerium der USA entsprechend zertifiziert. Microsoft hält die Grundsätze des EU-U.S. Data Privacy Framework in Bezug auf die Verarbeitung personenbezogener Daten ein.

Weitere Information für die Zertifizierung, ihre Frist und die Möglichkeiten eine Beschwerde zu erheben, finden Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active     

Weitere Informationen über den Datenschutz bei Microsoft, einschließlich zusätzlicher Informationen darüber, was, warum und wie Microsoft personenbezogene Daten verarbeitet, finden Sie unter dem unten stehenden Link: https://privacy.microsoft.com/de-de/data-privacy-notice    

§ 3 Dauer der Speicherung

Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit sie systemseitig erfasst werden oder Sie uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Datensätze mit personenbezogenen Daten werden teilweise zu unterschiedlichen Zwecken, wie oben benannt, gespeichert. Je nach Zweck können unterschiedliche Aufbewahrungsfristen gelten. Soweit ein Zweck wegfällt, dürfen die Daten hierfür nicht mehr verarbeitet werden. Soweit diese Daten für einen weiteren Zweck zur Verfügung stehen müssen, werden die Daten bezüglich des weggefallenen Zwecks nicht mehr genutzt und gesperrt. Sie stehen dann nur noch für den zulässigen Zweck zur Verfügung.

Personenbezogene Daten, die den Vorschriften des Handelsgesetzbuches (§ 257 HGB) unterliegen, wie Geschäftsbriefe, werden nach 6 Jahren vernichtet bzw. gelöscht. Personenbezogene Daten, die den Vorschriften der Abgabenordnung (§ 147 AO) unterliegen, wie Abrechnungen und Buchhaltungsunterlagen, werden nach 10 Jahren vernichtet bzw. gelöscht.
Daten von Interessenten bzw. Daten zu Anfragen, die kein bestehendes Vertragsverhältnis betreffen, löschen wir drei Monate nach Eingang der Anfrage, wenn es nicht zu einem Vertragsabschluss kommt bzw. nach Erledigung Ihrer Anfrage.

§ 4 Social Media / externe Dienste

1. Unser Instagram Profil finden Sie unter: https://www.instagram.com/sportundfreizeitbadarnstadt/

Wenn Sie dem Link unseres Instagram Profils folgen, werden Sie mit Instagram verlinkt. Wenn Sie unsere Instagram-Seite besuchen und Ihr Browser die Speicherung von Cookies erlaubt, speichert Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden: Cookies) und kann auf diese Informationen beim Besuch der Plattform Meta Platforms Ireland Ltd. oder einer Webseite, die Meta-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie unter: https://privacycenter.instagram.com/policies/cookies/ .

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenvereinbarung durch Meta Platforms Ireland Ltd. haben.

2. Unser Facebook Profil finden Sie unter: https://www.facebook.com/badarnstadt

Wenn Sie dem Link unseres Facebook Profils folgen, werden Sie mit Facebook verlinkt. Wenn Sie unsere Facebook-Seite besuchen und Ihr Browser die Speicherung von Cookies erlaubt, speichert Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden: Cookies) und kann auf diese Informationen beim Besuch der Plattform Meta Platforms Ireland Ltd. oder einer Webseite, die Meta-Technologien einbindet, zugreifen. Nähere Informationen finden Sie bei Facebook - Datenschutzrichtlinie Facebook: https://www.facebook.com/about/privacy/

3. Google Maps 

Wir stellen Ihnen auf unserer Website den Kartendienst Google Maps per Link (Klick auf das Kartenbild) zur Verfügung. Google Maps API ist ein Online-Kartendienst der Google Ireland Limited, Gordon House, 4 Barrow St, DublinD04 E5W5, Irland, im Folgenden „Google“ genannt. Sie können sich über den Routenplaner eine Wegstrecke zu uns anzeigen lassen. Sie können auch weitere Kartenfunktionen nutzen.

Wir setzen eine sogenannte Zwei-Klick-Lösung ein. Das bedeutet: Erst wenn Sie aktiv auf das Kartenbild klicken, werden Sie zu Google Maps weitergeleitet. Durch das aktive Anklicken des Links erklären Sie sich damit einverstanden, dass Daten an Google übertragen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy

Informationen zu den Datenschutzeinstellungen von Google finden Sie unter: https://adssettings.google.com/authenticated

§ 5 Ihre Rechte

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich an unser Unternehmen wenden. Die Erreichbarkeiten finden Sie unter § 1 dieser Datenschutzerklärung.

Sofern die gesetzlichen Voraussetzungen vorliegen, haben Sie auch folgende Rechte:

• Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, so haben Sie gemäß Art. 15 DSGVO das Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen, wie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Die für uns zuständige Behörde erreichen Sie, wie folgt:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 90 04 55, 99107 Erfurt
Häßlerstraße 8, 99096 Erfurt

Telefon: 0361 57-31129 00
E-Mail: poststelle@datenschutz.thueringen.de

Weitere deutsche Aufsichtsbehörden finden Sie unter:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Zusätzlich hierzu steht Ihnen das Recht zu, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen, sofern wir Ihre personenbezogenen Daten zur Verfolgung berechtigter Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Art. 21 DSGVO. (vgl. auch § 3 dieser Datenschutz-erklärung). Unsere Erreichbarkeiten finden Sie unter § 1 dieser Datenschutzerklärung. 

§ 6 Änderungen

Wir behalten uns Änderungen vor und werden diese Datenschutzerklärung gegebenenfalls anpassen.

Stand: 2026-04