1. Wer ist Verantwortlicher?
Verantwortliche im Sinne des Datenschutzrechts ist:
Bayerisches Staatsbad
Bad Steben GmbH
Badstraße 31
95138 Bad Steben
Telefon: 09288/960-0
Telefax: 09288/960-10
Email: info@therme-bad-steben.de
Als Datenschutzbeauftragten haben wir bestellt:
c/o activeMind AG
Management- und Technologieberatung
Potsdamer Str. 3
80802 München
Telefon: +49 89 919 294-900
E-Mail: info@activemind.de
2. Welche Social-Media-Kanäle nutzen wir?
Facebook und Instagram
Wir greifen auf die technische Plattform und die Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland zurück.
Die Nutzung der Facebook/Instagram Seite und ihre Funktionen erfolgt in Ihrer eigenen Verantwortung. Dies gilt insbesondere für die interaktiven Funktionen (zum Beispiel Kommentieren, Teilen, Liken). Meta Platforms Ireland Ltd. verarbeitet personenbezogene Daten zu Ihrem Account, Ihrer IP-Adresse wie auch zu Ihren eingesetzten Endgeräten; Cookies werden für die Datenerfassung eingesetzt. Hier handelt es sich um kleine Dateien, die auf Ihren Endgeräten abgelegt werden.
Auf diesem Weg kann Meta Platforms Ireland Ltd. nachvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Im Fall, dass Sie dies vermeiden wollen, sollten Sie sich bei Facebook/Instagram abmelden bzw. die Funktion „angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Damit können Sie unsere Seiten nutzen, ohne dass Ihre Facebook/Instagram-Kennung offenbart wird.
Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook/Instagram erneut als bestimmter Nutzer erkennbar. Alternativ können Sie für den Besuch unserer Facebook/Instagram -Seite einen anderen Browser als üblich verwenden.
Welche Informationen Meta Platforms Ireland Ltd. erhält und wie diese verwendet werden, beschreibt Meta Platforms Ireland Ltd. in allgemeiner Form in seinen Datenverwendungsrichtlinien.
Dort finden Sie auch Informationen über Kontaktmöglichkeiten, den Widerspruchsmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/privacy/policy/
Die vollständigen Datenrichtlinien von Instagram finden Sie hier:
https://help.instagram.com/519522125107875
Die Informationen können von Meta Platforms Ireland Ltd. verwendet werden, um uns als Betreiber der Facebook/Instagram Seiten statistische Informationen wie etwa Geschlechter- und Altersverteilung über die Inanspruchnahme der Facebook/Instagram Seite zur Verfügung zu stellen. Darüber hinaus kann Facebook Ihnen entsprechend Ihren Präferenzen weitergehende Informationen oder Werbeanzeigen anzeigen.
Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://www.facebook.com/legal/terms/page_controller_addendum
Beim Zugriff auf eine Facebook/Instagram-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Meta Platforms Ireland Ltd. übermittelt. Nach Auskunft von Meta Platforms Ireland Ltd. wird diese IP-Adresse anonymisiert und nach 90 Tagen gelöscht.
Meta Platforms Ireland Ltd. speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta Platforms Ireland Ltd. damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Besuchen Sie einen unserer Auftritte in den sozialen Medien lösen Sie bei einem solchen Besuch eine Verarbeitung Ihrer personenbezogenen Daten aus. In diesem Fall sind wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für die Datenverarbeitungsvorgänge im Sinne des Art. 26 DSGVO verantwortlich, sofern wir tatsächlich eine gemeinsame Entscheidung mit dem Betreiber des Sozialen Netzwerks über die Datenverarbeitung treffen und wir auch einen Einfluss auf die Datenverarbeitung nehmen.
Soweit möglich, haben wir mit den Betreibern der Sozialen Netzwerke Vereinbarungen zur Gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO abgeschlossen, so insbesondere das Page Controller Addendums von Facebook.
Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/controller_addendum
Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben.
Wir können nicht ausschließen, dass bei Aufruf unserer Unternehmensauftritte in diesen sozialen Netzwerken Drittlandtransfers, z.B. auf Server mit Standort in den USA, erfolgt.
Die Verarbeitung der Daten basiert auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Youtube
Wir sind auch auf Youtube vertreten. YouTube ist ein Angebot der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)).
Wir können nicht ausschließen, dass bei Aufruf unseres YouTube Kanals ein Drittlandtransfer, z.B. auf Server mit Standort in den USA, erfolgt. Ihr Besuch auf unserer Website kann dadurch ggf. von YouTube nachverfolgt werden.
Mit der Verwendung von YouTube werden Ihre personenbezogenen Daten von Google erfasst, übertragen, gespeichert, offengelegt und verwendet. Google analysiert Ihr Nutzerverhalten und erstellt, unabhängig, ob Sie einen Google Account besitzen, ein entsprechendes Nutzungsprofil. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten werden.
Weiterführende Informationen im Hinblick auf die Erhebung und Nutzung von Daten sowie Ihre Rechte und Schutzmöglichkeiten finden Sie unter https://policies.google.com/technologies/product-privacy?hl=de und https://policies.google.com/privacy?hl=de&gl=de.
Die Verarbeitung der Daten basiert auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
4. Datensicherheit
Wir gehen nur mit personenbezogenen Daten um, soweit dies im Einklang mit datenschutzrechtlichen Bestimmungen möglich ist. Wir sind dabei auch um alle notwendigen, technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten jederzeit angemessen vor unberechtigtem Zugang und Missbrauch zu schützen.
Soweit wir personenbezogene Daten speichern oder verarbeiten, erfolgt das innerhalb eines sicheren Rechenzentrums. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir Verschlüsselungsverfahren (z.B. SSL) über HTTPS. Unsere Server sind mittels Firewall und Virenschutz gesichert. Back-up und Recovery-Verfahren sowie Rollen- und Berechtigungskonzepte sind für uns selbstverständlich. Unsere Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Regelungen der DSGVO und des BDSG zu beachten.
5. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.