Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Mittwald

Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald).
Details entnehmen Sie der Datenschutzerklärung von Mittwald:
https://www.mittwald.de/datenschutz.

Die Verwendung von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.
Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kurhessen Therme Badebetriebe Werner Wicker GmbH & Co. KG
Wilhelmshöher Allee 361
34131 Kassel

Telefon: 0561 31808-0
E-Mail: info@kurhessen-therme.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an.
Es gibt:

• Session-Cookies: werden nach Ende Ihres Besuchs automatisch gelöscht.
• Permanente Cookies: bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch den Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen (Third-Party-Cookies) stammen. Letztere ermöglichen die Einbindung bestimmter Dienstleistungen (z. B. Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen:

• notwendige Cookies für Funktionen wie Warenkorb oder Videos,
• Analyse- oder Werbe-Cookies zur Auswertung des Nutzerverhaltens.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier, optimierter Bereitstellung).
• Falls eine Einwilligung abgefragt wird: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (z. B. Device-Fingerprinting). Die Einwilligung ist jederzeit widerrufbar.

Browser-Einstellungen: Sie können Cookies blockieren, nur im Einzelfall zulassen oder beim Schließen des Browsers automatisch löschen.
Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

Welche Cookies im Einzelnen eingesetzt werden, ist in dieser Datenschutzerklärung beschrieben.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Hostname des Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Daten erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Stabilität und Optimierung).

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, werden Ihre Angaben (inkl. personenbezogene Daten) zur Bearbeitung gespeichert und verarbeitet.
Ohne Ihre Einwilligung werden diese Daten nicht weitergegeben.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertragliche Zwecke),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation),
• Art. 6 Abs. 1 lit. a DSGVO (falls eine Einwilligung vorliegt).

Die Daten werden gelöscht, sobald der Zweck entfällt oder Sie die Löschung verlangen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Soziale Medien

Facebook

Diese Website enthält Elemente von Facebook (Meta Platforms Ireland Ltd., Dublin, Irland).
Daten können auch in die USA übertragen werden.

• Übersicht der Social-Media-Elemente: Facebook Plugins.
• Bei aktiven Elementen wird eine direkte Verbindung zu Facebook hergestellt.
• Wenn Sie eingeloggt sind, können Inhalte mit Ihrem Profil verknüpft werden.

Gemeinsame Verantwortlichkeit:
Wir und Meta sind gemäß Art. 26 DSGVO gemeinsam verantwortlich für die Datenerfassung.
Vertrag: Controller Addendum.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
• Datenübertragung in die USA: EU-Standardvertragsklauseln + EU-US Data Privacy Framework.

Weitere Infos:

• Facebook Privacy
• Facebook Policy
• EU Data Transfer

Instagram

Instagram-Funktionen sind integriert (Meta Platforms Ireland Ltd., Dublin).

• Bei aktivem Element direkte Verbindung zu Instagram.
• Inhalte können mit Ihrem Profil verknüpft werden.
• Wir erhalten keine Kenntnis über die übertragenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
Gemeinsame Verantwortlichkeit: Vertrag wie bei Facebook.

Datenübertragung in die USA: EU-Standardvertragsklauseln + EU-US Data Privacy Framework.

Weitere Infos:

• Instagram Privacy

6. Analyse-Tools und Werbung

etracker

Diese Website nutzt den Analysedienst etracker (etracker GmbH, Hamburg).

Erfasst werden u. a.:

• gekürzte IP-Adresse
• Geo-Infos (max. Stadtebene)
• Logdateien
• Browser-Infos
• Interaktionen (Verweildauer, Klicks, Conversions, Scroll-Events).

Besonderheit:

• Keine Speicherung von Cookies ohne Einwilligung.
• Cookielose Nutzung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• IP-Adresse wird früh anonymisiert.
• Besucherwiedererkennung nur für den laufenden Tag möglich.

Einwilligung: Falls erteilt, Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Opt-out: Möglichkeit zur Deaktivierung über Opt-out-Link auf der Website.

Auftragsverarbeitung: Vertrag zur DSGVO-konformen Verarbeitung abgeschlossen.

7. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten zur:

• Begründung, Durchführung und Änderung von Vertragsbeziehungen,
• Abrechnung von Dienstleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschung erfolgt nach Abschluss der Aufträge oder Ablauf gesetzlicher Aufbewahrungsfristen.

Datenübermittlung bei Vertragsschluss

Bei Bestellungen geben wir Daten weiter an:

• Transportunternehmen (zur Lieferung),
• Zahlungsdienstleister (zur Abwicklung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei Einwilligung: Weitergabe Ihrer E-Mail an Lieferdienst für Versandinformationen.

Zahlungsdienste

Wir binden Drittanbieter für Zahlungen ein. Übermittelte Daten: Name, Betrag, Bankverbindung, Kreditkartendaten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag),
• Art. 6 Abs. 1 lit. f DSGVO (sicherer Zahlungsvorgang),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar).

PayPal

PayPal (Europe S.à.r.l. et Cie, S.C.A., Luxemburg).
Datenübertragung in die USA basiert auf EU-Standardvertragsklauseln.
Infos: PayPal Datenschutz.

American Express

American Express Europe S.A., Frankfurt.
Übermittlung in die USA auf Grundlage Binding Corporate Rules.
Infos: AmEx Datenschutz.

Mastercard

Mastercard Europe SA, Belgien.
Übermittlung in die USA ebenfalls auf Grundlage Binding Corporate Rules.
Infos: Mastercard Datenschutz.

VISA

Visa Europe Services Inc., London.
Großbritannien = sicherer Drittstaat.
Übertragung in die USA per EU-Standardvertragsklauseln.
Infos: Visa Privacy.

8. Prismic CMS

Wir nutzen für die Bereitstellung und Verwaltung von Website-Inhalten den Dienst Prismic CMS (Anbieter: Prismic Networks, Inc., 185 Alewife Brook Parkway, Cambridge, MA 02138, USA). Prismic ist ein sogenanntes Headless-Content-Management-System, das Inhalte über eine API ausliefert. Beim Laden von Seiteninhalten können durch den Einsatz von Prismic personenbezogene Daten (z. B. IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs) an Server von Prismic übermittelt werden.

Die Datenverarbeitung erfolgt zur dynamischen und performanten Bereitstellung von Inhalten. Prismic kann dabei auch Drittanbieter wie CDN-Dienste (z. B. Amazon CloudFront) zur Auslieferung nutzen. Eine Übermittlung in Drittstaaten, insbesondere die USA, ist daher möglich. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, flexiblen und sicheren Inhaltsbereitstellung).

Weitere Informationen finden Sie in der Datenschutzerklärung von Prismic:
https://prismic.io/legal/privacy