obermaintherme.de
Shop

Warenkorb

Zum Shop

Datenschutzerklärung

Stand: 19. Oktober 2026

A) Allgemeine Informationen

1. Name und Kontaktdaten des Verantwortlichen

Zweckverband Thermalsolbad Bad Staffelstein
Vertretungsberechtigte Verbandsvorsitzende: Landrat Christian Meißner, Erster Bürgermeister Mario Schönwald – im jährlichen Wechsel –

Am Kurpark 1
96231 Bad Staffelstein
Telefon: +49 9573 96190
Telefax: +49 9573 961910
Email: service@obermaintherme.de

2. Kontaktdaten des/der Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten/unsere Datenschutzbeauftragte unter:
ITs Hein GmbH
Andreas Hein
– persönlich –
Postanschrift: Kulmbacher Straße 27 b, 95460 Bad Berneck
Telefon: 09273/50139-10
E-Mail: datenschutz@obermaintherme.de

„Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme durch den Datenschutzbeauftragten.“

3. Personenbezogene Daten

Personenbezogene Daten im Sinne der DSGVO sind, alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Eine Speicherung personenbezogener Daten erfolgt nur, soweit dies zur Erbringung der gebuchten Leistung, zur Einhaltung gesetzlicher Vorgaben oder zu dem in der Folge angegebenen Zweck erforderlich ist.

4. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zur Bereitstellung unseres Internetauftritts, zur Bearbeitung von Anfragen sowie zur Abwicklung von Bestellungen und den nachfolgend beschriebenen Angeboten. Soweit wir öffentliche Aufgaben erfüllen, insbesondere die Öffentlichkeit informieren, beruht die hierfür erforderliche Verarbeitung auf Art. 4 Abs. 1 BayDSG in Verbindung mit Art. 6 Abs. 1 Buchst. e DSGVO. Für den Online-Shop, Newsletter und weitere Verarbeitungen gelten die jeweils nachfolgend erläuterten Zwecke und Rechtsgrundlagen.

Personenbezogene Daten werden insbesondere benötigt, wenn Sie bei uns Produkte oder digitale beziehungsweise physische Gutscheine bestellen, ein Kundenkonto nutzen, uns kontaktieren oder unseren Newsletter abonnieren. Welche Angaben erforderlich sind und welche freiwillig erfolgen, ergibt sich aus dem jeweiligen Formular und den folgenden Abschnitten.

Im Einklang mit den gesetzlichen Regelungen und im Sinne der Datensparsamkeit werden hierzu in der Regel nur solche Daten erhoben, die für die Erbringung gerade dieses Dienstes benötigt werden. Soweit wir in unseren Formularen um die Angabe weiterer Informationen bitten, ist die Angabe stets freiwillig und als solche gekennzeichnet.

Bestelldaten verarbeiten wir zur Abwicklung Ihrer Bestellung und zur Erfüllung gesetzlicher Pflichten. Eine Verwendung für Newsletter oder einwilligungspflichtige Nutzungsanalysen erfolgt nur auf der hierfür gesondert erläuterten Grundlage; der Kauf allein beinhaltet keine Einwilligung in Werbung oder Tracking.

Wenn wir Gewinnspiele oder Verlosungen anbieten, erläutern wir die konkrete Datenverarbeitung zusätzlich in den jeweiligen Teilnahme- und Datenschutzhinweisen. Die Teilnahme allein gilt nicht als Einwilligung in Werbung.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Zweckverband unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung im Rahmen unserer wettbewerblichen Tätigkeit zur Wahrung eines berechtigten Interesses erforderlich und überwiegen Ihre entgegenstehenden Interessen, Grundrechte und Grundfreiheiten nicht, kann Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage bilden. Das gilt nicht für Verarbeitungen, die wir als Behörde in Erfüllung unserer öffentlichen Aufgaben vornehmen. Das jeweils verfolgte Interesse erläutern wir bei der betreffenden Verarbeitung.

5. Empfänger von personenbezogenen Daten

Für den technischen Betrieb unseres Internetauftritts und Online-Shops setzen wir Shopify ein. Anbieter ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Weitere Informationen zu Shopify finden Sie unter B 1 und zu den Zahlungsdiensten unter C 7.

Für den Newsletterversand verwenden wir Brevo; für die Verwaltung Ihrer Cookie-Einstellungen Consentmo. Matomo dient der Reichweitenanalyse und wird von uns selbst bei der domainfactory GmbH, Ismaning, betrieben; AccessPro dient der Anpassung der Darstellung. Ein TICOS-Dienst liefert die Anzeige freier Spinde. Einzelheiten zu diesen Verarbeitungen finden Sie in den jeweiligen Abschnitten B und C.

Für die technische Erfassung von SEPA-Kontodaten sowie die Bestell-, Rechnungs- und Gutscheinabwicklung und die Bearbeitung von Widerrufen setzen wir eigens entwickelte Anwendungen ein. Betrieb, Wartung und Support übernimmt digitalsprung GmbH als technischer Dienstleister in unserem Auftrag. Einzelheiten finden Sie unter B 1a, C 6a bis C 6c, C 7f und C 8a.

Weitere Empfänger sind, soweit zur jeweiligen Abwicklung erforderlich, Zahlungsdienstleister, beteiligte Kreditinstitute sowie DHL und Deutsche Post. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Zahlungs- und Versanddienstleister können daneben Daten in eigener Verantwortlichkeit verarbeiten.

An Behörden, Aufsichts- und Rechnungsprüfungsstellen, Gerichte oder rechtliche Berater übermitteln wir Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung, zur Wahrnehmung einer gesetzlich zugewiesenen Aufgabe oder zur zulässigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Dauer der Speicherung der personenbezogenen Daten

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Danach löschen oder anonymisieren wir sie. Soweit Daten ausschließlich aufgrund gesetzlicher Pflichten oder zur Sicherung konkreter Rechtsansprüche aufbewahrt werden, beschränken wir ihre Verwendung auf diese Zwecke. Einzelheiten ergeben sich aus den jeweiligen Abschnitten.

Für steuerlich aufzubewahrende Unterlagen gelten nach § 147 AO grundsätzlich zehn Jahre für Bücher, Aufzeichnungen und Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für die dort genannten weiteren Unterlagen, insbesondere Geschäftsbriefe. Entsprechende handelsrechtliche Fristen gelten, soweit § 257 HGB anwendbar ist. Die Frist beginnt grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Gesetzliche Verlängerungen sowie einschlägige öffentlich-rechtliche Aufbewahrungs- und Archivpflichten bleiben unberührt. Diese Pflichten rechtfertigen nicht die pauschale Aufbewahrung sämtlicher Kunden- oder Analysedaten.

7. Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:
– Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
– Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
– Sie können die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO). Diese Rechte sind eingeschränkt, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag mit Ihnen beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie nach Maßgabe von Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Diese Rechte stehen Ihnen grundsätzlich unentgeltlich zu. Um Ihre Einwilligung zur Datennutzung zu widerrufen, Auskunft oder die Berichtigung, Sperrung oder Löschung zu beantragen oder die weiteren Betroffenenrechte auszuüben, wenden Sie sich bitte an uns. Die Kontaktdaten finden Sie unter Punkt A.

8. Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

Weitere Informationen
Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A) genannten Kontaktdaten erreichen.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei einzelnen Diensten können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln beziehungsweise verbindliche interne Datenschutzvorschriften. Bei einem Angemessenheitsbeschluss muss auch dessen sachlicher und persönlicher Anwendungsbereich erfüllt sein.

Für Shopify gilt: Nach dem aktuellen Auftragsverarbeitungszusatz werden Übermittlungen an Shopify-Gesellschaften außerhalb des EWR beziehungsweise der Schweiz auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gestützt. Für weitere Übermittlungen kommen nach Maßgabe der Verträge insbesondere Standardvertragsklauseln und einschlägige Angemessenheitsbeschlüsse in Betracht. Eine Speicherung von Daten in Europa schließt Zugriffe oder Verarbeitung aus Drittländern nicht aus. Informationen zu Garantien und Empfängern finden Sie unter https://www.shopify.com/legal/dpa und https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Eine Kopie beziehungsweise weitere Informationen zu den einschlägigen Garantien können Sie auch über die unter A 1 angegebenen Kontaktdaten anfordern.

Für Cloudflare sind nach dessen Auftragsverarbeitungszusatz auch Verarbeitungen außerhalb des EWR vorgesehen. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an Cloudflare, Inc. sieht der Zusatz dieses Framework vor. Für sonstige nach dem Zusatz absicherungsbedürftige Übermittlungen gelten die EU-Standardvertragsklauseln; bei der Weitergabe durch einen Auftragsverarbeiter ist Modul 3 vorgesehen. Informationen zu den Garantien und Unterauftragnehmern: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/gdpr/subprocessors/. Weitere Informationen zu den im konkreten Fall einschlägigen Garantien können Sie über A 1 anfordern.

Für AccessPro (B 6) können technische Daten an Entangle Commerce in Kanada übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2002/2/EG), soweit der Empfänger dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegt.

B) Informationen zum Internetauftritt

1. Technische Bereitstellung durch Shopify

Unsere Website und unser Online-Shop werden über Shopify International Limited, Irland, bereitgestellt. Shopify verarbeitet für uns insbesondere technische Zugriffsdaten sowie die bei Kundenkonten, Warenkörben und Bestellungen anfallenden Kontakt-, Adress-, Bestell- und Transaktionsdaten. Zwecke sind der Betrieb der Website, die Bereitstellung des Shops, die Verwaltung von Bestellungen und die technische Sicherheit.

Soweit Shopify diese Leistungen in unserem Auftrag erbringt, gelten die Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Shopify-Auftragsverarbeitungszusatz ist unter https://www.shopify.com/legal/dpa abrufbar. Die Verarbeitung richtet sich nach der Rechtsgrundlage des jeweiligen Vorgangs, insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten. Für die öffentliche Information gilt A 4; für Protokollierung und Analyse gelten B 2 und B 5.

1a. Technische Eigenentwicklungen

Die von digitalsprung GmbH betriebenen Anwendungen ergänzen Shopify um SEPA-Datenerfassung, Bestellverarbeitung, Rechnungserstellung, personalisierte Gutscheine, Versandvorbereitung und die Bearbeitung von Widerrufen. Dabei werden die für diese Vorgänge erforderlichen Daten zwischen Shopify und den Anwendungen ausgetauscht. digitalsprung verarbeitet Daten für Betrieb, Wartung und Support in unserem Auftrag; die Zwecke bestimmen wir.

Für den Betrieb unserer ergänzenden Anwendungen nutzt digitalsprung die Cloud-Infrastruktur von Cloudflare, Inc., USA, als Unterauftragsverarbeiter. Diese dient der technischen Abwicklung von Bestellungen und Zahlungen sowie der Erstellung und Speicherung von Gutscheinen, Rechnungen und Versandunterlagen. Dabei werden die für den jeweiligen Vorgang erforderlichen Kunden- und Bestelldaten, Gutscheinbilder und Dokumente sowie technische Sitzungs- und Betriebsdaten verarbeitet. Bei der automatisierten Bearbeitung können außerdem Zwischenergebnisse gespeichert werden. Diese Verarbeitung erfolgt zusätzlich zu der Verarbeitung innerhalb der Shopify-Systeme. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich; Informationen zu internationalen Datenübermittlungen und den hierfür vorgesehenen Garantien finden Sie unter A 9.

Die Verarbeitung erfolgt, soweit sie für die Bestell- und Zahlungsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Zur Erfüllung gesetzlicher Dokumentationspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Maßnahmen zur technischen Sicherheit des wirtschaftlichen Shopbetriebs beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Bestell- und Zahlungsfunktionen sicher bereitzustellen und vor Missbrauch zu schützen. Weitere Informationen zu technischen Zugriffsdaten finden Sie unter B 2.

2. Protokollierung

Beim Aufruf unserer Website fallen technische Daten an, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, Referrer, Browser, Betriebssystem, übertragene Datenmenge und Zugriffsstatus. Shopify und die für die Bereitstellung eingesetzten Infrastruktur-Dienstleister verarbeiten diese Daten, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren. Für den wirtschaftlichen Shopbetrieb stützen wir die erforderliche Sicherheitsverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und funktionsfähiger Shop. Soweit die Verarbeitung für die Wahrnehmung öffentlicher Informationsaufgaben erforderlich ist, gilt die unter A 4 genannte Grundlage. Protokolldaten werden nur so lange aufbewahrt, wie sie für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich sind; bei einem konkreten Sicherheitsvorfall kann dies bis zu dessen Aufklärung und der Sicherung erforderlicher Nachweise dauern.

3. Einwilligungsverwaltung mit Consentmo

Wir verwenden Consentmo zur Abfrage, Speicherung und Umsetzung Ihrer Entscheidungen über Cookies und vergleichbare Technologien. Auftragsverarbeiter ist nach dem Merchant DPA iSense Ltd., 4 Prof. Georgi Bradistilov St., Eingang A, 4. Stock, Sofia, Bulgarien, Registrierungsnummer 112660079. Verarbeitet werden Ihre Auswahl, Zeitpunkt und Version der Einwilligung, eine technische Zuordnungskennung sowie erforderliche Browser-, Geräte- und IP-Informationen. Zweck ist, Ihre Entscheidung zu beachten und erteilte Einwilligungen nachweisen zu können. Ihre Auswahl wird in Ihrem Browser in den Cookies „cookieconsent_status“ und „cookieconsent_preferences_disabled“ sowie im Shopify-Cookie „_tracking_consent“ gespeichert. Die Einwilligungsnachweise werden mit gekürzter IP-Adresse auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Einwilligungs- und Nachweispflichten, insbesondere Art. 7 Abs. 1 DSGVO und § 25 TDDDG. Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsnachweise werden nach dem Standard des Consentmo Merchant DPA zwölf Monate gespeichert, sofern keine abweichende vertragliche oder technische Einstellung gilt. Die Laufzeit der lokalen Einstellungskennung ist gesondert in den Cookie-Einstellungen angegeben.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Informationen zur Verarbeitung durch Consentmo und zu den Übermittlungsregelungen finden Sie unter https://www.consentmo.com/legal/merchant-dpa und https://www.consentmo.com/legal/privacy-policy.

4. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Speichertechnologien, etwa Local Storage. Technisch unbedingt erforderliche Speicherungen und Zugriffe, insbesondere für angeforderte Warenkorb-, Checkout-, Anmelde-, Sicherheits- und Einwilligungsfunktionen, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Technologien holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich die beim jeweiligen Dienst genannte Grundlage nach Art. 6 DSGVO; bei optionalen Nutzungsanalysen ist dies Ihre Einwilligung. Es werden sowohl sitzungsbezogene als auch länger gespeicherte Informationen verwendet. Angaben zu Zweck, Anbieter, Kategorie und Laufzeit der eingesetzten Technologien finden Sie in den Cookie-Einstellungen. Sie können lokale Daten auch über Ihren Browser löschen; dadurch können gespeicherte Einstellungen und Shopfunktionen verloren gehen.

5. Reichweitenanalyse mit Matomo

Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo betreiben wir selbst unter matomo.obermaintherme.de auf Servern der domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, in Deutschland, die als Auftragsverarbeiter für uns tätig ist. Die Analysedaten werden nicht an den Hersteller von Matomo oder an sonstige Dritte weitergegeben. Die Auswertung hilft uns zu verstehen, welche Inhalte aufgerufen werden und wie wir Navigation und Angebote verbessern können. Dabei können aufgerufene Seiten, Referrer, Besuchszeit und -dauer, Interaktionen sowie Browser-, Geräte- und IP-Informationen verarbeitet und über eine Besucherkennung zugeordnet werden. Die Analyse erfolgt auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Ohne Einwilligung in Statistik wird die Matomo-Analyse nicht gestartet. Über die Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen.

Personenbeziehbare Analysedaten werden nur für den zur Erstellung und Überprüfung der Nutzungsstatistiken erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert. Die Laufzeiten von Analyse-Cookies sind in den Cookie-Einstellungen angegeben. Informationen zur Software finden Sie unter https://matomo.org/privacy/.

6. Einstellungen zur Barrierefreiheit mit AccessPro

Wir verwenden AccessPro Accessibility von Entangle Commerce, Toronto, Kanada, damit Sie die Darstellung der Website beispielsweise durch Schriftgröße und Kontrast an Ihre Bedürfnisse anpassen können. Der Programmcode wird über Shopify geladen. Beim Seitenaufruf werden die Einstellungen des Werkzeugs über unseren Shop von den Servern des Anbieters abgerufen und ein Seitenaufrufzähler übermittelt. Nutzen Sie die Übersetzungsfunktion, ruft Ihr Browser die Server des Anbieters direkt auf; dabei wird Ihre IP-Adresse übermittelt. Die gewählten Einstellungen werden im Local Storage und Session Storage Ihres Browsers gespeichert (Einträge „acp-widget-…“ und „accesspro-session“); ein Nutzerprofil wird nicht erstellt. Diese Einstellungen bleiben bis zum Zurücksetzen beziehungsweise Löschen der lokalen Browserdaten verfügbar. Soweit die Speicherung für die von Ihnen ausdrücklich gewählte Darstellungsfunktion unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG.

Soweit personenbezogene technische Daten für die von Ihnen angeforderte Nutzung der Darstellungsfunktion verarbeitet werden, richtet sich die Rechtsgrundlage nach dem Kontext: Im Online-Shop ist dies Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder den Vertrag erforderlich ist; bei der öffentlichen Information Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG. Darüber hinausgehende optionale Funktionen mit einwilligungspflichtiger Verarbeitung werden nur mit Ihrer Einwilligung eingesetzt. Zur Übermittlung nach Kanada siehe A 9. Anbieterinformationen: https://accesspro.ai/privacy-policy/.

7. Anzeige freier Spinde über TICOS

Auf unserer Website zeigen wir die aktuelle Anzahl freier Spinde an. Dazu ruft Ihr Browser beim Laden der Anzeige und anschließend regelmäßig den TICOS-Dienst auf. Der Dienst liefert zusammengefasste Belegungs- und Kapazitätswerte für unsere Einrichtung. Die dabei verwendete Organisationskennung bezeichnet die Einrichtung und ist keine individuelle Besucherkennung.

Durch die direkte Verbindung werden Ihre IP-Adresse und technische Anfragedaten an die Infrastruktur des TICOS-Dienstes übermittelt. Hierzu können Zeitpunkt, Browserinformationen und je nach Browsereinstellung Angaben zur aufrufenden Website gehören. Bei der Auslieferung ist Cloudflare als Infrastruktur-Dienst beteiligt; dabei können auch technische Verbindungs- und Fehlerdaten verarbeitet werden. Die anonymen Zählerwerte bedeuten deshalb nicht, dass der Abruf ohne Verarbeitung personenbezogener Daten erfolgt.

Die Anzeige dient der Information über die aktuelle Auslastung und der Planung Ihres Besuchs. Soweit die technische Verarbeitung hierfür zur Wahrnehmung unserer öffentlichen Informationsaufgabe erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG. Für den Abruf werden durch unsere Zählerfunktion keine Kundenkonto-, Bestell- oder Meerwertkartendaten als Anfrageparameter übertragen. Die Verarbeitung betrifft die technische Bereitstellung der Anzeige. Eine Speicherung technischer Protokolle darf nur für den jeweils erforderlichen Betriebs- und Sicherheitszweck erfolgen.

TICOS benennt in seinen Anbieterinformationen die Ticos Systems AG in der Schweiz und die Ticos Systems Deutschland GmbH in Deutschland. Informationen: https://www.ticos-systems.ch/Datenschutzerklaerung.pdf. Soweit Daten an Empfänger außerhalb des EWR übermittelt werden, gelten zusätzlich die Anforderungen unter A 9. Der Zähler ist von der unter C 2 beschriebenen Meerwertkarte zu unterscheiden.

C) Informationen zu einzelnen Verarbeitungen

1. Newsletter mit Brevo und Bestellung von Veröffentlichungen

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen freiwillig angegebenen Anmeldedaten für dessen Versand. Wir verwenden hierfür Brevo. Als bisheriger Vertragspartner ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, benannt. Brevo verarbeitet die für Versand, Zustellung, Abmeldung und Einwilligungsnachweis erforderlichen Daten in unserem Auftrag. Datenschutzhinweise: https://www.brevo.com/de/legal/privacypolicy/.

Der Newsletterversand erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Bei der Anmeldung verwenden wir ein Bestätigungsverfahren (Double-Opt-in). Zum Nachweis der Anmeldung und Bestätigung werden die erforderlichen Angaben, insbesondere Zeitpunkt, Einwilligungstext und gegebenenfalls technische Nachweisdaten, protokolliert. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Nachricht an uns abbestellen. Die Abmeldung beendet den weiteren Newsletterversand; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Die für den aktiven Newsletterversand verwendeten Daten speichern wir bis zu Ihrer Abmeldung beziehungsweise bis zur Einstellung des Newsletters. Soweit Einwilligungsnachweise zur Erfüllung unserer Nachweispflichten oder eine Sperrkennung zur Beachtung Ihrer Abmeldung erforderlich bleiben, werden nur die hierfür nötigen Daten mit beschränktem Zugriff weiterverarbeitet. Die Grundlage für erforderliche Nachweise ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; eine erforderliche Sperrliste dient im Rahmen der wirtschaftlichen Tätigkeit dem Interesse, keine unerwünschte Werbung zu versenden (Art. 6 Abs. 1 Buchst. f DSGVO). Bestehende Bestellungen und gesetzlich aufzubewahrende Unterlagen bleiben von der Newsletterabmeldung unberührt.

Bei einer Bestellung von Veröffentlichungen verwenden wir Ihre Kontakt- und Versanddaten zur Zusendung der gewünschten Unterlagen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise, soweit die Zusendung der öffentlichen Information dient, der unter A 4 genannten Grundlage. Die hierfür benötigten Daten löschen wir spätestens ein Jahr nach der Bestellung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Meerwertkarte

Soweit Sie unsere „Meerwertkarte“ in Anspruch nehmen, werden Ihre Adress- und Geburtsdaten für die Dauer der Gültigkeit der „Meerwertkarte“ gespeichert, um Ihnen die persönlichen Vorteile und das auf der Meerwertkarte gespeicherte Guthaben zur Verfügung stellen zu können. Rechtsgrundlage für die Speicherung ist Art. 6 Abs.1 lit b DSGVO. Ihre Daten werden nach Ablauf der Gültigkeitsdauer der Meerwertkarte, bzw. soweit wir aus handels- oder steuerrechtlichen Gründen zu einer längeren Speicherung Ihrer Daten verpflichtet sind, nach Ablauf dieser Fristen, automatisiert gelöscht.

3. Fotoaufnahmen

Im Rahmen unserer Presse- und Öffentlichkeitsarbeit werden bei Veranstaltungen und Terminen Fotos aufgenommen, auf denen Sie gegebenenfalls erkennbar zu sehen sind. Der Aufnahme und/oder einer Veröffentlichung können Sie widersprechen.
Bitte nutzen Sie für Ihren Widerspruch die oben (am Anfang von A) genannten Kontaktdaten.

4. Kontakt und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die für deren Bearbeitung erforderlichen Vorgangsdaten. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei Anfragen im Zusammenhang mit öffentlichen Aufgaben gilt A 4; bei sonstigen Anfragen im wirtschaftlichen Tätigkeitsbereich kann Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage maßgeblich sein.

Empfänger sind die mit der Bearbeitung befassten Stellen und die erforderlichen technischen Dienstleister; Formulare auf der Shopify-Website werden über die Shop-Infrastruktur verarbeitet. Wir speichern Anfragen bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder die Sicherung konkreter Rechtsansprüche dies erfordern. Bitte übermitteln Sie über allgemeine Shopformulare keine Gesundheits- oder Therapiedaten. Solche Angaben werden im Online-Shop nicht abgefragt.

5. Sicherheit und Ansprechpartner

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere durch verschlüsselte Übertragung und beschränkte Zugriffsrechte. Bitte schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff. Fragen zum Datenschutz und die Ausübung Ihrer Rechte richten Sie bitte an die unter A 1 und A 2 genannten Kontakte.

6. Bestellungen Kundenkonto und Gutscheine

In unserem Online-Shop können Sie digitale und physische Gutscheine sowie physische Produkte bestellen. Dabei verarbeiten wir die von Ihnen angegebenen Namen, Kontakt-, Rechnungs- und gegebenenfalls Lieferdaten sowie Warenkorb-, Artikel-, Mengen-, Preis-, Bestell-, Zahlungsstatus- und Versandinformationen. Diese Daten werden benötigt, um Ihre Bestellung anzunehmen, abzuwickeln und zu dokumentieren, Zahlungen zuzuordnen, Gutscheine bereitzustellen sowie Rückfragen, Widerrufe, Rücksendungen und Erstattungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Sie können als Gast bestellen oder ein Kundenkonto nutzen. Im Kundenkonto verarbeiten wir die für Anmeldung und Authentifizierung benötigten Daten sowie die dort hinterlegten Kontakt-, Adress- und Bestellinformationen, um die gewünschten Kontofunktionen bereitzustellen. Die Kontonutzung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Ein Kundenkonto ist keine Einwilligung in einen Newsletter. Sie können die Schließung des Kundenkontos über die unter A 1 genannten Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestellunterlagen bleiben davon getrennt gespeichert; ihre weitere Nutzung ist auf die zulässigen Zwecke beschränkt.

Für digitale und physische Gutscheine verarbeiten wir insbesondere Gutscheinwert, Ausstellungs- und gegebenenfalls Einlösestatus sowie die zur Zuordnung und Abwicklung erforderliche Gutscheinkennung. Soweit Sie einen Gutschein personalisieren oder unmittelbar an eine andere Person versenden lassen, verarbeiten wir auch die hierfür angegebenen Empfänger- und Nachrichtendaten. Diese Angaben stammen dann von der bestellenden Person und werden nur für Bereitstellung, Zustellung und Abwicklung verwendet. Für Daten eines abweichenden Empfängers stützen wir die erforderliche Verarbeitung auf unser berechtigtes Interesse an der Erfüllung der vom Käufer beauftragten Zustellung im wirtschaftlichen Shopbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Für Gutscheindaten richtet sich die Speicherdauer nach der Abwicklung und Einlösbarkeit des Gutscheins sowie nach erforderlichen Nachweisen und gesetzlichen Aufbewahrungspflichten. Unvollständige Bestellvorgänge rechtfertigen keine unbegrenzte Speicherung oder automatische Werbeansprache. Pflichtangaben im Checkout sind zur Abwicklung erforderlich; ohne sie kann die betreffende Bestellung nicht durchgeführt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

6a. Bestellabwicklung und Rechnungserstellung

Unsere Fulfillment-Anwendung übernimmt Bestelldaten aus Shopify, um Gutscheine zu erzeugen, Rechnungen zu erstellen, die Bereitstellung und den Versand vorzubereiten sowie Bearbeitungs- und Zahlungsstatus zuzuordnen. Hierfür verarbeitet sie Namen, E-Mail-Adressen, Shopify-Kundenkennungen, Liefer- und Rechnungsangaben, Bestellnummern und -zeitpunkte, Artikel, Mengen, Preise, Steuern, Versandkosten sowie Zahlungsart und Zahlungsstatus.

Für diese Abwicklung werden ausgewählte Angaben in einer eigenen, bei Cloudflare betriebenen Datenbank gespeichert. Dazu gehören Kundenname, E-Mail-Adresse, Kundenkennung und eine Anschrift sowie die Bestell-, Gutschein- und Rechnungsdaten. Weitere Angaben aus Shopify, insbesondere Telefonnummern und zusätzliche Adressinformationen, können für die Bestelldetailansicht abgerufen werden. Bearbeitungsstatus, Ereignisse und Versandaktivitäten werden der Bestellung zugeordnet. Gutschein-, Rechnungs- und Sammel-PDFs werden im Dateispeicher von Cloudflare gespeichert. Bei der automatisierten Verarbeitung können zusätzliche Kopien als Zwischenergebnisse gespeichert werden.

Die Rechtsgrundlagen entsprechen der Bestellabwicklung unter C 6 und den gesetzlichen Dokumentationspflichten unter A 6. Die technische Verarbeitung übernimmt digitalsprung mit der unter B 1a beschriebenen Infrastruktur.

6b. Personalisierung von Gutscheinen

Wenn Sie einen Gutschein personalisieren, verarbeiten wir Ihre freiwillig eingegebene Widmung, das gewählte Motiv und gegebenenfalls ein von Ihnen hochgeladenes Bild. Der Upload erfolgt bereits beim Auswählen der Datei und damit auch vor Abschluss einer Bestellung. Das Originalbild wird im Dateispeicher von Cloudflare gespeichert; Dateiname, Dateityp, Größe, Speicherreferenz und Zeitpunkt werden in der Fulfillment-Datenbank erfasst. Bildreferenz, Widmung und gewünschter Bildausschnitt werden außerdem der Shopify-Warenkorb- beziehungsweise Bestellposition zugeordnet und zur Erstellung des Gutschein-PDFs verwendet.

Der ausgewählte Bildausschnitt wird separat gespeichert und ersetzt nicht die Originaldatei. Enthält diese zusätzliche Metadaten, können auch diese Bestandteil des gespeicherten Uploads sein. Für die von Ihnen angeforderte Personalisierung verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Bilder oder Widmungen andere Personen betreffen, kommt im wirtschaftlichen Shopbetrieb unser berechtigtes Interesse an der Ausführung der beauftragten Personalisierung nach Art. 6 Abs. 1 Buchst. f DSGVO in Betracht, soweit deren Interessen und Rechte nicht überwiegen. Bitte verwenden Sie nur Inhalte, die Sie für diesen Zweck übermitteln dürfen.

6c. Widerrufsfunktion und Bearbeitung von Widerrufen

Für Verträge, die Sie in unserem Online-Shop schließen, stellen wir Ihnen auf der Seite „Widerruf“ (/pages/widerruf) eine elektronische Widerrufsfunktion zur Verfügung. Für Entgegennahme, Dokumentation und Bearbeitung der Widerrufe setzen wir eine eigene, mit unserem Shopify-Shop verbundene Anwendung ein. Sie wird in der Cloud-Infrastruktur von Cloudflare betrieben; die Datenbank wird in der Europäischen Union gespeichert. Betrieb, Wartung und Support übernimmt digitalsprung GmbH in unserem Auftrag (B 1a).

Verarbeitet werden Ihre Angaben im Formular, also Name, E-Mail-Adresse, Bestell- beziehungsweise Vertragsnummer, Umfang des Widerrufs, betroffene Positionen, gegebenenfalls Gutscheinnummern und freiwillige Angaben im Freitextfeld. Hinzu kommen vom System erzeugte Angaben wie Vorgangsnummer, Eingangszeitpunkt, Widerrufsfrist, Sprache und Bearbeitungsstatus sowie die zur Zuordnung erforderlichen Bestelldaten aus Shopify, nämlich Bestellnummer, Positionen, Mengen, Preise und Gutscheinnummern. Bei der Bearbeitung entstehen interne Vermerke, die Entscheidung einschließlich einer etwaigen Begründung einer Ablehnung, Angaben zur Rückzahlung (Betrag, Zahlungsweg, Erstattungsnummer, gegebenenfalls Nachweis einer manuellen Rücküberweisung) und ein Protokoll der Bearbeitungsschritte. Zu den E-Mails, die wir zu Ihrem Widerruf versenden, etwa der Eingangsbestätigung, werden Empfänger, Betreff, Inhalt und Versandstatus gespeichert. Technische Zugriffsdaten beim Aufruf des Formulars verarbeitet Cloudflare zur Auslieferung und Absicherung des Dienstes (B 2); in der Anwendung selbst werden sie nicht gespeichert.

Die Entgegennahme Ihres Widerrufs und die unverzügliche Bestätigung des Eingangs auf einem dauerhaften Datenträger beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den verbraucherrechtlichen Vorschriften des Bürgerlichen Gesetzbuchs zur elektronischen Widerrufsfunktion. Die Rückabwicklung des Vertrags, insbesondere die Prüfung, Sperrung oder Entwertung betroffener Gutscheine, der Stopp von Druck und Versand sowie die Rückzahlung, beruht auf Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Dokumentation von Eingang und Bearbeitung zum Nachweis und zur Abwehr von Ansprüchen stützen wir im wirtschaftlichen Shopbetrieb auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Nachweisbarkeit der ordnungsgemäßen Bearbeitung.

Für den Abgleich mit Ihrer Bestellung und die Erstattung über die ursprüngliche Zahlungsart werden die erforderlichen Daten mit Shopify ausgetauscht (B 1 und C 7). Die E-Mails zu Ihrem Widerruf versenden wir über unser Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). An die Fulfillment-Anwendung (C 6a) werden nur Bestellnummer, betroffene Positionen, Mengen und Gutscheinnummern übermittelt, damit Versand und Gutscheine gestoppt oder entwertet werden können; Name, E-Mail-Adresse und Freitext werden nicht übermittelt. Informationen zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie unter A 9.

Abgeschlossene oder abgelehnte Vorgänge werden drei Jahre nach ihrem Abschluss automatisch anonymisiert; dabei werden Name, E-Mail-Adresse, Bestellbezug, Freitext, Positionsbezeichnungen, E-Mail-Inhalte und Protokolldetails gelöscht. Handels- und steuerrechtlich aufzubewahrende Belege wie Gutschriften und Erstattungsbelege bewahren wir nach A 6 auf. Verlangen Sie die Löschung Ihrer Kundendaten, werden abgeschlossene Vorgänge sofort anonymisiert und noch laufende Vorgänge nach ihrem Abschluss.

7. Zahlungsabwicklung

Wir bieten Shopify Payments mit Visa, Mastercard, American Express, Maestro und UnionPay, Shop Pay, Apple Pay, Google Pay sowie PayPal, Vorkasse per Überweisung und SEPA-Lastschrift an. SEPA-Lastschrift steht nicht für Bestellungen mit Gutscheinen zum Selbstausdrucken (PDF) zur Verfügung. Je nach Gerät, Land und Zahlungsanbieter stehen im Checkout unterschiedliche Verfahren zur Verfügung. Für die gewählte Zahlung verarbeiten wir die erforderlichen Kontakt-, Rechnungs-, Bestell-, Betrags-, Transaktions- und Zahlungsstatusdaten. Empfänger sind der ausgewählte Dienst, beteiligte Kreditinstitute und Kartennetzwerke sowie die zur Abwicklung erforderlichen technischen Dienstleister.

Die von uns veranlasste Verarbeitung zur Zahlung, Erstattung und Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Dokumentation auf Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister können Daten auch in eigener Verantwortlichkeit verarbeiten, etwa zur Erfüllung von Finanzaufsichts- und Geldwäschepflichten oder zur Risiko- und Betrugsprüfung. Die Rechtsgrundlagen ihrer eigenen Verarbeitung, Speicherfristen, Empfänger und gegebenenfalls automatisierten Entscheidungen erläutern sie in ihren Datenschutzhinweisen. Für Übermittlungen in Drittländer gelten zusätzlich die unter A 9 erläuterten Anforderungen.

7a. Shopify Payments und Kartenzahlungen

Shopify Payments wird für unseren Shop durch Shopify International Limited, Irland, bereitgestellt. Die Zahlungsfunktion bindet Finanzdienstleister ein. Nach der aktuellen Shopify-Liste kommen für Deutschland insbesondere Stripe Payments Europe Limited, Adyen N.V. und PayPal (Europe) S.à r.l. et Cie, S.C.A. in Betracht; die Beteiligung richtet sich nach dem verwendeten Verfahren und der konkreten Zahlungsabwicklung. Bei Kartenzahlungen sind zudem das jeweilige Kartennetzwerk und die kartenausgebende Bank beteiligt. Verarbeitet werden die zur Autorisierung, Abrechnung, Sicherheitsprüfung, Erstattung und Bearbeitung von Zahlungsreklamationen erforderlichen Daten. Wir erhalten insbesondere Zahlungsreferenz, Zahlungsstatus und die zur Zuordnung erforderlichen Angaben.

Weitere Informationen: https://www.shopify.com/legal/terms-shopify-payments und https://www.shopify.com/legal/processor-list. Die Datenschutzhinweise der dort aufgeführten Finanzdienstleister sind in der Anbieterübersicht verlinkt.

7b. Shop Pay

Wenn Sie Shop Pay auswählen, können Sie die bei Shopify gespeicherten Kontakt-, Liefer- und Zahlungsinformationen für den beschleunigten Checkout nutzen. Wir erhalten die für unsere Bestellung erforderlichen Angaben und Zahlungsinformationen. Shopify verarbeitet Daten aus Ihrer eigenen Nutzung von Shop Pay in eigener Verantwortlichkeit; dies ist von der Verarbeitung im Auftrag unseres Shops zu unterscheiden. Shop Pay ist unabhängig davon nutzbar, dass wir keinen Shop-Vertriebskanal betreiben. Weitere Informationen und Kontaktmöglichkeiten für Ihre Rechte gegenüber Shopify: https://www.shopify.com/legal/privacy/consumers.

7c. Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay auswählen, erfolgt die Zahlung über die von Ihnen beim jeweiligen Wallet-Dienst hinterlegte Zahlungsmethode. Dabei werden die für Zahlung und Bestellung erforderlichen Transaktions- und gegebenenfalls Kontakt-, Rechnungs- oder Versandinformationen zwischen Wallet-Dienst, Shopify Payments, Zahlungsabwicklern, Kartennetzwerk und beteiligten Banken ausgetauscht. Die Wallet-Dienste verarbeiten Daten aus ihrer Nutzerbeziehung in eigener Verantwortlichkeit.

Apple Pay wird durch die nach der Apple-Datenschutzrichtlinie zuständige Apple-Gesellschaft bereitgestellt. Apple erläutert die Verantwortlichkeiten und Datenverarbeitung unter https://www.apple.com/legal/privacy/data/de/apple-pay/. Für Google-Pay-Nutzer im EWR ist nach den Google-Payments-Datenschutzhinweisen grundsätzlich Google Ireland Limited verantwortlich; Informationen finden Sie unter https://payments.google.com/files/privacy.html.

7d. PayPal

Bei Auswahl von PayPal übermitteln wir die für die Zahlung erforderlichen Kontakt-, Bestell-, Betrags- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir erhalten die für die Zuordnung der Zahlung und Abwicklung von Erstattungen oder Zahlungsreklamationen erforderlichen Angaben. PayPal verarbeitet Daten auch in eigener Verantwortlichkeit, insbesondere für Zahlungsabwicklung, gesetzliche Pflichten und Sicherheitsprüfungen. Informationen zu Empfängern, internationalen Übermittlungen, Speicherfristen und Ihren Rechten finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.

7e. Vorkasse per Banküberweisung

Bei Vorkasse überweisen Sie den Rechnungsbetrag auf das in der Zahlungsinformation angegebene Konto. Wir verarbeiten die auf dem Kontoauszug beziehungsweise in den Buchungsinformationen enthaltenen Angaben, insbesondere Absender oder Kontoinhaber, Kontoverbindung, Betrag, Buchungsdatum, Verwendungszweck und Bestell- oder Rechnungsnummer. Diese dienen der Zuordnung des Zahlungseingangs, Freigabe Ihrer Bestellung und gegebenenfalls einer Erstattung. Beteiligte Empfänger sind die kontoführenden Kreditinstitute und die zur Buchhaltung eingesetzten Dienstleister.

7f. SEPA Lastschrift

Bei Bestellungen mit Gutscheinen zum Selbstausdrucken (PDF) ist SEPA-Lastschrift nicht verfügbar. Bei SEPA-Lastschrift verarbeiten wir die für Mandat und Einzug erforderlichen Angaben, insbesondere Kontoinhaber, IBAN, gegebenenfalls BIC, Mandatsreferenz, Datum der Mandatserteilung, Betrag, Fälligkeit und Zuordnung zur Bestellung. Die erforderlichen Mandats- und Zahlungsdaten werden für den Einzug an die beteiligten Kreditinstitute und gegebenenfalls den beauftragten technischen Abwickler übermittelt. Einzugs-, Rücklastschrift- und Erstattungsinformationen verwenden wir zur Zahlungszuordnung und Bearbeitung von Rückgaben. Mandate und Abrechnungsunterlagen werden nur so lange aufbewahrt, wie dies zur Zahlungsabwicklung, zum erforderlichen Nachweis des Einzugs oder aufgrund gesetzlicher Pflichten notwendig ist.

Den Bankeinzug veranlassen Mitarbeitende unserer Buchhaltung. Zur technischen Erfassung nutzen wir die von digitalsprung betriebene SEPA-Anwendung. Diese verarbeitet die Bestellzuordnung, den von Ihnen eingegebenen Kontoinhaber und die vollständige IBAN und speichert diese Angaben in app-eigenen Metafeldern der Shopify-Bestellung. Zusätzlich werden eine maskierte IBAN, der Erfassungszeitpunkt und der Bearbeitungsstatus gespeichert. Die vollständige Kontoverbindung bleibt für die erforderliche Zahlungsbearbeitung verfügbar; die maskierte Anzeige ersetzt ihre Speicherung nicht.

Die Erfassungsanwendung wird in der Cloud-Infrastruktur von Cloudflare betrieben. Rechtsgrundlagen und weitere Empfänger richten sich nach der Zahlungsabwicklung unter C 7; zur technischen Infrastruktur gilt B 1a.

8. Versand und Bereitstellung

Physische Produkte und physische Gutscheine versenden wir mit DHL beziehungsweise Deutsche Post. Für die Zustellung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL Paket GmbH beziehungsweise Deutsche Post AG, Bonn. Wir verarbeiten Sendungsnummer und Lieferstatus für die Abwicklung und Rückfragen. Rechtsgrundlage der zur Vertragserfüllung erforderlichen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO; für Daten eines abweichenden Empfängers gilt die unter C 6 erläuterte Interessenabwägung. Optionale Kontaktangaben für zusätzliche Versandbenachrichtigungen werden nur auf einer dafür gesondert geklärten Rechtsgrundlage weitergegeben.

Digitale Gutscheine stellen wir elektronisch über die hierfür verwendete E-Mail-Adresse beziehungsweise den bereitgestellten Abruf zur Verfügung. Hierzu verarbeiten wir Empfängeradresse, Bestellzuordnung und Gutscheinkennung. Für die handels- und steuerrechtliche Dokumentation gilt A 6. Informationen zur eigenen Verarbeitung der Versandunternehmen erhalten Sie unter https://www.dhl.de/de/toolbar/footer/datenschutz.html und https://www.deutschepost.de/de/f/footer/datenschutz.html.

8a. Versand von Gutscheinen und Rechnungen per E-Mail

Die Fulfillment-Anwendung versendet digitale Gutscheine und gegebenenfalls Rechnungen als PDF-Anhänge an die für die Bestellung verwendete E-Mail-Adresse. Dabei werden Empfängeradresse, Bestellbezug, Nachrichteninhalt und die enthaltenen Dokumente verarbeitet. Für diesen Transaktionsmailversand nutzen wir unser E-Mail-Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), das als Auftragsverarbeiter für uns tätig ist. Dieser Versand ist vom Newsletterversand mit Brevo unter C 1 zu unterscheiden.

Zusätzlich speichert die Fulfillment-Anwendung in ihrer bei Cloudflare betriebenen Datenbank den Empfängernamen und die E-Mail-Adresse, Bestellbezug, Betreff, vollständigen Nachrichteninhalt, Versandzeitpunkt und Versand- beziehungsweise Fehlerstatus. Dies dient der Zuordnung und Nachvollziehbarkeit der Zustellung sowie der Bearbeitung von Rückfragen und Versandfehlern. Für die erforderliche Vertragsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO; soweit gesetzliche Dokumentationspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Zur Aufbewahrung gilt A 6.

D) Datenschutzhinweise zum Parkraummanagement mit digitaler Kennzeichenerfassung an der Obermain Therme

1. Bezeichnung der Verarbeitungstätigkeit

Die Datenschutzhinweise erfolgen im Zusammenhang mit der automatisierten, digitalen Kennzeichenerfassung bei Ein- und Ausfahrt auf dem Parkplatz der Obermain Therme Bad Staffelstein.

Mit der Nutzung des Parkplatzes kommt durch das Bereitstellen des Parkplatzes und das Abstellen Ihres Fahrzeugs ein Nutzungsvertrag zustande, in den die ausgehängten Parkbedingungen als Allgemeine Geschäftsbedingungen einbezogen sind. Ihr Kfz-Kennzeichen wird dabei automatisch bei der Ein- und Ausfahrt erfasst. Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung dieses Parkvertrags erforderlich; ohne die Erfassung ist eine Nutzung des Parkplatzes nicht möglich. Der Zweckverband Thermalsolbad Bad Staffelstein benötigt Ihre Daten zur Kontrolle der Parkberechtigung und Parkdauer, zur Verhinderung der unbefugten Nutzung des Parkplatzes und zur Kontrolle der Einhaltung der geltenden Parkbedingungen.

2. Name und Kontaktdaten des Verantwortlichen

Zweckverband Thermalsolbad Bad Staffelstein
Körperschaft des öffentlichen Rechts
Am Kurpark 1
96231 Bad Staffelstein
Telefon: +49 (0) 9573 96190
Telefax: +49 (0) 9573 961910
E-Mail: service@obermaintherme.de

3. Kontaktdaten der betrieblichen Datenschutzbeauftragten

ITs Hein GmbH
Andreas Hein
Kulmbacher Straße 27 A
95460 Bad Berneck
Telefon: 09273/50139-10
E-Mail: datenschutz@obermaintherme.de

Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme durch den Datenschutzbeauftragten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten werden zur Kontrolle der Parkberechtigung und Parkdauer, zur Verhinderung der unbefugten Nutzung des Parkplatzes und zur Kontrolle der Einhaltung der geltenden Parkbedingungen erhoben.

Soweit die Verarbeitung zur Kontrolle der Parkberechtigung und der Parkdauer sowie zur Abrechnung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

Soweit die Verarbeitung über die Vertragsdurchführung hinausgeht – insbesondere zur Verhinderung der unbefugten Nutzung des Parkplatzes, zur Durchsetzung der Parkbedingungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einschließlich der Halterermittlung – erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (Wahrung berechtigter Interessen).

Die berechtigten Interessen des Zweckverbandes Thermalsolbad Bad Staffelstein bestehen insbesondere darin, eine ordnungsgemäße und wirtschaftliche Bewirtschaftung des Parkplatzes sicherzustellen, ausreichende Parkmöglichkeiten für die Gäste der Obermain Therme zu gewährleisten, eine unbefugte Nutzung sowie Dauer- und Fremdparken zu verhindern, die Einhaltung der Parkbedingungen zu kontrollieren und etwaige Ansprüche (z. B. auf Zahlung der Parkgebühren bzw. eines erhöhten Parkentgelts) im Fall von Verstößen geltend machen zu können.

5. Kategorien der personenbezogenen Daten, die verarbeitet werden

Der Zweckverband Thermalsolbad Bad Staffelstein verarbeitet folgende personenbezogene Daten von Ihnen:

  • KFZ-Kennzeichen

  • Ein- und Ausfahrtszeit und Datum

  • Parkdauer

  • Im Falle eines Verstoßes zusätzlich: Name und Anschrift der Fahrzeughalterin/des Fahrzeughalters sowie die zur Forderungsbearbeitung erforderlichen Vorgangsdaten

6. Quelle der Daten

Das Kfz-Kennzeichen sowie die Ein-/Ausfahrtszeiten werden unmittelbar bei der Nutzung des Parkplatzes über die Kamerasysteme unseres Auftragsverarbeiters (Skidata GmbH) erhoben. Soweit es im Fall eines Verstoßes zur Ermittlung der Halterdaten kommt, stammen diese Daten nicht von Ihnen selbst, sondern werden bei einer dritten Stelle erhoben, insbesondere beim Kraftfahrt-Bundesamt aus dem Zentralen Fahrzeugregister und gegebenenfalls bei Melderegistern oder Auskunfteien zur Anschriftenermittlung.

7. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten werden übermittelt an:

  • Skidata GmbH, Sonnenring 14, 84032 Altdorf
    als technischer Dienstleister für den Betrieb des Kennzeichenerfassungs- und Parkabfertigungssystems. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

  • Riverty Services GmbH, Rheinstraße 99, 76532 Baden-Baden zu den Zwecken der Halterermittlung und des Einzugs offener Parkgebühren.

Eine Weitergabe der Daten an die genannten Empfänger erfolgt nur, soweit dies zur Verfolgung der unter Nr. 4 genannten Zwecke erforderlich ist, im Fall der Halterermittlung und des Gebühreneinzugs also nur dann, wenn ein Parkverstoß bzw. eine nicht beglichene Parkgebühr vorliegt. Darüber hinaus können Daten an Behörden, Gerichte oder Rechtsanwälte übermittelt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder gesetzlich vorgeschrieben ist.

8. Übermittlung von personenbezogenen Daten an ein Drittland

Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland/eine internationale Organisation zu übermitteln.

9. Dauer der Speicherung der personenbezogenen Daten

Bei ordnungsgemäßer Nutzung des Parkplatzes wird der Vorgang mit der Ausfahrt abgeschlossen und die erfassten Daten werden unverzüglich, spätestens jedoch innerhalb von 72 Stunden, gelöscht.

Liegt ein Verstoß vor (z. B. Überschreitung der Höchstparkdauer oder Nichtzahlung der Parkgebühr), werden Ihre Daten beim Zweckverband Thermalsolbad Bad Staffelstein und bei der Riverty Services GmbH so lange gespeichert, wie dies zur Geltendmachung der Ansprüche erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen. Soweit aus dem Vorgang abrechnungs- oder steuerrelevante Unterlagen entstehen, werden diese gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt.

10. Betroffenenrechte

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Der Zweckverband verarbeitet Ihre Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Zweckverband Thermalsolbad Bad Staffelstein ob die gesetzlichen Voraussetzungen hierfür erfüllt sind. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den betrieblichen Datenschutzbeauftragten. Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.