Datenschutz

Datenschutzerklärung für den Webshop der Schwimmhalle Gerlingen

1. Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

1.1. Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen:

Stadt Gerlingen
Rathausplatz 1
70839 Gerlingen
Telefon: +49 7156 205-0
Telefax: +49 7156 205-5000
E-Mail: stadt@gerlingen.de

1.2. Datenschutzbeauftragter:

Stadt Gerlingen

Behördlicher Datenschutzbeauftragter
Rathausplatz 1
70839 Gerlingen
Telefon: +49 7156 205-0
Telefax: +49 7156 205-5000
E-Mail: datenschutz@gerlingen.de

2. Datenverarbeitung auf der Webseite

2.1. Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einer Protokolldatei gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Webseite, von der aus der Zugriff erfolgt (Referer-URL)

• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite

• Gewährleistung einer komfortablen Nutzung unserer Webseite

• Auswertung der Systemsicherheit und -stabilität sowie

• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Beim Besuch unserer Webseite setzen wir nach aktuellem Stand keine Cookies für Werbezwecke oder Analysedienste ein. Nähere Erläuterungen zur Verwendung von Cookies erhalten Sie unter Nr. 5 dieser Datenschutzerklärung.

2.2. Kontaktformular

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind die nachfolgenden Angaben erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können.

-           Nachname

-           E-Mail-Adresse

-           Straße, Hausnummer

-           PLZ, Stadt

Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage innerhalb von 6 Monaten, soweit gesetzliche oder verwaltungsrechtliche Vorgaben keine längere Aufbewahrung vorsehen.

2.3 Webshop, E-Ticket-Modul

Unter https://gerlingen.ewv-shop.de betreibt die Stadt Gerlingen einen Webshop, über den Sie sich registrieren und insbesondere Gutscheine oder E-Tickets kaufen oder Kurse buchen können. Zur Registrierung für den Webshop, die Verkaufsabwicklung und für das E-Ticket-Modul verarbeiten wir gem. Art. 6 Abs. 1 b DSGVO die nachfolgenden personenbezogene Daten:

• Anrede, Titel, Vorname, Nachname, Geburtstag

• E-Mail-Adresse, Telefon-Nummer, Handynummer

• Straße, Hausnummer, PLZ, Wohnort, Land

• Datum der Bestellung

• Datum und Zeitraum der geplanten Anwesenheit

Das Geburtsdatum verarbeiten wir zur Altersprüfung sowie für die Online-Registrierung. Es dient der genauen Feststellung des Tarifs sowie der Personalisierung.

Die E-Mailadresse ist zur Versendung der notwendigen Bestätigungs-E-Mail (Zusendung eines Bestätigungslinks) im Nachgang der Registrierung, also für das Double-Opt-In-Verfahren erforderlich. Sie dient damit der Vermeidung von missbräuchlichen Registrierungen, aber auch der Zusendung des E-Tickets und der Rechnung, die per E-Mail erfolgt.

Darüber hinaus benötigen wir zur Vertragsabwicklung und Personalisierung die Anrede, den Vor- und Nachnamen, das Datum der Bestellung sowie Datum und Zeitraum der geplanten Anwesenheit, die sich auf dem E-Ticket befindet.

Die Telefon- oder Handynummer zur Kontaktaufnahme ist kein Pflichtfeld, sondern kann vom Kunden freiwillig angegeben werden. Die Telefonnummer verwenden wir für die Störungsabwicklung, z.B. wenn aufgrund technischer Probleme oder eines Streiks ein Schwimmbadbesuch nicht möglich ist. In diesen Fällen werden Kunden, die ihre Telefonnummer freiwillig angegeben haben, von uns informiert, um ihnen den vergeblichen Weg zum Schwimmbad zu ersparen. Es handelt sich also um einen besonderen Service, den wir nur erbringen können, wenn der Kunde freiwillig seine Telefondaten angibt. Darüber hinaus wird die Telefonnummer für weitere Benachrichtigungs- und Kommunikationszwecke verwendet; wenn z.B. ein angebotener Kurs ausfällt, werden die Kunden telefonisch informiert oder bei der Abwicklung der Rückzahlung von Kursgebühren, wenn Kurse abgesagt wurden.

Über den Webshop werden lediglich technisch notwendige Cookies gesetzt, jedoch keine Tracking-Cookies für werbliche Zwecke oder andere Cookies, die eine Zustimmung des Nutzers benötigen. Die Rechtsgrundlage, Zwecke und berechtigten Interessen von Cookies sind unter Nr. 5 beschrieben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da eine vertragliche Beziehung besteht. Die Telefon- oder Handynummer wird zusätzlich auf Basis Ihrer freiwilligen Einwilligung, also gem. Art. 6 Abs. 1 b DSGVO i.V.m. Art. 6 Abs. 1 a DSGVO erhoben und verarbeitet. Die Daten werden wieder gelöscht, wenn Sie Ihren Zugang löschen, nach Wegfall des vertraglichen Zwecks oder nach Ablauf der gesetzlichen Aufbewahrungsfristen.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter,

- wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben.

- wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

- wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

- wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder diese gesetzlich zulässig ist. Hierunter fällt insbesondere die Weitergabe von

• Vor- und Nachname,

• Datum und Zeitraum der Anwesenheit und

• Telefonnummer oder Anschrift

4. Cookies

Um einige technische Features dieser Website zu ermöglichen, werden Session-Cookies eingesetzt. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern und werden nicht für statistische Zwecke ausgewertet.

4.1 Umgang mit Cookies

Cookies lassen sich mit allen Internetbrowsern steuern. Die meisten Browser sind so eingestellt, dass alle Cookies akzeptiert werden, ohne die Benutzer zu fragen. Wenn Sie den vollen Funktionsumfang der Website nutzen möchten, sollten Sie Ihren Browser so einstellen, dass Session-Cookies akzeptiert werden. Wenn Sie alle Cookies ablehnen, können z.B. eventuell Registrierungs-/Login-und Kommentar-Funktionen nicht verwendet werden.

Sie können sich mit jedem Internetbrowser anzeigen lassen, wenn Cookies gesetzt werden und, was sie enthalten.

4.2 Statistik und Webtracking: Nutzung von Matomo

Unsere Website verwendet das Webanalyse-Tool „Matomo“. Matomo ist ist eine Open-Source-Software, die eine detaillierte Statistik zu Besucherzugriffen ermöglicht.

Die Matomo-Installation verwendet keine Cookies, Tracking-Pixel oder Browser-Fingerprinting. Es werden lediglich die ohnehin anfallende Logdateien des Webservers anonym ausgewertet und statistisch aufbereitet.

Durch Matomo werden keinerlei zusätzliche Daten von Ihrem Browser abgefragt, verarbeitet oder gespeichert. Des Weiteren werden keine Matomo Cookies in Ihrem Browser gespeichert.

Sie benötigen auf dieser Webseite keinen Opt-Out-Cookie, da keine persönlichen Daten gespeichert oder ohne vorige Anonymisierung verarbeitet werden.

5. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Betriebssitzes wenden. In Baden-Württemberg ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Königstraße 10 a

70173 Stuttgart

Telefon: +49 711615541-0

Telefax: +49 711615541-15

E-Mail: poststelle@lfdi.bwl.de

6. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs-oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an shop.schwimmhalle@gerlingen.de

7. Datensicherheit

Wir verwenden im Rahmen der Webseitenbesuche die verbreitete SSL-Verschlüsselung (Secure Socket Layer) im TLS-Standard (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2024. Durch die Weiterentwicklung unserer Webseite oder Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite/ im Onlineshop von Ihnen abgerufen und ausgedruckt werden.

9. Auftragsverarbeiter

9.1 Wir bedienen uns externer Dienstleister (Auftragsverarbeiter) z. B. für den Versand von Waren, Newsletter oder Zahlungsabwicklungen. Mit dem Dienstleister wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Wir arbeiten mit folgenden Dienstleistern zusammen:

• EWV Elektronik Wartung Vertrieb GmbH, Distelweg 9 89537 Giengen, Deutschland
• PAYREXX AG (Hauptsitz), Burgstrasse 20, 3600 Thun, Schweiz
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
• paydirekt GmbH, Stephanstr. 14-16 60313 Frankfurt am Main, Deutschland

9.2 Wir bieten für die Nutzung des Webshops mehrere Zahlungsmethoden an und bedienen uns dabei unterschiedlicher Zahlungsdienstleiter. Je nachdem für welche Zahlungsart Sie sich entscheiden, werden unterschiedliche Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nachfolgend listen wir Ihnen unsere Zahlungsdienstleister auf.

(a) PayPal

Entscheiden Sie sich für die Zahlungsart PayPal, so werden Ihre personenbezogenen Daten an PayPal übermittelt. Voraussetzung für die Nutzung von PayPal ist die Eröffnung eines PayPal-Kontos. Mit der Nutzung bzw. Eröffnung eines PayPal Kontos müssen unter anderem Name, Adresse, Telefonnummer und E-Mail-Adresse an PayPal übermittelt werden. Rechtsgrundlage für die Übermittlung der Daten ist Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung) und Artikel 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrages).

Betreiber des Zahlungsdienstes PayPal ist die:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxembourg

E-Mail: impressum@paypal.com

Mit der Zahlungsoption PayPal willigen Sie in die Übermittlung der personenbezogenen Daten wie Name, Adresse, Telefonnummer und E-Mail-Adresse, an PayPal ein. Welche weiteren Daten von PayPal erhoben werden, ergibt sich aus der jeweiligen Datenschutzerklärung von PayPal. Diese findet sich unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.3 als Zahlungsdienstleister bzw. Carrier setzten wir PAYREXX ein. Mit der Zahlung willigen Sie in die Übermittlung der personenbezogenen Daten wie Name, Adresse, Telefonnummer und E-Mail-Adresse, an PAYREXX ein. Welche weiteren Daten von PAYREXX erhoben werden, ergibt sich aus der jeweiligen Datenschutzerklärung: https://payrexx.com/datenschutzerklaerung

10. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.