1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Mimoza Peters
Am Brunnenplatzl 2
94086 Bad Griesbach
E-Mail: info@adria-bad-griesbach.de
Telefon: +49 170 4396257
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist der oben genannte Verantwortliche.
Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben Ihre Einwilligung für einen bestimmten Verarbeitungszweck gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrages erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.
4. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerruf der Cookie-Einwilligung: Sie können Ihre Einwilligung zu Cookies jederzeit über den Cookie-Banner auf unserer Website widerrufen oder anpassen. Klicken Sie hierzu auf den Cookie-Einstellungen-Link im Footer unserer Website.
Allgemeiner Widerruf: Für den Widerruf sonstiger Einwilligungen genügt eine formlose Mitteilung an: info@adria-bad-griesbach.de
5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Hosting
Diese Website wird bei einem externen Hosting-Anbieter gehostet.
Der Hosting-Anbieter erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt:
- IP-Adresse
- Die Adresse der vorher besuchten Website (Referer-URL)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung
- HTTP-Statuscode
- Übertragene Datenmenge
- Browser, Sprache und Version der Browsersoftware
- Betriebssystem
Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.
8. Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, um grundlegende Funktionen unserer Website zu ermöglichen. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt (z. B. Login, Warenkorb, Sprachauswahl). Die Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).
Folgende Dienste setzen technisch notwendige Cookies ein: KaaTai Consent Manager, WordPress. Die Speicherdauer dieser Cookies ist auf die Dauer der Sitzung beschränkt oder beträgt maximal 365 Tage für persistente Funktions-Cookies.
9. Analyse-Tools und Tracking
Wir setzen auf unserer Website folgende Analyse-Tools ein. Die Analyse-Tools werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die IP-Anonymisierung ist auf dieser Website aktiviert. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
WordPress.com Stats (Jetpack)
Wir nutzen WordPress.com Stats (Jetpack), einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA zur Analyse der Websitenutzung. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: https://automattic.com/privacy/
11. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit und zur Bereitstellung unserer Website geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter (Art. 13 Abs. 1 lit. e DSGVO):
Kategorien von Empfängern
- Hosting-Anbieter – für den Betrieb und die Bereitstellung unserer Website (Auftragsverarbeiter gem. Art. 28 DSGVO).
- Analyse-Dienstleister – zur Auswertung der Website-Nutzung (je nach Dienst Auftragsverarbeiter oder eigenständige Verantwortliche).
- IT-Dienstleister – für Wartung und technischen Support (Auftragsverarbeiter gem. Art. 28 DSGVO, soweit Zugriff auf personenbezogene Daten möglich).
Konkrete Empfänger (Drittanbieter-Dienste)
| Dienst | Anbieter | Zweck |
|---|---|---|
| WordPress | Website-Besitzer | Technisch notwendig |
| Google Analytics 4 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Analytics |
| WordPress.com Stats (Jetpack) | Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA | Analytics |
| YouTube | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Funktional |
| Google Maps | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Funktional |
| Google reCAPTCHA | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Funktional |
| Google Fonts | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Funktional |
| Gravatar | Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA | Funktional |
| Contact Form 7 | Rock Flavor / Takayuki Miyoshi, Japan | Funktional |
Mit allen Auftragsverarbeitern haben wir Verträge über Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.
12. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Art. 13 Abs. 1 lit. f DSGVO). Die Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44–49 DSGVO erfüllt sind. Im Einzelnen stützen wir die Übermittlung auf folgende Garantien:
EU-US Data Privacy Framework (DPF)
Die Europäische Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) erlassen (Durchführungsbeschluss (EU) 2023/1795, gestützt auf Art. 45 DSGVO). US-Unternehmen, die unter dem DPF zertifiziert sind, bieten ein angemessenes Datenschutzniveau. Folgende von uns eingesetzte Dienste sind DPF-zertifiziert:
- WordPress.com Stats (Jetpack) (Automattic Inc.)
Sie können den DPF-Zertifizierungsstatus der jeweiligen Unternehmen hier überprüfen: https://www.dataprivacyframework.gov/list
Ergänzend zum DPF haben wir mit den genannten Dienstleistern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die als zusätzliche Garantie dienen.
Standardvertragsklauseln (SCCs)
Für folgende Dienste erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914 der Kommission):
- Google Analytics 4 (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- YouTube (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Google Maps (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Google reCAPTCHA (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Google Fonts (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Gravatar (Automattic Inc. – USA)
Die Standardvertragsklauseln verpflichten den Empfänger, das europäische Datenschutzniveau einzuhalten. Gegebenenfalls werden zusätzliche technische und organisatorische Maßnahmen vereinbart (z. B. Verschlüsselung, Pseudonymisierung), um ein dem EU-Standard vergleichbares Schutzniveau sicherzustellen.
Ihre Rechte bei Drittlandübermittlung
Sie haben das Recht, eine Kopie der geeigneten oder angemessenen Garantien, auf deren Grundlage die Übermittlung erfolgt, zu erhalten. Wenden Sie sich hierfür an die oben genannte verantwortliche Stelle.
13. Speicherdauer
Die Speicherdauer personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck und der gesetzlichen Aufbewahrungsfrist (Art. 13 Abs. 2 lit. a DSGVO). Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht für die Anbahnung oder Durchführung eines Vertrags weiterhin erforderlich sind.
Allgemeine Löschfristen nach Verarbeitungszweck
| Verarbeitungszweck | Speicherdauer / Löschfrist | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | 7–30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsdaten (Consent) | 3 Jahre (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO, Verjährungsfrist §§ 195, 199 BGB) | Art. 6 Abs. 1 lit. c/f DSGVO |
Speicherdauer von Cookies nach Dienst
| Dienst | Max. Cookie-Speicherdauer |
|---|---|
| KaaTai Consent Manager | 1 Jahr (kccm_consent) |
| WordPress | 1 Jahr (wp-settings-*) |
| Google Analytics 4 | 2 Jahre (_ga) |
| WordPress.com Stats (Jetpack) | 1 Stunde (tk_qs) |
| YouTube | 1.1 Jahre (__Secure-YEC) |
| Google Maps | 6 Monate (NID) |
| Google reCAPTCHA | 6 Monate (_GRECAPTCHA) |
| Google Fonts | Sitzung |
| Gravatar | Sitzung |
| Contact Form 7 | Sitzung |
14. Automatisierte Entscheidungsfindung einschließlich Profiling
Gemäß Art. 13 Abs. 2 lit. f DSGVO informieren wir Sie darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO stattfindet.
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Hinweis zu Analyse-Tools: Die von uns eingesetzten Analyse-Tools dienen ausschließlich der statistischen Auswertung der Website-Nutzung. Es werden hieraus keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO abgeleitet.
15. Erforderlichkeit der Bereitstellung personenbezogener Daten
Gemäß Art. 13 Abs. 2 lit. e DSGVO teilen wir Ihnen mit, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist und welche Folgen die Nichtbereitstellung hätte:
Website-Nutzung (kein Vertrag)
Für die reine Nutzung unserer Website sind Sie nicht verpflichtet, personenbezogene Daten bereitzustellen. Technisch notwendige Daten (IP-Adresse, Browser-Informationen) werden automatisch übermittelt; dies ist technisch bedingt und keine vertragliche Pflicht.
Cookies und Einwilligung
Cookies, die nicht technisch notwendig sind, werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Die Einwilligung ist freiwillig; die Website ist auch ohne diese Cookies nutzbar. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
16. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@adria-bad-griesbach.de
17. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Eine Liste der Datenschutzaufsichtsbehörden in Deutschland sowie deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
