Déclaration de protection des données

1. Remarques générales et informations obligatoires

La protection de vos données personnelles est une préoccupation majeure pour nous. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente Déclaration de Protection des Données.

Lorsque vous utilisez ce site internet, diverses données personnelles sont collectées. Les données personnelles sont des données avec lesquelles vous pouvez être personnellement identifié. La présente Déclaration de Protection des Données explique quelles données nous collectons et dans quel but nous les utilisons. Elle explique également comment et à quelle fin cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.

Dans le cadre de la mise à disposition de notre site internet, nous utilisons des prestataires de services d'hébergement dans l'Union européenne (Allemagne) afin de garantir la disponibilité, l'intégrité et la sécurité des données (base légale : Art. 6 al. 1 lit. f du RGPD - intérêt légitime pour l'exploitation sécurisée de notre site internet).

2. Organisme responsable

L'organisme responsable du traitement des données sur ce site internet est :
Kur und Bäder GmbH Bad Krozingen
Herbert-Hellmann-Allee 12
79189 Bad Krozingen
Allemagne
Téléphone : +49 (0) 7633 4008-0
E-mail : mail@bad-krozingen.info
Directeur général : Rolf Rubsamen

Délégué à la protection des données :
Herr RA Martin Behrens
Dr. Stilz Behrens & Partner mbB
Eugen-Martin-Straße 4
79106 Freiburg im Breisgau
Allemagne
E-mail : kanzlei.freiburg@stilz-partner.de
(ou par voie postale à l'adresse de l'organisme responsable avec la mention « à l'attention du délégué à la protection des données »)

3. Vos droits en tant que personne concernée (droits des personnes concernées)

Dans le cadre des dispositions légales en vigueur (RGPD), vous disposez à tout moment des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 du RGPD) : Vous avez le droit de savoir si nous stockons des données vous concernant et lesquelles.
• Droit de rectification (Art. 16 du RGPD) : Vous pouvez exiger la correction de données incorrectes ou incomplètes.
• Droit à l'effacement (Art. 17 du RGPD) : Vous avez le droit de demander l'effacement de vos données, pour autant qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation du traitement (Art. 18 du RGPD) : Vous pouvez, sous certaines conditions, demander la limitation du traitement de vos données.
• Droit à la portabilité des données (Art. 20 du RGPD) : Vous avez le droit de vous faire remettre ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d'un contrat.
• Droit de retrait du consentement (Art. 7 al. 3 du RGPD) : Vous pouvez retirer à tout moment les consentements déjà accordés avec effet pour l'avenir.
• Droit d'opposition (Art. 21 du RGPD) : Si vos données sont traitées sur la base d'intérêts légitimes (Art. 6 al. 1 lit. f du RGPD), vous avez le droit de vous opposer au traitement.
• Droit de recours auprès de l'autorité de contrôle (Art. 77 du RGPD) : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins. L'autorité de contrôle compétente est :
  Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
  Adresse : Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne
  Adresse postale : Postfach 10 29 32, 70025 Stuttgart, Allemagne
  Téléphone : +49 (0) 711 615541-0
  E-mail : poststelle@lfdi.bwl.de
  Site internet : https://www.baden-wuerttemberg.datenschutz.de

4. Collecte de données sur notre site internet

a) Mise à disposition du site internet (fichiers journaux du serveur)
Lors de l'appel de notre site internet, le fournisseur des pages collecte automatiquement des informations que votre navigateur nous transmet automatiquement. Il s'agit de :
- Type et version du navigateur
- Système d'exploitation utilisé
- URL de référence (la page précédemment visitée)
- Nom d'hôte de l'ordinateur qui accède
- Heure de la requête du serveur
- Adresse IP
Ces données ne sont pas recoupées avec d'autres sources de données. Le traitement est basé sur l'Art. 6 al. 1 lit. f du RGPD (intérêt légitime pour la présentation correcte et la sécurité du site internet).

b) Cookies
Notre site internet utilise des cookies. Ce sont de petits fichiers texte qui sont stockés sur votre terminal.
- Cookies nécessaires : Ces cookies sont strictement indispensables au fonctionnement et aux fonctions de base du site internet. La base légale est l'Art. 6 al. 1 lit. f du RGPD (intérêt légitime pour la mise à disposition de notre offre en ligne).
- Cookies d'analyse et de marketing : Nous n'utilisons ces cookies qu'après votre consentement exprès et actif, que vous pouvez donner via notre bannière de consentement. La base légale est l'Art. 6 al. 1 lit. a du RGPD (consentement). Vous pouvez adapter ou retirer vos paramètres de cookies à tout moment via le lien dans les paramètres de cookies de notre site internet.

c) Boutique en ligne, réservations et traitement des paiements
Lorsque vous achetez des billets d'entrée, des soins, des cours de sport ou des bons d'achat dans notre boutique en ligne, nous traitons les données que vous saisissez (nom, adresse, adresse e-mail, données de paiement) pour l'exécution du contrat d'achat et pour la fourniture des prestations de services (base légale : Art. 6 al. 1 lit. b du RGPD).
La mise à disposition de ces données est nécessaire pour la conclusion et l'exécution du contrat. Sans ces données, nous ne pouvons pas exécuter la commande.
Pour le traitement des paiements dans la boutique en ligne, nous transmettons les données de paiement nécessaires aux établissements de crédit, acquéreurs ou prestataires de services de paiement mandatés (par ex. pour le paiement par carte de crédit, PayPal, Giropay, Sofortüberweisung). La transmission s'effectue exclusivement à des fins de traitement des paiements et uniquement dans la mesure nécessaire (base légale : Art. 6 al. 1 lit. b du RGPD).

d) Newsletter (Brevo)
Si vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail pour vous envoyer la newsletter. L'envoi est effectué via le prestataire de services Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne / Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France), avec lequel nous avons conclu un contrat de traitement des commandes (AVV) conforme à la loi en vertu de l'Art. 28 du RGPD. Les dispositions relatives à la protection des données de Brevo figurent sur : https://www.brevo.com/de/legal/privacypolicy/
La base légale pour l'envoi est votre consentement actif (Art. 6 al. 1 lit. a du RGPD) selon la procédure de double opt-in. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans la newsletter.
*Évaluation statistique :* Notre newsletter contient des technologies de suivi (par ex. balises web) qui nous permettent d'évaluer statistiquement si et quand les e-mails ont été ouverts et quels liens ont été cliqués, afin d'optimiser notre offre d'information. Vous pouvez vous opposer à cette évaluation en vous désabonnant de la newsletter.

e) Google Tag Manager & Google Analytics
Nous utilisons le Google Tag Manager pour l'intégration de scripts d'analyse web. Le Google Tag Manager lui-même ne traite en principe aucune donnée personnelle, mais sert à déployer d'autres balises (comme Google Analytics). Les balises spécifiquement chargées ne sont déployées qu'après votre consentement.
Sur la base de votre consentement actif préalable (Art. 6 al. 1 lit. a du RGPD), nous utilisons Google Analytics, un service d'analyse web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).
- Google Analytics collecte des informations sur l'utilisation du site internet à l'aide de cookies.
- L'anonymisation de l'IP est activée par défaut sur ce site internet. L'adresse IP est abrégée avant tout traitement ultérieur. Un lien personnel doit ainsi être exclu ou considérablement réduit.
- Les transferts de données vers les États-Unis s'effectuent sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework - DPF), pour lequel une décision d'adéquation de la Commission européenne est disponible.
Vous pouvez désactiver le suivi à tout moment via la bannière de consentement aux cookies sur notre page.

5. Traitement des données lors de l'émission et de l'utilisation de la carte d'hôte numérique KONUS

Dans le cadre de votre séjour à Bad Krozingen, nous mettons à votre disposition la carte d'hôte numérique KONUS comme offre supplémentaire. Celle-ci vous permet d'utiliser gratuitement les transports publics de voyageurs (ÖPNV) dans la zone géographique KONUS. L'utilisation de ce service est facultative.

a) Finalité et base légale du traitement
Les données personnelles stockées dans nos procédures spécialisées sont traitées pour vous fournir la carte d'hôte numérique KONUS et pour vérifier sa validité (par ex. lors de l'entrée dans les Thermes Vita Classica).
La base légale du traitement est :
- Art. 6 al. 1 lit. b du RGPD (exécution d'un contrat ou exécution de mesures précontractuelles dans le cadre de votre séjour d'hôte).
- Art. 6 al. 1 lit. c du RGPD (exécution d'une obligation légale conformément aux statuts locaux sur la taxe de séjour de la ville de Bad Krozingen).
- Art. 6 al. 1 lit. f du RGPD (intérêts légitimes pour la sécurité informatique, la prévention de la fraude et des abus, ainsi que la constatation ou la défense de droits en justice).

b) Type de données traitées
À cette fin, les données suivantes sont collectées et traitées :
- Nom et prénom
- Durée du séjour (période de réservation)
- Adresse e-mail
- Adresse complète
- Date de naissance
- Adresse de l'hébergeur
- Code-barres et données d'utilisation (par ex. heure de scan et identifiant du lieu)

c) Destinataires et transmission des données
Pour l'exploitation, la facturation et la maintenance du système, nous collaborons avec des prestataires de services externes avec lesquels nous avons conclu des contrats de traitement des commandes (AVV) conformément à l'Art. 28 du RGPD :
- AVS Allg. Verwaltungs- und Service GmbH (Josephsplatz 8, 95444 Bayreuth, Allemagne) : Ce prestataire de services fournit le système d'enregistrement numérique des données de facturation et est autorisé à envoyer des e-mails en notre nom pour la fourniture de la carte d'hôte numérique KONUS.
- raumobil GmbH (Auer Str. 19, 76227 Karlsruhe, Allemagne) : Ce prestataire de services traite vos données dans le cadre de la fourniture technique, de la maintenance, de l'entretien et de l'administration de la carte d'hôte numérique KONUS.

d) Durée de stockage des données
À l'expiration de la validité de la carte d'hôte numérique KONUS, les données traitées sont effacées. Aucun autre stockage n'a lieu, à moins que les données ne soient nécessaires pour la constatation, l'exercice ou la défense de droits en justice (base légale : Art. 6 al. 1 lit. f du RGPD).

e) Remarque particulière sur le droit d'opposition (Art. 21 du RGPD)
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données effectué sur la base de l'Art. 6 al. 1 lit. f du RGPD. Cela comprend le traitement pour la sécurité informatique, la prévention de la fraude et la constatation de droits. Si vous vous opposez, nous ne traiterons plus vos données, à moins que nous ne puissions prouver des motifs légitimes et impérieux qui l'emportent sur vos intérêts, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

6. Vidéosurveillance dans les établissements de la Kur und Bäder GmbH (Vita Classica, Kurhaus, Kurpark, aquarado)

Afin de garantir la sécurité d'exploitation, de protéger la propriété de la société Kur und Bäder GmbH Bad Krozingen ainsi que des clients, de faire respecter le règlement intérieur respectif et de prévenir et d'élucider les infractions pénales (par ex. dommages matériels, vol), certaines zones de nos établissements (Thermes Vita Classica & Paradis du Sauna, Kurhaus, Kurpark et piscine de loisirs aquarado) sont placées sous vidéosurveillance. Une surveillance des zones intimes (par ex. cabines de vestiaires, douches, toilettes, cabines de sauna) n'a pas lieu.

a) Base légale du traitement des données
Le traitement des données est effectué sur la base de l'Art. 6 al. 1 lit. f du RGPD (intérêt légitime). Notre intérêt légitime consiste à sécuriser les biens, à protéger nos clients et nos collaborateurs contre les actes illicites et à préserver les preuves en cas d'incidents.

b) Destinataires des données
Une transmission des données d'image s'effectue exclusivement aux autorités de poursuite pénale et aux tribunaux si cela est nécessaire pour élucider des infractions ou pour faire valoir des droits civils en justice.

c) Durée de stockage
Les enregistrements sont automatiquement écrasés ou effacés après un délai maximal de 72 heures, à moins qu'un incident n'existe dans un cas concret particulier exigeant une conservation plus longue pour préserver les preuves (par ex. pour transmission à la police).

7. Durée de stockage

Nous ne stockons vos données personnelles que le temps nécessaire à la réalisation de la finalité respective ou conformément aux délais de conservation légaux (en particulier selon le code de commerce allemand [HGB] et le code fiscal allemand [AO] avec des délais de 6 à 10 ans).
- Les données des contrats et des factures sont conservées pendant 10 ans conformément aux obligations de conservation en droit fiscal et commercial.
- Les données dans le cadre de demandes ou de newsletters seront effacées immédiatement en cas de retrait ou de fin de la correspondance, à moins que des obligations de conservation légales ne s'y opposent.

8. Prise de décision automatisée

Une prise de décision automatisée, y compris le profilage conformément à l'Art. 22 al. 1 et 4 du RGPD, n'a pas lieu sur notre site internet.

Kur und Bäder GmbH Bad Krozingen | Mise à jour : Juillet 2026