Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Im Rahmen der Bereitstellung unserer Webseite nutzen wir Hosting-Dienstleister in der Europäischen Union (Deutschland), um die Verfügbarkeit, Integrität und Sicherheit der Daten zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am sicheren Betrieb unseres Webangebots).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Kur und Bäder GmbH Bad Krozingen
Herbert-Hellmann-Allee 12
79189 Bad Krozingen
Telefon: +49 (0) 7633 4008-0
E-Mail: mail@bad-krozingen.info
Geschäftsführer: Rolf Rubsamen

Datenschutzbeauftragter:
Herr RA Martin Behrens
Dr. Stilz Behrens & Partner mbB
Eugen-Martin-Straße 4
79106 Freiburg im Breisgau
E-Mail: kanzlei.freiburg@stilz-partner.de
(oder postalisch über die Adresse der verantwortlichen Stelle mit dem Zusatz „z. Hd. Datenschutzbeauftragter“)

3. Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie speichern.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist:
   Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
   Anschrift: Lautenschlagerstraße 20, 70173 Stuttgart
   Postanschrift: Postfach 10 29 32, 70025 Stuttgart
   Telefon: +49 (0) 711 615541-0
   E-Mail: poststelle@lfdi.bwl.de
   Webseite: https://www.baden-wuerttemberg.datenschutz.de

4. Datenerfassung auf unserer Website

a) Bereitstellung der Website (Server-Logfiles)
Beim Aufruf unserer Website erhebt der Provider der Seiten automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und der Sicherheit der Website).

b) Cookies
Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
- Notwendige Cookies: Diese Cookies sind für den Betrieb und die Grundfunktionen der Website zwingend erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unseres Onlineangebots).
- Analyse- und Marketing-Cookies: Diese Cookies setzen wir nur nach Ihrer ausdrücklichen, aktiven Einwilligung ein, die Sie über unser Consent-Banner erteilen können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Cookie-Einstellungen jederzeit über den Link in den Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

c) Online-Shop, Buchungen und Zahlungsabwicklung
Wenn Sie in unserem Online-Shop Eintrittskarten, Anwendungen, Sportkurse oder Gutscheine erwerben, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung des Kaufvertrags und zur Bereitstellung der Dienstleistungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
Die Bereitstellung dieser Daten ist für den Vertragsschluss und dessen Abwicklung erforderlich. Ohne diese Daten können wir die Bestellung nicht ausführen.
Für die Zahlungsabwicklung im Online-Shop geben wir die erforderlichen Zahlungsdaten an die beauftragten Kreditinstitute, Acquirer oder Zahlungsdienstleister weiter (z. B. für Kreditkartenzahlung, PayPal, Giropay, Sofortüberweisung). Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur im erforderlichen Umfang (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

d) Newsletter (Brevo)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin / Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), mit dem wir einen gesetzeskonformen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen haben. Die Datenschutzbestimmungen von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/
Die Rechtsgrundlage für den Versand ist Ihre aktive Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Sie können sich jederzeit über den Abmeldelink im Newsletter vom Newsletter abmelden.
*Statistische Auswertung:* Unser Newsletter enthält Tracking-Technologien (z. B. Web-Beacons), mit denen wir statistisch auswerten können, ob und wann die E-Mails geöffnet und welche Links angeklickt wurden, um unser Informationsangebot zu optimieren. Sie können dieser Auswertung durch die Abmeldung vom Newsletter widersprechen.

e) Google Tag Manager & Google Analytics
Wir nutzen den Google Tag Manager zur Einbindung von Web-Analyseskripten. Der Google Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten, sondern dient der Ausspielung anderer Tags (wie Google Analytics). Die konkret geladenen Tags werden erst nach Ihrer Einwilligung ausgespielt.
Auf Grundlage Ihrer vorherigen aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
- Google Analytics erfasst mithilfe von Cookies Informationen über die Websitenutzung.
- Die IP-Anonymisierung ist auf dieser Website standardmäßig aktiviert. Die IP-Adresse wird vor der weiteren Verarbeitung gekürzt. Ein Personenbezug soll dadurch ausgeschlossen bzw. erheblich reduziert werden.
- Datenübertragungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (DPF), für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt.
Sie können das Tracking jederzeit über das Cookie-Consent-Banner auf unserer Seite deaktivieren.

5. Datenverarbeitung bei der Ausgabe und Nutzung der digitalen KONUS-Gästekarte

Im Rahmen Ihres Aufenthalts in Bad Krozingen stellen wir Ihnen als Zusatzangebot die digitale KONUS-Gästekarte zur Verfügung. Diese ermöglicht Ihnen die kostenlose Nutzung des öffentlichen Personennahverkehrs (ÖPNV) in der KONUS-Gebietskulisse. Die Nutzung dieses Services ist freiwillig.

a) Zweck und Rechtsgrundlage der Verarbeitung
Die in unseren Fachverfahren gespeicherten personenbezogenen Daten werden verarbeitet, um Ihnen die digitale KONUS-Gästekarte bereitzustellen sowie deren Gültigkeit (z. B. beim Eintritt in die Vita Classica Therme) zu überprüfen.
Die Rechtsgrundlage der Verarbeitung ist:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen im Rahmen Ihres Gastaufenthalts).
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung nach der kommunalen Kurabgabesatzung der Stadt Bad Krozingen).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der IT-Sicherheit, der Betrugs- und Missbrauchsprävention sowie der Geltendmachung oder Verteidigung von Rechtsansprüchen).

b) Art der verarbeiteten Daten
Zu diesem Zweck werden folgende Daten erhoben und verarbeitet:
- Name und Vorname
- Aufenthaltsdauer (Buchungszeitraum)
- E-Mail-Adresse
- Vollständige Anschrift
- Geburtsdatum
- Anschrift des Vermieters
- Barcode- und Nutzungsdaten (z. B. Scan-Zeitpunkt und Ortskennung)

c) Empfänger und Weitergabe der Daten
Für den Betrieb, die Abrechnung und die Wartung des Systems arbeiten wir mit externen Dienstleistern zusammen, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:
- AVS Allg. Verwaltungs- und Service GmbH (Josephsplatz 8, 95444 Bayreuth): Dieser Dienstleister stellt das System zur digitalen Erfassung der Abrechnungsdaten bereit und ist berechtigt, in unserem Namen E-Mails zur Bereitstellung der digitalen KONUS-Gästekarte zu versenden.
- raumobil GmbH (Auer Str. 19, 76227 Karlsruhe): Dieser Dienstleister verarbeitet Ihre Daten im Rahmen der technischen Bereitstellung, Wartung, Pflege und Administration der digitalen KONUS-Gästekarte.

d) Dauer der Datenspeicherung
Mit dem Ablauf der Gültigkeit der digitalen KONUS-Gästekarte werden die verarbeiteten Daten gelöscht. Eine weitergehende Speicherung erfolgt nicht, es sei denn, die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

e) Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Datenverarbeitung Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies umfasst Verarbeitungen zur IT-Sicherheit, Betrugsprävention und Geltendmachung von Ansprüchen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Videoüberwachung in den Einrichtungen der Kur und Bäder GmbH (Vita Classica, Kurhaus, Kurpark, aquarado)

Zur Gewährleistung der Betriebssicherheit, zum Schutz des Eigentums der Kur und Bäder GmbH Bad Krozingen sowie der Gäste, zur Durchsetzung des jeweiligen Hausrechtes sowie zur Verhütung und Aufklärung von Straftaten (z. B. Sachbeschädigung, Diebstahl) werden Teilbereiche unserer Einrichtungen (Vita Classica Therme & Saunaparadies, Kurhaus, Kurpark und aquarado Freizeitbad) videoüberwacht. Eine Überwachung von Intimbereichen (z. B. Umkleidekabinen, Duschräume, Toiletten, Saunakabinen) findet nicht statt.

a) Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Sicherung des Eigentums, dem Schutz unserer Gäste und Mitarbeiter vor rechtswidrigen Handlungen sowie der Beweissicherung bei Vorfällen.

b) Empfänger der Daten
Eine Weitergabe der Bilddaten erfolgt ausschließlich an Strafverfolgungsbehörden und Gerichte, falls dies zur Aufklärung von Straftaten oder zur Geltendmachung von zivilrechtlichen Ansprüchen erforderlich ist.

c) Dauer der Speicherung
Die Aufzeichnungen werden automatisch nach einer Frist von maximal 72 Stunden überschrieben bzw. gelöscht, sofern nicht im konkreten Einzelfall ein Vorfall vorliegt, der eine längere Aufbewahrung zur Beweissicherung (z. B. zur Übergabe an die Polizei) erfordert.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (insbesondere nach dem Handelsgesetzbuch [HGB] und der Abgabenordnung [AO] mit Fristen von 6 bis 10 Jahren) vorsehen.
- Daten aus Verträgen und Rechnungen werden gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten für 10 Jahre gespeichert.
- Daten im Rahmen von Anfragen oder Newslettern werden bei Widerruf oder Beendigung der Korrespondenz unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf unserer Website nicht statt.

Kur und Bäder GmbH Bad Krozingen | Stand: Juli 2026