Datenschutzerklärung für den Online-Shop der Sportbäder Leipzig GmbH

1 Grundsatz, Änderungsvorbehalt

Schutz und Sicherheit Ihrer personenbezogenen Daten sowie Transparenz beim Umgang mit diesen Daten sind uns wichtige Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung dieser Daten im Online-Shop der Sportbäder Leipzig GmbH.

Wir betreiben den Online-Shop in Übereinstimmung mit den rechtlichen Grundlagen, insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Gesetz (DDG), des Telekommunikationsgesetzes (TKG) und des Gesetzes zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung in Version 1.1 ist aktuell gültig

Wir behalten uns vor, die Datenschutzerklärung z. B. bei der Änderung gesetzlicher Vorgaben oder der Aufnahme neuer Inhalte an veränderte Bedingungen anzupassen. Über wesentliche, ihr Vertragsverhältnis betreffende Änderungen werden wir Sie aktiv informieren.

2 Verantwortlicher und Datenschutzbeauftragter

2.1 Verantwortlicher im Sinne der DSGVO ist:

Sportbäder Leipzig GmbH, Johannisgasse 7/9, 04103 Leipzig, Telefon: 0341 969-2329, Fax: 0341 969-2536, E-Mail: sportbaeder@L.de

2.2 Kontakt zum Datenschutzbeauftragten:

Sportbäder Leipzig GmbH, z. Hd. Datenschutzbeauftragter, Johannisgasse 7/9, 04103 Leipzig, E-Mail: datenschutz.sportbaeder@l.de

3 Definitionen

Personenbezogene Daten (pbD) sind alle Informationen, die sich auf eine identifizierte oder direkt mittels Namen bzw. indirekt, z. B. mittels Kennnummer, Standortdaten, Online-Kennung oder besondere Merkmale identifizierbare natürliche Person beziehen.

Dazu gehören z. B. Ihre Kundennummer, Ihre E-Mail-Adresse oder Ihre getätigten Käufe.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten betroffener Personen. Dazu zählen z. B. abfragen, abgleichen, anpassen, auslesen, einschränken, erheben, erfassen, löschen, offenlegen (übermitteln, verbreiten, bereitstellen), ordnen, organisieren, speichern, verändern, verknüpfen, vernichten, verwenden.

Weitere Definitionen verwendeter Begriffe finden Sie in Art. 4 DSGVO.

4 Rechtsgrundlagen der Datenverarbeitung

5 Ihre Rechte als betroffene Person

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie gemäß DSGVO folgende Rechte:

• Recht auf Auskunft über die verarbeiteten Datenkategorien sowie die Verarbeitungszwecke (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung für den Verarbeitungszweck nicht mehr notwendiger oder unrechtmäßig verarbeiteter Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), wenn
  • Sie die Richtigkeit der Daten bestreiten
  • Sie statt einer Löschung die Einschränkung der Verarbeitung verlangen
  • der Verantwortliche die Daten nicht mehr benötigt, Sie diese aber zur Geltendmachung von Rechten benötigen
• Recht auf Widerspruch gegen Verarbeitungen, die im berechtigten Interesse des Verantwortlichen oder eines Dritten erfolgen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung (Art 7 Abs. 3 DSGVO); durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt
• Recht auf Überlassung der Sie betreffenden Daten, die Sie dem Verantwortlichen bereitgestellt haben und Recht auf ungehinderte Übermittlung dieser Daten an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sorge- und Vertretungsberechtigte dürfen diese Rechte für ihre minderjährigen Kinder bzw. die Personen, die sie vertreten, wahrnehmen.

6 Ausübung des Rechts auf Widerspruch und Widerruf

Ihren Widerspruch gegen Verarbeitungen im berechtigten Interesse und Widerruf einer erteilten Einwilligung richten Sie an: shop.sportbaeder@l.de

7 Speicherdauer und Löschung

Wir speichern pbD nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt nötig ist. Ihre personenbezogenen Daten löschen wir, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Die Speicherdauer konkreter Datenverarbeitungen entnehmen Sie den Datenschutzinformationen zur jeweiligen Datenerhebung. Die Speicherdauer von Cookies entnehmen Sie den Hinweisen im Consent-Manager.

Sollten Sie die Löschung Ihrer Daten verlangen, werden die Daten unverzüglich gelöscht, soweit keine Rechtsgrundlage zur weiteren Verarbeitung besteht.

Wenn Sie eine Einwilligung widerrufen, werden ihre Daten für die Zwecke, auf die sich der Widerruf bezieht, nicht weiterverarbeitet. Die Speicherung und Löschung der bis zum Widerruf verarbeiteten Daten erfolgt nach Absatz 7 Satz 2.

8 Betreuung und Hosting des Online-Shops

Betreuung und Hosting erfolgen durch n-tree Solutions Ticketsysteme GmbH, Brosswaldengasse 12, 6900 Bregenz/Österreich. Mit diesem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Der Dienstleister erbringt folgende Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir bzw. der Auftragsverarbeiter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern des Online-Shops auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Online-Shops gem. Art. 6 Abs. 1 lit. f DSGVO.

9 Datenübermittlungen im Zusammenhang mit der Nutzung des Online-Shops

9.1 Übermittlung von Daten

9.2 Internationale Datenübermittlungen

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten im Online-Shop erfolgen keine Übermittlungen an ein Land außerhalb der Europäischen Union oder an eine internationale Organisation.

10 Verschlüsselung bei der Datenübertragung und -speicherung

Diese Seite nutzt zum Schutz der Übertragung sämtlicher Daten, z. B. Bestellungen, Login-Daten oder Kontaktanfragen eine TLS 1.2-Verschlüsselung.

Ebenso wird der Zahlungsverkehr ausschließlich über eine verschlüsselte TLS-Verbindung abgewickelt. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihr Passwort wird verschlüsselt gespeichert.

11 Datenverarbeitung bei Nutzung des Online-Shops

11.1 Bei jedem Besuch des Online-Shops

Beim jedem Besuch des Online-Shops werden von Ihrem Browser automatisch folgende Informationen an den Server des Online-Shops gesendet und temporär in einem Logfile gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen – keine entgegenstehenden schutzwürdigen Interessen der betroffenen Personen). Wir verwenden die Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen und übermitteln sie ausschließlich bei Vorliegen einer gesetzlichen Verpflichtung an einsichtsberechtigte Behörden.

Die Logfiles werden 30 Tage gespeichert und anschließend automatisch gelöscht.

11.2 Bei Nutzung des Online-Shops ohne Registrierung

Sie können den Online-Shop ohne Registrierung als Gast nutzen. In diesem Fall speichern wir folgende Daten: Vor- und Nachname, eMail-Adresse, Rechnungsanschrift und, sofern Sie diese angeben, eine Telefonnummer.

11.3 Bei Registrierung als Benutzer im Online-Shop

Wenn Sie sich als Nutzer im Online-Shop anmelden, werden folgende Pflichtangaben gespeichert:

Vor- und Nachname, eMail-Adresse, Anschrift und Passwort.

Wir senden eine Bestätigungsmail an die von Ihnen angegebene eMail-Adresse. Erst nach deren Bestätigung können Sie den Online-Shop nutzen.

Die Daten werden ausschließlich im Zusammenhang mit Ihrer Nutzung des Online-Shops verarbeitet.

Bei der Registrierung im Online-Shop werden außerdem die von Ihrem Internet-Service-Provider vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt zur Verhinderung bzw. Aufklärung missbräuchlicher Nutzung unserer Dienste sowie zur Anzeige von Straftaten. Diese Daten werden ausschließlich zur Erfüllung gesetzlicher Verpflichtungen und zur Strafverfolgung an zum Empfang berechtigte Stellen übermittelt.

11.4 Im Kundenkonto

Unter „Mein Konto“ stellen wir Ihnen eine Übersicht Ihrer Bestellungen der letzten 10 Jahre zur Verfügung. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung.

Sie können jederzeit die bei der Registrierung und Kontoeröffnung angegebenen personenbezogenen Daten ändern. Außerdem können Sie jederzeit die Löschung beantragen, indem Sie eine Nachricht an die o. g. Adresse des Verantwortlichen oder an shop.sportbaeder@L.de senden.

11.5 Bei der Bestellabwicklung

Im Rahmen der Bestellabwicklung übermitteln wir Name, Bankverbindung und Zahlungsdaten an das beauftragte Bank- oder Kreditinstitut oder an den eingebundenen Zahlungsdienstleister.

11.6 Bei Anmeldung zu einem Kurs

Bei der Anmeldung zu einem Kurs, erheben wir folgende Daten des Kursteilnehmenden:

Vor- und Nachname, eMail-Adresse, Geburtsdatum und, sofern Sie diese angeben, eine Telefonnummer.

Die Daten werden für die Anmeldung zur Kursteilnahme sowie zur Durchführung von Schwimm- und Fitnesskursen verarbeitet. Die Vertragsdaten werden sechs Jahre über das Ende des Vertragsverhältnisses hinaus aufbewahrt.

Die Bereitstellung der Daten ist notwendig zur Anmeldung an einem Kurs sowie zum Abschluss und zur Durchführung des Vertrags. Sie sind nicht verpflichtet, die Daten bereitzustellen. Bei Nichtbereitstellung können Sie sich nicht zum Kurs anmelden und es kann kein Vertragsverhältnis zustande kommen.

11.7 Im Warenkorb

Ihr Produkt wird im Warenkorb abgelegt und bis zur Änderung, Löschung oder zahlungspflichtigen Bestellung temporär zwischengespeichert. Sie haben jederzeit die Möglichkeit, im Warenkorb befindliche Produkte einzusehen, zu ändern und zu löschen.

11.8 In der Wunschliste

In der Wunschliste können Sie Waren ablegen und einen Link mit Ihrem Name an Dritte senden.

11.9 Zahlungsdaten

Zahlungsdaten werden gemäß gesetzlicher Aufbewahrungspflichten beim Dienstleister 10 Jahre gespeichert und anschließend gelöscht.

11.10 Kontaktaufnahme / Kontaktformular

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DS-GVO. Ihre Daten werden 6 Jahre nach Abschluss der Bearbeitung gelöscht.

12 Cookies

12.1 Allgemeines zu Cookies

Wir setzen auf im Online-Shop Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

12.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Webseite benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DS-GVO abgegeben haben.

13 Zahlungsanbieter

13.1 PAYONE GmbH

Zur Nutzung von Zahlungssystemen auf unserem Online-Shop nutzen wir die PAYONE GmbH als Payment Service Provider. Mittels einer Schnittstelle stellt die PAYONE GmbH die systemseitige Anbindung unseres Online-Shops an die folgenden Zahlverfahren sicher:

• Mastercard
• Maestro
• PayPal
• giropay

Dabei werden, je nach Zahlverfahren, folgende Daten zunächst an die PAYONE GmbH über und anschließend an das jeweilige Zahlungssystem und deren Dienstleister für die Abwicklung der Zahlungen weitergegeben bzw. abgerufen:

• Name und Vorname
• IBAN
• Kartennummer
• Prüfziffer
• Transaktionsdaten (Datum/Uhrzeit der Transaktion, Zahlbetrag)
• E-Mail-Adresse
• Information zur Volljährigkeit bei giropay ID – Altersverifikation (das Geburtsdatum wird nicht weitergeleitet)
• Informationen zur Bestätigung der Kontoverbindung bei giropay ID – Kontoverifikation (IBAN und den BIC sowie den Vor- und Zunamen des dazugehörigen Kontoinhabers)

Die Datenverarbeitung zur Zahlungsabwicklung ist zur Erfüllung des Kaufvertrages erforderlich und somit zur Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO gerechtfertigt. Im Übrigen erfolgt die Datenverarbeitung auf Basis berechtigter Interessen der PAYONE oder ihrer Vertragspartner, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die berechtigten Interessen liegen insbesondere in der Vermeidung von Zahlungsausfällen (Schutz vor wirtschaftlichem Risiko), der Vereinfachung von Zahlungsprozessen und Kostenoptimierung im beiderseitigen Interesse.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei den o.g. Daten ist dies dann der Fall, wenn der Vertrag abgewickelt ist und keine Rückabwicklungsansprüche mehr bestehen, mithin nach Ablauf der gesetzlichen Gewährleistungs- oder gewährten Garantiefristen. Vorbehaltlich gesetzlicher Aufbewahrungsfristen über diesen Zeitpunkt hinaus werden die Daten dann gelöscht.

Die Anbindung mehrerer Zahlungsarten ist aufwendig und kostenintensiv. Daher nutzen wir einen Dienstleister für die technische Anbindung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.

Weitergehende Informationen können den Allgemeinen Geschäftsbedingungen entnommen werden und unter www.payone.com eingesehen und abgerufen werden.