Datenschutz­erklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen (nachfolgend „Verantwortlicher“) ist die:

Bäderbetriebsgesellschaft Burscheid mbH
Im Hagen 9
51399 Burscheid
Geschäftsführer: Christian Meuthen
Telefon: 02174 3078-70
E-Mail: info@vitalbad-burscheid.de

Ansprechpartner in Datenschutzfragen

Eine Datenschutzbeauftragte Person ist nicht benannt. Anfragen zum Datenschutz sind an die Geschäftsführung unter der vorstehend genannten Anschrift oder per E-Mail an info@vitalbad-burscheid.de zu richten.

Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies für den Betrieb dieser Website, zur Bearbeitung von Anfragen und Bewerbungen oder aufgrund einer rechtlichen Verpflichtung erforderlich ist. Der Besuch dieser Website ist ohne die Angabe personenbezogener Daten möglich. Eine darüber hinausgehende Verarbeitung findet nicht statt. Nutzerprofile werden nicht angelegt, und eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in der Bundesrepublik Deutschland betrieben. Der technische Betrieb und die Wartung erfolgen durch die itum Solutions UG (haftungsbeschränkt), Montanusstraße 1, 51399 Burscheid. Mit beiden Unternehmen bestehen Verträge zur Auftragsverarbeitung.

Bei jedem Aufruf der Website werden durch den Webserver automatisch folgende Daten erfasst und in Protokolldateien gespeichert:

• die IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• die aufgerufene Seite oder Datei
• der HTTP-Statuscode und die übertragene Datenmenge
• der User-Agent, also die Kennung von Browser und Betriebssystem

Die Herkunftsseite (Referrer) wird nicht gespeichert. Die Protokolldateien dienen der Gewährleistung der Sicherheit und Stabilität der Website und werden nach sieben Tagen gelöscht. Zur Erstellung einer Besucherstatistik werden die Protokolldateien ohne den Einsatz von Cookies und ausschließlich in anonymisierter Form (verkürzte IP-Adresse) ausgewertet. Der User-Agent wird dabei verwendet, um Suchmaschinen und sonstige automatisierte Zugriffe aus der Statistik auszuschließen. Die Statistik enthält keine Angaben, die einen Rückschluss auf einzelne Personen zulassen. Die daraus entstehenden anonymisierten Auswertungen (Zahlen je Seite, Browser, Betriebssystem und Tag) werden bis zu zwölf Monate aufbewahrt, reine Tages- und Monatssummen darüber hinaus.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in dem sicheren und störungsfreien Betrieb der Website.

Cookies und Verwaltung von Einwilligungen (Cookiebot)

Zur Verwaltung von Einwilligungen wird der Dienst Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, eingesetzt. Beim Aufruf der Website wird das Einwilligungsbanner von Servern des Anbieters geladen. Hierbei wird dem Anbieter technisch bedingt die IP-Adresse des Endgeräts übermittelt. Die getroffene Auswahl wird für die Dauer von zwölf Monaten in dem Cookie „CookieConsent“ gespeichert, damit das Einwilligungsbanner nicht bei jedem Besuch erneut angezeigt wird.

Die getroffene Auswahl kann jederzeit geändert oder widerrufen werden. Hierzu ist das schwarze Kreissymbol am unteren linken Seitenrand auszuwählen, woraufhin sich das Einwilligungsbanner erneut öffnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Über dieses Cookie hinaus werden für Besucher keine Cookies gesetzt und keine Verfahren zur Nachverfolgung eingesetzt. Schriftarten werden vom eigenen Server ausgeliefert; Schriftarten von Drittanbietern werden nicht nachgeladen.

Einstellungen zur Barrierefreiheit (lokaler Speicher)

Wird in der Werkzeugleiste die Textgröße oder der Kontrast geändert, wird diese Einstellung im lokalen Speicher des Browsers (localStorage) abgelegt, damit sie bei einem erneuten Besuch fortgilt. Die Daten verbleiben auf dem Endgerät und werden nicht übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und Anfragen per E-Mail

Bei Nutzung des Kontaktformulars werden Vor- und Nachname, E-Mail-Adresse, das gewählte Anliegen sowie die Nachricht verarbeitet, um die Anfrage zu beantworten. Das Absenden des Formulars setzt die Einwilligung der anfragenden Person voraus. Zum Nachweis der Einwilligung werden mit der Anfrage der Zeitpunkt und der Wortlaut der Einwilligung übermittelt.

Das Formular wird über einen Formular-Dienst der itum Solutions UG (haftungsbeschränkt) betrieben, der als Auftragsverarbeiter tätig wird. Dieser leitet die Angaben per E-Mail an den Verantwortlichen weiter und speichert sie zur Kontrolle der Zustellung für höchstens drei Monate; danach werden sie automatisch gelöscht. Konnte eine Anfrage nicht zugestellt werden, bleibt sie bis zu 90 Tage gespeichert, damit sie nachgeholt werden kann. Zum Schutz vor missbräuchlicher Nutzung wird die Anzahl der Anfragen je IP-Adresse für einen Zeitraum von höchstens zehn Minuten im Arbeitsspeicher des Servers gezählt. Eine dauerhafte Speicherung der IP-Adresse erfolgt hierbei nicht.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird nach ihrer abschließenden Bearbeitung, spätestens jedoch nach drei Monaten, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@vitalbad-burscheid.de widerrufen werden.

Für Anfragen, die unmittelbar per E-Mail übermittelt werden, gilt dies entsprechend. Es wird darauf hingewiesen, dass die Übertragung von E-Mails nicht durchgängig verschlüsselt erfolgt.

Stellenangebote und Bewerbungen

Unter der Rubrik „Jobs“ werden Stellenangebote veröffentlicht. Bei einer Bewerbung über das Bewerbungsformular werden folgende Daten verarbeitet:

• Vor- und Nachname, E-Mail-Adresse und Telefonnummer
• auf freiwilliger Grundlage die Anschrift (Straße, Postleitzahl, Ort), der frühestmögliche Eintrittstermin und eine Nachricht
• die gewählte Stelle und Beschäftigungsart
• die hochgeladenen Bewerbungsunterlagen (bis zu fünf Dateien im Format PDF, JPG oder PNG, insgesamt höchstens 10 MB) einschließlich der darin enthaltenen Angaben
• Zeitpunkt und Wortlaut der Einwilligung

Die Daten werden ausschließlich zur Prüfung der Bewerbung und zur Durchführung des Bewerbungsverfahrens verwendet. Bewerbende werden gebeten, keine Angaben zu übermitteln, die für das Bewerbungsverfahren nicht erforderlich sind, insbesondere keine Angaben zu Gesundheit, Religion, Herkunft oder Familienstand. Enthalten die eingereichten Unterlagen derartige Angaben, erfolgt deren Verarbeitung ausschließlich auf Grundlage der erteilten Einwilligung.

Die Angaben und Unterlagen werden vom Formular verschlüsselt (TLS) an den Server des Verantwortlichen übermittelt. Von dort werden sie über den Formular-Dienst der itum Solutions UG (haftungsbeschränkt), die als Auftragsverarbeiter tätig wird, per E-Mail an das Bewerbungspostfach des Verantwortlichen weitergeleitet. Der Formular-Dienst speichert die Angaben aus dem Formular zur Kontrolle der Zustellung für höchstens 30 Tage und löscht sie danach automatisch, auch wenn die Zustellung nicht gelungen ist; von den Bewerbungsunterlagen werden dort lediglich Dateiname, Dateityp und Dateigröße gespeichert, die Dateien selbst werden ausschließlich per E-Mail weitergeleitet. Eine Weitergabe an Dritte findet nicht statt. Zugriff auf die Bewerbung haben ausschließlich die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlagen sind die Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO) sowie § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Die Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern nicht ausdrücklich in eine längere Aufbewahrung, beispielsweise für künftige Stellenbesetzungen, eingewilligt wurde. Kommt ein Arbeitsverhältnis zustande, werden die erforderlichen Unterlagen in die Personalakte übernommen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@vitalbad-burscheid.de widerrufen werden. Die Unterlagen werden in diesem Fall unverzüglich gelöscht.

Karte und Street-View-Rundgang (Google)

Auf der Seite „Anreise“ ist eine Karte von Google Maps und auf der Seite „360°-Badtour“ ein Rundgang aus Google Street View eingebunden. Beide Inhalte werden erst geladen, nachdem in der Cookie-Abfrage der Kategorie „Marketing“ zugestimmt wurde. Bis dahin findet keine Verbindung zu Google statt; stattdessen wird ein Platzhalter mit einem Verweis auf den Dienst angezeigt.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach erteilter Zustimmung werden durch den Browser Daten an Google übermittelt, insbesondere die IP-Adresse, Angaben zum Browser und die aufgerufene Seite. Google kann Cookies setzen und Daten an die Google LLC in den Vereinigten Staaten von Amerika übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Google angehört. Auf die weitere Verarbeitung durch Google besteht kein Einfluss. Weitere Informationen enthält die Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Ticketverkauf

Eintrittskarten werden nicht über diese Website, sondern über einen externen Ticketshop der HKS Systeme GmbH, Friedrich-List-Straße 89, 33100 Paderborn (https://www.hks-systeme.de), verkauft. Bei den Schaltflächen „Ticket kaufen“ handelt es sich ausschließlich um Verweise. Erst nach dem Aufruf eines solchen Verweises wird diese Website verlassen. Für die Verarbeitung personenbezogener Daten im Ticketshop gilt die Datenschutzerklärung der HKS Systeme GmbH.

Verweise auf andere Websites und soziale Netzwerke

Es bestehen Verweise auf die Profile des Verantwortlichen bei Instagram und Facebook (Meta Platforms Ireland Limited). Diese Inhalte sind nicht in die Website eingebunden. Erst mit dem Aufruf eines Verweises werden Daten an das jeweilige Netzwerk übermittelt. Diese Datenschutzerklärung erstreckt sich nicht auf Websites anderer Anbieter, auf die verwiesen wird.

Sicherheit

Die Übertragung zwischen dem Browser und dieser Website erfolgt verschlüsselt (TLS). Zum Schutz der Daten vor Verlust, Zerstörung und unbefugtem Zugriff werden technische und organisatorische Maßnahmen getroffen, die fortlaufend weiterentwickelt werden. Datenbanken und hochgeladene Dateien der Website werden täglich gesichert. Die Sicherungen werden für die Dauer von 14 Tagen aufbewahrt.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet ausschließlich statt, soweit in das Laden der Inhalte von Google (siehe oben) eingewilligt wurde.

Rechte der betroffenen Personen

Betroffenen Personen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Zur Geltendmachung dieser Rechte ist eine Mitteilung an info@vitalbad-burscheid.de oder an die vorstehend genannte Anschrift zu richten.

Darüber hinaus besteht das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Aktualität

Stand: 4. November 2026. Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die Rechtslage ändern.