Datenschutzerklärung
Wir freuen uns über Ihr Interesse und Ihren Besuch auf unseren Webseiten
www.elypso.de
www.shop.elypso.de.
Der Schutz Ihrer Daten ist uns sehr wichtig. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Erhebung von personenbezogenen Daten im Rahmen der Nutzung unseres Webauftritts. Ferner werden Sie im Folgenden über die Ihnen zustehenden Rechte aufgeklärt.
1 Name und Anschrift des Verantwortlichen
Verantwortliches Unternehmen im Sinne der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
STADTWERKE DEGGENDORF GmbH
elypso Freizeit- und Erlebnisbad Deggendorf
Sandnerhofweg 4-6
94469 Deggendorf
Deutschland
Telefon: 0991 / 2896-0
E-Mail: info@elypso.de
2 Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Hans Peter Nagl
STADTWERKE DEGGENDORF GmbH
Graflinger Straße 36
94469 Deggendorf
Deutschland
Telefon: 0991 / 3108-0
E-Mail: datenschutz@stadtwerke-deggendorf.de
Sie können sich bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
3 Allgemeines zur Datenverarbeitung
3.1 Begriffsbestimmungen
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab einige Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
„Personenbezogene Daten“
Personenbezogene Daten sind nach Art. 4 Ziffer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
„Verarbeitung“
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Verantwortlicher“
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
3.2 Umfang der Verarbeitung personenbezogener Daten
Eine Nutzung unseres Webauftritts ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Webseiten in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell Ihre Einwilligung ein. Eine Ausnahme gilt nur in solchen Fällen, in denen eine vorherige Einholung oder Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen Ihrerseits oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.4 Datenlöschung und Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Gesetzgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welcher wir bei der Verarbeitung unterliegen, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
3.5 Rechte im Zusammenhang mit personenbezogenen Daten
3.5.1 Recht auf Auskunft
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Gleiches gilt für deren Herkunft, über die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, sowie über den jeweiligen Zweck der Speicherung.
3.5.2 Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
3.5.3 Recht auf Löschung
Sie haben das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir bei der Verarbeitung unterliegen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
3.5.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe des gegenüber Ihren Gründen überwiegen.
3.5.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Voraussetzungen des Art. 20 DSGVO erfüllt sind.
3.5.6 Recht auf Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. a bzw. f DSGVO erfolgt, Widerspruch einzulegen.
3.5.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
3.5.8 Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht sind, dass die durch uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt.
Zuständige Aufsichtsbehörde ist:
Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA):
https://www.lda.bayern.de/de/index.html, poststelle@lda.bayern.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
4 Datenerhebung im Zusammenhang mit der Nutzung unseres Webauftritts
4.1 Erfassung von allgemeinen Daten und Informationen
Die Webseiten der STADTWERKE DEGGENDORF GmbH – elypso Freizeit- & Erlebnisbad Deggendorf erfassen mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Webseiten, eine Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider des zugreifenden Systems und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf den jeweiligen Nutzer unserer Webseiten. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Webseiten korrekt auszuliefern, die Inhalte unserer Webseiten sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseiten zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch den Nutzer angegebenen personenbezogenen Daten gespeichert.
4.2 Verwendung von Cookies
Unsere Webseiten verwenden Cookies. Cookies sind Textdateien, welche über einen Webbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Webseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Webseiten und Server dem konkreten Webbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Webseiten und Servern, den individuellen Browser des Nutzers von anderen Webbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Webbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies können wir Ihnen als Nutzer unserer Webseiten nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unseren Webseiten im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Webseiten wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Webseiten zu erleichtern. Der Benutzer einer Webseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Webseite erneut seine Zugangsdaten eingeben, weil dies von der Webseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Ein weiteres Beispiel ist die Verwendung von Cookies in Zusammenhang mit dem Warenkorb im Onlineshop. Der Onlineshop speichert die Artikel, die der Kunde in den virtuellen Warenkorb legt, über ein Cookie. Gleiches ist bei der Nutzung eines Kundenkontos der Fall. Durch die Verwendung von Cookies wird Ihre Auswahl innerhalb des Kundenkontos so lange im Warenkorb gespeichert, bis der Bestellvorgang abgeschlossen ist oder Sie die Produkte aus dem Warenkorb entfernen.
Sie können die Setzung von Cookies durch unsere Webseiten jederzeit mittels einer entsprechenden Einstellung des genutzten Webbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Webbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Webbrowsern möglich. Deaktivieren Sie die Setzung von Cookies in dem genutzten Webbrowser, sind unter Umständen nicht alle Funktionen unserer Webseiten vollumfänglich nutzbar.
4.3 Webanalysedienst Matomo
Die Webseite www.elypso.de verwendet die Open-Source-Webanalysesoftware Matomo, um das Nutzerverhalten auf dieser Webseite zu analysieren und unser Angebot kontinuierlich zu verbessern. Matomo wird lokal auf unserem Server betrieben, eine Übertragung der Daten an Dritte findet nicht statt. Die IP-Adresse wird vor der Speicherung anonymisiert (gekürzt), sodass ein Rückschluss auf einzelne Personen nicht möglich ist. Matomo verwendet keine Cookies. Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung der Nutzung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
4.4 Onlinepräsenzen in Sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb der sozialen Netzwerke Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland).
Ziel dieser Präsenzen ist es, mit den dort aktiven Nutzern zu kommunizieren und sie über uns, unsere Produkte und Dienstleistungen informieren zu können. Dabei können Daten der Nutzer außerhalb des Rahmens der Europäischen Union verarbeitet werden. Wir weisen darauf hin, dass sich hierdurch Risiken für die Nutzer ergeben könnten, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnten.
Wir weisen außerdem darauf hin, dass die Dienste die Daten ihrer Nutzerinnen und Nutzer (zum Beispiel persönliche Informationen, IP-Adresse etc.) entsprechend ihrer Datenverwendungsrichtlinien abspeichern und für geschäftliche Zwecke nutzen. Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die sozialen Netzwerke. So bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden.
4.5 Abonnement unseres Newsletters
Auf unseren Webseiten wird den Nutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der bereitgestellten Eingabemaske.
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote unseres Unternehmens. Sie können den Newsletter grundsätzlich nur dann empfangen, wenn Sie über eine gültige E-Mail-Adresse verfügen und Sie sich für den Newsletterversand registrieren. An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch den Abonnenten jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, uns dies schriftlich mitzuteilen.
Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail vom Empfänger geöffnet wurde und welche in der E-Mail befindlichen Links vom Empfänger aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der Abonnenten anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Abonnenten sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.
4.6 Kontaktmöglichkeit über die Webseite
Die Webseite www.elypso.de enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern Sie per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zum Übermittler gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
4.7 Gewinnspiele
Bei der Teilnahme an einem Gewinnspiel oder einer Aktion verarbeiten wir die von Ihnen angegebenen Daten und Informationen. Hierzu gehören die zur Teilnahme erforderlichen Daten.
Rechtsgrundlage für die Verarbeitung ist für die Durchführung des Gewinnspiels und die Auskehrung des Gewinns die Erfüllung des durch die Teilnahme an dem Gewinnspiel bestehenden Schuldverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO).
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu dem Zweck der Abwicklung des Gewinnspiels oder der Aktion, insbesondere zur Ermittlung und Benachrichtigung der Gewinner.
Zum Zweck der Versendung und Zustellung von Gewinnen können wir nachträglich weitere Daten, z.B. Ihre Postanschrift, erheben und verarbeiten.
Ihre Daten werden nur so lange gespeichert, wie sie für die Abwicklung des Gewinnspiels notwendig sind. Findet das Gewinnspiel innerhalb eines sozialen Netzwerks (z. B. Instagram) statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.
5 Datenerhebung im Zusammenhang mit der Nutzung unseres Onlineshops
5.1 Kundenkonto
Nutzer unseres Onlineshops www.shop.elypso.de können optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und diese zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Kontakt- (Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Anschrift), Login-Informationen (E-Mail-Adresse und Passwort). Bei der Nutzung des Nutzerkontos werden Daten zu getätigten Bestellungen (Bestell-, Abrechnungs-, Vertrags- und Zahlungsdaten) erhoben und gespeichert.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
5.2 Bestellvorgang
Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestell- und Buchungsvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.
Welche personenbezogenen Daten dabei verarbeitet und gespeichert werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Bestellung oder Buchung verwendet wird. Pflichtfelder sind als solche gekennzeichnet. Verarbeitet werden können dabei
• Akademischer Grad
• Vor- und Nachname
• Geburtsdatum
• Geschlecht
• E-Mail-Adresse
• Anschrift
• Telefonnummer
• Vertrags- und Zahlungsdaten
Personenbezogene Daten werden ggf. zum Zweck der Leistungserbringung, insbesondere bei der Buchung von Leistungen uns unterstützender Dienstleister, sog. „Drittanbieter“ (z.B. Schwimmkurse oder Massagen) weitergegeben. Es ist gewährleistet, dass alle datenempfangenden Stellen die Anforderungen des Datenschutzes und der Datensicherheit einhalten.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Die Daten nutzen wir auch für die Rechnungserstellung sowie gegebenenfalls für das Mahnwesen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Bei der Benutzung unseres Onlineshops werden Cookies angelegt. Diese Cookies speichern den Warenkorb während des Einkaufsvorgangs. Diese Cookies verlieren nach dem Ablauf ihrer Gültigkeit ihre Funktion. Nutzer können diese Cookies darüber hinaus jederzeit im Browser löschen. Die Datenverarbeitung erfolgt dabei auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
5.3 Zahlungsdienste
Zur Abwicklung von Bestellungen ist die Einbindung von Zahlungsdiensten in unseren Onlineshop erforderlich. Je nach gewählter Zahlart werden die für die Abwicklung der Zahlung erforderlichen personenbezogenen Daten an den Zahlungsdienstleister weitergeleitet und verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der Zahlungsdienstleister. Die Datenweitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs 1 lit. f DSGVO.
6 Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die mit der Bearbeitung Ihrer Bewerbung betraut sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern absehbar ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
Stand 09/2025
