Datenschutz

Im Folgenden möchten wir Sie in verständlicher und kompakter Form über die Verarbeitung Ihrer Daten beim Besuch und bei Nutzung 
unseres Web-Shops sowie Ihre diesbezüglichen Rechte unterrichten. Diese Datenschutzerklärung gilt für die unter der URL www.blp-shop.de von uns angebotenen Internetseiten. Sie gilt nicht für Internetseiten Dritter, auf welche mittels Link verwiesen wird.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebenen Datenverarbeitungen ist die Bäderlandschaft Potsdam GmbH, Steinstraße 104-106 Haus 14, 14480 Potsdam, (im Folgenden: BLP).

2. Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz bei der BLP können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:
• per E-Mail: datenschutz@blp-potsdam.de
• per Post: Datenschutzbeauftragter Dr. Martin Schmidt, Bäderlandschaft Potsdam GmbH, Steinstraße 104-106, Haus 14, 14480 Potsdam

3. Datenverarbeitungen

3.1 beim Besuch unseres Web-Shops
Bei jedem Besuch unseres Web-Shops erheben wir Daten (Serverprotokolldateien), die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. 
Diese sind insbesondere:
• IP-Adresse des anfordernden Rechners
• Datum und Uhrzeit der Anforderung
• Dateiname der angeforderten Internetseite
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• jeweils übertragene Datenmenge
• Seite, von der aus die Anforderung kommt
• Name, Anwendungssprache und Version des verwendeten Browsers
• verwendetes Betriebssystem 

Die Datenverarbeitung ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Daten werden für sieben Tage in internen Logfiles gespeichert und anschließend durch Löschung der IP-Adresse anonymisiert. Die anonymen Daten analysieren wir, um technische Probleme zu beseitigen und somit die Performance unseres Webshops für Sie zu verbessern.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. 

3.2 bei Erwerb eines Produktes bzw. einer Leistung

3.2.1 Ohne Registrierung im Web-Shop
Einige Produkte und Dienstleistungen der BLP können Sie ohne Registrierung in unserem Web-Shop erwerben. In diesem Fall verarbeiten wir Ihre Stammdaten (Name, Rechnungs- und E-Mail-Adresse). Diese Angaben sind erforderlich, um den Kaufvertrag mit Ihnen durchführen zu können und um mit Ihnen bzgl. der Vertragsabwicklung in Kontakt zu treten (z. B. Versand von Bestellinformationen, Mitteilung von Änderungen zum gebuchten Produkt). Zudem erfassen wir Ihre gewählte Zahlungsart.
Für die Abwicklung des Zahlungsvorganges setzen wir einen externen Dienstleister ein. Siehe hierzu Abschnitt 4. Von Ihren Zahlungsdaten erhalten wir keine Kenntnis.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

3.2.2 Mit Registrierung im Web-Shop
Für den Erwerb von z. B. Schwimmkursen ist eine Registrierung in unserem Web-Shop erforderlich. In diesem Fall verarbeiten wir neben Ihren Stammdaten (Name, Anschrift, E-Mail-Adresse) auch Ihr Geburtsdatum und ggf. den Namen und das Geburtsdatum weiterer Familienmitglieder, sofern Sie diese mit 
anlegen. Diese Angaben sind erforderlich, um den Vertrag mit Ihnen durchführen zu können und um mit Ihnen bzgl. der Vertragsabwicklung in Kontakt zu treten (z. B. Versand von Bestellinformationen, Mitteilung von Kursänderungen). Zudem erfassen wir Ihre gewählte Zahlungsart.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

3.3 Verarbeitung von Daten Minderjähriger
Wir legen besonderen Wert auf den Schutz personenbezogener Daten von Minderjährigen. Für einige unserer Dienstleistungen, welche wir speziell für Kinder anbieten – insbesondere Schwimmkurse, ist u. a. die Angabe des Namens und des Geburtsdatums des Kindes erforderlich. Diese Daten können 
Sie in Ihrem Kundenkonto verwalten. Dafür benötigen wir zusätzlich Ihre Bestätigung, dass Sie personensorgeberechtigt sind und damit die Daten verwalten dürfen. 

3.4 Werbliche Nutzung
Wir möchten Sie stets über neue Produkte, Aktionen und Veranstaltungen informieren. Mit Ihrer Einwilligung verwenden wir Ihre Kontaktdaten, um 
Ihnen unseren Newsletter mit Informationen per E-Mail zukommen zu lassen. Für die Bestellung des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren und senden Ihnen den Newsletter per E-Mail erst dann zu, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines 
Links bestätigen, dass Sie diesen erhalten möchten. Sofern Sie den Link bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung zum Abo und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen 
den Newsletter zu senden und Ihre Anmeldung nachweisen zu können. Sie können unsere Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die im Newsletter oder unter 2. angegebenen Kontaktdaten (zum Beispiel per E-Mail 
oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Aufgrund unseres berechtigten Interesses senden wir Ihnen Informationen zu unseren Produkten, Aktionen und Veranstaltungen per Post. Dem Erhalt können Sie jederzeit widersprechen. Nutzen Sie dazu gerne die unter 2. angegebenen Kontaktdaten.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

3.5 Einsatz von Cookies
Beim Besuch unseres Webshops werden sogenannte „Cookies“ auf Ihrem Rechner, in der Regel im Ordner des jeweiligen Browsers, gespeichert. Bei Cookies handelt es sich um kleine Textdateien mit ID-Tags.
Wir verwenden in unserem Webshop den technischen Cookie potsdam_baeder_suite_1 als Session-Cookie. Session-cookies (auch „Sitzungscookie“), sind nur für die Zeit Ihres Besuchs auf den Internetseiten unseres Webshops gültig. Session-Cookies enthalten eine zufällige Buchstaben- und/oder 
Zahlenkombination und verschlüsselte technische Daten. Ohne diesen Cookie ist kein Login in den Bädershop möglich.
Des Weiteren setzen wir persistent_id als persistenten Cookie ein. Persistente Cookies (auch „dauerhafte Cookies“) helfen den Webseiten sich an Ihre Daten und Einstellungen zu erinnern, wenn Sie sie später erneut aufrufen (nachdem Sie den Browser geschlossen haben). Wenn Sie Produkte aus 
unserem Angebot auswählen und in den Warenkorb legen, so merkt sich der persistente Cookie diese Produkte, unabhängig davon, ob Sie noch eingeloggt sind. Wenn Sie dann zur Kasse gehen, finden Sie in Ihrem Warenkorb alle ausgewählten Artikel. Aufgrund der längeren Gültigkeit dieses Cookies, können Sie Ihren Warenkorb auch erst am nächsten Tag bestellen. Der von uns eingesetzte persistente Cookie ist für ein Jahr gültig, d. h. er wird anschließend automatisch aus Ihrem Browser gelöscht.
Durch den Einsatz der Cookies wollen wir Ihnen eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Serviceleistungen beruhen auf unseren berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Sie können Ihre Browser-Einstellungen so konfigurieren, dass die Annahme von Cookies abgelehnt wird. Wir weisen Sie jedoch darauf hin, dass Sie dann einige Funktionalitäten unseres Webshops eventuell nicht nutzen können.

4. Empfänger

Zur Erfüllung von Dienstleistungen, die die BLP nicht selbst erbringt, gibt sie Ihre personenbezogenen Daten, welche für die entsprechende Dienstleistung benötigt werden, an externe Empfänger weiter.
Dies sind zum einen unsere Zahlungsdienstleister PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Diese verarbeiten im Zahlungsprozess Ihre Zahlungsdaten in eigener Verantwortung.
Mit dem Hosting, der (Weiter-)Entwicklung und dem Support unseren Webshops haben wir die Michel Development & Consulting GmbH & Co. KG beauftragt. Unsere Konzernmutter, die Stadtwerke Potsdam GmbH, erbringt für uns weitere Dienstleitungen (u. a. Compliance und Rechtsbereich), für 
welche sie zweckgebunden Zugriff auf Ihre Daten erhalten kann.
Alle unsere Dienstleister haben wir entsprechend Art. 28 Abs. 1 DSGVO vertraglich zur Einhaltung der DSGVO verpflichtet.

5. Dauer der Datenspeicherung

Wir speichern Ihre Daten für die Dauer der Vertragslaufzeit beziehungsweise solange sie für die Erfüllung vertraglicher Pflichten erforderlich sind. Teilweise speichern wir Daten aufgrund gesetzlicher Pflichten länger. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen betragen bis zu zehn Jahre.

6. Schutz Ihrer Daten

Wir sichern unseren Webshop und anderen IT-Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. 
Ihre Daten werden im Bestellprozess verschlüsselt über das Internet übertragen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passworts möglich.

7. Ihre Rechte

Ihnen steht jederzeit das Recht zu, eine Übersicht bzw. Auskunft der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund von Aufbewahrungspflichten nach den Grundsätzen der ordnungsgemäßen Buchführung), werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen 
steht das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die im Kapitel 2 genannten Kontaktdaten wenden.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die unter 2. genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei der für die BLP zuständigen Datenschutzaufsichtsbehörde zu beschweren: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Dagmar Hartge, Stahnsdorfer Damm 77, 14532 Kleinmachnow. Sie können sich auch an die 
Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.