Datenschutzhinweise nach Art. 13 DSGVO im Zusammenhang mit der Erteilung und Durchsetzung von Hausverboten
1. Verantwortliche Stelle:
Kur- und Badegesellschaft mbH
Stadtgarten / Passstr. 79
52070 Aachen
Geschäftsführer:
Herr Dipl. Kfm. Björn Jansen
2. Datenschutzbeauftragter
Wenn Sie Fragen zum Thema Datenschutz haben, kontaktieren Sie uns bitte.
Ingo Goblirsch, LL.M.
Externer Datenschutzbeauftragter
Datenschutz | Compliance | Informationssicherheit
Promenade 7
52076 Aachen
- +49 (0) 2408 / 9 81 98 67
- E-Mail persönlich: datenschutz@goblirsch.org
E-Mail Datenschutzteam: datenschutz@carolus-thermen.de - www.goblirsch.org
Umfang und Zweck der Datenverarbeitung
Zwecke der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Ausübung und Durchsetzung des Hausrechts, insbesondere des Ausspruchs eines Hausverbots (befristet oder unbefristet) und der Dokumentation von Verstößen gegen die Hausordnung oder gesetzliche Vorschriften
- Kontrolle der Einhaltung des Hausverbots
- Prävention weiterer Störungen oder Rechtsverstöße
- Durchsetzung weiterer Maßnahmen oder Sanktionen bei Zuwiderhandlungen
- Beweissicherung für zivil- oder strafrechtliche Schritte
Kategorien verarbeiteter personenbezogener Daten
Je nach Einzelfall werden insbesondere folgende Daten verarbeitet:
- Stammdaten (z. B. Name, Vorname, ggf. Geburtsdatum)
- Kontaktdaten (z. B. Anschrift)
- Angaben zum Hausverbot (Dauer, räumlicher Geltungsbereich)
- Sachverhaltsangaben zum zugrunde liegenden Vorfall
- ggf. Lichtbilder (z. B. zur Identifikation durch berechtigtes Personal)
- Aktenvermerke, Zeugenaussagen oder sonstige Dokumentationen
Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht insbesondere in der Wahrnehmung und Durchsetzung des Hausrechts, dem Schutz von Gästen, Mitarbeitern und Eigentum bzw. der Aufrechterhaltung der Sicherheit und Ordnung in den Einrichtungen.
Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden ausschließlich verarbeitet durch befugte Mitarbeiterinnen und Mitarbeiter der Kur- und Badegesellschaft mbH Aachen und ggf. beauftragte Sicherheitsdienste. Alle mit der Verarbeitung betrauten Personen sind schriftlich zur Vertraulichkeit verpflichtet.
Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z. B. Strafverfolgungsbehörden) oder zur Rechtsdurchsetzung erforderlich ist.
Übermittlung an Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen findet nicht statt.
Speicherdauer / Löschfristen
Ihre personenbezogenen Daten werden gespeichert für die Dauer des bestehenden Hausverbots, sofern dieses befristet ist, darüber hinaus nur so lange, wie dies zur Wahrung berechtigter Interessen (z. B. Beweissicherung, Rechtsverfolgung) erforderlich ist. Bei unbefristeten Hausverboten erfolgt eine regelmäßige Überprüfung der Erforderlichkeit der weiteren Speicherung.
Eine Löschung erfolgt, sobald die Speicherung nicht mehr notwendig ist oder überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.
Rechte der betroffenen Person
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
- Datenübertragbarkeit, sofern die Voraussetzungen des Art. 20 DSGVO erfüllt sind
Sofern Sie eines dieser Rechte geltend machen, prüfen wir unverzüglich, ob die gesetzlichen Voraussetzungen erfüllt sind.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Bereitstellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich vorgeschrieben, jedoch erforderlich, um die genannten Zwecke (Ausübung des Hausrechts) erfüllen zu können.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.