Datenschutz

1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Website www.baeder-swbb.de und den dort angebotenen Funktionen verarbeitet werden.
Verantwortlicher: Stadtwerke Bietigheim-Bissingen GmbH, Rötestraße 8, 74321 Bietigheim-Bissingen, E-Mail: datenschutz[at]sw-bb.de 
Datenschutzbeauftragter: sicherhoch3 GmbH, Datenschutz, Dr. Julia Dubowy, Otto-Hahn-Ring 7, 64653 Lorsch, E-Mail: info[at]sicher-hoch-drei.com 
Geltungsbereich: Die Erklärung gilt für die Website der Bäder, die dort angebotenen Informations-, Kontakt- und Servicefunktionen sowie verlinkte Angebote.
Soweit einzelne Funktionen auf externe Seiten oder Portale weiterleiten, gelten dort ergänzend die Datenschutzhinweise des jeweiligen Anbieters oder Verantwortlichen. Dies wird nach Möglichkeit direkt an der jeweiligen Funktion kenntlich gemacht.

2. Bereitstellung der Website und Server-Logfiles
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, sicher betrieben und gegen Angriffe geschützt werden kann.
•    IP-Adresse des anfragenden Endgeräts
•    Datum und Uhrzeit des Zugriffs
•    aufgerufene Seite bzw. Datei
•    übertragene Datenmenge und Zugriffsstatus
•    Browsertyp, Betriebssystem und Referrer-URL, soweit übermittelt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist. Längere Speicherungen erfolgen nur, wenn konkrete Sicherheitsvorfälle oder rechtliche Nachweispflichten dies erforderlich machen.

3. Cookies, Einwilligungsverwaltung und technisch erforderliche Funktionen
Die Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Diese sind notwendig, um Grundfunktionen wie Seitennavigation, Spracheinstellungen, Barrierefreiheitsfunktionen, Cookie-Einstellungen oder Formularschutz bereitzustellen.
Nicht technisch erforderliche Cookies, Analysewerkzeuge oder externe Inhalte werden nur eingesetzt, soweit hierfür eine wirksame Einwilligung vorliegt oder eine andere tragfähige Rechtsgrundlage besteht. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website widerrufen oder angepasst werden.

4. Webanalyse und Reichweitenmessung
Soweit Google Analytics, Matomo oder andere Analysewerkzeuge eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung über die Cookie-Einstellungen. Ohne Einwilligung werden nur technisch erforderliche Daten verarbeitet.

5. Externe Inhalte, Karten, Videos und Social Media
Für Anfahrtsinformationen, Videos oder eingebettete externe Inhalte können Dienste Dritter verwendet werden. Diese Inhalte werden nach Möglichkeit datensparsam eingebunden und nur geladen, wenn hierfür eine Rechtsgrundlage besteht.

Kontaktaufnahme und Online-Formulare
Wenn Sie per E-Mail, Telefon, Kontaktformular oder über ein anderes Online-Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
•    Name und Kontaktdaten
•    Inhalt der Anfrage und zugehörige Korrespondenz
•    gegebenenfalls Kunden-, Vertrags-, Objekt-, Anschluss-, Verbrauchs- oder Zählerdaten
•    technische Metadaten des Formularversands, soweit zur Sicherheit erforderlich
Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und organisatorische Nachweise.
Bei Kontaktanfragen zu Bad am Viadukt, Badepark Ellental, Hallenbad, Sauna, Kursen, Preisen oder Öffnungszeiten werden die hierfür erforderlichen Kontaktdaten und Inhalte verarbeitet.

Gutscheine, Karten und sonstige Angebote
Soweit über die Website Informationen zu Gutscheinen, Eintrittskarten oder vergleichbaren Angeboten bereitgestellt oder Anfragen hierzu ermöglicht werden, verarbeiten wir die erforderlichen Kontaktdaten, Bestell- bzw. Anfragedaten, Zahlungs- und Abrechnungsdaten sowie Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungen und Karrierefunktionen
Wenn über die Website auf Stellenangebote, Bewerbungsformulare oder ein Bewerbermanagementsystem verwiesen wird, werden Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet.
•    Kontaktdaten und Stammdaten
•    Bewerbungsunterlagen wie Lebenslauf, Anschreiben, Zeugnisse und Qualifikationsnachweise
•    Kommunikation im Bewerbungsverfahren
•    freiwillige Angaben, etwa zu Profilen in beruflichen Netzwerken
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Aufnahme in einen Talentpool, ein Job-Newsletter oder zusätzliche freiwillige Angaben erfolgen, geschieht dies auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Daten nicht berücksichtigter Bewerbungen werden grundsätzlich nach Abschluss des Verfahrens gelöscht, sofern keine längeren gesetzlichen Aufbewahrungs- oder Nachweisfristen bestehen.

Social-Media-Auftritte
Soweit auf der Website Social-Media-Profile verlinkt sind, handelt es sich grundsätzlich um externe Links. Erst beim Aufruf des jeweiligen Netzwerks verarbeitet der jeweilige Anbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.
Soweit eigene Social-Media-Seiten betrieben werden, können durch die Plattform statistische Informationen über Seitenaufrufe, Reichweiten und Interaktionen bereitgestellt werden. Für diese sogenannten Insights kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen. Die wesentlichen Informationen hierzu sollten auf der Website oder direkt im jeweiligen Social-Media-Profil ergänzend verlinkt werden.

Empfänger und Dienstleister
Innerhalb der Organisation erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten an Dienstleister übermittelt werden, die insbesondere Hosting, IT-Betrieb, Formularverarbeitung, Kundenservice, Abrechnung, Zahlungsabwicklung, Bewerbermanagement, Wartung, Support oder technische Betriebsführung übernehmen.
Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingebunden. Eine Weitergabe an Behörden, Gerichte, Netzbetreiber, Messstellenbetreiber, Zahlungsdienstleister oder sonstige Empfänger erfolgt nur, wenn hierfür eine gesetzliche Pflicht, eine vertragliche Notwendigkeit oder eine sonstige Rechtsgrundlage besteht.

Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei US-Anbietern ist insbesondere zu prüfen, ob eine Zertifizierung nach dem EU-US Data Privacy Framework besteht oder ob geeignete Garantien, etwa EU-Standardvertragsklauseln, eingesetzt werden.

Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere Vertragslaufzeiten, gesetzliche Aufbewahrungsfristen, Dokumentationspflichten, Verjährungsfristen, Sicherheitsanforderungen und Nachweisinteressen. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
•Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
•    Berichtigung unrichtiger Daten nach Art. 16 DSGVO
•    Löschung nach Art. 17 DSGVO
•    Einschränkung der Verarbeitung nach Art. 18 DSGVO
•    Datenübertragbarkeit nach Art. 20 DSGVO
•    Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
•    Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Beschwerderecht: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle[at]lfdi.bwl.de 

Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister, technische Funktionen, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.
Letzte Aktualisierung 24.06.2026