Politique de confidentialité

1.1 Nous sommes heureux que vous visitiez notre site web et nous vous remercions de l'intérêt que vous y portez. Dans ce qui suit, nous vous informons en détail sur la collecte, le traitement et l'utilisation de vos données personnelles lorsque vous utilisez notre site web. Les données à caractère personnel sont toutes les données qui permettent de vous identifier personnellement. 1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Baden-Baden Kur & Tourismus GmbH Schloss Solms, Solmsstraße 176530 Baden-Baden
T +49 (0) 7221 275266
F +49 (0) 7221 275261
bbt@baden-baden.com

Coordonnées du délégué à la protection des données :
datenschutz@baden-baden.com

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. 1.3 Ce site web utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (par exemple, les commandes ou les demandes de renseignements adressées au responsable du traitement). Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères "https://" et au symbole du cadenas dans la ligne de votre navigateur.

Lorsque vous visitez notre site web, nous recueillons uniquement les données que votre navigateur transmet à notre serveur (ce que l'on appelle les "fichiers journaux du serveur"). Certaines informations nécessaires à la mise à disposition technique et à l'optimisation de notre contenu web sont automatiquement collectées : Notre site web visité Date et heure au moment de l'accès Quantité de données envoyées en octets Source/référence à partir de laquelle vous avez atteint la page Navigateur utilisé Système d'exploitation utilisé Adresse IP utilisée (le cas échéant : sous forme anonyme) Le traitement est effectué conformément à l'article 6, paragraphe 6, de la loi sur la protection des données. 6 para. 1 lit. f GDPR sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont ni transmises ni utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier rétrospectivement les fichiers journaux du serveur s'il existe des indices concrets d'une utilisation illégale.

Vous pouvez configurer votre navigateur de manière à ce qu'il vous avertisse lorsque des cookies sont installés, qu'il autorise les cookies uniquement dans des cas particuliers, qu'il accepte les cookies dans des cas spécifiques ou qu'il les exclue de manière générale, et qu'il active la suppression automatique des cookies lorsque vous fermez votre navigateur. Chaque navigateur gère différemment les paramètres des cookies. Cela est décrit dans le menu d'aide de chaque navigateur, qui explique comment vous pouvez modifier vos paramètres en matière de cookies. Vous trouverez ces informations pour les différents navigateurs sur les liens suivants :

• Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
• Chrome: https://support.google.com/chrome/answer/95647?hl=en&hlrm=en
• Safari: https://support.apple.com/en-us/guide/safari/sfri11471/mac
• Opera: https://help.opera.com/en/latest/web-preferences/#cookies
• Internet Explorer/Edge: https://support.microsoft.com/en-us/windows/manage-cookies-in-microsoft-edge-view-allow-block-or-delete-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Veuillez noter que la désactivation des cookies peut limiter la fonctionnalité de notre site web.

4.1 Contact général 

Des données à caractère personnel sont collectées lorsque vous nous contactez (par exemple, via un formulaire de contact ou un courrier électronique). Les données collectées dans le cas d'un formulaire de contact peuvent être consultées dans le formulaire de contact correspondant. Ces données sont enregistrées et utilisées exclusivement pour répondre à votre demande ou pour prendre contact avec vous, ainsi que pour l'administration technique correspondante. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 para. 1 lit. f GDPR. Si votre contact vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 para. 1 lit. b GDPR. Vos données seront effacées après le traitement de votre demande. C'est le cas lorsqu'il peut être déduit des circonstances que la question a été clarifiée de manière concluante et à condition qu'il n'y ait pas d'obligations légales de conservation contraires.

5.1 Subscribe to our e-mail newsletter

If you subscribe to our e-mail newsletter, we will send you regular information about our offers. The only mandatory information for sending the newsletter is your e-mail address. The provision of further data is voluntary and is used to address you personally. We use the so-called double opt-in procedure for sending the newsletter. This means that we will only send you an e-mail newsletter if you have expressly confirmed to us that you consent to receiving the newsletter. We will then send you a confirmation e-mail asking you to confirm that you wish to receive the newsletter in future by clicking on a corresponding link.

By activating the confirmation link, you give us your consent to the use of your personal data in accordance with Art. 6 para. 1 lit. a GDPR. When you register for the newsletter, we store the date and website from which you registered and the time of registration in order to be able to trace any possible misuse of your email address at a later date. The data collected by us when you register for the newsletter will be used exclusively for the purpose of advertising by means of the newsletter. You can unsubscribe from the newsletter at any time using the link provided in the newsletter or by sending a message to news@baden-baden.com. Your data will then be noted on an unsubscribe list and you will no longer receive this newsletter in future. Your e-mail address will be immediately removed from our newsletter distribution list in the event of a cancellation request, unless you have expressly consented to further use of your data or a legally permissible use beyond this is given, about which we inform you in this data protection declaration.

5.2 Newsletter dispatch via Agnitas

Our e-mail newsletters are sent via the technical service provider Agnitas.

6.1 Use of YouTube videos

With your consent, this website uses the YouTube embedding function to display and play videos from the provider "YouTube", which belongs to Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google").

The extended data protection mode is used here, which, according to the provider, only initiates the storage of user information when the video(s) is/are played. If the playback of embedded YouTube videos is started, the provider "YouTube" uses cookies to collect information about user behaviour. According to information from "YouTube", these are used, among other things, to record video statistics, improve user-friendliness and prevent abusive behaviour. If you are logged in to Google, your data will be assigned directly to your account when you click on a video. If you do not wish your data to be associated with your YouTube profile, you must log out before activating the button. Google stores your data (even for users who are not logged in) as usage profiles and analyses them. Such an evaluation is carried out in particular in accordance with Art. 6 para. 1 lit. f GDPR on the basis of Google's legitimate interests in the display of personalised advertising, market research and/or the needs-based design of its website. You have the right to object to the creation of these user profiles, whereby you must contact YouTube to exercise this right. When using YouTube, personal data may also be transmitted to the servers of Google LLC. in the USA.

Irrespective of playback of the embedded videos, a connection to the Google network is established each time this website is accessed, which may trigger further data processing operations without our influence.

Further information on data protection at "YouTube" can be found in the provider's privacy policy at https://policies.google.com/privacy.

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future. To exercise your cancellation, you can deactivate this service here.

7.1 Meta (Facebook and Instagram)

With your consent, we use content and technologies from Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Meta") on our website, including the Meta pixel, to measure user activity on our website and track conversions.

Instagram and Facebook content:

When you access content from Instagram or Facebook on our website, a direct connection is established between your browser and Meta's servers. As a result, Meta receives information that you have visited our site with your IP address. If you are logged into your Instagram or Facebook account, Meta can assign the visit to our pages to your user account. We do not receive any knowledge of the content of the transmitted data and its use by Meta.

Meta-Pixel:

We also use meta pixels on our website. This enables us to track the behaviour of website visitors after they have been redirected to our website by clicking on a Facebook or Instagram ad. This allows us to measure the effectiveness of Facebook and Instagram adverts for statistical and market research purposes. The data collected in this way is anonymous to us, which means that we do not see the personal data of individual users. However, this data is stored and processed by Meta, which is why Meta can link it to your Facebook or Instagram profile. Meta may also use this data for its own advertising purposes, in accordance with Meta's Data Use Policy.

Data processing and purpose:

The use of the meta pixel enables us to place targeted adverts (so-called "Facebook Ads" and "Instagram Ads") and to improve the user experience on our website. The processing of data by Meta is based on our legitimate interest in accordance with Art. 6 para. 1 lit. f GDPR in order to analyse and improve the effectiveness of our advertising measures. If you have given your consent to the use of the Meta pixel, the processing is carried out on the basis of Art. 6 para. 1 lit. a GDPR.

Data transmission:

The data collected by the Meta Pixel may also be transferred by Meta to servers in the USA or other countries outside the EU and stored there. Meta ensures that when personal data is transferred outside the European Economic Area (EEA), appropriate protective measures are taken to ensure the protection of your data in accordance with the requirements of the GDPR.

Further information on data processing by Meta as well as your rights and settings options for protecting your privacy can be found in Meta's privacy policy:

• Facebook: Facebook Privacy Policy
• Instagram: Instagram Privacy Policy

Consent and cancellation:

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can deactivate your consent at any time here.

8.1 Use of Google Ads conversion tracking

Auf unserer Website verwenden wir nach Ihrer Einwilligung das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads uses the conversion tracking of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). We use Google Ads to draw attention to our attractive offers with the help of advertising material (so-called Google Adwords) on external websites. We can determine how successful the individual advertising measures are in relation to the advertising campaign data. Our aim is to show you adverts that are of interest to you, to make our website more interesting for you and to achieve a fair calculation of the advertising costs incurred.

The cookie for conversion tracking is set when a user clicks on an Ads advert placed by Google. Cookies are small text files that are stored on your end device. These cookies generally lose their validity after 30 days and are not used for personal identification. If the user visits certain pages of this website and the cookie has not yet expired, Google and we can recognise that the user clicked on the ad and was redirected to this page. Each Google Ads customer receives a different cookie. Cookies can therefore not be tracked via the websites of Google Ads customers. The information collected using the conversion cookie is used to generate conversion statistics for Google Ads customers who have opted for conversion tracking. Customers learn the total number of users who clicked on their advert and were redirected to a page with a conversion tracking tag. However, they do not receive any information that can be used to personally identify users. If you do not wish to participate in tracking, you can block this use by deactivating the Google Conversion Tracking cookie via your Internet browser under the keyword "User settings". You will then not be included in the conversion tracking statistics. We use Google Ads on the basis of our legitimate interest in targeted advertising in accordance with Art. 6 para. 1 lit. f GDPR. As part of the use of Google Ads, personal data may also be transmitted to the servers of Google LLC. in the USA.

You can find more information about Google's privacy policy at the following Internet address: https://www.google.com/policies/privacy/.

You can permanently object to the setting of cookies by Google Ads Conversion Tracking by downloading and installing the browser plug-in from Google available at the following link: https://www.google.com/settings/ads/plugin?hl=en.

Please note that certain functions of this website may not be available or may only be available to a limited extent if you have deactivated the use of cookies.

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future. To exercise your revocation, deactivate this service at any time here, or alternatively follow the option described above to make an objection.

If you wish to object to participation in this tracking process, you can deactivate cookies for conversion tracking by setting your browser to block cookies from the domain www.googleadservices.com (see https://www.google.de/settings/ads), whereby this setting will be deleted if you deactivate your cookies. Alternatively, you can obtain information about the setting of cookies from the Digital Advertising Alliance at the Internet address www.aboutads.info and make your desired settings. Finally, you can set your browser so that you are informed about the setting of cookies and decide individually whether to accept them or to exclude the acceptance of cookies for certain cases or in general. If you do not accept cookies, the functionality of our website may be restricted.

You can obtain further information about the data protection provisions of GMP by Google at the following Internet address: https://www.google.de/policies/privacy/

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future here.

8.2 Google Tag Manager

This website uses Google Tag Manager. This service allows website tags to be managed via an interface. The Google Tag Manager itself does not set cookies, but only tags and does not collect any personal data. The service triggers other tags, which in turn may collect data. However, Google Tag Manager does not access this data. If deactivation has been carried out at domain or cookie level, this remains in place for all tracking tags that are implemented with Google Tag Manager.

9.1 Google Analytics 4

This website uses Google Analytics 4, a service provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), which can be used to analyse the use of websites.

When using Google Analytics 4, so-called "cookies" are used by default. Cookies are text files that are stored on your end device and enable your use of a website to be analysed. The information collected by cookies about your use of the website (including the IP address transmitted by your device, shortened by the last digits, see below) is usually transmitted to a Google server, where it is stored and processed. This may also result in information being transmitted to the servers of Google LLC based in the USA and further processing of the information there.

When using Google Analytics 4, the IP address transmitted by your end device when you use the website is always collected and processed in anonymised form by default and automatically, so that the information collected cannot be directly linked to a person. This automatic anonymisation is achieved by Google truncating the IP address transmitted by your device within member states of the European Union (EU) or in other signatory states to the Agreement on the European Economic Area (EEA).

Google uses this and other information on our behalf to evaluate your use of the website, to compile reports on your website activity and usage behaviour and to provide us with other services relating to your use of the website and the Internet. The abbreviated IP address transmitted by your device as part of Google Analytics 4 will not be merged with other Google data. The data collected as part of the use of Google Analytics 4 is stored for 2 months and then deleted.

Google Analytics 4 also enables the creation of statistics with statements about the age, gender and interests of website users on the basis of an evaluation of interest-based advertising and with the help of third-party information via a special function, the so-called "demographic characteristics". This makes it possible to determine and differentiate between user groups of the website for the purpose of target group-optimised marketing measures. However, data collected via the "demographic characteristics" cannot be assigned to a specific person and therefore cannot be assigned to you personally. This data collected via the "demographic characteristics" function is stored for two months and then deleted.

All processing described above, in particular the setting of Google Analytics cookies for the storage and reading of information on the terminal device used by you for the use of the website, will only take place if you have given us your express consent to do so in accordance with Art. 6 para. 1 lit. a GDPR. Without your consent, Google Analytics 4 will not be used during your use of the website. You can revoke your consent at any time with effect for the future. To exercise your cancellation, please deactivate this service here.

In connection with this website, the Google Signals service is also used as an extension of Google Analytics 4. With Google Signals, we can have Google create cross-device reports (so-called "cross-device tracking"). If you have activated "personalised ads" in your Google account settings and linked your internet-enabled devices to your Google account, Google can analyse usage behaviour across devices and create database models based on this if you have given your consent to the use of Google Analytics 4 in accordance with Art. 6 para. 1 lit. a GDPR. The logins and device types of all website users who were logged into a Google account and carried out a conversion are taken into account. The data shows, among other things, on which device you clicked on an advert for the first time and on which device the relevant conversion took place. We do not receive any personal data from Google, but only statistics compiled on the basis of Google Signals. You have the option of deactivating the "personalised ads" function in the settings of your Google account and thus deactivating the cross-device analysis in connection with Google Signals.

Further information on Google Signals can be found at the following link: https://support.google.com/analytics/answer/7532985?hl=de

We have concluded a so-called order processing contract with Google for our use of Google Analytics 4, which obliges Google to protect the data of our website users and not to pass it on to third parties.

To ensure compliance with the European level of data protection, including in the event of any transfer of data from the EU or the EEA to the USA and possible further processing there, Google relies on the so-called standard contractual clauses of the European Commission, which we have contractually agreed with Google.

Further legal information on Google Analytics 4, including a copy of the aforementioned standard contractual clauses, can be found at the following link: https://policies.google.com/privacy?hl=de&gl=de

Details on the processing triggered by Google Analytics 4 and how Google handles data from websites can be found here: https://policies.google.com/technologies/partner-sites

10.1 Google Ads Remarketing

With your consent, we use the Google Ads Remarketing functions on our website to advertise this website in Google search results and on third-party websites. The provider is Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). For this purpose, Google sets a cookie in the browser of your end device, which automatically enables interest-based advertising by means of a pseudonymous cookie ID and on the basis of the pages you visit. The processing is based on our legitimate interest in the optimal marketing of our website in accordance with Art. 6 para. 1 lit. f GDPR.

Any further data processing will only take place if you have consented to Google linking your internet and app browsing history to your Google account and using information from your Google account to personalise ads that you view on the web. In this case, if you are logged in to Google while visiting our website, Google will use your data together with Google Analytics data to create and define target group lists for cross-device remarketing. For this purpose, Google temporarily links your personal data with Google Analytics data to create target groups. As part of the use of Google Ads Remarketing, personal data may also be transmitted to the servers of Google LLC. in the USA.

You can permanently object to the setting of cookies by Google Ads Remarketing by downloading and installing the browser plug-in from Google available at the following link:
https://www.google.com/settings/ads/onweb/

Further information and the data protection provisions regarding advertising and Google can be viewed here:

https://www.google.com/policies/technologies/ads/

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future. To exercise your cancellation, deactivate this service here or alternatively follow the option described above to make an objection.

10.2 Use of Google's retargeting technology

With your consent, we use the retargeting technology of Google, Inc, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google") on our website. This function is used to present interest-based adverts to visitors to the website as part of the Google advertising network.

The website visitor's browser stores so-called "cookies", text files which are stored on your computer and which make it possible to recognise the visitor when he or she visits websites that belong to the Google advertising network. On these pages, the visitor can then be presented with adverts that relate to content that the visitor has previously accessed on websites that use Google's retargeting technology. According to Google, it does not collect any personally identifiable information during this process.

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future. To exercise your cancellation, deactivate this service here.

Further information on Google's retargeting technology and Google's privacy policy can be found at: https://policies.google.com/privacy

11.1 Microsoft Teams

We use the "Microsoft Teams" service from Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA (hereinafter "Microsoft Teams") to hold online meetings, video conferences and/or webinars.

When using Microsoft Teams, different data is processed. The scope of the data processed depends on the data you provide before or during participation in an online meeting, video conference or webinar. When using Microsoft Teams, data of the communication participants is processed and stored on Microsoft Teams servers. This data may include, in particular, your login data (name, email address, telephone (optional) and password) and meeting data (topic, participant IP address, device information, description (optional)). In addition, visual and audio contributions from participants as well as voice input in chats can be processed.

The legal basis for the processing of personal data for the fulfilment of a contract with you or for the implementation of pre-contractual measures is Art. 6 para. 1 lit. b GDPR. If you have given us your consent to process your data, the processing is carried out on the basis of Art. 6 para. 1 lit. a GDPR. You can withdraw your consent at any time with effect for the future.

In addition, the legal basis for data processing when conducting online meetings, video conferences, or webinars is our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR in the effective conduct of the online meeting, webinar, or video conference. Further information on data use by Microsoft Teams can be found in the Microsoft Teams privacy policy at https://privacy.microsoft.com/en-US/privacystatement. 

11.2 Integration via iFrames

With your consent, this website uses inline frames ("iFrames"), which are used to display non-proprietary web content in a specific area of our website.

Among other things, we use iFrames from the tourism data management platform mein.toubiz. Details on the data processing carried out in connection with the services can be found in the provider's privacy policy.

Insofar as legally required, we have obtained your consent to the processing of your data as described above in accordance with Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future. To exercise your revocation, deactivate this service here.

11.3 Applications for job advertisements by e-mail

We advertise current vacancies on our website in a separate section, for which interested parties can apply by e-mail to the contact address provided.

In order to be included in the application process, applicants must provide us with all personal data required for a well-founded and informed assessment and selection together with their application by e-mail. The required information includes general personal information (name, address, telephone or electronic contact details) as well as performance-specific proof of the qualifications required for a position. Health-related information may also be required, which must be given special consideration under labour and social law in the interests of the applicant's social protection.

The components that an application must contain in order to be considered in individual cases and the form in which these components are to be submitted by e-mail can be found in the respective job advertisement.

After receipt of the application sent using the email contact address provided, the applicant data will be stored by us and analysed exclusively for the purpose of processing the application. For any queries arising in the course of processing, we use either the e-mail address provided by the applicant with their application or a telephone number provided, at our discretion.

The legal basis for this processing, including contacting us for queries, is generally Art. 6 para. 1 lit. b GDPR (for processing in Germany in conjunction with § 26 para. 1 BDSG), in the sense of which the application process is considered to be the initiation of an employment contract.

Insofar as special categories of personal data within the meaning of Art. 9 para. 1 GDPR (e.g. health data such as information on severely disabled status) are requested from applicants as part of the application procedure, processing is carried out in accordance with Art. Art. 9 para. 2 lit. b. GDPR, so that we can exercise the rights arising from labour law and social security and social protection law and fulfil our obligations in this regard.

Cumulatively or alternatively, the processing of special categories of data may also be based on Art. 9 para. 1 lit. h GDPR if it is carried out for the purposes of preventive health care or occupational medicine, for the assessment of the applicant's fitness for work, for medical diagnostics, health or social care or treatment or for the management of health or social care systems and services.

If the applicant is not selected in the course of the evaluation described above or if an applicant withdraws their application prematurely, their data transmitted by email and all electronic correspondence, including the original application email, will be deleted after 4 months at the latest following a corresponding notification. This period is based on our legitimate interest in being able to answer any follow-up questions about the application and, if necessary, to fulfil our obligations to provide evidence under the regulations on equal treatment of applicants.

In the event of a successful application, the data provided will be processed on the basis of Art. 6 para. 1 lit. b GDPR (for processing in Germany in conjunction with Section 26 para. 1 BDSG) for the purposes of implementing the employment relationship.

11.4 Use of TWS session tokens (My.IRS)

The TWS session token from My.IRS is used in our booking route. This token is critical to maintaining a stable and secure session throughout the booking process. It ensures that all user data is transferred securely and consistently across multiple pages so that the booking can be completed without any interruptions or security risks. By storing relevant session data such as the session ID and IP address, the TWS session token ensures the protection of sensitive information and the integrity of transactions.

11.5 Use of Elfsight

The cookie is used in our audio player, which is integrated via Elfsight. The audio player allows users to play audio content directly on the website. The cookie ensures that multiple counting of the same playback within 15 seconds is avoided. This is particularly important to ensure correct playback statistics and a smooth user experience. The cookie thus helps to improve the user experience by enabling a more accurate recording of listening habits and use of the audio player.

11.6 Microsoft Advertising (Bing Ads)

Ce site web utilise, avec votre consentement, les fonctionnalités du service Microsoft Advertising (également appelé Bing Ads), fourni par Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Des cookies sont utilisés pour analyser l'interaction des visiteurs et permettre la publicité ciblée via le réseau publicitaire de Microsoft.

Données traitées : données de session, adresse IP, comportement de l'utilisateur
Cookies utilisés : _uetsid, _uetvid, MUID, MSPTC, etc.
Finalité : mesure de conversion et publicité personnalisée
Base légale : Art. 6(1)(a) RGPD (consentement)
Transfert de données : Des données peuvent être transférées aux États-Unis. Microsoft utilise des clauses contractuelles types pour garantir un niveau de protection adéquat.

Pour plus d’informations : https://privacy.microsoft.com/fr-fr/privacystatement

11.7 mein.toubiz (land in sicht AG)

Nous utilisons les services de la plateforme mein.toubiz, fournie par land in sicht AG, Löwenstraße 8, 79098 Freiburg, pour afficher des contenus touristiques (par ex. POI, événements, cartes).

Données traitées : adresse IP, informations de session, interactions
Cookies utilisés : tbboSID, toubiz_session, vuex, XSRF-TOKEN
Finalité : affichage de contenus interactifs et d’informations de réservation
Base légale : Art. 6(1)(a) RGPD (consentement)
Transfert de données : Aucune transmission de données personnelles à des tiers.

11.8 Système de réservation TOMAS (my.IRS GmbH)

Pour les réservations en ligne et l’affichage des prestations réservables, nous utilisons le système TOMAS, exploité par my.IRS GmbH, Dornierstraße 4, 82178 Puchheim.

Données traitées : données de session, paramètres de langue, informations de réservation
Cookies utilisés : PHPSESSID, tws-language, tws-sessiontoken
Finalité : exécution sécurisée du processus de réservation
Base légale : Art. 6(1)(b) RGPD (contrat) et Art. 6(1)(a) RGPD (consentement pour le tracking optionnel)

11.9 Plugins sociaux Facebook (Meta Platforms Ireland Ltd.)

Notre site utilise les plugins sociaux de Facebook, fournis par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande. Ces plugins permettent de partager des contenus directement depuis notre site ou d’afficher des éléments de Facebook (par ex. boutons J’aime, publications intégrées).

Données traitées : adresse IP, informations du navigateur, ID Facebook le cas échéant
Finalité : affichage de contenus sociaux et interaction avec l'utilisateur
Base légale : Art. 6(1)(a) RGPD (consentement)
Transfert de données : Les données peuvent être traitées aux États-Unis.
Plus d’informations : https://www.facebook.com/about/privacy/

12.1 Vos droits en tant que personne concernée

La législation applicable en matière de protection des données vous accorde des droits étendus en tant que personne concernée (droits d’accès et d’intervention) à l’égard du responsable du traitement en ce qui concerne le traitement de vos données personnelles. Nous vous informons ci-après de vos droits :

Droit d’accès (art. 15 RGPD) :
Vous avez notamment le droit d’obtenir des informations sur les données personnelles que nous traitons à votre sujet, les finalités du traitement, les catégories de données personnelles traitées, les destinataires ou les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue ou les critères permettant de la déterminer, l’existence d’un droit de rectification, de suppression, de limitation du traitement, d’opposition au traitement, le droit d’introduire une réclamation auprès d’une autorité de contrôle, la provenance de vos données si elles n’ont pas été collectées directement auprès de vous, l’existence d’une prise de décision automatisée, y compris le profilage, ainsi que, le cas échéant, des informations utiles sur la logique sous-jacente, la portée et les effets prévus de ce traitement à votre égard. Vous avez également le droit d’être informé(e) des garanties prévues à l’art. 46 RGPD en cas de transfert de vos données vers des pays tiers ;

Droit de rectification (art. 16 RGPD) :
Vous avez le droit d’obtenir, dans les meilleurs délais, la rectification des données personnelles inexactes vous concernant et/ou de faire compléter les données personnelles incomplètes que nous détenons ;

Droit à l’effacement (art. 17 RGPD) :
Vous avez le droit de demander la suppression de vos données personnelles si les conditions de l’article 17, paragraphe 1 du RGPD sont remplies. Ce droit ne s’applique toutefois pas si le traitement est nécessaire, par exemple, à l’exercice de la liberté d’expression et d’information, au respect d’une obligation légale, à des fins d’intérêt public ou à la constatation, l’exercice ou la défense de droits en justice ;

Droit à la limitation du traitement (art. 18 RGPD) :
Vous avez le droit de demander la limitation du traitement de vos données personnelles dans les cas suivants : si vous contestez l’exactitude des données pendant le temps nécessaire à leur vérification, si le traitement est illicite et que vous vous opposez à leur effacement, si nous n’avons plus besoin des données mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou si vous vous êtes opposé(e) au traitement conformément à l’article 21 RGPD, en attendant de vérifier si nos motifs légitimes prévalent ;

Droit à l’information (art. 19 RGPD) :
Si vous avez exercé un droit de rectification, d’effacement ou de limitation du traitement, le responsable du traitement est tenu d’informer tous les destinataires auxquels les données personnelles ont été communiquées, sauf si cette communication se révèle impossible ou exige des efforts disproportionnés. Vous avez le droit d’être informé(e) sur ces destinataires ;

Droit à la portabilité des données (art. 20 RGPD) :
Vous avez le droit de recevoir les données personnelles vous concernant, que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ou de demander qu’elles soient transmises à un autre responsable du traitement, dans la mesure où cela est techniquement possible ;

Droit de retirer un consentement (art. 7, al. 3 RGPD) :
Vous avez le droit de retirer à tout moment, avec effet pour l’avenir, un consentement que vous nous avez précédemment donné. En cas de retrait, les données concernées seront immédiatement supprimées, sauf si un traitement ultérieur peut être justifié par une autre base légale. Le retrait du consentement ne remet pas en cause la licéité du traitement fondé sur ce consentement avant son retrait ;

Droit d’introduire une réclamation (art. 77 RGPD) :
Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, sans préjudice de tout autre recours administratif ou juridictionnel. 

12.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME IMPÉRATIF DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À CE TRAITEMENT À TOUT MOMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU SI LE TRAITEMENT EST DESTINÉ À LA CONSTATATION, L’EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS Y OPPOSER À TOUT MOMENT. VOUS POUVEZ EXERCER VOTRE DROIT D’OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS IMMÉDIATEMENT DE TRAITER VOS DONNÉES À DES FINS DE PUBLICITÉ DIRECTE.

13.1 Bases juridiques du traitement des données

Nous traitons vos données personnelles en fonction de la finalité du traitement sur la base des fondements juridiques suivants :

Pour l’exécution d’obligations contractuelles (art. 6, al. 1, let. b du RGPD) :
Le traitement est effectué afin d'exécuter les contrats conclus avec nos clients, participants ou prestataires et de remplir les obligations contractuelles qui en découlent.

Sur la base de votre consentement (art. 6, al. 1, let. a du RGPD) :
Si vous nous avez donné expressément votre consentement au traitement de vos données personnelles, ce consentement constitue la base juridique du traitement concerné. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.

Dans le cadre d’une mise en balance des intérêts (art. 6, al. 1, let. f du RGPD) :
Dans certains cas, nous traitons des données personnelles pour préserver les intérêts légitimes de notre entreprise ou de tiers. Cela s’applique notamment aux finalités suivantes :

Optimisation et développement de nos services, produits et systèmes

Garantie de la sécurité informatique et du bon fonctionnement des systèmes

Réalisation d’actions marketing et d’enquêtes d’opinion

Exercice et défense de droits en justice

Prévention et détection des cas de fraude ou d’abus

Sauf indication contraire dans la présente politique de confidentialité, vos données personnelles seront supprimées dès que la finalité du traitement aura été atteinte et qu’aucune obligation légale de conservation ne subsiste.

13.2 Catégories de destinataires des données personnelles

Dans le cadre du traitement, vos données personnelles peuvent être transmises aux destinataires internes et externes suivants :

Destinataires internes :
Les départements de Baden-Baden Kur & Tourismus GmbH chargés du traitement des données.

Destinataires externes :

Hôtels – pour le traitement et l’exécution de vos réservations

Prestataires de billetterie et lieux d’événements – pour l’organisation et la gestion des manifestations

Prestataires informatiques – pour la maintenance de nos systèmes et de notre infrastructure technique (si un accès aux données est inévitable, aucune donnée n’est conservée par ces prestataires)

Agences médias (par ex. Baden-Baden aktuell) – pour la rédaction de contenus et la promotion de nos événements

Imprimeries et centres de routage – pour l’envoi de courriers postaux et de supports publicitaires tels que des affiches événementielles

Tous les destinataires ne reçoivent que les données nécessaires à l’accomplissement de leur mission respective et sont tenus à la confidentialité ainsi qu’au respect des réglementations en matière de protection des données.

13.3 Durée de conservation des données personnelles

La durée de conservation est déterminée selon les critères suivants :

Consentement :
Les données personnelles traitées sur la base de votre consentement sont conservées jusqu’à ce que vous révoquiez ce consentement.

Finalités contractuelles ou précontractuelles :
Les données nécessaires à l’exécution d’un contrat ou à sa préparation sont conservées pendant la durée de la relation contractuelle, puis conformément aux délais légaux de conservation.

Obligations légales :
Les données que nous devons conserver pour des raisons commerciales ou fiscales sont conservées pendant les périodes prescrites par la loi (généralement 6 ou 10 ans).

Intérêts légitimes :
Les données traitées sur la base de l’article 6, al. 1, let. f du RGPD sont conservées jusqu’à l’opposition de la personne concernée ou jusqu’à ce que la finalité du traitement n’existe plus – sauf si des obligations légales de conservation s’appliquent.

Dès que la finalité du traitement ne s’applique plus et qu’aucune obligation légale de conservation ne subsiste, les données personnelles concernées sont automatiquement supprimées.

État : avril 2025