Themenpark
Dinnershow Fantissima
Datenschutz
I. Datenschutzinformationen zur Nutzung unseres Online-Shops
Wir freuen uns über Ihr Interesse an der Nutzung unseres Phantasialand Online-Shops. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Website.
1. VERANTWORTLICHER
Verantwortlicher für die Datenverarbeitung ist:
Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
Telefon +49 2232 36-600
Kontakt: info@phantasialand.de
GEMEINSAM VERANTWORTLICHE
Darüber hinaus sind für die nachfolgend unter Ziff. 16 beschriebenen Verarbeitungen die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH gemeinsam datenschutzrechtlich verantwortlich. Dort finden Sie weitere Details zur gemeinsamen Verantwortlichkeit, der Vereinbarung über die gemeinsame Verantwortlichkeit sowie zur konkreten Datenverarbeitung.
2. DATENSCHUTZBEAUFTRAGTER
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 228 2272260
3. IHRE BETROFFENENRECHTE
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
- Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.
Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Ihre Einwilligung zu Cookies können Sie über den Link Cookie-Einstellungen, die auch im unteren Bereich dieser Website verlinkt sind, widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung.
Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an datenschutz@phantasialand.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.
Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
4. AUTOMATISIERTE EINZELENTSCHEIDUNG EINSCHLIEßLICH PROFILING
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.
5. BEREITSTELLUNG DER WEBSITE
Beim Aufruf unserer Website werden von uns nur solche personenbezogenen Daten verarbeitet, die durch Ihren Internet-Browser automatisch übermittelt werden. Hierzu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Website, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, Browsertyp und Browsereinstellungen.
Zwecke der Verarbeitung
Zweck der Verarbeitung dieser personenbezogenen Daten ist die Bereitstellung unserer Website.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zwecks.
Empfänger
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.
Speicherdauer
Die personenbezogenen Daten werden unmittelbar nach Auslieferung durch den Webserver gelöscht.
6. SERVERLOGFILES
Wir erheben und verarbeiten personenbezogene Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören
IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Ressource (URI) inkl. GET Parameter, sogenannter „query string", Status-Code der serverseitigen Verarbeitung, Datenmenge der Antwort, Useragent des Besuchers (sofern übermittelt). Der Useragent enthält im Regelfall Details über Browser nebst Version sowie des Betriebssystems nebst Version.
IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Ressource (URI) inkl. GET Parameter, sogenannter „query string", Status-Code der serverseitigen Verarbeitung, Datenmenge der Antwort, Useragent des Besuchers (sofern übermittelt). Der Useragent enthält im Regelfall Details über Browser nebst Version sowie des Betriebssystems nebst Version.
Zwecke der Verarbeitung
Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.
Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.
Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. lit. 1 c) DSGVO.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.
Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. lit. 1 c) DSGVO.
Empfänger
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung.
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung.
Speicherdauer
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
7. BESTELLABWICKLUNG IM ONLINE-SHOP
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Bestellvorgänge in unserem Online-Shop, um Ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten.
Zwecke der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, Abrechnung, Auslieferung und der Kundenservices.
Zweck der Verarbeitung Ihrer freiwilligen Angaben zur Anrede ist es, Sie – sofern von Ihnen gewünscht – im Rahmen der Kommunikation mit einer persönlichen Anrede ansprechen zu können.
Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, Abrechnung, Auslieferung und der Kundenservices.
Zweck der Verarbeitung Ihrer freiwilligen Angaben zur Anrede ist es, Sie – sofern von Ihnen gewünscht – im Rahmen der Kommunikation mit einer persönlichen Anrede ansprechen zu können.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 lit. b) (Durchführung Bestellvorgänge) und lit. c) DSGVO (gesetzlich erforderliche Aufbewahrung). Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Rechtsgrundlage für die Verarbeitung Ihrer freiwilligen Angaben ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei darin, Ihnen die Möglichkeit zu geben im Rahmen der Kommunikation durch uns mit einer von Ihnen gewählten Anrede angesprochen zu werden. Rechtsgrundlage für die Übermittlung als auch den Erhalt und die Verwendung der Informationen für die Abwicklung des Zahlungsvorgangs ist Art. 6 Abs. 1 lit. b) DSGVO. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 c) DSGVO.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 lit. b) (Durchführung Bestellvorgänge) und lit. c) DSGVO (gesetzlich erforderliche Aufbewahrung). Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Rechtsgrundlage für die Verarbeitung Ihrer freiwilligen Angaben ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei darin, Ihnen die Möglichkeit zu geben im Rahmen der Kommunikation durch uns mit einer von Ihnen gewählten Anrede angesprochen zu werden. Rechtsgrundlage für die Übermittlung als auch den Erhalt und die Verwendung der Informationen für die Abwicklung des Zahlungsvorgangs ist Art. 6 Abs. 1 lit. b) DSGVO. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 c) DSGVO.
Empfänger
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung, externe Zahlungsdienstleister, über deren Plattformen Sie und wir Zahlungstransaktionen vornehmen können sowie ggf. Versanddienstleister, soweit ein postalischer Versand von Gutscheinen oder sonstigen Waren erforderlich ist.
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung, externe Zahlungsdienstleister, über deren Plattformen Sie und wir Zahlungstransaktionen vornehmen können sowie ggf. Versanddienstleister, soweit ein postalischer Versand von Gutscheinen oder sonstigen Waren erforderlich ist.
Speicherdauer
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Zahlungsdienstleister
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
8. ERÖFFNUNG EINES KUNDENKONTOS
Sie können optional ein Kundenkonto eröffnen, in welchem Sie insbesondere Ihre Bestellungen einsehen können. Im Rahmen der Registrierung, werden Ihnen die erforderlichen Pflichtangaben mitgeteilt.
Zwecke der Verarbeitung
Zweck der Verarbeitung Ihrer personenbezogenen Daten ist es, Ihnen die Möglichkeit zu geben ein Kundenkonto zu eröffnen.
Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Bereitstellung und der Nutzung des Kundenkontos verwendet.
Zweck der Verarbeitung Ihrer freiwilligen Angaben zur Anrede ist es, Sie – sofern von Ihnen gewünscht – im Rahmen der Kommunikation mit einer persönlichen Anrede ansprechen zu können.
Zweck der Verarbeitung Ihrer personenbezogenen Daten ist es, Ihnen die Möglichkeit zu geben ein Kundenkonto zu eröffnen.
Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Bereitstellung und der Nutzung des Kundenkontos verwendet.
Zweck der Verarbeitung Ihrer freiwilligen Angaben zur Anrede ist es, Sie – sofern von Ihnen gewünscht – im Rahmen der Kommunikation mit einer persönlichen Anrede ansprechen zu können.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zweckes. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mailadresse).
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zweckes. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mailadresse).
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei darin, Ihnen die Möglichkeit zu geben im Rahmen der Kommunikation durch uns mit einer von Ihnen gewählten Anrede angesprochen zu werden.
Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.
Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.
Empfänger
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung.
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung.
Speicherdauer
Wenn Nutzer ihr Kundenkonto gekündigt haben, werden deren Daten im Hinblick auf das Kundenkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 lit. c) DSGVO notwendig.
Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
Wenn Nutzer ihr Kundenkonto gekündigt haben, werden deren Daten im Hinblick auf das Kundenkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 lit. c) DSGVO notwendig.
Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
9. KONTAKTAUFNAHME
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.
Zwecke der Verarbeitung
Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und Bearbeitung von Anfragen.
Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und Bearbeitung von Anfragen.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse an dem Empfang und der Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback.
Soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse an dem Empfang und der Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback.
Soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.
Speicherdauer
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
10. INFORMATIONSMAILINGS
Wenn Sie in unserem Online-Shop ein Ticket kaufen, behalten wir uns vor, Ihnen vor und nach Ihrem Besuch Informations-E-Mails zuzusenden, sofern Sie dem Erhalt solcher Mails nicht widersprochen haben. Sie können dem Erhalt solcher Direktwerbung-Mails jederzeit widersprechen (z.B. per E-Mail an datenschutz@phantasialand.de an die im Impressum angegebenen Kontaktdaten oder über den Link am Ende der jeweiligen E-Mail).
Zwecke der Verarbeitung
Die Verarbeitung erfolgt zum Zwecke der Direktwerbung an Bestandskunden.
Die Verarbeitung erfolgt zum Zwecke der Direktwerbung an Bestandskunden.
Rechtsgrundlagen
Wir verarbeiten Ihre E-Mailadresse auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Unser berechtigtes Interesse liegt darin, Bestandskundenwerbung zu versenden und damit ein privilegiertes Interesse nach § 7 Abs. 3 UWG zu verfolgen.
Wir verarbeiten Ihre E-Mailadresse auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Unser berechtigtes Interesse liegt darin, Bestandskundenwerbung zu versenden und damit ein privilegiertes Interesse nach § 7 Abs. 3 UWG zu verfolgen.
Empfänger
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für den Versand der Informations-E-Mails.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für den Versand der Informations-E-Mails.
Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald diese für die Erfüllung der zuvor dargestellten Zwecke nicht mehr erforderlich sind, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.
Wir löschen Ihre personenbezogenen Daten, sobald diese für die Erfüllung der zuvor dargestellten Zwecke nicht mehr erforderlich sind, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.
11. COOKIES UND VERGLEICHBARE TECHNOLOGIEN
Informationen zu Cookies und vergleichbaren Technologien finden Sie unter Cookie-Einstellungen, die auch im unteren Bereich dieser Website verlinkt sind, sowie nachfolgend unter „EMPFÄNGER“.
12. EMPFÄNGER
Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.
Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben oder zur Erfüllung rechtlicher Verpflichtungen Ihnen gegenüber.
Externe Empfänger können sein:
- Auftragsverarbeiter: Dienstleister oder Agenturen, die wir für die Erbringung von Services einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind.
- Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
- Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln, beispielsweise Zahlungsdienstleister, Steuerberater sowie Versanddienstleister, wenn wir Ihnen bestellte Ware, Fundsachen oder Gewinnspielpreise postalisch zusenden.
- Dritte: Anbieter von Online-Diensten, die wir auf unsere Website für die Nutzung von Cookie-Technologien einsetzen, um personenbezogene Daten zu verarbeiten:
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg
- Amazon Online Germany GmbH, Marcel-Breuer-Str. 12, 80807 München, Deutschland
- Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg
- Axel Springer Teaser Ad GmbH, Axel-Springer-Str. 65, 10888 Berlin, Deutschland
- CND Motion Media GmbH, Holzstr. 2, 80469 München, Deutschland
- DPG Media Group NV, RPR Antwerpen, Van der Madeweg 40, 1114 AM Amsterdam, Nederland
- Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
- Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- move elevator GmbH, Zum Aqarium 6a, 46047 Oberhausen, Deutschland
- Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA
- Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland
- SiR MaRY AG, Bertastr. 1, 8003 Zürich, Schweiz
13. ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
14. DAUER DER SPEICHERUNG
Sofern nicht im Rahmen dieser Datenschutzinformationen ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
15. Erfassung der Ortscodes
Das Phantasialand Brühl erfasst die Ortscodes auf den Nummernschildern der anreisenden Fahrzeuge. Es speichert keine individuellen Kennzeichen einzelner Fahrzeuge seiner Besucher. Das Signal der Kameras wird bereits innerhalb des lokalen Speichers anonymisiert und dann unmittelbar gelöscht.
16. DATENVERARBEITUNG ALS GEMEINSAM VERANTWORTLICHE
Für die nachfolgend beschriebenen Verarbeitungen sind die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH gemeinsam im Sinne von Art. 26 DSGVO datenschutzrechtlich verantwortlich.
Die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH (im Folgenden „Phantasialand-Gesellschaften“), arbeiten bei der zentralen Gästeakte und bei den aggregierten Statistiken eng zusammen. Aufgrund der Zusammenarbeit verarbeiten die Phantasialand-Gesellschaften auch Ihre personenbezogenen Daten gemeinsam. Dies bedeutet, dass sie die Zwecke und Mittel der Verarbeitung gemeinsam festlegen und daher als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO handeln.
Die Phantasialand-Gesellschaften haben zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der DSGVO eine Vereinbarung geschlossen, die Regeln über die Verarbeitung Ihrer personenbezogenen Daten aufstellt.
Nachfolgend beantworten die Phantasialand-Gesellschaften die für Sie besonders wichtigen Fragen und stellen die wesentlichen Inhalte der Vereinbarung dar.
Nachfolgend beantworten die Phantasialand-Gesellschaften die für Sie besonders wichtigen Fragen und stellen die wesentlichen Inhalte der Vereinbarung dar.
Wer sind die Verantwortlichen und Datenschutzbeauftragten?
Verantwortliche gem. Art. 4 Abs. 7 DSGVO sind
die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
und
die Phantasialand Gastronomie GmbH
Berggeiststraße 31–41
D - 50321 Brühl
Berggeiststraße 31–41
D - 50321 Brühl
Den Datenschutzbeauftragten der Phantasialand-Gesellschaften erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 228 2272260
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 228 2272260
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html
Was bedeutet das für Betroffene?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Phantasialand-Gesellschaften die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
Beide Phantasialand-Gesellschaften machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lassen sich jeweils beide Phantasialand-Gesellschaften sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
Die Phantasialand-Gesellschaften informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Wer ist mein Ansprechpartner für Ihre Betroffenenrechte (wie Auskunft oder Löschung)?
Die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG übernimmt als zentrale Ansprechpartnerin die Erfüllung der operativen Datenschutzpflichten für die Phantasialand-Gesellschaften, insbesondere die Bearbeitung von Betroffenenanfragen. Unabhängig hiervon Sie als betroffene Person Ihre Rechte gegenüber jeder der Phantasialand-Gesellschaften geltend machen. Betroffene Personen erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.
Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?
Soweit die Phantasialand Gastronomie GmbH Ihre personenbezogenen Daten außerhalb der gemeinsamen Verantwortlichkeit als eigenständig Verantwortliche verarbeitet, finden Sie alle Informationen hierzu in deren Datenschutzinformation unter: https://www.phantasialand.de/de/datenschutz-hotels/.
Soweit die Phantasialand Gastronomie GmbH Ihre personenbezogenen Daten außerhalb der gemeinsamen Verantwortlichkeit als eigenständig Verantwortliche verarbeitet, finden Sie alle Informationen hierzu in deren Datenschutzinformation unter: https://www.phantasialand.de/de/datenschutz-hotels/.
Was ist Gegenstand der gemeinsamen Datenverarbeitung?
Zur ganzheitlichen, einheitlichen und konsistenten Betreuung desselben Gastes durch die Phantasialand-Gesellschaften und damit letztlich für die Bearbeitung von Beschwerden, für eine konsistenten Servicehistorie, zur Vermeidung doppelter Datenerfassung, zur Verbesserung der Datenqualität, für einen effizienten Kundenservice werden Ihre personenbezogenen Daten von den Phantasialand-Gesellschaften in einer gemeinsamen Gästeakte zusammenführt und dafür auch Ihre personenbezogene Daten ausgetauscht.
Zur ganzheitlichen, einheitlichen und konsistenten Betreuung desselben Gastes durch die Phantasialand-Gesellschaften und damit letztlich für die Bearbeitung von Beschwerden, für eine konsistenten Servicehistorie, zur Vermeidung doppelter Datenerfassung, zur Verbesserung der Datenqualität, für einen effizienten Kundenservice werden Ihre personenbezogenen Daten von den Phantasialand-Gesellschaften in einer gemeinsamen Gästeakte zusammenführt und dafür auch Ihre personenbezogene Daten ausgetauscht.
Aus den Daten der zentralen Gästeakte werden aggregierte Statistiken für Verkaufsanalysen, Ticketverkäufe, Herkunftsauswertungen nach Land, Bundesland, Stadt, Landkreis bzw. PLZ sowie Umsatzzahlen, um eine betriebswirtschaftliche Auswertung durchzuführen. Diese Auswertung erfolgt ohne eine individualisierte Kundenanalyse. Die Auswertung unterstützt die wirtschaftliche Unternehmenssteuerung, Controlling, Geschäftsanalyse, Kapazitätsplanung und optimiert Produkte, Dienstleistungen und Geschäftsprozesse der gemeinsamen Verantwortlichen.
Nähere Informationen zu diesen Verarbeitungen finden Sie nachfolgend.
16.A ZENTRALE GÄSTEAKTE ZUR EINHEITLICHEN KUNDEN- UND GÄSTEBETREUUNG
Zur Verbesserung unserer gemeinsamen Kundenbetreuung tauschen die Phantasialand-Gesellschaften Ihre personenbezogenen Daten aus verschiedenen Angeboten der Unternehmensgruppe untereinander aus und führen diese in einer gemeinsamen Gästeakte zusammen.
Zwecke der Verarbeitung
Die Phantasialand-Gesellschaften verarbeiten personenbezogene Daten in einer gesellschaftsübergreifenden zentralen Gästeakte, um eine einheitliche und effiziente Kunden- und Gästebetreuung beider Phantasialand-Gesellschaften zu ermöglichen.
Die Phantasialand-Gesellschaften verarbeiten personenbezogene Daten in einer gesellschaftsübergreifenden zentralen Gästeakte, um eine einheitliche und effiziente Kunden- und Gästebetreuung beider Phantasialand-Gesellschaften zu ermöglichen.
Die Verarbeitung dient insbesondere folgenden Zwecken:
- Bearbeitung von Buchungen, Bestellungen, Anfragen und Beschwerden,
- einheitliche und konsistente Kommunikation mit Kunden und Gästen,
- Vermeidung doppelter oder widersprüchlicher Stammdaten,
- Verbesserung der Stammdatenqualität,
- schnellere Zuordnung von Servicevorgängen,
- Wiedererkennung von Bestandskunden und wiederkehrenden Gästen bei konkretem Kontakt,
- operative Betreuung im Zusammenhang mit bestehenden oder früheren Kunden- und Gästebeziehungen.
Kategorien personenbezogener Daten
Je nach bestehender Kunden- oder Gästebeziehung werden insbesondere folgende Daten verarbeitet werden:
Je nach bestehender Kunden- oder Gästebeziehung werden insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer,
- Kunden-, Buchungs- oder Bestellnummern,
- Vertrags-, Buchungs- und Bestelldaten,
- Kommunikationsdaten im Zusammenhang mit Anfragen oder Beschwerden,
- Serviceinformationen, soweit sie für die konkrete Betreuung erforderlich sind,
- Angaben zu Widersprüchen oder datenschutzrechtlichen Präferenzen,
- technische Verwaltungsdaten zur Pflege und Zusammenführung von Datensätzen.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, Angaben zu Allergien, Barrierefreiheit, medizinischen Unterstützungsbedarfen, religiösen oder weltanschaulichen Rückschlüssen sowie sonstige sensible Freitextinformationen, werden grundsätzlich nicht in die zentrale Gästeakte übernommen werden. Soweit solche Angaben ausnahmsweise im Einzelfall erforderlich sind, erfolgt eine gesonderte Prüfung der Zulässigkeit.
Herkunft der Daten
Soweit personenbezogene Daten von uns nicht direkt bei Ihnen erhoben wurden, stammen diese aus folgenden Quellen:
Soweit personenbezogene Daten von uns nicht direkt bei Ihnen erhoben wurden, stammen diese aus folgenden Quellen:
- aus Hotelbuchungs- oder Reservierungssystemen,
- aus Kundenservice- oder Beschwerdevorgängen,
- aus Kommunikationsvorgängen mit Ihnen oder mit Hauptbuchenden aus Datenbeständen der Phantasialand Gastronomie GmbH.
Dies betrifft insbesondere Fälle, in denen Daten ursprünglich bei einer Gesellschaft erhoben wurden und später für die zentrale Gästeakte auch der jeweils anderen Gesellschaft zugänglich gemacht werden.
Rechtsgrundlagen
Rechtsgrundlagen für den gesellschaftsübergreifenden Austausch und zur Verarbeitung Ihrer personenbezogenen Daten in der zentralen Gästeakte sind jeweils unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO.
Unsere berechtigten Interessen und die berechtigten Interessen der gemeinsam Verantwortlichen bestehen insbesondere darin,
Rechtsgrundlagen für den gesellschaftsübergreifenden Austausch und zur Verarbeitung Ihrer personenbezogenen Daten in der zentralen Gästeakte sind jeweils unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO.
Unsere berechtigten Interessen und die berechtigten Interessen der gemeinsam Verantwortlichen bestehen insbesondere darin,
- Kunden- und Gästeanliegen schneller und konsistenter zu bearbeiten,
- doppelte Datenerhebungen zu vermeiden,
- Stammdaten aktuell und widerspruchsfrei zu halten,
- Beschwerden und Servicevorgänge nachvollziehbar zu bearbeiten,
- eine einheitliche Betreuung wiederkehrender Kunden und Gäste sicherzustellen,
- operative Abläufe effizienter zu gestalten.
Empfänger
Innerhalb der jeweiligen Phantasialand-Gesellschaften haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Gesellschaftsübergreifende Zugriffe auf personenbezogene Daten in der zentralen Gästeakte erfolgen nur anlassbezogen bei einem konkreten Kundenkontakt, einer konkreten Anfrage, Beschwerde, Buchung, Stammdatenkorrektur oder einem vergleichbaren Servicevorgang.
Innerhalb der jeweiligen Phantasialand-Gesellschaften haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Gesellschaftsübergreifende Zugriffe auf personenbezogene Daten in der zentralen Gästeakte erfolgen nur anlassbezogen bei einem konkreten Kundenkontakt, einer konkreten Anfrage, Beschwerde, Buchung, Stammdatenkorrektur oder einem vergleichbaren Servicevorgang.
Ein Zugriff erfolgt nach einem Rollen- und Rechtekonzept. Ein gesellschaftsübergreifender Zugriff soll grundsätzlich nur erfolgen, soweit er für einen konkreten Zweck, insbesondere eine konkrete Anfrage, Beschwerde, Buchung oder Serviceleistung erforderlich ist.
Empfänger können insbesondere sein:
- zuständige interne Fachabteilungen, z. B. Kundenservice, Gästebetreuung, Buchungsverwaltung, Beschwerdemanagement,
- die jeweils andere beteiligte Gesellschaft des Phantasialands, soweit dies für die konkrete Kunden- oder Gästebetreuung erforderlich ist,
- Auftragsverarbeiter, wie IT-Dienstleister, Hosting-Dienstleister und technische Supportdienstleister,
- staatliche Stellen auf Anforderung
Speicherdauer
Die Phantasialand-Gesellschaften speichern personenbezogene Daten in der zentralen Gästeakte nur solange, wie sie für die genannten Zwecke erforderlich sind.
Dabei gelten insbesondere folgende Grundsätze:
Die Phantasialand-Gesellschaften speichern personenbezogene Daten in der zentralen Gästeakte nur solange, wie sie für die genannten Zwecke erforderlich sind.
Dabei gelten insbesondere folgende Grundsätze:
- Daten werden gelöscht oder gesperrt, wenn sie für die operative Kunden- oder Gästebetreuung nicht mehr erforderlich sind.
- Gesetzliche Aufbewahrungspflichten, insbesondere handels-, steuer- oder melderechtliche Pflichten, bleiben unberührt.
- Daten, die nur noch aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, werden für operative Servicezwecke gesperrt.
- Für einzelne Datenkategorien können abweichende Löschfristen gelten, insbesondere bei Hotelstammdaten, Buchungsdaten, Bestelldaten, Zahlungsdaten oder Beschwerdevorgängen.
Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck, der Datenkategorie und den einschlägigen gesetzlichen Aufbewahrungspflichten.
Drittlandübermittlung
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
Uneingeschränktes Widerspruchsrecht
Sie haben das Recht, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten für die unter Ziffer 16.A genannten Zwecke Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de
16.B AGGREGIERTE STATISTISCHE AUSWERTUNGEN
Die Phantasialand-Gesellschaften erstellen gesellschaftsübergreifende aggregierte statistische Auswertungen, etwa zu Verkaufsanalysen, Ticketverkäufen, Umsatzzahlen, Herkunft nach Land/Bundesland/Stadt/Landkreis oder PLZ-Angaben.
Zwecke der Verarbeitung
Die Phantasialand-Gesellschaften verarbeiten Daten außerdem, um aggregierte gesellschaftsübergreifende statistische Auswertungen zu erstellen.
Diese Auswertungen dienen insbesondere:
Die Phantasialand-Gesellschaften verarbeiten Daten außerdem, um aggregierte gesellschaftsübergreifende statistische Auswertungen zu erstellen.
Diese Auswertungen dienen insbesondere:
- Verkaufsanalysen,
- Buchungsanalysen,
- Auswertungen zu Ticketverkäufen,
- Umsatzanalysen,
- regionalen Auswertungen, z. B. nach Land, Bundesland, Stadt, Landkreis oder PLZ-Gebiet,
- betriebswirtschaftlicher Planung und Steuerung.
Die Auswertungen erfolgen ausschließlich auf aggregierter Ebene. Ziel ist nicht die Bewertung einzelner Kunden oder Gäste.
Kategorien der verarbeiteten Daten
Für statistische Auswertungen werden insbesondere folgende Daten verarbeitet:
Für statistische Auswertungen werden insbesondere folgende Daten verarbeitet:
- Buchungs- und Bestelldaten,
- Umsatz- und Verkaufsdaten,
- Ticket- oder Leistungsdaten,
- Aufenthalts- oder Besuchsdaten,
- regionale Angaben, z. B. Land, Bundesland, Stadt, Landkreis oder PLZ-Gebiet,
- Zeitpunkte oder Zeiträume von Buchungen, Bestellungen oder Aufenthalten.
Die Auswertungen erfolgen so, dass grundsätzlich keine Rückschlüsse auf einzelne Personen möglich sind. Soweit hierfür personenbezogene Ausgangsdaten verarbeitet werden müssen, werden diese nur im erforderlichen Umfang genutzt und anschließend aggregiert.
Rechtsgrundlage
Rechtsgrundlage für die Erstellung aggregierter statistischer Auswertungen ist jeweils unser
berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Unsere berechtigten Interessen liegen in der betriebswirtschaftlichen Analyse, Planung und Steuerung unserer Leistungen, Angebote und Kapazitäten.
Rechtsgrundlage für die Erstellung aggregierter statistischer Auswertungen ist jeweils unser
berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Unsere berechtigten Interessen liegen in der betriebswirtschaftlichen Analyse, Planung und Steuerung unserer Leistungen, Angebote und Kapazitäten.
Herkunft der Daten
Soweit wir personenbezogene Daten nicht direkt bei Ihnen erhoben haben, stammen diese aus folgenden Quellen:
Soweit wir personenbezogene Daten nicht direkt bei Ihnen erhoben haben, stammen diese aus folgenden Quellen:
- aus Hotelbuchungs- oder Reservierungssystemen,
- aus Kundenservice- oder Beschwerdevorgängen,
- aus Kommunikationsvorgängen mit Ihnen oder mit Hauptbuchenden,
- aus Datenbeständen der Phantasialand Gastronomie GmbH.
Dies betrifft insbesondere Fälle, in denen Daten ursprünglich bei einer Gesellschaft erhoben wurden und später für die aggregierten statistischen Auswertungen auch der jeweils anderen Gesellschaft zugänglich gemacht werden.
Empfänger
Empfänger können insbesondere sein:
Empfänger können insbesondere sein:
- zuständige interne Fachabteilungen, z. B. Marketing und Sales,
- die jeweils andere beteiligte Gesellschaft des Phantasialands, soweit dies für die konkrete betriebswirtschaftliche Auswertung erforderlich ist,
- Auftragsverarbeiter, wie IT-Dienstleister, Hosting-Dienstleister und technische Supportdienstleister,
- staatliche Stellen auf Anforderung
Innerhalb der jeweiligen Phantasialand-Gesellschaft haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.
Speicherdauer
Aggregierte Statistiken werden nur so lange in personenbeziehbarer Form bzw. unter Nutzung personenbeziehbarer Ausgangsdaten verarbeitet, wie dies für die Erstellung der jeweiligen statistischen Auswertung erforderlich ist. Nach Abschluss der Aggregation werden die zugrunde liegenden personenbezogenen Daten nach Maßgabe der für den jeweiligen ursprünglichen Verarbeitungskontext geltenden Lösch- und Aufbewahrungsfristen gelöscht, gesperrt oder ausschließlich für gesetzliche Aufbewahrungspflichten weiter vorgehalten. Die aggregierten Auswertungsergebnisse selbst werden dauerhaft bzw. solange aufbewahrt, wie sie für die zuvor genannten Zwecke benötigt werden.
Aggregierte Statistiken werden nur so lange in personenbeziehbarer Form bzw. unter Nutzung personenbeziehbarer Ausgangsdaten verarbeitet, wie dies für die Erstellung der jeweiligen statistischen Auswertung erforderlich ist. Nach Abschluss der Aggregation werden die zugrunde liegenden personenbezogenen Daten nach Maßgabe der für den jeweiligen ursprünglichen Verarbeitungskontext geltenden Lösch- und Aufbewahrungsfristen gelöscht, gesperrt oder ausschließlich für gesetzliche Aufbewahrungspflichten weiter vorgehalten. Die aggregierten Auswertungsergebnisse selbst werden dauerhaft bzw. solange aufbewahrt, wie sie für die zuvor genannten Zwecke benötigt werden.
Drittlandübermittlung
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
Uneingeschränktes Widerspruchsrecht
Sie haben das Recht, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten für die unter Ziffer 16.B genannten Zwecke Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de
Stand: August 2026
***
II. Definitionen
- Phantasialand: Phantasialand Schmidt-Löffelhardt GmbH & Co. KG, Berggeiststraße 31–41, D - 50321 Brühl, datenschutz[at]phantasialand.de (im Folgenden „wir“)
- Dritte: Details siehe unter Ziffer 12 der Datenschutzinformationen für die Website und im Cookie-Banner unter Einstellungen, wenn Sie auf „Details“ über das „?“-Symbol klicken (dort dann zu finden beim jeweiligen „Webdienst“ und dort unter „Dritter“).
- Cookie-Technologien: Cookies sind kleine Textdateien, die mittels des genutzten Webbrowsers auf Ihrer Endeinrichtung gespeichert werden. Auf unserer Website werden weitere Technologien eingesetzt, die Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen, die bereits auf Ihrer Endeinrichtung gespeichert sind, zugreifen.
- Bereitstellung erweiterter Funktionalitäten: Wir stellen Ihnen auf unserer Website shop.phantasialand.de erweiterte Funktionalitäten, wie das Anzeigen von Videos, bereit, um unsere Website anschaulicher zu gestalten.
- Verbesserung der Website: Wir analysieren, wie Besucher unsere Website shop.phantasialand.de nutzen, damit wir sie noch intuitiver gestalten können.
- Nutzerprofil: Auf Grundlage Ihrer Website-Nutzungsdaten erstellen wir ein Nutzerprofil, um bestimmte Ihrer persönlichen Aspekte (z.B. wirtschaftliche Lage, persönliche Vorlieben, Interessen) zu analysieren oder vorherzusagen. Wenn Sie einen anderen Browser verwenden, wird ein neues Nutzerprofil erstellt.
- Anzeige personalisierter Werbung: Auf Basis Ihres Nutzerprofils wird Ihnen ausgewählte Werbung von uns und Dritter zur Absatzförderung angezeigt.
- Website-Nutzungsdaten: Wir verarbeiten, wie Sie sich auf unserer Website shop.phantasialand.de bewegen, welche Artikel Sie anklicken. Details siehe unter „Cookie-Einstellungen“, wenn Sie auf „Details“ über das „?“-Symbol klicken und dort jeweils unter „Verarbeitete personenbezogene Daten“.
- Verarbeiten: jedweder Umgang mit personenbezogenen Daten (z.B. Erheben, Erfassen, Organisation, Ordnen, Speicherung, Veränderung, Übermittlung der Daten).
- unsichere Drittländer: Staaten außerhalb des Europäischen Wirtschaftsraums (EWR), bei denen kein Angemessenheitsbeschluss der EU-Kommission (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) vorliegt. Daher ist die Einhaltung der Datenschutz-Grundsätze des Unionsrechts nicht garantiert, so dass es zu einer Verletzung der Grundrechte und Grundfreiheiten kommen kann. Auch die Ausübung der Betroffenenrechte gemäß der Datenschutz-Grundverordnung (z.B. Auskunft, Berichtigung, Löschung, Schadensersatz) und ihre behördliche oder gerichtliche Durchsetzung können erschwert oder ausgeschlossen sein. Details siehe oben.
- Online-Angebote: Websites oder andere Telemedien (z.B. Apps) vom Phantasialand und/oder Dritter.
- Widerrufen: Sie haben als betroffene Person das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung oben widerrufen. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ widerrufen, indem Sie dort auf „Ablehnen“ drücken. Unter „Einstellungen“ können Sie auch die jeweilige Kategorie („Verbesserung der Website“, „Bereitstellung erweiterter Funktionalitäten“ „Anzeige personalisierter Werbung“) aktivieren/deaktivieren, indem Sie auf den Schieberegler neben dem Dienst klicken. Wenn Sie auf „Details“ über das „?“-Symbol klicken, können Sie Ihre Einwilligung auch pro „Webdienst" einzeln einstellen. Änderungen werden mit Klick auf „Speichern“ wirksam. Deaktivieren Sie einen Schieberegler oder alle nicht erforderlichen Dienste nachträglich, widerrufen Sie dadurch Ihre Einwilligung.