Datenschutz-Informationen

für Hotelgäste und Restaurantbesucher des Phantasialand

 

Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung personenbezogener Daten von unseren Hotelgästen und Restaurantbesuchern im Rahmen der Buchung und ihres Aufenthalts bei uns.

 

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Phantasialand Gastronomie GmbH
Berggeiststraße 31–41
D - 50321 Brühl
Telefon: +49 (0)2232 36-600
Kontakt: datenschutz[at]phantasialand.de

Gemeinsam Verantwortliche

Darüber hinaus sind für die nachfolgend unter Ziff. 19 beschriebenen Verarbeitungen die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH gemeinsam datenschutzrechtlich verantwortlich. Dort finden Sie weitere Details zur gemeinsamen Verantwortlichkeit, der Vereinbarung über die gemeinsame Verantwortlichkeit sowie zur konkreten Datenverarbeitung.

 

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D - 53113 Bonn
Telefon: +49 (0)228 227 226 0
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html

 

3. Ihre Betroffenenrechte

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.

• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

• Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Ihre Einwilligung zu Cookies können Sie über den Link Cookie-Einstellungen, die auch im unteren Bereich dieser Website verlinkt sind, widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung.

Geltendmachung Ihrer Rechte:
Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an datenschutz[at]phantasialand.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 - 4
40213 Düsseldorf
Tel.: 0211 / 38424 - 0
E-Mail: poststelle[at]ldi.nrw.de
www.ldi.nrw.de

 

4. Automatisierte Einzelentscheidung einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

 

5. Ihr Hotelbesuch

5.1 Abwicklung von Hotelbuchungen und -reservierungen

Zwecke der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Buchungsvorgänge auf unserer Website, um Ihnen die Auswahl und die Reservierung der gewählten Beherbergungsleistungen und zusätzlicher Leistungen, sowie deren Bezahlung und Durchführung zu ermöglichen.

Nach erfolgreicher Buchung erheben wir spätestens bei Ihrem Besuch weitere personenbezogene Daten von Ihnen und Ihren Mitreisenden (siehe 6.). Dazu senden wir Ihnen bereits vorab eine E-Mail, um den Check-In zu verkürzen. Sie können die Angaben aber auch erst bei der Anreise an der Rezeption vervollständigen.

Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen der Buchung, Erfüllung gesetzlicher Meldepflichten, Abrechnung, Durchführung der Beherbergung, der Hotelsicherheit und des Kundenservices.

 

Rechtsgrundlagen
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 lit. b) (Durchführung und Abrechnung der Buchung, Erbringung der Vertragsleistung) und Art. 6 Abs. 1 lit. c) DSGVO (gesetzlich erforderliche Aufbewahrung, Meldepflichten) sowie Art. 6 Abs. 1 lit. f) DSGVO (Hotelsicherheit, Kundenservice). Unser berechtigtes Interesse liegt dabei in der Verfolgung der vorgenannten Zwecke. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Rechtsgrundlage für die Übermittlung als auch den Erhalt und die Verwendung der Informationen für die Abwicklung des Zahlungsvorgangs ist Art. 6 Abs. 1 lit. b) DSGVO. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.

Wenn Sie uns bei Ihrer Anreise Ihre Einwilligung geben, speichern wir Ihre Stammdaten dauerhaft, um Ihnen einen erneuten Check-In zu erleichtern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse in der der Erfüllung von Nachweis- und Dokumentationspflichten, sowie in der Beweisführung und Verteidigung gegen mögliche Rechtsansprüche besteht.

 

Zahlungsdienstleister
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

 

Empfänger
Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externe Dienstleister für technischen Support, staatliche Stellen auf Anforderung, externe Zahlungsdienstleister, über deren Plattformen Sie und wir Zahlungstransaktionen vornehmen können. Die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG ist unserer Auftragsverarbeiter und Empfänger von personenbezogenen Daten.

 

Speicherdauer
Sofern Sie uns nicht Ihre Einwilligung erteilt haben, löschen wir die Stammdaten zu Ihrer Buchung 3 Monate nach Ihrem Aufenthalt. Im Übrigen erfolgt die Löschung nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende melderechtlicher (bis zu 1 Jahr), handelsrechtlicher und steuerrechtlicher (bis zu 10 Jahre) Aufbewahrungspflichten).

 

5.2. Verarbeitung von Daten Mitreisender

Haben Sie Ihren Aufenthalt bei uns nicht selbst gebucht, so verarbeiten wir Ihre durch den Hauptbuchenden angebenden Daten im unter 5. dargestellten Umfang.

Die dabei verarbeiteten Kategorien personenbezogener Daten sind:

- Datum der Ankunft und der voraussichtlichen Abreise,
- Name
- Geburtsdatum,
- Staatsangehörigkeiten,
- Anschrift
- Geschlecht
- bei ausländischen Gästen: Seriennummer des anerkannten und gültigen Passes oder Passersatzpapiers
- ggf. KFZ-Kennzeichen

 

6. Dinnerreservierung

Zwecke der Verarbeitung
Im Rahmen Ihrer Tischreservierung in einem unserer Restaurants per Telefon oder mittels Online-Formular verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (insbesondere Name, Kontaktdaten, Datum und Uhrzeit der Reservierung), um Ihre Reservierung zu bearbeiten und durchzuführen.

Sofern Sie der Nutzung zustimmen, verwenden wir Ihre Mobiltelefonnummer zusätzlich für einen SMS-Erinnerungsservice, mit dem wir Sie vor dem reservierten Termin an Ihre Reservierung erinnern.

Soweit Sie freiwillig Ihre Postleitzahl angeben, erfolgt die weitere Verarbeitung wie unter Ziffer 10 beschrieben.

 

Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Freiwillige Angaben unter „Bemerkung“ (z. B. besondere Wünsche, Anlass der Reservierung oder Angaben zu Allergien bzw. Unverträglichkeiten) werden ausschließlich zur besseren Vorbereitung Ihres Besuchs verarbeitet. Mit Eingabe der zusätzlichen Daten gehen wir davon aus, dass Sie uns Ihre Einwilligung zur Verarbeitung erteilt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a) DSGVO sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung Ihrer Mobilfunknummer erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Inanspruchnahme des SMS-Erinnerungsservices ist freiwillig und keine Voraussetzung für die Tischreservierung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse in der der Erfüllung von Nachweis- und Dokumentationspflichten, sowie in der Beweisführung und Verteidigung gegen mögliche Rechtsansprüche besteht.

 

Empfänger
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und sonstige Auftragsverarbeiter, soweit dies ist zur Abwicklung der Reservierung bzw. der technischen Durchführung des SMS-Versands erforderlich ist.

 

Speicherdauer
Ihre Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Abwicklung der Reservierung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

 

7. Kontaktaufnahme

Zwecke der Verarbeitung
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und die Bearbeitung Ihrer Anfrage.

 

Rechtsgrundlagen
Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b) DSGVO.

 

Speicherdauer
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

 

8. Informationsmailings

Zwecke der Verarbeitung

Wenn Sie online buchen, behalten wir uns vor, Ihnen vor und nach Ihrem Besuch Informations-E-Mails zuzusenden, sofern Sie dem Erhalt solcher Mails nicht widersprochen haben. Sie können dem Erhalt solcher Mails jederzeit widersprechen (z.B. per E-Mail an datenschutz@phantasialand.de an die im Impressum angegebenen Kontaktdaten oder über den Link am Ende der jeweiligen E-Mail).

Die Verarbeitung erfolgt zum Zwecke der Direktwerbung an Bestandskunden sowie zur Vorbereitung Ihres Besuchs.

 

Rechtsgrundlagen

Wir verarbeiten Ihre E-Mailadresse auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Unser berechtigtes Interesse liegt darin, Bestandskundenwerbung zu versenden und damit ein privilegiertes Interesse nach § 7 Abs. 3 UWG zu verfolgen.

 

Empfänger

Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für den Versand der Informations-E-Mails.

 

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald diese für die Erfüllung der zuvor dargestellten Zwecke nicht mehr erforderlich sind, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.

 

9. Newsletter und Auswertung des Nutzungsverhaltens

Zwecke der Verarbeitung

Wir verarbeiten Ihre E-Mailadresse zum Zwecke des Versandes des Newsletters, in dem wir Sie über neue Neuigkeiten, Events und Aktionen zu unseren Phantasialand Erlebnishotels informieren. Ihren Vor- und Nachnamen verarbeiten wir damit wir Sie im Newsletter persönlich ansprechen können.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren, d.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Erfasst werden hierfür der Anmelde- und der Bestätigungszeitpunkt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse nachweisen zu können, dass Sie sich zum Newsletter angemeldet und eine Einwilligung erteilt haben.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die persönliche Ansprache im Newsletter ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Mit der Anmeldung zum Newsletter erteilen Sie uns auch die Einwilligung zur Auswertung Ihres Nutzungsverhaltens durch Auswertung der Öffnungs- und Klickrate sowie den Einsatz von sog. UTM-Parametern in Google Analytics. Hierbei werden Informationen auf Ihrer Endeinrichtung gespeichert bzw. es erfolgt ein Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen. Für die Auswertung der Öffnungsrate setzen wir im Newsletter sog. „web-beacons“ ein. Das ist eine pixelgroße Bilddatei, die beim Öffnen des Newsletters vom Server unseres Versanddienstleister abgerufen wird. Hierdurch können wir auswerten ob, wann und von wo ein Newsletter von Ihnen geöffnet wurde. Für die Auswertung der Klickrate, d.h. eine Auswertung der Links, die Sie in unserem Newsletter angeklickt haben, sind in unserem Newsletter individualisierte Links eingebunden. Bei Klick auf einen im Newsletter eingebunden Link erfolgt zunächst eine Weiterleitung über die Server unseres Versanddienstleisters, bei dem eine Messung der Klicks erfolgt. Hierdurch können wir einzelne und die Gesamtheit der erfolgten Klicks auswerten. Auch können wir durch die Auswertung der Öffnungs- und Klickrate analysieren wie viele Newsletter auf mobilen Endeinrichtungen, wie viele an Desktop-PCs geöffnet werden. Zudem sind an die Links im Newsletter Parameter für Google Analytics angehängt, so dass wir die Herkunft Ihres Besuchs auf unsere Webseite zuordnen können. Da wir auf der verlinkten Webseite Google Analytics einsetzen, können wir in Google Analytics unsere Newsletter als Besucherquelle einsehen und so den Erfolg unserer Newsletter-Kampagnen auswerten. Bei den Informationen, die in Ihrer Endeinrichtung gespeichert/ von Ihrer Endeinrichtung ausgelesen werden, handelt es sich um die oben genannten web-beacons und über individualisierte Links generierte Informationen. Der Zugriff auf Ihre Endeinrichtung erfolgt durch das Phantasialand, CleverReach und Google Ireland Limited. Zur Auswertung Ihres Nutzungsverhaltens werden die zuvor genannten Daten verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Auswertung des Nutzungsverhaltens erfolgt zum Zwecke die Lesegewohnheiten unserer Newsletterabonnenten zu erkennen und unsere Inhalte auf Sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Newsletterabonnenten zu versenden und damit letztlich die Qualität unseres Newsletters zu verbessern.

 

Rechtsgrundlagen

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse nachweisen zu können, dass Sie sich zum Newsletter angemeldet und eine Einwilligung erteilt haben.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die persönliche Ansprache im Newsletter ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Rechtsgrundlage für den Zugriff auf Ihre Endeinrichtung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Folgeverarbeitung Ihrer personenbezogenen Daten, der Auswertung Ihres Nutzungsverhaltens, ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit unter dem nachfolgenden Link widerrufen:
Newsletter abbestellen

Zusätzlich finden Sie diesen Link zur Abbestellung des Newsletters auch am Ende eines jeden Newsletters. Ein gesonderter Widerruf der persönlichen Ansprache und/oder der Auswertung Ihres Nutzungsverhaltens ist nicht möglich. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Nach Widerruf Ihrer Einwilligung/Abmeldung vom Newsletter löschen wir Ihre E-Mail-Adresse und Ihren Vor- und Nachnamen aus unserem Newsletterverteiler.

Wir speichern Ihre Einwilligung bis zum Ablauf des dritten Kalenderjahres nach einem Widerruf der Einwilligung oder Einstellung unseres Newsletter-Services, um unseren gesetzlichen Nachweispflichten nachzukommen und zur Wahrung unseres berechtigten Interesses, die Einwilligung in einem Rechtsstreit nachweisen zu können. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse, eine erteilte Einwilligung nachweisen zu können.

 

Empfänger

Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter wie die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und Auftragsverarbeiter für den Newsletterversand sowie zur Auswertung des Nutzungsverhaltens, sowie staatliche Stellen auf Anforderung

 

10. Analyse und Marketing

Zwecke der Verarbeitung

Teilweise nutzen wir Ihre Daten (z. B. das bei der Buchung angegebene Bundesland) für Statistik- und Analysezwecke sowie Umsatzauswertungen und Aufenthaltsauswertungen. Die Auswertungen erfolgen dabei anonymisiert.

 

Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist hierbei der zuvor genannte Zweck.

 

Empfänger

Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und sonstige Auftragsverarbeiter.

 

Speicherdauer

Ihre Daten werden für die Auswertungen umgehend anonymisiert. Im Übrigen löschen wir Ihre personenbezogenen Daten, sobald diese für die Erfüllung der zuvor dargestellten Zwecke nicht mehr erforderlich sind, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.

 

11. Bereitstellung dieser Website

Zwecke der Verarbeitung

Beim Aufruf unserer Website werden von uns nur solche personenbezogenen Daten verarbeitet, die durch Ihren Internet-Browser automatisch übermittelt werden. Hierzu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Website, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, Browsertyp und Browsereinstellungen.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die Bereitstellung unserer Website.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zwecks.

 

Empfänger

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externe Dienstleister für technischen Support, die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG als Auftragsverarbeiter.

 

Speicherdauer

Die personenbezogenen Daten werden unmittelbar nach Auslieferung durch den Webserver gelöscht.

 

12. Serverlogfiles

Zwecke der Verarbeitung

Wir erheben und verarbeiten personenbezogene Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.

 

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c) DSGVO.

 

Empfänger

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG als Auftragsverarbeiter, externe Dienstleister für technischen Support, staatliche Stellen auf Anforderung.

 

Speicherdauer

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

 

13. Cookies und vergleichbare Technologien

Informationen zu Cookies und vergleichbaren Technologien finden Sie unter Cookie-Einstellungen, die auch im unteren Bereich der Websites verlinkt sind sowie nachfolgend unter „EMPFÄNGER“.

 

14. Empfänger

Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.

Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben. Externe Empfänger können sein:

• Auftragsverarbeiter: Dienstleister oder Agenturen, die wir für die Erbringung von Services einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind.
• Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
• Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln.
• Dritte: Anbieter von Online-Diensten, die wir auf unserer Website für die Nutzung von Cookie-Technologien einsetzen, um personenbezogene Daten zu verarbeiten:

• • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Elmar Pircher GmbH / srl, Kirchweg / Via Chiesa 4, I-39014 Burgstall / Postal (BZ), Italy
  • Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
  • Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
  • Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland
  • pemedia GmbH, Immermannstraße 59, 40210 Düsseldorf, Deutschland
  • SiR MaRY AG, Bertastr. 1, 8003 Zürich, Schweiz
  • TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London EC2Y 5EB, UK

 

15. Übermittlung von Daten in Drittländer

Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.

Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

 

16. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der unter Ziffer 5 und 6 genannten Pflichtangaben ist erforderlich, um eine Hotel- bzw. Tischreservierung durchführen zu können. Eine Nichtbereitstellung führt dazu, dass die Reservierung nicht angenommen werden kann. Freiwillige Angaben sind nicht erforderlich.

 

17. Dauer der Speicherung

Sofern nicht im Rahmen dieser Datenschutzinformationen ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für bis zu 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

 

18. Erfassung der Ortscodes

Das Phantasialand Brühl erfasst die Ortscodes auf den Nummernschildern der anreisenden Fahrzeuge. Es speichert keine individuellen Kennzeichen einzelner Fahrzeuge seiner Besucher. Das Signal der Kameras wird bereits innerhalb des lokalen Speichers anonymisiert und dann unmittelbar gelöscht.

 

19. Datenverarbeitung als gemeinsam Verantwortliche

Für die nachfolgend beschriebenen Verarbeitungen sind die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH gemeinsam im Sinne von Art. 26 DSGVO datenschutzrechtlich verantwortlich.

Die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG und die Phantasialand Gastronomie GmbH (im Folgenden „Phantasialand-Gesellschaften“), arbeiten bei der zentralen Gästeakte und bei den aggregierten Statistiken eng zusammen. Aufgrund der wechselseitigen Zusammenarbeit verarbeiten die Phantasialand-Gesellschaften auch Ihre personenbezogenen Daten gemeinsam. Dies bedeutet, dass sie die Zwecke und Mittel der Verarbeitung gemeinsam festlegen und daher als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO handeln.

Die Phantasialand-Gesellschaften haben zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der DSGVO eine Vereinbarung geschlossen, die Regeln über die Verarbeitung Ihrer personenbezogenen Daten aufstellt.
Nachfolgend beantworten die Phantasialand-Gesellschaften die für Sie besonders wichtigen Fragen und stellen die wesentlichen Inhalte der Vereinbarung dar.

 

Wer sind die Verantwortlichen und Datenschutzbeauftragten?

Verantwortliche gem. Art. 4 Abs. 7 DSGVO sind
die Phantasialand Gastronomie GmbH
Berggeiststraße 31–41
D - 50321 Brühl

und

die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl

 

Den Datenschutzbeauftragten der Phantasialand-Gesellschaften erreichen Sie wie folgt:

Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 228 2272260
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html

 

Was bedeutet das für Betroffene?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Phantasialand-Gesellschaften die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Beide Phantasialand-Gesellschaften  machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lassen sich jeweils beide Phantasialand-Gesellschaften sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.

Die Phantasialand-Gesellschaften  informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

 

Wer ist mein Ansprechpartner für Ihre Betroffenenrechte (wie Auskunft oder Löschung)?
Die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG übernimmt als zentrale Ansprechpartnerin die Erfüllung der operativen Datenschutzpflichten für die Phantasialand-Gesellschaften, insbesondere die Bearbeitung von Betroffenenanfragen. Unabhängig hiervon Sie als betroffene Person Ihre Rechte gegenüber jeder der Phantasialand-Gesellschaften geltend machen. Betroffene Personen erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden

 

Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?
Soweit die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG Ihre personenbezogenen Daten außerhalb der gemeinsamen Verantwortlichkeit als eigenständig Verantwortliche verarbeitet, finden Sie alle Informationen hierzu in deren Datenschutzinformation unter: https://shop.phantasialand.de/de/page/datenschutz.

 

Was ist Gegenstand der gemeinsamen Datenverarbeitung?
Zur ganzheitlichen, einheitlichen und konsistenten Betreuung desselben Gastes durch die Phantasialand-Gesellschaften und damit letztlich für die Bearbeitung von Beschwerden, für eine konsistenten Servicehistorie, zur Vermeidung doppelter Datenerfassung, zur Verbesserung der Datenqualität, für einen effizienten Kundenservice werden Ihre personenbezogenen Daten von den Phantasialand-Gesellschaften in einer gemeinsamen Gästeakte zusammenführt und dafür auch Ihre personenbezogene Daten wechselseitig ausgetauscht.

Aus den Daten der zentralen Gästeakte werden aggregierte Statistiken für Verkaufsanalysen, Ticketverkäufe, Herkunftsauswertungen nach Land, Bundesland, Stadt, Landkreis bzw. PLZ sowie Umsatzzahlen, um eine betriebswirtschaftliche Auswertung durchzuführen. Diese Auswertung erfolgt ohne eine individualisierte Kundenanalyse. Die Auswertung unterstützt die wirtschaftliche Unternehmenssteuerung, Controlling, Geschäftsanalyse, Kapazitätsplanung und optimiert Produkte, Dienstleistungen und Geschäftsprozesse der gemeinsamen Verantwortlichen.

Nähere Informationen zu diesen Verarbeitungen finden Sie nachfolgend.

 

19.a Zentrale Gästeakte zur einheitlichen Kunden- und Gästebetreuung

Zur Verbesserung unserer gemeinsamen Kundenbetreuung tauschen die Phantasialand-Gesellschaften Ihre personenbezogenen Daten aus verschiedenen Angeboten der beiden Gesellschaften wechselseitig untereinander aus und führen diese in einer gemeinsamen Gästeakte zusammen.

 

Zwecke der Verarbeitung
Die Phantasialand-Gesellschaften verarbeiten personenbezogene Daten in einer gesellschaftsübergreifenden zentralen Gästeakte, um eine einheitliche und effiziente Kunden- und Gästebetreuung beider Phantasialand-Gesellschaften zu ermöglichen.

Die Verarbeitung dient insbesondere folgenden Zwecken:

• Bearbeitung von Buchungen, Bestellungen, Anfragen und Beschwerden,
• einheitliche und konsistente Kommunikation mit Kunden und Gästen,
• Vermeidung doppelter oder widersprüchlicher Stammdaten,
• Verbesserung der Stammdatenqualität,
• schnellere Zuordnung von Servicevorgängen,
• Wiedererkennung von Bestandskunden und wiederkehrenden Gästen bei konkretem Kontakt,
• operative Betreuung im Zusammenhang mit bestehenden oder früheren Kunden- und Gästebeziehungen.

 

Kategorien personenbezogener Daten
Je nach bestehender Kunden- oder Gästebeziehung werden insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer,
• Kunden-, Buchungs- oder Bestellnummern,
• Vertrags-, Buchungs- und Bestelldaten,
• Kommunikationsdaten im Zusammenhang mit Anfragen oder Beschwerden,
• Serviceinformationen, soweit sie für die konkrete Betreuung erforderlich sind,
• Daten zum Status über abonnierte Newsletter und Informationsmailings; hiermit sind nur Informationen dazu gemeint, welche Newsletter oder sonstigen Informationsmailings Sie abonniert haben. Andere Marketingdaten sind hiervon nicht umfasst,
• Angaben zu Widersprüchen oder datenschutzrechtlichen Präferenzen,
• technische Verwaltungsdaten zur Pflege und Zusammenführung von Datensätzen.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, Angaben zu Allergien, Barrierefreiheit, medizinischen Unterstützungsbedarfen, religiösen oder weltanschaulichen Rückschlüssen sowie sonstige sensible Freitextinformationen, werden grundsätzlich nicht in die zentrale Gästeakte übernommen werden. Soweit solche Angaben ausnahmsweise im Einzelfall erforderlich sind, erfolgt eine gesonderte Prüfung der Zulässigkeit.

 

Herkunft der Daten
Soweit personenbezogene Daten von uns nicht direkt bei Ihnen erhoben wurden, stammen diese aus folgenden Quellen:

• aus Ticket, Hotelbuchungs- oder Reservierungssystemen,
• aus Kundenservice- oder Beschwerdevorgängen,
• aus bestehenden Kundenkonten,
• aus Kommunikationsvorgängen mit Ihnen oder mit Hauptbuchenden aus Datenbeständen der jeweils anderen Phantasialand-Gesellschaft.

Dies betrifft insbesondere Fälle, in denen Daten ursprünglich bei einer Gesellschaft erhoben wurden und später für die zentrale Gästeakte wechselseitig auch der jeweils anderen Gesellschaft zugänglich gemacht werden.

 

Rechtsgrundlagen
Rechtsgrundlagen für den gesellschaftsübergreifenden Austausch und zur Verarbeitung Ihrer personenbezogenen Daten in der zentralen Gästeakte sind jeweils unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO.

Unsere berechtigten Interessen und die berechtigten Interessen der gemeinsam Verantwortlichen bestehen insbesondere darin,

• Kunden- und Gästeanliegen schneller und konsistenter zu bearbeiten,
• doppelte Datenerhebungen zu vermeiden,
• Stammdaten aktuell und widerspruchsfrei zu halten,
• Beschwerden und Servicevorgänge nachvollziehbar zu bearbeiten,
• eine einheitliche Betreuung wiederkehrender Kunden und Gäste sicherzustellen,
• operative Abläufe effizienter zu gestalten.

 

Empfänger
Innerhalb der jeweiligen Phantasialand-Gesellschaften haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Gesellschaftsübergreifende Zugriffe auf personenbezogene Daten in der zentralen Gästeakte erfolgen nur anlassbezogen bei einem konkreten Kundenkontakt, einer konkreten Anfrage, Beschwerde, Buchung, Stammdatenkorrektur oder einem vergleichbaren Servicevorgang.

Ein Zugriff erfolgt nach einem Rollen- und Rechtekonzept. Ein gesellschaftsübergreifender Zugriff soll grundsätzlich nur erfolgen, soweit er für einen konkreten Zweck, insbesondere eine konkrete Anfrage, Beschwerde, Buchung oder Serviceleistung erforderlich ist.

Empfänger können insbesondere sein:

• zuständige interne Fachabteilungen, z. B. Kundenservice, Gästebetreuung, Buchungsverwaltung, Beschwerdemanagement,
• die jeweils andere beteiligte des Phantasialands, soweit dies für die konkrete Kunden- oder Gästebetreuung erforderlich ist,
• Auftragsverarbeiter, wie IT-Dienstleister, Hosting-Dienstleister und technische Supportdienstleister,
• staatliche Stellen auf Anforderung

 

Speicherdauer
Die Phantasialand-Gesellschaften speichern personenbezogene Daten in der zentralen Gästeakte nur solange, wie sie für die genannten Zwecke erforderlich sind.

Dabei gelten insbesondere folgende Grundsätze:

• Daten werden gelöscht oder gesperrt, wenn sie für die operative Kunden- oder Gästebetreuung nicht mehr erforderlich sind.
• Gesetzliche Aufbewahrungspflichten, insbesondere handels-, steuer- oder melderechtliche Pflichten, bleiben unberührt.
• Daten, die nur noch aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, werden für operative Servicezwecke gesperrt.
• Für einzelne Datenkategorien können abweichende Löschfristen gelten, insbesondere bei Hotelstammdaten, Buchungsdaten, Bestelldaten, Zahlungsdaten oder Beschwerdevorgängen.

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck, der Datenkategorie und den einschlägigen gesetzlichen Aufbewahrungspflichten.

 

Drittlandübermittlung
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.

Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

Stand: Mai 2026

Uneingeschränktes Widerspruchsrecht

Sie haben das Recht, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten für die unter Ziffer 19.A genannten Zwecke Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de

19.B Aggregierte statistische Auswertungen

Die Phantasialand-Gesellschaften erstellen gesellschaftsübergreifende aggregierte statistische Auswertungen, etwa zu Verkaufsanalysen, Ticketverkäufen, Umsatzzahlen, Herkunft nach Land/Bundesland/Stadt/Landkreis oder PLZ-Angaben.

 

Zwecke der Verarbeitung
Die Phantasialand-Gesellschaften verarbeiten Daten außerdem, um aggregierte gesellschaftsübergreifende statistische Auswertungen zu erstellen.

Diese Auswertungen dienen insbesondere:

• Verkaufsanalysen,
• Buchungsanalysen,
• Auswertungen zu Ticketverkäufen,
• Umsatzanalysen,
• regionalen Auswertungen, z. B. nach Land, Bundesland, Stadt, Landkreis oder PLZ-Gebiet,
• betriebswirtschaftlicher Planung und Steuerung.

Die Auswertungen erfolgen ausschließlich auf aggregierter Ebene. Ziel ist nicht die Bewertung einzelner Kunden oder Gäste.

 

Kategorien der verarbeiteten Daten
Für statistische Auswertungen werden insbesondere folgende Daten verarbeitet:

• Buchungs- und Bestelldaten,
• Umsatz- und Verkaufsdaten,
• Ticket- oder Leistungsdaten,
• Aufenthalts- oder Besuchsdaten,
• Daten zum Status über abonnierte Newsletter und Informationsmailings; hiermit sind nur Informationen dazu gemeint, welche Newsletter oder sonstigen Informationsmailings Sie abonniert haben. Andere Marketingdaten sind hiervon nicht umfasst,
• regionale Angaben, z. B. Land, Bundesland, Stadt, Landkreis oder PLZ-Gebiet,
• Zeitpunkte oder Zeiträume von Buchungen, Bestellungen oder Aufenthalten.

Die Auswertungen erfolgen so, dass grundsätzlich keine Rückschlüsse auf einzelne Personen möglich sind. Soweit hierfür personenbezogene Ausgangsdaten verarbeitet werden müssen, werden diese nur im erforderlichen Umfang genutzt und anschließend aggregiert.

 

Rechtsgrundlage
Rechtsgrundlage für die Erstellung aggregierter statistischer Auswertungen ist jeweils unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Unsere berechtigten Interessen liegen in der betriebswirtschaftlichen Analyse, Planung und Steuerung unserer Leistungen, Angebote und Kapazitäten.

 

Herkunft der Daten
Soweit wir personenbezogene Daten nicht direkt bei Ihnen erhoben haben, stammen diese aus folgenden Quellen:

• aus Ticket, Hotelbuchungs- oder Reservierungssystemen,
• aus Kundenservice- oder Beschwerdevorgängen,
• aus bestehenden Kundenkonten,
• aus Kommunikationsvorgängen mit Ihnen oder mit Hauptbuchenden,
• aus Datenbeständen der jeweils andere Phantasialand-Gesellschaft.

Dies betrifft insbesondere Fälle, in denen Daten ursprünglich bei einer Gesellschaft erhoben wurden und später für aggregierten statistischen Auswertungen wechselseitig auch der jeweils anderen Gesellschaft zugänglich gemacht werden.

 

Empfänger
Empfänger können insbesondere sein:

• zuständige interne Fachabteilungen, z. B. Marketing und Sales,
• die jeweils andere beteiligte des Phantasialands, soweit dies für die konkrete betriebswirtschaftliche Auswertung erforderlich ist,
• Auftragsverarbeiter, wie IT-Dienstleister, Hosting-Dienstleister und technische Supportdienstleister,
• staatliche Stellen auf Anforderung

Innerhalb der jeweiligen Phantasialand-Gesellschaft haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.

 

Speicherdauer
Aggregierte Statistiken werden nur so lange in personenbeziehbarer Form bzw. unter Nutzung personenbeziehbarer Ausgangsdaten verarbeitet, wie dies für die Erstellung der jeweiligen statistischen Auswertung erforderlich ist. Nach Abschluss der Aggregation werden die zugrunde liegenden personenbezogenen Daten nach Maßgabe der für den jeweiligen ursprünglichen Verarbeitungskontext geltenden Lösch- und Aufbewahrungsfristen gelöscht, gesperrt oder ausschließlich für gesetzliche Aufbewahrungspflichten weiter vorgehalten. Die aggregierten Auswertungsergebnisse selbst werden dauerhaft bzw. solange aufbewahrt, wie sie für die zuvor genannten Zwecke benötigt werden.

 

Drittlandübermittlung
Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.
Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.
Sie können bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

Uneingeschränktes Widerspruchsrecht

Sie haben das Recht, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten für die unter Ziffer 19.B genannten Zwecke Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Der Widerspruch kann z.B. formfrei erfolgen an: datenschutz@phantasialand.de

Stand: August 2026