Wir, die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG (nachfolgend auch „Phantasialand“, „wir“ oder „uns“), informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden Rechte.
Die nachfolgenden Informationen beziehen sich hierbei auf die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Besuch unseres TikTok Unternehmensprofils.
Die Plattform TikTok wird gemeinsam betrieben von der TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, United Kingdom („TikTok UK“)) und der TikTok Technology Limited, (10 Earlsfort Terrace, Dublin, D02 T380, Ireland („TikTok Ireland“)). Soweit im Folgenden auf „TikTok” Bezug genommen wird, sind damit beide Gesellschaften als gemeinsam Verantwortliche gemeint.
Unter Ziffer 5.1 dieser Datenschutzinformation informieren wir Sie über die Datenverarbeitung, die wir im Rahmen des TikTok-Unternehmensprofils in eigener Verantwortung durchführen.
Daneben erfolgt eine Datenverarbeitung in gemeinsamer Verantwortung mit TikTok. Nähere Informationen hierzu stellt TikTok hier zur Verfügung . Wir haben mit TikTok einen Vertrag zur gemeinsamen Verantwortung geschlossen, den Sie hier finden können. Wir informieren Sie unter Ziffer 5.2 dieser Datenschutzinformation über unsere diesbezüglichen Zwecke und unsere Rechtsgrundlage.
Im Zusammenhang mit Ihrem Besuch unseres TikTok Unternehmensprofils verarbeitet TikTok darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von TikTok und ohne unsere Kenntnis. Bezüglich dieser Verarbeitung verweisen wir auf die Datenschutzhinweise von TikTok.
Bitte beachten Sie, dass TikTok bei Ihrem Besuch unseres Unternehmensprofils personenbezogenen Daten von Ihnen auch dann verarbeitet, wenn Sie kein Nutzerkonto haben bzw. nicht eingeloggt sind.
Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
Telefon: +49 (0)2232 36-600
Kontakt: datenschutz[at]phantasialand.de
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: 0228/2272260
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.
Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. e) DSGVO (Aufgabenwahrnehmung im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an datenschutz[at]phantasialand.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung in gemeinsamer Verantwortung mit TikTok geltend machen wollen, erfolgt die Beantwortung Ihrer Anfrage durch TikTok. Damit Ihre Anfrage schneller bearbeitet wird, empfehlen wir Ihnen, sich hierzu direkt an TikTok zu wenden. Wie Sie hierbei vorgehen können, wird in den Datenschutzhinweisen von TikTok beschrieben. Alternativ können Sie sich ebenfalls an uns wenden. Wir werden Ihre Anfrage dann zum Zwecke der Beantwortung an TikTok weiterleiten.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.
Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 - 4
40213 Düsseldorf
Tel.: 0211 / 38424 - 0
E-Mail: poststelle[at]ldi.nrw.de
www.ldi.nrw.de
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres TikTok-Profils nicht statt.
5.1 Interaktion (Nutzung der TikTok-Funktionen) – eigene Verantwortung
Datenkategorien:
Profilname, Profilbild, „Gefällt mir“-Angabe, Teilen des Beitrags, „Follower“-Anfrage und Status, Kommentar, Zeitraum der Kommentierung, Inhalt der Nachricht, Datum und Uhrzeit der Nachricht
Zwecke:
Interaktion mit Besuchern, Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse der Weiterentwicklung unserer Dienstleistungen und Produkte sowie der öffentlichkeitswirksamen Kommunikation zur Markenbildung
Empfänger oder Kategorien von Empfängern:
TikTok, interne Abteilungen, Agenturen für Verwaltung unseres Unternehmensprofils
Drittlandtransfer:
Vereinigtes Königreich (TikTok UK). Angemessenheitsbeschluss der EU-Kommission (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
Dauer der Verarbeitung von personenbezogenen Daten:
Nachrichten sowie alle weiteren personenbezogenen Daten werden verarbeitet, solange diese auf unserem Unternehmensprofil einsehbar sind. Die Einsehbarkeit können Sie weitgehend selbst bestimmen (z.B. Löschung eines Kommentars).
5.2 Verarbeitung von Auswertungen aus "TikTok Analytics" – gemeinsame Verantwortung mit TikTok
Datenkategorien:
Statistische Auswertungen über Interaktionen von Besuchern mit unserem Unternehmensprofils, die von TikTok bereitgestellt werden. Die für die Erstellung dieser statistischen Auswertungen verarbeiteten Kategorien personenbezogener Daten umfassen dabei Aktivitäten auf unserem Unternehmensprofil (z. B. das Ansehen und Liken von Inhalten) sowie weitere Informationen zu den Besuchern unseres Unternehmensprofils wie das Datum und die Uhrzeit der ausgeführten Aktion, Betrachtungsdauer, Alter, Geschlecht, Interessen, Stadt, Gerätetyp sowie gegebenenfalls weitere von Ihnen angegebene Daten.
Zwecke:
Optimierung unserer Unternehmensprofils hinsichtlich Nutzerfreundlichkeit sowie Weiterentwicklung unserer Dienstleistungen und Produkte
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse, unser Unternehmensprofil nutzerfreundlicher zu gestalten sowie unsere Dienstleistungen und Produkte weiterzuentwickeln
Empfänger oder Kategorien von Empfängern:
TikTok als gemeinsam Verantwortliche, interne Abteilungen, Agenturen für Verwaltung unseres Unternehmensprofils
Drittlandtransfer:
Vereinigtes Königreich (TikTok UK). Angemessenheitsbeschluss der EU-Kommission (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Wir weisen darauf hin, dass die mit uns gemeinsam verantwortliche TikTok gegebenenfalls Daten an mit ihr verbundene weitere TikTok-Unternehmen in Drittländern übermittelt. TikTok hat hierzu vertraglich zugesichert, die Anforderungen für ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO sicherzustellen. Demgemäß sollen diese Transfers nur an Stellen in Drittländern erfolgen, für die ein EU-Angemessenheitsbeschluss vorliegt oder mit denen TikTok entsprechende Standarddatenschutzklauseln vereinbart hat. Für weitere Informationen zu den von TikTok ausgeführten Drittlandübermittlungen verweisen wir auf ihre Datenschutzhinweise („Unsere globalen Aktivitäten und Datenübertragungen“).
Stand: März 2025