Datenschutz-Informationen

Wir freuen uns über Ihr Interesse an der Nutzung unserer Website. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Website.

1. VERANTWORTLICHER

Verantwortlicher für die Datenverarbeitung ist:
Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
Telefon: +49 (0)2232 36-600
Kontakt: datenschutz[at]phantasialand.de

2. DATENSCHUTZBEAUFTRAGTER

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 (0)228 227 226 0
Kontakt: https://www.scheja-partners.de/kontakt/kontakt.html

3. IHRE BETROFFENENRECHTE

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

  • Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

Einzelfallbezogenes Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Ihre Einwilligung zu Cookies können Sie über den Link Cookie-Einstellungen, die auch im unteren Bereich der Website des Phantasialands verlinkt sind, widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an datenschutz@phantasialand.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
Fax: +49 (0)211 38424-999
E-Mail: poststelle[at]ldi.nrw.de

4. AUTOMATISIERTE EINZELENTSCHEIDUNG EINSCHLIEßLICH PROFILING

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

5. BEREITSTELLUNG DER WEBSITE

Beim Aufruf unserer Website werden von uns nur solche personenbezogenen Daten verarbeitet, die durch Ihren Internet-Browser automatisch übermittelt werden. Hierzu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Website, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, Browsertyp und Browsereinstellungen.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die Bereitstellung unserer Website.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zwecks.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.

Die personenbezogenen Daten werden unmittelbar nach Auslieferung durch den Webserver gelöscht.

6. SERVERLOGFILES

Wir erheben und verarbeiten personenbezogene Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

7. KONTAKTAUFNAHME

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und die Bearbeitung von Anfragen.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

8. NEWSLETTER UND AUSWERTUNG DES NUTZUNGSVERHALTENS

Wir verarbeiten Ihre E-Mailadresse zum Zwecke des Versandes des Newsletters, in dem wir Sie über neue Attraktionen, Events und Aktionen informieren.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Mit der Anmeldung zum Newsletter erteilen Sie uns auch die Einwilligung zur Auswertung Ihres Nutzungsverhaltens durch Auswertung der Öffnungs- und Klickrate sowie den Einsatz von sog. UTM-Parametern in Google Analytics. Hierbei werden Informationen auf Ihrer Endeinrichtung gespeichert bzw. es erfolgt ein Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen. Für die Auswertung der Öffnungsrate setzen wir im Newsletter sog. „web-beacons“ ein. Das ist eine pixelgroße Bilddatei, die beim Öffnen des Newsletters vom Server unseres Versanddienstleister abgerufen wird. Hierdurch können wir auswerten ob, wann und von wo ein Newsletter von Ihnen geöffnet wurde. Für die Auswertung der Klickrate, d.h. eine Auswertung der Links die Sie in unserem Newsletter angeklickt haben, sind in unserem Newsletter individualisierte Links eingebunden. Bei Klick auf einen im Newsletter eingebunden Link erfolgt zunächst eine Weiterleitung über die Server unseres Versanddienstleisters, bei dem eine Messung der Klicks erfolgt. Hierdurch können wir einzelne und die Gesamtheit der erfolgten Klicks auswerten. Auch können wir durch die Auswertung der Öffnungs- und Klickrate analysieren wie viele Newsletter auf mobilen Endeinrichtungen, wie viele an Desktop-PCs geöffnet werden. Zudem sind an die Links im Newsletter Parameter für Google Analytics angehängt, so dass wir die Herkunft Ihres Besuchs auf unsere Webseite zuordnen können. Da wir auf der verlinkten Webseite Google Analytics einsetzen, können wir in Google Analytics unsere Newsletter als Besucherquelle einsehen und so den Erfolg unserer Newsletter-Kampagnen auswerten. Bei den Informationen, die in Ihrer Endeinrichtung gespeichert/ von Ihrer Endeinrichtung ausgelesen werden, handelt es sich um die oben genannten web-beacons. Der Zugriff auf Ihre Endeinrichtung erfolgt durch das Phantasialand, CleverReach und Google Ireland Limited. Zur Auswertung Ihres Nutzungsverhaltens werden die zuvor genannten Daten verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Auswertung des Nutzungsverhaltens erfolgt zum Zwecke die Lesegewohnheiten unserer Newsletterabonnenten zu erkennen und unsere Inhalte auf Sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Newsletterabonnenten zu versenden und damit letztlich die Qualität unseres Newsletters zu verbessern.

Rechtsgrundlage für den Zugriff auf Ihre Endeinrichtung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Folgeverarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit unter dem nachfolgenden Link widerrufen:

Newsletter abbestellen

Zusätzlich finden Sie diesen Link zur Abbestellung des Newsletters auch am Ende eines jeden Newsletters. Ein gesonderter Widerruf der Auswertung Ihres Nutzungsverhaltens ist nicht möglich. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Nach Widerruf Ihrer Einwilligung/Abmeldung vom Newsletter löschen wir Ihre E-Mail-Adresse aus unserem Newsletterverteiler.

Wir speichern Ihre Einwilligung bis zum Ablauf des dritten Kalenderjahres nach einem Widerruf der Einwilligung oder Einstellung unseres Newsletter-Services, um unseren gesetzlichen Nachweispflichten nachzukommen und zur Wahrung unseres berechtigten Interesses, die Einwilligung in einem Rechtsstreit nachweisen zu können. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse, eine erteilte Einwilligung nachweisen zu können.

Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für den Newsletterversand und zur Auswertung des Nutzungsverhaltens, sowie staatliche Stellen auf Anforderung.

9. CONTENT DELIVERY NETWORKS

Wir setzen auf unserer Website Content Delivery Networks ein. Ein Content Delivery Network (CDN), ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere große Mediendateien – ausgeliefert werden. Ein CDN stellt skalierende Speicher- und Auslieferungskapazitäten zur Verfügung und gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz.

Zweck der Verarbeitung Ihrer personenbezogenen Daten ist es, Ihnen die Inhalte unserer Website möglich schnell bereitstellen zu können.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

10. COOKIES UND VERGLEICHBARE TECHNOLOGIEN

Informationen zu Cookies und vergleichbaren Technologien finden Sie unter Cookie-Einstellungen, die auch im unteren Bereich der Website des Phantasialands verlinkt sind sowie nachfolgend unter „EMPFÄNGER“.

11. EMPFÄNGER

Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.

Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben. Externe Empfänger können sein:

  • Auftragsverarbeiter: Dienstleister oder Agenturen, die wir für die Erbringung von Services einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind.
  • Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
  • Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln.
  • Dritte: Anbieter von Online-Diensten, die wir auf unsere Website für die Nutzung von Leistungs-, Marketings- und funktionelle Cookies und ähnliche Technologien einsetzen, um personenbezogene Daten für Marketingzwecke, die Erstellung von Nutzerprofilen und zur Analyse von Nutzerverhalten zu verarbeiten:
    • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
    • Axel Springer Teaser Ad GmbH, Axel-Springer-Str. 65, 10888 Berlin, Deutschland
    • CloudFlare Inc., 330 W 34St, 5th Floor, New York, US-NY, 10001, USA
    • Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland
    • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
    • Hutter Consult AG, Kapellstrasse 6, 8355 Aadorf, Schweiz
    • LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
    • mediascale Köln GmbH & Co. KG, Von-Werth-Straße 6, 50670 Köln, Deutschland
    • Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
    • Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
    • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
    • OneTrust Technology Limited, 82 St. John Street, London, England, EC 1M 4JN, UK
    • Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA
    • pemedia GmbH, Immermannstraße 59, 40210 Düsseldorf, Deutschland
    • Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland
    • readpeak GmbH, Französische Str. 12, D-10117 Berlin, Deutschland
    • Taboola Corporation, 16 Madison Square West, 7th fl., New York, NY, 10010, USA
    • TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London EC2Y 5EB, UK
    • Vimeo Inc., 330 W 34St, 5th Floor, New York, US-NY, 10001, USA
    • Zemanta, New York, 33 W 13th St 3rd floor, USA
12. ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER

Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.

Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

13. DAUER DER SPEICHERUNG

Sofern nicht im Rahmen dieser Datenschutzinformationen ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

14. ERFASSUNG DER ORTSCODES

Das Phantasialand Brühl erfasst die Ortscodes auf den Nummernschildern der anreisenden Fahrzeuge. Es speichert keine individuellen Kennzeichen einzelner Fahrzeuge seiner Besucher. Das Signal der Kameras wird bereits innerhalb des lokalen Speichers anonymisiert und dann unmittelbar gelöscht.