Privacy policy

Wir freuen uns über Ihr Interesse an der Nutzung des Ticketportals der Dinnershow Fantissima. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Website.

VERANTWORTLICHER

Verantwortlicher für die Datenverarbeitung ist:

Phantasialand Schmidt-Löffelhardt GmbH & Co. KG Berggeiststraße 31–41 D - 50321 Brühl Telefon +49 2232 36-600 Kontakt: info@phantasialand.de(opens in a new tab)

DATENSCHUTZBEAUFTRAGTER

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Rechtsanwalt Jens-Martin Heidemann Scheja & Partners GmbH & Co. KG Adenauerallee 136 D-53113 Bonn Telefon: +49 228 2272260 Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html(opens in a new tab)

IHRE BETROFFENENRECHTE

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

Einzelfallbezogenes Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Ihre Einwilligung zu Cookies können Sie über den Link Cookie-Einstellungen, die auch im unteren Bereich dieser Website verlinkt sind, widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an datenschutz@phantasialand.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 0211/38424-0 Fax: 0211/38424-999 E-Mail: poststelle@ldi.nrw.de(opens in a new tab)

AUTOMATISIERTE EINZELENTSCHEIDUNG EINSCHLIEßLICH PROFILING

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

BEREITSTELLUNG DER WEBSITE

Beim Aufruf unserer Website werden von uns nur solche personenbezogenen Daten verarbeitet, die durch Ihren Internet-Browser automatisch übermittelt werden. Hierzu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Website, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, Browsertyp und Browsereinstellungen.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die Bereitstellung unserer Website.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zwecks.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.

Die personenbezogenen Daten werden unmittelbar nach Auslieferung durch den Webserver gelöscht.

SERVERLOGFILES

Wir erheben und verarbeiten personenbezogene Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören

IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Ressource (URI) inkl. GET Parameter, sogenannter „query string", Status-Code der serverseitigen Verarbeitung, Datenmenge der Antwort, Useragent des Besuchers (sofern übermittelt). Der Useragent enthält im Regelfall Details über Browser nebst Version sowie des Betriebssystems nebst Version.

Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. lit. 1 c) DSGVO.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

BESTELLABWICKLUNG IM TICKETSHOP

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Bestellvorgänge in unserem Online-Shop und der darauffolgende Verarbeitung und Erstellung Ihrer Tickets für die Dinnershow Fantissima, um Ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten.

Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Online-Shops, Abrechnung, Auslieferung und der Kundenservices.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 lit. b) (Durchführung Bestellvorgänge) und lit. c) DSGVO (gesetzlich erforderliche Aufbewahrung). Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Rechtsgrundlage für die Übermittlung als auch den Erhalt und die Verwendung der Informationen für die Abwicklung des Zahlungsvorgangs ist Art. 6 Abs. 1 lit. b) DSGVO. Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 c) DSGVO.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Zweck der Verarbeitung Ihrer freiwilligen Angaben zur Anrede ist es, Sie – sofern von Ihnen gewünscht – im Rahmen der Kommunikation mit einer persönlichen Anrede ansprechen zu können. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei darin, Ihnen die Möglichkeit zu geben im Rahmen der Kommunikation durch uns mit einer von Ihnen gewählten Anrede angesprochen zu werden.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung, externe Zahlungsdienstleister, über deren Plattformen Sie und wir Zahlungstransaktionen vornehmen können sowie ggf. Versanddienstleister, soweit ein postalischer Versand von Gutscheinen oder sonstigen Waren erforderlich ist.

Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).

KONTAKTAUFNAHME

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und Bearbeitung von Anfragen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse an dem Empfang und der Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback. Soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Sofern eine Herausgabe Ihrer personenbezogenen Daten an staatliche Stellen auf deren Anforderung hin erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 c) DSGVO.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

INFORMATIONSMAILINGS

Wenn Sie in unserem Online-Shop ein Ticket kaufen, behalten wir uns vor, Ihnen vor und nach Ihrem Besuch Informations-E-Mails zuzusenden, sofern Sie dem Erhalt solcher Mails nicht widersprochen haben. Sie können dem Erhalt solcher Direktwerbung-Mails jederzeit widersprechen (z.B. per E-Mail an datenschutz@phantasialand.de(opens in a new tab) an die im Impressum angegebenen Kontaktdaten oder über den Link am Ende der jeweiligen E-Mail).

Die Verarbeitung erfolgt zum Zwecke der Direktwerbung an Bestandskunden. Wir verarbeiten Ihre E-Mailadresse auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Unser berechtigtes Interesse liegt darin, Bestandskundenwerbung zu versenden und damit ein privilegiertes Interesse nach § 7 Abs. 3 UWG zu verfolgen.

Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für den Versand der Informations-E-Mails.

Wir löschen Ihre personenbezogenen Daten, sobald diese für die Erfüllung der zuvor dargestellten Zwecke nicht mehr erforderlich sind, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.

COOKIES UND VERGLEICHBARE TECHNOLOGIEN

Informationen zu Cookies und vergleichbaren Technologien finden Sie unter Cookie-Einstellungen, die auch im unteren Bereich dieser Website verlinkt sind, sowie nachfolgend unter „EMPFÄNGER“.

EMPFÄNGER

Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.

Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben oder zur Erfüllung rechtlicher Verpflichtungen Ihnen gegenüber.

Externe Empfänger können sein:

• Auftragsverarbeiter: Dienstleister oder Agenturen, die wir für die Erbringung von Services einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind.
• Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
• Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln, beispielsweise Zahlungsdienstleister, Steuerberater sowie Versanddienstleister, wenn wir Ihnen bestellte Ware, Fundsachen oder Gewinnspielpreise postalisch zusenden.
• Dritte: Anbieter von Online-Diensten, die wir auf unsere Website für die Nutzung von Cookie-Technologien einsetzen, um personenbezogene Daten zu verarbeiten: - Amazon Online Germany GmbH, Marcel-Breuer-Str. 12, 80807 München, Deutschland, - Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, - Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland - move elevator GmbH, Zum Aquarium 6a, 46047 Oberhausen, Deutschland - Vivenu GmbH, Völklinger Straße 33, 40221 Düsseldorf, Deutschland

ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER

Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.

Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

DAUER DER SPEICHERUNG

Sofern nicht im Rahmen dieser Datenschutzinformationen ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Erfassung der Ortscodes

Das Phantasialand Brühl erfasst die Ortscodes auf den Nummernschildern der anreisenden Fahrzeuge. Es speichert keine individuellen Kennzeichen einzelner Fahrzeuge seiner Besucher. Das Signal der Kameras wird bereits innerhalb des lokalen Speichers anonymisiert und dann unmittelbar gelöscht.