Datenschutzerklärung
1. Präambel
Diese Datenschutzerklärung enthält den Leitfaden der EVENT PARK GmbH, Zur Weißen Mark 1, 04249 Leipzig („BELANTIS“) für den Umgang mit personenbezogenen Daten, welche bei der Nutzung der Angebote (Online & Offline) erhoben, verarbeitet und genutzt werden. BELANTIS ist der sorgfältige Umgang mit Ihren persönlichen Daten wichtig. Aus diesem Grund etablieren wir technische und organisatorische Maßnahmen, um die von Ihnen erhaltenen Daten zuverlässig zu schützen.
Wir sind stets bemüht, Ihnen im Zusammenhang mit der Nutzung unseres Internetauftritts oder unserer sonstigen Angebote in allen Fragen zur Sicherheit Ihrer Daten weiterzuhelfen. Wenden Sie sich in diesem Fall bitte direkt an unseren Datenschutzbeauftragten.
In Abschnitt V. „Unsere Grundsätze zur Datenverarbeitung in Kürze“ erhalten Sie eine allgemeine Übersicht in unsere Datenschutzgrundsätze. In den darauffolgenden Abschnitten wird die Verarbeitung, Speicherung etc. Ihrer personenbezogenen Daten ausführlich erläutert.
Zugunsten einer besseren Lesbarkeit dieser Datenschutzerklärung wird auf eine Doppelnennung sowie genderneutrale und/oder gegenderte Schreibweise verzichtet. Die in dieser Datenschutzerklärung verwendeten Personenbezeichnungen gelten gleichermaßen für alle Geschlechter und beinhalten keine Wertung.
2. Inhaltsverzeichnis
1. Präambel
2. Inhaltsverzeichnis
3. Name und Anschrift des Verantwortlichen
4. Kontaktdaten des Datenschutzbeauftragten
5. Unsere Grundsätze zur Datenverarbeitung in Kürze
A) Grundsatz
B) Personenbezogene Daten
C) Umfang der Verarbeitung personenbezogener Daten
D) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
E) Datenlöschung und Speicherdauer
6. An wen werden Ihre Daten weitergegeben
A) Compagnie des Alpes Gruppe interne Empfänger:
B) Externe Empfänger der Gruppe Compagnie des Alpes:
7. Wann werden Ihre personenbezogenen Daten erhoben?
8. Welche Daten sammeln wir?
9. Wie verwenden wir Ihre Daten und wie lange bewahren wir sie auf?
10. Gibt es besondere Maßnahmen für Kinder?
11. Wo werden Ihre Daten gespeichert?
12. Wie werden Ihre Daten gesichert?
13. Ausführliche Darstellung einzelner Verarbeitungstätigkeiten
A) Datenverarbeitung beim Kauf „Saisonpass“
B) Erste Hilfe / Sanitätsdienst
C) Fundsachen
D) Kameraaufzeichnung der öffentlichen Bereiche im Park
14. Datenverarbeitung bei Bewerbung auf eine offene Stelle
A) Allgemeine Information
B) Rechtsgrundlagen
C) Löschfristen
D) Widerruf
15. Präsenz auf sozialen Netzwerken
16. Welche Rechte haben Sie in Bezug auf Ihre Daten?
17. Haben Sie Fragen? Kontaktieren Sie uns!
18. Schlussbestimmung
3. Name und Anschrift des Verantwortlichen
Wenn Sie unsere Dienstleistungen buchen und/oder in Anspruch nehmen, werden Ihre personenbezogenen Daten von folgenden Stellen verarbeitet:
· EVENT PARK GmbH – die BELANTIS betreibt
(nachfolgend EVENT PARK oder BELANTIS genannt),
eine Tochtergesellschaft der Gruppe Compagnie des Alpes,
mit Sitz: Zur Weißen Mark 1, 04249 Leipzig (Deutschland)
· Compagnie des Alpes – als Mutterkonzern der EVENT PARK GmbH,
(nachfolgend Gruppe Compagnie des Alpes oder CdA genannt)
mit Sitz: 50-51 Boulevard Haussmann, 75009 Paris (Frankreich)
In dieser Datenschutzerklärung bezieht sich das Wort „wir“ auf diese beiden Unternehmen, die gemeinsam als für die Verarbeitung Verantwortliche für die unten angegebenen Verarbeitungen handeln können.
Auch wenn die Compagnie des Alpes für die Verwaltung und Überwachung des IT-Systems zur Erfassung und Verarbeitung Ihrer Daten verantwortlich ist, obliegt es dennoch ausschließlich der EVENT PARK GmbH als eigenständigem für die Datenverarbeitung Verantwortlichen, die vertragliche Beziehung mit Ihnen zu verwalten, Ihnen die bestellten Dienstleistungen zu erbringen und Marketing- und Werbemaßnahmen für ihre Dienstleistungen und Marken durchzuführen.
Weitere Angaben zur EVENT PARK GmbH:
vertreten durch die Geschäftsführung (siehe www.belantis.de/impressum)
Handelsregisternummer: HRB 31458 (Amtsgericht Leipzig)
Umsatzsteueridentifikationsnummer: DE 203978220
Website: www.belantis.de
4. Kontaktdaten des Datenschutzbeauftragten
Die Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen sind:
EVENT PARK GmbH
- Datenschutzbeauftragter -
Zur Weißen Mark 1
04249 Leipzig
Deutschland
datenschutz@belantis.de
5. Unsere Grundsätze zur Datenverarbeitung in Kürze
A) Grundsatz
Die Umsetzung der deutschen Gesetze und der europäischen Verordnungen und Richtlinien zum Datenschutz hat für BELANTIS höchste Priorität. BELANTIS ist nicht nur nach Kräften um die Einhaltung der Rechtsvorschriften zum Datenschutz bemüht, sondern ist darüber hinaus bestrebt, den Empfehlungen anerkannter Datenschutzgremien zur freiwilligen Selbstkontrolle zu entsprechen.
B) Personenbezogene Daten
Die nachfolgenden Informationen beziehen sich auf die Verarbeitung Ihrer personenbezogenen Daten.
„Personenbezogene Daten“ umfassen gemäß Art. 4 Ziffer 1 DSGVO alle Informationen zu einer natürlichen Person, die eine Identifizierung der Person zulassen. Personenbezogene Daten sind beispielsweise: Name, Adresse, E-Mail-Adresse, Zahlungsinformationen oder Nutzerverhalten.
C) Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen und an Ihre Bedürfnisse angepasste Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt nur in solchen Fällen, in denen eine vorherige Einholung oder Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
D) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wenn Sie also in unserem Onlineshop etwas bestellt haben und wir Ihre Anfrage noch nicht positiv bestätigt haben oder Sie sich auf eine freie Stelle bei uns beworben haben.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.
E) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine zuvor erteilte Einwilligung widerrufen wird. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
6. An wen werden Ihre Daten weitergegeben
A) Compagnie des Alpes Gruppe interne Empfänger:
Ihre Daten werden gemeinsam von der EVENT PARK GmbH und der Compagnie des Alpes, der Muttergesellschaft der Compagnie des Alpes-Gruppe, verarbeitet.
Innerhalb dieser beiden Unternehmen sind Ihre Daten nur einer begrenzten Anzahl von Personen innerhalb bestimmter Abteilungen (Kundendienst, Verkauf, Buchhaltung, IT usw.) zugänglich, sofern der Zugriff auf die Daten für die Erfordernisse ihrer Funktionen notwendig ist.
Ihre Daten werden jedoch nicht an andere Unternehmen der Compagnie des Alpes-Gruppe weitergegeben, es sei denn, Sie haben Ihre ausdrückliche Zustimmung erteilt oder Sie sind Geschäftskunde (z. B. Reiseveranstalter, Vertriebspartner, B2B-Kunden).
Daten unserer Geschäftskunden können, sofern Sie dieser Verarbeitung nicht widersprechen, an andere Unternehmen der Compagnie des Alpes-Gruppe, die Freizeitparks betreiben, weitergegeben werden, damit Sie unsere Angebote für Produkte, die Sie interessieren könnten, erhalten können. Die Liste der betroffenen Unternehmen ist die folgende:
· Chaplin’s World – By Grévin (Reg. Genève CH-660-0618000-4)
· Family Park - Familiypark m.b.H. (FN 126549 b)
· France Miniature (RCS Versailles 348 677 196)
· Futuroscope (RCS Poitiers 444 030 902)
· Grévin et Compagnie – Parc Astérix (RCS Compiègne 334 240 033)
· Musée Grévin (RCS Paris 552 067 811)
· Walibi Belgium and Bellewaerde Park – Belpark (Reg. Waver 0439 050 308)
· Walibi Holland – Harderwijk Hellendoorn Holding (KvK 34161632)
· Walibi Rhône-Alpes – Avenir Land (RCS Vienne 311 285 068)
B) Externe Empfänger der Gruppe Compagnie des Alpes:
Ihre Daten können auch an Empfänger außerhalb der Compagnie des Alpes-Gruppe weitergegeben werden:
· Mit allen unseren technischen Dienstleistern, deren Eingreifen für die Durchführung der nachstehend genannten Verarbeitungen erforderlich ist (IT-Dienstleister, Zahlungsdienstleister usw.), zum Zwecke der Bearbeitung Ihrer Bestellung und der Verbesserung unserer Dienstleistungen und ausschließlich im Rahmen unserer Anweisungen;
· gegebenenfalls mit nationalen oder lokalen Behörden, wenn dies gesetzlich vorgeschrieben ist oder im Rahmen einer Untersuchung und in Übereinstimmung mit den Vorschriften.
7. Wann werden Ihre personenbezogenen Daten erhoben?
Wir können Ihre personenbezogenen Daten bei verschiedenen Gelegenheiten erfassen:
· Online:
Auf unserer Website oder unserer mobilen Anwendung, wenn Sie unsere Newsletter erhalten, sich in Ihr Konto einloggen, Bestellungen aufgeben oder digitale Dienste nutzen.
· Innerhalb unserer Freizeitparks:
Während Sie unsere Einrichtungen genießen, allein oder mit Freunden und Familie: Offline-Ticketkauf, On-Ride-Photos, Fotografie, Videoüberwachung, etc..
· Während unserer Interaktionen mit Ihnen:
Wenn Sie einen Newsletter öffnen oder beantworten, sich an einer Zufriedenheitsumfrage beteiligen oder an einem Gewinnspiel teilnehmen. Wenn Sie den Kundendienst mit einer Beschwerde oder einer Anfrage kontaktieren.
· Über unsere Partner:
Wenn Sie über einen Vermittler auf unsere Dienste zugreifen (z. B. Reisebüros, Partnervertriebe).
8. Welche Daten sammeln wir?
Wir erheben nur die Daten, deren Nutzung unbedingt erforderlich ist, und nicht mehr.
Je nach Ihrem Besuch in unserem Park oder auf unseren Websites können wir die folgenden Daten erfassen:
· Informationen, die zum Anlegen Ihres Kundenkontos erforderlich sind (Name, Vorname, E-Mail, Geschlecht)
· Informationen zur Bezahlung
· Anschrift
· Telefonnummer
· Geburtsdatum
· Browsing-Daten auf unserer Website und unserer mobilen Anwendung (siehe dazu unsere Informationen zu Cookies.)[TK1]
· Geolokalisierung (nur für Dienste auf unserer mobilen Anwendung)
· Falls erforderlich und je nach dem von Ihnen erworbenen Produkt die Namen, E-Mail-Adressen, Postanschrift (fakultativ) und das Geburtsdatum Ihrer Familie und Freunde für den Saisonpass
· Belege für den Zugang zu ermäßigten Tarifen oder den vorrangigen Zugang, deren Bedingungen auf unserer Website im Einzelnen dargelegt sind. Die Originalbelege müssen Sie an unseren Kassen vorlegen.
9. Wie verwenden wir Ihre Daten und wie lange bewahren wir sie auf?
Nach Ablauf der unten festgelegten Aufbewahrungsfristen löschen wir Ihre Daten aus unseren Systemen oder anonymisieren sie, so dass sie nicht mehr zu Ihrer Identifizierung verwendet werden können.
- Bearbeitung von Vorgängen
- Rechtsgrundlage
- Aufbewahrungsfrist der Daten
- Kunden Account
- Vertragserfüllung
- Solange Ihr Kundenkonto aktiv ist, und bis zu 3 Jahre nach der letzten Verbindung mit Ihrem Account.
- Bestellabwicklung
- Vertragserfüllung
- 10 Jahre lang ab dem Kaufdatum Bei Online-Bestellungen: Die mit Ihrer Bankkarte verknüpften Daten werden von unseren Zahlungsdienstleistern nach dem Datum der letzten Abbuchung 13 Monate lang zu Beweiszwecken aufbewahrt, falls die Transaktion angefochten wird (15 Monate bei Zahlungskarten mit aufgeschobener Abbuchung). Das Kryptogramm wird nach der Transaktion nicht aufbewahrt.
- Zugangskontrolle am Parkeingang
- Berechtigtes Interesse
- Bis zum Ende der Saison jedes Jahres
- Zufriedenheitsumfragen
- Berechtigtes Interesse
- Erforderliche Zeit zur Erreichung des Umfrageziels, nach 6 Monaten anonymisiert.
- Gewinnspiele
- Durchführung des Gewinnspiels
- Daten des Gewinners: 6 Jahre ab Ende des Gewinnspiels;Alle anderen Teilnehmer: 6 Monate ab dem Ende des Gewinnspiels; Bei Direktverlosungen im Park: Alle Daten umgehend nach Ziehung des Gewinners
- Versand von Informationen zu Ihrem gekauften Produkt
- Berechtigtes Interesse, wenn Sie ein Kunde sind, der ein Produkt auf unserer Website oder unserer mobilen Anwendung gekauft hat.
- 3 Jahre für potenzielle Kunden und Kundinnen, ab dem Datum Ihres letzten Kontakts mit uns (z. B. Anforderung von Geschäftsunterlagen, Klick auf einen Hyperlink in unserem Newsletter)
- Versand von Newslettern per E-Mail
- Einwilligung
- 3 Jahre ab dem Datum Ihres letzten Kontakts mit uns (z. B. Anfordern von Geschäftsdokumenten, Klick auf einen Link in unserem Newsletter)
- Besondere Mitteilung für Saisonpassinhaber (z.B. exklusive Veranstaltungen) per E-Mail
- Vertragserfüllung
- Bis zum Ablaufdatum des Saisonpasses
- Reklamationsbearbeitung und Kundendienst
- Vertragserfüllung & berechtigtes Interesse
- bis zur gütlichen Einigung bzw. bis zur Unanfechtbarkeit einer juristisch ergangenen Entscheidung
- Anforderung von Informationen
- Zustimmung
- Am Ende der darauffolgenden Saison
- Erstellen von Statistiken
- Berechtigtes Interesse
- Erforderliche Zeit, um das Ziel der Statistik zu erreichen, dann anonymisiert.
- Fotos von Besuchern auf Attraktionen
- Vertragserfüllung
- Nur am Tag des Besuchs, bei Verkauf des Fotos: 30 Tage ab dem Aufnahmedatum des Fotos
- Biometrische Daten vom Nutzerfoto (Season Pass)
- Einwilligung
- Das Foto wird nach der Extraktion der biometrischen Daten (Array) gelöscht. Array wird für die Gültigkeit des Season Pass aufbewahrt.
- Video- / Fotoaufnahmen vor Ort (Imageaufnahmen etc)
- Einwilligung
- Für die Dauer der unterzeichneten Genehmigung der Nutzung der Bildrechte durch die betreffende Person
- Videoüberwachung
- Berechtigtes Interesse
- 72 Stunden nach der Aufnahme der Aufzeichnungen
- Fundsachsen
- Vertragserfüllung (Anfrageformular)
- Ein Jahr
- Geolokalisierung (nur für mobile Anwendungen)
- Zustimmung
- Für die Dauer der Nutzung der mobilen Anwendung (Daten werden nur auf dem Gerät des Besuchers gespeichert)
- Erste Hilfe
- Zustimmung und/oder rechtlicher Grundlagen
- Bei Erste-Hilfe Maßnahmen Besucher: 3 Jahre. Bei betrieblicher Erster Hilfe: 5 Jahre
- Ausübung Ihrer DSGVO-Rechte
- Rechtliche Verpflichtung
- 3 Jahre nach Abschluss der Anfrage. Wenn ein Identitätsnachweis verlangt wurde, wird dieser gelöscht, sobald die Überprüfung abgeschlossen ist.
- Management von Rechtsstreitigkeiten
- Berechtigtes Interesse
- bis zur gütlichen Einigung bzw. bis zur Unanfechtbarkeit einer juristisch ergangenen Entscheidung
- Bewerbung
- Berechtigtes Interesse und/oder Zustimmung
- Bewerbungsphase: Die Daten werden für die Dauer des Bewerbungsverfahrens, mindestens aber sechs Monate, gespeichert bzw. für 12 Monate wenn Sie der Aufnahme in unseren Bewerberpool freiwillig zustimmen. Im Falle einer Beschäftigung: Die Daten werden für die Dauer Ihres Arbeitsvertrags und bis zu 10 Jahre gespeichert, wenn Arbeitszeugnisse ausgestellt werden, vorbehaltlich der gesetzlichen Aufbewahrungspflichten.
- Cybersicherheit - Berichte über Sicherheitslücken
- Berechtigtes Interesse
- 6 Jahre nach Erhalt einer Schwachstellenmeldung
10. Gibt es besondere Maßnahmen für Kinder?
Auch wenn unsere Aktivitäten stark auf Familien ausgerichtet sind, verarbeiten wir keine Daten, die sich speziell auf Kinder beziehen, es sei denn, die Eltern haben schriftlich ihr Einverständnis gegeben den minderjährigen Jahreskarteninhabern Geburtstagsmailings zuzusenden.
Wenn unsere Dienste von Personen unter 16 Jahren genutzt werden, empfehlen wir, dass sie von einem Erwachsenen begleitet werden. Die Zustimmung der Eltern oder Erziehungsberechtigten kann bei der Erhebung personenbezogener Daten eingeholt werden, falls erforderlich.
11. Wo werden Ihre Daten gespeichert?
All Ihre personenbezogenen Daten werden ausschließlich auf Servern in der Europäischen Union oder in Ländern gespeichert, die ein „angemessenes“ Schutzniveau bieten (z. B. Vereinigtes Königreich, Schweiz).
Obwohl diese Daten in der Europäischen Union gehostet werden, können sie von Drittländern aus zugänglich sein, wenn wir technische Dienstleister (z. B. AWS, Adobe, Microsoft, Google) mit Sitz im Ausland (z. B. Vereinigtes Königreich, Vereinigte Staaten) nutzen. Der Zugriff aus diesen Ländern gilt als Datenübermittlung, ist aber für den ordnungsgemäßen Betrieb und die Wartung der von ihnen bereitgestellten IT-Tools erforderlich. Diese Dienstleister verfügen über fundiertes Fachwissen, das ihre Beteiligung rechtfertigt.
Wir bemühen uns bei diesen Dienstleistern darum, dass Ihre Daten im Einklang mit den europäischen Vorschriften geschützt werden. Diese Dienstleister handeln nur im Rahmen unserer Anweisungen. Mit ihnen werden systematisch Verträge geschlossen, und die Übermittlung personenbezogener Daten wird durch speziell für diesen Zweck entwickelte erweiterte Vertragsklauseln (von der Europäischen Kommission veröffentlichte Standardvertragsklauseln – SCC) geregelt, wenn die Gesetze des betreffenden Landes keinen der DSGVO gleichwertigen Schutz bieten (so genannte „angemessene“ Länder). Falls erforderlich, werden zusätzliche technische oder rechtliche Maßnahmen ergriffen.
12. Wie werden Ihre Daten gesichert?
Die Sicherheit Ihrer personenbezogenen Daten ist ein zentrales Anliegen der Unternehmen der Gruppe Compagnie des Alpes, die ihre Ressourcen bündeln, um Ihnen ein angemessenes und dem Stand der Technik entsprechendes Sicherheitsniveau zu gewährleisten.
Um die Vertraulichkeit und die Sicherheit Ihrer personenbezogenen Daten zu wahren und sie insbesondere vor unrechtmäßiger oder versehentlicher Zerstörung, versehentlichem Verlust oder versehentlicher Änderung sowie vor unbefugter Weitergabe oder unbefugtem Zugriff zu schützen, ergreift die Gruppe Compagnie des Alpes geeignete technische und organisatorische Maßnahmen und erlegt ihren Unterauftragnehmern das gleiche Anforderungsniveau auf. Diese Maßnahmen werden je nach Sensibilität der verarbeiteten Daten und dem Risikoniveau angepasst.
Die Compagnie des Alpes-Gruppe hat Verfahren zur Erkennung, Analyse und Überwachung von Sicherheitsvorfällen und mutmaßlichen Verletzungen Ihrer personenbezogenen Daten eingerichtet, um den Zugriff auf die Daten jederzeit sperren zu können. Es wurden auch Verfahren zur Verwaltung der persönlichen Berechtigungen eingeführt, um den Zugang zu den Daten so weit wie möglich zu beschränken.
Trotz unserer Bemühungen können in unseren Systemen noch Schwachstellen vorhanden sein. Wenn Sie glauben, eine Schwachstelle entdeckt zu haben, setzen Sie sich bitte mit uns in Verbindung.
13. Ausführliche Darstellung einzelner Verarbeitungstätigkeiten
A) Datenverarbeitung beim Kauf „Saisonpass“
Sie können Online und an unseren Ticketkassen unseren Saisonpass (Jahresticket) erwerben.
Die von uns zum Zwecke und im Rahmen der Vertragsabwicklung „Kauf Saisonpass“ erhobenen und gespeicherten Daten sind: Vorname/Nachname des einzelnen Saisonpass-Inhabers*, Geburtsdatum des einzelnen Saisonpass-Inhabers*, Postanschrift*², E-Mail-Adresse*², sowie Datum* und Uhrzeit* Ihres Kaufs. Bei den mit Stern markierten Angaben handelt es sich um Pflichtangaben zur Vertragserfüllung. *² = Pflichtangabe beim Onlinekauf, um Ihnen einen vorläufigen Saisonpass ausstellen und zuzusenden zu können.
Beim Kauf vor Ort ist die E-Mail-Adresse eine freiwillige Angabe. Allgemein nutzen wir die E-Mail-Adresse im Rahmen des Saisonpass-Kaufs für Informationen zum Kaufvertrag, Zur Information zu kurzfristigen Änderungen der Leistungsbestandteile, etc.. Die Hinterlegung der E-Mail-Adresse ermöglicht es Ihnen jedoch Mitteilungen speziell für Saisonpassinhaber zu erhalten.
Die Verarbeitung der Daten erfolgt zu folgendem Zweck und Grundlage:
Die Verarbeitung von Vornamen, Nachnamen und Geburtsdatum im Kaufprozess erfolgt im Rahmen der Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie gemäß Art. 6 Abs. 1 lit. f) DSGVO. Das berechtige Interesse (Art. 6 Abs. 1 lit. f) DSGVO) liegt in der eindeutigen Identifizierung bei Verlust und der Vorbeugung von missbräuchlicher Saisonpass-Nutzung.
Die Verarbeitung aller weiteren Daten (keine Pflichtfelder) erfolgt auf freiwilliger Basis durch den Kunden gemäß Art. 6 Abs. 1 lit. a) DSGVO (Ihrer Zustimmung durch Eingabe der freiwilligen Daten).
Den Saisonpass erhalten Sie im Scheckkartenformat. Auf den Saisonpass drucken wir einen QR-Code als Ticket, Ihren Vor- und Nachnamen und das Geburtsdatum. Haben Sie den Saisonpass online gekauft, so können Sie den vorläufigen Saisonpass bei Ihrem ersten Besuch umtauschen.
Verarbeitung Ihrer Zutrittsdaten zu unserem Park an Scannerdrehkreuzen / Durchlässen
Wenn Sie unseren Park besuchen, werden Ihre Tickets an den Einlässen gescannt. Dadurch speichern wir Datum und Ort des Zutritts zusammen mit Ihren Kaufdaten. Wir tun dies auf der Basis unseres Berechtigten Interesses an einer effektiven internen Finanzbuchhaltung sowie um Betrug aufdecken zu können. Diese Daten werden nach Ablauf der Saison gelöscht.
Biometrisches Zutrittsverfahren für Saisonpassinhaber
Wenn Sie einen als solchen gekennzeichneten Einlass mit biometrischem Scanner für Saisonpassinhaber nutzen möchten, müssen Sie beim Erhalt des Saisonpasses an den Ticketkasse eine gesonderte Einwilligung unterzeichnen. Sollten Ihre Kinder als Saisonpassinhaber unter 16 Jahre alt sein, so muss die Einwilligung zum vereinfachten Zutrittsverfahren von einem Sorgeberechtigten unterzeichnet werden.
Die Datenverarbeitung läuft dann wie folgt ab:
Bei der erstmaligen Nutzung des Drehkreuzes wird ein Foto Ihres Gesichts erstellt, das für Bruchteile einer Sekunde gespeichert und dann sofort gelöscht wird. Zuvor erstellt eine intelligente Software auf der Basis dieses Fotos sog. biometrische Messpunkte, die sie in einer für Menschen nicht lesbaren Form auf einem sog. Array speichert. Die Daten sind zwar auch verschlüsselt, aber sie können technisch niemals „lesbar“ gemacht werden. Das Array wird mit Ihrer Saisonpassnummer verknüpft.
Bei allen nächsten Besuchen gleicht der Scanner ein Livebild mit den gespeicherten Messpunkten ab, ob Sie dieselbe Person des ersten Besuchs sind und ob Ihre Saisonpassnummer noch gültig ist. Es erfolgt in diesem Prozess keine Speicherung eines Bilds. Ort, Zutrittsdatum und Uhrzeit sowie verweigerte Zutrittsversuche werden gespeichert. Die Arrays werden nach Ablauf der Laufzeit des Saisonpasses gelöscht. Die Informationen über Saisonpassnummern sowie Zutrittsort und Zeitpunkte werden nach Ablauf der Saison gelöscht. Die Daten werden nicht an Dritte weitergegeben. Nur die Daten zu Zutrittszeitpunkt, Ort und Saisonpassnummer werden von unseren Auftragsverarbeitern verarbeitet. Eine Übermittlung ins Drittland findet nicht statt.
Sollten Sie aus Ihrer Sicht unberechtigterweise keinen Zutritt erlangen, bitten wir Sie, unsere Kollegen an der Information neben den Drehkreuzen aufzusuchen. Ihr Anspruch auf Eintritt ist vom Ergebnis des Scanners nicht berührt. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Sie sind nicht verpflichtet, die Eingänge mit biometrischen Scannern zu verwenden. Es stehen Ihnen weitere Zugänge zur Verfügung (Prüfung eines Ausweisdokumentes immer erforderlich).
Sollten Sie die einmal erteilte Einwilligung zur Nutzung des biometrischen Zutrittsverfahrens widerrufen, müssen Sie dies schriftlich tun. Danach können Sie einen separaten Eingang ohne biometrisches Zutrittsverfahren nutzen. Die Mitarbeiter kontrollieren und scannen Ihren Saisonpass manuell. Hierzu halten Sie bitte ein Ausweisdokument bereit. Vorsorglich weisen wir in diesem Fall darauf hin, dass es an besucherstarken Tagen zu Wartezeiten bei der manuellen Zutrittskontrolle kommen kann.
Die Verarbeitung der biometrischen Daten (Array) (Daten nach Art. 9 Abs. 2 lit a)) erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Für den Kaufprozess und die Speicherung der personenbezogenen Daten nutzen wir das Kassensystem und den Webshop unseres Dienstleisters HKS Systeme:
HKS Systeme GmbH
Friedrich-List-Straße 89
33100 Paderborn
Deutschland
B) Erste Hilfe / Sanitätsdienst
Bei Inanspruchnahme der medizinischen Hilfe unseres Sanitätsdienstes sowie den betrieblichen Erste-Hilfe-Maßnahmen erfolgt eine Verarbeitung von personenbezogenen Daten sowie personenbezogene Daten besonderer Kategorie (gemäß Art. 9 DSGVO).
Die Verarbeitung dieser Daten erfolgt in erster Linie zur Patientenbehandlung, zur Weitergabe an den Rettungsdienst bzw. Krankenhaus sowie zur Einsatzdokumentation.
Folgende Daten werden erhoben:
- Identifikationsdaten (Name, etc)
- Kommunikationsdaten (Adresse, Telefonnummer, etc)
- Gesundheitsdaten (Beschreibung des Vorfalls / Unfalls; Behandlungsdaten wie Blutdruck, Temperatur, Puls etc.; Schmerzen)
- Sozialversicherungsrelevante Daten (Daten zur Krankenversicherung, etc.)
- Bei Kindern zusätzliche Daten des Erziehungsberechtigten
Rechtliche Grundlagen:
Bei Besuchern im Rahmen unseres Sanitätsdienstes:
gemäß Art. 6 Abs. 1 lit. d) und f) DSGVO, um die lebenswichtigen Interessen zu schützen oder rechtmäßige Interessen von Belantis zur Gewährleistung der Sicherheit der Kunden im Park zu gewährleisten
sowie
gemäß Art. 6 Abs. 1 lit. c) DSGVO aufgrund von rechtlichen Grundlagen, ergebend aus § 195 BGB Verjährungsfristen von Schadensersatzansprüchen.
Bei betrieblichen Erste Hilfe Maßnahmen:
gemäß Art. 6 Abs. 1 lit. d) und f) DSGVO, um die lebenswichtigen Interessen zu schützen oder rechtmäßige Interessen von Belantis zur Gewährleistung der Sicherheit der Kunden im Park zu gewährleisten
sowie
gemäß Art. 6 Abs. 1 lit. c) DSGVO aufgrund von rechtlichen Grundlagen, ergebend aus §24 Abs. 6 DGUV
Weitergabe personenbezogener Daten:
Sollten die Ressourcen unseres Sanitätsdienstes nicht ausreichen oder eine Weiterbehandlung durch Rettungsdienst/Notarzt erforderlich sein, so werden Ihre Daten an die Rettungsleitstelle, den Rettungsdienst, das Krankenhaus weitergeleitet. Dies kann entweder bei Bestellung oder bei Übergabe erfolgen.
Speicherdauer:
Ihre Daten werden so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungsfristen für die jeweilige Aufgabenerfüllung und Dokumentationspflichten erforderlich ist.
Im Rahmen des Sanitätsdienstes speichern wir die Einsatzprotokolle gemäß § 195 BGB für 3 Jahre nach Einsatzabschluss;
im Rahmen der betrieblichen Ersten Hilfe werden die Einsatzprotokolle gemäß § 24 Abs. 6 DGUV Vorschrift 1 für 5 Jahre gespeichert.
Die vollständigen Betroffenenrechte entnehmen Sie dem Abschnitt „Unsere Grundsätze zur Datenverarbeitung“.
C) Fundsachen
Falls Sie bei Ihrem Besuch im AbenteuerReich BELANTIS widererwartend etwas verlieren sollten, können Sie durch Nutzung unseres „Formular Verlustmeldung“ Ihren Verlust melden.
Um Ihre Anfrage bearbeiten und bei einem möglichen Fund Ihre personenbezogenen Daten verarbeiten zu dürfen bedarf es Ihrer Einwilligung zur Verarbeitung der personenbezogenen Daten.
Pflichtangaben auf der Verlustmeldung:
- Name, Vorname (zur Zuordnung einer Fundsache oder zur Verifizierung)
- E-Mail-Adresse oder Telefonnummer (zur Kontaktaufnahme)
- Besuchstag (zur Eingrenzung der Fundsache)
- möglicher Verlustort („Wo“ wurde es Verloren)
- Beschreibung der Verlustsache (zur Verifizierung)
Bei einem Rückversand der Fundsache sind zusätzlich folgende Punkte Pflichtangaben:
- Straße
- PLZ, Wohnort
Rechtliche Grundlagen:
Art. 6 Abs. 1 lit. a) DSGVO durch Einwilligung zur Verarbeitung auf dem Anfrageformular.
Ohne die Einwilligung können wir Ihre Verlustanfrage leider nicht bearbeiten.
Die Betroffenenrechte entnehmen Sie dem Abschnitt „Unsere Grundsätze zur Datenverarbeitung“.
D) Kameraaufzeichnung der öffentlichen Bereiche im Park
BELANTIS ist als großflächige öffentlich zugängliche Versammlungs- und Vergnügungsstätte sowie als Privatgelände im Sinne von Art. 6 Abs. 1 lit. f) DSGVO videoüberwacht. Neben der Ausübung des Hausrechts und der Prävention vor Vandalismus & Diebstahls, gelten die Sicherheit und der Schutz der Besucher, der Mitarbeiter und der Anlagen, dabei als ein besonders wichtiges Interesse. Daten werden keiner bestimmten Person zugeordnet. Die Aufnahmen werden nach 72 Stunden automatisch gelöscht bzw. fortlaufend überschrieben, wenn keine Vorfälle gemeldet worden sind.
Sofern Videoaufzeichnungen als Beweismittel für straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschrift.
Eine Offenlegung und/oder Übertragung von Videoaufzeichnungen an berechtigte Dritte (z.B. Ermittlungsbehörden) findet nur auf schriftliche Anforderung mit Benennung der Auskunftsgründen statt.
Die Bereiche, in welchen eine Kameraaufzeichnung erfolgt, sind deutlich mit Hinweisschildern gekennzeichnet.
14. Datenverarbeitung bei Bewerbung auf eine offene Stelle
A) Allgemeine Information
Sofern Sie sich auf eine ausgeschriebene Stelle bei uns bewerben wollen, haben Sie die Möglichkeit, sich auf unserer Website, per E-Mail oder postalisch zu bewerben.
Im Rahmen des Bewerbungsverfahrens erheben und verarbeiten wir folgende Kategorien von personenbezogenen Daten:
· Kontaktdaten in Ihrem Bewerbungsprofil (z.B. Vor- und Nachname, Land, E-Mail, Telefonnummer).
· Angaben aus dem Bewerbungsformular (darunter fallen z.B. Gehaltswunsch, Ihre Motivation, ggf. Angaben zur Behinderung (nur sofern relevant für die ausgeschriebene Position).
· Bewerbungsunterlagen (darunter fallen z.B. Lebenslauf, Anschreiben, Daten zur beruflichen Entwicklung, Qualifikationen und Sprachkenntnisse).
· Ggfs. Referenzen, die Sie uns zur Verfügung stellen.
Wir speichern Ihre personenbezogenen Daten im Rahmen der Bewerbungshistorie und senden Ihnen eine Eingangsbestätigung per E-Mail zu.
Die Speicherung dient allein dem Zweck, Sie im Zusammenhang mit der Besetzung der offenen Stelle berücksichtigen und kontaktieren zu können.
Die Daten werden ausschließlich für die Besetzung der ausgeschriebenen Stelle und – sofern wir Sie einstellen – für die Umsetzung des Arbeitsvertrages mit Ihnen verwendet.
Die Rechtsgrundlage und Speicherdauer hierfür entnehmen Sie dem nachfolgenden Abschnitt.
Bei Stellenausschreibungen im Bereich „Vollzeit-Beschäftigung“ haben Sie die Möglichkeit, der Aufnahme in einen Bewerberpool. Sofern Ihre Einwilligung vorliegt und wir Sie für die aktuelle Stellenausschreibung nicht berücksichtigen können, so speichern wir die Daten für maximal 12 Monate oder bis zum Widerruf vor Ablauf der 12 Monate in unserer Bewerbungsmanagementsoftware.
B) Rechtsgrundlagen
Die Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten hängt von dem der Datenverarbeitung zugrundeliegenden Zweck ab:
Datenverarbeitung im Rahmen Ihrer Bewerbung:
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b) DSGVO i.V.m. §26 BDSG-neu. Ohne die Datenverarbeitung können wir Ihre Bewerbung nicht bearbeiten und das Bewerbungsverfahren nicht durchführen.
Datenverarbeitung für zukünftige Stellenausschreibungen (Bewerbungspool)
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 26 Abs. 2 BDSG-neu. Wir verarbeiten Ihre Daten in unserem Bewerbermanagementsystem einer über den konkreten Bewerbungsvorgang hinaus nur im Fall Ihrer ausdrücklichen Einwilligung.
Datenverarbeitung zur Verteidigung von Rechtsansprüchen:
Rechtsgrundlage für die Datenverarbeitung zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. f) DSGVO. In gesonderten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses. Das Interesse könnte zur Verteidigung von möglichen Rechtsansprüchen z.B. innerhalb eines Verfahrens zum Allgemeinen Gleichbehandlungsgesetz (AGG) bestehen. Zudem haben wir im Fall eines möglichen Rechtsstreits ein berechtigtes Interesse, die Daten zum Beweiszweck zu sichern.
C) Löschfristen
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies umfasst bei einer Bewerbung 6 Monate nach Besetzung der offenen Stelle für die nicht berücksichtigten Bewerber, um in einem möglichen Verfahren nach dem AGG unsere Entscheidung nachvollziehbar begründen zu können. Sofern wir mit Ihnen ein Arbeitsverhältnis begründen, speichern wir die personenbezogenen Daten soweit diese zur Erfüllung des Arbeitsverhältnisses erforderlich sind (gemäß BDSG-Neu §26).
Haben Sie der Aufnahme in den Bewerberpool zugestimmt so verlängert sich die Löschfrist gemäß Einwilligung. Die Speicherung im Bewerberpool erfolgt dann für maximal 12 Monate. Danach erfolgt die automatische Löschung ihrer Daten.
D) Widerruf
Ihre Bewerbung und die damit verbundene Speicherung Ihrer personenbezogenen Daten können Sie jederzeit formlos widerrufen.
Mit der Einstellung und der Unterzeichnung des Arbeitsvertrages ist eine komplette Löschung aller Daten aufgrund §26 BDSG-Neu sowie Art. 6 Abs. 1 lit. b) & c) DSGVO nicht mehr möglich.
15. Präsenz auf sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular), Marketing, Anfragen zu Produkten & Dienstleistungen
Rechtsgrundlagen:
Die Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten auf unseren Social-Media-Kanälen unterscheiden sich je nach Fallkonstellation Ihrer Nutzung und/oder Anfrage. Folgende Rechtsgrundlagen können vorliegen:
- Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO
Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Dienstleistungen.
- Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a) DSGVO
Der Nutzer hat bereits vorab gegenüber dem Plattformbetreiber die Einwilligung zur Nutzung seiner personenbezogenen Daten erteilt.
- Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO
Erfolgt die Kommunikation mit dem Nutzer oder die (z.B.: Rückfragen zu gekauften Produkten mit Kaufvertrag, Bewerbung etc.)
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Instagram: Soziales Netzwerk;
Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
Website: https://www.instagram.com.
Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Facebook: Profile innerhalb das sozialen Netzwerks Facebook
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland;
Website: https://www.facebook.com;
Datenschutzerklärung: https://www.facebook.com/about/privacy;
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln https://www.facebook.com/legal/EU_data_transfer_addendum .
Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
X (ehemals Twitter): Soziales Netzwerk;
Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland;
Website: https://www.twitter,com
Datenschutzerklärung: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).
TikTok: Soziales Netzwerk / Video-Plattform;
Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP;
Website: https://www.tiktok.com.
Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
LinkedIn: Soziales Netzwerk
Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland;
Website: https://www.linkedin.com;
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa;
Grundlage Drittlandübermittlung: Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
YouTube: Soziales Netzwerk und Videoplattform;
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
Website: https://www.youtube.com;
Datenschutzerklärung: https://policies.google.com/privacy;
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
Xing: Soziales Netzwerk;
Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland;
Website: https://www.xing.de;
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
16. Welche Rechte haben Sie in Bezug auf Ihre Daten?
Sie haben eine Reihe von Rechten in Bezug auf Ihre bei uns gespeicherten personenbezogenen Daten:
· Das Recht, Widerspruch einzulegen: Sie möchten unsere kommerziellen Mitteilungen nicht mehr erhalten, einer Entscheidung im Zusammenhang mit Ihrem Profiling widersprechen oder Ihre Zustimmung zurückziehen
· Das Recht, Ihre Daten zu berichtigen: Sie haben Ihren Wohnsitz oder Ihre E-Mail-Adresse geändert? Informieren Sie uns, indem Sie Ihre Daten auf dem neuesten Stand halten!
· Das Recht auf Zugang zu Ihren Daten: Sie können eine Kopie aller Ihrer personenbezogenen Daten, die bei uns gespeichert sind, in einem verständlichen Format anfordern.
· Das Recht auf Löschung Ihrer Daten: Sie möchten Ihr gesamtes Kundenkonto löschen und alle in unserem Besitz befindlichen personenbezogenen Daten vernichten. Wir werden Ihrem Wunsch nachkommen, mit Ausnahme der Buchhaltungs- und Steuerunterlagen, die sich auf Ihre Transaktionen beziehen, sowie der Daten, die für die Erstellung unserer Beweisakten (im Falle eines Gerichtsverfahrens) erforderlich sind und die aufbewahrt werden müssen.
· Das Recht, die Verwendung Ihrer Daten zu sperren: Wenn Sie sich in einer prozessualen Situation befinden und die Löschung Ihrer Daten verhindern möchten, werden Ihre Daten aufbewahrt, ohne verwendet zu werden.
· Das Recht, Ihre Daten mitzunehmen: Sie möchten einen Teil Ihrer Daten wiederherstellen. Es steht Ihnen dann frei, sie an einem anderen Ort zu speichern oder sie problemlos von einem System auf ein anderes zu übertragen, damit sie für andere Zwecke wiederverwendet werden können.
Nachstehend finden Sie nochmals alle unsere Kontaktdaten für die Ausübung dieser Rechte.
17. Haben Sie Fragen? Kontaktieren Sie uns!
Haben Sie eine Frage? Möchten Sie unsere Newsletter nicht mehr erhalten? Ihr Konto löschen?
Dann kontaktieren Sie unser Datenschutz-Team, das alle Ihre Fragen beantwortet und den Schutz Ihrer persönlichen Daten gewährleistet.
Sie können sich direkt an unseren Datenschutzbeauftragten und sein Team wenden:
· Per Post an folgende Adresse:
EVENT PARK GmbH, Datenschutzabteilung, Zur Weißen Mark 1, 04249 Leipzig
oder
· per E-Mail an die folgende Adresse: datenschutz@belantis.de
Wenn ernsthafte Zweifel an Ihrer Identität bestehen und es nicht anders möglich ist, können Sie aufgefordert werden, einen Identitätsnachweis für die Bearbeitung Ihrer Anfrage zu erbringen, einfach um sicherzustellen, dass wir es mit der richtigen Person zu tun haben.
Sollten Sie trotz unserer Bemühungen den Eindruck haben, dass unsere Antwort unvollständig ist, können Sie sich an die zuständige Datenschutzbehörde wenden: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden; www.datenschutz.sachsen.de; post@sdtb.sachsen.de
18. Schlussbestimmung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen oder Anpassungen an gesetzlichen Anforderungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.belantis.de/datenschutz von Ihnen abgerufen, eingesehen und ausgedruckt werden.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Version: 5.0 / 2026
Leipzig, Januar 2026
