Datenschutzerklaerung

Allgemeines

Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite.

Der Begriff “personenbezogene Daten” meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als “Datenschutz-Grundverordnung” bzw. kurz “DSGVO”) alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe “Verarbeitung”, “Verantwortlicher”, “Auftragsverarbeiter” und “Einwilligung” verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DSGVO.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften, insbesondere durch eine der in Art. 6 Abs. 1 lit. b) bis lit. f) DSGVO genannten Rechtsgrundlagen, gestattet ist.

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

Soweit wir für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.

Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften sowie Bestimmungen mit datenschutzrechtlichem Charakter ist:

Fun Forest GmbH
gesetzlich vertreten durch

Fun Forest GmbH
Augustaanlage 17
68165 Mannheim
Vertreten durch:
Wolfgang Biersch (Geschäftsführer)
Mathias Hensel (Geschäftsführer)
Patrick Raak (Geschäftsführer)

Standort Kandel:
E-Mail: [email protected]
Tel: 07275 61 80 32

Standort Offenbach/Main:
E-Mail: [email protected]
Tel: 069 857 0 2000

Standort Homburg/Saar:
Email: [email protected]
Tel: 06841 70 30 257
Weitere Einzelheiten zur verantwortlichen Stelle können Sie unserem Impressum entnehmen.

Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:

das Recht auf Auskunft,
das Recht auf Berichtigung und Löschung,
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Widerspruch gegen die Verarbeitung,
das Recht auf Datenübertragbarkeit.

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Gesundheitsangaben bei Teilnehmerangaben, Newsletter, Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung, z. B. an die E-Mail-Adresse Ihres Parks (siehe Impressum) oder unser Kontaktformular.

Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite

Wenn Sie unsere Webseite aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen (“Informatorische Nutzung”) erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Webseite zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zu GMT
Inhalt der Webseite
Zugriffsstatus (HTTP-Status)
übertragene Datenmenge
Website, von der Sie auf unsere Website gelangt sind
Webbrowser
Betriebssystem
Sprache und Version des Browsers

Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Webseite auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Webseite gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Webseite und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.

Verarbeitung personenbezogener Daten durch Cookies

Wir verwenden auf unserer Webseite sog. Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium Ihres Endgerätes, also beispielsweise auf einer Festplatte, gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Diese Webseite verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.

Cookies, die Ihrem Webbrowser zugehörig gespeichert werden:

Persistente Cookies: Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit löschen.

Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient dazu, das Angebot unserer Webseite insgesamt für Sie nutzerfreundlicher und effektiver zu machen. Einige Funktionen unserer Webseite können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Webseite es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. Diejenigen Daten, die durch Cookies verarbeitet werden, die für die Bereitstellung der Funktionen unserer Webseite erforderlich sind, werden nicht zur Erstellung von Nutzerprofilen verwendet. Technisch notwendige Cookies und vergleichbare Speicherungen (z. B. Warenkorb, Anmeldestatus, Ihre Einwilligungsentscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Webseite und eines funktionsfähigen Online-Shops. Cookies und vergleichbare Technologien zu Statistik- oder Marketingzwecken setzen wir ausschließlich mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Neben Cookies nutzt unser Online-Shop den lokalen Speicher Ihres Browsers (Local Storage/Session Storage), um technisch notwendige Angaben wie den Inhalt Ihres Warenkorbs oder den Stand eines begonnenen Bestellvorgangs vorzuhalten (§ 25 Abs. 2 Nr. 2 TDDDG).

Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie dann eventuell nicht alle Funktionen unserer Webseite ordnungsgemäß nutzen können. Darüber hinaus empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie Ihres Browser-Verlaufs.

Nicht technisch notwendige Cookies (z. B. zu Statistik- oder Marketingzwecken) setzen wir erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool CCM19 ein; weitere Einzelheiten hierzu finden Sie im Abschnitt „Cookie-Consent-Verwaltung (CCM19)“.

Cookie-Consent-Verwaltung (CCM19)

Wir verwenden auf unserer Webseite den Cookie-Consent-Manager „CCM19“, einen Dienst der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland (nachfolgend „CCM19“). CCM19 ermöglicht es uns, Ihre Einwilligung zum Einsatz nicht technisch notwendiger Cookies und vergleichbarer Technologien einzuholen, zu verwalten und nachweisbar zu dokumentieren, wie es § 25 Abs. 1 TDDDG und Art. 7 Abs. 1 DSGVO vorschreiben.

Beim Aufruf unserer Webseite werden Ihnen über ein Consent-Banner die verschiedenen Kategorien von Cookies/Diensten (u. a. „Analyse / Statistiken“, „Anzeigen / Ads“, „Sonstiges“) angezeigt. Erst wenn Sie einer Kategorie zustimmen, werden die zugehörigen Dienste (z. B. Google Analytics, Google Ads, Google Maps, YouTube) geladen. Das gilt auch für den Google Tag Manager: Er wird erst geladen, nachdem Sie in die Kategorie „Analyse / Statistiken“ oder „Anzeigen / Ads“ eingewilligt haben. Ohne Ihre Einwilligung baut unsere Webseite keine Verbindung zu Google-Analyse- oder Werbediensten auf.

CCM19 nutzt hierfür Google Consent Mode v2: Bis zu Ihrer Einwilligung werden die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ gesetzt; erst nach Ihrer Einwilligung in die jeweilige Kategorie werden sie auf „granted“ gesetzt.

Im Zuge der Einwilligungsverwaltung wird ein Cookie zur Speicherung Ihrer Entscheidung sowie folgende Daten verarbeitet: Ihre Einwilligungs- bzw. Ablehnungsentscheidung je Kategorie, der Zeitpunkt der Entscheidung sowie eine gekürzte IP-Adresse und Browser-/Geräteinformationen, soweit dies zum Nachweis Ihrer Einwilligung erforderlich ist.

Rechtsgrundlage für den Einsatz von CCM19 selbst ist unsere gesetzliche Verpflichtung zur Einholung und zum Nachweis wirksamer Einwilligungen, Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 TDDDG, sowie unser berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ in der Fußzeile unserer Webseite einsehen, anpassen oder widerrufen.

Weitere Informationen zum Datenschutz bei CCM19 erhalten Sie unter: https://www.ccm19.de/datenschutz/.

Weitere Funktionen und Angebote unserer Webseite

Neben der vorbeschriebenen informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung.

Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt wurden. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen. Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.

Kontaktaufnahme

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert. Zudem halten wir auf unserer Webseite ein Kontaktformular vor, mit dem Sie Kontakt zu uns aufnehmen können. Dabei werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Anrede
Vorname
Name
E-Mail-Adresse
Telefon

Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Soweit wir uns zur Bereitstellung der Kontaktfunktion nicht eines unten genannten Drittanbieters bedienen, erfolgt keine Weitergabe der Daten an Dritte. Zusätzlich erfassen wir Ihre IP-Adresse und den Zeitpunkt der Absendung.

Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen. Die Verarbeitung weiterer personenbezogener Daten, die durch die Verwendung des auf unserer Webseite vorgehaltenen Kontaktformulars anfallen, dienen zur Verhinderung des Missbrauchs sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. f) DSGVO, insbesondere für den Fall, dass uns die Daten von Ihnen durch Übersendung einer E-Mail übermittelt werden. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken wollen, stellt Art. 6 Abs. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar.

Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse erklären.

Dateianhänge und Schutz des Kontaktformulars (Cloudflare Turnstile)

Dateianhänge: Im Kontaktformular können Sie freiwillig bis zu drei Dateien (Bilder im Format JPG, PNG oder HEIC sowie PDF-Dokumente) hochladen, z. B. Fotos oder Belege zu Ihrem Anliegen. Die Dateien werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, auf unseren Servern in Frankfurt am Main gespeichert und sind nur für die mit der Bearbeitung betrauten Mitarbeitenden abrufbar. Sie werden nicht an KI-Dienste übermittelt. Bitte laden Sie keine Dokumente mit Gesundheitsdaten oder anderen besonders sensiblen Angaben hoch, die für Ihr Anliegen nicht erforderlich sind. Die Dateien werden zusammen mit der Anfrage gelöscht (siehe „Speicherdauer“).

Schutz vor Missbrauch: Um unser Kontaktformular vor automatisierten Zugriffen und Spam zu schützen, verwenden wir „Cloudflare Turnstile“, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Laden des Formulars wird ein Skript von Cloudflare eingebunden, das technische Merkmale Ihres Browsers und Ihrer Verbindung (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionssignale) auswertet, um zu unterscheiden, ob die Eingabe von einem Menschen stammt. Das Ergebnis wird beim Absenden von unserem Server bei Cloudflare überprüft. Die Prüfung dient ausschließlich dem Missbrauchsschutz; Cloudflare verwendet die Daten nach eigenen Angaben nicht für Werbezwecke.

Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unseres Kontaktformulars gegen Missbrauch und Spam, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Übermittlung personenbezogener Daten in die USA ist nicht auszuschließen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare und Informationen zu Turnstile.

KI-gestützte Antwortentwürfe bei Kontaktanfragen

Zur schnelleren Bearbeitung von Anfragen, die uns über das Kontaktformular oder per E-Mail erreichen, können unsere Mitarbeitenden sich einen Antwortentwurf von einem KI-Sprachmodell erstellen lassen. Dafür nutzen wir den Dienst „Amazon Bedrock“ der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Verarbeitung erfolgt in der Europäischen Union (AWS-Region Frankfurt am Main).

Welche Daten: Kategorie und Inhalt Ihrer Nachricht, Ihr Vorname (für die Anrede), das Eingangsdatum, gegebenenfalls das angegebene Besuchsdatum und die Bestellnummer mit einer Kurzübersicht der Bestellung (Status, Besuchstermin, gebuchte Angebote, Beträge) sowie der bisherige Verlauf der Anfrage. Vor der Übermittlung werden Daten, die für den Entwurf nicht erforderlich sind, entfernt oder unkenntlich gemacht, insbesondere Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, zitierte frühere E-Mails und Signaturen. Dateianhänge sowie Teilnehmer- und Gesundheitsangaben aus Buchungen werden nicht übermittelt. Angaben, die Sie selbst in den Nachrichtentext schreiben, können im Entwurf berücksichtigt werden.

Keine automatisierte Entscheidung: Die KI erstellt ausschließlich einen Entwurf. Jede Antwort wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft, bei Bedarf bearbeitet und selbst versendet. Es findet weder ein automatischer Versand noch eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Über Kulanz, Erstattungen oder Umbuchungen entscheiden ausschließlich unsere Mitarbeitenden.

Rechtsgrundlage: Soweit Ihre Anfrage die Durchführung eines Vertrags oder vorvertragliche Maßnahmen betrifft, Art. 6 Abs. 1 S. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an einer schnellen und einheitlichen Beantwortung von Anfragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Auftragsverarbeitung: Mit AWS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. AWS verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training von KI-Modellen. Soweit ein Zugriff durch die Konzernmutter Amazon Web Services, Inc. (USA) nicht ausgeschlossen werden kann, ist diese unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die KI-Entwürfe werden nach 90 Tagen gelöscht, spätestens mit der Kontaktanfrage selbst.

Widerspruch: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO); wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.

Newsletter

Wir stellen Ihnen einen Newsletter zur Verfügung, den Sie auf unserer Webseite abonnieren können. Einzelheiten zum Newsletter, insbesondere dessen mögliche Inhalte werden in der Einwilligungserklärung benannt. Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen bei der Anmeldung zum Newsletter in die Eingabemaske eingegebenen Daten an uns übermittelt. Um sich für die Übersendung des Newsletters anzumelden, müssen Sie von uns abgefragte Pflichtdaten angeben:

E-Mail-Adresse
Vorname
Name

Soweit Sie weitere personenbezogene Daten bei der Anmeldung angeben, ist die Angabe freiwillig.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In Verfahren. Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten, dass Sie künftig von uns die Übersendung des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht binnen des in der E-Mail angegebenen Zeitraums bestätigen, werden die von Ihnen angegebenen Daten gesperrt und nach 1 Monat gelöscht. Darüber hinaus speichern wir jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung zum Newsletter sowie den Zeitpunkt der Bestätigung. Es erfolgt im Zusammenhang mit der Verarbeitung der Daten für den Versand des Newsletters keine Weitergabe der Daten an Dritte. Diese Daten werden ausschließlich für den Versand des Newsletters verwendet.

Diese Daten werden ausschließlich für den Versand des Newsletters verwendet. Soweit wir uns nicht eines unten genannten Drittanbieters zur Versendung des Newsletter bedienen, erfolgt im Zusammenhang mit der Verarbeitung der Daten für den Versand des Newsletters keine Weitergabe der Daten an Dritte.

Die von Ihnen bei der Anmeldung in die Eingabemaske eingegebenen Daten werden zu dem Zweck verarbeitet, Sie persönlich anzusprechen. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, um Ihnen den Newsletter übersenden zu können. Die jeweilige IP-Adresse und die Zeitpunkte der Anmeldung sowie der Bestätigung speichern wir, um Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die vorstehenden Daten werden gelöscht, sobald sie für die Erreichung der vorstehenden Zwecke nicht mehr erforderlich sind. Ihre oben genannten Daten speichern wir daher, solange Sie den Newsletter abonniert haben. Nach Abbestellung des Newsletters speichern wir die vorgenannten Daten rein statistisch und anonym.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Diesen können Sie durch Klicken auf den in einer jeden Ihnen von uns übersandten Newsletter-E-Mail enthaltenen Link abbestellen.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Die von uns versandten Newsletter-E-Mails enthalten einen sog. Web-Beacon bzw. einen sog. Tracking-Pixel. Dabei handelt es sich um eine Ein-Pixel-Bilddatei, die auf unserer Webseite gespeichert ist. Die in diesem Abschnitt genannten Daten und die Web-Beacons werden für die Auswertung mit Ihrer E-Mailadresse und einer individuellen ID verknüpft. Auch die im Newsletter enthaltenen Links enthalten diese ID. Wir erstellen anhand der vorgenannten Daten ein Nutzerprofil. Dabei erfassen wir, wann Sie den Newsletter lesen und welche Links Sie in der Newsletter-E-Mail anklicken. Daraus folgern wir Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit Ihrem Nutzerverhalten auf unserer Webseite. Diese Verarbeitung der Daten dient dem Zweck, den Newsletter auf Ihre individuellen Interessen zuzuschneiden, unser Angebot zu optimieren und für Sie insgesamt interessanter auszugestalten. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Soweit Sie uns für die vorstehende Verarbeitung der Daten eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Sie können dieser Auswertung Ihres Nutzerverhaltens jederzeit widersprechen, indem Sie den gesonderten in jeder Newsletter-E-Mail enthaltenen Link anklicken. Darüber hinaus können Sie die vorstehende Auswertung Ihres Nutzerverhaltens dann verhindern, wenn Sie in Ihrem E-Mailprogramm standardmäßig die Anzeige von Bildern deaktiviert haben. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall der Newsletter nicht vollständig angezeigt wird und Sie dadurch möglicherweise nicht alle Funktionen des Newsletters nutzen können. Wenn Sie manuell die Anzeige der Bilder aktivieren, findet die soeben geschilderte Auswertung Ihres Nutzerverhaltens wieder statt.

Online-Bewerbung

Wir bieten Ihnen auf unserer Website die Möglichkeit, sich online zu bewerben. Für Ihre Teilnahme am Bewerbungsverfahren ist die Angabe personenbezogener Daten notwendig. Bei diesen Daten kann es sich unter anderem um persönliche Stammdaten wie Vorname, Nachname, Anschrift, Geburtsdatum, Kontaktdaten wie Telefonnummer oder E-Mail-Adresse sowie auch um Daten im Zusammenhang mit Ihrem schulischen und/oder beruflichen Werdegang wie Schul- und Arbeitszeugnisse, Daten über Ausbildungen, Praktika oder frühere Arbeitgeber handeln. Diese Daten können aus einem von Ihnen online auszufüllenden Bewerbungsbogen auf der Bewerbungsplattform oder aus den von Ihnen bereitgestellten Dokumenten wie einem Anschreiben, einem Lebenslauf, einem Bewerbungsfoto, Zeugnissen oder anderen berufsqualifizierenden Nachweisen entstammen. Daten, die zur Teilnahme am Bewerbungsverfahren zwingend erforderlich sind, sind als Pflichtangaben entsprechend gekennzeichnet. Soweit in dieser Datenschutzerklärung kein Drittanbieter genannt ist, dessen Dienst wir zur Bereitstellung der Onlinebewerbungsfunktion nutzen, erfolgt keine Weitergabe der Daten an Dritte.

Die vorstehenden Daten verarbeiten wir zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung der vorstehenden Daten zur Anbahnung von Vertragsverhältnissen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis, Praktikum oder sonstigen Dienstverhältnis kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren mit dem Zugang einer Absage. Die Daten werden in diesem Fall nach sechs Monaten gelöscht. Eine Löschung erfolgt nicht, wenn eine weitere Verarbeitung und Speicherung Ihrer personenbezogenen Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall haben wir berechtigtes Interesse an der weiteren Verarbeitung und Speicherung Ihrer personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Eine Löschung erfolgt auch dann nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

Eine uns erteilte Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Insbesondere haben Sie jederzeit die Möglichkeit, Ihre Bewerbung zurückzuziehen. Im Rahmen des Bewerbungsverfahrens sollten Sie uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Teilnahme am Bewerbungsverfahren und dessen Durchführung erforderlich sind. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Wir weisen Sie jedoch darauf hin, dass wir ohne diese Daten das Bewerbungsverfahren nicht durchführen können und Ihre Bewerbung nicht berücksichtigen können. Selbiges gilt im Falle eines gegen die Verarbeitung Ihrer Daten gerichteten Widerspruchs. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen.

Wir bieten Ihnen zudem die Möglichkeit, Ihre Bewerbung in einem Bewerbungspool speichern zu lassen. Hierdurch haben Sie die Möglichkeit, dass wir Ihre Bewerbung über den konkreten Bewerbungsanlass hinaus auch im Rahmen weiterer zukünftiger Bewerbungsverfahren berücksichtigen können. Die Speicherung Ihrer Bewerbung im Bewerbungspool setzt Ihre Einwilligung voraus. Ihre Bewerbung speichern wir im Bewerbungspool für 12 Monate. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die uns erteilte Einwilligung können Sie jederzeit widerrufen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

Teilnehmerangaben zu Buchungen (z. B. Name und Geburtsdatum von Teilnehmenden, Kontakt Erziehungsberechtigter, freiwillige Gesundheitsangaben): 3 Monate nach dem (letzten) Besuchstag
Kontaktanfragen einschließlich Nachrichtenverlauf und Dateianhängen: 3 Jahre nach der letzten Bearbeitung der Anfrage
KI-Antwortentwürfe zu Kontaktanfragen: 90 Tage nach Erstellung
Prüfungen von Pfalzcards (nur pseudonymisierte Kartenmerkmale): 24 Monate nach der Prüfung
Warenkörbe, die nicht zu einer Bestellung geführt haben: 30 Tage nach Ablauf des Warenkorbs
Rechnungen, Buchungsbelege und steuerlich relevante Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB), beginnend mit dem Schluss des Kalenderjahres

Die Löschung erfolgt automatisiert. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten bis zum Fristablauf gesperrt und nur noch für diesen Zweck verarbeitet (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Zahlungsabwicklung

Die Übermittlung Ihrer Zahlungsdaten erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Ihre Karten- oder Kontodaten geben Sie direkt bei dem jeweiligen Zahlungsdienstleister ein; sie werden nicht auf unseren Servern gespeichert. Wir übermitteln dem Zahlungsdienstleister die für die Zahlung erforderlichen Angaben (Bestellnummer, Betrag, Währung, ggf. Name und E-Mail-Adresse) und erhalten eine Bestätigung über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung). Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche und führen ggf. gesetzlich vorgeschriebene Prüfungen (z. B. zur Betrugsprävention) durch.

PayPal: Bei Zahlung mit PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

VR Payment (Kreditkarte, Apple Pay, Google Pay, Wero u. a.): Kartenzahlungen und weitere Zahlarten wickeln wir über die VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, ab. Bei Nutzung von Apple Pay bzw. Google Pay werden zusätzlich Daten von bzw. an Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited verarbeitet; es gelten ergänzend deren Datenschutzbestimmungen.

Online-Buchungen im Shop und Datenübermittlung

Für die Abwicklung Ihrer Buchung bzw. Ihres Gutscheinkaufs verarbeiten wir die im Bestellvorgang angegebenen Daten (Name, Kontaktdaten, Rechnungsanschrift, gebuchte Leistungen, Termin, ggf. Teilnehmerangaben – zu freiwilligen Gesundheitsangaben siehe „Gesundheitsangaben bei Teilnehmerangaben“ –, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Zur Durchführung Ihres Besuchs übermitteln wir die Buchungsdaten an unser Kassensystem (KORONA POS) sowie für die Personal- und Terminplanung an unsere Dienstplan-Software (e2n); die Anbieter sind für uns als Auftragsverarbeiter tätig. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur, soweit dies für die Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister, siehe „Zahlungsabwicklung“), oder wenn Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Gesundheitsangaben bei Teilnehmerangaben (z. B. Feriencamps)

Bei einzelnen Angeboten, insbesondere Feriencamps, fragen wir im Bestellvorgang Angaben zu den Teilnehmenden ab (z. B. Name, Geburtsdatum, Kontakt einer erziehungsberechtigten Person). Freiwillig können Sie dort auch Allergien und medizinische Hinweise (z. B. Medikamente, Unverträglichkeiten, Vorerkrankungen) angeben. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Zweck: Wir verarbeiten diese Angaben ausschließlich, um die Sicherheit und angemessene Betreuung der Teilnehmenden während des Besuchs zu gewährleisten (z. B. Berücksichtigung von Allergien bei der Verpflegung, Wissen um notwendige Medikamente im Notfall).

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung erteilen Sie im Bestellvorgang über eine gesonderte Checkbox. Sie ist nur erforderlich, wenn Sie Gesundheitsangaben machen; ohne diese Angaben können Sie ganz normal buchen. Machen Sie die Angaben für eine andere Person, insbesondere für ein minderjähriges Kind, bestätigen Sie, dazu berechtigt zu sein. Wir speichern den Zeitpunkt und die Fassung der Einwilligung als Nachweis (Art. 7 Abs. 1 DSGVO); der Nachweis enthält keine Gesundheitsangaben.

Empfänger / Zugriff: Zugriff haben nur die Mitarbeitenden von Fun Forest, die das jeweilige Angebot am Standort betreuen und organisieren. Die Gesundheitsangaben werden nicht an unser Kassensystem, an die Dienstplan-Software, an Analyse- oder Werbedienste, an KI-Dienste oder sonstige Dritte übermittelt. Unsere Hosting-Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO) auf Servern in Frankfurt am Main. In Fehlerberichte (siehe „Fehlerüberwachung (Sentry)“) gelangen sie nicht; sie werden vor der Übermittlung entfernt.

Speicherdauer: Die Teilnehmerangaben einschließlich der Gesundheitsangaben werden 3 Monate nach dem Besuch automatisch gelöscht, bei mehrtägigen Angeboten 3 Monate nach dem letzten Besuchstag.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die E-Mail-Adresse Ihres Parks (siehe Impressum) oder unser Kontaktformular unter Angabe der Bestellnummer. Die Gesundheitsangaben werden dann gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne diese Angaben können wir besondere gesundheitliche Bedürfnisse während des Besuchs gegebenenfalls nicht berücksichtigen.

Google Ads (Conversion-Messung und Remarketing)

Wir schalten Werbeanzeigen über „Google Ads“, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), und messen deren Erfolg (Conversion-Messung). Hierzu ist unser Google-Analytics-Konto mit Google Ads verknüpft: Käufe, die Google Analytics mit Ihrer Einwilligung erfasst (siehe Abschnitt „Google Analytics“), können in Google Ads als Conversion ausgewertet werden. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, kann – nur mit Ihrer Einwilligung in die Kategorie „Anzeigen / Ads“ – eine Kennung (Cookie „_gcl_au“ bzw. „_gcl_aw“) gespeichert werden, die den Klick auf die Anzeige einer späteren Buchung zuordnet.

Remarketing: Haben Sie in die Kategorie „Anzeigen / Ads“ eingewilligt, nutzen wir die Verknüpfung von Google Analytics und Google Ads außerdem, um Ihnen auf anderen Webseiten, in Apps und in Google-Diensten (z. B. Google Suche, YouTube) Anzeigen zu unseren Angeboten zu zeigen – etwa wenn Sie sich ein Angebot angesehen oder eine Buchung begonnen, aber nicht abgeschlossen haben. Dazu bilden wir in Google Analytics aus Ihrer Nutzung unserer Webseiten und unseres Shops pseudonyme Zielgruppen (z. B. „Warenkorb nicht abgeschlossen“), die Google Ads für die Anzeigenschaltung nutzt. Ohne Einwilligung in „Anzeigen / Ads“ (Google Consent Mode: ad_personalization = „denied“) werden Sie keiner Remarketing-Zielgruppe zugeordnet. Die Zugehörigkeit zu einer Zielgruppe endet spätestens nach der von uns festgelegten Dauer (höchstens 540 Tage).

Google Signals sowie die Übermittlung von E-Mail-Adressen oder anderen nutzerbezogenen Daten („erweiterte Conversions“, Kundenabgleich) setzen wir nicht ein.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Google-Ads-Kennungen gesetzt und keine Daten an Google Ads übermittelt (Google Consent Mode v2: ad_storage, ad_user_data, ad_personalization = „denied“). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen. Für die Anzeigenschaltung und -messung ist Google eigenständiger Verantwortlicher.

Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Weitere Informationen: Datenschutzerklärung von Google, Einstellungen zu personalisierter Werbung.

Google Analytics

Wir verwenden auf unseren Webseiten und in unserem Online-Shop „Google Analytics 4“ (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Je nach besuchtem Standort wird folgende GA4-Property verwendet:

funforest.de (zentrale Domain): G-N55NLSJNBL
Standort Kandel (kandel.funforest.de und Online-Shop Kandel): G-4HZ994KNPK
Standort Homburg (homburg.funforest.de und Online-Shop Homburg): G-JL4CW8XH8M
Standort Offenbach (offenbach.funforest.de und Online-Shop Offenbach): G-9W9N6ZFZTX

Zweck: Wir werten aus, wie unsere Webseiten und unser Shop genutzt werden, messen den Erfolg unserer Angebote und Werbemaßnahmen (z. B. welche Kampagne zu einer Buchung geführt hat) und verbessern unser Angebot. Mit Ihrer zusätzlichen Einwilligung in „Anzeigen / Ads“ nutzen wir die Daten außerdem für Remarketing (siehe Abschnitt „Google Ads“).

Verarbeitete Daten: eine pseudonyme Geräte-Kennung (Client-ID, Cookie „_ga“) und eine Sitzungs-Kennung (Cookie „_ga_<ID>“); aufgerufene Seiten und Interaktionen; technische Angaben zu Gerät, Browser, Betriebssystem, Bildschirmauflösung und Sprache; Referrer bzw. Kampagnenparameter; ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land/Region/Stadt). IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert; die Datenerhebung für Nutzer in der EU erfolgt über Server in der EU.

Shop-Daten (E-Commerce): Im Online-Shop übermitteln wir nach Ihrer Einwilligung außerdem Shop-Ereignisse (z. B. Ansehen eines Angebots, Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs, Auswahl der Zahlart, Kauf). Dabei werden Bestellnummer, gebuchte Artikel (Artikel-Kennung, Bezeichnung, Ticketart, Menge, Preis), Bestellwert, Währung und ein ggf. verwendeter Aktionscode übermittelt. Name, E-Mail-Adresse, Anschrift oder Zahlungsdaten übermitteln wir nicht an Google. Aus den an Google übermittelten Seitenadressen entfernen wir Bestellnummern und Zugangsschlüssel.

Serverseitige Übermittlung von Käufen (Measurement Protocol): Haben Sie in die Kategorie „Analyse / Statistiken“ eingewilligt, übergibt unser Shop beim Absenden der Bestellung Ihre Google-Analytics-Client-ID, die aktuelle Sitzungs-ID sowie die Information, ob Sie in die Kategorie „Anzeigen / Ads“ eingewilligt haben, an unseren Server. Diese Angaben speichern wir zusammen mit Ihrer Bestellung. Unser Server meldet den Kauf sowie ggf. spätere Stornierungen oder Erstattungen dieser Bestellung direkt an Google Analytics (EU-Endpunkt). Übermittelt werden Client-ID, Sitzungs-ID, Bestellnummer, gebuchte Artikel, Bestellwert und ggf. der Aktionscode – keine IP-Adresse, kein Name und keine E-Mail-Adresse. So wird der Kauf auch dann korrekt erfasst, wenn die Bestellbestätigungsseite nicht vollständig geladen wird. Ohne Ihre Einwilligung wird keine Client-ID übergeben und keine serverseitige Meldung versendet. Maßgeblich ist Ihre Einwilligung zum Zeitpunkt der Bestellung. Client-ID, Sitzungs-ID und die Angabe zu Ihrer Einwilligung in „Anzeigen / Ads“ löschen wir 14 Monate nach der Bestellung automatisch aus unseren Bestelldaten; danach übermitteln wir zu dieser Bestellung keine Meldungen mehr an Google Analytics.

Google Consent Mode v2 (Basis-Modus): Solange Sie nicht eingewilligt haben, stehen alle Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied“. In diesem Zustand wird weder der Google Tag Manager noch Google Analytics geladen, und es werden keine Daten – auch keine cookielosen Signale – an Google übermittelt. Google Signals und die Übermittlung nutzerbezogener Daten (User-ID, gehashte E-Mail-Adressen) setzen wir nicht ein.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen.

Auftragsverarbeitung und Drittland: Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung an die Google LLC (USA) ist nicht auszuschließen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Speicherdauer: Daten auf Nutzer- und Ereignisebene werden in Google Analytics 4 nach 14 Monaten automatisch gelöscht. Die Cookies „_ga“ und „_ga_<ID>“ haben eine Laufzeit von bis zu zwei Jahren.

Weitere Informationen: Datenschutzerklärung von Google, Datenerhebung in Google Analytics, Nutzungsbedingungen Google Analytics.

Google Maps

Wir verwenden auf unserer Webseite das Angebot „Google Maps“, einen Online-Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), um Ihnen interaktive Anfahrtskarten zu unseren Standorten anzuzeigen.

Durch den Aufruf einer Seite mit eingebundener Google-Maps-Karte baut Ihr Browser eine direkte Verbindung zu Servern von Google auf; dabei wird u. a. Ihre IP-Adresse an Google übermittelt. Dies erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind.

Google Maps wird bei uns erst geladen, nachdem Sie über unser Cookie-Consent-Tool CCM19 in die Kategorie „Sonstiges“ eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Google LLC bzw. Google Ireland Limited ist im Rahmen des EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Weitere Informationen: Datenschutzerklärung von Google.

Google Tag Manager

Wir verwenden den „Google Tag Manager“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Mit dem Tag Manager verwalten wir die Einbindung von Google Analytics sowie der Google-Ads-Conversion-Messung und des Remarketings über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch technisch bedingt eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse sowie Browser- und Geräteinformationen übermittelt werden.

Der Google Tag Manager wird daher erst geladen, nachdem Sie über unser Cookie-Consent-Tool CCM19 in die Kategorie „Analyse / Statistiken“ oder „Anzeigen / Ads“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Nutzungsrichtlinien Google Tag Manager, Datenschutzerklärung von Google.

Schriftarten

Die auf unseren Webseiten und in unserem Online-Shop verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern auf.

Fehlerüberwachung (Sentry)

Zur Sicherstellung der technischen Stabilität unseres Online-Shops und unserer Systeme setzen wir den Dienst „Sentry“ der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Tritt ein technischer Fehler auf, werden Informationen zum Fehler (Fehlermeldung, betroffene Seite bzw. Funktion, Zeitpunkt, Browser- und Betriebssystemversion, Geräteart) sowie stichprobenartig Leistungsdaten übermittelt. Die Übermittlung aus Ihrem Browser erfolgt über unseren eigenen Server; IP-Adressen, Namen, E-Mail-Adressen oder Formularinhalte übermitteln wir nicht an Sentry. Es werden keine Cookies gesetzt. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mit Sentry besteht ein Auftragsverarbeitungsvertrag; für eine etwaige Übermittlung in die USA ist Functional Software, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Hosting und Content Delivery (Cloudflare)

Unsere Webseiten, unser Online-Shop und die zugehörigen Schnittstellen werden bei externen Hosting-Dienstleistern betrieben, u. a. bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Rechenzentrum Frankfurt am Main). Zur Absicherung (u. a. Schutz vor Angriffen) und für eine schnelle Auslieferung werden die Aufrufe über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geleitet. Dabei werden die im Abschnitt „Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite“ genannten Verbindungsdaten (insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung) verarbeitet; Cloudflare kann hierfür technisch notwendige Sicherheits-Cookies (z. B. „cf_clearance“, „__cf_bm“) setzen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb, Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. für die Sicherheits-Cookies § 25 Abs. 2 Nr. 2 TDDDG. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge; Cloudflare, Inc. und Amazon Web Services, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Links zu sozialen Netzwerken

Auf unseren Webseiten verlinken wir auf unsere Auftritte in sozialen Netzwerken (z. B. Instagram, Facebook). Es handelt sich um einfache Links; erst beim Anklicken werden Sie zu dem jeweiligen Anbieter weitergeleitet, und es gelten dessen Datenschutzbestimmungen. Beim bloßen Aufruf unserer Webseiten werden keine Daten an diese Netzwerke übermittelt.

YouTube

Wir binden auf unserer Webseite Videos der Plattform „YouTube“ ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Beim Aufruf einer Seite mit eingebundenem YouTube-Video baut Ihr Browser eine Verbindung zu Servern von Google auf; dabei können Daten (u. a. Ihre IP-Adresse) an Google übermittelt werden. Wenn Sie bei Google eingeloggt sind, kann der Aufruf Ihrem Nutzerkonto zugeordnet werden.

YouTube-Videos werden bei uns erst geladen, nachdem Sie über unser Cookie-Consent-Tool CCM19 in die Kategorie „Sonstiges“ eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Weitere Informationen: Datenschutzerklärung von Google.

Stand: 30. September 2026