Datenschutzerklaerung

Allgemeines

Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite.

Der Begriff “personenbezogene Daten” meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als “Datenschutz-Grundverordnung” bzw. kurz “DSGVO”) alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe “Verarbeitung”, “Verantwortlicher”, “Auftragsverarbeiter” und “Einwilligung” verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DSGVO.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften, insbesondere durch eine der in Art. 6 Abs. 1 lit. b) bis lit. f) DSGVO genannten Rechtsgrundlagen, gestattet ist.

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

Soweit wir für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.

Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften sowie Bestimmungen mit datenschutzrechtlichem Charakter ist:

Fun Forest GmbH
gesetzlich vertreten durch

Fun Forest GmbH
Augustaanlage 17
68165 Mannheim
Vertreten durch:
Wolfgang Biersch (Geschäftsführer)
Mathias Hensel (Geschäftsführer)
Patrick Raak (Geschäftsführer)

Standort Kandel:
E-Mail: [email protected]
Tel: 07275 61 80 32

Standort Offenbach/Main:
E-Mail: [email protected]
Tel: 069 857 0 2000

Standort Homburg/Saar:
Email: [email protected]
Tel: 06841 70 30 257
Weitere Einzelheiten zur verantwortlichen Stelle können Sie unserem Impressum entnehmen.

Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:

das Recht auf Auskunft,
das Recht auf Berichtigung und Löschung,
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Widerspruch gegen die Verarbeitung,
das Recht auf Datenübertragbarkeit.

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Gesundheitsangaben bei Teilnehmerangaben, Neuigkeiten & Angebote, Umfrage-Einladungen, Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung, am besten an [email protected], alternativ an die E-Mail-Adresse Ihres Parks (siehe Impressum) oder über unser Kontaktformular.

Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite

Wenn Sie unsere Webseite aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen (“Informatorische Nutzung”) erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Webseite zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zu GMT
Inhalt der Webseite
Zugriffsstatus (HTTP-Status)
übertragene Datenmenge
Website, von der Sie auf unsere Website gelangt sind
Webbrowser
Betriebssystem
Sprache und Version des Browsers

Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Webseite auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Webseite gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Webseite und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.

Verarbeitung personenbezogener Daten durch Cookies

Wir verwenden auf unserer Webseite sog. Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium Ihres Endgerätes, also beispielsweise auf einer Festplatte, gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Diese Webseite verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.

Cookies, die Ihrem Webbrowser zugehörig gespeichert werden:

Persistente Cookies: Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit löschen.

Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient dazu, das Angebot unserer Webseite insgesamt für Sie nutzerfreundlicher und effektiver zu machen. Einige Funktionen unserer Webseite können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Webseite es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. Diejenigen Daten, die durch Cookies verarbeitet werden, die für die Bereitstellung der Funktionen unserer Webseite erforderlich sind, werden nicht zur Erstellung von Nutzerprofilen verwendet. Technisch notwendige Cookies und vergleichbare Speicherungen (z. B. Warenkorb, Anmeldestatus, Ihre Einwilligungsentscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Webseite und eines funktionsfähigen Online-Shops. Cookies und vergleichbare Technologien zu Statistik- oder Marketingzwecken setzen wir ausschließlich mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Neben Cookies nutzt unser Online-Shop den lokalen Speicher Ihres Browsers (Local Storage/Session Storage), um technisch notwendige Angaben wie den Inhalt Ihres Warenkorbs oder den Stand eines begonnenen Bestellvorgangs vorzuhalten (§ 25 Abs. 2 Nr. 2 TDDDG).

Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie dann eventuell nicht alle Funktionen unserer Webseite ordnungsgemäß nutzen können. Darüber hinaus empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie Ihres Browser-Verlaufs.

Nicht technisch notwendige Cookies (z. B. zu Statistik- oder Marketingzwecken) setzen wir erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool CCM19 ein; weitere Einzelheiten hierzu finden Sie im Abschnitt „Cookie-Consent-Verwaltung (CCM19)“.

Cookie-Consent-Verwaltung (CCM19)

Wir verwenden auf unserer Webseite den Cookie-Consent-Manager „CCM19“, einen Dienst der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland (nachfolgend „CCM19“). CCM19 ermöglicht es uns, Ihre Einwilligung zum Einsatz nicht technisch notwendiger Cookies und vergleichbarer Technologien einzuholen, zu verwalten und nachweisbar zu dokumentieren, wie es § 25 Abs. 1 TDDDG und Art. 7 Abs. 1 DSGVO vorschreiben.

Beim Aufruf unserer Webseite werden Ihnen über ein Consent-Banner die verschiedenen Kategorien von Cookies/Diensten (u. a. „Analyse / Statistiken“, „Anzeigen / Ads“, „Sonstiges“) angezeigt. Erst wenn Sie einer Kategorie zustimmen, werden die zugehörigen Dienste (z. B. Google Analytics, Google Ads, Google Maps) geladen. Das gilt auch für den Google Tag Manager: Er wird erst geladen, nachdem Sie in die Kategorie „Analyse / Statistiken“ oder „Anzeigen / Ads“ eingewilligt haben. Ohne Ihre Einwilligung baut unsere Webseite keine Verbindung zu Google-Analyse- oder Werbediensten auf.

CCM19 nutzt hierfür Google Consent Mode v2: Bis zu Ihrer Einwilligung werden die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ gesetzt; erst nach Ihrer Einwilligung in die jeweilige Kategorie werden sie auf „granted“ gesetzt.

Im Zuge der Einwilligungsverwaltung wird ein Cookie zur Speicherung Ihrer Entscheidung sowie folgende Daten verarbeitet: Ihre Einwilligungs- bzw. Ablehnungsentscheidung je Kategorie, der Zeitpunkt der Entscheidung sowie eine gekürzte IP-Adresse und Browser-/Geräteinformationen, soweit dies zum Nachweis Ihrer Einwilligung erforderlich ist.

Rechtsgrundlage für den Einsatz von CCM19 selbst ist unsere gesetzliche Verpflichtung zur Einholung und zum Nachweis wirksamer Einwilligungen, Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 TDDDG, sowie unser berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ in der Fußzeile unserer Webseite einsehen, anpassen oder widerrufen.

Weitere Informationen zum Datenschutz bei CCM19 erhalten Sie unter: https://www.ccm19.de/datenschutz/.

Weitere Funktionen und Angebote unserer Webseite

Neben der vorbeschriebenen informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung.

Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt wurden. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen. Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.

Kontaktaufnahme

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert. Zudem halten wir auf unserer Webseite ein Kontaktformular vor, mit dem Sie Kontakt zu uns aufnehmen können. Dabei werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Anrede
Vorname
Name
E-Mail-Adresse
Telefon

Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Soweit wir uns zur Bereitstellung der Kontaktfunktion nicht eines unten genannten Drittanbieters bedienen, erfolgt keine Weitergabe der Daten an Dritte. Zusätzlich erfassen wir Ihre IP-Adresse und den Zeitpunkt der Absendung.

Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen. Die Verarbeitung weiterer personenbezogener Daten, die durch die Verwendung des auf unserer Webseite vorgehaltenen Kontaktformulars anfallen, dienen zur Verhinderung des Missbrauchs sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. f) DSGVO, insbesondere für den Fall, dass uns die Daten von Ihnen durch Übersendung einer E-Mail übermittelt werden. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken wollen, stellt Art. 6 Abs. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar.

Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse erklären.

Dateianhänge und Schutz des Kontaktformulars (Cloudflare Turnstile)

Dateianhänge: Im Kontaktformular können Sie freiwillig bis zu drei Dateien (Bilder im Format JPG, PNG oder HEIC sowie PDF-Dokumente) hochladen, z. B. Fotos oder Belege zu Ihrem Anliegen. Die Dateien werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, auf unseren Servern in Frankfurt am Main gespeichert und sind nur für die mit der Bearbeitung betrauten Mitarbeitenden abrufbar. Sie werden nicht an KI-Dienste übermittelt. Bitte laden Sie keine Dokumente mit Gesundheitsdaten oder anderen besonders sensiblen Angaben hoch, die für Ihr Anliegen nicht erforderlich sind. Die Dateien werden zusammen mit der Anfrage gelöscht (siehe „Speicherdauer“).

Schutz vor Missbrauch: Um unser Kontaktformular vor automatisierten Zugriffen und Spam zu schützen, verwenden wir „Cloudflare Turnstile“, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Laden des Formulars wird ein Skript von Cloudflare eingebunden, das technische Merkmale Ihres Browsers und Ihrer Verbindung (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionssignale) auswertet, um zu unterscheiden, ob die Eingabe von einem Menschen stammt. Das Ergebnis wird beim Absenden von unserem Server bei Cloudflare überprüft. Die Prüfung dient ausschließlich dem Missbrauchsschutz; Cloudflare verwendet die Daten nach eigenen Angaben nicht für Werbezwecke.

Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unseres Kontaktformulars gegen Missbrauch und Spam, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Übermittlung personenbezogener Daten in die USA ist nicht auszuschließen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare und Informationen zu Turnstile.

KI-gestützte Antwortentwürfe bei Kontaktanfragen

Zur schnelleren Bearbeitung von Anfragen, die uns über das Kontaktformular oder per E-Mail erreichen, können unsere Mitarbeitenden sich einen Antwortentwurf von einem KI-Sprachmodell (Sprachmodelle der Claude-Reihe des Anbieters Anthropic) erstellen lassen. Dafür nutzen wir den Dienst „Amazon Bedrock“ der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Verarbeitung erfolgt in der Europäischen Union (EU-Regionen von AWS, insbesondere Frankfurt am Main).

Welche Daten: Kategorie und Inhalt Ihrer Nachricht, Ihr Vorname (für die Anrede), das Eingangsdatum, gegebenenfalls das angegebene Besuchsdatum und die Bestellnummer mit einer Kurzübersicht der Bestellung (Status, Besuchstermin, gebuchte Angebote, Beträge) sowie der bisherige Verlauf der Anfrage. Vor der Übermittlung werden Daten, die für den Entwurf nicht erforderlich sind, entfernt oder unkenntlich gemacht, insbesondere Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, zitierte frühere E-Mails und Signaturen. Dateianhänge sowie Teilnehmer- und Gesundheitsangaben aus Buchungen werden nicht übermittelt. Angaben, die Sie selbst in den Nachrichtentext schreiben, können im Entwurf berücksichtigt werden.

Keine automatisierte Entscheidung: Die KI erstellt ausschließlich einen Entwurf. Jede Antwort wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft, bei Bedarf bearbeitet und selbst versendet. Es findet weder ein automatischer Versand noch eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Über Kulanz, Erstattungen oder Umbuchungen entscheiden ausschließlich unsere Mitarbeitenden.

Rechtsgrundlage: Soweit Ihre Anfrage die Durchführung eines Vertrags oder vorvertragliche Maßnahmen betrifft, Art. 6 Abs. 1 S. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an einer schnellen und einheitlichen Beantwortung von Anfragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Auftragsverarbeitung: Mit AWS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. AWS verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training von KI-Modellen. Soweit ein Zugriff durch die Konzernmutter Amazon Web Services, Inc. (USA) nicht ausgeschlossen werden kann, ist diese unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die KI-Entwürfe werden nach 90 Tagen gelöscht, spätestens mit der Kontaktanfrage selbst.

Widerspruch: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO); wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.

KI-Assistent „Eichi“ auf unseren Websites und im Ticketshop

Auf den Websites unserer Parks und in unserem Ticketshop bieten wir einen Chat-Assistenten an („Eichi“), der allgemeine Fragen zu unseren Parks, Angeboten, Tickets, Preisen und Öffnungszeiten beantwortet. Eichi ist ein KI-System: Die Antworten werden automatisch von einem KI-Sprachmodell erzeugt, können fehlerhaft sein und sind unverbindlich. Verbindlich sind die Angaben im Ticketshop sowie unsere AGB. Darauf weisen wir auch im Chat hin.

Wann Daten verarbeitet werden: Solange Sie den Chat nicht öffnen, werden über Eichi keine Daten auf Ihrem Gerät gespeichert und keine Inhalte verarbeitet; beim Laden der Seite wird lediglich von unserem eigenen Server abgefragt, ob Eichi für den jeweiligen Park eingeschaltet ist. Erst wenn Sie den Chat öffnen, den Hinweis bestätigen und eine Frage absenden, werden die folgenden Daten verarbeitet.

Welche Daten: der Text Ihrer Fragen und die Antworten von Eichi, der Park und der Kanal (Website oder Ticketshop), Zeitpunkte, eine zufällig erzeugte Gesprächskennung, Ihre freiwillige Bewertung einer Antwort („hilfreich“/„nicht hilfreich“) sowie technische Kennzahlen (z. B. Bearbeitungsdauer, verwendetes Sprachmodell). Angaben wie E-Mail-Adressen, Telefonnummern, Anschriften oder Bankverbindungen werden vor der Verarbeitung automatisch unkenntlich gemacht. Bitte geben Sie dennoch keine personenbezogenen Daten in den Chat ein; für Fragen zu einer bestimmten Buchung nutzen Sie bitte das Kontaktformular. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr (Begrenzung der Anzahl von Anfragen, Sicherheitsprüfung) verarbeitet und nicht zusammen mit dem Gespräch gespeichert.

Speicherung in Ihrem Browser: Für die Dauer eines Gesprächs wird die Gesprächskennung im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit Rückfragen demselben Gespräch zugeordnet werden können. Der Eintrag wird beim Schließen des Browser-Tabs gelöscht. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzt Eichi nicht.

KI-Dienst und Auftragsverarbeitung: Zur Erzeugung der Antworten nutzen wir den Dienst „Amazon Bedrock“ der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), mit Sprachmodellen der Claude-Reihe. Die Verarbeitung erfolgt in der Europäischen Union (EU-Regionen von AWS, insbesondere Frankfurt am Main). Mit AWS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. AWS verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training von KI-Modellen. Soweit ein Zugriff durch die Konzernmutter Amazon Web Services, Inc. (USA) nicht ausgeschlossen werden kann, ist diese unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Sicherheitsprüfung: Beim Absenden der ersten Frage eines Gesprächs setzen wir zum Schutz vor automatisiertem Missbrauch „Cloudflare Turnstile“ ein. Erst zu diesem Zeitpunkt wird das Skript von Cloudflare geladen. Einzelheiten zu Anbieter, verarbeiteten Daten und Rechtsgrundlage finden Sie im Abschnitt „Dateianhänge und Schutz des Kontaktformulars (Cloudflare Turnstile)“; sie gelten hier entsprechend.

Keine automatisierte Entscheidung: Eichi gibt ausschließlich allgemeine Auskünfte. Er nimmt keine Buchungen, Umbuchungen, Stornierungen oder Erstattungen vor und trifft keine Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen; soweit diese der Vorbereitung einer Buchung dienen, Art. 6 Abs. 1 S. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer schnellen und ressourcenschonenden Beantwortung häufiger Fragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unbeantwortete oder negativ bewertete Fragen werten wir ohne Bezug zu Ihrer Person aus, um unsere Informationen zu verbessern (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Fragen und Antworten werden nach 30 Tagen automatisch gelöscht. Die übrigen Gesprächsdaten ohne Texte (Kennzahlen) werden nach zwölf Monaten gelöscht.

Widerspruch: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO). Die Nutzung von Eichi ist freiwillig; Sie erreichen uns jederzeit auch über das Kontaktformular, per E-Mail oder telefonisch.

E-Mail-Versand (Mailgun)

Für den Versand unserer E-Mails – Buchungsbestätigungen, Tickets, Antworten auf Ihre Anfragen, Neuigkeiten und Angebote – sowie für den Empfang Ihrer Antworten auf unsere E-Mails nutzen wir den Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA (Teil der Sinch-Gruppe). Wir nutzen die EU-Region von Mailgun; die E-Mails werden in einem Rechenzentrum in Deutschland verarbeitet und gespeichert.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail, Zeitpunkt und Zustellstatus sowie technische Protokolldaten (z. B. IP-Adresse des empfangenden Mailservers).

Rechtsgrundlage: Für E-Mails zu Ihrer Buchung Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), für Neuigkeiten, Angebote und Umfrage-Einladungen Ihre Einwilligung (lit. a), im Übrigen unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (lit. f).

Auftragsverarbeitung und Drittland: Mit Mailgun haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mailgun ist ein Unternehmen mit Sitz in den USA; ein Zugriff aus den USA (etwa auf Kontodaten oder im Rahmen von Support) lässt sich daher nicht ausschließen. Für diesen Fall haben wir mit Mailgun die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer bei Mailgun: Mailgun speichert Versand- und Zustellprotokolle nur für einen begrenzten Zeitraum und löscht sie danach automatisch.

E-Mail-Postfächer (Microsoft 365)

E-Mails, die Sie an unsere E-Mail-Adressen senden (z. B. an die Adressen unserer Parks), werden in Postfächern bei Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“), empfangen und gespeichert. Anfragen von Gästen leiten wir von dort über Mailgun (siehe „E-Mail-Versand (Mailgun)“) in unser internes Bearbeitungssystem weiter, damit sie dort gemeinsam mit Anfragen aus dem Kontaktformular bearbeitet werden können.

Verarbeitete Daten: Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht einschließlich Anhängen sowie technische Angaben zur Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Auftragsverarbeitung und Drittland: Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit ein Zugriff durch die Microsoft Corporation (USA) nicht ausgeschlossen werden kann, ist diese unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: wie bei Kontaktanfragen (siehe „Speicherdauer“).

Neuigkeiten & Angebote (Newsletter)

Wenn Sie bei einer Buchung oder in Ihrem Kundenkonto ankreuzen, dass Sie Neuigkeiten, Angebote und nach Ihrem Besuch eine kurze Umfrage per E-Mail erhalten möchten, senden wir Ihnen an die angegebene E-Mail-Adresse Neuigkeiten und Angebote von Fun Forest – zum Beispiel Aktionen und Gutscheine, ein Angebot für einen erneuten Besuch und, wenn Sie in Ihrem Kundenkonto ein Geburtsdatum angegeben haben, einen Geburtstagsgruß mit Gutschein – sowie nach Ihrem Besuch eine Einladung zu einer kurzen Umfrage (siehe Abschnitt „Umfragen“).

Bestätigung (Double-Opt-in): Die Anmeldung wird erst wirksam, wenn Sie sie bestätigen. Bei einer Buchung finden Sie den Bestätigungslink oben in Ihrer Buchungsbestätigung, bei einer Anmeldung im Kundenkonto erhalten Sie dafür eine eigene E-Mail. Der Link ist 30 Tage gültig. Bestätigen Sie die Anmeldung in dieser Zeit nicht, löschen wir die Anmeldedaten und senden Ihnen keine solchen E-Mails; Ihre Buchungsdaten bleiben davon unberührt.

Verarbeitete Daten: E-Mail-Adresse, Name (für die persönliche Anrede), der gebuchte Park und das Besuchsdatum (für Zeitpunkt und Inhalt der E-Mail) sowie gegebenenfalls Ihr Geburtsdatum. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut und die Version der Einwilligungserklärung, wo Sie die Einwilligung erteilt haben (Buchung oder Kundenkonto), einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und die Kennung Ihres Browsers.

Keine Auswertung Ihres Leseverhaltens: Unsere E-Mails enthalten keine Zählpixel. Wir messen nicht, ob oder wann Sie eine E-Mail öffnen oder welche Links Sie anklicken, und erstellen kein Nutzerprofil. Links, die auf unseren Shop führen, enthalten ein für alle Empfänger gleiches Kampagnenkennzeichen (z. B. „utm_campaign=geburtstag“) ohne persönliche Kennung und gegebenenfalls Ihren Aktionscode, damit dieser im Warenkorb automatisch eingetragen wird. Meldet sich jemand über den Abmeldelink ab, zählen wir dies – ohne die E-Mail-Adresse zu speichern – bei der jeweiligen Kampagne, um zu erkennen, welche Inhalte nicht gewünscht sind.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Speicherung des Einwilligungsnachweises beruht auf unserem berechtigten Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder dieser E-Mails, die Abmeldefunktion Ihres E-Mail-Programms, in Ihrem Kundenkonto oder per Nachricht an eine der oben genannten Adressen. Die Abmeldung gilt für Neuigkeiten, Angebote und Umfrage-Einladungen.

Speicherdauer: Ihre Daten für den Versand speichern wir, solange Ihre Einwilligung besteht. Widerrufen Sie Ihre Einwilligung, senden wir Ihnen keine solchen E-Mails mehr; den Nachweis Ihrer Einwilligung (Wortlaut, Zeitpunkte, Hashwert der IP-Adresse, Browserkennung) bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Widerruf auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 17 Abs. 3 lit. e DSGVO; regelmäßige Verjährungsfrist von drei Jahren), und löschen ihn danach. Im Protokoll über versendete E-Mails entfernen wir Ihre E-Mail-Adresse nach einem Jahr; danach bleibt nur eine anonyme Statistik.

Weitergabe: Ihre Daten geben wir nicht an Dritte zu deren eigenen Zwecken weiter. Für den technischen Versand setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein (siehe Abschnitt „E-Mail-Versand (Mailgun)“).

Umfragen

Umfrage nach der Buchung: Auf der Seite mit Ihrer Buchungsbestätigung können Sie freiwillig an einer kurzen Umfrage teilnehmen. Ihre Antworten verknüpfen wir mit Ihrer Buchung, um sie Park und Angebot zuordnen zu können.

Umfrage nach Ihrem Besuch: Wenn Sie bei der Buchung zugestimmt und Ihre Anmeldung bestätigt haben (siehe „Neuigkeiten & Angebote (Newsletter)“) oder einer Umfrage nach dem Besuch gesondert zugestimmt haben, senden wir Ihnen einmalig, in der Regel zwei Tage nachdem Ihr Ticket an der Kasse eingelöst wurde, eine E-Mail mit einem persönlichen Link zu einer kurzen Umfrage. Der Link ist 30 Tage gültig.

Dankeschön: Wenn Sie die Umfrage nach Ihrem Besuch absenden, erhalten Sie – unabhängig von Ihren Antworten – einen persönlichen Rabattcode für Ihre nächste Buchung im besuchten Park. Dafür verknüpfen wir den Code mit Ihrer Einladung und zeigen ihn direkt nach dem Absenden an (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Haben Sie Ihre Anmeldung zu Neuigkeiten & Angeboten bestätigt, senden wir Ihnen den Code zusätzlich per E-Mail; diese E-Mail enthält einen Abmeldelink (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Ob es ein Dankeschön gibt, steht in der Einladung zur Umfrage. Die Verbindung zwischen Ihrem Dankeschön-Code und Ihrer Umfrage-Einladung entfernen wir einen Tag nach Ablauf des Codes (Saisonende); danach ist der Code keiner Person oder Buchung mehr zuzuordnen.

Verarbeitete Daten: E-Mail-Adresse und Vorname (für die Einladung), Park, Besuchsdatum, gebuchte Angebotsgruppe und Ihre Antworten; zum Nachweis Ihrer Zustimmung deren Zeitpunkt, Wortlaut und Version.

Auswertung: Wir werten die Antworten ohne Namen und E-Mail-Adresse aus, um unser Angebot zu verbessern. E-Mail-Adressen und Telefonnummern in Freitexten machen wir unkenntlich. Ergebnisse sehen nur die zuständige Parkleitung und die sie vor Ort unterstützenden Mitarbeitenden, die Geschäftsleitung und die mit Marketing betrauten Personen. Damit wir Rückfragen zu Ihrer Rückmeldung beantworten können, sehen die zuständige Parkleitung und die Geschäftsleitung Freitexte ungekürzt zusammen mit der Bestellnummer, längstens bis zum Ende der Speicherdauer von 6 Monaten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zur Auswertung können die Freitexte eines Monats mit dem KI-Dienst „Amazon Bedrock“ zusammengefasst werden (Verarbeitung in der EU, siehe Abschnitt „KI-gestützte Antwortentwürfe bei Kontaktanfragen“). Dabei übermitteln wir weder Ihren Namen noch Kontaktdaten aus Ihrer Buchung; E-Mail-Adressen und Telefonnummern in den Texten machen wir vorher unkenntlich. Eine automatisierte Entscheidung über Sie findet nicht statt.

Rechtsgrundlage: Für die Einladung per E-Mail Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); für die Teilnahme und Auswertung Ihre freiwillige Teilnahme bzw. unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf: Ihre Zustimmung können Sie jederzeit widerrufen – über den Abmeldelink in der Einladung, die Abmeldefunktion Ihres E-Mail-Programms, in Ihrem Kundenkonto oder formlos an eine der oben genannten Adressen. Die Abmeldung gilt für Umfrage-Einladungen sowie Neuigkeiten und Angebote.

Google-Bewertung: Nach dem Absenden der Umfrage nach Ihrem Besuch zeigen wir allen Teilnehmenden – unabhängig von ihrer Bewertung – einen Link zum Google-Unternehmensprofil des Parks. Eine Bewertung bei Google ist freiwillig und hat keinen Einfluss auf Ihren Rabattcode. Erst wenn Sie den Link anklicken, werden Sie zu Google weitergeleitet; dort gelten die Datenschutzbestimmungen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Speicherdauer: Den Bezug Ihrer Antworten zu Buchung, Kundenkonto und E-Mail-Adresse löschen wir 6 Monate nach der Abgabe; danach bleiben die Antworten nur anonym für Statistiken erhalten. Den Nachweis Ihrer Zustimmung bzw. Ihres Widerrufs bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Widerruf auf (Art. 17 Abs. 3 lit. e DSGVO).

Online-Bewerbung

Wir bieten Ihnen auf unserer Website die Möglichkeit, sich online zu bewerben. Für Ihre Teilnahme am Bewerbungsverfahren ist die Angabe personenbezogener Daten notwendig. Bei diesen Daten kann es sich unter anderem um persönliche Stammdaten wie Vorname, Nachname, Anschrift, Geburtsdatum, Kontaktdaten wie Telefonnummer oder E-Mail-Adresse sowie auch um Daten im Zusammenhang mit Ihrem schulischen und/oder beruflichen Werdegang wie Schul- und Arbeitszeugnisse, Daten über Ausbildungen, Praktika oder frühere Arbeitgeber handeln. Diese Daten können aus einem von Ihnen online auszufüllenden Bewerbungsbogen auf der Bewerbungsplattform oder aus den von Ihnen bereitgestellten Dokumenten wie einem Anschreiben, einem Lebenslauf, einem Bewerbungsfoto, Zeugnissen oder anderen berufsqualifizierenden Nachweisen entstammen. Daten, die zur Teilnahme am Bewerbungsverfahren zwingend erforderlich sind, sind als Pflichtangaben entsprechend gekennzeichnet. Soweit in dieser Datenschutzerklärung kein Drittanbieter genannt ist, dessen Dienst wir zur Bereitstellung der Onlinebewerbungsfunktion nutzen, erfolgt keine Weitergabe der Daten an Dritte.

Die vorstehenden Daten verarbeiten wir zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung der vorstehenden Daten zur Anbahnung von Vertragsverhältnissen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis, Praktikum oder sonstigen Dienstverhältnis kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren mit dem Zugang einer Absage. Die Daten werden in diesem Fall nach sechs Monaten gelöscht. Eine Löschung erfolgt nicht, wenn eine weitere Verarbeitung und Speicherung Ihrer personenbezogenen Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall haben wir berechtigtes Interesse an der weiteren Verarbeitung und Speicherung Ihrer personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Eine Löschung erfolgt auch dann nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

Eine uns erteilte Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Insbesondere haben Sie jederzeit die Möglichkeit, Ihre Bewerbung zurückzuziehen. Im Rahmen des Bewerbungsverfahrens sollten Sie uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Teilnahme am Bewerbungsverfahren und dessen Durchführung erforderlich sind. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Wir weisen Sie jedoch darauf hin, dass wir ohne diese Daten das Bewerbungsverfahren nicht durchführen können und Ihre Bewerbung nicht berücksichtigen können. Selbiges gilt im Falle eines gegen die Verarbeitung Ihrer Daten gerichteten Widerspruchs. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen.

Wir bieten Ihnen zudem die Möglichkeit, Ihre Bewerbung in einem Bewerbungspool speichern zu lassen. Hierdurch haben Sie die Möglichkeit, dass wir Ihre Bewerbung über den konkreten Bewerbungsanlass hinaus auch im Rahmen weiterer zukünftiger Bewerbungsverfahren berücksichtigen können. Die Speicherung Ihrer Bewerbung im Bewerbungspool setzt Ihre Einwilligung voraus. Ihre Bewerbung speichern wir im Bewerbungspool für 12 Monate. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die uns erteilte Einwilligung können Sie jederzeit widerrufen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

Teilnehmerangaben zu Buchungen (z. B. Name und Geburtsdatum von Teilnehmenden, Kontakt Erziehungsberechtigter, freiwillige Gesundheitsangaben): 3 Monate nach dem (letzten) Besuchstag
Kontaktanfragen einschließlich Nachrichtenverlauf und Dateianhängen: 3 Jahre nach der letzten Bearbeitung der Anfrage
KI-Antwortentwürfe zu Kontaktanfragen: 90 Tage nach Erstellung
Prüfungen von Pfalzcards (nur pseudonymisierte Kartenmerkmale): 24 Monate nach der Prüfung
Warenkörbe, die nicht zu einer Bestellung geführt haben: 30 Tage nach Ablauf des Warenkorbs
Umfrage-Antworten: Bezug zu Buchung, Kundenkonto und E-Mail-Adresse 6 Monate nach der Abgabe, danach anonym
Verbindung zwischen Dankeschön-Code und Umfrage-Einladung: 1 Tag nach Ablauf des Codes (Saisonende)
Unbestätigte Anmeldungen zu Neuigkeiten & Angeboten: 30 Tage nach der Anmeldung
Nachweis einer Einwilligung in Neuigkeiten & Angebote bzw. Umfragen nach deren Widerruf: bis zum Ende des dritten Kalenderjahres nach dem Widerruf
E-Mail-Adresse im Protokoll versendeter Newsletter- und Umfrage-E-Mails: 1 Jahr nach dem Versand
Gruppen- und Geburtstagsanfragen ohne Buchung: 1 Jahr nach der letzten Bearbeitung
Kulanzgutscheine: 3 Jahre nach Ablauf des Gutscheins
Kundenkonten ohne Anmeldung: Erinnerung nach 12 Monaten, Anonymisierung 30 Tage danach
Technische Protokolle der Schnittstellen zu Zahlungsdienstleistern und Kassensystem: 90 Tage
Server-Logfiles: 14 Tage
Rechnungen und Buchungsbelege: 8 Jahre; Handelsbücher, Jahresabschlüsse und sonstige steuerlich relevante Unterlagen: bis zu 10 Jahre (§ 147 AO, § 257 HGB), jeweils beginnend mit dem Schluss des Kalenderjahres

Die Löschung erfolgt automatisiert. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten bis zum Fristablauf gesperrt und nur noch für diesen Zweck verarbeitet (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Zahlungsabwicklung

Die Übermittlung Ihrer Zahlungsdaten erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Ihre Karten- oder Kontodaten geben Sie direkt bei dem jeweiligen Zahlungsdienstleister ein; sie werden nicht auf unseren Servern gespeichert. Wir übermitteln dem Zahlungsdienstleister die für die Zahlung erforderlichen Angaben (Bestellnummer, Betrag, Währung, ggf. Name und E-Mail-Adresse) und erhalten eine Bestätigung über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung). Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche und führen ggf. gesetzlich vorgeschriebene Prüfungen (z. B. zur Betrugsprävention) durch.

PayPal: Bei Zahlung mit PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

VR Payment (Kreditkarte, Apple Pay, Google Pay, Wero u. a.): Kartenzahlungen und weitere Zahlarten wickeln wir über die VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, ab. Bei Nutzung von Apple Pay bzw. Google Pay werden zusätzlich Daten von bzw. an Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited verarbeitet; es gelten ergänzend deren Datenschutzbestimmungen.

Online-Buchungen im Shop und Datenübermittlung

Für die Abwicklung Ihrer Buchung bzw. Ihres Gutscheinkaufs verarbeiten wir die im Bestellvorgang angegebenen Daten (Name, Kontaktdaten, Rechnungsanschrift, gebuchte Leistungen, Termin, ggf. Teilnehmerangaben – zu freiwilligen Gesundheitsangaben siehe „Gesundheitsangaben bei Teilnehmerangaben“ –, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Zur Durchführung Ihres Besuchs übermitteln wir die Buchungsdaten (Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, gebuchte Leistungen, Zahlart) an unser Kassensystem KORONA POS (COMBASE AG, Behringstraße 45, 01159 Dresden, Deutschland) sowie für die Personal- und Terminplanung an unsere Dienstplan-Software (e2n); die Anbieter sind für uns als Auftragsverarbeiter tätig. Haben Sie ein Kundenkonto mit bestätigter E-Mail-Adresse, gleichen wir außerdem Ihre Kontodaten (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Rechnungsanschrift, ggf. Firma und USt-IdNr. sowie Ihre Einwilligungen) mit dem Kundenstamm des Kassensystems ab, damit Ihre Buchungen und Gutscheine auch an der Kasse zugeordnet werden können. Rechnungen an Gruppen und Firmenkunden erstellen wir mit der Buchhaltungssoftware sevDesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg; dafür übermitteln wir Name, Firma, Rechnungsanschrift und die abgerechneten Leistungen. Auch sevdesk ist für uns als Auftragsverarbeiter tätig. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur, soweit dies für die Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister, siehe „Zahlungsabwicklung“), oder wenn Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Auswertung von Buchungen (Neu- und Stammgäste): Um zu erkennen, wie viele Buchungen von neuen und wie viele von wiederkehrenden Gästen stammen, gleichen wir neue Buchungen anhand der bei der Buchung angegebenen E-Mail-Adresse mit früheren Buchungen in unserem Ticketshop ab, auch mit Buchungen aus unserem früheren Ticketshop. Die E-Mail-Adresse dient dabei nur dem Abgleich innerhalb unserer Datenbank; sie wird weder angezeigt noch weitergegeben. Das Ergebnis sehen unsere Mitarbeitenden ausschließlich zusammengefasst (Anzahlen und Anteile je Park, Zeitraum und Angebotsgruppe); Gruppen mit weniger als fünf Gästen weisen wir nicht aus. Wir erstellen keine Einzelprofile und treffen keine Entscheidungen über einzelne Personen. Rechtsgrundlage ist unser berechtigtes Interesse, die Kundenbindung auszuwerten und unser Angebot zu planen und zu verbessern (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Mitteilung an die oben genannten Kontaktdaten genügt. Es werden nur Buchungsdaten verwendet, die wir ohnehin im Rahmen der oben genannten Aufbewahrungsfristen speichern.

Kundenkonto

Sie können im Ticketshop freiwillig ein Kundenkonto anlegen. Darin sehen Sie Ihre Buchungen, verwalten Ihre Angaben und Ihre Einwilligungen und können künftige Buchungen schneller abschließen. Buchen können Sie auch ohne Kundenkonto.

Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hashwert), Vor- und Nachname sowie freiwillig Telefonnummer, Geburtsdatum, Rechnungsanschrift, Firma und USt-IdNr.; außerdem Ihre Buchungen, Gutscheine und Einwilligungen sowie Zeitpunkt der Registrierung und der letzten Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Nutzungsvertrag für das Kundenkonto). Das Geburtsdatum nutzen wir für einen Geburtstagsgruß nur, wenn Sie in Neuigkeiten & Angebote eingewilligt haben (siehe „Neuigkeiten & Angebote (Newsletter)“).

Löschung: Sie können Ihr Kundenkonto jederzeit selbst in den Kontoeinstellungen löschen; Ihre Angaben werden dann anonymisiert. Haben Sie sich 12 Monate nicht angemeldet, erinnern wir Sie per E-Mail; melden Sie sich innerhalb von 30 Tagen nicht an, wird das Konto automatisch anonymisiert. Buchungs- und Rechnungsdaten, für die gesetzliche Aufbewahrungspflichten gelten, bleiben bis zum Fristablauf gesperrt erhalten.

Gruppen- und Geburtstagsanfragen

Fragen Sie über unsere Website ein Angebot für eine Gruppe, einen Kindergeburtstag oder eine Veranstaltung an, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer), die Angaben zu Wunschtermin, Teilnehmerzahl und Programm sowie Ihre Nachricht, um Ihnen ein Angebot zu erstellen und die Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen). Kommt keine Buchung zustande, löschen wir die Anfrage ein Jahr nach der letzten Bearbeitung.

Pfalzcard

Buchen Sie im Ticketshop einen Eintritt mit der Pfalzcard, übermitteln wir die Kartennummer an das Kartensystem der Pfalzcard (AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth), um die Gültigkeit zu prüfen und die Karte für den Besuchstag zu entwerten. Wir selbst speichern die Kartennummer nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert, eine gekürzte Kartennummer, den Kartentyp und die Referenz der Entwertung, um Mehrfachnutzungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Speicherdauer: 24 Monate nach der Prüfung.

Kulanzgutscheine

Stellen wir Ihnen nach einer Beschwerde oder einem Ausfall einen Kulanzgutschein aus, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Anlass, den Wert und die Einlösung des Gutscheins, um ihn Ihnen zuzusenden, ihn bei der Einlösung zu prüfen und ordnungsgemäß zu verbuchen. Rechtsgrundlage ist unser berechtigtes Interesse an der Kundenzufriedenheit und an einer nachvollziehbaren Abwicklung, Art. 6 Abs. 1 S. 1 lit. f) DSGVO, sowie für die Verbuchung Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Speicherdauer: 3 Jahre nach Ablauf des Gutscheins, soweit keine längeren Aufbewahrungspflichten bestehen.

Gesundheitsangaben bei Teilnehmerangaben (z. B. Feriencamps)

Bei einzelnen Angeboten, insbesondere Feriencamps, fragen wir im Bestellvorgang Angaben zu den Teilnehmenden ab (z. B. Name, Geburtsdatum, Kontakt einer erziehungsberechtigten Person). Freiwillig können Sie dort auch Allergien und medizinische Hinweise (z. B. Medikamente, Unverträglichkeiten, Vorerkrankungen) angeben. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Zweck: Wir verarbeiten diese Angaben ausschließlich, um die Sicherheit und angemessene Betreuung der Teilnehmenden während des Besuchs zu gewährleisten (z. B. Berücksichtigung von Allergien bei der Verpflegung, Wissen um notwendige Medikamente im Notfall).

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung erteilen Sie im Bestellvorgang über eine gesonderte Checkbox. Sie ist nur erforderlich, wenn Sie Gesundheitsangaben machen; ohne diese Angaben können Sie ganz normal buchen. Machen Sie die Angaben für eine andere Person, insbesondere für ein minderjähriges Kind, bestätigen Sie, dazu berechtigt zu sein. Wir speichern den Zeitpunkt und die Fassung der Einwilligung als Nachweis (Art. 7 Abs. 1 DSGVO); der Nachweis enthält keine Gesundheitsangaben.

Empfänger / Zugriff: Zugriff haben nur die Mitarbeitenden von Fun Forest, die das jeweilige Angebot am Standort betreuen und organisieren. Die Gesundheitsangaben werden nicht an unser Kassensystem, an die Dienstplan-Software, an Analyse- oder Werbedienste, an KI-Dienste oder sonstige Dritte übermittelt. Unsere Hosting-Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO) auf Servern in Frankfurt am Main. In Fehlerberichte (siehe „Fehlerüberwachung (Sentry)“) gelangen sie nicht; sie werden vor der Übermittlung entfernt.

Speicherdauer: Die Teilnehmerangaben einschließlich der Gesundheitsangaben werden 3 Monate nach dem Besuch automatisch gelöscht, bei mehrtägigen Angeboten 3 Monate nach dem letzten Besuchstag.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die E-Mail-Adresse Ihres Parks (siehe Impressum) oder unser Kontaktformular unter Angabe der Bestellnummer. Die Gesundheitsangaben werden dann gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne diese Angaben können wir besondere gesundheitliche Bedürfnisse während des Besuchs gegebenenfalls nicht berücksichtigen.

Google Ads (Conversion-Messung und Remarketing)

Wir schalten Werbeanzeigen über „Google Ads“, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), und messen deren Erfolg (Conversion-Messung). Hierzu ist unser Google-Analytics-Konto mit Google Ads verknüpft: Käufe, die Google Analytics mit Ihrer Einwilligung erfasst (siehe Abschnitt „Google Analytics“), können in Google Ads als Conversion ausgewertet werden. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, kann – nur mit Ihrer Einwilligung in die Kategorie „Anzeigen / Ads“ – eine Kennung (Cookie „_gcl_au“ bzw. „_gcl_aw“) gespeichert werden, die den Klick auf die Anzeige einer späteren Buchung zuordnet.

Remarketing: Haben Sie in die Kategorie „Anzeigen / Ads“ eingewilligt, nutzen wir die Verknüpfung von Google Analytics und Google Ads außerdem, um Ihnen auf anderen Webseiten, in Apps und in Google-Diensten (z. B. Google Suche, YouTube) Anzeigen zu unseren Angeboten zu zeigen – etwa wenn Sie sich ein Angebot angesehen oder eine Buchung begonnen, aber nicht abgeschlossen haben. Dazu bilden wir in Google Analytics aus Ihrer Nutzung unserer Webseiten und unseres Shops pseudonyme Zielgruppen (z. B. „Warenkorb nicht abgeschlossen“), die Google Ads für die Anzeigenschaltung nutzt. Ohne Einwilligung in „Anzeigen / Ads“ (Google Consent Mode: ad_personalization = „denied“) werden Sie keiner Remarketing-Zielgruppe zugeordnet. Die Zugehörigkeit zu einer Zielgruppe endet spätestens nach der von uns festgelegten Dauer (höchstens 540 Tage).

Google Signals sowie die Übermittlung von E-Mail-Adressen oder anderen nutzerbezogenen Daten („erweiterte Conversions“, Kundenabgleich) setzen wir nicht ein.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Google-Ads-Kennungen gesetzt und keine Daten an Google Ads übermittelt (Google Consent Mode v2: ad_storage, ad_user_data, ad_personalization = „denied“). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen. Für die Anzeigenschaltung und -messung ist Google eigenständiger Verantwortlicher.

Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Weitere Informationen: Datenschutzerklärung von Google, Einstellungen zu personalisierter Werbung.

Google Analytics

Wir verwenden auf unseren Webseiten und in unserem Online-Shop „Google Analytics 4“ (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Je nach besuchtem Standort wird folgende GA4-Property verwendet:

funforest.de (zentrale Domain): G-N55NLSJNBL
Standort Kandel (kandel.funforest.de und Online-Shop Kandel): G-4HZ994KNPK
Standort Homburg (homburg.funforest.de und Online-Shop Homburg): G-JL4CW8XH8M
Standort Offenbach (offenbach.funforest.de und Online-Shop Offenbach): G-9W9N6ZFZTX

Zweck: Wir werten aus, wie unsere Webseiten und unser Shop genutzt werden, messen den Erfolg unserer Angebote und Werbemaßnahmen (z. B. welche Kampagne zu einer Buchung geführt hat) und verbessern unser Angebot. Mit Ihrer zusätzlichen Einwilligung in „Anzeigen / Ads“ nutzen wir die Daten außerdem für Remarketing (siehe Abschnitt „Google Ads“).

Verarbeitete Daten: eine pseudonyme Geräte-Kennung (Client-ID, Cookie „_ga“) und eine Sitzungs-Kennung (Cookie „_ga_<ID>“); aufgerufene Seiten und Interaktionen; technische Angaben zu Gerät, Browser, Betriebssystem, Bildschirmauflösung und Sprache; Referrer bzw. Kampagnenparameter; ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land/Region/Stadt). IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert; die Datenerhebung für Nutzer in der EU erfolgt über Server in der EU.

Shop-Daten (E-Commerce): Im Online-Shop übermitteln wir nach Ihrer Einwilligung außerdem Shop-Ereignisse (z. B. Ansehen eines Angebots, Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs, Auswahl der Zahlart, Kauf). Dabei werden Bestellnummer, gebuchte Artikel (Artikel-Kennung, Bezeichnung, Ticketart, Menge, Preis), Bestellwert, Währung und ein ggf. verwendeter Aktionscode übermittelt. Name, E-Mail-Adresse, Anschrift oder Zahlungsdaten übermitteln wir nicht an Google. Aus den an Google übermittelten Seitenadressen entfernen wir Bestellnummern und Zugangsschlüssel.

Serverseitige Übermittlung von Käufen (Measurement Protocol): Haben Sie in die Kategorie „Analyse / Statistiken“ eingewilligt, übergibt unser Shop beim Absenden der Bestellung Ihre Google-Analytics-Client-ID, die aktuelle Sitzungs-ID sowie die Information, ob Sie in die Kategorie „Anzeigen / Ads“ eingewilligt haben, an unseren Server. Diese Angaben speichern wir zusammen mit Ihrer Bestellung. Unser Server meldet den Kauf sowie ggf. spätere Stornierungen oder Erstattungen dieser Bestellung direkt an Google Analytics (EU-Endpunkt). Übermittelt werden Client-ID, Sitzungs-ID, Bestellnummer, gebuchte Artikel, Bestellwert und ggf. der Aktionscode – keine IP-Adresse, kein Name und keine E-Mail-Adresse. So wird der Kauf auch dann korrekt erfasst, wenn die Bestellbestätigungsseite nicht vollständig geladen wird. Ohne Ihre Einwilligung wird keine Client-ID übergeben und keine serverseitige Meldung versendet. Maßgeblich ist Ihre Einwilligung zum Zeitpunkt der Bestellung. Client-ID, Sitzungs-ID und die Angabe zu Ihrer Einwilligung in „Anzeigen / Ads“ löschen wir 14 Monate nach der Bestellung automatisch aus unseren Bestelldaten; danach übermitteln wir zu dieser Bestellung keine Meldungen mehr an Google Analytics.

Google Consent Mode v2 (Basis-Modus): Solange Sie nicht eingewilligt haben, stehen alle Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied“. In diesem Zustand wird weder der Google Tag Manager noch Google Analytics geladen, und es werden keine Daten – auch keine cookielosen Signale – an Google übermittelt. Google Signals und die Übermittlung nutzerbezogener Daten (User-ID, gehashte E-Mail-Adressen) setzen wir nicht ein.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen.

Auftragsverarbeitung und Drittland: Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung an die Google LLC (USA) ist nicht auszuschließen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Speicherdauer: Daten auf Nutzer- und Ereignisebene werden in Google Analytics 4 nach 14 Monaten automatisch gelöscht. Die Cookies „_ga“ und „_ga_<ID>“ haben eine Laufzeit von bis zu zwei Jahren.

Weitere Informationen: Datenschutzerklärung von Google, Datenerhebung in Google Analytics, Nutzungsbedingungen Google Analytics.

Google Maps

Wir verwenden auf unserer Webseite das Angebot „Google Maps“, einen Online-Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), um Ihnen interaktive Anfahrtskarten zu unseren Standorten anzuzeigen.

Durch den Aufruf einer Seite mit eingebundener Google-Maps-Karte baut Ihr Browser eine direkte Verbindung zu Servern von Google auf; dabei wird u. a. Ihre IP-Adresse an Google übermittelt. Dies erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind.

Google Maps wird bei uns erst geladen, nachdem Sie über unser Cookie-Consent-Tool CCM19 in die Kategorie „Sonstiges“ eingewilligt haben. Bis dahin sehen Sie an Stelle der Karte einen Hinweis mit dem Knopf „Karte anzeigen“, der die Einstellungen von CCM19 öffnet, und einen Link zur Routenplanung, der Google Maps erst nach Ihrem Klick in einem neuen Fenster öffnet.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Google LLC bzw. Google Ireland Limited ist im Rahmen des EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der aktuelle Zertifizierungsstatus kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Weitere Informationen: Datenschutzerklärung von Google.

Google Tag Manager

Wir verwenden den „Google Tag Manager“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Mit dem Tag Manager verwalten wir die Einbindung von Google Analytics sowie der Google-Ads-Conversion-Messung und des Remarketings über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch technisch bedingt eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse sowie Browser- und Geräteinformationen übermittelt werden.

Der Google Tag Manager wird daher erst geladen, nachdem Sie über unser Cookie-Consent-Tool CCM19 in die Kategorie „Analyse / Statistiken“ oder „Anzeigen / Ads“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Nutzungsrichtlinien Google Tag Manager, Datenschutzerklärung von Google.

Schriftarten

Die auf unseren Webseiten und in unserem Online-Shop verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern auf.

Fehlerüberwachung (Sentry)

Zur Sicherstellung der technischen Stabilität unseres Online-Shops und unserer Systeme setzen wir den Dienst „Sentry“ der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Tritt ein technischer Fehler auf, werden Informationen zum Fehler (Fehlermeldung, betroffene Seite bzw. Funktion, Zeitpunkt, Browser- und Betriebssystemversion, Geräteart) sowie stichprobenartig Leistungsdaten übermittelt. Die Übermittlung aus Ihrem Browser erfolgt über unseren eigenen Server; IP-Adressen, Namen, E-Mail-Adressen oder Formularinhalte übermitteln wir nicht an Sentry. Es werden keine Cookies gesetzt. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mit Sentry besteht ein Auftragsverarbeitungsvertrag; für eine etwaige Übermittlung in die USA ist Functional Software, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Hosting und Content Delivery (Cloudflare)

Unsere Webseiten, unser Online-Shop und die zugehörigen Schnittstellen werden bei externen Hosting-Dienstleistern betrieben, bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Rechenzentrum Frankfurt am Main), sowie bei Host Europe GmbH , c/o Spaces, Gertrudenstraße 30-36, 50667 Köln. Zur Absicherung (u. a. Schutz vor Angriffen) und für eine schnelle Auslieferung werden die Aufrufe über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geleitet. Dabei werden die im Abschnitt „Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite“ genannten Verbindungsdaten (insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung) verarbeitet; Cloudflare kann hierfür technisch notwendige Sicherheits-Cookies (z. B. „cf_clearance“, „__cf_bm“) setzen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb, Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. für die Sicherheits-Cookies § 25 Abs. 2 Nr. 2 TDDDG. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge; Cloudflare, Inc. und Amazon Web Services, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Links zu sozialen Netzwerken

Auf unseren Webseiten verlinken wir auf unsere Auftritte in sozialen Netzwerken (z. B. Instagram, Facebook). Es handelt sich um einfache Links; erst beim Anklicken werden Sie zu dem jeweiligen Anbieter weitergeleitet, und es gelten dessen Datenschutzbestimmungen. Beim bloßen Aufruf unserer Webseiten werden keine Daten an diese Netzwerke übermittelt.

Stand: 5. Oktober 2026