Datenschutzerklärung

Datenschutzerklärung

  1. Verantwortlicher:
    Freizeitpark Landsberg
    Gützer Straße 16, 06188 Landsberg
    E-Mail: info@freizeitpark-landsberg.de
    Telefon: 03 46 02 / 21 671

    Betreiberin des Freizeitparks und Verantwortliche im Sinne der DSGVO ist die GPM Projekt 72 UG (haftungsbeschränkt), Prödeler Straße 9, 04416 Markkleeberg, vertreten durch den Geschäftsführer Bodo Leonhardt (Amtsgericht Leipzig, HRB 40703).

  2. Allgemeine Hinweise
    Beim Besuch dieser Website werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

  3. Erfassung von Daten
    Ihre Daten werden erhoben, wenn Sie uns diese mitteilen (z. B. über Kontakt-, Buchungsformular) oder automatisch beim Besuch der Website durch unsere IT-Systeme (z. B. IP-Adresse, Browsertyp, Betriebssystem).

  4. Zweck und Rechtsgrundlage der Datenverarbeitung
    Die Datenverarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website, zur Bearbeitung Ihrer Anfragen, zur Vertragsabwicklung und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

  5. Protokollierung und Speicherung
    Beim Besuch der Website werden Zugriffslogfiles gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Diese Daten werden für 7 Tage gespeichert und dann gelöscht.

  6. Weitergabe der Daten
    Personenbezogene Daten geben wir nur weiter, wenn dies gesetzlich vorgeschrieben oder zur Vertragsdurchführung nötig ist (z. B. an Zahlungs- und Ticketdienstleister) oder wenn diese Datenschutzerklärung es auf einer anderen Rechtsgrundlage beschreibt – insbesondere an Google und Meta zur Reichweitenmessung und Werbung.

  7. Cookies und Analyse-Tools
    Unsere Website verwendet funktionale Cookies, um die Nutzererfahrung zu verbessern (z. B. Warenkorb, Session). Technisch notwendige Cookies sind für die Nutzung der Website erforderlich.

Zur statistischen Auswertung und Website-Optimierung nutzen wir Google Analytics sowie das WordPress-Tool „Stats“. Google Analytics speichert für Besucher aus der EU keine IP-Adressen; erhoben werden pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Ereignisse, Geräte- und Browserangaben), die auch in die USA übermittelt werden können. Einzelheiten stehen unten im Abschnitt „Online-Bestellung im Restaurant“ unter „Reichweitenmessung und Werbung“. Sie können die Speicherung von Cookies im Browser verhindern.

  1. Social Media und Drittanbieter-Plugins
    Auf unserer Website sind Social-Media-Plugins (Facebook, YouTube) und Booking-Tools (TicketBro, Paypal) eingebunden. Bei deren Nutzung werden ggf. Daten (IP-Adresse, Nutzungsdaten) an die jeweiligen Dienste übermittelt. Die Verarbeitung kann auch außerhalb der EU erfolgen und unterliegt den Datenschutzbestimmungen der jeweiligen Anbieter.

  2. Online-Bestellung im Restaurant

    Über unsere Bestellseite (freizeitpark-landsberg.de/bestellen/) bestellen Sie Speisen und Getränke am Tisch, über den QR-Code auf der Speisekarte, zur Abholung oder zur Lieferung. Vertragspartnerin und Verantwortliche ist die GPM Projekt 72 UG (haftungsbeschränkt) (siehe oben).

    Welche Daten wir verarbeiten

    • Ihre Bestellung: Artikel, Wünsche zur Zubereitung, Hinweis an die Küche, Betrag, Zeitpunkt, Bestellweg (Tisch, Speisekarte, Abholung oder Lieferung), Bestellnummer und Bearbeitungsstand;
    • Ihren Vornamen bzw. Namen;
    • je nach Bestellweg Ihre E-Mail-Adresse und/oder Telefonnummer (an Feiertischen fragen wir keine Kontaktdaten ab), bei Lieferung Ihre Anschrift;
    • den Zahlungsstatus und eine Kennung der Zahlung beim Zahlungsdienstleister – Ihre Karten- oder PayPal-Daten erhalten wir nicht.

    Die Angaben brauchen wir, um Ihre Bestellung anzunehmen und abzuwickeln (Zubereitung, Bereitstellung, Lieferung, Benachrichtigung, Zahlung, Erstattung). Ohne sie können wir online keine Bestellung annehmen; unser Service nimmt Ihre Bestellung gern auch direkt auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bestätigungs- und Fertig-Mails senden wir nur, wenn Sie eine E-Mail-Adresse angeben; wir verschicken sie über den E-Mail-Dienst unseres Website-Hosters, der in unserem Auftrag tätig ist.

    Speicherdauer

    Im Bestellsystem entfernen wir Name, Telefonnummer, E-Mail-Adresse, Lieferanschrift und Ihre Hinweise 30 Tage nach der Bestellung. Bestell- und Zahlungsangaben (Artikel, Betrag, Zeitpunkt, Bestellnummer) bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Per E-Mail verschickte Bestellbestätigungen und die Unterlagen beim Zahlungsdienstleister unterliegen denselben gesetzlichen Aufbewahrungsfristen.

    Standortabfrage und Schutz vor Missbrauch

    Bei Bestellungen über den QR-Code der Speisekarte – und an Feiertischen, wenn dasselbe Gerät den Tisch frühestens zwölf Stunden nach dem ersten Aufruf erneut öffnet – bitten wir Ihren Browser um Ihren aktuellen Standort. Er wird nur mit dem Gelände des Freizeitparks verglichen, damit über diese Wege nur Gäste im Park bestellen und niemand auf Kosten einer Feier bestellt. Ihr Standort wird nicht gespeichert; an der Bestellung vermerken wir nur, dass die Prüfung erfolgt ist. Ihr Browser fragt Sie vorher um Erlaubnis; ohne Freigabe nimmt unser Service Ihre Bestellung gern direkt auf. Gegen massenhafte Anfragen zählen wir außerdem für etwa zehn Minuten, wie viele Anfragen von einer IP-Adresse kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen Bestellungen).

    Speicherung auf Ihrem Gerät

    Für den Schutz der Feiertische setzen wir ein Cookie (fplb_m). Es enthält je geöffnetem Feiertisch nur den Zeitpunkt des ersten Aufrufs, ist von uns signiert, wird nicht an Dritte weitergegeben und läuft nach 400 Tagen ab; die Prüfung endet ohnehin nach zehn Monaten. Ihren Warenkorb und Ihre Eingaben hält die Bestellseite nur für die Dauer der Sitzung im Speicher Ihres Browsers (sessionStorage); er wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

    Zahlung über Stripe

    Die Online-Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Sie geben Ihre Zahlungsdaten direkt auf der Zahlungsseite von Stripe ein. Wir übermitteln Stripe die Bestellnummer, den Betrag und – sofern angegeben – Ihre E-Mail-Adresse. Wählen Sie PayPal, ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg beteiligt; bei Apple Pay bzw. Google Pay außerdem Apple bzw. Google nach deren eigenen Bedingungen. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten; dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres: stripe.com/de/privacy.

    Reichweitenmessung und Werbung

    Auf unserer Website, auch auf der Bestellseite, setzen wir den Google-Tag (Google Analytics und Google Ads) und das Meta-Pixel ein. Damit messen wir, wie unsere Seiten genutzt werden und ob Werbung zu Bestellungen führt, und wir können Besuchern und Bestellern später Werbung zeigen (Remarketing). Dabei werden Ereignisse wie „Artikel in den Warenkorb gelegt“, „zur Kasse gegangen“ und „Bestellung bezahlt“ mit Artikeln und Betrag sowie Geräte-, Browser- und Nutzungsdaten, Ihre IP-Adresse und Cookie-Kennungen an die Anbieter übermittelt. Namen und Kontaktdaten übergeben wir mit diesen Ereignissen nicht; zum automatischen Abgleich von Formulareingaben siehe unten.

    Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In unserer Google-Analytics-Property ist die Erhebung „von Nutzern bereitgestellter Daten“ einschließlich automatischer Erhebung eingeschaltet: Geben Sie auf unserer Website in ein Formular E-Mail-Adresse oder Telefonnummer ein, kann der Google-Tag diese in Ihrem Browser verschlüsselt (gehasht) an Google übermitteln, um Messungen und Werbung zuzuordnen. Google Analytics bewahrt Daten auf Nutzer- und Ereignisebene 14 Monate auf; Remarketing-Listen in Google Ads laufen bis zu 540 Tage; Google-Cookies (z. B. _ga) können bis zu zwei Jahre gespeichert bleiben. Daten können an Google LLC in den USA übermittelt werden (Grundlage: EU-US Data Privacy Framework). Näheres: policies.google.com/privacy.

    Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten über das Meta-Pixel auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung von Meta für gemeinsam Verantwortliche (facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Der automatische erweiterte Abgleich ist eingeschaltet: Angaben, die Sie in Formulare eingeben (z. B. E-Mail-Adresse, Telefonnummer, Name), kann das Pixel in Ihrem Browser verschlüsselt (gehasht) an Meta übermitteln, um Besuche Personen mit einem Meta-Konto zuzuordnen. Zusätzlich empfängt Meta Ereignisse über die Conversions API (serverseitige Übermittlung). Das Cookie _fbp läuft nach 90 Tagen ab; wie lange Meta die Daten speichert, richtet sich nach der Datenrichtlinie von Meta. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (Grundlage: EU-US Data Privacy Framework). Ihre Rechte können Sie auch gegenüber Meta geltend machen. Näheres: facebook.com/privacy/policy.

    Rechtsgrundlage für Reichweitenmessung und Werbung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Messung und Verbesserung unseres Angebots und unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. über das Cookie-Banner unserer Website oder per E-Mail an info@freizeitpark-landsberg.de, und das Speichern von Cookies in Ihrem Browser verhindern.

  3. Rechte der betroffenen Personen
    Sie haben laut DSGVO das Recht auf:

  • Auskunft über die gespeicherten Daten

  • Berichtigung falscher Daten

  • Löschung oder Einschränkung der Verarbeitung

  • Widerspruch gegen die Verarbeitung

  • Datenübertragbarkeit

  • Beschwerderecht bei der Aufsichtsbehörde

  1. Datensicherheit
    Ihre Daten werden bei der Übertragung durch SSL/TLS-Verschlüsselung geschützt.

  2. Aktualisierung der Erklärung
    Diese Datenschutzerklärung kann bei Änderungen der Rechtslage oder Leistungen angepasst werden. Die aktuelle Version finden Sie immer auf unserer Website.