DATENSCHUTZERKLÄRUNG (GDPR)
Datenschutzerklärung
Stand: 22. August 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, unseres Online-Shops, unserer Kontakt- und Buchungsangebote sowie beim Besuch der Ostsee Kartbahn Wismar verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ostsee Kartbahn Wismar
Inhaber: Lukas Dominik Franke
Hoher Damm 48
23970 Wismar
Deutschland
Telefon: 03841 285911
E-Mail: ostseekartbahn@web.de
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlichen Verpflichtungen unterliegen, insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Verschlüsselte Datenübertragung
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, vor dem Zugriff unbefugter Dritter geschützt.
4. Hosting und Betrieb der Website durch IONOS
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.
Beim Aufruf unserer Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem, Referrer-URL sowie weitere technische Informationen gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website, zur Erkennung und Abwehr technischer Angriffe und zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. IONOS WebAnalytics / SiteAnalytics
Wir können die von IONOS bereitgestellten Statistikfunktionen zur technischen und statistischen Auswertung der Nutzung unserer Website einsetzen.
Nach Angaben von IONOS erfolgt die Auswertung insbesondere anhand anonymisierter bzw. unmittelbar anonymisierter Nutzungsdaten. IONOS WebAnalytics verwendet hierfür nach Angaben des Anbieters keine Cookies zur Erstellung personenbezogener Besucherprofile.
Soweit dabei eine Verarbeitung personenbezogener Daten stattfindet, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung und statistischen Auswertung unserer Website.
6. Online-Shop und Ecwid by Lightspeed
Für unseren Online-Shop nutzen wir Ecwid by Lightspeed.
Wenn Sie über unseren Online-Shop ein Online-Ticket, einen Gutschein oder eine Zusatzleistung bestellen, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere Vorname, Nachname, E-Mail-Adresse, Bestellnummer, bestellte Leistungen, Bestelldatum sowie die für die Ticket- bzw. Gutscheinerstellung erforderlichen Identifikations- und QR-Code-Daten.
Sofern ein Gutschein zusätzlich postalisch versendet werden soll, verarbeiten wir außerdem die von Ihnen angegebene Lieferanschrift und, soweit für die Abwicklung erforderlich, Ihre Telefonnummer.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ecwid bzw. Unternehmen der Lightspeed-Unternehmensgruppe können im Rahmen der Bereitstellung des Online-Shops personenbezogene Daten in unserem Auftrag verarbeiten. Soweit hierbei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, soweit dies erforderlich ist.
7. Ticketverwaltung und Google Workspace / Google Sheets
Zur Erstellung, Verwaltung, Zustellung und Kontrolle unserer Online-Tickets und Gutscheine nutzen wir Google Workspace und Google Sheets.
Dabei können insbesondere Name, E-Mail-Adresse, Bestellnummer, bestelltes Produkt, Bestelldatum, QR- bzw. Ticketcode und der Einlösestatus verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit dies zur Verhinderung einer mehrfachen oder missbräuchlichen Nutzung von Tickets und Gutscheinen erforderlich ist, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anbieter ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für Google Workspace geltenden Vereinbarungen zur Auftragsverarbeitung.
Operative Ticketdaten werden nicht unbegrenzt gespeichert. Daten, die ausschließlich zur Einlösung und Missbrauchskontrolle benötigt werden, werden nach Ablauf der Einlösungs- und erforderlichen Nachbearbeitungsfrist gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
8. Automatisierter Ticketversand über Make
Zur automatisierten Verarbeitung und Zustellung von Online-Tickets und Gutscheinen nutzen wir Make.com.
Hierbei können insbesondere Name, E-Mail-Adresse, Bestellnummer, Bestelldaten sowie Ticket- oder QR-Code-Informationen verarbeitet und zwischen den für die Vertragsabwicklung eingesetzten Systemen übertragen werden.
Die Verarbeitung erfolgt ausschließlich zur Durchführung der Bestellung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Make wird als technischer Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.
9. Zahlungsabwicklung
Zur Zahlungsabwicklung bieten wir je nach Bestellung verschiedene elektronische Zahlungsmöglichkeiten an.
Stripe
Für Zahlungen per Kredit- oder Debitkarte sowie für über Stripe abgewickelte Zahlungen verwenden wir Dienste der Stripe-Unternehmensgruppe, im Europäischen Wirtschaftsraum insbesondere Stripe Payments Europe, Limited, Irland.
Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten. Hierzu können Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten sowie die vom jeweiligen Zahlungsmittel erforderlichen Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten für eigene gesetzliche, regulatorische, sicherheitsbezogene oder betrugspräventive Zwecke verarbeitet, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe.
PayPal
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung personenbezogener Daten durch PayPal ist PayPal im Rahmen seiner eigenen Leistungen datenschutzrechtlich verantwortlich.
Apple Pay und Google Pay
Sofern Sie Apple Pay oder Google Pay als Zahlungsmethode verwenden, werden Zahlungsinformationen im Rahmen des jeweiligen Wallet-Dienstes und der eingesetzten Zahlungsabwicklung verarbeitet. Wir erhalten grundsätzlich nur die für die Bestätigung und Zuordnung der Zahlung erforderlichen Transaktionsinformationen und keine vollständigen Kartendaten.
Für die Verarbeitung durch Apple, Google und den jeweiligen Zahlungsdienst gelten ergänzend deren Datenschutzbestimmungen.
10. Postalischer Versand von Gutscheinen
Wenn Sie bei der Bestellung eines Gutscheins zusätzlich den postalischen Versand auswählen, verwenden wir die von Ihnen angegebene Lieferanschrift zur Durchführung des Versands.
Soweit erforderlich, können die zur Zustellung notwendigen Daten an das von uns beauftragte Post- oder Versandunternehmen weitergegeben werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Allgemeines Kontaktformular und Kontaktaufnahme
Wenn Sie uns über unser Kontaktformular, per E-Mail oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, sofern angegeben, Ihre Telefonnummer.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Angabe einer Telefonnummer im allgemeinen Kontaktformular ist freiwillig. Bei Buchungs- oder Mietanfragen kann eine Telefonnummer erforderlich sein, wenn dies zur Abstimmung der gewünschten Leistung erforderlich ist.
Allgemeine Anfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
12. Anfragen zur Bahnmiete über Tilda
Für Anfragen zur Miete unserer Kartbahn nutzen wir einen extern bereitgestellten Anfragebereich von Tilda Publishing sowie Funktionen von Tilda CRM.
Im Rahmen einer Anfrage können insbesondere Name, Telefonnummer, E-Mail-Adresse, gewünschte Veranstaltungsart, Gruppengröße, gewünschte Kontaktzeit und weitere freiwillig mitgeteilte Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Tilda verarbeitet personenbezogene Daten als technischer Dienstleister. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der datenschutzrechtlich erforderlichen Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, soweit kein Angemessenheitsbeschluss besteht.
Kommt aufgrund einer Anfrage kein Vertrag zustande, löschen wir die im CRM gespeicherten Anfragedaten grundsätzlich spätestens 24 Monate nach dem letzten sachbezogenen Kontakt, sofern keine rechtlichen Gründe für eine längere Speicherung bestehen.
13. Zentrale Kundenverwaltung mit Mailchimp
Zur strukturierten Kunden- und Kontaktverwaltung können wir Kontaktdaten von bestehenden Kunden oder konkreten Interessenten in Mailchimp speichern.
Personen, die nicht ausdrücklich in den Erhalt unseres Newsletters eingewilligt haben, werden dabei ausschließlich als nicht für Marketing freigegebene Kontakte geführt. Die Speicherung eines Kontakts in unserer Kundenverwaltung führt nicht automatisch zum Versand von Werbe-E-Mails.
Die Verarbeitung erfolgt, soweit sie für die Durchführung oder Vorbereitung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine zentrale Kundenverwaltung darüber hinaus zur Organisation unserer Kundenkommunikation erforderlich ist, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer strukturierten und effizienten Kundenverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Nicht für Marketing freigegebene Interessentendaten werden gelöscht, sobald sie für die Kunden- oder Interessentenverwaltung nicht mehr erforderlich sind, grundsätzlich spätestens 24 Monate nach dem letzten relevanten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
14. Newsletter, Rabattaktionen und Mailchimp
Sie können sich freiwillig für unseren E-Mail-Newsletter anmelden. Hierzu verarbeiten wir insbesondere Ihren Namen und Ihre E-Mail-Adresse.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine E-Mail, mit der Sie die angegebene E-Mail-Adresse und Ihre Newsletter-Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre Adresse für den Newsletterversand freigeschaltet.
Sofern wir im Zusammenhang mit der Newsletter-Anmeldung einen Rabatt, Gutschein oder sonstigen Vorteil anbieten, erhalten Sie diesen nach erfolgreicher Bestätigung Ihrer Newsletter-Anmeldung.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften über elektronische Direktwerbung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns.
Für den Newsletterversand nutzen wir Mailchimp, einen Dienst der Intuit-Unternehmensgruppe. Dabei können insbesondere Ihre E-Mail-Adresse, Ihr Name, Informationen über die Anmeldung und Bestätigung sowie technisch erforderliche Versand- und Nutzungsdaten verarbeitet werden.
Soweit Daten in die Vereinigten Staaten oder andere Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-U.S. Data Privacy Framework, oder auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Newsletterdaten werden grundsätzlich gespeichert, solange Ihre Einwilligung besteht. Nach einem Widerruf werden die Daten aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, können Nachweise über eine ehemals erteilte Einwilligung für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt werden. Eine minimale Sperrinformation kann außerdem gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass Ihnen nach einem Widerruf keine weitere Werbung zugesandt wird.
15. Cookies, ähnliche Technologien und Einwilligungsmanagement
Unsere Website verwendet technisch erforderliche Technologien sowie, nach Ihrer Einwilligung, Analyse- und Marketingtechnologien.
Technologien, die für den Betrieb der Website unbedingt erforderlich sind, können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Nicht erforderliche Cookies, Pixel, lokale Speichertechnologien oder vergleichbare Zugriffe auf Ihr Endgerät werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Datenschutzeinstellungen widerrufen oder ändern.
Ein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
16. Google Analytics 4
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, technische Geräteinformationen, ungefähre geografische Informationen, Referrer und pseudonyme Kennungen verarbeitet werden.
Google gibt an, IP-Adressen von Nutzern aus der Europäischen Union bei Google Analytics nicht dauerhaft zu protokollieren oder zu speichern. Die IP-Adresse kann zunächst zur Bestimmung grober Standortinformationen verarbeitet und anschließend verworfen werden.
Google Analytics wird von uns erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die von uns konfigurierbare Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt grundsätzlich maximal 14 Monate, soweit keine kürzere Speicherdauer eingestellt ist.
Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.
17. Google Ads und Conversion-Messung
Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbemaßnahmen zu messen.
Soweit hierzu Cookies, Kennungen oder andere nicht technisch erforderliche Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach Ihrer vorherigen Einwilligung.
Dabei können Informationen darüber verarbeitet werden, ob und wie Nutzer nach dem Kontakt mit einer Anzeige unsere Website besuchen oder bestimmte Aktionen durchführen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine Nutzung zu personalisierten Werbezwecken erfolgt nur im Rahmen der von Ihnen erteilten Einwilligung und der jeweils gewählten Datenschutzeinstellungen.
18. Meta Pixel und Werbung auf Facebook und Instagram
Nach Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Irland.
Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Nutzer nach dem Kontakt mit einer Anzeige auf Facebook oder Instagram bestimmte Bereiche unserer Website besuchen oder bestimmte Handlungen durchführen. Dies dient insbesondere der Erfolgsmessung, Optimierung und zielgerichteten Aussteuerung unserer Werbekampagnen.
Dabei können unter anderem technische Geräte- und Browserinformationen, IP-Adresse, Seitenaufrufe, Ereignisdaten, Cookie- oder Werbekennungen sowie Informationen über Interaktionen mit unserer Website verarbeitet werden.
Das Meta Pixel wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Für bestimmte Erhebungs- und Übermittlungsvorgänge können wir gemeinsam mit Meta datenschutzrechtlich verantwortlich sein. Für die anschließende eigenständige Verarbeitung der Daten durch Meta ist Meta selbst verantwortlich.
Ihre Einwilligung kann jederzeit über unsere Datenschutzeinstellungen widerrufen werden.
19. TikTok Pixel
Nach Ihrer Einwilligung verwenden wir das TikTok Pixel der TikTok Technology Limited, Irland.
Das TikTok Pixel dient der Messung und Optimierung unserer Werbekampagnen auf TikTok. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Zeitstempel, IP-Adresse, Browser- und Geräteinformationen, Cookie- oder Werbekennungen sowie Informationen über den Erfolg von Werbeanzeigen verarbeitet werden.
Das TikTok Pixel wird erst nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden keine erweiterten Funktionen zur Übermittlung unmittelbar eingegebener Kontaktdaten wie E-Mail-Adresse oder Telefonnummer an TikTok, sofern eine solche Verarbeitung nicht zuvor gesondert geprüft, technisch aktiviert und transparent beschrieben wurde.
Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.
20. Eingebettete Vimeo-Videos
Auf unserer Website können Videos des Anbieters Vimeo eingebunden sein.
Anbieter ist Vimeo.com, Inc., USA.
Beim Laden eines eingebetteten Vimeo-Videos kann eine Verbindung zu Servern von Vimeo hergestellt werden. Dabei können insbesondere IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen über den Seitenaufruf verarbeitet werden.
Vimeo-Inhalte werden auf unserer Website nur nach Ihrer vorherigen Einwilligung geladen, soweit eine solche Einwilligung gesetzlich erforderlich ist.
Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt die Übermittlung auf Grundlage der hierfür geltenden gesetzlichen Übermittlungsmechanismen.
21. Reservierungen per Telefon, E-Mail, Kalender oder in Papierform
Wenn Sie telefonisch, per E-Mail oder vor Ort eine Reservierung oder Bahnmiete vereinbaren, verarbeiten wir die für die Organisation erforderlichen Angaben. Hierzu gehören insbesondere Name bzw. Nachname, Telefonnummer, Termin und Informationen zur vereinbarten Leistung.
Die Daten können intern in einem Kalender, einem Reservierungssystem, einer Tabelle oder in Papierform dokumentiert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Daten, die ausschließlich der kurzfristigen organisatorischen Durchführung einer Reservierung dienen, werden nach Durchführung und Abschluss der Reservierung gelöscht, sobald sie hierfür nicht mehr erforderlich sind. Soweit sie Bestandteil steuerlich oder handelsrechtlich relevanter Unterlagen sind oder zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, gelten die entsprechenden gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen.
22. Rechnungen, Buchhaltung und Kassensysteme
Wenn eine Rechnung erstellt wird oder ein Geschäftsvorgang buchhalterisch dokumentiert werden muss, verarbeiten wir die hierfür erforderlichen Daten. Hierzu können insbesondere Name, Anschrift, Rechnungsdaten, Leistungsdaten, Zahlungsdaten sowie weitere gesetzlich erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Hierfür können wir elektronische Rechnungs-, Buchhaltungs- und Kassensysteme sowie zusätzlich gesetzlich erforderliche Papierunterlagen verwenden.
Steuer- und handelsrechtlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert. Je nach Art der Unterlage können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
23. Videoüberwachung auf dem Betriebsgelände
In einem begrenzten Bereich unserer Kartbahn setzen wir eine Videoüberwachung ein. Die Kamera ist auf den Boxen- bzw. Kartbereich gerichtet.
Die Videoüberwachung dient der Sicherheit des Betriebs, dem Schutz unserer Fahrzeuge und sonstigen Betriebsmittel, der Aufklärung konkreter Vorfälle sowie der Durchsetzung berechtigter Sicherheitsinteressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz von Personen und Betriebsmitteln sowie in der Aufklärung sicherheitsrelevanter Vorfälle.
Die Aufzeichnungen werden grundsätzlich spätestens nach 48 Stunden automatisiert gelöscht bzw. überschrieben.
Nur wenn innerhalb dieses Zeitraums ein konkreter sicherheitsrelevanter Vorfall festgestellt wurde, kann der hierfür erforderliche Ausschnitt gesichert und bis zum Abschluss der Aufklärung, Rechtsverfolgung oder Rechtsverteidigung aufbewahrt werden.
Der Zugriff auf die Aufzeichnungen ist auf hierzu berechtigte Personen beschränkt.
Vor Betreten des überwachten Bereichs wird auf die Videoüberwachung hingewiesen.
24. Foto- und Videoaufnahmen bei Veranstaltungen und im Fahrbetrieb
Im Rahmen unseres Betriebs können Foto- oder Videoaufnahmen für unsere Website, unsere Social-Media-Auftritte sowie für Werbe- und Öffentlichkeitsarbeit erstellt werden.
Soweit eine Person auf einer Aufnahme nicht identifizierbar ist, liegt grundsätzlich keine Verarbeitung personenbezogener Daten dieser Person vor.
Erstellen oder verwenden wir gezielte Aufnahmen, Interviews, Porträts oder andere Aufnahmen, auf denen eine Person identifizierbar im Mittelpunkt steht, holen wir vor einer werblichen Veröffentlichung grundsätzlich eine entsprechende Einwilligung ein.
Rechtsgrundlage für die Verarbeitung aufgrund einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit ergänzend das Recht am eigenen Bild Anwendung findet, beachten wir die hierfür geltenden gesetzlichen Bestimmungen.
Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt hiervon unberührt. Soweit eine bereits veröffentlichte Werbemaßnahme technisch oder tatsächlich nicht sofort vollständig zurückgerufen werden kann, werden wir angemessene Maßnahmen treffen, um eine weitere Nutzung für die Zukunft zu beenden.
Bei Aufnahmen von Minderjährigen holen wir, soweit erforderlich, die Zustimmung der gesetzlichen Vertreter ein.
Personen, die lediglich als unwesentliches Beiwerk einer Aufnahme erscheinen, können im Rahmen der gesetzlichen Voraussetzungen auch ohne individuelle Einwilligung abgebildet werden. Bei der Verwendung von Aufnahmen für gezielte Werbung prüfen wir jedoch besonders streng, ob eine Einwilligung erforderlich ist.
25. Speicherdauer
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für allgemeine Anfragen gilt grundsätzlich eine Löschfrist von spätestens zwölf Monaten nach Abschluss der Bearbeitung.
Nicht zu einem Vertragsabschluss führende Bahnmiet- und CRM-Anfragen werden grundsätzlich spätestens 24 Monate nach dem letzten relevanten Kontakt gelöscht.
Operative Ticket- und Gutscheindaten werden nach Ablauf der Einlösungsfrist und einer angemessenen Nachbearbeitungsfrist gelöscht oder anonymisiert, soweit sie nicht aufgrund gesetzlicher Pflichten oder zur Durchsetzung bzw. Abwehr von Ansprüchen weiterhin erforderlich sind.
Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nachweise über erteilte oder widerrufene Einwilligungen können im notwendigen Umfang für die Dauer gesetzlicher Verjährungsfristen gespeichert werden.
Videoaufzeichnungen werden grundsätzlich spätestens nach 48 Stunden gelöscht, sofern kein konkreter Vorfall eine längere Speicherung erfordert.
Für Rechnungs-, Buchhaltungs- und sonstige handels- oder steuerrechtlich relevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen.
26. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an solche Empfänger weitergegeben, deren Einbindung für den jeweiligen Verarbeitungszweck erforderlich ist oder für deren Weitergabe eine andere gesetzliche Rechtsgrundlage besteht.
Hierzu können insbesondere Hosting- und IT-Dienstleister, Online-Shop-Anbieter, Cloud- und Workspace-Anbieter, Automatisierungsdienstleister, Newsletter- und CRM-Anbieter, Zahlungsdienstleister, Versandunternehmen, Buchhaltungs- und Rechnungsdienstleister sowie gegebenenfalls Steuerberater, Rechtsberater, Behörden oder sonstige gesetzlich berechtigte Stellen gehören.
Soweit ein Dienstleister als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
27. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.
28. Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung im Sinne des Art. 22 DSGVO beruhen.
Analyse- und Werbedienstleister können jedoch nach Ihrer Einwilligung Daten verwenden, um Zielgruppen zu bilden oder Werbung zu personalisieren. Hierdurch treffen wir selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung Ihnen gegenüber.
29. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen und eine Kopie dieser Daten zu erhalten.
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie ein Recht auf Datenübertragbarkeit.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
30. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für uns zuständig ist insbesondere:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Deutschland
Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
31. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungsprozesse oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.