Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitungen ist die Miniatur Wunderland Hamburg GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

Unsere Datenschutzhinweise bestehen aus zwei Teilen. In Teil A erhalten Sie allgemeine Informationen zum Datenschutz beim Miniatur Wunderland und erfahren unter anderem, welche Rechte Sie haben und wo Sie diese geltend machen können. Teil B widmet sich den verschiedenen Betroffenengruppen und erläutert detailliert, welche Daten wir über Sie erheben und verarbeiten. Dabei adressieren wir Sie in Ihrer Rolle als:

a. Besucherinnen und Besucher unserer Website,

b. Besucherinnen und Besucher unserer Blogs,

c. Teilnehmende in unserem Forum,

d. Kundinnen und Kunden unseres Webshops,

e. Besucherinnen und Besucher des Miniatur Wunderlands,

f. Teilnehmende an Gewinnspielen,

g. Ansprechpersonen bei Dienstleistern, Lieferanten und Geschäftspartnern, mit denen wir im täglichen Geschäft interagieren,

h. Bewerberinnen und Bewerber, die unser Team verstärken möchten,

i. Newsletter-Abonnentinnen und -Abonnenten, die wir regelmäßig auf dem Laufenden halten, sowie Empfängerinnen und Empfänger von Ticketbenachrichtigungen, die wir über neue Ticketkontingente informieren,

j. Kontaktpersonen aus der Presse,

k. Social-Media-Besucherinnen und -Besucher, die sich für uns interessieren, sowie

l. Betroffene Personen in der Schweiz.

1. Unsere Kontaktdaten

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Miniatur Wunderland Hamburg GmbH
Kehrwieder 2, Block D, 20457 Hamburg
Tel. +49 (0)49 300 68 00
E-Mail info@miniatur-wunderland.de

2. Auf welcher Basis verarbeiten wir Ihre Daten?

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn Sie sich auf eine offene Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG).

3. Ihre Rechte

Sie bestimmen über Ihre Daten! Als betroffene Person haben Sie deshalb das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie im Rahmen der für Sie geltenden Datenschutzgesetze die folgenden Rechte:

• Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
• Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
• Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

4. Wo verarbeiten wir Ihre Daten?

Grundsätzlich verarbeiten wir Ihre Daten auf Europäischen Servern mit den höchsten Sicherheitsstandards. Bei der Erbringung unserer Leistung werden wir von externen Dienstleistern unterstützt, an die wir Ihre Daten senden. Einige Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Dies gilt für alle Übermittlung an Länder, dieser Auflistung: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten vom Geltungsbereich der DSGVO in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

5. An wen und warum geben wir Ihre personenbezogenen Daten weiter?

Um unsere Leistungen zu erbringen und als Unternehmen wirtschaftlich agieren zu können, bedienen wir uns diversen externen Unternehmen, an die wir in einigen Fällen personenbezogenen Daten übermitteln. Sofern bei einigen Betroffenengruppen weitere spezifische Empfänger personenbezogene Daten enthalten, informieren wir Sie darüber in Teil B.

6. Wie lange speichern wir Ihre Daten?

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

7. Wie verwenden wir „Cookies“ und andere Tracking-Technologien?

Wir verwenden Cookies und ähnliche Technologien auf unserer Website und bei der Bereitstellung unserer Services. Mehr Informationen darüber, wie wir diese Technologien verwenden, haben wir in unserem Cookie-Banner zusammengestellt. Der Banner ist über den Footer jeder Website aufrufbar. Dort finden Sie auch eine Liste anderer Unternehmen, die Cookies auf unseren Websites platzieren, eine Liste von Cookies, die wir platzieren, und eine Erklärung, wie Sie bestimmte Arten von Cookies ablehnen können.

8. Wie können Sie unseren Datenschutzbeauftragten erreichen?

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

E-Mail: datenschutz@miniatur-wunderland.de
Herting Oberbeck Datenschutz GmbH
https://www.datenschutzkanzlei.de

a. Besucherinnen und Besucher unserer Website

Wir verarbeiten bestimmte personenbezogenen Daten beim Besuch und der Interaktion mit unserer Website https://www.miniatur-wunderland.de/. Informationen hierzu finden Sie nachfolgend beschrieben.

1) Wir verarbeiten Daten, die Sie uns in Kontaktformularen über sich zur Verfügung stellen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen. Diese Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Support und Kommunikation: Beantwortung von Anfragen;
  
• Organisation von Reisen und Reisepaketen;
• Anbahnung von Vertragsbeziehungen, zum Beispiel für Gruppen, Abendveranstaltungen oder Backstage Touren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO, sofern es sich um eine Anfrage zur Anbahnung eines Vertragsverhältnisses mit Ihnen handelt oder Art. 6 Abs. 1 Buchst. f) DSGVO, sofern die Anfrage auf die Anbahnung eines Vertrages mit anderen Personen (z.B. Ihrem Arbeitgeber oder einer anderen Person aus einer Gruppe) abzielt oder es sich um eine allgemeine Frage handelt. Unser berechtigtes Interesse besteht dabei in der Beantwortung solcher Anfragen.

Sofern Sie über unser Kontaktformular ein Reisepaket buchen möchten, leiten wir die erhobenen Daten an unseren zuständigen Kooperationspartner (z.B. die Hamburg Tourismus GmbH) weiter, der sich sodann um die Abwicklung der Buchung kümmert. Sofern Sie die Reisepakete direkt über die Websites unserer Kooperationspartner buchen (z.B. https://miwula.hamburg-tourism.de/reisepakete/), erhalten wir keinerlei personenbezogene Daten von Ihnen.

2) Wir verarbeiten pseudonyme Informationen über das Gerät und den Browser, das bzw. den Sie verwenden, Server-Log-Files, Ihre Netzwerkverbindung und Ihre IP-Adresse zu den folgenden Zwecken:

• Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer Services einschließlich der Abwehr von Angriffen;
• Einbindung von Drittinhalten (z.B. Karten).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen sichere, anschauliche und nutzerfreundliche Websites zur Verfügung zu stellen.

3) Wir verarbeiten Informationen darüber, wie Sie sich auf der Website verhalten. Das beinhaltet die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden. Die Datenverarbeitung erfolgt zu folgenden Zwecken:

- Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unserer Websites, Steigerung der Kundenzufriedenheit und Fehleranalyse;
- (Conversion-) Tracking zur Reichweitenmessung;
- Remarketing zu Neukundengewinnung durch personalisierte Ausspielung unserer Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Banner widerrufen.

b. Besucherinnen und Besucher unserer Blogs

Wir betreiben verschiedene Blogs (https://www.miniatur-wunderland.de/austausch/mehr-wunderland/blogs/). In manchen dieser Blogs haben Sie unter anderem die Möglichkeit, Beiträge zu kommentieren oder zu teilen. Nachfolgend finden Sie Hinweise zur Datenverarbeitung bei Besuch und Interaktion mit den Blogs.

1) Wir verarbeiten Daten, die Sie uns über sich im Rahmen eines Kommentars zur Verfügung stellen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihres Kommentars zu den folgenden Zwecken:

• Verarbeitung und Anzeige des Kommentars in unserem Blog;
• Support und Kommunikation: Beantwortung von Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine Kommentarmöglichkeit zur Interaktion mit uns zur Verfügung zu stellen.

• Prüfung des Kommentars zur Einhaltung gesetzlicher Vorschriften.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO.

2) Wir verarbeiten pseudonyme Informationen darüber, wie Sie sich in unseren Blogs verhalten. Das beinhaltet Server-Log-Files, die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden. Die Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Bereitstellung unserer Blogs;
• Weiterleitung von Daten bei Nutzung der „Teilen“-Funktion über externe Dienste;
• Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer Services einschließlich der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen sichere, nutzerfreundliche und interaktive Blogs zur Verfügung zu stellen.

• Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unserer Produkte, Steigerung der Kundenzufriedenheit und Fehleranalyse;

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Banner widerrufen.

c. Teilnehmende in unserem Forum

Wir bieten interessierten Personen die Möglichkeit, sich in unserem Forum (https://forum.miniatur-wunderland.de/) über das Miniatur Wunderland im Allgemeinen, neue Bauabschnitte sowie weitere Themen rund um den Modellbau auszutauschen. Dabei verarbeiten wir personenbezogene Daten wie nachfolgend beschrieben.

1) Wir verarbeiten Daten, die Sie uns über sich im Rahmen der Registrierung sowie Nutzung des Forums zur Verfügung stellen, wie Ihren Benutzernamen, Ihr Passwort, den Inhalt sowie die Anzahl Ihrer Beiträge und Ihr Registrierungsdatum. Optional können Sie in Ihrem Account weitere Informationen hinterlegen, wie zum Beispiel Ihren Wohnort oder ein Foto. Sie haben als Nutzerinnen und Nutzer des Forums zudem die Möglichkeit, uns auf rechtswidrige Inhalte über ein Meldesystem hinzuweisen. Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

• Registrierung des Forum-Accounts;
• Verarbeitung und Anzeige des Beitrags in unserem Forum;
• Moderation des Forums;
• Support und Kommunikation: Beantwortung von Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO.

• Personalisierung des Forum-Accounts, zum Beispiel durch Einfügen eines Fotos oder des Wohnorts.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Sie können die optionalen Angaben in Ihrem Profil jederzeit ändern und löschen.

• Prüfung von Beiträgen zur Einhaltung gesetzlicher Vorschriften;
• Bearbeitung von Meldungen über rechtswidrige Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO.

2) Wir verarbeiten pseudonyme Informationen darüber, wie Sie sich in unserem Forum verhalten. Das beinhaltet Server-Log-Files, die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden. Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung unseres Forums;
• Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer Services einschließlich der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen ein sicheres, nutzerfreundliches und interaktives Forum zur Verfügung zu stellen.

• Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unserer Produkte, Steigerung der Kundenzufriedenheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Banner widerrufen.

d. Kundinnen und Kunden unseres Webshops

Beim Besuch sowie der Interaktion mit unserem Webshop (https://shop.miniatur-wunderland.de/) verarbeiten wir Ihre personenbezogenen Daten wie folgt beschrieben.

1) Wir verarbeiten Daten über Sie, die Sie bei Registrierung oder Kauf über sich selbst bereitstellen, wie z. B. Ihren Namen, Adresse und Ihre E-Mail-Adresse sowie Ihre gewählte Zahlungsart zu den folgenden Zwecken:

• Erfüllung unserer Leistung: Bearbeitung der Bestellung, Versand der Ware, Abwicklung der Zahlung, Retourenmanagement;
• Benutzerkonto: Bereitstellung eines passwortgeschützten Benutzerkontos, über welches die persönlichen Daten, der Wunschzettel sowie die Kaufhistorie einsehbar sind (auf Wunsch);
• Support und Kommunikation: Beantwortung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO.

• nicht-werbliche Kommunikation zu technischen, sicherheits- und vertragsrelevanten Themen (z.B. Betrugswarnungen, Konto-Sperrung)
• Werbung für ähnliche Produkte und Dienstleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Sie über wichtige Informationen zu Ihrem Benutzerkonto sowie über ähnliche Produkte des Miniatur Wunderlands auf dem Laufenden zu halten.

• Einhaltung gesetzlicher Vorschriften und Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO.

2) Wir verarbeiten pseudonyme Informationen darüber, wie Sie sich in unserem Webshop verhalten. Das beinhaltet Server-Log-Files, die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden. Die Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unseres Shops einschließlich der Abwehr von Angriffen;
• Einbindung von Drittinhalten (z.B. Videos).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, einen sicheren, anschaulichen und nutzerfreundlichen Webshop zur Verfügung zu stellen

• Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unserer Produkte, Steigerung der Kundenzufriedenheit und Fehleranalyse;
• (Conversion-) Tracking zur Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Banner widerrufen.

e. Besucherinnen und Besucher des Miniatur Wunderlands

Natürlich verarbeiten wir auch von Besucherinnen und Besucher des Miniatur Wunderlands gewisse personenbezogene Daten. Wie das abläuft, beschreiben wir nachfolgend.

1) Wir verarbeiten Daten, die Sie im Rahmen der Online-Ticketbuchung (https://www.miniatur-wunderland.de/besuch/tickets/#/buchung/) über sich zur Verfügung stellen. Das beinhaltet insbesondere Ihren Namen und Ihre E-Mail-Adresse, den gewünschten Zeitslot für Ihren Besuch sowie Informationen zur Zahlung. Die Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Erfüllung unserer Leistung: Bearbeitung der Ticketbestellung, Bereitstellung der E-Tickets oder Hardtickets/Gutscheine, Abwicklung der Zahlung;
• Buchung von Zeitslots, um Ihnen den Zugang ohne Wartezeit zu ermöglichen;
• Support und Kommunikation: Beantwortung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO.

• nicht-werbliche Kommunikation zu technischen, sicherheits- und vertragsrelevanten Themen (z.B. Hinweise für Ihren Besuch)
• Werbung für ähnliche Produkte und Dienstleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Sie über wichtige Informationen zu Ihrem Besuch sowie über ähnliche Produkte des Miniatur Wunderlands auf dem Laufenden zu halten.

• Werbliche Kontaktaufnahme per E-Mail sowie Ausspielen von Zufriedenheitsumfragen im Anschluss an Ihren Besuch.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über den Abmelden-Link in der E-Mail widerrufen.

• Einhaltung gesetzlicher Vorschriften und Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO.

2) Wir sind daran interessiert, aus welchen Ecken der Welt Besucherinnen und Besucher in das Miniatur Wunderland kommen. Daher können Sie uns im Rahmen der Online-Buchung oder vor Ort Informationen zu Ihrem aktuellen Wohnort bzw. Ihrer Herkunft angeben und uns mitteilen, ob Sie zuvor bereits das Miniatur Wunderland besucht haben. Die Datenverarbeitung erfolgt zu dem Zweck:

• Erstellung der Besucherstatistik mit Informationen zur Anzahl und zum aktuellen Wohnort/zur Herkunft der Besucherinnen und Besucher.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Erhebung der Informationen zur Erstellung unserer Besucherstatistik. Die Angabe der Herkunft ist freiwillig und für einen Besuch bei uns nicht erforderlich.

3) Wir verarbeiten Daten, die wir im Rahmen unserer Videoüberwachungsanlagen von Ihnen erheben. Das betrifft insbesondere den Eingangsbereich des Miniatur Wunderlands und die Räumlichkeiten von Yullbe. Die Datenverarbeitung dient den folgenden Zwecken:

• Überwachung der Besucherströme;
• Gewährleistung der Einhaltung von Sicherheitsvorgaben;
• Wahrung des Hausrechts;
• Aufklärung und Abwicklung von Unfällen und Vorfällen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in den oben genannten Zwecken. Wir haben die Überwachung auf das erforderliche Minimum beschränkt.

Die Videoaufzeichnungen werden automatisiert nach 72 Stunden gelöscht. Eine darüber hinausgehende Aufbewahrung einzelner Videosequenzen erfolgt nur in konkreten Verdachtsfällen, zur Aufklärung von Unfällen oder auf Anweisung einer Behörde. Wir geben Videosequenzen nur auf Basis von rechtmäßigen Auskunftsersuchen an Behörden heraus. Sofern die Videosequenz zur Aufklärung von Versicherungsfällen nötig ist, übermitteln wir die fragliche Videosequenz an die beteiligten Versicherungsunternehmen. Dabei sorgen wir dafür, dass – wann immer möglich – die aufgenommenen Personen vor der Übermittlung unkenntlich gemacht werden.

f. Teilnehmende an Gewinnspielen

Wir führen in unregelmäßigen Abständen Gewinnspiele durch, an denen Sie als Besucherin oder Besucher des Miniatur Wunderlands, als Newsletter-Abonnentin oder -Abonnent bzw. als Besucherin oder Besucher unserer Online-Präsenzen teilnehmen können. Zur Durchführung des Gewinnspiels erheben wir die jeweils abgefragten Daten, zum Beispiel Ihren Namen und Ihre E-Mail-Adresse. Sofern Gewinne per Post versendet werden, erheben wir bei Bedarf Informationen zur Lieferadresse.

Die Datenverarbeitung ist notwendig zur Durchführung des Gewinnspiels. Zweck der Datenverarbeitung ist Anmeldung zu und Abwicklung des Gewinnspiels sowie der Versand der Gewinne.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Teilnahme am Gewinnspiel ist selbstverständlich freiwillig. Eine Teilnahme am Gewinnspiel ohne die Angabe personenbezogener Daten ist nicht möglich.

Sofern Sie sich im Rahmen der Gewinnspielanmeldung auch für unseren Newsletter anmelden, gelten zusätzlich die Informationen im Abschnitt „Newsletter-Abonnentinnen und Abonnenten und Empfängerinnen und Empfänger von Ticketbenachrichtigungen“.

g. Ansprechpersonen bei Dienstleistern/ Lieferanten/ Geschäftspartnern

Wenn Sie als Ansprechperson unserer Geschäftspartner mit uns in Kontakt treten, verarbeiten wir Daten, die Sie uns über sich und das Unternehmen, in dem Sie tätig sind, zur Verfügung stellen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer.

Die Datenverarbeitung ist notwendig zur Erfüllung des Vertrages mit dem Unternehmen, in dem Sie tätig sind. Zwecke der Datenverarbeitung sind unter anderem die Vertragsverwaltung, Abrechnung und Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Vertrag mit dem Unternehmen, für das Sie tätig sind, zu erfüllen.

h. Bewerberinnen und Bewerber

Sie haben die Möglichkeit, sich über unsere Website für einen Job im Miniatur Wunderland zu bewerben.

Im Rahmen der Bewerbung verarbeiten wir Daten, die Sie uns im Zuge Ihrer Bewerbung bereitstellen. Dabei handelt es sich um Angaben zu Ihrem Lebenslauf, Ihrem bisherigen Werdegang und weiteren Daten, die Sie mitteilen. Die Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Feststellung, ob eine Beschäftigung in Frage kommt;
• Anbahnung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO.

• Erfüllung gesetzlicher Aufbewahrungspflichten oder Abwehr von Rechtsansprüchen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO.

• Aufnahme in unseren Talent-Pool zur späteren erneuten Kontaktaufnahme, wenn vorerst kein Beschäftigungsverhältnis zustande kommt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit per E-Mail an uns widerrufen.

Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Bewerbungsunterlagen bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

Gegebenenfalls speichern wir Ihren Namen und Ihre Kontaktdaten, die wir im Zuge des Bewerbungsverfahrens erhalten haben, um nachzuvollziehen, wer sich in der Vergangenheit bei uns beworben hat. Diese Informationen speichern wir für 3 Jahre. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, eine Übersicht über bereits erfolgte Bewerbungen zu bekommen.

i. Newsletter-Abonnentinnen und Abonnenten und Empfängerinnen und Empfänger von Ticketbenachrichtigungen

Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden oder eine Ticketbenachrichtigung zu aktivieren. Dabei verarbeiten wir Ihre personenbezogenen Daten wie nachfolgend dargestellt.

1) Wir verarbeiten Ihre Kontaktdaten, die Sie uns bei der Anmeldung zu unserem Newsletter oder bei Aktivierung der Ticketbenachrichtigung mitteilen. Dies erfolgt zu diesen Zwecken:

• Versand von Werbemailings mit Informationen und Updates zu unseren Produkten, Aktionen und Veranstaltungen zum Zwecke der Absatzförderungen und der Neukundenakquise;
• Information über neu verfügbare Ticketkontingente.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über den Abmelden-Link in jeder E-Mail widerrufen.

2) Wir verarbeiten pseudonyme Informationen zum Umgang mit unserem Newsletter (Klickverhalten, Öffnungsrate und -zeitpunkt, Verweildauer, Interaktionen mit enthaltenen Links). Dies dient den folgenden Zwecken:

• Erfolgsmessung und Optimierung unserer Inhalte;
• Personalisierung unserer werblichen Ansprache.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über den Abmelden-Link in jeder E-Mail widerrufen.

j. Kontaktpersonen aus der Presse

Wir betreiben über die Website https://presse.miniatur-wunderland.de/ einen separaten Bereich für Journalistinnen und Journalisten. Dabei verarbeiten wir personenbezogenen Daten dieser Personen.

1) Wir verarbeiten Ihren Namen und Ihre Kontaktdaten sowie weitere Informationen, die Sie uns im Rahmen Ihrer Akkreditierung bereitstellen. Dies umfasst unter anderem Informationen zu Ihrem Arbeitgeber bzw. zu dem Medium, für das Sie arbeiten sowie zu Ihrem geplanten Besuchstag. Die Datenverarbeitung dient den folgenden Zwecken:

• Prüfung und Bearbeitung des Akkreditierungsantrags;
• Gewährung eines vergünstigten Einlasses zu journalistischen Zwecken;
• Kommunikation mit Ihnen zur Klärung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine Möglichkeit zu bieten, das Miniatur Wunderland zu journalistischen Zwecken und speziellen Konditionen zu besuchen.

2) Wir verarbeiten Ihren Namen und Ihre Kontaktdaten, die Sie uns bei der Anmeldung zu unserem Presseverteiler mitteilen. Die Datenverarbeitung erfolgt zu den folgenden Zwecken:

• Versand von Einladungen zu Presse-Events;
• Versand von Informationen und Updates zu unseren Produkten, Aktionen und Veranstaltungen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Die Einwilligung ist jederzeit widerrufbar.

3) Wir verarbeiten pseudonyme Informationen über das Gerät und den Browser, das bzw. den Sie verwenden, Server-Log-Files, Ihre Netzwerkverbindung und Ihre IP-Adresse, sofern Sie unsere Presse-Website besuchen. Die Datenverarbeitung dient den folgenden Zwecken:

• Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer Website einschließlich der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen sichere, anschauliche und nutzerfreundliche Websites zur Verfügung zu stellen.

4) Wir verarbeiten zudem Informationen darüber, wie Sie sich auf der Presse-Website verhalten. Das beinhaltet die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden. Die Datenverarbeitung erfolgt zu diesen Zwecken:

• Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unserer Websites, Fehleranalyse;

• (Conversion-) Tracking zur Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Consent-Banner widerrufen.

k. Social-Media-Besucherinnen und -Besucher

Wir betreiben Unternehmenspräsenzen auf verschiedenen Social-Media-Kanälen. Bei Besuch und Interaktion mit diesen Kanälen werden personenbezogene Daten wie folgt verarbeitet.

1) Verantwortlichkeit der Social-Media-Anbieter

Wenn Sie unsere Social-Media-Seiten (Facebook, Instagram, TikTok, LinkedIn, XING) besuchen, auf denen wir unser Unternehmen präsentieren, werden bestimmte Informationen über Sie als Besucher oder Besucherin verarbeitet.

Weitere Informationen zur Datenverarbeitung:

Facebook und Instagram:

• Datenschutzrichtlinie der Meta Platforms Ireland Limited

• Opt-Out-Option

TikTok: Datenschutzerklärung der TikTok Technology Limited

XING: Datenschutzerklärung der NEW WORK SE.

LinkedIn: Privacy Policy der LinkedIn Ireland Unlimited Company

Snapchat: Datenschutzerklärung der Snap Inc.

X (Twitter): Datenschutzrichtlinie der Twitter International Unlimited Company

Pinterest: Datenschutzrichtlinie der Pinterest, Inc.

YouTube: Datenschutzerklärung der Google Ireland Limited

2) Gemeinsame Verantwortlichkeit der Social-Media-Anbieter und der Miniatur Wunderland Hamburg GmbH (gemeinsam Verantwortliche)

Einige Social-Media-Anbieter erheben und verarbeiten Eventdaten und senden uns anonymisierte Statistiken und Daten für unsere Seiten, die uns helfen, Erkenntnisse über die verschiedenen Aktivitäten zu gewinnen, die Besucherinnen und Besucher auf unserer Seite durchführen (sogenannte “Seiten Insights”). Diese Seiten Insights werden auf der Grundlage bestimmter Informationen über Personen erstellt, die unsere Seite(n) besucht haben.

Weitere Informationen zur Datenverarbeitung:

Facebook und Instagram:

• Joint Controller Agreement
• Betroffenenrechte können auch gegenüber Meta geltend gemacht werden. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung.

TikTok

• Joint Controller Agreement
• Betroffenenrechte können über dieses Formular bei TikTok geltend gemacht werden.
• Wir haben mit TikTok vereinbart, dass die irische Datenschutzkommission die zuständige Aufsichtsbehörde ist, die die Verarbeitung von Seiten Insights überwacht. Sie können Ihre Beschwerde bei der irischen Datenschutzkommission (siehe www.data protection.ie) oder bei einer anderen Aufsichtsbehörde einreichen.

XING

• Vertrag zur gemeinsamen Verantwortlichkeit
• Betroffenenrechte können Sie bei XING auf dieser Website geltend machen. Den Datenschutzbeauftragten von XING können Sie über dieses Kontaktformular erreichen.

LinkedIn

• Joint Controller Agreement
• Betroffenenrechte können über dieses Kontaktformular gegenüber LinkedIn geltend gemacht werden. Den Datenschutzbeauftragten können Sie über diesen Link kontaktieren.
• Wir haben mit LinkedIn vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Sie können Ihre Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einreichen.

3) Verantwortlichkeit der Miniatur Wunderland Hamburg GmbH

Wir verarbeiten Informationen, die Sie uns über unsere Social-Media-Kanäle auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Bei diesen Informationen kann es sich um den verwendeten Namen, Kontaktinformationen oder eine Nachricht an uns handeln.
Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der Kommunikation mit Interessentinnen und Interessenten und Followerinnen und Followern.

l. Betroffene Personen in der Schweiz

Wenn Sie eine betroffene Person innerhalb des Geltungsbereiches der Schweizer Bundesgesetzes über den Datenschutz sind, gelten zusätzlich die Angaben unter diesem Punkt.

Die in dieser Datenschutzinformation vorgenommenen Gesetzesbezüge richten sich an betroffene Personen in der Schweiz nach den vergleichbaren Vorgaben des Bundesgesetzes über den Datenschutz. Das betrifft insbesondere die geltenden Betroffenenrechte nach den Art. 25-29, 32 DSG.

Eine Datenbearbeitung findet auch in den folgenden Ländern ausserhalb der Schweiz statt:

• Länder innerhalb der EU bzw. des EWR.

Wir garantieren ein geeignetes Datenschutzniveau. Dies wird gewährleistet durch:

• ein festgestelltes angemessenes Datenschutzniveau gemäß Art. 16 Abs. 1 DSG für das Empfängerland;
• Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat, insbesondere die Standardvertragsklauseln der Europäischen Kommission;
• ein völkerrechtlicher Vertrag, in welchem ein angemessene Datenschutzniveau geregelt wird.