DATENSCHUTZERKLÄRUNG GEMÄSS ART. 13 DER EU-VERORDNUNG 679/2016 

Gardaland S.r.l erhebt und verwendet als Verantwortlicher für die Datenverarbeitung bzw. als gemeinsam mit MAOL für die Datenverarbeitung Verantwortlicher in den Fällen, die im Abschnitt „Allgemeine Informationen“ im Absatz „GEMEINSAME VERANTWORTLICHKEIT“ näher beschrieben sind, personenbezogene Daten von denjenigen, die Abonnements des Parks und/oder die Mitgliedschaft im Gardaland Club erwerben und nutzen (im Folgenden der Einfachheit halber „Abonnement/s)“. 

 

ART DER VERARBEITETEN DATEN 

Die vom Verantwortlichen (bzw. gegebenenfalls Mitverantwortlichen) verarbeiteten personenbezogenen Daten, die für die Unterzeichnung der Abonnements erforderlich sind, sind: Vorname, Nachname, E-Mail, Geburtsdatum, Wohnsitzland und -provinz und Passbild. Die Teilnahme an bestimmten Wettbewerben kann die Verarbeitung von Daten im Zusammenhang mit der Nutzung des Abonnements beinhalten, z. B. die Anzahl der Besuche im Park. Anhand dieser Daten wird eine Rangliste erstellt, um die Kunden zu belohnen, die den Park am häufigsten besucht haben. Diese Daten werden nicht durch automatisierte Entscheidungsfindung, einschließlich Profiling, verarbeitet, sondern nur durch menschliches Eingreifen beim Registrieren der Besuche.  

Alle weiteren Daten, nach denen gefragt wird, können freiwillig angegeben werden, wie z.B. die Handynummer. Sie sind für Zwecke erforderlich, für die eine ausdrückliche Zustimmung benötigt wird (siehe die unter Punkt 3 im vorherigen Abschnitt dieser Erklärung genannten Zwecke). 

 

ZWECKE  

Im Zusammenhang mit den von Gardaland angebotenen Abonnements werden personenbezogene Daten nur zum Zweck der Ausstellung des Abonnements verwendet, es sei denn, es liegt eine ausdrückliche Zustimmung zur Verwendung für andere Zwecke vor (siehe Zwecke unter Punkt 3). Die Ausstellung des Abonnements ist ohne die Angabe der im Kaufformular erforderlichen personenbezogenen Daten nicht möglich.  

Die Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Kauf und der Ausstellung des Abonnements sind wie folgt: 

1. Ermöglichung des Erwerbs, der Ausstellung und der Nutzung des Abonnements für den Zugang zum Park 
2. Verwaltungs- und Buchhaltungszwecke 
3. Versand von Newslettern und kommerziellen Mitteilungen über die Produkte und Dienstleistungen von Gardaland und den anderen Unternehmen der Merlin-Gruppe, auch mittels Kategorisierung nach Herkunftsland 
4. Ermöglichung der Teilnahme der abonnierten Kunden an Wettbewerben und Preisausschreiben, die Kontrolle der Erfüllung der Gewinnspielregelungen und die Durchführung aller für den ordnungsgemäßen Ablauf und den Abschluss von Wettbewerben und Preisausschreiben erforderlichen Tätigkeiten in Übereinstimmung mit dem Gesetz (z. B. Ermittlung der Gewinner, Zustellung und Versand der Preise usw.) 
5. Schutz der Vermögenswerte, der Sicherheit und der Organisation des Unternehmens, in diesem speziellen Fall die Verarbeitung des Fotos der betreffenden Person auf dem Abonnement zur Sicherstellung einer korrekten und nicht betrügerischen Nutzung des Abonnements 
6. Ermöglichung der Navigation auf der Website durch Qualitätsverbesserung der bereits zur Verfügung gestellten Dienstleistungen. Gewährleistung von Systemstabilität, Daten- und Betriebssicherheit. Sicherstellung der Korrektheit webbasierter Transaktionen, auch in Übereinstimmung mit den Rechtsvorschriften zur Betrugsbekämpfung. Zu den unter diesem Punkt aufgeführten Zwecke werden die Daten in aggregierter Form u.a. für interne Leistungsanalysen erhoben. 

 

RECHTSGRUNDLAGE  

Personenbezogene Daten werden auf unterschiedlichen Rechtsgrundlagen in Bezug auf jeden spezifischen Verarbeitungszweck erhoben: 

• Vertragserfüllung (Art. 6, Abs. 1, Buchst. b DSGVO) in Hinblick auf den Erwerb eines Abonnements für den Zugang zum Park sowie die Teilnahme an von Gardaland veranstalteten Wettbewerben 
• Gesetzliche Verpflichtungen, denen der Verantwortliche (Art. 6 Abs. 1 Buchst. c) DSGVO) in Bezug auf administrative/buchhalterische Zwecke unterliegt 

• Einwilligung (Art. 6, Abs. 1, Buchst. a DSGVO) in Bezug auf kommerzielle und Marketingzwecke seitens der Mitverantwortlichen, wie z. B. das Versenden von Newslettern und SMS, wie in Punkt 3 des Absatzes „Zwecke“ erwähnt 
• Berechtigtes Interesse des Verantwortlichen (Art. 6, Abs. 1, Buchst. f DSGVO) für die in den Punkten 4, 5 und 6 des Absatzes „Zwecke“ genannten Absichten. 

Es ist der betroffenen Person jedoch jederzeit möglich, den Verantwortlichen (bzw. gegebenenfalls die Mitverantwortlichen) aufzufordern, die konkrete Rechtsgrundlage jeder Verarbeitung zu klären und insbesondere anzugeben, ob die Verarbeitung auf dem Gesetz beruht, in einem Vertrag vorgesehen ist oder ein berechtigtes Interesse besteht. 

Wenn die Rechtsgrundlage auf dem berechtigten Interesse beruht, kann die betroffene Person jederzeit weitere Informationen über diesen Zweck des Verantwortlichen bzw. der Mitverantwortlichen einholen oder jederzeit die für die Verfolgung der spezifischen Zwecke, die dies erfordern, erteilte Einwilligung widerrufen, indem sie eine E-Mail an die folgende Adresse senden: : protezione.dati@gardaland.it

 

EMPFÄNGER UND ÜBERTRAGUNG 

Die Daten werden in den Betriebsräumen des Verantwortlichen (bzw. gegebenenfalls der Mitverantwortlichen) und an jedem anderen Ort verarbeitet, an dem sich die an der Verarbeitung beteiligten Parteien befinden. 

Die gesammelten und verarbeiteten Daten werden nicht verbreitet, sondern können ausschließlich zu den oben genannten Zwecken an andere Unternehmen und Einrichtungen der Merlin-Gruppe weitergegeben werden, die auch in anderen EU-Staaten oder außerhalb der EU ansässig sind. Das Datenschutzniveau in Nicht-EU-Ländern kann von dem Datenschutzniveau innerhalb der Europäischen Union abweichen. In dem betreffenden Fall erfolgt diese Übermittlung auf Grundlage von Art. 49 Buchst. b DSGVO.  

Personenbezogene Daten können auch an öffentliche Einrichtungen und Verwaltungen, Firmenbüros, einzelne externe Fachleute, Dienstleistungsunternehmen, Hosting-Provider, IT-Unternehmen, Kommunikationsagenturen (z. B. im Zusammenhang mit allen administrativen und operativen Verwaltungserfordernissen des Wettbewerbs/Preisausschreibens und zur Erfüllung der sich daraus ergebenden rechtlichen Verpflichtungen), an Dritte, denen die Daten mitgeteilt werden müssen, um gesetzliche Verpflichtungen zu erfüllen oder um Anordnungen von dazu berechtigten öffentlichen Stellen nachzukommen, oder zum Zwecke des gerichtlichen oder außergerichtlichen Schutzes der Interessen des Unternehmens, seiner eigenen und/oder der Interessen Dritter übermittelt werden. 

Buchhaltungs- und Steuerdaten können an ordnungsgemäß ernannte externe Stellen übermittelt werden, die Tätigkeiten im Auftrag des Verantwortlichen der Verarbeitung (bzw. gegebenenfalls der Mitverantwortlichen) durchführen, wie z.B. Buchhalter, Kreditinstitute und damit verbundene externe Fachleute. Die Daten, die Gegenstand des Dienstes sind, können an IT-Partner übermittelt werden, die ausgewählt wurden, um vertragsbezogene Dienstleistungen anzubieten, und die das gleiche technische und organisatorische Schutzniveau wie der Verantwortliche der Datenverarbeitung (bzw. gegebenenfalls die Mitverantwortlichen) gewährleisten.  

Es ist jederzeit möglich, beim Verantwortlichen der Verarbeitung (bzw. gegebenenfalls der Mitverantwortlichen) eine aktualisierte Liste der externen Datenverarbeiter anzufordern. 

 

AUFBEWAHRUNGSDAUER 

Im Allgemeinen werden die Daten vom Verantwortlichen (bzw. gegebenenfalls den Mitverantwortlichen) für den Zeitraum aufbewahrt, der für die Ausführung der oben genannten Zwecke erforderlich ist. 

Insbesondere werden Daten, die für die Ausstellung des Abonnements sowie für die Verfolgung der berechtigten Interessen des Verantwortlichen erhoben werden, 10 Jahre lang gespeichert. Daten, die für administrative/buchhalterische Zwecke erhoben werden, werden für den Zeitraum gespeichert, der in den geltenden Vorschriften vorgesehen ist. 

Für die unter Punkt 3 genannten Zwecke, für die die ausdrückliche Einwilligung der betroffenen Person gegenüber den Mitverantwortlichen erforderlich ist, werden die Daten so lange gespeichert, bis die erteilte Einwilligung widerrufen wird und in jedem Fall für maximal 24 Monate ab Erteilung. 

In Bezug auf den Zweck unter 4. werden die Daten vom Verantwortlichen für die gesamte Dauer der Wettbewerbe/Preisausschreiben aufbewahrt, d.h. für den Zeitraum, der für die Ausführung der oben genannten Zwecke erforderlich ist, und in jedem Fall für den Zeitraum, der in den Vorschriften der Branche für die Zwecke im Zusammenhang mit den genannten Wettbewerben/Preisausschreiben vorgesehen ist. Die im Rahmen von Wettbewerben/Preisausschreiben erfassten Daten werden auch nach Abschluss der Initiativen für die weitere gesetzlich vorgesehene Verjährungsfrist und/oder für die Verteidigung vor Gericht aufbewahrt, und zwar für die maximale Dauer von 10 Jahren, im Falle der Gewinner, ab dem Ende der Wettbewerbe/Preisausschreiben und/oder dem letzten verjährungsunterbrechenden Gebrauch und/oder Ereignis, oder, falls später, ab jeder Mitteilung über die Aktualisierung oder Berichtigung dieser Daten, die uns direkt von den betroffenen Personen für Bedürfnisse im Zusammenhang mit den Wettbewerben/Preisausschreiben erreichen sollte; 12 Monate, im Falle aller nicht siegreichen Teilnehmer, ab dem Ende der Wettbewerbe/Preisausschreiben und/oder dem letzten verjährungsunterbrechenden Gebrauch und/oder Ereignis. 

Nach Ablauf der oben genannten Fristen und nach Erfüllung der oben genannten Zwecke werden die personenbezogenen Daten in der Regel gelöscht oder anonymisiert; sie dürfen nur dann länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder die betroffene Person eingewilligt hat.