Datenschutz

Datenschutzhinweise für Betroffene im Rahmen des Online-Shops

Mit den nachfolgenden Hinweisen möchten wir unserer Informationspflicht als Verantwortlicher nach Artikel 13, 14 der Datenschutzgrundverordnung („DSGVO“) gegenüber unseren Besuchern (hier: „Betroffenen“) nachkommen.

Hiermit informiert die Stadtpark Mannheim gemeinnützige GmbH (nachfolgend „Stadtpark Mannheim gGmbH“) Käufer*innen sowie Nutzer*innen („Vertragspartner“) über die Verarbeitung von personenbezogenen Daten durch die Stadtpark Mannheim gGmbH im Zusammenhang mit dem Erwerb von Tickets (alle Arten von Eintrittskarten inkl. Jahreskarten, im folgenden „Eintrittskarten“ genannt) und Buchungen (z. B. Führungen, Kindergeburtstage etc.) betreffend die von der Stadtpark Mannheim gGmbH bewirtschafteten Parkanlagen Luisenpark und Herzogenriedpark im Online-Shop und dem Kassen- und dem Zutrittssystem der Stadtpark Mannheim gGmbH gemäß datenschutzrechtlicher Vorgaben der EU-Datenschutzgrundverordnung („DSGVO“).

I. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche im Sinne der DSGVO ist:

Stadtpark Mannheim gGmbH

Gartenschauweg 12, 68165 Mannheim

Geschäftsführer: Michael Schnellbach

Tel. +49 (621) 410050

E-Mail: information@stadtpark-mannheim.de

Datenschutzbeauftragter des Verantwortlichen ist:

CAD-Institut für Compliance, Arbeitsrecht und Datenschutz, Hr. Armin Fladung

Pettenkoferstr. 9, 67063 Ludwigshafen a. R., E-mail: cad@institut-cad.de

II. Verarbeitung personenbezogener Daten und Datenkategorien

Die Stadtpark Mannheim gGmbH verarbeitet die personenbezogenen Daten, die ihr im Rahmen des Vertragsschlusses und der Durchführung des Vertrags vom Vertragspartner oder seinen Erfüllungsgehilfen offengelegt werden. Wir erheben, speichern und verarbeiten die Daten unserer Betroffenen im Einklang mit den Vorschriften der DSGVO und den weiteren einschlägigen Datenschutzgesetzen. Für den Verkauf von Eintrittskarten und die Verwaltung und Kontrolle von Zutrittsberechtigungen zum Gelände der Stadtpark Mannheim gGmbH wird ein Kassen- und ein Zutrittssystem eingesetzt. Sie können in unserem Online-Ticketshop Ihre Karten im Rahmen einer Gastbestellung erwerben oder haben die Möglichkeit sich ein entsprechendes Kundenkonto bei uns anzulegen. Grundsätzlich werden alle Tickets nach Erwerb im Online-Shop per E-Mail versendet. Beim Kauf einer Jahreskarte erhalten Sie direkt eine pdf-Datei zum Herunterladen, Ausdrucken oder Speichern auf Ihrem Smartphone. Die Ausgabe der eigentlichen Jahreskarte erfolgt bei Ihrem ersten Besuch nach Vorlage des Dokuments an der Kasse.

Bei unbaren Bezahlprozessen werden personenbezogene- sowie Transaktionsdaten der EC- oder Kreditkarte der betroffenen Person an das jeweilige Institut zur Zahlungsabwicklung (z. B. PayPal, PayOne etc.) weitergeleitet.

Beim Erwerb von Tickets- und Karten via Online-Shop werden insbesondere folgende personenbezogenen Daten verarbeitet:

• Vor- und Nachname der betroffenen Person oder des gesetzlichen Vertreters;
• Adresse der betroffenen Person oder des gesetzlichen Vertreters;
• Geburtsdatum der betroffenen Person;
• Telefonnummer (optional);
• E-Mail-Adresse;
• Ggfs. Ermäßigungsberechtigung (Ausweisvorlage an der Kasse)

Hinweis: Im Fall der Jahreskarte wird auch ein aktuelles Lichtbild der betroffenen Person verarbeitet, da diese personenbezogen und nicht übertragbar ist.

Bei der Nutzung von Jahreskarten beim Parkzutritt werden zudem durch die Leseeinheit über den auf der Jahreskarte vorhandenen Barcode folgende Daten erhoben, gespeichert und verarbeitet (Protokollierungsdaten):

• Kartennummer;
• Datum und Uhrzeit des Zutritts;
• Zutrittsort;

Zusätzlich erheben wir auch die folgenden Daten:

• Protokollierungsdaten

Die Datenverarbeitung dient der Feststellung der Zutrittsberechtigung, der Überprüfung der Einhaltung des Umfangs der Zutrittsberechtigung sowie dem Schutz und der Sicherheit unseres Parks und der dort tätigen Personen. Zudem dienen diese Informationen auch Ihrem Schutz im Rahmen von Notfallsituationen, Reklamationen, Kartenverlust u.ä.. Die Adressdaten sind daher insofern zusätzlich zur E-Mail notwendig, um:

• bei im Park verlorengegangener Karte den Inhaber zu ermitteln bei Ausstellung eines Hausverbotes bei Missbrauch den Inhaber zu kontaktieren,
• Duplikate bei gleichen Namen und Geburtstagen auszuschließen (Duplikats-Prüfung erfolgt im System nicht über Abgleich mit Foto, sondern mit Namen),
• die Kontrolle bei Ausgabe von Familienjahreskarten zu haben (Ausgabe erfolgt nur an Personen, die im gleichen Haushalt leben), sowie
• die ordnungsgemäße Rechnungstellung nach Steuerrecht sicherzustellen.

Bei Buchungen (z. B. Führungen für Schulklassen, Kindergeburtstage etc.) im Online-Shop werden insbesondere folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname insbesondere des Buchenden, des Ansprechpartners, der Lehrkraft sowie ggfs. von weiteren Aufsichtspersonen
• E-Mail-Adresse
• Telefonnummer
• Informationen zur Schule (Anschrift/Klassenstufe etc.) bzw. ggfs. zum Unternehmen
• Zustimmung zum Zweck der Zusendung weiterer Informationen zur Veranstaltung

III. Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten beim Erwerb von Eintrittskarten und Buchungen geschieht auf folgenden Rechtsgrundlagen bzw. zu folgenden Zwecken:

Die Erhebung und Verarbeitung der Daten der betroffenen Person ist für den Vertragsschluss, die Abrechnung und Durchführung des Vertrags erforderlich. Insbesondere werden die Daten für den Erwerb von Eintrittskarten, den Bezahlprozess und die Kommunikation mit dem Vertragspartner sowie zu Kontrollzwecken und zur Vermeidung missbräuchlicher Kartenverwendung erfasst und verarbeitet.

Bei Kontaktinformationen: Soweit Sie eine Einwilligung zur Verarbeitung von Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung (Art. 6 Abs. 1 lit. a) DSGVO). Zur Erfüllung unserer Pflichten aus dem mit den Ticket- bzw. Karteninhabern bzw. Buchenden bestehenden Vertragsverhältnis, insbesondere um steuerrechtliche und buchhalterische Pflichten zu erfüllen bzw. um eine Personalisierung von Tickets und Karten zu ermöglichen (Art. 6 Abs. 1 lit. b) und c) DSGVO); Geltendmachung und Verteidigung rechtlicher Ansprüche, Beilegung rechtlicher Streitigkeiten (Art. 6 Abs. 1 lit. f) DSGVO).

Bei Zahlungsdaten: Abrechnung und Einziehung von fälligen Zahlungen im Rahmen des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b) DSGVO). Des Weiteren verarbeiten wir Ihre Daten aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO z.B. ggfs. betreffend Ihrer Angaben zu Ermäßigungsumständen wie Schwerbehinderten- oder Studenteneigenschaft. Hinweis: Die Daten zur Vergünstigung werden lediglich mit dem internen Vermerk "ermäßigt" dokumentiert. Kopien von Dokumenten werden nicht gemacht; es findet eine Sichtkontrolle zu Nachweiszwecken statt.

Soweit Sie eine Einwilligung zur Verarbeitung von Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.

Beim Kauf einer Jahreskarte werden personenbezogene Daten des Kartennutzers auf die Karte gedruckt, um diese Daten mit der Person abzugleichen, die das Zutrittssystem (z.B. Eingangstor, Drehkreuz, Drehsperre) verwendet. Sofern personalisierte Eintrittskarten für eine andere Person erworben werden, muss der Käufer sicherstellen, dass die betroffene Person ausreichend über die Verarbeitung ihrer Daten durch die Stadtpark Mannheim gGmbH informiert ist und dass der Käufer zur Angabe der Daten berechtigt ist. Die Daten der betroffenen Personen verarbeitet die Stadtpark Mannheim gGmbH vorrangig auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DSGVO.

Bei Personalisierungsdaten: Wahrung unseres überwiegenden Interesses bei der Nutzung der Jahreskarte im Rahmen der Einlasskontrollen eine missbräuchliche Verwendung (z.B. Weitergabe der Karte an Dritte) zu verhindern (Art. 6 Abs. 1 lit. f) DSGVO).

Bei Protokollierungsdaten: Wahrung unseres überwiegenden Interesses bei der Nutzung der Jahreskarte im Rahmen der Einlasskontrollen eine missbräuchliche Verwendung (z.B. Weitergabe der Karte an Dritte) zu verhindern (Art. 6 Abs. 1 lit. f) DSGVO). Wahrung unseres überwiegenden Interesses im Rahmen statistischer Auswertungen das Nutzerverhalten zu analysieren, z.B. wie häufig eine Karte genutzt wird (Art. 6 Abs. 1 lit. f) DSGVO); dabei werden die Daten vollständig anonymisiert.

IV. Art und Umfang der Datenverarbeitung

Die Bereitstellung der personenbezogenen Daten durch Sie erfolgt freiwillig; ohne die Bereitstellung der personenbezogenen Daten kann Ihnen jedoch ggfs. kein Ticket ausgestellt und der Zutritt zum Park verweigert werden. Die Daten der Besucher werden in unserem Kassen- und Zutrittssystem gespeichert. Alle Daten werden vertraulich behandelt und unter Einhaltung der geltenden gesetzlichen Vorschriften aufbewahrt.

V. Speicherdauer

Für die Verarbeitung und Speicherung Ihrer personenbezogenen Daten gelten die gesetzlichen Anforderungen. Wir löschen personenbezogene Daten, sobald sie für die Zwecke, für die wir sie verarbeiten, nicht mehr erforderlich sind, und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten). Eine darüber hinausgehende Speicherung kann erfolgen, wenn wir die Daten ausnahmsweise noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Bestell- und Vorgangsdaten im Online-Shop bzw. im Bestellsystem speichern wir zur Abwicklung und Nachbearbeitung von Bestellungen in der Regel bis zu 3 Monate (insbesondere für das Beschwerdemanagement, zur Bearbeitung von Rückfragen sowie z. B. bei Ticket-/Belegverlust). Wenn Sie als Gast bestellen (ohne Kundenkonto), werden die hierbei verarbeiteten personenbezogenen Daten (insbesondere Name, Vorname, Adresse, PLZ, Ort, Land, E-Mail-Adresse) grundsätzlich spätestens nach 1 Monat automatisch pseudonymisiert, sofern kein Kauf bzw. keine abgeschlossene Bestellung vorliegt (z. B. weil eine Bestellung nicht abgeschlossen wurde). Sofern Sie ein Kundenkonto anlegen, speichern wir die dort hinterlegten Daten bis zur Löschung bzw. Schließung des Benutzerkontos durch Sie. Die Löschung des Benutzerkontos durch Sie erfolgt grundsätzlich unmittelbar. Soweit jedoch zu Ihrem Kundenkonto Aufträge oder Bestellungen vorhanden sind, bleiben Rechnungs- und Buchungsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten bestehen; personenbezogene Stammdaten werden in der Kundenverwaltung bzw. im Webmanagement pseudonymisiert (z. B. Name, Vorname, Adresse, PLZ, Ort, Land, E-Mail-Adresse) bzw. – je nach eingesetztem Prozess – anonymisiert.

VI. Weitergabe von Daten

Die genannten personenbezogenen Daten können teilweise an Auftragsverarbeiter mit Sitz innerhalb der Europäischen Union zu den genannten Zwecken weitergegeben werden. Die Verarbeitung erfolgt jedoch nur in unserem Auftrag und nach unseren Anweisungen u. a. gemäß Art. 28 DSGVO. Es erhalten damit nur diejenigen externen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Solche Empfänger personenbezogener Daten können z.B. sein: Ticketing-, Kassen-, Einlass-, Versand-Dienstleister, Finanz-, Steuerbehörden, Inkasso-Dienstleister, Banken, Kreditinstitute, Wirtschaftsprüfer.

Sollten wir Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. EU-Standardvertragsklauseln) gemäß Art. 44 ff. DSGVO vorhanden sind. Ohne angemessene Datenschutzgarantien kann eine Übermittlung in ein Drittland ausnahmsweise auch dann erfolgen, wenn die Voraussetzungen von Art. 49 DSGVO vorliegen.

Innerhalb der Stadtpark Mannheim gGmbH erhalten ebenfalls nur die Personen und Stellen die Daten der betroffenen Person, die diese zur Erfüllung der oben genannten Zwecke benötigen.

VII. Datensicherheit

Die Stadtpark gGmbH setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherungsmaßnahmen werden entsprechend der

technologischen Entwicklung fortlaufend überarbeitet.

VIII. Betroffenenrechte
Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 21 DSGVO jederzeit aus Gründen Ihrer besonderen Situation der Verarbeitung zu widersprechen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Die für uns zuständige Aufsichtsbehörde ist: Die zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstr. 10 a, 70173 Stuttgart.

WIDERSPRUCH

Sofern personenbezogene Daten zur Wahrnehmung von Aufgaben im öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e) DSGVO bzw. auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden, hat die betroffene Person das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben.

Folge des Widerspruchs ist, dass die Stadtpark Mannheim gGmbH die personenbezogenen Daten der betroffenen Person nicht mehr verarbeitet, es sei denn, die Stadtpark Mannheim gGmbH kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen vorgehen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die betroffene Person kann ihren Widerspruch entweder direkt an die Stadtpark Mannheim gGmbH oder den Datenschutzbeauftragten der Stadtpark Mannheim gGmbH richten.

 

Stand: 03/2026