DATENSCHUTZRICHTLINIE
Beim Umgang mit personenbezogenen Daten handeln wir in Übereinstimmung mit der Rechtsordnung der Tschechischen Republik und den unmittelbar geltenden Vorschriften der Europäischen Union, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie den damit verbundenen Rechtsvorschriften. In den folgenden Abschnitten erläutern wir, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten und wer an dieser Verarbeitung beteiligt sein kann. Diese Informationen sind wichtig, daher hoffen wir, dass Sie sich die Zeit nehmen, alles sorgfältig zu lesen.
Wer ist für Ihre personenbezogenen Daten verantwortlich?
Verantwortlicher für die Verarbeitung personenbezogener Daten ist DinoPark, s.r.o., IČO: 635 06 572, Sitz: Stará cesta 2, 312 00 Plzeň, eingetragen im Handelsregister beim Regionalgericht in Plzeň, Abteilung C, Eintrag 6543.
Wir verarbeiten personenbezogene Daten gemäß der DSGVO und den einschlägigen Rechtsvorschriften. Nachfolgend finden Sie Informationen darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.
Welche Daten verarbeiten wir als Verantwortlicher?
Daten, die beim Besuch unserer Websites verarbeitet werden
dinopark.cz, dinopark.eu, dinopark.sk, dinopark.es, ticket.dinopark.eu, dinopark.cz/cs/e-shop/
- IP-Adresse
- Cookies – siehe unsere Cookie-Richtlinie
- Informationen über Browser und Betriebssystem (zur korrekten Darstellung der Website)
- E-Mail-Adresse – nur bei Anmeldung zum Newsletter
Daten, die beim Kauf von Online-Tickets auf ticket.dinopark.cz verarbeitet werden
- Vorname
- Nachname
- E-Mail-Adresse
- Postleitzahl
- Bestelldaten
Daten, die bei einer Bestellung oder Registrierung im E‑Shop (dinopark.cz/cs/e-shop/) verarbeitet werden
Produktbestellung:
- Vor- und Nachname
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Bestelldaten
Registrierung eines Kundenkontos:
- Vor- und Nachname
- Passwort in gehashter Form
- Adresse
- Telefonnummer
- E-Mail-Adresse
Daten aus Kontaktformularen
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Inhalt der Nachricht
Daten aus Gewinnspielen und Umfragen
Organisiert in DinoPark‑Standorten oder bei externen Veranstaltungen (Messen, Familienfestivals usw.).
Die Teilnahmebedingungen werden stets hier veröffentlicht: https://www.dinopark.cz/cz/pravidla-soutezi
- Vor- und Nachname
- Postleitzahl
- E-Mail-Adresse
- Telefonnummer (falls für das Gewinnspiel erforderlich)
Wann ist keine Einwilligung erforderlich?
Wir dürfen personenbezogene Daten auch ohne Ihre Einwilligung verarbeiten, wenn:
- die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist,
- eine gesetzliche Verpflichtung besteht,
- ein berechtigtes Interesse vorliegt (z. B. Direktmarketing, Sicherheit, Schutz von Leben und Gesundheit).
Die Einwilligung ist keine Voraussetzung für die Nutzung unserer Dienste, sofern sie nicht für einen bestimmten Zweck erforderlich ist.
Zu welchen Zwecken verarbeiten wir Ihre Daten und wie lange?
Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang, um unsere Dienste bereitzustellen, gesetzliche Pflichten zu erfüllen und den sicheren Betrieb unserer Websites und E‑Shops zu gewährleisten.
Nachfolgend finden Sie eine übersichtliche Tabelle mit:
- Zweck der Verarbeitung
- Rechtsgrundlage
- Kategorien der Daten
- Speicherdauer
Diese Übersicht entspricht der tatsächlichen Funktionsweise von DinoPark – vom Ticket- und Warenkauf über Newsletter und Gewinnspiele bis hin zu Cookies und Websicherheit.
Übersicht der Verarbeitungszwecke
| Verarbeitungszweck | Rechtsgrundlage | Datenkategorien | Speicherdauer |
|---|---|---|---|
| Bearbeitung von Ticketbestellungen (ticket.dinopark.cz) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Vorname, Nachname, E-Mail, PLZ, Bestelldaten, PDF‑Ticket, QR‑Code, IP‑Adresse | 10 Jahre (Buchhaltungspflicht) |
| Bearbeitung von Warenbestellungen (dinopark.cz/cs/e-shop) | Vertragserfüllung | Vorname, Nachname, Adresse, Telefon, E-Mail, Bestelldaten | 10 Jahre |
| Registrierung und Verwaltung eines Kundenkontos | Vertragserfüllung / berechtigtes Interesse | Vorname, Nachname, E-Mail, Adresse, Telefon, gehashter Passwortwert | Dauer des Kontos + 3 Jahre |
| Versand von Newslettern | Einwilligung | E-Mail, Aktivitätsdaten (Öffnungen, Klicks) | Bis Widerruf + 3 Jahre Archivierung |
| Marketing (personalisierte Werbung) | Einwilligung | Marketing-Cookies, IP-Adresse, Online‑Kennungen | Laut Cookie-Richtlinie (i. d. R. 3–13 Monate) |
| Analyse und Statistik | Einwilligung (Analyse‑Cookies) / berechtigtes Interesse (anonyme Statistiken) | Analyse‑Cookies, gekürzte IP-Adresse, technische Daten | Laut Cookie-Richtlinie (i. d. R. 6–13 Monate) |
| Technischer Betrieb der Website | Berechtigtes Interesse | Technische Cookies, IP-Adresse, Browserdaten | Sitzung / max. 1 Jahr |
| Websicherheit und Betrugsprävention | Berechtigtes Interesse | IP-Adresse, Server‑Logs | 30 Tage – 6 Monate (empfohlen: 3 Monate) |
| Bearbeitung von Kontaktformularen | Berechtigtes Interesse / Vertragserfüllung | Vorname, E-Mail, Telefon, Nachricht | 6 Monate – 1 Jahr |
| Gewinnspiele und Umfragen | Vertragserfüllung / berechtigtes Interesse / Einwilligung | Vorname, E-Mail, PLZ, Telefon (falls erforderlich) | Dauer des Gewinnspiels + 1 Jahr |
| Archivierung von Einwilligungen | Gesetzliche Pflicht / berechtigtes Interesse | E-Mail, Einwilligungsnachweis | 3 Jahre nach Widerruf |
| Buchhaltungs- und Steuerpflichten | Gesetzliche Pflicht | Bestelldaten | 10 Jahre |
| CCTV-Aufzeichnungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Schutz von Eigentum, Kriminalprävention, Schutz von Leben und Gesundheit | 72 Stunden |
Wie schützen wir Ihre personenbezogenen Daten?
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Beschädigung zu schützen.
Dazu gehören insbesondere:
- verschlüsselte Verbindung (HTTPS),
- beschränkter Zugriff nach dem Need‑to‑Know‑Prinzip,
- getrennte Benutzerrechte und regelmäßige Zugriffsprüfungen,
- sichere Datenspeicherung bei DSGVO‑konformen Anbietern,
- regelmäßige System‑ und Sicherheitsupdates,
- Monitoring und Schutz vor Angriffen oder Missbrauch.
Wer hat Zugriff auf Ihre personenbezogenen Daten?
Mitarbeiter und externe Mitarbeiter von DinoPark
Nur diejenigen, die die Daten zur Erfüllung ihrer Aufgaben benötigen (Kundensupport, Bestellabwicklung, technische Verwaltung, Marketing – im Rahmen der erteilten Einwilligungen).
Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet.
Unsere Auftragsverarbeiter (technische und Marketing‑Dienstleistungen)
- AETO s.r.o. – Ticket‑E‑Shop
- ANT Studio s.r.o. – Website und Merchandise‑E‑Shop
- LCG New Media s.r.o. – Online‑Werbung
- Ecomail.cz, s.r.o. – Newsletter
- Hosting‑ und Serveranbieter
Auftragsverarbeiter haben nur Zugriff auf Daten, die für ihre Dienstleistungen notwendig sind.
Dritte Empfänger – nur mit Einwilligung
Bei Einwilligung in Analyse‑ oder Marketing‑Cookies können Daten an folgende Empfänger übermittelt werden:
- Google Ireland Ltd. (Analytics, Ads)
- Meta Platforms Ireland Ltd. (Facebook/Instagram Ads)
- Seznam.cz, a.s. (Sklik)
- Microsoft Clarity (Analyse, Heatmaps, Sitzungsaufzeichnungen)
Diese Unternehmen handeln als eigenständige Verantwortliche.
Zahlungsdienstleister
Zahlungsdaten (z. B. Kartennummern) werden nicht von DinoPark verarbeitet.
Diese Daten werden von Comgate Payments, a.s. als eigenständigem Verantwortlichen verarbeitet.
DinoPark erhält lediglich den Zahlungsstatus und die Transaktions-ID.
Behörden
Wir können personenbezogene Daten an Behörden übermitteln, wenn dies gesetzlich vorgeschrieben ist (z. B. Finanzamt, Polizei).
Kamerasysteme (CCTV)
In den DinoParks werden Kamerasysteme mit Aufzeichnung eingesetzt, um das Eigentum zu schützen, die Sicherheit von Besuchern und Mitarbeitern zu gewährleisten und rechtswidriges Verhalten zu verhindern.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Kamerasysteme erfassen Videoaufnahmen von Personen, die sich in den überwachten Bereichen bewegen. Es erfolgt keine Tonaufzeichnung und keine automatisierte Entscheidungsfindung.
Die Speicherdauer der Aufzeichnungen beträgt 72 Stunden, sofern es nicht erforderlich ist, die Aufzeichnungen länger aufzubewahren (z. B. zur Aufklärung eines Vorfalls).
Die überwachten Bereiche sind entsprechend gekennzeichnet.
Ausführliche Informationen zur Verarbeitung personenbezogener Daten durch das Kamerasystem finden Sie hier: Informationen zum Kamerasystem (PDF)
Ihre Rechte
Sie haben folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf der Einwilligung
- Recht auf Information bei Datenschutzverletzungen
Wie können Sie Ihre Rechte ausüben?
E-Mail: GDPR@dinopark.cz
Wir beantworten Ihre Anfrage ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen.
Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie sich an die Aufsichtsbehörde wenden:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Aktualisierung dieser Datenschutzrichtlinie
Wir können diese Richtlinie aktualisieren, insbesondere wenn sich unsere Dienste oder gesetzliche Anforderungen ändern.
Die aktuelle Version ist stets auf dieser Seite verfügbar und gilt ab dem Zeitpunkt der Veröffentlichung.
Gültig ab: 01.11.2023
Letzte Aktualisierung: 01.07.2026