Datenschutz Informationen

Hier finden Sie unter I. die Datenschutzinformationen für diese Website und unter II. Definitionen zum Cookie-Banner der Recruiting-Website sowie unter III. unsere Datenschutzinformationen für Bewerberinnen und Bewerber.

I. Datenschutzinformationen zur Nutzung unserer Website

Wir freuen uns über Ihr Interesse an der Nutzung unserer Website. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Website.

1. VERANTWORTLICHER

Verantwortlicher für die Datenverarbeitung ist:
Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31–41
D - 50321 Brühl
Telefon: +49 (0)2232 36-600
Kontakt: info[at]phantasialand.de

2. DATENSCHUTZBEAUFTRAGTER

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Rechtsanwalt Jens-Martin Heidemann
Scheja und Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 (0)228 227 226 0
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html

3. IHRE BETROFFENENRECHTE

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

Auskunft (Art. 15 DSGVO):
Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO):
In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO):
Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

***

Einzelfallbezogenes Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

***

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):

Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Ihre Einwilligung zu Cookies können Sie über die Cookie-Einstellungen, die im unteren Bereich der Website des Phantasialand verlinkt sind, widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an [email protected] oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
Fax: +49 (0)211 38424-999
E-Mail: poststelle[at]ldi.nrw.de

4. AUTOMATISIERTE EINZELENTSCHEIDUNG EINSCHLIEßLICH PROFILING

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DSGVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

5. BEREITSTELLUNG DER WEBSITE

Beim Aufruf unserer Website werden von uns nur solche personenbezogenen Daten verarbeitet, die durch Ihren Internet-Browser automatisch übermittelt werden. Hierzu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Website, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, Browsertyp und Browsereinstellungen.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die Bereitstellung unserer Website.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung des genannten Zwecks.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.

Die personenbezogenen Daten werden unmittelbar nach Auslieferung durch den Webserver gelöscht.

6. SERVERLOGFILES

Wir erheben und verarbeiten personenbezogene Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Zwecke dieser Datenverarbeitung sind die statistische Auswertung, Verbesserung der Website, die Systemsicherheit (z. B. Verhinderung von Missbrauch) und die Fehlerdiagnose.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

Empfänger der personenbezogenen Daten sind unser Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

7. KONTAKTAUFNAHME

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind der Empfang und die Bearbeitung von Anfragen.

Sofern die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt in der Möglichkeit, Ihre Anfrage zu empfangen und zu bearbeiten.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

8. CONTENT DELIVERY NETWORKS

Wir setzen auf unserer Website Content Delivery Networks ein. Ein Content Delivery Network (CDN), ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere große Mediendateien – ausgeliefert werden. Ein CDN stellt skalierende Speicher- und Auslieferungskapazitäten zur Verfügung und gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz.

Zweck der Verarbeitung Ihrer personenbezogenen Daten ist es, Ihnen die Inhalte unserer Website möglich schnell bereitstellen zu können.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt dabei in der Verfolgung der genannten Zwecke.

9. COOKIES UND VERGLEICHBARE TECHNOLOGIEN

Informationen zu Cookies und vergleichbaren Technologien finden Sie unter Cookie-Einstellungen, die auch im unteren Bereich der Website des Phantasialand verlinkt sind, sowie nachfolgend unter „EMPFÄNGER“.

10. EMPFÄNGER

Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen.

Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben. Externe Empfänger können sein:

Auftragsverarbeiter:

Dienstleister oder Agenturen, die wir für die Erbringung von Services einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind.

Öffentliche Stellen:

Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.

Private Stellen:

Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln.

Dritte:

Anbieter von Online-Diensten, die wir auf unsere Website für die Nutzung von Leistungs-, Marketings- und funktionelle Cookies und ähnliche Technologien einsetzen:

Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Axel Springer Teaser Ad GmbH, Axel-Springer-Str. 65, 10888 Berlin
Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Hutter Consult AG, Kapellstrasse 6, 8355 Aadorf, Schweiz
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn
pemedia GmbH, Immermannstraße 59, 40210 Düsseldorf
TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London EC2Y 5EB, UK
Vimeo Inc., 330 W 34St, 5th Floor, New York, US-NY, 10001, USA

11. ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER

Bei der Verarbeitung Ihrer personenbezogenen Daten kann eine Übermittlung an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen.

Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

12. DAUER DER SPEICHERUNG

Sofern nicht im Rahmen dieser Datenschutzinformationen ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

***

II. Definitionen

Phantasialand: Datenschutzrechtlich verantwortlich ist die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG, Berggeiststraße 31–41, D - 50321 Brühl, info[at]phantasialand.de (im Folgenden „wir“)
Dritte: Details siehe unter Ziffer 11 der Datenschutzinformationen für die Website und im Cookie-Banner unter Einstellungen, dort über das über das Fragezeichen-Symbol zum jeweiligen „Service“ (dort: unter „Dritter“).
Cookies und ähnliche Technologien: Cookies sind kleine Textdateien, die mittels des genutzten Webbrowsers auf Ihrer Endeinrichtung gespeichert werden. Auf unserer Website werden weitere Technologien eingesetzt, die Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen, die bereits auf Ihrer Endeinrichtung gespeichert sind, zugreifen.
Erweiterte Funktionalitäten: Wir stellen Ihnen auf unserer Website www.unsere-welt-ist-phantastisch.de erweiterte Funktionalitäten, wie das Anzeigen von Videos, bereit, um unsere Website anschaulicher zu gestalten.
Verbesserung der Website: Wir analysieren, wie Besucher unsere Website www.unsere-welt-ist-phantastisch.de nutzen, damit wir sie noch intuitiver gestalten können.
Nutzerprofil: Auf Grundlage Ihrer Website-Nutzungsdaten erstellen wir ein Nutzerprofil, um bestimmte Ihrer persönlichen Aspekte (z.B. wirtschaftliche Lage, persönliche Vorlieben, Interessen) zu analysieren oder vorherzusagen. Wenn Sie einen anderen Browser verwenden, wird ein neues Nutzerprofil erstellt.
Personalisierte Werbung: Auf Basis Ihres Nutzerprofils wird Ihnen ausgewählte Werbung von uns und Dritter zur Absatzförderung angezeigt.
Verarbeitung: jedweder Umgang mit personenbezogenen Daten (z.B. Erheben, Erfassen, Organisation, Ordnen, Speicherung, Veränderung, Übermittlung der Daten).
unsichere Drittländer: Staaten außerhalb des Europäischen Wirtschaftsraums (EWR), bei denen kein Angemessenheitsbeschluss der EU-Kommission (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) vorliegt. Daher ist die Einhaltung der Datenschutz-Grundsätze des Unionsrechts nicht garantiert, so dass es zu einer Verletzung der Grundrechte und Grundfreiheiten kommen kann. Auch die Ausübung der Betroffenenrechte gemäß der Datenschutz-Grundverordnung (z.B. Auskunft, Berichtigung, Löschung, Schadensersatz) und ihre behördliche oder gerichtliche Durchsetzung können erschwert oder ausgeschlossen sein. Details siehe oben.
Online-Angebote: Websites oder andere Telemedien (z.B. Apps) vom Phantasialand und/oder Dritter.
Widerrufen: Sie haben als betroffene Person das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung oben widerrufen.

***

III. Datenschutzinformationen für Bewerberinnen und Bewerber des Phantasialand

Wir freuen uns, dass Sie sich für unser Unternehmen interessieren und sich für eine Stelle bei uns bewerben / beworben haben.

Nachfolgend möchten wir Ihnen gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung erteilen.

1. Wer ist für die Datenverarbeitung verantwortlich?

Sie haben die Möglichkeit, sich für offene Stellen oder initiativ bei der Phantasialand Schmidt-Löffelhardt GmbH & Co. KG oder Phantasialand Gastronomie GmbH zu bewerben. In beiden Fällen wird das Bewerbungsverfahren durch die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG durchgeführt.

Sofern Sie sich auf ausgeschriebene Stellen oder initiativ bei der Phantasialand Schmidt-Löffelhardt GmbH & Co. KG bewerben, ist Verantwortlicher im Sinne des Datenschutzrechtes:
Phantasialand Schmidt-Löffelhardt GmbH & Co. KG
Berggeiststraße 31-41
50321 Brühl
Telefon: +49 (0) 2232 36-373
Kontakt: [email protected]

Sofern Sie sich auf ausgeschriebene Stellen oder initiativ bei der Phantasialand Gastronomie GmbH bewerben, ist Verantwortlicher im Sinne des Datenschutzrechtes:
Phantasialand Gastronomie GmbH
Berggeiststraße 31-41
50321 Brühl
Telefon: +49 (0) 2232 36-373
Kontakt: [email protected]

Bei der Durchführung des Bewerbungsverfahrens für ausgeschriebene Stellen oder Initiativbewerbungen bei der Phantasialand Gastronomie GmbH agiert die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG als Auftragsverarbeiter für die Phantasialand Gastronomie GmbH.

2. Wie erreichen Sie unseren Datenschutzbeauftragten?

Jens-Martin Heidemann
Scheja und Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: +49 (0)228 227 226 0
Verschlüsseltes Kontaktformular: https://www.scheja-partner.de/kontakt/kontakt.html

3. Welche personenbezogenen Daten von Ihnen werden von uns zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet?

a) Bewerbungsverfahren

Wir erheben Ihre personenbezogenen Daten grundsätzlich über den von Ihnen für die Einreichung Ihrer Bewerbung gewählten Kontaktweg direkt bei Ihnen. Hiervon ausgenommen ist die Zusammenarbeit mit Personaldienstleistern unter 2. f). Je nach Bewerbungskanal können die verarbeiteten Daten sein:

Allgemeine Daten zu Ihrer Person (Vor- und Nachname, Kontaktdaten, Geburtsdatum),
Daten zu Ihrem Werdegang, Ihrer Ausbildung und Qualifikation,
Daten zu etwaigen Weiterbildungsmaßnahmen und Zusatzqualifikationen,
Religionszugehörigkeit,
Schwerbehinderteneigenschaft,
Notizen zum Verlauf des Bewerbungsverfahrens.

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung mitgeteilt haben, um Ihre Eignung für eine ausgeschriebene Stelle oder Ihre Initiativbewerbung zu prüfen und das Bewerbungsverfahren durchzuführen.

Die Datenverarbeitung zur Durchführung des Bewerbungsverfahrens erfolgt auf Basis des Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (DSGVO). Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeiten wir ggfs. auf Grundlage von § 26 Abs. 3 S. 1 Bundesdatenschutzgesetz (BDSG), Art. 9 Abs. 2 lit. b) DSGVO.

b) Verteidigung im Rahmen von Rechtsstreitigkeiten

Wir verarbeiten diese Daten ggf. auch für die Ermöglichung der Verteidigung im Rahmen von Rechtsstreitigkeiten. Eine etwaige solche Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung). Die berechtigten Interessen liegen hierbei darin, den rechtmäßigen Ablauf des Bewerbungsverfahrens in einem etwaigen Verfahren beweisen zu können. Besondere Kategorien personenbezogener Daten verarbeiten wir in diesem Zusammenhang ggfs. auf Grundlage von Art. 9 Abs. 2 lit. f) DSGVO.

c) Berücksichtigung Ihrer Bewerbung für andere offene Stellen

Wenn Sie uns hierfür Ihre Einwilligung erteilt haben, verarbeiten wir die von Ihnen mitgeteilten Daten ggf. auch, um Ihre Eignung für andere offene Positionen in unter Ziffer 1 genannten Phantasialand-Gesellschaften zu prüfen und Sie entsprechend zu kontaktieren.

Diese Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) i.V.m. § 26 Abs. 2 BDSG. Sofern wir auch besondere Kategorien personenbezogener Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt die Datenverarbeitung auf Basis des Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2, 3 BDSG.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbezogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Widerruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter den oben angegebenen Kontaktmöglichkeiten des Verantwortlichen.

Wir speichern Ihre Einwilligung nach einem Widerruf der Einwilligung, um unseren gesetzlichen Nachweispflichten nachzukommen und zur Wahrung unseres berechtigten Interesses, die Einwilligung in einem Rechtsstreit nachweisen zu können. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse, eine erteilte Einwilligung nachweisen zu können.

d) Talentpool

Sofern Ihre Bewerbung nicht zu einer Anstellung bei uns geführt hat und Sie uns für spätere Stellenausschreibungen die Aufnahme Ihrer Bewerbungsdaten in unseren Talentpool gestattet haben, verarbeiten wir Ihre personenbezogenen Daten auch, um Sie bei künftigen Stellenausschreibungen berücksichtigen und kontaktieren zu dürfen sowie Ihre diesbezügliche Einwilligung nachweisen zu können.

Die Datenverarbeitung für die Aufnahme in den Talentpool erfolgt auf Basis des Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) i.V.m. § 26 Abs. 2 BDSG. Sofern wir auch besondere Kategorien personenbezogener Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt die Datenverarbeitung auf Basis des Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2, 3 BDSG.

Wir speichern Ihre Einwilligung nach einem Widerruf der Einwilligung oder Einstellung unseres Talentpools, um unseren gesetzlichen Nachweispflichten nachzukommen und zur Wahrung unseres berechtigten Interesses, die Einwilligung in einem Rechtsstreit nachweisen zu können. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) i. V. m. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO. Dabei verfolgen wir das berechtigte Interesse, eine erteilte Einwilligung nachweisen zu können.

e) Verarbeitung im Rahmen der Durchführung von Video- und Audiokonferenzsystemen

Im Laufe Ihres Bewerbungsverfahrens kann es dazu kommen, dass wir Gespräche als „Online-Meeting“ durchführen. Wir verarbeiten Ihre Daten im Zusammenhang mit der Nutzung des von uns eingesetzten Video- und Audiokonferenzsystems Microsoft Teams.

Bei der Nutzung des Anbieters werden verschiedene Datenkategorien verarbeitet. Zur Einladung verwenden wir die Kontaktdaten, die uns im Rahmen Ihrer Bewerbung zur Verfügung gestellt wurden. Dies sind insbesondere Ihre Namen und Ihrer E-Mailadresse. Ferner verarbeiten wir Informationen, die Sie bei der Teilnahme am Online-Meeting zur Verfügung stellen. Sofern diese mit Ihrer Person verknüpft sind, handelt es sich dabei auch um personenbezogene Daten. Dies können beispielsweise Chatdaten, Beiträge, und von Ihnen während der Online-Meetings geteilte Inhalte und Dokumente sein. Darüber hinaus werden in Abhängigkeit vom genutzten Medium bei der Teilnahme am Online-Meeting weitere Daten (sog. Metadaten) wie Ihre IP-Adresse erfasst.

Wir verarbeiten diese Daten nur soweit dies zur Durchführung des Online-Meetings erforderlich ist und um eine reibungslose Durchführung des Online-Meetings zu ermöglichen. Online-Meetings zur Durchführung des Bewerbungsverfahrens erfolgen auf Basis des Art. 6 Abs. 1 lit. b) DSGVO. Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeiten wir ggfs. auf Grundlage von § 26 Abs. 3 S. 1 BDSG, Art. 9 Abs. 2 lit. b) DSGVO. Die Datenverarbeitung für die technische Durchführung des Online-Meetings erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO.

Soweit Sie zur Teilnahme am Online-Meeting die Internetseite von Microsoft Teams aufrufen oder sich auf der Webseite des Anbieters die erforderliche Applikation herunterladen, ist Microsoft für die Datenverarbeitung verantwortlich. Bezüglich der Verarbeitung personenbezogener Daten durch den Anbieter verweisen wir auf deren Datenschutzhinweise: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy

f) Zusammenarbeit mit Personaldienstleistern

Teilweise arbeiten wir mit externen Personaldienstleistern zusammen, von denen wir Ihre Daten erhalten. Die Datenverarbeitung umfasst dabei die unter Ziff. 3. A). genannten Zwecke und Datenkategorien.

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. b) DSGVO. Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeiten wir ggfs. auf Grundlage von § 26 Abs. 3 S. 1 Bundesdatenschutzgesetz (BDSG), Art. 9 Abs. 2 lit. b) DSGVO.

Sofern die Vermittlung durch einen Personaldienstleister zu einem Beschäftigungsverhältnis mit uns führt, setzen wir unseren Partner unter Nennung Ihres Namens und der relevanten Gehaltsinformationen davon in Kenntnis. Dies erfolgt zur Erfüllung unserer Informationsverpflichtungen gegenüber dem Personaldienstleister. Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse der vorgenannte Zweck ist.

Soweit Ihre Daten im Zuge der Rückübermittlung an einen Partner außerhalb des EWR gelangen, liegen die Voraussetzungen von Art. 49 Abs. 1 S. 1 lit. b) und c) DSGVO vor.

5. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Sie sind weder vertraglich noch gesetzlich verpflichtet uns personenbezogene Daten für die zuvor genannten Zwecke bereitzustellen. Allerdings ist die Bereitstellung, insbesondere der Pflichtangaben aus dem Online-Formular, für die Durchführung des Bewerbungsverfahrens über diesen Bewerbungskanal und für die Entscheidung über den Abschluss eines Arbeitsvertrages erforderlich. Wenn Sie uns bei Ihrer Bewerbung nicht alle für das Bewerbungsverfahren benötigten personenbezogenen Daten bereitstellen, werden wir Sie im Bewerbungsverfahren nicht berücksichtigen können.

Sofern Sie uns für spätere Stellenausschreibungen die Aufnahme Ihrer Bewerbungsdaten in unseren Talentpool nicht gestatten bzw. Sie keine Berücksichtigung bei anderen offenen Stellen wünschen, können wir Ihre personenbezogenen Daten jedoch nicht verarbeiten, um Sie bei künftigen Stellenausschreibungen oder aktuellen vergleichbaren Positionen zu berücksichtigen und zu kontaktieren.

6. Wie lange werden Daten gespeichert?

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, löschen wir die Daten aus Ihrem Bewerbungsverfahren nicht vollständig, sondern nehmen diese im erforderlichen Umfang zu Ihrer Personalakte. Wir verarbeiten diese sodann zum Zwecke der Durchführung des Beschäftigungsverhältnisses. Hierüber werden wir Sie sodann in gesonderter Form genauer informieren.

Sofern Ihre Bewerbung nicht erfolgreich ist, werden wir Ihre Bewerbungsdaten entweder aufgrund einer von Ihnen ggfs. erteilten Einwilligung zur Aufnahme in unseren Bewerberpool weiterhin speichern oder spätestens nach Ablauf von sechs Monaten nach Beendigung Ihres Bewerbungsverfahrens löschen.

Sofern Sie uns Ihre Einwilligung zur Aufnahme in den Talentpool erteilt haben, speichern wir Ihre Daten für höchstens 2 Jahre nach Beendigung Ihres Bewerbungsverfahrens. Sofern Sie vorher den Widerruf Ihrer Einwilligung erklären, löschen wir Ihre Daten unverzüglich.

Ihre personenbezogenen Daten, die wir zum Nachweis Ihrer Einwilligung verarbeiten, löschen wir 3 Jahre nach Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben oder diese abgelaufen ist.

7. An welche Empfänger werden die Daten weitergegeben?

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß Zugriff auf Ihre Daten nehmen:

Zuständige Mitarbeiter der HR-Abteilung. Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet und die Bewerbung im Rahmen des Bewerbungsverfahrens bearbeitet. Teilweise werden geeignete Bewerbungen dann intern an Abteilungsverantwortliche weitergeleitet, um mit diesen das weitere Vorgehen abzustimmen. Dies kann je nach zu besetzender Stelle Verantwortliche der Phantasialand Gastronomie GmbH einschließen. In den Unternehmen haben grundsätzlich nur die Personen Zugriff auf Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Unsere Geschäftsführung.
Externe Empfänger, dies können sein:

a) Auftragsverarbeiter; externe Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise setzen wir d.vinci im Rahmen unseres Recruiting-Tools ein. Bei der Durchführung des Bewerbungsverfahrens für ausgeschrieben Stellen oder Initiativbewerbungen bei der Phantasialand Gastronomie GmbH agiert die Phantasialand Schmidt-Löffelhardt GmbH & Co. KG als Auftragsverarbeiter für die Phantasialand Gastronomie GmbH. Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass der Schutz Ihrer personenbezogenen Daten gewahrt bleibt. Die Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden.

b) Öffentliche Stellen; Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen.

c) nicht-öffentliche Stellen; Personaldienstleister, Händler oder Hilfspersonen, an die Daten auf Basis einer Einwilligung oder einer zwingenden Erforderlichkeit übermittelt werden.

8. Datenverarbeitung in Drittländern.

Im Rahmen der gegenständlichen Datenverarbeitung kann eine Übermittlung Ihrer personenbezogenen Daten an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, erfolgen. Hierbei stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien wie eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework oder die Vereinbarung sogenannter EU- Standarddatenschutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt.

9. Ihre Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, haben Sie das Recht auf Auskunft zu dieser Verarbeitung (Art. 15 DSGVO).

die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
die Löschung Sie betreffender personenbezogener Daten zu verlangen, u.a. wenn die Verarbeitung unrechtmäßig erfolgte oder nicht mehr erforderlich ist (Art. 17 DSGVO).
die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, u.a. an Stelle einer Löschung der Daten (Art. 18 DSGVO).
Sie betreffende personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht (Datenübertragbarkeit, Art. 20 DSGVO).
eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Einwilligungswiderruf, Art. 7 DSGVO). Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt davon unberührt.

***

Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

***

Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit mit uns in Verbindung setzen. Nutzen Sie dazu bitte die oben unter Ziffer 1. genannten Kontaktdaten des Verantwortlichen.

Dies gilt auch für die für uns in der Regel zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
Fax: +49 (0)211 38424-999
E-Mail: poststelle[at]ldi.nrw.de