FUNBOX Germany – Offizieller Veranstalter: GRANDEZZA ENTERTAINMENT GmbH

1. Gemeinsam Verantwortliche

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit FUNBOX Germany sind SONRISAS Y SALTOS, S.L. und die GRANDEZZA ENTERTAINMENT GmbH gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die Aufgabenbereiche sind wie folgt aufgeteilt:

SONRISAS Y SALTOS, S.L.

Paseo de las Doce Estrellas 4, Planta 4, 28042 Madrid, España

E-Mail: info@productoresdesonrisas.es

Zuständig für: die Marketing-Website (funboxpark.com/de), einschließlich Reichweitenmessung, Werbepixel und Consent-Management auf dieser Website.

GRANDEZZA ENTERTAINMENT GmbH

Alfredstraße 25, 45130 Essen

E-Mail: info@grandezza.eu

Zuständig für: den Ticketverkauf über den MyTicket-Shop sowie die Durchführung der Veranstaltungen.

Zwischen den Parteien besteht eine Vereinbarung gemäß Art. 26 DSGVO, in der die jeweiligen Pflichten zur Einhaltung der DSGVO geregelt sind, insbesondere hinsichtlich der Wahrnehmung der Rechte der betroffenen Personen. Sie können Ihre Rechte gegenüber jeder der beiden Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO).

2. Datenschutzbeauftragter

Sofern wir gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet sind, werden wir dessen Kontaktdaten an dieser Stelle veröffentlichen. Bei Fragen zum Datenschutz wenden Sie sich bitte vorab an: info@grandezza.eu

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Brandenburg ist der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Besuch unserer Website

Beim Besuch unserer Website werden durch den Webserver automatisch folgende Daten gespeichert (Server-Log-Files):

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Daten werden nach 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Analyse erforderlich ist.

4.2 Online-Ticketkauf

Der Ticketkauf erfolgt nicht über unsere Marketing-Website, sondern über den separaten Ticketshop der MyTicket AG im Auftrag der GRANDEZZA ENTERTAINMENT GmbH. Im Rahmen des Ticketkaufs werden dort folgende Daten erhoben:

• Name, Vorname
• E-Mail-Adresse
• Zahlungsdaten (je nach gewähltem Zahlungsanbieter)
• Angaben zur Buchung (Datum, Uhrzeit, Anzahl der Tickets)

Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre) gespeichert. Näheres zur Verarbeitung im Ticketshop entnehmen Sie Abschnitt 9.

4.3 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie alle von Ihnen in der Nachricht übermittelten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage / Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Newsletter

Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns eine E-Mail an info@grandezza.eu senden.

Der Versand von Aussendungen erfolgt technisch durch SONRISAS Y SALTOS, S.L. Erfolgt ein Versand im Auftrag und auf Weisung der GRANDEZZA ENTERTAINMENT GmbH, handelt SONRISAS Y SALTOS, S.L. insoweit als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

5. Weitergabe von Daten an Dritte

5.1 Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister, Ticketing-Plattformen), eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

5.2 Im Rahmen der Kooperation zwischen GRANDEZZA ENTERTAINMENT GmbH, Viel Vergnügen GmbH, GO7 AG (Mannheim) und SONRISAS Y SALTOS S.L. (Madrid, Spanien) können buchungsrelevante Daten zwischen den Kooperationspartnern ausgetauscht werden, soweit dies für die Durchführung der Veranstaltung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 SONRISAS Y SALTOS, S.L. ist in Spanien und damit in einem Mitgliedstaat der Europäischen Union ansässig. Für die Übermittlung von Daten an SONRISAS Y SALTOS, S.L. ist daher kein besonderer Transfermechanismus nach Art. 44 ff. DSGVO erforderlich.

6. Einsatz von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt; ein berechtigtes Interesse an einem einwandfreien Betrieb der Website liegt vor. Für alle anderen Cookies (z. B. Analyse- oder Marketing-Cookies) holen wir Ihre Einwilligung über unser Consent-Management-Tool Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark – EU-Anbieter) ein (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Einstellungs-Banner erneut aufrufen.

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies abgelehnt werden; dies kann die Funktionalität der Website einschränken.

7. Webanalyse/Google Analytics

Wir setzen Google Analytics 4 (GA4) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten. GA4 wird über unseren Google Tag Manager-Container eingebunden. GA4 erhebt und verarbeitet Nutzungsdaten (u. a. Seitenaufrufe, Verweildauer, Interaktionen).

Zusätzlich erfolgt eine serverseitige Übertragung von GA4-Daten über die eigene first-party Domain funboxpark.com/metrics. Die technische Zwischenschaltung dient der Datensparsamkeit und Übertragungssicherheit; die Daten werden anschließend an Server von Google in den USA übertragen. GA4 speichert keine vollständigen IP-Adressen; die IP-Anonymisierung ist standardmäßig aktiviert.

Rechtsgrundlage für die Nutzung von GA4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln (SCC) der EU-Kommission. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Werbepixel und Marketing-Dienste (Google Ads, Meta Pixel, TikTok Pixel)

Auf unserer Website setzen wir über unseren Google Tag Manager folgende Werbepixel ein, sofern Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO):

Google Ads (Google Ireland Limited, Dublin, Irland): Messung der Wirksamkeit unserer Werbeanzeigen und Remarketing. Datenübertragung in die USA auf Grundlage des EU-US Data Privacy Framework / SCC.

Meta Pixel (Meta Platforms Ireland Limited, Dublin, Irland): Conversion-Tracking und Remarketing auf Facebook/Instagram. Zur Verbesserung der Datenübertragungsqualität wird zusätzlich die Meta Conversions API (CAPI) über das eigene Gateway capig.funbox.com.es eingesetzt, das Ereignisdaten serverseitig an Meta übermittelt. Datenübertragung in die USA auf Grundlage des EU-US Data Privacy Framework / SCC.

TikTok Pixel (TikTok Technology Limited, Dublin, Irland): Conversion-Tracking und Remarketing auf TikTok. Datenübertragung in die USA auf Grundlage des EU-US Data Privacy Framework / SCC.

Hinweis: Im Ticketshop (MyTicket) werden diese Pixel zusätzlich durch MyTicket in deren eigener Umgebung eingesetzt (siehe Abschnitt 9).

9. Ticketshop (MyTicket) und Zahlungsabwicklung

Der Ticketkauf erfolgt über den Ticketshop der myticket AG (www.myticket.de, nachfolgend „MyTicket“), einem von der GRANDEZZA ENTERTAINMENT GmbH rechtlich unabhängigen Unternehmen. MyTicket verarbeitet für die Abwicklung des Kaufs Name, E-Mail-Adresse, Bestelldaten sowie Zahlungsdaten der Kunden.

Zwischen der GRANDEZZA ENTERTAINMENT GmbH und MyTicket besteht ein Vertrag, auf dessen Grundlage MyTicket die Daten ausschließlich im Auftrag und für die Zwecke der GRANDEZZA ENTERTAINMENT GmbH erhebt und speichert. MyTicket verarbeitet die Daten für keine eigenen oder dritten Zwecke. MyTicket handelt insoweit als Auftragsverarbeiterin gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht zwischen den Parteien.

Zahlungsabwicklung im Shop: MyTicket setzt Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande) als Zahlungsdienstleister ein. Adyen verarbeitet Ihre Zahlungsdaten zur Abwicklung des Kaufs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Consent Management im Shop: MyTicket setzt das Consent-Management-Tool consentmanager (consentmanager.net, Håkon Magnussons gate 2, 0160 Oslo, Norwegen) ein, um Ihre Einwilligung in die im Shop verwendeten Cookies und Trackingdienste einzuholen.

Tracking im Shop: MyTicket implementiert in ihrer eigenen Shop-Umgebung die Pixel von Google Ads, Meta und TikTok (siehe auch Abschnitt 8). SONRISAS Y SALTOS, S.L. stellt MyTicket hierfür die entsprechenden Pixel-IDs zur Verfügung; die technische Einbindung und Einholung der Einwilligung erfolgt durch MyTicket.

9a. Connectif (CRM / Marketing-Automation)

Wir setzen Connectif (Intelligence Partner S.L., Calle de Albasanz 14, 28037 Madrid, Spanien – EU-Anbieter) als CRM- und Marketing-Automatisierungsplattform ein. Connectif ermöglicht uns die Verwaltung von Newsletter-Anmeldungen, Formularen und automatisierten E-Mail-Kampagnen. Verarbeitete Daten: E-Mail-Adresse, Nutzungsverhalten auf der Website (soweit eingewilligt). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing-E-Mails; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die technische Bereitstellung von Formularen.

9b. Vimeo (eingebettete Videos)

Auf unserer Website sind Videos über die Plattform Vimeo (Vimeo LLC, 555 West 18th Street, New York, USA) eingebettet. Beim Laden eines eingebetteten Videos werden Daten (u. a. IP-Adresse) an Vimeo übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework / SCC.

9c. Google reCAPTCHA

Zur Absicherung unserer Formulare gegen automatisierten Missbrauch (Spam) setzen wir Google reCAPTCHA (Google Ireland Limited, Dublin, Irland) ein. Dabei werden Verhaltens- und Gerätedaten sowie die IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formularbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework / SCC.

9d. Geolokalisierung/Länderweiterleitung (ipinfo.io)

Zur automatischen Weiterleitung von Besucher:innen auf die jeweils landesspezifische Version unserer Website setzen wir den Geolokalisierungsdienst ipinfo.io (IPinfo, LLC, 340 S Lemon Ave #3717, Walnut, CA, USA) ein. Dabei wird Ihre IP-Adresse an ipinfo.io übermittelt, um Ihr Herkunftsland zu ermitteln. Die IP-Adresse wird nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen, länderspezifischen Website-Navigation (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA erfolgt auf Grundlage der SCC der EU-Kommission.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Website wird mit SSL-/TLS-Verschlüsselung übertragen (erkennbar am Schlosssymbol in Ihrem Browser).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) dies verlangen. Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht.

12. Foto- und Videoaufnahmen im Park

Im Rahmen einzelner Events oder für spezielle Marketingzwecke werden auf dem Parkgelände sporadisch Fotos und Videos erstellt. Auf diese Aufnahmen wird vor Ort durch Hinweisschilder sowie, soweit möglich, durch persönliche Ansprache des Personals aufmerksam gemacht.

Besucher:innen, die nicht aufgenommen werden möchten, können dies dem Personal vor Ort mitteilen. Sollte eine Person nachträglich auf einer veröffentlichten Aufnahme erkennbar sein, kann die Entfernung der Aufnahme durch formlose Mitteilung an info@grandezza.eu verlangt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Vermarktung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Die Aufnahmen können von den Kooperationspartnern (GRANDEZZA ENTERTAINMENT GmbH, SONRISAS Y SALTOS, S.L., Viel Vergnügen GmbH, GO7 AG) zu Marketingzwecken verwendet werden.

FUNBOX Germany richtet sich auch an Familien mit Kindern. Werden im Rahmen von Foto- oder Videoaufnahmen erkennbar Kinder abgebildet, werden die Eltern bzw. Erziehungsberechtigten am Ort des Geschehens hierüber informiert; im Zweifelsfall wird die Einwilligung der Eltern vorab eingeholt, bevor eine Aufnahme zu Marketingzwecken verwendet wird.

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.

Stand: Juli 2026