Verantwortliche Stelle
Harzer Hexenreich GmbH
Alte Leipziger Straße 50
99734 Nordhausen
Telefon: 03631 / 46 29 90
E-Mail: info@hex-erlebniswelt.de

Datenschutzbeauftragte:
Veronika Töpfer, Standortleitung

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorgaben (DSGVO, TDDDG).

Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

‍

Shopify
Wir nutzen Shopify zum Hosting unseres Online-Shops. Dabei werden u. a. IP-Adressen, Browserinformationen und Bestelldaten verarbeitet.
➡️ Details: Shopify Datenschutzerklärung

Webflow
Unsere Website wird über Webflow bereitgestellt. Dabei fallen Logdaten wie IP-Adresse und Browserinformationen an.
➡️ Details: Webflow Privacy Policy

Amazon CloudFront (CDN)
Zur schnellen Auslieferung von Inhalten verwenden wir CloudFront. Dabei wird deine IP-Adresse verarbeitet.
➡️ Details: AWS Privacy

Bunny.net (Video-Hosting)
Unsere Videos hosten wir bei Bunny.net. Beim Aufruf werden deine IP-Adresse und technische Daten übermittelt.
➡️ Details: Bunny.net Privacy

‍

Wir setzen Cookies ein, um Funktionen, Sicherheit und Analysen zu ermöglichen.

Consent-Tools

• Finsweet Cookie Consent Pro: verwaltet deine Zustimmung und speichert diese.
• Shopify GDPR Legal Cookie: kümmert sich um Cookie-Einstellungen im Shop.

Du kannst deine Cookie-Einstellungen jederzeit ändern. Ohne notwendige Cookies kann die Website nur eingeschränkt funktionieren.

Google Analytics
Wir verwenden Google Analytics zur Auswertung von Besucherströmen. Dabei werden pseudonymisierte Daten verarbeitet (z. B. gekürzte IP-Adresse).

➡️ Details: Google Datenschutzerklärung

Shopify Payments & Zahlungsdienste
Bei Käufen im Shop verarbeiten wir deine Daten zur Abwicklung von Bestellungen. Zahlungsdaten werden verschlüsselt an den jeweiligen Zahlungsanbieter übermittelt.

Ticketshopsystem N-Tree
Für Ticketkäufe nutzen wir N-Tree Solutions. Dort werden personenbezogene Daten (z. B. Name, Adresse, Zahlungsinformationen) verarbeitet.
➡️ Details: N-Tree Privacy Policy

Kundendaten
Daten wie Name, Adresse, E-Mail, Telefonnummer, Kaufhistorie werden zur Vertragserfüllung gespeichert.

‍

Mapbox
Wir verwenden Mapbox zur Darstellung interaktiver Karten. Dabei wird deine IP-Adresse an Mapbox übertragen.
➡️ Details: Mapbox Privacy Policy

Social Media Plugins

• Facebook & Instagram (Meta Platforms Ireland Ltd.)
  Beim Klick auf Social-Media-Elemente können Daten wie IP-Adresse an Meta übermittelt werden.

‍

Kontaktformular
Wenn du uns über ein Formular kontaktierst, speichern wir deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung.

E-Mail / Telefon / Fax
Anfragen werden inkl. deiner Kontaktdaten bei uns gespeichert und ausschließlich zur Bearbeitung genutzt.

Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsprozesses.

• Bewerbungsunterlagen werden nach spätestens 6 Monaten gelöscht.
• Eine längere Aufbewahrung erfolgt nur mit deiner Einwilligung.
• Hinweis: Bewerbungen per E-Mail sind technisch nicht Ende-zu-Ende verschlüsselt.

‍

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch / Widerruf (Art. 21 DSGVO)

‍

• SSL-/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt.
• Auftragsverarbeiter: Mit allen Dienstleistern (Shopify, Webflow, CloudFront, Bunny.net, Mapbox, N-Tree, Google) bestehen AV-Verträge.
• Beschwerderecht: Du kannst dich bei der zuständigen Datenschutzbehörde beschweren, wenn du Verstöße vermutest.