Datenschutzerklärung

1. Verantwortlicher

PriWiLLY Cosmos GmbH
Gartenweg 9, 23683 Scharbeutz, Deutschland
Vertreten durch die Geschäftsführer Torben Brüningk und Michael Ritter
Telefon: 0179 / 681 22 29 · E-Mail: info@priwilly.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Marketing-Diensten zustimmen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO).

Marketing-Dienste wie der Meta-Pixel und das Google-Ads-Conversion-Tracking werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Tracking statt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen oder ändern.

3a. Meta-Pixel

Mit Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Damit können wir messen, wie gut unsere Werbung auf Facebook und Instagram funktioniert, und Personen, die unsere Website besucht haben, dort passende Werbung zeigen. Dabei werden u. a. Ihre IP-Adresse, Browserinformationen, die besuchten Seiten und eine Kennung in einem Cookie verarbeitet.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

3b. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine unserer Anzeigen bei Google auf unsere Website gelangen und anschließend eine Anfrage absenden, erfahren wir dadurch, dass die Anzeige zu einer Anfrage geführt hat. Dabei werden u. a. Ihre IP-Adresse, Browserinformationen und eine Kennung in einem Cookie verarbeitet. Wir erhalten nur zusammengefasste Zahlen, keine Angaben, die Sie persönlich identifizieren.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4. Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Beim Aufruf der Website verarbeitet IONOS automatisch technisch erforderliche Verbindungsdaten (Server-Logfiles), insbesondere:

• IP-Adresse (soweit möglich gekürzt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL

Die Verarbeitung dient einem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logdaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

6. Anfrageformulare (Kindergeburtstag, Events, Gruppen)

Wenn Sie eines unserer Anfrageformulare absenden, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Personenzahl und Ihre Nachricht) verschlüsselt an unseren Server übertragen und von dort per E-Mail an uns weitergeleitet. Wir nutzen sie ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit keine Anfrage verloren geht, speichern wir zusätzlich ein kurzes Eingangsprotokoll (Zeitpunkt, Formular, Name, Wunschtermin und Anlass). Es umfasst höchstens die letzten 1.000 Anfragen; ältere Einträge werden automatisch gelöscht. Zum Schutz vor Missbrauch speichern wir außerdem für höchstens zwei Stunden einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, um mehr als fünf Anfragen pro Stunde zu verhindern. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer zuverlässigen und missbrauchssicheren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

6a. Online-Kauf von Gutscheinen und Jahreskarten

Wenn Sie bei uns online einen Gutschein oder eine Jahreskarte kaufen, verarbeiten wir die Angaben, die Sie im Bestellformular machen: Ihren Namen und Ihre E-Mail-Adresse, beim Gutschein den gewählten Betrag bzw. die Leistungen sowie – freiwillig – den Namen der beschenkten Person und eine persönliche Nachricht, bei der Jahreskarte die Namen der Karteninhaber. Hinzu kommen Bestelldaten wie Zeitpunkt, Gutschein- bzw. Kartencode, Belegnummer und die Transaktionsnummer der Zahlung. Ein Kundenkonto legen wir nicht an.

Wir verwenden diese Daten, um den Vertrag zu erfüllen: den Gutschein bzw. die Jahreskarte zu erstellen und Ihnen zuzusenden, die Einlösung bzw. den Einlass zu prüfen und Rückfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Belege und Buchungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB, derzeit bis zu zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO). Die übrigen Daten löschen wir, sobald der Gutschein bzw. die Jahreskarte abgelaufen ist und keine Ansprüche mehr bestehen.

6b. Zahlung über PayPal

Online-Käufe bezahlen Sie über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Damit die Zahlung funktioniert, wird auf unseren Kaufseiten ein Programmcode von PayPal geladen; dabei erhält PayPal technische Daten wie Ihre IP-Adresse und Browserinformationen. Wenn Sie bezahlen, übermitteln wir PayPal den Betrag und eine Bestellbeschreibung; Ihre Zahlungsdaten (z. B. Konto- oder Kartendaten) geben Sie direkt bei PayPal ein, wir erhalten sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Laden des PayPal-Programmcodes ist für die von Ihnen gewünschte Zahlungsfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). PayPal verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsprävention, und kann dabei Cookies einsetzen sowie Daten in Länder außerhalb der EU übermitteln. Näheres finden Sie in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

6c. Versand von E-Mails

Gutscheine, digitale Jahreskarten und Belege senden wir Ihnen über unseren Mailserver bei IONOS (Absender noreply@priwilly.de) an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

6d. Jahreskarte: Foto und Einlass

Jahreskarten sind persönlich. Damit wir beim Einlass prüfen können, ob die Karte von der berechtigten Person genutzt wird, machen wir beim ersten Besuch mit Ihrer Einwilligung ein Foto jedes Karteninhabers; bei Kindern holen wir die Einwilligung eines Elternteils ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Fotos speichern wir auf unserem Server bei IONOS; sie sind nur für unsere Mitarbeiter an der Kasse sichtbar und werden 30 Tage nach Ablauf der Jahreskarte automatisch gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen; dann löschen wir das Foto, und die Kontrolle erfolgt auf andere Weise, etwa durch Vorlage eines Ausweises.

Bei jedem Besuch speichern wir Datum, Uhrzeit und die eingelassenen Personen, um die Gültigkeit der Karte nachzuvollziehen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Daten löschen wir zusammen mit den übrigen Kartendaten. Ist Ihrer Jahreskarte eine Plastikkarte zugeordnet, speichern wir deren Nummer.

6f. Erinnerung an die Verlängerung der Jahreskarte

Wenn Sie bei uns eine Jahreskarte kaufen und dabei Ihre E-Mail-Adresse angeben, erinnern wir Sie rechtzeitig vor Ablauf (in der Regel etwa vier Wochen und eine Woche vorher) per E-Mail an die Verlängerung und bieten Ihnen dafür einen Vorteilspreis an. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Bestandskunden über die Verlängerung ihrer Jahreskarte zu informieren. Wir verwenden dafür nur Ihre E-Mail-Adresse, Ihren Namen und die Daten Ihrer Jahreskarte.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – bereits beim Kauf per Häkchen, über den Abmelde-Link in jeder E-Mail, an der Kasse oder per E-Mail an info@priwilly.de. Wir speichern, wann und wie Ihre Adresse erfasst wurde, ob Sie widersprochen haben und wann wir Ihnen eine Erinnerung gesendet haben, um dies nachweisen zu können.

6e. Weitergabe an unsere Steuerberatung

Belege zu Online-Verkäufen und monatliche Auswertungen übermitteln wir an unsere Steuerberatung, die sie mit Software der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg verarbeitet. Dies dient der Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Tischreservierung über easytable

Für Online-Reservierungen im VIEW Restaurant & Café verlinken wir auf das Reservierungssystem easytable. Erst wenn Sie den Link anklicken, werden Sie auf die Seite des Anbieters weitergeleitet. Dort gelten dessen Datenschutzbestimmungen. Auf unserer Website selbst werden dafür keine Daten verarbeitet.

8. Kartenlinks, 360°-Rundgang und Social Media

Die Karten auf unserer Website sind Bilder. Sie stellen keine Verbindung zu Google her. Erst wenn Sie „In Google Maps öffnen“ antippen, werden Sie zu Google Maps weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dasselbe gilt für den Link zu unserem 360°-Rundgang sowie für die Links zu Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Mit dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkreten Fristen für Anfragen, Gutscheine, Jahreskarten und Fotos finden Sie in den Abschnitten 6 bis 6e.

11. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

12. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich technische oder rechtliche Rahmenbedingungen ändern.
Stand: Oktober 2026