Rechtliches
Datenschutz
Hier erfahrt ihr, welche Daten beim Besuch unserer Website verarbeitet werden und welche Rechte ihr habt.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Adventure World GmbH, Isekai 13, 20249 Hamburg, vertreten durch Geschäftsführer Mathias Kahle. Telefon: +49 40 226 3 227 0. E-Mail: service@kja.hamburg.
Diese Erklärung beschreibt die Verarbeitung beim Besuch dieses Internetauftritts, bei Kontaktanfragen und beim Abruf der bereitgestellten Unterlagen. Bei einer Buchung auf einer verlinkten Website gelten zusätzlich die dort bereitgestellten Datenschutzhinweise.
2. Website-Betrieb und Hosting
Diese Website wird über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf verarbeitet Cloudflare technische Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, Browserinformationen, Betriebssystem und gegebenenfalls die verweisende Seite. Dies ist erforderlich, um Inhalte auszuliefern, die Website stabil zu betreiben und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetauftritt. Zugriffsdaten werden nur so lange verarbeitet, wie dies für diese Zwecke erforderlich ist; bei Sicherheitsvorfällen kann eine längere Speicherung zur Aufklärung erforderlich sein.
Cloudflare verarbeitet Daten auch außerhalb der EU. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht das Data Processing Addendum Standardvertragsklauseln vor. Weitere Informationen und die vertraglichen Garantien sind bei Cloudflare abrufbar.
Technische Betreuung erfolgt durch ecomno GmbH, Rugenbarg 70, 22848 Norderstedt. Dienstleister erhalten nur den für ihre Aufgaben erforderlichen Zugriff. Die Verarbeitung durch Auftragsverarbeiter richtet sich nach Art. 28 DSGVO.
3. Cookies und lokaler Browserspeicher
Marketing-Cookies und vergleichbare Technologien, nämlich das Meta-Pixel und das TikTok-Pixel, setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Abschnitte 5 und 6). Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an Meta oder TikTok übermittelt. Weitere Analyse- oder Marketing-Dienste setzt die Website nicht ein. Ihre Auswahl im Cookie-Banner wird im lokalen Speicher Ihres Browsers gespeichert (Abschnitt 4).
Wenn Sie einen Hinweis schließen, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers. Der Eintrag enthält die Kennung und Version des Hinweises sowie den Status „geschlossen“, keine Kontaktdaten. So wird der von Ihnen geschlossene Hinweis nicht erneut angezeigt. Er bleibt bis zur Löschung Ihrer Websitedaten im Browser gespeichert; eine neue Version des Hinweises kann erneut erscheinen.
Diese Speicherung dient der von Ihnen gewählten Darstellung der Website (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Sie können die gespeicherte Auswahl über die Website-Datenverwaltung Ihres Browsers entfernen.
4. Einwilligungsverwaltung (Cookie-Banner)
Beim ersten Besuch fragen wir Sie über einen eigenen Cookie-Banner, ob Sie dem Einsatz des Meta-Pixels und des TikTok-Pixels zustimmen. Sie können alle Dienste ablehnen, allen zustimmen oder in den Einstellungen für jeden Dienst einzeln entscheiden. Nichts ist vorausgewählt. Für den Banner nutzen wir keinen externen Dienst.
Ihre Auswahl wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Der Eintrag enthält, ob Sie dem jeweiligen Dienst zugestimmt haben, den Zeitpunkt Ihrer Entscheidung und die Version des Banners. Er wird weder an uns noch an Dritte übermittelt. Die Auswahl gilt 12 Monate oder bis Sie sie löschen. Danach oder wenn sich die eingesetzten Dienste oder Zwecke ändern, fragen wir erneut. Sie können den Eintrag jederzeit über die Website-Datenverwaltung Ihres Browsers entfernen.
Die Speicherung Ihrer Auswahl ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG und Art. 7 DSGVO, da wir verpflichtet sind, Ihre Entscheidung zu beachten und Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung zu speichern oder auszulesen.
Über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf entfernt die Website die Cookies, die der betreffende Dienst unter unserer Domain gesetzt hat, und lädt die Seite neu. Cookies, die Meta oder TikTok auf eigenen Domains gespeichert haben, können Sie in Ihrem Browser löschen.
5. Meta-Pixel (Facebook und Instagram)
Mit Ihrer Einwilligung setzen wir das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel messen wir, wie Besucherinnen und Besucher unsere Website nach dem Sehen oder Anklicken einer Werbeanzeige auf Facebook oder Instagram nutzen (Reichweiten- und Conversion-Messung). Außerdem können wir Zielgruppen für unsere Werbung auf Facebook und Instagram bilden, etwa um Besucherinnen und Besuchern unserer Website dort erneut Werbung anzuzeigen (Remarketing).
Beim Laden des Pixels verarbeitet Meta insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite (URL) und die verweisende Seite, den Zeitpunkt des Aufrufs, die Pixel-ID, Kennungen aus Cookies sowie gegebenenfalls Informationen zu Klicks auf Schaltflächen. Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer werden dabei nicht übermittelt; diese Website enthält keine Formulare, in die Sie solche Angaben eintragen. Sind Sie bei Facebook oder Instagram angemeldet oder hat Meta bereits Cookies in Ihrem Browser gespeichert, kann Meta den Besuch Ihrem Konto zuordnen.
Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urteil vom 29. Juli 2019, C-40/17, Fashion ID). Dazu gilt zwischen uns und Meta der „Zusatz für Verantwortliche“ (Controller Addendum). Darin ist vereinbart, dass wir Ihnen die Informationen zur gemeinsamen Verarbeitung bereitstellen und dass Meta dafür zuständig ist, Ihre Rechte nach Art. 15 bis 20 DSGVO bezüglich der Daten zu ermöglichen, die Meta nach der Übermittlung speichert. Sie können Ihre Rechte auch direkt gegenüber Meta geltend machen. Die weitere Verarbeitung der übermittelten Daten erfolgt durch Meta in eigener Verantwortung. Informationen dazu, einschließlich der Rechtsgrundlagen von Meta und Ihrer Rechte gegenüber Meta, finden Sie in der Datenschutzrichtlinie von Meta. Soweit Meta die Daten nutzt, um für uns Mess- und Analyseberichte zu erstellen, handelt Meta als unser Auftragsverarbeiter (Art. 28 DSGVO).
Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Pixel setzt unter unserer Domain das Cookie „_fbp“ (zufällige Kennung Ihres Browsers) und, wenn Sie über eine Werbeanzeige von Meta zu uns gelangen, das Cookie „_fbc“ (Klick-Kennung). Diese Cookies werden 90 Tage gespeichert. Nach den Nutzungsbedingungen für Meta-Business-Tools darf Meta die übermittelten Ereignisdaten höchstens zwei Jahre speichern. Daraus gebildete Zielgruppen bleiben gespeichert, bis wir sie löschen.
Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Wenn Sie Facebook oder Instagram nutzen, können Sie zudem in den Cookie-Einstellungen Ihres Meta-Kontos festlegen, ob Meta Informationen über Ihre Aktivitäten auf anderen Websites verwendet. Allgemeine Informationen zu nutzungsbasierter Online-Werbung und Widerspruchsmöglichkeiten finden Sie bei Your Online Choices.
6. TikTok-Pixel
Mit Ihrer Einwilligung setzen wir das TikTok-Pixel ein. Anbieter für den Europäischen Wirtschaftsraum sind die TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich (zusammen „TikTok“). Mit dem Pixel messen wir, wie sich unsere Werbeanzeigen auf TikTok auf die Nutzung unserer Website auswirken. Außerdem können wir Zielgruppen für unsere Werbung auf TikTok bilden, etwa um Besucherinnen und Besuchern unserer Website dort erneut Werbung anzuzeigen.
Beim Laden des Pixels verarbeitet TikTok insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät (User-Agent), Land und Spracheinstellung, die aufgerufene Seite (URL), den Zeitpunkt des Aufrufs, die Pixel-ID sowie Kennungen aus Cookies. Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer werden dabei nicht übermittelt; diese Website enthält keine Formulare, in die Sie solche Angaben eintragen. TikTok kann diese Daten Personen zuordnen, die TikTok nutzen.
Nach den TikTok Business Products (Data) Terms und den ergänzenden Jurisdiction Specific Terms sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO) für die Erhebung der Daten auf unserer Website und ihre Übermittlung an TikTok sowie für die Erstellung von Mess- und Auswertungsberichten. Die dort enthaltene Vereinbarung über die gemeinsame Verantwortlichkeit (Joint Controller Terms) legt fest, dass wir Ihnen die Informationen zur gemeinsamen Verarbeitung bereitstellen und dass TikTok dafür zuständig ist, Ihre Rechte nach Art. 15 bis 20 DSGVO bezüglich der Daten zu ermöglichen, die TikTok nach der gemeinsamen Verarbeitung speichert. Für die Bildung von Zielgruppen und das Ausspielen von Werbung, für die Verbesserung und Personalisierung von Werbung sowie für Sicherheit, Betrugsprävention und Produktentwicklung sind wir und TikTok jeweils eigenständig verantwortlich. Informationen zur Verarbeitung durch TikTok, einschließlich der Rechtsgrundlagen von TikTok und Ihrer Rechte gegenüber TikTok, finden Sie in der Datenschutzrichtlinie von TikTok.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Pixel setzt unter unserer Domain unter anderem die Cookies „_ttp“, „ttcsid“ bzw. „ttcsid_“ mit angehängter Pixel-ID und, wenn Sie über eine TikTok-Anzeige zu uns gelangen, „ttclid“. Zusätzlich legt es technische Einträge im Speicher Ihres Browsers an. TikTok kann außerdem Cookies auf eigenen Domains verwenden (zum Beispiel „_ttp“ und „_pangle“). Laut TikTok werden diese Cookies 13 Monate ab ihrer letzten Verwendung gespeichert. Nach den TikTok Business Products (Data) Terms darf TikTok die übermittelten Ereignisdaten höchstens 18 Monate speichern. Daraus gebildete Zielgruppen bleiben gespeichert, bis wir sie löschen, längstens jedoch 12 Monate nach ihrer letzten Änderung oder Nutzung.
TikTok speichert Daten nach eigenen Angaben auf Servern in den USA, in Malaysia und in Singapur. Unternehmen der TikTok-Gruppe außerhalb des Europäischen Wirtschaftsraums erhalten eingeschränkten Fernzugriff; nach Angaben von TikTok haben diese Unternehmen ihren Sitz unter anderem in China, den USA, Singapur, Malaysia, Australien, Brasilien und auf den Philippinen. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss der Europäischen Kommission stützt sich TikTok nach eigenen Angaben auf Standardvertragsklauseln (Art. 46 DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Wenn Sie TikTok nutzen, können Sie personalisierte Werbung zudem in den Einstellungen Ihres TikTok-Kontos steuern.
7. Schriftarten, Bilder, Videos und Downloads
Die Schriftarten Exo 2 und Inter sowie die verwendeten Bilder und Flaggen werden lokal mit der Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts, Unsplash oder FlagCDN aufgebaut.
Videos werden über einen normalen Videoplayer bereitgestellt. Es sind keine YouTube- oder Vimeo-Player eingebettet.
Beim Herunterladen eines Formulars werden keine darin später eingetragenen Angaben an uns gesendet. Bitte geben Sie ausgefüllte Unterlagen wie vorgesehen vor Ort ab. Die Hinweise zur Verarbeitung der darin enthaltenen Daten stehen im jeweiligen Formular.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Bei Fragen zu einer Buchung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Für unser E-Mail-Postfach nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Eine Verarbeitung durch die Microsoft Corporation in den USA ist nicht ausgeschlossen. Für Übermittlungen in die USA ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Wir löschen Anfragedaten, sobald das Anliegen abschließend bearbeitet ist und weder gesetzliche Aufbewahrungspflichten noch die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen. Die Angabe von Daten ist freiwillig; ohne eine Kontaktmöglichkeit können wir eine Anfrage gegebenenfalls nicht beantworten.
9. Ticketbuchung und externe Links
Tickets und Eventbuchungen werden über Links zu Fever angeboten. Auf dieser Website geben Sie keine Zahlungsdaten ein. Erst beim Aufruf des Buchungslinks gelangen Sie zu Fever, wo die dortigen Datenschutzhinweise gelten.
Auch Google Maps, Westfield, Instagram, TikTok und weitere Angebote sind nur verlinkt. Ein Kartenfenster oder Social-Media-Plugin ist nicht eingebettet. Beim bloßen Besuch unserer Seite werden deshalb keine Daten an diese Dienste für die Nutzung dieser Links übertragen. Nach dem Anklicken gelten die Hinweise des jeweiligen Anbieters. Davon unabhängig ist der Einsatz des Meta-Pixels und des TikTok-Pixels, die nur mit Ihrer Einwilligung geladen werden (Abschnitte 5 und 6).
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür an service@kja.hamburg.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO: Erfolgt eine Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Die aktuellen Kontaktdaten finden Sie auf dessen Website.
Wir selbst treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Mit Ihrer Einwilligung können Meta und TikTok die über ihre Pixel erhobenen Daten in eigener Verantwortung auch nutzen, um Werbung zu personalisieren (Abschnitte 5 und 6).
11. Sicherheit und Aktualisierung
Die öffentliche Website verwendet HTTPS, um Daten während der Übertragung zu verschlüsseln. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder eingesetzte Dienste ändern. Stand: Oktober 2026.
