Datenschutzerklärung

DÉCLARATION DE CONFIDENTIALITÉ DES ÉTATS-UNIS

Harry Potter: Die Ausstellung Datenschutzrichtlinie

Diese Datenschutzrichtlinie wurde zuletzt am 13. August 2024 geändert.

Diese Datenschutzrichtlinie wurde zuletzt am 13. August 2024 geändert.

Übersicht

Diese Datenschutzrichtlinie (die "Richtlinie") gilt für die "Harry Potter: The Exhibition"-Websites (jeweils eine "Site" und zusammen die "Sites"), mobile Anwendungen/Apps (jeweils eine "App" und zusammen die "Apps") und auch die von HPX LLC Exhibitions, Inc. betriebenen Ausstellungen. HPX LLC agiert als Datenverantwortlicher für die Verarbeitung persönlicher Daten ("HPX LLC", "wir", "uns" oder "unser"). Die Websites und die Apps, zusammen mit den zugehörigen Inhalten, Anwendungen, Technologien und Dienstleistungen, die wir über sie anbieten, werden zusammen als "Plattform" bezeichnet.

Diese Richtlinie beschreibt:

Die Arten von Informationen, die wir sammeln oder die Sie bereitstellen können, wenn Sie die Plattform herunterladen, sich registrieren, darauf zugreifen oder sie nutzen.

Unsere Praktiken zur Erfassung, Verwendung, Pflege, zum Schutz und zur Weitergabe dieser Informationen.

Diese Richtlinie gilt nur für Informationen, die wir auf oder über die Plattform sammeln. Diese Richtlinie gilt NICHT für Informationen, die wir offline sammeln, oder die Sie Dritten zur Verfügung stellen oder die von Dritten gesammelt werden, die ihre eigenen Datenschutzrichtlinien haben können, die Sie lesen sollten, bevor Sie Ihre Informationen an oder über sie weitergeben (siehe "Sammlung von Informationen durch Dritte" unten).

Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken in Bezug auf Ihre Daten und deren Behandlung zu verstehen. Wenn Sie die Plattform nutzen, erklären Sie sich mit dieser Richtlinie einverstanden. Wenn Sie die Bedingungen dieser Richtlinie nicht akzeptieren, dürfen Sie nicht auf die Plattform zugreifen oder sie nutzen und sollten sie nicht weiter verwenden.

Diese Richtlinie kann sich von Zeit zu Zeit ändern (siehe "Änderungen an unserer Datenschutzrichtlinie" unten). Wenn Sie die Plattform nach der Überarbeitung dieser Richtlinie weiterhin nutzen, bedeutet dies, dass Sie diese Änderungen akzeptieren, daher sollten Sie diese Richtlinie regelmäßig auf Aktualisierungen überprüfen.

Wie wir Informationen sammeln

Wir sammeln Informationen von und über Nutzer der Plattform:

• Direkt von Ihnen, wenn Sie sie uns zur Verfügung stellen.
• Automatisch, wenn Sie die Plattform nutzen.

Informationen, die Sie uns direkt zur Verfügung stellen

Wenn du die Plattform herunterlädst, dich dort registrierst, auf sie zugreifst oder sie in irgendeiner Form nutzt, bitten wir dich möglicherweise um die Angabe der folgenden Arten von Informationen:

• Informationen, durch die Sie persönlich identifiziert werden können, einschließlich, aber nicht beschränkt auf Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer (“persönliche Daten“)
• Zahlungsinformationen, einschließlich, aber nicht beschränkt auf, Kreditkarteninformationen.

Diese Informationen können von Ihnen auf folgende Weise übermittelt werden:

• Ausfüllen von Formularen auf der Plattform. Dazu gehören Informationen, die Sie beim Herunterladen, bei der Registrierung, beim Zugriff auf die Plattform oder bei der Nutzung eines beliebigen Aspekts der Plattform, bei der Anforderung weiterer Dienste und bei der Meldung von Problemen mit der Plattform angeben können.
• Kontaktaufnahme mit uns. Dazu gehören Informationen, die Sie bei der Korrespondenz mit uns angeben, einschließlich, aber nicht beschränkt auf, E-Mail-Adressen und Telefonnummern.
• Teilnahme an Umfragen. Dazu gehören auch Informationen, die Sie bei der Beantwortung von Umfragen zur Verfügung stellen, um die wir Sie zu Forschungszwecken bitten können.
• Durchführung von Transaktionen. Einzelheiten zu Transaktionen, die Sie über die Plattform durchführen, und zur Ausführung Ihrer Bestellungen. Sie können aufgefordert werden, finanzielle Informationen anzugeben, bevor Sie eine Bestellung über die Plattform aufgeben.
• Suche innerhalb der Plattform. Dazu gehören auch Informationen, die Sie bei der Durchführung von Suchanfragen auf der Plattform angeben.

Wenn Sie in öffentlichen Bereichen der Plattform oder auf Websites, auf die Sie über die Plattform zugreifen, Informationen zur Veröffentlichung oder Anzeige bereitstellen ("veröffentlichen") (zusammenfassend "Benutzerbeiträge"), werden Ihre Benutzerbeiträge auf Ihr eigenes Risiko veröffentlicht und an andere übermittelt. Außerdem können wir die Handlungen Dritter, mit denen Sie Ihre Nutzerbeiträge teilen, nicht kontrollieren. Daher können wir nicht garantieren, dass Ihre Benutzerbeiträge nicht von unbefugten Personen eingesehen werden.

Automatische Erfassung und Verfolgung von Informationen

Wenn Sie die Plattform herunterladen, sich dort registrieren, auf sie zugreifen oder sie in irgendeiner Form nutzen, kann die Plattform Technologien einsetzen, um automatisch Daten zu sammeln:

• Details zur Verwendung. Wenn Sie auf die Plattform zugreifen und sie nutzen, können wir automatisch bestimmte Details Ihres Zugriffs auf die Plattform und ihrer Nutzung erfassen, einschließlich Verkehrsdaten, Standortdaten, Protokolle und andere Kommunikationsdaten sowie die Ressourcen, auf die Sie auf der oder über die Plattform zugreifen und sie nutzen.
• Informationen zum Gerät. Wir können Informationen über Ihr mobiles Gerät und Ihre Internetverbindung erfassen, einschließlich der eindeutigen Gerätekennung, der IP-Adresse, des Betriebssystems, des Browsertyps, der Mobilfunknetzinformationen und der Telefonnummer des Geräts.
• Gespeicherte Informationen und Dateien. Die Plattform kann auch auf Metadaten und andere Informationen zugreifen, die mit anderen auf Ihrem Gerät gespeicherten Dateien verbunden sind. Dazu können zum Beispiel Fotos, Audio- und Videoclips, persönliche Kontakte und Adressbuchinformationen gehören.

Wenn Sie nicht möchten, dass wir eine der oben genannten Informationen erfassen, können Sie sich entscheiden, die Plattform nicht zu nutzen oder die mobile Anwendung nicht herunterzuladen oder die mobile Anwendung von Ihrem Gerät zu löschen. Weitere Informationen finden Sie weiter unten unter "Ihre Wahlmöglichkeiten bezüglich der Erfassung, Verwendung und Offenlegung Ihrer Daten".

Technologien zur Sammlung und Verfolgung von Informationen

Zu den Technologien, die wir für die automatische Datenerfassung verwenden, können gehören:

• Kekse. (oder mobile Cookies). Ein Cookie ist eine kleine Datei, die auf Ihrem Smartphone abgelegt wird. Es ist möglich, die Annahme von mobilen Cookies zu verweigern, indem Sie die entsprechende Einstellung auf Ihrem Smartphone aktivieren. Wenn Sie diese Einstellung wählen, können Sie jedoch möglicherweise auf bestimmte Teile unserer App nicht zugreifen.
• Web-Beacons. Die Plattform und unsere E-Mails können kleine elektronische Dateien enthalten, die als Web-Beacons (auch als Clear Gifs, Pixel-Tags und Single-Pixel-Gifs bezeichnet) bekannt sind und die wir beispielsweise zulassen, um die Nutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, sowie für andere damit verbundene App-Statistiken (z. B. Aufzeichnung der Beliebtheit bestimmter App-Inhalte und Überprüfung der System- und Serverintegrität).

Sammlung von Informationen durch Dritte.

Wenn Sie die Plattform oder ihre Inhalte nutzen, können bestimmte Dritte automatische Datenerfassungstechnologien verwenden, um Informationen über Sie oder Ihr Gerät zu sammeln. Zu diesen Dritten können gehören:

• Werbetreibende, Werbenetzwerke und Anzeigenserver.
• Analytik-Unternehmen. Weitere Informationen finden Sie weiter unten unter "Unsere Verwendung von Google Analytics".
• Der Hersteller Ihres Mobilgeräts.
• Ihr Mobilfunkanbieter.

Diese Drittanbieter können Tracking-Technologien verwenden, um Informationen über Sie zu sammeln, wenn Sie die Plattform nutzen. Die gesammelten Informationen können mit Ihren personenbezogenen Daten verknüpft werden oder sie können Informationen, einschließlich personenbezogener Daten, über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites, Apps und andere Online-Dienste hinweg sammeln. Sie können diese Informationen verwenden, um Ihnen interessenbasierte (verhaltensbezogene) Werbung oder andere zielgerichtete Inhalte anzubieten.

Wir haben keine Kontrolle über die Tracking-Technologien dieser Drittanbieter und deren Verwendung. Wenn Sie Fragen zu einer Werbung oder einem anderen gezielten Inhalt haben, sollten Sie sich direkt an den zuständigen Anbieter wenden.

Unsere Verwendung von Google Analytics

Wir verwenden ein Tool namens „Google Analytics“, um Informationen über die Nutzung dieser Website zu sammeln. Google Analytics sammelt Informationen darüber, wie oft Nutzer die Plattform besuchen oder nutzen, welche Seiten sie dabei besuchen und welche anderen Websites sie besucht haben, bevor sie auf die Plattform kamen. Weitere Informationen darüber, wie Google solche Informationen verwendet, finden Sie auf der folgenden Website: https://www.google.com/policies/privacy/partners/.

Wir verwenden die Informationen, die wir von Google Analytics erhalten, um die Plattform zu verbessern. Die Möglichkeit von Google, die von Google Analytics gesammelten Informationen über Ihre Besuche auf der Plattform zu nutzen und weiterzugeben, wird durch die Nutzungsbedingungen von Google Analytics eingeschränkt (https://marketingplatform.google.com/about/analytics/terms/us/) und die Google-Datenschutzbestimmungen (https://policies.google.com/privacy). Sie können verhindern, dass Google Analytics Sie bei einem erneuten Besuch der Plattform wiedererkennt, indem Sie Cookies in Ihrem Browser deaktivieren. Weitere Informationen zur Deaktivierung von Cookies in Ihrem Browser finden Sie weiter unten unter „Ihre Wahlmöglichkeiten bezüglich der Erfassung, Verwendung und Offenlegung Ihrer Daten“.

Wie wir Ihre Informationen verwenden

Wir verwenden die Informationen, die wir über Sie sammeln oder die Sie uns zur Verfügung stellen, einschließlich aller persönlichen Daten, um:

• Ihnen die Plattform und ihre Inhalte sowie alle anderen Informationen, Produkte oder Dienstleistungen, die Sie von uns anfordern, zur Verfügung zu stellen.
• jeden anderen Zweck zu erfüllen, für den Sie sie zur Verfügung stellen.
• Erfüllung unserer Verpflichtungen und Durchsetzung unserer Rechte, die sich aus den zwischen Ihnen und uns geschlossenen Verträgen ergeben, einschließlich Rechnungsstellung und Inkasso.
• Sie zu benachrichtigen, wenn Updates für die Plattform verfügbar sind, sowie über Änderungen an Produkten oder Dienstleistungen, die wir über die Plattform anbieten oder bereitstellen.

Die von uns gesammelten Nutzungsdaten helfen uns, die Plattform zu verbessern und eine bessere und persönlichere Erfahrung zu bieten, indem sie es uns ermöglichen,:

• Schätzen Sie die Größe unserer Zielgruppe und deren Nutzungsverhalten.
• Informationen über Ihre Präferenzen zu speichern, damit wir die Plattform an Ihre individuellen Interessen anpassen können.
• Beschleunigen Sie Ihre Suche.
• Sie zu erkennen, wenn Sie die Plattform nutzen.

Wir können Ihre Daten auch verwenden, um Sie über Waren und Dienstleistungen zu informieren, die für Sie von Interesse sein könnten, einschließlich unserer eigenen Waren und Dienstleistungen oder der Waren und Dienstleistungen von Dritten. Weitere Informationen finden Sie weiter unten unter "Ihre Wahlmöglichkeiten bei der Erfassung, Verwendung und Weitergabe Ihrer Daten".

Wir können die von uns gesammelten Informationen zur Anzeige von Werbung verwenden. Auch wenn wir Ihre persönlichen Daten für diese Zwecke nicht offenlegen, kann der Werbetreibende, wenn Sie auf eine Anzeige klicken oder anderweitig mit ihr interagieren, davon ausgehen, dass Sie seine Zielkriterien erfüllen.

Offenlegung Ihrer Informationen

Wir können zusammengefasste Informationen über unsere Nutzer und Informationen, die keine Einzelpersonen identifizieren, ohne Einschränkung weitergeben.

Darüber hinaus können wir personenbezogene Daten, die wir sammeln oder die Sie uns zur Verfügung stellen, weitergeben:

• An unsere Tochtergesellschaften und verbundenen Unternehmen.
• An Auftragnehmer, Dienstleistungsanbieter und andere Dritte, die wir zur Unterstützung unserer Geschäftstätigkeit einsetzen.
• An einen Käufer oder einen anderen Nachfolger im Falle einer Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder eines anderen Verkaufs oder einer Übertragung einiger oder aller unserer Vermögenswerte, sei es als laufender Betrieb oder als Teil eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem persönliche Daten, die wir über die Nutzer der Plattform besitzen, zu den übertragenen Vermögenswerten gehören.
• Für jeden anderen Zweck, der von uns bei der Bereitstellung der Informationen angegeben wird.
• Mit Ihrer Zustimmung.
• Um gerichtlichen Anordnungen, Gesetzen oder rechtlichen Verfahren nachzukommen, einschließlich der Beantwortung von Anfragen von Regierungen oder Behörden.
• Zur Durchsetzung unserer Rechte, die sich aus den zwischen Ihnen und uns geschlossenen Verträgen ergeben, sowie zur Rechnungsstellung und zum Inkasso.
• Wenn wir glauben, dass die Offenlegung notwendig oder angemessen ist, um die Rechte, das Eigentum, unsere Sicherheit, unsere Kunden oder andere zu schützen.

Ihre Entscheidungen über die Erfassung, Verwendung und Offenlegung Ihrer Daten

In diesem Abschnitt werden Mechanismen beschrieben, die wir Ihnen zur Verfügung stellen, um bestimmte Verwendungen und Offenlegungen Ihrer Daten zu kontrollieren.

• Tracking-Technologien. Sie können Ihren Browser so einstellen, dass alle oder einige Browser-Cookies abgelehnt werden oder dass Sie gewarnt werden, wenn Cookies gesendet werden. Wenn Sie jedoch Cookies deaktivieren oder ablehnen oder die Verwendung anderer Tracking-Technologien blockieren, können einige Teile der Plattform nicht zugänglich sein oder nicht richtig funktionieren.
• Förderung durch HPX LLC. Sie können den Erhalt von Werbematerialien ablehnen, indem Sie sich bei der Plattform anmelden und Ihre Benutzereinstellungen in Ihrem Kontoprofil anpassen oder indem Sie in den von uns an Sie gesendeten E-Mails „Abmelden“ wählen.

In Kalifornien ansässige Personen haben möglicherweise zusätzliche Rechte und Wahlmöglichkeiten in Bezug auf persönliche Daten. Weitere Informationen finden Sie weiter unten unter "Ihre kalifornischen Datenschutzrechte".

Zugang zu Ihren persönlichen Informationen und deren Berichtigung

Sie können Ihre persönlichen Daten überprüfen und ändern, indem Sie sich bei der Plattform anmelden und Ihre Kontoprofilseite besuchen.

Sie können uns auch eine E-Mail schicken an info@harrypotterexhibition.com Zugang zu personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, zu beantragen, diese zu korrigieren oder zu löschen. Wir dürfen einem Antrag auf Änderung von Daten nicht nachkommen, wenn wir der Meinung sind, dass die Änderung gegen ein Gesetz oder eine gesetzliche Vorschrift verstößt oder dazu führt, dass die Daten falsch sind.

Wenn Sie Ihre Benutzerbeiträge von der Plattform löschen, können Kopien Ihrer Benutzerbeiträge in zwischengespeicherten und archivierten Seiten sichtbar bleiben oder von anderen Benutzern der Plattform kopiert oder gespeichert worden sein.

In Kalifornien ansässige Personen haben möglicherweise zusätzliche Rechte und Wahlmöglichkeiten in Bezug auf persönliche Daten. Weitere Informationen finden Sie weiter unten unter "Ihre kalifornischen Datenschutzrechte".

Datenschutz für Kinder und Altersbeschränkungen auf der Plattform

Die Plattform ist für die Nutzung durch Personen ab 13 Jahren vorgesehen, und durch Ihre Nutzung dieser Plattform bestätigen Sie, dass Sie mindestens 13 Jahre alt sind. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir feststellen oder darauf aufmerksam gemacht werden, dass wir personenbezogene Daten von einer Person erhalten haben, die angibt, dass sie unter 13 Jahre alt ist, oder bei der wir anderweitig Grund zu der Annahme haben, dass sie unter 13 Jahre alt ist, werden wir diese Daten aus unseren Systemen löschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter eines Kindes unter 13 Jahren sind und glauben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, können Sie sich gerne wie unten angegeben an uns wenden, damit wir die Angelegenheit klären können.

Von Zeit zu Zeit kann es vorkommen, dass wir über die Plattform Informationen über Kinder unter 13 Jahren sammeln, aber wir tun dies nur, wenn uns diese Informationen von den Eltern oder Erziehungsberechtigten des Kindes zur Verfügung gestellt werden. In allen Fällen, in denen wir Informationen über ein Kind unter 13 Jahren erfasst haben, können sich die Eltern oder Erziehungsberechtigten wie unten beschrieben an uns wenden, um die personenbezogenen Daten des Kindes zu überprüfen und ihre Löschung zu verlangen sowie die weitere Nutzung dieser Daten durch uns zu untersagen.

Kalifornien Minderjährige

In Kalifornien ansässige Personen unter 18 Jahren haben möglicherweise zusätzliche Rechte in Bezug auf die Erfassung und den Verkauf ihrer persönlichen Daten. Weitere Informationen finden Sie weiter unten unter "Ihre kalifornischen Datenschutzrechte".

Änderungen an unserer Datenschutzrichtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir mit den persönlichen Daten unserer Nutzer umgehen, werden wir die neueste Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Das Datum, an dem diese Richtlinie zuletzt überarbeitet wurde, ist oben auf der Seite angegeben. Sie sind dafür verantwortlich, diese Richtlinie regelmäßig zu besuchen, um sich über etwaige Änderungen zu informieren.

Kontaktinformationen

Wenn Sie Fragen oder Anmerkungen zu dieser Richtlinie und unseren Datenschutzpraktiken haben, kontaktieren Sie uns per E-Mail unter info@harrypotterexhibition.com, oder auf dem Postweg an HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Ihre kalifornischen Datenschutzrechte

Die folgenden zusätzlichen Datenschutzhinweise für in Kalifornien ansässige Personen (die "kalifornischen Hinweise") ergänzen die in den anderen Teilen dieser Richtlinie enthaltenen Informationen und gelten ausschließlich für Personen, die im Bundesstaat Kalifornien ansässig sind ("kalifornische Verbraucher" oder "Sie"). Die HPX LLC nimmt diese kalifornischen Hinweise an, um das kalifornische Gesetz zum Schutz der Privatsphäre von Verbrauchern (California Consumer Privacy Act) in der Fassung des kalifornischen Gesetzes über die Rechte des Schutzes der Privatsphäre (California Privacy Rights Act) und die damit zusammenhängenden Verordnungen (zusammen das "kalifornische Gesetz zum Schutz der Privatsphäre" oder die "CPL") sowie andere anwendbare kalifornische Gesetze einzuhalten.

Überblick über die Verbraucherrechte nach dem CPL

Nach dem CPL haben die kalifornischen Verbraucher bestimmte Rechte in Bezug auf ihre persönlichen Daten, darunter:

• Das Recht, die Kategorien von persönlichen Informationen, die HPX LLC gesammelt hat, und die Kategorien von Quellen, aus denen wir diese Informationen erhalten haben, zu erfahren.
• Das Recht, die Geschäftszwecke der HPX LLC für die Weitergabe persönlicher Daten zu erfahren.
• Das Recht, die Kategorien von Drittparteien zu kennen, mit denen HPX LLC persönliche Informationen geteilt hat.
• Das Recht, zu erfahren, ob wir Ihre persönlichen Daten für einen geschäftlichen Zweck verkauft oder weitergegeben haben, bestehend aus zwei separaten Listen:
  • alle Verkäufe, wobei in dieser Liste die Kategorien personenbezogener Daten aufgeführt sind, die die einzelnen Empfängerkategorien erworben haben (beachten Sie, dass wir derzeit keine von uns erfassten personenbezogenen Daten verkaufen); und
  • jede Weitergabe zu einem geschäftlichen Zweck, wobei in dieser Liste die Kategorien personenbezogener Daten aufgeführt sind, die jede Kategorie von Empfängern erhalten hat.
• Das Recht auf Zugang zu den spezifischen persönlichen Informationen, die HPX LLC gesammelt hat
• Das Recht, persönliche Informationen, die HPX LLC gesammelt hat, zu korrigieren.
• Das Recht, Ihre persönlichen Daten zu löschen.
• Das Recht, nicht diskriminiert zu werden, wenn ein kalifornischer Verbraucher seine Rechte nach dem CPL wahrnimmt.

Die nachstehenden Bestimmungen dieser kalifornischen Bekanntmachung enthalten weitere Einzelheiten zu diesen und anderen Rechten sowie bestimmte Einzelheiten zur Ausübung dieser Rechte.

Gesammelte Informationen

Wir sammeln Informationen, die einen bestimmten kalifornischen Verbraucher, Haushalt oder ein bestimmtes Gerät identifizieren, beschreiben, referenzieren, vernünftigerweise damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit in Verbindung gebracht werden könnten (zusammenfassend als "persönliche Informationen" bezeichnet). Persönliche Informationen umfassen nicht:

• Öffentlich zugängliche Informationen aus staatlichen Aufzeichnungen.
• De-identifizierte oder aggregierte kalifornische Verbraucherinformationen.
• Informationen, die nicht in den Anwendungsbereich der CPL fallen, einschließlich:
  • Gesundheitliche oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder klinische Studiendaten; und
  • Persönliche Informationen, die unter bestimmte andere Gesetze fallen, einschließlich des Fair Credit Reporting Act (FCRA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994.

Wir haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten von Verbrauchern erhoben:

Kategorie Beispiele

• Identifiers: An individual’s name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, Social Security number, driver’s license number, passport number or other similar identifiers
• Persönliche Datenkategorien, die in Cal. Civ. Code § 1798.80(e) Ein Name, eine Unterschrift, eine Sozialversicherungsnummer, körperliche Merkmale oder eine Beschreibung, eine Adresse, eine Telefonnummer, eine Reisepassnummer, eine Führerschein- oder Personalausweisnummer, eine Versicherungspolicennummer, eine Ausbildung, eine Beschäftigung, eine Beschäftigungsgeschichte, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkartennummer oder andere Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen
• Commercial information: Records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies
• Internet- oder ähnliche Netzwerkaktivitäten Browserverlauf, Suchverlauf, Informationen über die Interaktion eines kalifornischen Verbrauchers mit unserer Website, Anwendung oder Werbung und alle Websites sozialer Medien, von denen Nutzerinformationen verlinkt, verbunden oder erhalten werden
• Rückschlüsse, die aus anderen persönlichen Informationen gezogen werden Beispiele sind Vorlieben, Eigenschaften, psychologische Tendenzen, Veranlagungen, Verhalten, Einstellungen, Intelligenz, Fähigkeiten und Neigungen einer Person
• Geolokalisierungsdaten: Physischer Standort oder Bewegungen (Hinweis: Bestimmte präzise Geolokalisierungsdaten können nach der CPL als sensible personenbezogene Daten betrachtet werden, und in dem Maße, in dem solche Daten als sensible personenbezogene Daten betrachtet werden, haben Sie das Recht, die Verwendung und Offenlegung dieser Daten einzuschränken).

Quellen für persönliche Informationen

Zusätzlich zu den Quellen für personenbezogene Daten, die an anderer Stelle in dieser Richtlinie angesprochen werden, erhalten wir die oben aufgeführten Kategorien personenbezogener Daten von den folgenden Kategorien von Quellen:

• Direkt von Ihnen. Zum Beispiel von Formularen, die Sie ausfüllen, oder von Produkten und Dienstleistungen, die Sie kaufen, oder von Kommunikationen mit Ihnen, wenn Sie HPX LLC kontaktieren (ob persönlich, per Post, per Telefon, online, über elektronische Kommunikation oder durch andere Mittel), einschließlich unseres Kundendienstes.
• Indirekt von Ihnen. Zum Beispiel aus der Beobachtung Ihrer Handlungen auf unserer Plattform oder von Produkten oder Dienstleistungen, die Sie von HPX LLC erworben haben, wenn Sie solche Funktionen wie Telemetriedienste aktiviert haben.
• Von anderen.
• Von Drittanbietern. Wenn Sie sich beispielsweise dafür entscheiden, eine elektronische Zahlung direkt an die HPX LLC, über eine verlinkte Website oder eine mobile Anwendung oder über eine unserer Tochtergesellschaften vorzunehmen, kann die HPX LLC für die Zwecke dieser Zahlung persönliche Informationen über Sie von Dritten, wie z.B. Zahlungsdienstleistern, erhalten.
• Von Affiliates. Wir können personenbezogene Daten über Sie von unseren verbundenen Unternehmen oder anderen, die in deren Namen handeln, sammeln.
• Aus öffentlichen Quellen. Zum Beispiel können wir Informationen aus öffentlichen Aufzeichnungen sammeln.

Verwendung von persönlichen Informationen

Zusätzlich zur Verwendung personenbezogener Daten, die an anderer Stelle in dieser Richtlinie angesprochen wird, können wir die von uns erfassten personenbezogenen Daten für einen oder mehrere der folgenden Geschäftszwecke verwenden oder offenlegen:

• Um den Grund zu erfüllen, aus dem Sie die Informationen zur Verfügung gestellt haben. Wenn Sie beispielsweise Ihren Namen und Ihre Kontaktdaten angeben, um ein Preisangebot anzufordern, um von einem Partner kontaktiert zu werden oder um eine Frage zu unseren Produkten oder Dienstleistungen zu stellen, werden wir diese persönlichen Daten verwenden, um Ihre Anfrage zu beantworten. Wenn Sie Ihre persönlichen Daten angeben, um ein Produkt oder eine Dienstleistung zu kaufen, können wir diese Daten verwenden, um Ihre Zahlung zu bearbeiten und die Lieferung zu erleichtern. Wir können Ihre Daten auch speichern, um neue Produkt- oder Dienstleistungsbestellungen zu erleichtern oder um Rücksendungen zu bearbeiten.
• Zur Erbringung von Dienstleistungen wie Kundendienst, Auftragsabwicklung, Zahlungsabwicklung, Finanzierung und Werbe-, Marketing- oder Analysedienste.
• Zur Förderung unserer kommerziellen oder wirtschaftlichen Interessen, z. B. indem wir Ihnen helfen, Produkte, Informationen oder Dienstleistungen zu kaufen, zu mieten, zu leasen, zu abonnieren, bereitzustellen oder auszutauschen, oder indem wir direkt oder indirekt eine kommerzielle Transaktion ermöglichen oder durchführen.
• Zur Überprüfung oder Aufrechterhaltung von Qualitäts- oder Sicherheitsstandards oder zur Verbesserung oder Aufwertung eines Produkts oder einer Dienstleistung, die von uns oder für uns bereitgestellt oder kontrolliert werden.
• Um unsere Plattform, Produkte und Dienstleistungen bereitzustellen, zu unterstützen, zu personalisieren und weiterzuentwickeln, z. B. um Garantieleistungen oder andere Aktivitäten nach dem Verkauf durchzuführen, wie die Überwachung von Produkten oder Dienstleistungen oder Reparaturen.
• Um Ihr Konto bei uns zu erstellen, zu pflegen, anzupassen und zu sichern.
• Um Ihre Anfragen, Käufe, Transaktionen und Zahlungen zu bearbeiten und Betrug bei Transaktionen zu verhindern.
• Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Behandlung Ihrer Anliegen und der Überwachung und Verbesserung unserer Antworten.
• Um Ihre Erfahrungen mit der Plattform zu personalisieren und Ihnen Inhalte sowie Produkt- und Serviceangebote zu liefern, die Ihren Interessen entsprechen, einschließlich gezielter Angebote und Werbung auf unserer Plattform, auf Websites von Drittanbietern und per Post, E-Mail oder SMS (mit Ihrer Zustimmung, sofern gesetzlich vorgeschrieben).
• Zur Aufrechterhaltung der Sicherheit und Integrität unserer Plattform, Produkte und Dienstleistungen, Datenbanken und anderer Vermögenswerte und Geschäfte.
• Zu Test-, Forschungs- und Analysezwecken, unter anderem zur Entwicklung und Verbesserung unserer Plattform, Produkte und Dienstleistungen.
• Zur Beantwortung von Anfragen der Strafverfolgungsbehörden und wenn dies durch geltendes Recht, Gerichtsbeschluss oder behördliche Vorschriften erforderlich ist.
• Wie Ihnen bei der Erfassung Ihrer persönlichen Daten beschrieben oder wie anderweitig in der CPL oder dem geltenden Recht festgelegt.
• Um Ihnen Informationen zu senden, die für Ihre früheren Einkäufe und Interessen relevant sind, vorbehaltlich der Einhaltung der geltenden Gesetze über Direktmarketing.
• anderweitig zu verwenden, soweit dies vernünftigerweise notwendig und verhältnismäßig ist, um unseren betrieblichen oder mitgeteilten Zweck für die Erhebung personenbezogener Daten zu erreichen, und soweit dies mit dem Kontext, in dem wir die Daten erhoben haben, vereinbar ist.
• Zur Erbringung von Dienstleistungen im Auftrag eines von CPL abgedeckten Unternehmens oder seines Dienstleisters, wie z. B. Kundendienst, Auftragsabwicklung, Zahlungsabwicklung, Finanzierung und Werbe-, Marketing- oder Analysedienste.
• Um unsere geschäftlichen Interaktionen mit Ihnen zu überprüfen und zu kontrollieren.
• Um Sicherheitsvorfälle oder andere illegale Aktivitäten zu erkennen oder zu verhindern.
• Um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als laufendes Unternehmen oder als Teil eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem persönliche Daten, die wir über unsere Plattformnutzer, einschließlich kalifornischer Verbraucher, besitzen, zu den übertragenen Vermögenswerten gehören.

Wir werden keine zusätzlichen Kategorien personenbezogener Daten sammeln oder die von uns gesammelten personenbezogenen Daten für wesentlich andere, nicht verwandte oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.

Weitergabe persönlicher Informationen

Es kann vorkommen, dass wir Ihre personenbezogenen Daten zu Geschäftszwecken an Dritte weitergeben. Wenn wir personenbezogene Daten für einen geschäftlichen Zweck weitergeben, schließen wir einen Vertrag ab, in dem der Zweck beschrieben wird und der Empfänger verpflichtet wird, diese personenbezogenen Daten vertraulich zu behandeln und sie nicht für andere Zwecke als die Erfüllung des Vertrags zu verwenden.

In den vorangegangenen zwölf (12) Monaten hat HPX LLC die folgenden Kategorien von persönlichen Informationen für einen Geschäftszweck offengelegt:

Identifikatoren

Persönliche Datenkategorien, die in Cal. Civ. Code § 1798.80(e)

• Kommerzielle Informationen
• Internet- oder andere ähnliche Netzaktivitäten
• Rückschlüsse aus anderen persönlichen Informationen

Zu den Kategorien von Dritten, an die wir die von uns gesammelten personenbezogenen Daten weitergeben können, gehören die folgenden:

• Anbieter von Dienstleistungen
• Tochtergesellschaften
• Empfänger von Daten aus Cookies

Verkauf von persönlichen Informationen

HPX LLC verkauft keine persönlichen Informationen an Dritte.

Ausübung Ihrer CPL-Rechte und -Wahlmöglichkeiten

In den folgenden Abschnitten wird beschrieben, wie Sie Ihre Rechte nach der CPL ausüben können.

Zugang zu bestimmten Informationen und Recht auf Datenübertragbarkeit. Sie haben das Recht, von uns zu verlangen, dass wir Ihnen bestimmte Informationen über die Erhebung und Verwendung Ihrer personenbezogenen Daten offenlegen. Sobald wir Ihren überprüfbaren Antrag erhalten und bestätigt haben (siehe „Ausübung der Rechte auf Zugang, Datenübertragbarkeit und Löschung“ unten), werden wir Ihnen diese Informationen offenlegen:

• Die Kategorien der persönlichen Informationen, die wir über Sie gesammelt haben.
• Die Kategorien der Quellen für die von uns gesammelten persönlichen Informationen über Sie.
• Unser geschäftlicher oder kommerzieller Zweck für die Erfassung dieser personenbezogenen Daten.
• Die Kategorien von Dritten, mit denen wir diese personenbezogenen Daten teilen.
• Die spezifischen persönlichen Informationen, die wir über Sie gesammelt haben (auch als Antrag auf Datenübertragbarkeit bezeichnet).
• Wenn wir Ihre persönlichen Daten für einen geschäftlichen Zweck weitergegeben haben, wird eine Liste offengelegt:
  • Die Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat.

Wie von der CPL erlaubt, gewähren wir diese Zugangs- und Datenübertragungsrechte nicht (i) für personenbezogene Daten von Unternehmen zu Unternehmen oder (ii), falls zutreffend, für personenbezogene Daten, die von in Kalifornien ansässigen Mitarbeitern, Bewerbern oder Auftragnehmern der HPX LLC gesammelt wurden, wenn diese in ihrer Eigenschaft als Mitarbeiter, Bewerber oder Auftragnehmer bereitgestellt oder gesammelt wurden.

Rechte auf Lösch- und Berichtigungsanträge. Sie haben das Recht, von uns die Löschung aller Ihrer personenbezogenen Daten zu verlangen, die wir von Ihnen erhoben und aufbewahrt haben, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihren überprüfbaren Antrag erhalten und bestätigt haben (siehe „Ausübung der Rechte auf Zugang, Datenübertragbarkeit und Löschung“ weiter unten), werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen (und denen der Dienstleister) löschen (und unsere Dienstleister anweisen, sie zu löschen), sofern keine Ausnahme vorliegt.

Wir können Ihren Antrag auf Löschung ablehnen, wenn die Beibehaltung der Daten für uns oder unseren Dienstanbieter erforderlich ist, um:

• Abwicklung der Transaktion, für die wir die persönlichen Daten erfasst haben, Bereitstellung einer von Ihnen angeforderten Ware oder Dienstleistung, Durchführung von Maßnahmen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, Erfüllung der Bedingungen einer schriftlichen Garantie oder eines Produktrückrufs, der gemäß Bundesgesetz durchgeführt wird, oder sonstige Erfüllung unseres Vertrags mit Ihnen.
• Aufdeckung von Sicherheitsvorfällen, Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten oder Verfolgung der für solche Aktivitäten Verantwortlichen.
• Fehlersuche bei Produkten oder Dienstleistungen, um Fehler zu erkennen und zu beheben, die die vorgesehene Funktionalität beeinträchtigen.
• Ausübung des Rechts auf freie Meinungsäußerung, Gewährleistung des Rechts eines anderen kalifornischen Verbrauchers auf freie Meinungsäußerung oder Ausübung eines anderen gesetzlich verankerten Rechts.
• Befolgen Sie das kalifornische Gesetz zum Schutz der Privatsphäre in der elektronischen Kommunikation (Cal. Penal Code § 1546 et seq.).
• Öffentliche oder von Fachleuten überprüfte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse, die alle anderen anwendbaren ethischen und datenschutzrechtlichen Bestimmungen einhält, wenn die Löschung der Daten die Durchführung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre Einwilligung gegeben haben.
• ausschließlich interne Verwendungszwecke zu ermöglichen, die vernünftigerweise mit den Erwartungen der kalifornischen Verbraucher auf der Grundlage Ihrer Beziehung zu uns übereinstimmen, wie z. B. zukünftige Feldkampagnen oder Fragen der Produktsicherheit.
• einer gesetzlichen Verpflichtung nachkommen.
• andere interne und rechtmäßige Verwendungen dieser Informationen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.

Wie von der CPL erlaubt, gewähren wir diese Löschungsrechte nicht (i) für personenbezogene Daten zwischen Unternehmen oder (ii) falls zutreffend, für personenbezogene Daten, die von in Kalifornien ansässigen Mitarbeitern, Bewerbern oder Auftragnehmern der HPX LLC gesammelt wurden, wenn diese in ihrer Eigenschaft als Mitarbeiter, Bewerber oder Auftragnehmer bereitgestellt oder gesammelt wurden.

Wenn Sie uns eine nachprüfbare Anfrage zur Korrektur unrichtiger personenbezogener Daten, die wir über Sie gespeichert haben, zukommen lassen, werden wir alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um diese Daten gemäß Ihren Anweisungen zu korrigieren.

Ausübung des Rechts auf Zugang, Datenübertragbarkeit, Löschung und Berichtigung. Um die oben beschriebenen Rechte auf Auskunft, Datenübertragbarkeit, Löschung und Berichtigung auszuüben, sollten Sie einen überprüfbaren Antrag an uns richten, und zwar auf eine der folgenden Arten:

• Senden Sie uns eine E-Mail an info@harrypotterexhibition.com
• Per Post an: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
• Zugriff auf Ihr Online-Konto, das Sie bei uns unterhalten
• Rufen Sie uns gebührenfrei an unter 844-622-8724

Nur Sie oder eine Person, die rechtlich befugt ist, in Ihrem Namen zu handeln, können einen überprüfbaren Antrag auf Zugang zu Ihren persönlichen Daten stellen. Sie können auch im Namen eines minderjährigen Kindes, für das Sie ein Elternteil oder gesetzlicher Vormund sind, einen überprüfbaren Verbraucherantrag stellen.

Sie können nur zweimal innerhalb eines Zeitraums von zwölf (12) Monaten einen überprüfbaren Antrag auf Zugang oder Datenübertragbarkeit stellen. Der überprüfbare Antrag des Verbrauchers muss ausreichende Informationen enthalten, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erfasst haben, oder ein bevollmächtigter Vertreter, was Folgendes beinhalten kann:

• Dein Name
• Ihre Adresse
• Zusätzliche Informationen je nach Art des Ersuchens und der Sensibilität der mit diesem Ersuchen verbundenen Informationen

Beschreiben Sie Ihre Anfrage so detailliert, dass wir sie richtig verstehen, bewerten und beantworten können.

Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir nicht in der Lage sind, Ihre Identität oder Ihre Befugnis, die Anfrage zu stellen, zu überprüfen und zu bestätigen, dass sich die mit der Anfrage verbundenen personenbezogenen Daten auf Sie beziehen.

Um eine überprüfbare Verbraucheranfrage zu stellen, müssen Sie kein Konto bei uns einrichten. Wir betrachten jedoch Anfragen, die über ein passwortgeschütztes Online-Konto, das Sie bei uns unterhalten, gestellt werden, als ausreichend verifiziert, wenn sich die Anfrage auf personenbezogene Daten bezieht, die mit diesem Online-Konto verbunden sind, vorausgesetzt, diese Online-Kontofunktionalität wird von uns auf der Plattform zur Verfügung gestellt.

Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage angegeben werden, nur, um die Identität des Anfragenden oder seine Befugnis, die Anfrage zu stellen, zu überprüfen.

Zeitplan und Format der Antwort

Wir bemühen uns, eine nachweisbare Verbraucheranfrage innerhalb von fünfundvierzig (45) Tagen nach ihrem Eingang zu beantworten. Sollten wir mehr Zeit benötigen, werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren.

Wenn Sie ein Online-Konto bei uns haben, können wir unsere schriftliche Antwort an dieses Online-Konto übermitteln, sofern diese Online-Konto-Funktionalität dann von uns auf der Plattform zur Verfügung gestellt wird. Wenn Sie kein Online-Konto bei uns haben oder eine solche Funktion für Ihr Online-Konto nicht verfügbar ist, werden wir unsere schriftliche Antwort nach Ihrer Wahl per Post oder elektronisch zustellen.

Wenn wir Ihrer Anfrage nicht nachkommen können, werden wir in unserer Antwort auch die Gründe erläutern, warum wir der Anfrage nicht nachkommen können. Bei Anträgen auf Datenübertragbarkeit wählen wir für die Bereitstellung Ihrer personenbezogenen Daten ein Format, das ohne Weiteres verwendbar ist und es Ihnen ermöglichen sollte, die Daten ungehindert von einer Stelle zu einer anderen Stelle zu übertragen.

Wir erheben keine Gebühren für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Verbraucheranfrage, es sei denn, sie ist übertrieben, wiederholt oder offensichtlich unbegründet. Wenn wir zu dem Schluss kommen, dass die Anfrage eine Gebühr rechtfertigt, werden wir Ihnen die Gründe für diese Entscheidung mitteilen und Ihnen einen Kostenvoranschlag unterbreiten, bevor wir Ihre Anfrage bearbeiten.

Nicht-Diskriminierung

Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Rechte aus der CPL wahrnehmen. Sofern nicht durch die CPL oder andere anwendbare Gesetze erlaubt, werden wir Sie nicht aufgrund der Ausübung Ihrer Rechte gemäß der CPL benachteiligen:

• Ihnen Waren oder Dienstleistungen verweigern;
• Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen in Rechnung stellen, einschließlich der Gewährung von Rabatten oder anderen Vergünstigungen oder der Verhängung von Strafen;
• Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen zu bieten; oder
• Ihnen vorschlagen, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten können.

Wir können Ihnen jedoch bestimmte, von der CPL zugelassene finanzielle Anreize anbieten, die zu unterschiedlichen Preisen, Tarifen oder Qualitätsstufen führen können. Jeder von der CPL zugelassene finanzielle Anreiz, den wir anbieten, muss in einem angemessenen Verhältnis zum Wert Ihrer persönlichen Daten stehen und schriftliche Bedingungen enthalten, die die wesentlichen Aspekte des Programms beschreiben. Die Teilnahme an einem finanziellen Anreizprogramm erfordert Ihr vorheriges Einverständnis, das Sie jederzeit widerrufen können.

Retention Of Personal Information

Unsere Politik ist es, personenbezogene Daten nur so lange aufzubewahren, wie es notwendig ist, um den Grund zu erfüllen, für den die personenbezogenen Daten gesammelt wurden, und wie es für die Verarbeitung dieser personenbezogenen Daten erforderlich ist. 

Darüber hinaus werden wir Ihre personenbezogenen Daten aufbewahren, um fachliche, rechtliche, buchhalterische oder meldepflichtige Anforderungen zu erfüllen, denen wir unterliegen.

Um den angemessenen Aufbewahrungszeitraum für personenbezogene Daten zu bestimmen, berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten erfasst und verarbeitet haben, und die Frage, ob wir diese Zwecke vernünftigerweise mit anderen Mitteln erreichen können, sowie alle geltenden gesetzlichen und fachlichen Anforderungen

Andere datenschutzbezogene Offenlegungen in Kalifornien

Weitergabe personenbezogener Daten für Direktmarketingzwecke. Bevor wir personenbezogene Daten kalifornischer Verbraucher zu Direktmarketingzwecken an Dritte weitergeben, holen wir die Zustimmung der betreffenden kalifornischen Verbraucher ein oder bieten ihnen eine kostenlose Möglichkeit, sich dagegen zu entscheiden.

Kalifornische „Do-Not-Track“-Offenlegung. Derzeit ist die Plattform nicht so eingerichtet, dass sie die Do-not-track-Einstellungen von Webbrowsern berücksichtigt. Do-not-track" ist eine Datenschutzeinstellung, die Nutzer in ihren Webbrowsern vornehmen können. Wenn ein Nutzer die „Do-not-track“-Einstellungen in Browsern aktiviert, die diese Einstellung anbieten, sendet der Browser eine Nachricht an Websites oder Anwendungen, in der er sie auffordert, den Nutzer nicht zu verfolgen. Weitere Informationen zum Thema „Do-not-track“ finden Sie unter www.allaboutdnt.org.

Informationen über die Offenlegung von Marketingdaten. Gemäß Abschnitt 1798.83 des kalifornischen Bürgerlichen Gesetzbuchs können unsere Nutzer, die in Kalifornien ansässig sind, einmal im Jahr kostenlos von uns Informationen über die personenbezogenen Daten anfordern, die wir im vorangegangenen Kalenderjahr zu Direktmarketingzwecken an Dritte weitergegeben haben (sofern vorhanden). Diese Informationen umfassen gegebenenfalls eine Liste der Kategorien personenbezogener Daten, die weitergegeben wurden, sowie die Namen und Adressen aller Dritten, denen wir im unmittelbar vorangegangenen Kalenderjahr Daten mitgeteilt haben. Wenn Sie in Kalifornien ansässig sind und einen solchen Antrag stellen möchten, richten Sie ihn bitte schriftlich an uns: info@harrypotterexhibition.com oder HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Anträge auf Entfernung von Inhalten für Plattformnutzer unter 18 Jahren. Wenn Sie ein Nutzer der Plattform sind, der unter 18 Jahre alt ist und in Kalifornien wohnt, können Sie die Entfernung von Inhalten oder Informationen, die Sie auf der Plattform veröffentlicht haben, beantragen und erhalten. Sie können uns solche Anträge auf eine der folgenden Arten zukommen lassen: (i) per E-Mail (mit dem Vermerk „Privacy Policy/Removal Request“ in der Betreffzeile) an info@harrypotterexhibition.com; oder (ii) durch schriftliche Mitteilung an HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Wir werden die Anfrage prüfen und umgehend antworten. Sie sollten sich darüber im Klaren sein, dass eine Aufforderung zur Entfernung von Inhalten oder Informationen, die Sie auf der Plattform veröffentlicht haben, keine vollständige oder umfassende Entfernung dieser Inhalte oder Informationen aus unseren Datenbanken gewährleistet oder erfordert.

Beanstandungen

Wenn Sie eine Beschwerde über die Nutzung der Plattform haben, können Sie uns per E-Mail kontaktieren unter info@harrypotterexhibition.com, oder auf dem Postweg an HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Gemäß Abschnitt 1789.3 des kalifornischen Bürgerlichen Gesetzbuchs können Einwohner Kaliforniens auch Beschwerden bei der Complaint Assistance Unit, Division of Consumer Services, California Department of Consumer Affairs per Post an 1625 North Market Road, Suite N112, Sacramento, CA 95834 oder per Telefon unter 800-952-5210 einreichen.

Änderungen an unserem Kalifornien-Hinweis

Wir behalten uns das Recht vor, diesen Hinweis zu Kalifornien nach eigenem Ermessen und zu jeder Zeit zu ändern. Wenn wir Änderungen an diesem Hinweis zu Kalifornien vornehmen, werden wir den aktualisierten Hinweis zu Kalifornien auf der Plattform veröffentlichen und das Datum des Inkrafttretens des Hinweises zu Kalifornien aktualisieren. Wenn Sie unsere Plattform nach der Veröffentlichung von Änderungen weiterhin nutzen, erklären Sie sich mit diesen Änderungen einverstanden.

Ihre Datenschutzrechte in Brasilien

Datenschutzerklärung

Zuletzt aktualisiert: 26. Juni 2024.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Teilnahme an Harry Potter: The Exhibition, den Zugriff auf unsere Website oder die Nutzung unserer mobilen Anwendung erklären Sie sich mit den in dieser Datenschutzrichtlinie aufgeführten Bedingungen einverstanden.

Diese Richtlinie kann sich von Zeit zu Zeit ändern. Bitte überprüfen Sie sie daher regelmäßig auf Aktualisierungen und sehen Sie sich das Datum der letzten Änderung oben auf der Seite an.

1. Datenschutz

Diese Datenschutzrichtlinie („Richtlinie“) beschreibt die Verarbeitung und den Umgang mit personenbezogenen Daten und Informationen, die auf den Websites und Anwendungen, auf denen diese Richtlinie veröffentlicht wird, zur Verfügung gestellt oder gesammelt werden, einschließlich unserer Websites („Seiten“), mobilen Anwendungen („App“) und RFID-Armbänder (‚RFID‘), die die Radiofrequenz-Identifikationstechnologie verwenden, zusammenfassend als „Plattform“ bezeichnet.

Diese Richtlinie gilt auch für Informationen, die wir offline sammeln. Sie gilt jedoch nicht für Informationen, die Sie Dritten zur Verfügung stellen oder die von Dritten gesammelt werden, die ihre eigenen Datenschutzrichtlinien haben können. Wir empfehlen Ihnen, die Datenschutzrichtlinien von Drittparteien zu lesen, bevor Sie Ihre Daten an diese weitergeben oder über sie erheben.

Die hier beschriebene Datenschutzrichtlinie soll aufzeigen, wie Ihre persönlichen Daten von HPX LLC Exhibitions, Inc. behandelt werden, und unser Engagement für wichtige Werte, einschließlich guter Beziehungen und Transparenz gegenüber den betroffenen Personen, in Übereinstimmung mit den Bestimmungen des Allgemeinen Datenschutzgesetzes (Gesetz 13.709/18) verstärken.

2. Begriffsbestimmungen

a) “LGPD”: Lei Geral de Proteção de Dados, ist das brasilianische Datenschutzgesetz, das Richtlinien für die Erhebung, Verwendung, Verarbeitung und Speicherung personenbezogener Daten festlegt.

b) “Persönliche Daten": Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

c) "Sensible personenbezogene Daten": Personenbezogene Daten über die rassische oder ethnische Herkunft, religiöse Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit oder Zugehörigkeit zu religiösen, philosophischen oder politischen Organisationen, Daten über Gesundheit oder Sexualleben, genetische oder biometrische Daten, sofern sie mit einer natürlichen Person verknüpft sind.

d) “Anonymisierte Daten“: Daten, die sich auf die betroffene Person beziehen und die nicht identifiziert werden können, unter Berücksichtigung des Einsatzes angemessener und verfügbarer technischer Mittel zum Zeitpunkt ihrer Verarbeitung.

e) “Verarbeitung personenbezogener Daten“: jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, einschließlich der Sammlung, Erstellung, des Empfangs, der Klassifizierung, der Verwendung, des Zugriffs, der Reproduktion, der Übertragung, der Verteilung, der Verarbeitung, der Archivierung, der Speicherung, der Entsorgung, der Bewertung oder der Kontrolle von Informationen, der Änderung, der Kommunikation, der Übertragung, der Verbreitung oder der Extraktion.

f) “Betroffene Person“ oder "Sie": eine natürliche Person, auf die sich die verarbeiteten personenbezogenen Daten beziehen.

g) “Controller“: eine natürliche oder juristische Person des öffentlichen oder privaten Rechts, die für Entscheidungen über die Verarbeitung personenbezogener Daten verantwortlich ist.

h) “Verarbeiter“: eine natürliche oder juristische Person des öffentlichen oder privaten Rechts, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

i) “Datenschutzbeauftragter“: eine von dem für die Verarbeitung Verantwortlichen und dem Auftragsverarbeiter benannte Person, die als Kommunikationskanal zwischen dem für die Verarbeitung Verantwortlichen, den betroffenen Personen und der nationalen Datenschutzbehörde (NDPA) fungiert.

j) “Einverständnis“: eine freie, informierte und eindeutige Äußerung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zustimmt.

k) “Zweck“: die Verarbeitung zu rechtmäßigen, spezifischen, ausdrücklichen und in Kenntnis der Sachlage erfolgten Zwecken gegenüber der betroffenen Person, ohne dass die Möglichkeit einer mit diesen Zwecken unvereinbaren Weiterverarbeitung besteht.

l) “Ausstellung“: der Name der Ausstellung "Harry Potter: Die Ausstellung", die in São Paulo im Pavilhão Lucas Nogueira Garcez - Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, Postleitzahl: 04094-050) stattfindet.

m) "HPX LLC,” “Wir,” “Uns". or "Unser": Verantwortlich für die Produktion, Förderung und Verwaltung der Plattformen und der Ausstellung sowie Verantwortlicher und Verarbeiter personenbezogener Daten.

n) “Plattform“: Unsere Websites (“Websites“), mobilen Anwendungen (“App‘) und RFID-Armbänder (“RFID“).

3. Wie und wann wir Ihre persönlichen Daten sammeln

Wir erfassen Ihre personenbezogenen Daten auf folgende Weise:

a) Unmittelbar von Ihnen: wenn Sie sie uns über die Plattform, Formulare, Umfragen, Transaktionen, persönlich usw. zur Verfügung stellen.

b) Automatisch: wenn Sie die Plattform nutzen, Ihre persönlichen Daten können automatisch erfasst werden, ohne dass wir Sie um Ihre Zustimmung bitten müssen.

c) Von angeschlossenen Unternehmen: Wir können persönliche Informationen über Sie von unseren Tochtergesellschaften oder anderen Personen, die in deren Namen handeln, sammeln.

d) Von Dienstleistern: Wenn Sie Dienste unserer Anbieter wie Eventim, Google Analytics, PhotoShoots, META und Sponsoren nutzen, können Ihre Daten an diese Dritten weitergegeben werden.

e) Aus öffentlichen Datenquellen: wenn wir Ihre Daten sammeln, die Sie zuvor offenkundig öffentlich gemacht haben.

4. Welche persönlichen Daten wir verarbeiten

Wir können verschiedene personenbezogene Daten verarbeiten, die sich in die folgenden Kategorien einteilen lassen:

a) Identifikatoren: Name, Pseudonym, Adresse, Postleitzahl, Online-Kennung, IP-Adresse, E-Mail-Adresse, Führerscheinnummer, Studentenausweisnummer, Passnummer oder andere ähnliche Identifikatoren einer Person, Töne, Stimme, Bild.

b) Kommerziell: Aufzeichnungen über Käufe und/oder Dienstleistungen, die auf unserer Plattform oder während der Ausstellung erworben wurden, oder andere Kauf- oder Verbrauchshistorien oder Trends, auf die wir Zugriff haben.

c) Das Internet: Browserverlauf, Suchverlauf, Informationen über die Interaktion oder Erfahrung der Verbraucher mit unserer Plattform.

d) Geolokalisierungsdaten: physischer Standort oder Bewegungen innerhalb der Plattform oder während Ihres Besuchs der Ausstellung.

5. Wie wir Ihre persönlichen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den Zugang und die Navigation auf der Plattform sowie Inhalte, Informationen, Produkte, Werbung, Erfahrungen und Dienstleistungen online oder offline oder auf der Messe zur Verfügung zu stellen, die Sie von uns anfordern oder von denen wir annehmen, dass sie für Sie von Interesse sind.

Ihre persönlichen Daten werden auch verwendet, um unsere Verpflichtungen zu erfüllen, die sich aus Verträgen zwischen uns und Ihnen oder zwischen uns und Dritten oder aus gesetzlichen Verpflichtungen gemäß dem brasilianischen allgemeinen Datenschutzgesetz (LGPD) oder anderen internationalen Gesetzen ergeben.

Persönliche Daten werden auch verwendet, um uns zu helfen, Ihre Erfahrungen auf der Plattform und auf der Ausstellung zu verbessern und zu personalisieren, sowie um uns zu helfen, die Größe unseres Publikums und die Nutzungsmuster zu schätzen.

6. Verarbeitung personenbezogener Daten

Es ist für uns wichtig, dass Sie wissen, wie Ihre Daten verarbeitet werden, wie wir sie erhalten und um welche Daten es sich handelt. Aus diesem Grund haben wir die nachstehende Tabelle zusammengestellt, um die Datenverarbeitung zu veranschaulichen, obwohl wir zusätzlich zu den unten aufgeführten Daten auch andere Informationen verwenden können:

Datenquelle	Verarbeitete Daten
Informationen, die Sie bereitstellen	Wir erfassen personenbezogene Daten, die Sie über die Plattformen oder Ihre Anwesenheit auf der Ausstellung zur Verfügung stellen, in den folgenden Situationen: Anmeldung für E-Mail-Marketing: (i) E-Mail Verteiler für die Presse: (i) Name; (ii) E-Mail; und (iii) Telefonnummer. Registrierung, Download, Zugang oder Nutzung der Plattform: (i) Name; (ii) Adresse; (iii) E-Mail; (iv) Telefonnummer; (v) Zahlungsinformationen; (vi) Adresse.Fahrkartenschalter: (i) Name; (ii) E-Mail; (iii) Kaufdaten (z. B. Produkt, Wert usw.), (iv) Rechnungs- und Lieferadresse.Akkreditierung der Presse: (i) Name; (ii) E-Mail; (iii) Festnetz- und Mobiltelefonnummer; (iv) Passfoto.Leistungsbestätigung zum halben Preis(i) Name; (ii) E-Mail; (iii) Studentenausweis; (iv) RG; (v) Geburtsurkunde; (vi) Seniorenausweis; (vii) ärztliche Bescheinigung (PCD); (viii) INSS-Karte. Patenschaft: (i) Name; (ii) E-Mail.Gruppenkarten: (i) Name; (ii) E-Mail; (iii) Telefonnummer.Chat und Kommentare (soziale Medien): (i) Name und Profilfoto; (ii) E-Mail; (iii) Bestellnummer. Einreisegenehmigung für Minderjährige: (i) Name; (ii) Geburtsdatum; (iii) RG; (iv) Ausweisdokument. Umfrage: (i) Name; (ii) E-Mail. Kauf von Fotografien(i) Name; (ii) E-Mail; (iii) Bild
Automatisch erfasste Informationen	Wir sammeln und verfolgen automatisch: Nutzung der Plattform: (i) Nutzungsdaten; (ii) Verkehrsdaten; (iii) Standortdaten; (iv) Browserverlauf; (v) IP-Adresse; (vi) Betriebssystem; (vii) Browsertyp; (viii) Mobilfunknetzinformationen; (ix) Telefonnummer; (x) Metadaten; (xi) Fotos; (xii) Audio- und Videoclips; (xiii) persönliche Kontakte und Adressbuch.   Teilnahme an der Ausstellung: (i) Stimme; (ii) Bild; (iii) Filmmaterial.
Informationen von Partnerunternehmen und anderen Quellen	Wir können in den folgenden Situationen über Dritte Zugang zu Ihren persönlichen Daten haben, um die Erbringung unserer Dienstleistungen zu unterstützen:   Aushändigung von Sammelfahrscheinen an einen Vertreter oder Begünstigten: (i) Name; (ii) E-Mail; (iii) Telefonnummer; (iv) RG.Ticketverkaufsberichte von Eventim: (i) Name; (ii) E-Mail; (iii) Telefonnummer; (iv) Kaufdetails (z. B. Produkt, Betrag usw.); (v) Rechnungs- und Lieferadresse.Akkreditierung von Dienstleistern und Lieferanten: (i) Name und E-Mail der für die Akkreditierung zuständigen Person; (ii) Name; (iii) Funktion; (iv) Foto; (v) Fahrzeugmodell und Kennzeichen; (vi) biometrische Daten.

 In Chats und Kommentaren in sozialen Medien besteht die Möglichkeit, Daten frei einzufügen, sei es im Gespräch oder als Anhang. Wir verlangen jedoch keine übermäßigen, unnötigen oder nicht konformen Daten im Sinne der LGPD.        

7. Wann werden Ihre persönlichen Daten von uns verarbeitet?

Wir werden Ihre persönlichen Daten nur in den folgenden Fällen gemäß den LGPD-Richtlinien verarbeiten:

a) mit Ihrer Zustimmung; oder

b) um unseren gesetzlichen oder behördlichen Verpflichtungen nachzukommen; oder

c) wenn dies für die Ausführung eines Vertrags oder vorbereitender Verfahren im Zusammenhang mit einem Vertrag, dessen Vertragspartei oder betroffene Person Sie sind, auf Ihren Wunsch hin erforderlich ist; oder

d) für die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsgerichtsverfahren; oder

e) wenn dies zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, jedoch nur nach gründlicher Prüfung der berechtigten Interessen und wenn Ihre Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

8. Personenbezogene Daten von Minderjährigen

 Die Verarbeitung personenbezogener Daten von Kindern und Jugendlichen erfolgt in deren bestem Interesse und in Übereinstimmung mit den Bestimmungen des Kinder- und Jugendstatuts (Gesetz Nr. 8.069/1990 - „ECA“) und des Allgemeinen Datenschutzgesetzes.

In diesem Fall ist die primäre Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Minderjährigen die ausdrückliche Einwilligung mindestens einer der verantwortlichen Personen gemäß Artikel 14 Absatz 1 der LGPD. Personenbezogene Daten, die mit ordnungsgemäßer Einwilligung erhoben wurden, können jedoch auch zur Erfüllung gesetzlicher oder behördlicher Verpflichtungen (Art. 7, II, LGPD) oder zur ordnungsgemäßen Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren (Art. 7, VI, LGPD) verarbeitet werden.

Für den Zugang zur Ausstellung und zur Plattform ist die ausdrückliche Zustimmung mindestens einer der verantwortlichen Parteien erforderlich, und eine Teilnahme ohne die Erhebung der unter Punkt 6 aufgeführten Daten ist nicht möglich. Die Zustimmung wird zum Zeitpunkt des Eintritts in die Ausstellung durch zuverlässige und spezifische Mittel erteilt.

9. Zweck der Verarbeitung und angenommene Rechtsgrundlage

Im Rahmen unserer Verpflichtung zur Transparenz führen wir nachstehend die wichtigsten Zwecke unserer Tätigkeiten in Bezug auf personenbezogene Daten zusammen mit den jeweiligen Rechtsgrundlagen für die Verarbeitung auf. Prüfen:

Zweck	Rechtliche Grundlagen
Erbringung des Dienstes, Gewährleistung seiner ordnungsgemäßen Funktion.	Art. 7, V der LGPD - Ausführung des Vertrages zwischen uns und Ihnen.
Beantwortung von Anfragen, Erledigung von Aufträgen und Bereitstellung technischer Unterstützung.	Art. 7, V der LGPD - Ausführung des Vertrages zwischen uns und Ihnen.
Versenden von Verwaltungsinformationen über die Plattformen und Ankündigungen über die Ausstellung.	Art. 7, V der LGPD - Ausführung des Vertrages zwischen uns und Ihnen.
Für Werbezwecke - gezielt oder nicht - über E-Mail-Marketing, Banner, Cookies oder andere Methoden.	Art. 7, IX der LGPD - Unser berechtigtes Interesse. Wenn Sie diese Art von Inhalten nicht erhalten möchten, teilen Sie uns dies einfach mit und die Zusendung wird unterbrochen.
Für die regelmäßige Ausübung von Rechten im Zusammenhang mit Verfahren oder Anfragen von öffentlichen oder staatlichen Behörden.	Art. 7, VI der LGPD - regelmäßige Ausübung der Rechte in Gerichts-, Verwaltungs- oder Schiedsverfahren durch Uns.
Für die Sicherung und Verwaltung von Informationen in Datenbanken.	Art. 7, IX der LGPD - Unser berechtigtes Interesse.
Für die Registrierung von Lieferanten und Sponsoren.	Art. 7, V der LGPD - Ausführung des Vertrages zwischen uns und Ihnen.
Zum Schutz der Rechte, der Privatsphäre, der Sicherheit, des Eigentums, des Betriebs, der Annahme der Speicherung von Informationen in der Cloud, Antivirus und Firewall von uns.	Art. 7, IX der LGPD - Unser berechtigtes Interesse.

Für jede Kategorie von personenbezogenen Daten, die wir verarbeiten, stützen wir uns auf eine bestimmte Rechtsgrundlage. Dazu gehören die Einhaltung gesetzlicher oder behördlicher Verpflichtungen, die Erfüllung eines Vertrags oder vorvertraglicher Verfahren, die reguläre Ausübung von Rechten in einem Rechtsverfahren, ein berechtigtes Interesse oder Ihre Einwilligung gemäß Artikel 7 und 11 der LGPD.

Die von uns vorgenommene Verarbeitung personenbezogener Daten wird jedoch immer auf einer Rechtsgrundlage beruhen, wie sie in den Artikeln 7 und 11 der LGPD vorgesehen ist, auch wenn sie nicht in der obigen Tabelle aufgeführt ist.

10. Rechte der betroffenen Personen

Sie haben das Recht, von uns Informationen über die Verarbeitung Ihrer persönlichen Daten zu verlangen, indem Sie die folgenden Anträge stellen:

a) Bestätigung des Bestehens der Verarbeitung: Sie können sich an uns wenden, um zu erfahren, ob Ihre persönlichen Daten von uns verarbeitet werden.

b) Zugang zu Daten: Sie haben das Recht, Zugang zu den von uns verarbeiteten Daten zu verlangen.

c) Berichtigung unvollständiger, ungenauer oder überholter Daten: Sie können uns jederzeit auffordern, Ihre persönlichen Daten zu ändern, wenn sie falsch, ungenau oder veraltet sind. Beispiele hierfür sind die Korrektur von Namen, Telefonnummern und Adressen. Es ist wichtig, dass die persönlichen Daten korrekt und aktuell sind, daher liegt es an Ihnen, uns zu informieren, wenn Ihre persönlichen Daten korrigiert werden müssen.

d) Anonymisierung, Sperrung oder Beseitigung unnötiger, übermäßiger oder nicht im Einklang mit der LGPD verarbeiteter Daten: Sie können die Sperrung und Löschung Ihrer persönlichen Daten verlangen. Ein solches Ersuchen wird von uns nur dann abgelehnt, wenn dem Ersuchen nicht entsprochen werden kann oder wenn die Speicherung gemäß den in Artikel 7 der LGPD und anderen anwendbaren Bestimmungen aufgeführten Hypothesen obligatorisch oder zulässig ist. Da die Anonymisierung die Identifizierung der Person verhindert, gelten anonymisierte Daten nicht mehr als personenbezogene Daten und fallen daher nicht in den Anwendungsbereich der LGPD.

e) Löschung der mit Ihrer Zustimmung verarbeiteten personenbezogenen Daten: Ihre personenbezogenen Daten werden nach Erfüllung des Zwecks gelöscht, außer in folgenden Fällen:

1. Einhaltung gesetzlicher oder behördlicher Verpflichtungen durch uns; oder
2.  Übermittlung an einen Dritten, sofern die in der LGPD festgelegten Anforderungen an die Datenverarbeitung eingehalten werden; oder
3. Ausschließliche Verwendung durch uns, wobei der Zugriff durch Dritte untersagt ist, und unter der Voraussetzung, dass die Daten anonymisiert werden.

f) Informationen von öffentlichen und privaten Stellen, mit denen wir Daten austauschen: Sie haben das Recht, Zugang zu personenbezogenen Daten zu verlangen, die an öffentliche und private Stellen übermittelt wurden.

g) Informationen über die Möglichkeit, die Zustimmung zu verweigern, und über die Folgen einer Verweigerung: Wir stehen Ihnen zur Verfügung, um alle Fragen, die sich im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ergeben, transparent zu beantworten und Ihnen zu helfen, einschließlich der möglichen Auswirkungen einer fehlenden Einwilligung.

h) Widerruf der Zustimmung: Die von Ihnen erteilte Einwilligung kann jederzeit durch einen schriftlichen Antrag an uns in einem kostenlosen Verfahren widerrufen werden, wenn dies die Rechtsgrundlage für die Verarbeitung der Daten ist.

Wenn Sie eines der in dieser Klausel vorgesehenen Rechte ausüben möchten, müssen Sie uns über die E-Mail-Adresse info@harrypotterexhibition.com kontaktieren. Wir werden uns bemühen, die erforderlichen Maßnahmen innerhalb der in der LGPD und anderen einschlägigen Vorschriften angegebenen Fristen zu ergreifen.

11. Cookie-Politik

Wir verwenden Cookies auf unserer Plattform. Wenn Sie es wünschen, können Sie jedoch einige Cookies deaktivieren, indem Sie Ihre Browsereinstellungen anpassen. Beachten Sie, dass die Deaktivierung von Cookies die Navigationsleistung auf der Plattform beeinträchtigen kann. Die von Uns verwendeten Cookies haben die folgenden Funktionen:

a) Erforderliche CookiesCookies, die erforderlich sind, um grundlegende Funktionen dieser Website zu aktivieren, wie z. B. die sichere Anmeldung oder die Anpassung Ihrer Konsenspräferenzen. Diese Cookies speichern keine persönlichen Identifikationsdaten. Sie werden immer aktiviert sein.

b) Funktionale Cookies: Sie helfen bei der Ausführung bestimmter Funktionen, z. B. beim Teilen von Website-Inhalten auf Social-Media-Plattformen, beim Sammeln von Feedback und bei anderen Funktionen von Drittanbietern.

c) Analytische Cookies: werden verwendet, um zu verstehen, wie Besucher mit der Website interagieren. Diese Cookies helfen dabei, Informationen über Metriken wie die Anzahl der Besucher, Absprungrate, Verkehrsquelle usw. zu liefern.

d) Leistungs-Cookies: wird verwendet, um die wichtigsten Leistungsindizes der Website zu verstehen und zu analysieren, was dazu beiträgt, die Benutzerfreundlichkeit für die Besucher zu verbessern.

e) Werbe-Cookies: wird verwendet, um den Besuchern personalisierte Werbung auf der Grundlage der zuvor besuchten Seiten zu zeigen und die Wirksamkeit von Werbekampagnen zu analysieren.

f) Nicht klassifizierte Cookies: Diejenigen, die analysiert werden und noch nicht in eine Kategorie eingeordnet worden sind.

12. Zahlungsdaten für Tickets

Der Verkauf von Eintrittskarten für die Teilnahme an der Ausstellung erfolgt über die Plattform https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. Daher lagern wir den Verkauf, die Ausstellung und die Bezahlung der Tickets an Eventim aus, so dass wir keine Kreditkartendaten oder andere Zahlungsmittel erfassen oder speichern.

Alle finanziellen Transaktionen werden von der Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda („Eventim Brasil“) abgewickelt. Nur Eventim Brasil, das für den Ticketverkauf und die Kaufabwicklung zuständig ist, hat Zugang zu diesen Daten.

Alle Informationen über den Erwerb und die Verwendung von Eintrittskarten für den Zugang zur Ausstellung können über diesen Link abgerufen werden: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Darüber hinaus ist die Datenschutzrichtlinie von Eventim Brasil unter folgender Adresse verfügbar: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

Bitte beachten Sie, dass Sie mit dem Kauf und der Nutzung von Tickets den Bedingungen der Website des Dritten zustimmen, wie sie in den oben genannten Dokumenten aufgeführt sind.

Die Ausstellung der Tickets wird von Eventim Brasil, einem von uns ordnungsgemäß zugelassenen Ticketaussteller, vorgenommen. In diesem Fall ist die Weitergabe von Daten für die Ausführung des Vertrags und die ordnungsgemäße Erbringung der vertraglich vereinbarten Dienstleistung erforderlich.

Eventim Brasil agiert als Verantwortlicher für die persönlichen Daten, die von den Nutzern auf der Ticketverkaufsplattform eingegeben werden, und ist verantwortlich für die Sammlung, wie gesetzlich vorgesehen, innerhalb der Grenzen, die durch die Rechtsgrundlage in den Artikeln 7 und 11 des LGPD gerechtfertigt sind.

13. Weitergabe von Daten an Dritte

Wir können Ihre persönlichen Daten an Dritte weitergeben oder von ihnen sammeln lassen, z. B:

a) Dienstleister, Lieferanten, etc. zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen, wie z.B.: Eventim, Photoshoot und META

b) Werbetreibende, Werbenetzwerke und Anzeigenserver.

c) Analyseunternehmen, wie z. B. Google Analytics.

Diese Drittparteien können Tracking-Technologien verwenden, um Ihre personenbezogenen Daten zu erfassen, wenn Sie die Plattform nutzen. Dritte können diese personenbezogenen Daten verwenden, um Ihnen (verhaltensbezogene) gezielte Werbung oder andere gezielte Inhalte zukommen zu lassen.

Wir haben zwar keine Kontrolle über die Tracking-Technologien dieser Dritten, aber jede Interaktion mit diesen Dritten auf unserer Plattform unterliegt den jeweiligen Datenschutzrichtlinien dieser Dritten. Wenn Sie Fragen zu einer Werbung oder einem anderen zielgerichteten Inhalt von einem Dritten haben, wenden Sie sich direkt an den verantwortlichen Anbieter und lesen Sie dessen Nutzungsbedingungen und Datenschutzrichtlinien.

Darüber hinaus geben wir Ihre personenbezogenen Daten weiter oder erheben sie, um gesetzlichen oder behördlichen Verpflichtungen nachzukommen, auf Ersuchen der öffentlichen Verwaltung oder der Justiz oder für die Erbringung ihrer Dienstleistungen, mit beauftragtem Personal.

Die Weitergabe erfolgt unter Anwendung der erforderlichen technischen und administrativen Sicherheitsmaßnahmen.

Zusätzlich zu diesen Fällen geben wir personenbezogene Daten weiter, wenn die Weitergabe erforderlich ist, um geltendem Recht zu entsprechen oder auf Anfrage von öffentlichen oder staatlichen Behörden.

14. Sicherheitsmaßnahmen und Vertraulichkeit der Daten

Wir verpflichten uns, die Vertraulichkeit, Integrität und Sicherheit der von Ihnen bereitgestellten Daten zu wahren.

Unbeschadet anderer Maßnahmen werden alle Informationen auf unserem internen Server und auf dem von uns genutzten Cloud-Server gespeichert, der sich in [Ort einfügen] befindet.

Zusammenfassend lässt sich sagen, dass wir angemessene technische und administrative Sicherheitsmaßnahmen ergreifen, um die von Ihnen kontrollierten personenbezogenen Daten zu schützen, und dass wir Aufzeichnungen über die von uns durchgeführten Verarbeitungen personenbezogener Daten führen.

Wann immer möglich, verwenden wir Anonymisierungsmechanismen, um eine größere Vertraulichkeit und Sicherheit Ihrer persönlichen Daten zu gewährleisten.

15. Aufbewahrung und Vernichtung personenbezogener Daten

Die verarbeiteten personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses gespeichert (Art. 7, V der LGPD). Nach Beendigung des Vertragsverhältnisses werden Ihre Daten, einschließlich der personenbezogenen Daten Dritter, gemäß den Bestimmungen des brasilianischen Rechts gespeichert, es sei denn, die Verarbeitung beruht auf einer Einwilligung, die jederzeit per E-Mail an info@harrypotterexhibition.com widerrufen werden kann. Liegt ein berechtigtes Interesse vor, das die Speicherung rechtfertigt, so wird in Fällen, in denen es um Marketingmitteilungen geht, die Möglichkeit eines Widerspruchs angeboten.

Nach Ablauf der Verjährungsfrist werden die verarbeiteten personenbezogenen Daten gelöscht, außer in den Fällen, in denen die Verarbeitung aufgrund der in den Punkten des Art. 16 LGPD vorgesehenen Hypothesen erforderlich ist. 16 der LGPD, die unten hervorgehoben werden:

I. Einhaltung von gesetzlichen oder behördlichen Verpflichtungen durch den für die Verarbeitung Verantwortlichen.

II. Untersuchung durch eine Forschungseinrichtung, wobei, wann immer möglich, eine Anonymisierung der personenbezogenen Daten gewährleistet wird.

III. die Übermittlung an einen Dritten, sofern die in diesem Gesetz festgelegten Anforderungen an die Datenverarbeitung eingehalten werden; oder

IV. Ausschließliche Verwendung durch den für die Verarbeitung Verantwortlichen, Zugriff durch Dritte verboten und Daten anonymisiert.

16. Änderung der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie jederzeit ändern, ergänzen oder ersetzen, daher ist es wichtig, dass Sie das am Anfang dieser Richtlinie angegebene Datum im Auge behalten.

Ihre EU-Datenschutzrechte

Personen mit Wohnsitz in den Mitgliedstaaten der Europäischen Union ("EU") oder andere betroffene Personen, die unter die Allgemeine Datenschutzverordnung der EU (EU) 2016/679 ("DSGVO") fallen, haben nach geltendem Recht bestimmte zusätzliche Datenschutzrechte. Die folgenden Bestimmungen dieser Datenschutzrichtlinie geben einen Überblick über diese zusätzlichen Rechte.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten von Bürgern der Europäischen Union

Bei der Verarbeitung Ihrer persönlichen Daten kann sich HPX LLC auf eine oder mehrere der folgenden Rechtsgrundlagen (oder andere verfügbare Rechtsgrundlagen) stützen, je nach den Umständen:

• Berechtigte Interessen. Wir können Ihre persönlichen Daten verarbeiten, wenn HPX LLC ein berechtigtes Interesse an einer solchen Verarbeitung hat, um unser Geschäft zu verwalten, zu betreiben oder zu fördern, und dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überlagert wird.
• Wir können Ihre persönlichen Daten verarbeiten, wenn HPX LLC Ihre Zustimmung zur Verarbeitung erhalten hat.
• Vertragliche Erforderlichkeit. Wir können Ihre persönlichen Daten verarbeiten, wenn eine solche Verarbeitung im Zusammenhang mit einem Vertrag, den HPX LLC mit Ihnen hat, notwendig ist.
• Rechtliche Anforderungen. Wir können Ihre personenbezogenen Daten verarbeiten, wenn eine solche Verarbeitung nach geltendem Recht erforderlich ist.

Offenlegung gegenüber Dritten

Ihre persönlichen Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist notwendig, um die Verpflichtungen der HPX LLC Ihnen gegenüber zu erfüllen, oder die HPX LLC ist gesetzlich dazu verpflichtet oder berechtigt (einschließlich, ohne Einschränkung, durch die Bedingungen eines Vertrages, den die HPX LLC mit Ihnen geschlossen hat), oder die HPX LLC gibt Daten weiter, die anderweitig mit den in dieser Richtlinie beschriebenen Verwendungszwecken übereinstimmen.

HPX LLC kann auch jegliche Informationen (einschließlich persönlicher Informationen), die sich auf Sie beziehen, an Strafverfolgungsbehörden oder andere Regulierungs- oder Regierungsbehörden weitergeben, um auf Anfragen zu reagieren, einschließlich Anfragen in Verbindung mit der Untersuchung von vermuteten illegalen Aktivitäten.

Die HPX LLC behält sich das Recht vor, alle persönlichen Daten, die die HPX LLC über Sie hat, zu übertragen, falls die HPX LLC alle oder einen Teil unserer Geschäfte oder Vermögenswerte verkauft oder überträgt oder mit einer anderen Organisation fusioniert. Sollte es zu einem solchen Verkauf, einer Übertragung oder einer Fusion kommen, wird die HPX LLC angemessene Anstrengungen unternehmen, um zu verlangen, dass der Erwerber die persönlichen Daten, die Sie der HPX LLC zur Verfügung gestellt haben, in einer Weise verwendet, die mit dieser Richtlinie übereinstimmt.

Wir werden Ihre persönlichen Daten nicht an Dritte verkaufen, weiterverkaufen oder vermieten, aber die HPX LLC kann sie, falls dies für den/die Zweck(e), für den/die Ihre persönlichen Daten gesammelt und verarbeitet wurden, erforderlich ist, an HPX LLC Partner und/oder Dienstleister weitergeben, damit diese ihre Dienstleistungen für die HPX LLC oder für Sie erbringen können, je nach Fall. Das Vorstehende gilt zusätzlich zu den anderen, an anderer Stelle in dieser Richtlinie beschriebenen Verwendungen.

Sicherheit der persönlichen Daten europäischer Bürger

HPX LLC verfügt über Richtlinien sowie technische und organisatorische Maßnahmen, die dazu dienen, Ihre persönlichen Daten vor unbefugtem Zugriff, versehentlichem Verlust, unsachgemäßer Verwendung und Offenlegung zu sichern und zu schützen. Sie sollten sich jedoch bewusst sein, dass Informationen, die über das Internet übertragen werden, aufgrund der Natur des Internets nicht vollständig sicher sind und dass die Systeme und Maßnahmen, die zur Sicherung von Informationen verwendet werden, nicht fehlerfrei sind. Obwohl die HPX LLC angemessene Anstrengungen unternimmt, um Ihre persönlichen Daten zu schützen, übernimmt die HPX LLC aus diesen Gründen keine Garantie für die Sicherheit der an die HPX LLC übermittelten oder von der HPX LLC gespeicherten persönlichen Daten, und persönliche Daten, die Sie elektronisch an die HPX LLC übermitteln, erfolgen auf Ihr eigenes Risiko.

Aufbewahrung personenbezogener Daten europäischer Bürger

Unsere Politik ist es, Ihre persönlichen Daten nur so lange aufzubewahren, wie es notwendig ist, um die Zwecke zu erfüllen, für die die HPX LLC diese persönlichen Daten gesammelt hat, einschließlich der Erfüllung von professionellen, rechtlichen, buchhalterischen oder Berichtsanforderungen, denen die HPX LLC unterliegt. 

Die personenbezogenen Daten der Besucher werden so lange gespeichert, wie die Konten aktiv bleiben. Bei längerer Inaktivität werden diese Daten für einen Zeitraum von 3 Jahren ab dem Datum des Ausstellungsbesuchs aufbewahrt. Wenn der Besucher sich abmeldet, werden seine Daten archiviert und nicht mehr verarbeitet. Die Daten werden archiviert, um unseren gesetzlichen, behördlichen oder sonstigen Verpflichtungen nachzukommen. 

Die Fotos der Besucher sind mit dem Konto des Besuchers verbunden und werden so lange aufbewahrt, wie das Konto aktiv bleibt. Bei Schließung des Kontos werden die Kontodaten innerhalb von 30 Tagen gelöscht und nach Abschluss schriftlich bestätigt; andernfalls werden die Kontodaten nach 3 Jahren der Inaktivität archiviert. 

Ihre Rechte als europäische Bürgerin oder europäischer Bürger

Sie haben eine Reihe von Rechten in Bezug auf Ihre persönlichen Daten, die HPX LLC besitzt und verwendet, einschließlich der folgenden:

• Recht auf Zugang. Sie haben das Recht, darüber informiert zu werden, welche persönlichen Daten HPX LLC über Sie besitzt und eine Kopie dieser persönlichen Daten zu erhalten.
• Recht auf Berichtigung. Sie haben das Recht, alle unzutreffenden persönlichen Daten, die HPX LLC über Sie besitzt, zu aktualisieren oder zu korrigieren.
• Recht auf Löschung. Unter bestimmten Umständen können Sie verlangen, dass die HPX LLC die persönlichen Daten, die die HPX LLC über Sie besitzt, löscht.
• Recht auf Beschwerde. Sie haben das Recht, bei einer zuständigen Regierungs- oder Aufsichtsbehörde in Ihrem Land eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen.
• Recht auf Entzug der Zustimmung. Beruht die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.
• Recht auf Widerspruch. Wenn sich die HPX LLC auf unsere legitimen Interessen beruft, um Ihre persönlichen Daten zu verarbeiten, haben Sie das Recht, dieser Verwendung zu widersprechen, und die HPX LLC ist verpflichtet, diese Verarbeitung einzustellen, es sei denn, die HPX LLC kann ein übergeordnetes legitimes Interesse an dieser Verarbeitung nachweisen.
• Recht auf Einschränkung. Sie haben das Recht, die HPX LLC aufzufordern, die Verwendung Ihrer persönlichen Daten unter bestimmten Umständen einzustellen, z.B. wenn Sie der Meinung sind, dass die persönlichen Daten, die die HPX LLC über Sie besitzt, nicht korrekt sind oder dass die Verwendung Ihrer persönlichen Daten durch die HPX LLC unrechtmäßig ist. Wenn Sie von diesem Recht Gebrauch machen, wird die HPX LLC Ihre persönlichen Daten speichern und keine weitere Verarbeitung vornehmen, bis das Problem gelöst ist.
• Recht auf Datenübertragbarkeit. Wenn Sie uns personenbezogene Daten auf der Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen zur Verfügung gestellt haben oder wenn die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt, haben Sie in diesem Fall das Recht, die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten, damit Sie sie anderweitig verwenden können.

Sie können jedes der oben genannten Rechte ausüben und/oder verlangen, dass HPX LLC die Verwendung Ihrer persönlichen Daten für Marketingzwecke jederzeit einstellt, indem Sie HPX LLC per E-Mail unter info@harrypotterexhibition.com, oder auf dem Postweg an HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

---