Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

YJAR GmbH
Elsterweg 2
97437 Haßfurt
Deutschland

Geschäftsführer: Yannick Reuß
E-Mail: info@YJAR.de
Telefon: +49 9521 6029037

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu bestellen; für Anfragen zum Datenschutz nutzen Sie bitte die oben genannten Kontaktdaten.

2. Grundsatz

Diese Website setzt keine Tracking-Technologien, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Es werden keine Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben.

3. Hosting

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Deutschland betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zum Ausnahmefall des E-Mail-Versands über Amazon Web Services siehe Ziffer 10.

4. Server-Logfiles

Beim Aufruf dieser Website werden vom Webserver automatisch Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Zweck: technischer Betrieb, Stabilität und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Die Logdateien werden nach spätestens 14 Tagen gelöscht bzw. rotiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Schriftarten

Die verwendeten Schriftarten (Cinzel, Sora) werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dabei nicht an Dritte übertragen.

6. Cookies und lokale Speicherung

Für Besucherinnen und Besucher setzen wir keine Cookies.

Einige Einstellungen und Eingaben speichern wir ausschließlich lokal in Ihrem Browser (localStorage). Sie verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen:

Die App legt zusätzlich Seitendateien und allgemeine Parkdaten (Karte, Wartezeiten) im Browser-Zwischenspeicher ab, damit sie auch ohne Verbindung startet. Bestell-, Ticket- und Mitarbeiterdaten werden dort nicht abgelegt.

Im internen Mitarbeiterbereich (intern.aventalis.de) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Es enthält ausschließlich Anmeldeinformationen, dient keiner Analyse und wird nach spätestens zwölf Stunden ungültig. Dieser Bereich ist nicht öffentlich zugänglich.

7. Testbestellungen im Ticket- und Shop-Bereich

AVENTALIS ist ein Projekt in der Planungsphase; der Park ist nicht eröffnet. Die Kasse befindet sich im Testbetrieb: Es findet keine Zahlung statt, es entsteht keine Zahlungspflicht und es kommt kein Vertrag zustande.

Wenn Sie eine Testbestellung absenden, verarbeiten wir die dabei eingegebenen Angaben (Name, E-Mail-Adresse, ausgewählte Positionen, Zeitpunkt). Es werden keine Zahlungsdaten erhoben, und es werden keine Daten an Zahlungsdienstleister übermittelt.

An die angegebene E-Mail-Adresse senden wir eine Bestellbestätigung mit dem Link zu Ihren Test-Tickets bzw. dem Abholcode. Der Versand läuft über unsere eigene Versandplattform, die eine Kopie jeder Nachricht bis zu 180 Tage aufbewahrt (Nachweis der Zustellung); zur Weiterleitung im Ausnahmefall siehe Ziffer 10.

Zur Missbrauchsabwehr zählen wir im Arbeitsspeicher des Servers die Bestellversuche je IP-Adresse (für 10 Minuten) sowie die Testbestellungen je Empfängeradresse (für 24 Stunden). Diese Zähler werden nicht dauerhaft gespeichert und bei jedem Neustart des Dienstes gelöscht.

Zweck: technische Erprobung und Weiterentwicklung des Bestellsystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entwicklung und Qualitätssicherung eigener Systeme).
Speicherdauer: Testbestellungen werden gelöscht, sobald sie für die Entwicklung nicht mehr benötigt werden, spätestens jedoch mit Abschluss der Testphase. Sie können die Löschung Ihrer Testbestellung jederzeit formlos verlangen.

Da keine Zahlung erfolgt, geben Sie bitte keine sensiblen Daten in die Testkasse ein.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Initiativbewerbungen über die Karriere-Seite

Wenn Sie uns über das Formular auf der Karriere-Seite eine Initiativbewerbung senden, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, den gewählten Interessenbereich, Ihre Nachricht sowie den Zeitpunkt des Eingangs. Zur Missbrauchsabwehr wird die Anzahl der Einsendungen je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt; die IP-Adresse wird nicht dauerhaft gespeichert.

Zweck: Prüfung Ihrer Bewerbung und Kontaktaufnahme, sobald im Projekt passende Stellen entstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im Hinblick auf ein mögliches Beschäftigungsverhältnis).
Zugriff: ausschließlich die mit der Personalplanung befassten Personen der YJAR GmbH; keine Weitergabe an Dritte.
Speicherdauer: Bewerbungen werden spätestens 180 Tage nach Eingang automatisch gelöscht, früher, wenn Sie Ihre Bewerbung zurückziehen. Sie können die Löschung jederzeit formlos verlangen.

10. Empfänger und Auftragsverarbeiter

Neben dem genannten Hosting-Dienstleister setzen wir für E-Mails, etwa Bestellbestätigungen, unsere eigene, auf demselben Server betriebene Versandplattform ein.

Kann eine E-Mail vorübergehend nicht direkt zugestellt werden (z. B. weil der Empfangsserver sie zunächst zurückweist), leitet die Versandplattform sie über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, weiter (Rechenzentrumsregion Frankfurt am Main). Dabei werden Name, E-Mail-Adresse und Inhalt der Nachricht verarbeitet. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da die Muttergesellschaft ihren Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht auszuschließen; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Darüber hinaus geben wir personenbezogene Daten nicht an Dritte weiter.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich hierfür an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern — insbesondere, sobald der Ticketverkauf den Testbetrieb verlässt.