Aquasplash Antibes Eintritt: Checkliste zur Datensicherheit für Schulen

Sobald eine Lehrkraft Tickets online bündelt, entsteht ein Datenvorgang mit klaren Verantwortlichkeiten: Namen, Kontaktdaten, Geburtsdaten, Zahlungs- und Transaktionsdaten wandern in die Systeme des Betreibers. Bei personalisierten Pässen kommt nach dessen Datenschutzinformation sogar ein Foto hinzu. Wer diesen Vorgang als administrative Nebensache behandelt, verwechselt organisatorische Bequemlichkeit mit datenschutzrechtlicher Legitimation.

Die zentrale Gesetzeslücke liegt nicht beim Park, sondern häufig in der schulischen Praxis. Es gibt keine öffentlich dokumentierte, speziell auf Klassenfahrten zugeschnittene Datenschutz-Checkliste von Aquasplash und keine belastbare Aussage, welche Daten Schule, Eltern, Reiseveranstalter und Park jeweils in welchem Stadium verarbeiten sollen. Gerade deshalb darf eine Einrichtung nicht auf eine vermeintliche Standardlösung vertrauen. Der datenschutzkonforme Gruppeneintritt beginnt vor der Buchungsmaske.

Ein Ausflug wird nicht dadurch datenschutzkonform, dass die Tickets digital sind. Entscheidend ist, ob jede einzelne Datenangabe für den Eintritt tatsächlich erforderlich ist.

Digitale Ticketbuchung: Nicht jede verfügbare Angabe gehört in das Formular

Aquasplash verarbeitet beim Onlinekauf nach eigener Datenschutzinformation unter anderem Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl, Geburtsdatum, Zahlungsart und Transaktionsdaten. Das ist für eine kommerzielle Einzelbuchung nachvollziehbar; für eine Schule folgt daraus jedoch gerade nicht, dass sämtliche Angaben aller Schülerinnen und Schüler gesammelt oder an den Park übermittelt werden dürften.

Die Grundregel lautet Datenminimierung. Sie ist keine freundliche Empfehlung, sondern Ausdruck informationeller Selbstbestimmung: Eine Schule darf nur jene personenbezogenen Daten verarbeiten, die sie für Planung, Aufsicht, Abrechnung und Teilnahme wirklich benötigt. Ein vollständiger Datensatz über jedes Kind ist für einen Gruppeneintritt in aller Regel nicht die niedrigschwellige Standardlösung, sondern ein Risiko.

Für die Buchung sollten Schulen zunächst klären, welche Ticketarchitektur gewählt wird. Aquasplash nennt für Gruppen ab 15 Personen einen Onlinepreis ab 21,50 Euro pro Person. Für Gruppen von 7 bis 14 sowie von 15 bis 50 Personen sind Bereiche vorgesehen; ob beide Größenklassen denselben Preis und dieselben Buchungsbedingungen erhalten, ist öffentlich jedoch nicht belastbar ausgewiesen. Diese Unsicherheit muss vor der Datenerhebung beseitigt werden. Es wäre normativ verfehlt, erst Namen und Geburtsdaten einzusammeln und danach festzustellen, dass eine anonymere oder gruppenbezogene Buchung möglich gewesen wäre.

Datierten Online-Tickets werden ab 26,90 Euro sowohl für Erwachsene ab 13 Jahren als auch für Kinder von drei bis einschließlich zwölf Jahren genannt. An der Kasse beginnen die ausgewiesenen Preise bei 34,90 Euro für Erwachsene und bei 29,90 Euro für Kinder. Das sind „ab“-Preise, keine Zusage für jeden beliebigen Besuchstag. Nicht datierte Tickets kosten ebenfalls ab 34,90 beziehungsweise ab 29,90 Euro und gelten laut Betreiber bis zum Ende des Sommers des Kaufdatums.

Die naheliegende Versuchung lautet: Je früher und digitaler, desto günstiger. Das kann wirtschaftlich zutreffen, ersetzt aber keine Verhältnismäßigkeitsprüfung. Wenn ein günstigeres Produkt nur über eine individualisierte Datenerfassung erreichbar wäre, muss die Schule begründen können, weshalb eine datensparsamere Alternative nicht ausreicht. Der Preisvorteil ist ein relevanter Gesichtspunkt, jedoch kein Freibrief gegen den Grundsatz der Erforderlichkeit.

Die operative Mindestprüfung vor dem Klick auf „Buchen“

Eine belastbare Vorbereitung lässt sich auf fünf Fragen verdichten:

1. Wer ist Vertragspartner?

Idealerweise bucht eine zuständige Person im Namen der Schule oder des schulischen Trägers. Private Sammelbuchungen über Lehrkräfte vermischen dienstliche und private Kommunikationswege unnötig und erschweren die Zuordnung von Verantwortlichkeiten.

2. Welche Daten verlangt der Park konkret für die gewählte Gruppenoption?

Eine pauschale Klassenliste sollte nicht übermittelt werden, bevor feststeht, ob der Betreiber überhaupt Namen, Geburtsdaten oder weitere Individualdaten benötigt.

3. Welche Alterskategorien sind tatsächlich buchungsrelevant?

Kinder unter drei Jahren erhalten freien Eintritt. Für alle anderen genügt möglicherweise eine Mengenangabe je Kategorie. Das Geburtsdatum jedes Kindes ist nicht automatisch erforderlich, nur weil es in einem Webformular abgefragt werden kann.

4. Welche Kontaktinformation wird verwendet?

Eine schulische Funktionsadresse ist einer privaten Lehrkraftadresse vorzuziehen. Sie bleibt bei Personalwechseln erreichbar und verhindert, dass sensible Buchungsinformationen in private Postfächer abwandern.

5. Wie lange bleiben die Daten in der Schule?

Teilnehmerlisten für Anreise und Aufsicht sind etwas anderes als dauerhafte Reiseakten. Nach Abrechnung und Abschluss notwendiger Dokumentationspflichten gehört eine Löschentscheidung auf den Tisch, nicht in die Schublade.

Videoüberwachung: Transparenz ersetzt keine Aufsicht

An den Zufahrten zu den Parkplätzen und in bestimmten Parkbereichen setzt Aquasplash Videoüberwachung ein. Die Aufnahmen werden nach Betreiberangaben 30 Tage gespeichert; zugriffsberechtigt sind befugtes Sicherheitspersonal und im Ereignisfall Strafverfolgungsbehörden. Das ist eine klare, wenn auch begrenzte Aussage. Sie rechtfertigt weder die Behauptung, der gesamte Wasserpark werde lückenlos gefilmt, noch den Verdacht einer flächendeckenden biometrischen Eintrittskontrolle.

Gerade beim Schlagwort „Gesichtserkennung Eintrittskontrolle“ ist Präzision zwingend. Für Aquasplash liegt aus den verfügbaren Informationen kein belastbarer Nachweis vor, dass Gesichtserkennung zur Zugangskontrolle eingesetzt wird. Videoüberwachung ist nicht automatisch biometrische Identifizierung. Wer beides vermengt, erzeugt entweder unnötige Angst oder verharmlost eine tatsächliche Technologie, falls sie an anderer Stelle zum Einsatz käme. Beides ist schlechte Regulierungssprache.

Für Lehrkräfte folgt daraus eine begrenzte, aber reale Informationspflicht. Eltern sollten nicht mit einer überzogenen Einwilligungserklärung konfrontiert werden, die jede denkbare Datenverarbeitung des Parks abdeckt. Sie müssen jedoch transparent erfahren, dass der Besuch eines überwachten Freizeitgeländes auch die Möglichkeit umfasst, in den bezeichneten Bereichen aufgezeichnet zu werden. Diese Information gehört in die Ausflugsunterlagen: knapp, verständlich und ohne die juristische Illusion, die Schule könne die Überwachungsentscheidung des Betreibers selbst legitimieren.

Transparenz bedeutet nicht, Eltern mit Datenschutzprosa zu überhäufen. Sie bedeutet, den tatsächlichen Eingriff weder zu verschweigen noch künstlich aufzublasen.

Die Schule sollte außerdem nicht anfangen, selbst Bildmaterial zu produzieren, nur weil der Park Kameras nutzt. Klassenfotos, Storys aus der Rutsche oder spontane Videos für den Schulkanal sind eigenständige Verarbeitungsvorgänge. Sie bedürfen einer eigenen Rechtsgrundlage und einer klaren schulischen Regelung. Die Überwachung des Parkplatzes ist keine Erlaubnis für pädagogischen Social-Media-Aktionismus.

Minderjährige und Einwilligung: Die falsche Rechtsgrundlage ist schnell gefunden

Der Betreiber nennt für datenschutzrechtliche Einwilligungen im Onlinekaufprozess ein Mindestalter von 15 Jahren; darunter sei die Einwilligung der Eltern beziehungsweise Sorgeberechtigten erforderlich. Diese Angabe betrifft zunächst den Onlineprozess des Betreibers. Sie entbindet Schulen nicht davon, ihre eigene Rechtsgrundlage sauber zu bestimmen.

Die verbreitete Routine, für jede Datenverarbeitung ein Elternformular auszuteilen, ist rechtlich bequem, aber konzeptionell unerquicklich. Eine Einwilligung ist nur tragfähig, wenn sie freiwillig, informiert, konkret und widerrufbar ist. Bei schulischen Kontexten besteht indes ein strukturelles Abhängigkeitsverhältnis. Wird die Teilnahme an einer Klassenfahrt faktisch über eine Einwilligung in übermäßige Datenweitergabe organisiert, ist die Freiwilligkeit mindestens fragil.

Deshalb muss die Datenverarbeitung in Schichten getrennt werden:

• Pädagogische und organisatorische Teilnahmedaten verarbeitet die Schule nach den jeweils einschlägigen schul- und datenschutzrechtlichen Vorgaben, soweit sie für Aufsicht, Gesundheitsschutz, Notfallkommunikation und Durchführung erforderlich sind.
• Vertrags- und Zahlungsdaten gehören grundsätzlich in die Sphäre der buchenden Stelle und des Parks. Sie sollten nicht unnötig mit der gesamten Klasse geteilt werden.
• Besondere Hinweise, etwa medizinische Informationen oder Unterstützungsbedarfe, dürfen niemals reflexhaft an einen Freizeitpark weitergereicht werden. In vielen Fällen müssen sie ausschließlich im betreuenden Team bleiben.
• Fotos für personalisierte Produkte verlangen eine besonders strenge Prüfung. Ein AquaPass kann laut Preisangaben ab 30,90 Euro für sechs Attraktionen und als Premiumversion ab 37,50 Euro für neun Attraktionen angeboten werden. Der vermeintliche Komfort rechtfertigt keine beiläufige Fotoerhebung von Minderjährigen.

Die Haftungsfrage ist dabei unangenehm, aber notwendig. Wenn eine Lehrkraft auf eigene Initiative eine Liste mit Namen, Geburtsdaten, Allergiehinweisen und Telefonnummern an eine private Buchungsadresse oder über einen ungesicherten Kanal weiterleitet, wird aus einer pragmatischen Abkürzung ein dokumentierbarer Organisationsfehler. Nicht jeder Fehler führt zu einem Schaden; jeder unnötige Datentransfer erweitert jedoch die Angriffsfläche.

Dokumentenprüfung am Eingang: Nachweis ja, Datensammlung nein

Bei rabattierten Eintrittsangeboten kann Aquasplash am Eingang Nachweise verlangen, etwa einen Ausweis oder einen Beleg zur Berechtigung für eine Großfamilienermäßigung. Nach der Datenschutzinformation werden zusätzlich vorgelegte Unterlagen nicht gespeichert, sondern nur kontrolliert. Das ist ein relevanter Unterschied: Sichtprüfung und Kopie sind rechtlich nicht dasselbe.

Für Schulgruppen bedeutet dies: Dokumente sollten nur mitgeführt werden, wenn sie für die konkret gebuchte Tarifart oder einen speziellen Anspruch tatsächlich erforderlich sind. Eine Lehrkraft braucht nicht vorsorglich einen Ordner mit Ausweiskopien, Geburtsurkunden und Gesundheitsdaten mitzuführen. Ein solcher Ordner produziert keine Sicherheit, sondern eine mobile Datenpanne mit Reißverschluss.

Die Vorbereitung sollte daher knapp und belastbar sein:

• Die Buchungsbestätigung wird zentral, möglichst digital auf einem dienstlichen Gerät oder als Ausdruck bei der verantwortlichen Person mitgeführt.
• Nachweise für einzelne Sondertarife werden ausschließlich für die betroffenen Personen organisiert; sie gehören nicht in eine allgemeine Klassenmappe.
• Es werden keine Kopien von Ausweisen angefertigt, sofern der Park nicht ausdrücklich eine Kopie verlangt und die Schule dafür eine tragfähige Grundlage geprüft hat.
• Beim Einlass wird darauf geachtet, dass Dokumente nicht offen vor der Gruppe herumgereicht werden.
• Die Begleitpersonen wissen, wer bei Rückfragen spricht. Mehrere improvisierte Auskünfte erzeugen Chaos und unnötige Offenlegung.

Der Parkplatz kostet zehn Euro pro Fahrzeug, die ersten 30 Minuten sind kostenfrei. Nach einer Ausfahrt ist mit demselben Parkticket keine Wiedereinfahrt möglich. Das ist keine Datenschutzregel, aber ein klassischer Organisationspunkt mit indirekter Wirkung: Wenn Fahrdienste, verspätete Gruppen oder getrennte Anreisen nicht geplant sind, beginnt die Improvisation am überwachten Zufahrtsbereich. Gute Planung reduziert auch dort die Zahl der Personen, die Ausweise, Buchungen und Telefonkontakte hektisch offenlegen.

Ein datenschutzkonformer Gruppeneintritt braucht eine Zuständigkeitskette

Die häufigste Fehlannahme lautet, Datenschutz sei erledigt, sobald eine Einwilligung eingesammelt oder ein Hinweisblatt verteilt wurde. Tatsächlich entscheidet die Zuständigkeitskette: Wer erhebt Daten? Wer bucht? Wer sieht die Liste? Wer kommuniziert bei Krankheit, Nachzüglern oder Ticketproblemen? Wer löscht was nach dem Ausflug?

Für den Aquasplash Antibes Eintritt sollte die Schule diese Kette vorab verbindlich festlegen, nicht am Busbahnhof. Ein schlankes Verfahren reicht regelmäßig aus:

1. Eine verantwortliche Buchungsstelle bestimmen.

Sie kommuniziert mit dem Park, verwaltet die Bestätigung und erhält keine Daten, die sie für diese Aufgabe nicht benötigt.

2. Teilnehmerdaten intern aufteilen.

Die Anzahl der benötigten Tickets und die Aufsichtsliste sind voneinander zu trennen. Der Park braucht nicht automatisch die vollständige interne Liste.

3. Tarife vor der Datenerhebung verifizieren.

Da Preise und Angebote vom Besuchstag abhängen, müssen die konkreten Bedingungen im Kalender des Parks geprüft werden. Für 2026 ist die Wiedereröffnung am 13. Juni angekündigt; verlässliche tägliche Öffnungszeiten ergeben sich erst nach Auswahl des konkreten Datums.

4. Informationsunterlagen auf Tatsachen begrenzen.

Eltern werden über digitale Buchung, mögliche Dokumentenprüfung und die bekannte Videoüberwachung informiert. Spekulationen über Gesichtserkennung oder eine angebliche Schulgruppen-Datenschutzroutine haben darin keinen Platz.

5. Nach dem Besuch aufräumen.

Temporäre Listen, Ausdrucke und lokal gespeicherte Buchungsunterlagen werden nicht aus Gewohnheit aufgehoben. Was für Abrechnung oder Nachweisführung benötigt wird, folgt einer definierten Aufbewahrung; der Rest wird gelöscht oder sicher vernichtet.

Diese Ordnung hat einen weiteren Vorteil: Sie verhindert die Blackbox des informellen Klassenchats. Dort landen sonst Screenshots von Tickets, Telefonnummern, Zahlungsaufforderungen und Absagen, verteilt auf private Geräte und kaum kontrollierbare Plattformen. Ein schulischer Ausflug darf nicht zum Anlass werden, die informationelle Selbstbestimmung Minderjähriger an die Bequemlichkeit eines Messengerverlaufs zu delegieren.

Der Eintritt ist kein Freifahrtschein für Datenhunger

Aquasplash Antibes kann für eine Schulgruppe ein sinnvoller Ausflugsort sein. Die Preise ab 21,50 Euro für Gruppen ab 15 Personen und die digitale Buchbarkeit machen die Organisation zunächst attraktiv. Gerade diese Niedrigschwelligkeit verlangt jedoch Disziplin. Ein Ticket ist kein neutraler QR-Code, sondern gegebenenfalls der Endpunkt einer Kette aus Altersangaben, Kontaktdaten, Zahlungsinformationen, Nachweisen und Bilddaten.

Die richtige Haltung ist weder technikfeindlich noch naiv. Schulen sollten digitale Tickets nutzen, wenn sie Abläufe tatsächlich verbessern und die Datenverarbeitung begrenzt bleibt. Sie sollten personalisierte Angebote zurückweisen, wenn deren Zusatzdaten für einen einmaligen Besuch keinen überzeugenden Zweck erfüllen. Und sie sollten dort nachfragen, wo der Anbieter keine schulgruppenspezifische Antwort liefert.

Datenschutz auf Klassenfahrt heißt nicht, jede Buchung zu verkomplizieren. Er heißt, die Grenze zwischen notwendiger Organisation und überflüssiger Offenlegung konsequent zu ziehen. Genau an dieser Grenze zeigt sich, ob eine Bildungseinrichtung digitale Mündigkeit nur unterrichtet – oder selbst praktiziert.