DATENSCHUTZERKLÄRUNG
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unseren Veranstaltungsleistungen ist:
City Escape Games GmbH
Alter Kirchenweg 83
24983 Handewitt
Deutschland
Vertreten durch den Geschäftsführer: Lasse Bundvad Jakobsen
E-Mail: info@mobileescaperooms.de
Telefon: +49 174 7601233
„Mobile Escape Rooms“ ist eine Marke der City Escape Games GmbH.
Bei Fragen zum Datenschutz oder zur Ausübung eurer Datenschutzrechte könnt ihr euch an info@mobileescaperooms.de wenden.
Ein gesonderter Datenschutzbeauftragter ist nicht benannt.
2. Geltungsbereich und Rechtsgrundlagen
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktanfragen, bei der Planung und Durchführung von Veranstaltungen sowie bei der Abrechnung.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, erkennbare Personen auf Fotos und bestimmte technische Nutzungsdaten.
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, beispielsweise für bestimmte Analyse- und Werbefunktionen oder die vereinbarte Verwendung von Bildaufnahmen.
Art. 6 Abs. 1 lit. b DSGVO: Die Durchführung vorvertraglicher Maßnahmen und die Erfüllung eines Vertrags, soweit Sie selbst Vertragspartner sind.
Art. 6 Abs. 1 lit. c DSGVO: Die Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Unsere berechtigten Interessen, insbesondere an einem sicheren Websitebetrieb, der Bearbeitung geschäftlicher Anfragen, der Kommunikation mit Ansprechpartnern unserer Geschäftskunden sowie der Geltendmachung und Verteidigung rechtlicher Ansprüche.
Bei der Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir die Interessen und Grundrechte der betroffenen Personen.
3. Website und Hosting durch Squarespace
Unsere Website wird mit Squarespace betrieben und über dessen Infrastruktur bereitgestellt. Für Kunden außerhalb der USA stellt grundsätzlich Squarespace Ireland Limited die entsprechenden Squarespace-Leistungen bereit.
Beim Aufruf der Website werden technische Verbindungs- und Nutzungsdaten verarbeitet. Dazu können insbesondere gehören:
IP-Adresse.
Datum und Uhrzeit des Zugriffs.
Aufgerufene Seiten und Dateien.
Browsertyp und Betriebssystem.
Referrer-URL, soweit sie vom Browser übermittelt wird.
Technische Informationen zur Fehlererkennung und Sicherheit.
Diese Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website zuverlässig und sicher bereitzustellen.
Zusätzliche Analyse- und Werbeverarbeitungen werden in den nachfolgenden Abschnitten gesondert beschrieben.
Squarespace verarbeitet Daten auch unter Einbeziehung verbundener Unternehmen und technischer Dienstleister. Dabei können Übermittlungen außerhalb der EU beziehungsweise des EWR stattfinden.
Weitere Informationen:
https://www.squarespace.com/privacy
https://www.squarespace.com/dpa
4. Kontaktformular, E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung einer Buchung.
Unser Squarespace-Kontaktformular enthält folgende Pflichtfelder:
Name.
E-Mail-Adresse.
Telefonnummer.
Gewünschte Spielsprache.
Nachricht mit einer Beschreibung Ihres Anliegens.
Eine Dateiübermittlung über das Kontaktformular ist nicht möglich.
Die Angaben werden in der Squarespace-Verwaltung gespeichert und an unsere gemeinsame E-Mail-Adresse info@mobileescaperooms.de weitergeleitet. Auf dieses Postfach haben unsere Mitarbeiter Zugriff.
Für die E-Mail-Kommunikation verwenden wir Microsoft 365. Dabei werden insbesondere Absender- und Empfängerdaten, Nachrichteninhalte, gegebenenfalls Anhänge und technische Kommunikationsdaten verarbeitet.
Bei telefonischem Kontakt verarbeiten wir die Angaben, die Sie uns zur Bearbeitung Ihres Anliegens mitteilen. Telefongespräche werden nicht aufgezeichnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag mit Ihnen oder entsprechende vorvertragliche Maßnahmen betrifft. Bei sonstigen Anfragen und bei der Kommunikation mit Ansprechpartnern eines Unternehmens ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen und der Organisation unserer Geschäftstätigkeit.
Die Bereitstellung der Formularangaben ist nicht gesetzlich vorgeschrieben. Ohne die Pflichtangaben kann das Formular jedoch nicht abgesendet werden. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren.
Die Übermittlung einer Kontaktanfrage stellt für sich genommen keine Einwilligung in den Erhalt von Werbe-E-Mails dar.
5. Angebote, Buchungen und interne Verwaltung
Zur Erstellung von Angeboten, zur Abstimmung mit Kunden und zur Durchführung gebuchter Veranstaltungen verarbeiten wir insbesondere:
Unternehmens- und Rechnungsdaten.
Namen und Kontaktdaten der Ansprechpartner.
Veranstaltungsort und Veranstaltungsdatum.
Teilnehmerzahl und gewünschte Spielsprache.
Gebuchte Missionen und Pakete.
Vereinbarte Preise und besondere Absprachen.
Die damit verbundene Korrespondenz.
Wir verwenden bookingkit zur internen Verwaltung unserer Buchungen. Buchungen werden durch unsere Mitarbeiter manuell eingetragen. Kunden erhalten hierüber keinen eigenen Zugang zur Änderung ihrer Buchungsdaten.
In bookingkit werden die zur Organisation erforderlichen Kunden-, Kontakt-, Veranstaltungs- und Abrechnungsangaben sowie besondere Vereinbarungen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern unserer Geschäftskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die ordnungsgemäße Planung und Durchführung der vereinbarten Leistungen.
Weitere Informationen zu bookingkit:
https://bookingkit.com/de/datenschutzerklaerung/
6. Rechnungsstellung mit e-conomic
Für die Rechnungsstellung verwenden wir e-conomic von Visma e-conomic A/S.
Hierfür verarbeiten wir insbesondere Rechnungsanschrift, Unternehmensangaben, gegebenenfalls Ansprechpartner, gebuchte Leistungen, Rechnungsbeträge sowie Informationen über Zahlungen und offene Forderungen.
Die Verarbeitung erfolgt zur Abrechnung unserer Leistungen und zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei personenbezogenen Angaben geschäftlicher Ansprechpartner Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen.
Weitere Informationen zur Auftragsverarbeitung durch e-conomic:
https://www.e-conomic.dk/sikkerhed/dpa
7. Cookies und Einwilligungsverwaltung
Wir verwenden das integrierte Cookiebanner von Squarespace.
Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.
Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Für nicht erforderliche Speicherungen und Zugriffe ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.
Das Löschen von Cookies im Browser beendet nicht automatisch eine bereits erfolgte Datenverarbeitung bei einem Dienstleister.
8. Google Analytics
Wir verwenden Google Analytics zur Auswertung der Nutzung unserer Website.
Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden.
Zweck ist es, die Nutzung unserer Website besser zu verstehen und deren Inhalte und Funktionen zu verbessern.
Für eine einwilligungsbasierte Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden und keine gesetzliche Ausnahme greift, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.
Daten können unter Einbeziehung von Google-Unternehmen und Dienstleistern auch außerhalb der EU beziehungsweise des EWR verarbeitet werden.
Weitere Informationen:
https://policies.google.com/privacy
9. Google Tag Manager
Wir verwenden Google Tag Manager zur technischen Verwaltung von Website-Tags.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Über Google Tag Manager werden andere Dienste eingebunden beziehungsweise gesteuert. Welche personenbezogenen Daten diese Dienste verarbeiten und auf welcher Rechtsgrundlage dies geschieht, wird in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.
Die Einbindung über Google Tag Manager ersetzt keine gegebenenfalls erforderliche Einwilligung für die darüber ausgelösten Dienste.
10. Google Ads und Conversion-Tracking
Wir verwenden Google Ads und Conversion-Tracking, um den Erfolg unserer Werbung zu messen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei kann erfasst werden, ob ein Besucher nach dem Aufruf einer Google-Anzeige bestimmte Handlungen auf unserer Website ausführt, beispielsweise eine Kontaktanfrage absendet. Hierfür können Cookies, Kennungen und Informationen über die jeweilige Interaktion verarbeitet werden.
Zweck ist die Bewertung und Verbesserung unserer Werbemaßnahmen.
Für eine einwilligungsbasierte Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit eine einwilligungspflichtige Speicherung oder ein Zugriff auf dem Endgerät erfolgt, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.
Daten können auch außerhalb der EU beziehungsweise des EWR verarbeitet werden.
Weitere Informationen:
https://policies.google.com/privacy
11. Personalisierte Inhalte bei All Inclusive
Für vereinbarte personalisierte Inhalte im Rahmen eines All-Inclusive-Arrangements erhalten wir von der buchenden Kontaktperson gegebenenfalls:
Vornamen ausgewählter Mitarbeiter.
Deren Alter.
Fotos dieser Mitarbeiter.
Die Angaben stammen von der buchenden Kontaktperson beziehungsweise dem Kunden und werden ausschließlich zur Vorbereitung und Durchführung der vereinbarten personalisierten Veranstaltungselemente verwendet.
Voraussetzung für die einwilligungsbasierte Verwendung ist die freiwillige, informierte Einwilligung der jeweils betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO. Die buchende Kontaktperson muss vor der Übermittlung sicherstellen, dass die betroffenen Personen über die Verarbeitung informiert sind und dieser zugestimmt haben.
Die Zustimmung zur Verwendung für das Arrangement umfasst keine Veröffentlichung zu Werbezwecken.
Die besonderen Personalisierungsdaten werden nach Abschluss des Arrangements aus unseren internen Systemen gelöscht.
Betroffene Personen können sich bei Fragen oder zum Widerruf einer Einwilligung direkt an info@mobileescaperooms.de wenden.
12. Operation Mindfall und Cluetivity
Für Operation Mindfall verwenden wir die Spieleplattform Cluetivity. In der veröffentlichten Datenschutzerklärung der App wird Life Action Games GmbH als Anbieter genannt.
Im Rahmen des Spiels werden insbesondere Teamnamen und Punktestände an die Plattform übermittelt. Diese Informationen dienen der Durchführung des Spiels und der Darstellung der Spielergebnisse.
Teamnamen können personenbezogene Daten enthalten, wenn sie Rückschlüsse auf einzelne Teilnehmer ermöglichen. Wir empfehlen deshalb, keine vollständigen Namen oder sonstigen persönlichen Angaben als Teamnamen zu verwenden.
Soweit personenbezogene Daten betroffen sind, erfolgt die für die Spielorganisation erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung des gebuchten Gruppenspiels. Eine Einwilligung kann erforderlich sein, wenn zusätzliche, für die Durchführung nicht erforderliche Funktionen eingesetzt werden.
Nach der veröffentlichten App-Datenschutzerklärung verwendet Cluetivity Server in den USA.
Weitere Informationen:
https://www.cluetivity.com/privacy-notice/
13. Foto- und Videoaufnahmen für Öffentlichkeitsarbeit
Bei einzelnen Veranstaltungen können Foto- oder Videoaufnahmen für unsere Öffentlichkeitsarbeit vorgesehen sein.
Eine einwilligungsbasierte Aufnahme und Veröffentlichung erkennbarer Personen setzt deren freiwillige und informierte Zustimmung voraus. Die betreffenden Personen werden über die vorgesehenen Aufnahmen und Verwendungszwecke informiert.
Die Verwendung kann unsere Social-Media-Auftritte und weitere ausdrücklich vereinbarte Werbekanäle betreffen. Eine Zustimmung zur Teilnahme an der Veranstaltung ist keine Zustimmung zur Veröffentlichung von Aufnahmen.
Wenn eine Person nicht aufgenommen werden möchte, soll sie das Veranstaltungspersonal darauf hinweisen. Nach unserer Veranstaltungspraxis wird aufgenommenes Material, in dem diese Person erkennbar ist, gelöscht.
Rechtsgrundlage für die einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Bei einer Veröffentlichung in sozialen Netzwerken verarbeiten auch die jeweiligen Plattformanbieter Daten. Bereits durch Dritte angefertigte Kopien können außerhalb unseres Einflussbereichs liegen.
14. Informationen und Werbung per E-Mail
Informationen, die zur Bearbeitung einer Anfrage oder zur Durchführung einer Buchung erforderlich sind, werden im Rahmen der jeweiligen Kundenkommunikation versendet.
Für darüber hinausgehende Werbe- und Inspirations-E-Mails ist eine gesonderte Rechtsgrundlage erforderlich.
Soweit Sie uns hierfür eine separate, freiwillige Einwilligung erteilen, können wir Ihnen Informationen über unsere Erlebnisse, neue Angebote und ähnliche Veranstaltungen zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die bloße Übermittlung des Kontaktformulars gilt nicht als Zustimmung zu solchen Werbe-E-Mails.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@mobileescaperooms.de. Nach dem Widerruf erhalten Sie keine weiteren Werbe-E-Mails auf Grundlage dieser Einwilligung.
Erforderliche Nachrichten zu einer bestehenden Anfrage oder Buchung bleiben davon unberührt.
15. Empfänger und internationale Datenübermittlungen
Innerhalb unseres Unternehmens werden Daten durch unsere Mitarbeiter für die beschriebenen Aufgaben verarbeitet.
Für die Bereitstellung und Verwaltung unserer Leistungen verwenden wir insbesondere folgende externe Dienste:
Squarespace für Website und Kontaktformular.
Microsoft 365 für E-Mail-Kommunikation.
bookingkit für interne Buchungsverwaltung.
e-conomic für Rechnungsstellung.
Google für die beschriebenen Analyse- und Werbefunktionen.
Cluetivity für die entsprechende Spieleplattform.
Die in Abschnitt 13 zu ergänzenden Social-Media-Plattformen bei vereinbarter Veröffentlichung.
Je nach Dienst können die Anbieter als Auftragsverarbeiter oder für bestimmte Verarbeitungsvorgänge als eigenständig Verantwortliche tätig werden.
Außerdem können Daten an Behörden, Gerichte oder andere berechtigte Empfänger übermittelt werden, soweit dies gesetzlich erforderlich oder zur Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche notwendig ist.
Einige Dienste können Daten außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA. Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Grundlage die weitere Aufbewahrung rechtfertigt.
Für die einzelnen Datenarten gelten insbesondere folgende Kriterien:
Kontaktanfragen ohne Buchung: Aufbewahrung bis zur abschließenden Bearbeitung; anschließend Löschung, sofern keine weitere erforderliche Kommunikation oder rechtliche Aufbewahrungsgrundlage besteht.
Buchungs- und Vertragsunterlagen: Aufbewahrung für die Vertragsabwicklung und, soweit erforderlich, bis zum Ablauf einschlägiger Verjährungsfristen.
Rechnungs- und Geschäftsunterlagen: Aufbewahrung entsprechend den jeweils anwendbaren gesetzlichen steuerlichen und handelsrechtlichen Fristen.
Besondere Personalisierungsdaten: Löschung entsprechend Abschnitt 11.
Foto- und Videoaufnahmen: Aufbewahrung entsprechend dem vereinbarten Verwendungszweck und der erteilten Einwilligung.
Analyse-, Werbe- und Plattformdaten: Aufbewahrung entsprechend den noch zu ergänzenden Einstellungen und dienstbezogenen Fristen.
Wenn Unterlagen für einen konkreten Rechtsstreit benötigt werden, können die hierfür erforderlichen Daten bis zum Abschluss des Verfahrens und der anschließenden erforderlichen Abwicklung aufbewahrt werden.
Nicht mehr benötigte Daten werden gelöscht oder, soweit geeignet, anonymisiert. Eine längere Aufbewahrung einzelner Vertrags- oder Rechnungsunterlagen rechtfertigt nicht automatisch die weitere Aufbewahrung sämtlicher Teilnehmerdaten oder Bilder.
17. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruch nach Art. 21 DSGVO.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.
Widerspruchsrecht: Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Zur Ausübung Ihrer Rechte können Sie uns unter info@mobileescaperooms.de kontaktieren.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Für Schleswig-Holstein ist dies:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de
18. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die maßgeblichen rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Soweit Änderungen eine neue Einwilligung erfordern, ersetzt die Veröffentlichung dieser Datenschutzerklärung diese Einwilligung nicht.