Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden nationalen Datenschutzgesetze.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Inhaltsverzeichnis

  1. Verantwortliche Stelle
  2. Grundsätzliche Angaben zur Datenverarbeitung
  3. Cookies und Einwilligungsmanagement
  4. Hosting und Server-Log-Files
  5. Google Dienste
  6. Videoübertragung in den Spielräumen
  7. Videoüberwachung in öffentlich zugänglichen Bereichen
  8. Social Media Verlinkungen
  9. Newsletter
  10. Online Terminbuchung über Quinbook
  11. Zahlungsabwicklung über PayPal
  1. Zahlungsabwicklung über Stripe
  1. SSL-Verschlüsselung
  2. Rechte der Nutzer und Löschung
  3. Beschwerderecht
  4. Änderungen der Datenschutzerklärung

 

  1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Escape Empire
Thomann Sabrina Maria, Thomann Stefan Hans GbR
Färberstraße 20
90402 Nürnberg
Deutschland

E-Mail: info@escapeempire.de
Telefon: 0177 – 1985695

(nachfolgend bezeichnet als „Anbieter“, „wir“ oder „uns“).

Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

  1. Grundsätzliche Angaben zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur im Rahmen der gesetzlichen Vorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TDDDG) sowie des Digitale-Dienste-Gesetzes (DDG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Dritt-Anbieter“) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

  1. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir nutzen das Consent-Management-Tool Complianz, um Ihre Einwilligungen datenschutzkonform zu verwalten.

Cookie-Kategorien:

  • Technisch notwendige Cookies
  • Statistik-Cookies (z. B. Google Analytics)
  • Externe Medien (z. B. Google Maps)

Nicht notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage:

  • Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG
  • Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Ihre Einstellungen können Sie jederzeit über das Cookie-Symbol oder die Cookie-Einstellungen ändern oder widerrufen.

  1. Hosting und Server-Log-Files

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Hosting-Dienstleister ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Diese Informationen umfassen insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Betriebssystem

Die Verarbeitung dieser Daten erfolgt ausschließlich zu folgenden Zwecken:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
  • Gewährleistung der Systemsicherheit und -stabilität
  • technische Fehleranalyse und Missbrauchsabwehr

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Speicherung der Logdaten erfolgt durch den Hosting-Provider für den Zeitraum, der für den technischen Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist oder aufgrund gesetzlicher Vorgaben zulässig ist. Eine darüberhinausgehende Nutzung findet nicht statt.

Rechtsgrundlage der Verarbeitung:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung unserer Website)

  1. Google Dienste

Google Analytics

Sofern Sie über unser Consent-Management-Tool eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen mit der Website, ungefähre Standortinformationen, Geräte- und Browserinformationen sowie Zeitpunkt und Dauer von Zugriffen verarbeitet werden.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union bei Google Analytics nicht protokolliert oder gespeichert. IP-Adressen werden zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.

Eine Verarbeitung von Daten durch Google außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

Google Search Console

Wir verwenden die Google Search Console zur Analyse und Optimierung der Auffindbarkeit unserer Website in der Google-Suche. Die über die Search Console bereitgestellten Berichte enthalten für uns keine personenbezogenen Daten einzelner Websitebesucher.

Google Fonts

Diese Website verwendet Google Fonts lokal eingebunden (keine Verbindung zu Google-Servern beim Seitenaufruf).

→ Es findet keine Datenübertragung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Google Maps

Zur Darstellung von Karten werden Dienste von Google Maps genutzt.

Beim Aufruf einer Seite mit eingebetteter Karte können personenbezogene Daten (z. B. IP-Adresse) an Google übertragen werden.

Die Einbindung erfolgt ausschließlich nach Einwilligung über das Consent-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Datenübertragung in Drittländer: möglich (USA)

  1. Videoübertragung in den Spielräumen 

In den Spielräumen von Escape Empire erfolgt während der Durchführung der Escape-Room-Spiele eine Live-Videoübertragung an die Spielleiter.

Diese Übertragung dient ausschließlich der Sicherheit der Teilnehmer, der Spielsteuerung sowie der Möglichkeit, im Notfall eingreifen zu können.

Eine Aufzeichnung oder Speicherung der Bilddaten findet nicht statt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit der Teilnehmer und des ordnungsgemäßen Spielablaufs.

  1. Videoüberwachung in öffentlich zugänglichen Bereichen

In den öffentlich zugänglichen Bereichen unserer Räumlichkeiten (z. B. Eingangs- und Aufenthaltsbereich) erfolgt eine Videoüberwachung mit Aufzeichnung.

Die Videoüberwachung dient der Wahrung des Hausrechts, der Diebstahlprävention sowie dem Schutz von Kunden, Mitarbeitern und Eigentum.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Aufzeichnungen werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist, und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Durchsetzung von Rechtsansprüchen benötigt werden.

Eine Weitergabe der Aufnahmen an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben ist (z. B. an Strafverfolgungsbehörden).

Betroffene Personen haben die ihnen nach der DSGVO zustehenden Rechte, insbesondere das Recht auf Auskunft, Löschung, Einschränkung der Verarbeitung sowie Widerspruch.

  1. Social Media Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei Facebook und Instagram. Es handelt sich hierbei um reine Links.

Beim Anklicken der Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine automatische Datenübertragung beim bloßen Besuch unserer Website findet nicht statt.

  1. Newsletter

Auf unserer Website bieten wir die Möglichkeit, unseren Newsletter zu abonnieren. Für die Anmeldung und Verwaltung des Newsletters verwenden wir das WordPress-Plugin „Newsletter“.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die im Zusammenhang mit der Anmeldung anfallenden Daten. Die Verarbeitung erfolgt ausschließlich zum Zweck der Verwaltung des Newsletter-Abonnements und des Versands unserer Newsletter.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Dadurch soll verhindert werden, dass fremde E-Mail-Adressen ohne Zustimmung für den Newsletter angemeldet werden.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden oder uns eine entsprechende Mitteilung per E-Mail senden.

Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Soweit Daten zum Nachweis einer zuvor erteilten Einwilligung oder aufgrund gesetzlicher Pflichten weiterhin benötigt werden, können diese für die hierfür erforderliche Dauer gespeichert werden.

  1. Online-Buchung über QuinBook

Für die Verwaltung und Abwicklung von Online-Buchungen nutzen wir das Buchungs- und Verwaltungssystem „QuinBook“ der

WOIZZER AG
Singapurstraße 5
20457 Hamburg

Wenn Sie über unsere Website eine Buchung vornehmen, werden die im Rahmen des Buchungsvorgangs eingegebenen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Buchungsdatum und -zeit, gebuchte Leistung, Teilnehmerzahl, Zahlungsstatus und Informationen zur gewählten Zahlungsart sowie weitere im Rahmen der Buchung von Ihnen gemachte Angaben gehören.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Durchführung und Verwaltung Ihrer Buchung, der Kommunikation im Zusammenhang mit der Buchung sowie zur Erfüllung des mit Ihnen geschlossenen Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere handels- oder steuerrechtlicher Vorschriften, gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

QuinBook wird von uns als Dienstleister zur technischen Bereitstellung und Verwaltung des Buchungssystems eingesetzt. Soweit QuinBook personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei QuinBook bzw. der WOIZZER AG finden Sie in der Datenschutzerklärung des Anbieters.

  1. Zahlungsabwicklung über PayPal

Auf unserer Website bieten wir die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Zahlung über PayPal werden personenbezogene Daten an PayPal übermittelt. Welche Daten übermittelt werden, ergibt sich aus dem Zahlungsvorgang.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  1. Zahlungsabwicklung über Stripe

Für die Abwicklung bestimmter Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland.

Wenn Sie im Rahmen einer Buchung eine über Stripe angebotene Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. unmittelbar durch Stripe verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen, Betrag und Währung, Transaktionsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen gehören.

Die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten an Stripe erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Betrugsprävention, zur Gewährleistung der Sicherheit der Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen. Weitere Informationen über Art, Umfang und Rechtsgrundlagen dieser Verarbeitung finden Sie in der Datenschutzerklärung von Stripe.

Stripe kann personenbezogene Daten im Rahmen der Zahlungsabwicklung an verbundene Unternehmen, Banken, Zahlungsnetzwerke und weitere an der Zahlungsabwicklung beteiligte Stellen übermitteln. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Stripe verwendet nach eigenen Angaben für entsprechende internationale Datenübermittlungen unter anderem Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

 

  1. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

  1. Rechte der Nutzer und Löschung von Daten

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, werden die betroffenen Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Sie haben jederzeit das Recht:

– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
– gemäß Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen,
– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
– gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
– gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen,
– gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@escapeempire.de.

  1. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss)
91522 Ansbach
Deutschland
www.lda.bayern.de

  1. Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: 21.Aug.2026