DATENSCHUTZ

1. Allgemeines und Begriffsdefinitionen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Daten werden von uns gemäß den geltenden gesetzlichen Datenschutzbestimmungen, insbesondere nach der europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verarbeitet.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Nachfolgend informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten bei Ihrem Besuch unseres Internetauftritts und der Nutzung unserer Angebote sowie über die entsprechenden Rechtsgrundlagen und Ihre Betroffenenrechte.

2. Verantwortliche Stelle für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Final Quest Escape Games
Inhaberin: Franziska Dahms
An der Schmallag 14
91126 Rednitzhembach

Telefon: +49 (0)170 4474649
E-Mail: escape@final-quest.com

3. Verarbeitung Ihrer Daten

a) Besuch unserer Internetseiten

Bei einem Besuch unserer Internetseite speichert der Server automatisch Daten in sogenannten Server-Logfiles, die Ihr Internetbrowser an den Server übermittelt:

Datum und Uhrzeit des Abrufs einer unserer Internetseiten
Browsertyp und die jeweilige Version des Browsers
Das verwendete Betriebssystem
Die von Ihnen zuletzt besuchte Seite (Referrer URL)
Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
Ihre IP-Adresse und den anfragenden Provider.

Die Verarbeitung dieser Daten erfolgt, um die technische Nutzung der abgerufenen Internetseiten zu ermöglichen, zu statistischen Zwecken, zur Verbesserung unseres Internetangebots, zur Gewährleistung der Systemsicherheit vor Cyberangriffen sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen. Ihre IP-Adresse wird nur so lange gespeichert, wie es für diese Sicherheitszwecke erforderlich ist.

Rechtsgrundlage: Die Verarbeitung zur Bereitstellung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/vorvertragliche Maßnahmen) sowie § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Daten zur Sicherheit vor Cyberangriffen oder zur Rechtsverfolgung verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung, Optimierung und Absicherung unseres Internetangebots.

Webhosting (Wix): Unsere Website wird über das Baukastensystem von Wix (Wix.com Ltd. / Wix.com Luxembourg S.à r.l.) gehostet. Die Server-Logfiles werden daher auf den Servern von Wix verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

b) Nutzung unserer Dienste und Leistungen (Online-Buchung & Boxenverleih)

Personenbezogene Daten werden von uns verarbeitet, wenn Sie von uns auf unserem Internetauftritt angebotene Dienste und Leistungen (Buchung von stationären Spielen oder mobilen Escape Boxen, Gutscheinkauf) in Anspruch nehmen. Die zwingend benötigten Daten (Name, E-Mail-Adresse, Anschrift, Telefonnummer) sind aus den jeweiligen Buchungsmasken ersichtlich. Freiwillige Angaben sind entsprechend markiert.

Zwecke und Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Buchungsanfrage, der Durchführung des Spiels, des Verleihs der Escape Boxen sowie der Zahlungsabwicklung. Ohne diese Daten können wir den Vertrag nicht erfüllen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Ihre Daten (insbesondere beim Verleih von Escape Boxen), um Eigentums- und Schadensersatzansprüche bei Beschädigung, unvollständiger Rückgabe oder Verlust geltend zu machen, sowie zur Strafverfolgung bei Missbrauch unserer Dienste. Unser berechtigtes Interesse liegt in der Sicherung unseres Eigentums und unseres Geschäftsbetriebs.
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir verarbeiten Ihre Daten zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (z. B. Rechnungsdaten).

c) Weitergabe an Dienstleister / Auftragsverarbeitung

Ihre Daten werden zur Vertragserfüllung an uns unterstützende Dienstleister weitergegeben, die von uns sorgfältig ausgewählt wurden (z. B. technische Dienstleister, Zahlungsdienstleister, Buchhaltung).

Online-Buchungssystem (QuinBook): Zur Zahlungs- und Buchungsabwicklung nutzen wir das System QuinBook der WOIZZER AG (Haldenstrasse 5, CH-6340 Baar, Schweiz). Wenn Sie ein Escape Game buchen oder einen Gutschein erwerben, werden Ihre Daten an QuinBook übermittelt. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit der WOIZZER AG einen gesetzeskonformen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

d) Zahlungsdienstleister (Online-Zahlung via PayPal und Stripe)

Für die Abwicklung von Online-Zahlungen nutzen wir die Dienste externer Zahlungsanbieter. Wenn Sie im Buchungsprozess eine Online-Zahlungsmethode wählen, werden Ihre Zahlungsdaten (z. B. Name, Anschrift, Bankverbindung, Kreditkartennummer, Rechnungsbetrag, IP-Adresse) verschlüsselt an den gewählten Anbieter übermittelt. Die Rechtsgrundlage für diese Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal: Bei Auswahl der Zahlungsart PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal behält sich für bestimmte Zahlungsarten (z. B. Lastschrift) die Durchführung einer Bonitätsauskunft vor, um die statistische Zahlungsausfallwahrscheinlichkeit zu prüfen. Details hierzu und die vollständige Datenschutzerklärung von PayPal finden Sie unter: paypal.com
Stripe (inkl. Kredit-/EC-Karte und Klarna): Für Zahlungen per Kreditkarte, EC-Karte (Lastschrift) sowie Sofortüberweisung/Rechnung via Klarna nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Ihre Daten zur Zahlungsabwicklung und zur Betrugsprävention. Bei der Nutzung von integrierten Diensten wie Klarna werden Ihre Daten von Stripe auch an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weitergeleitet, um eine Identitäts- und Bonitätsprüfung durchzuführen. Die Datenschutzerklärung von Stripe finden Sie unter: stripe.com. Die Datenschutzerklärung von Klarna finden Sie unter: klarna.com

e) Nutzung von Google Maps

Wir binden auf unserer Website die Landkarten des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dies dient dem Zweck, Ihnen unseren Standort anzuzeigen und Ihnen die Anfahrt zu Final Quest zu erleichtern.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Punkt 3a genannten Logfiles (insbesondere Ihre IP-Adresse) an Server von Google übertragen, die sich auch in den USA befinden können. Dies erfolgt unabhängig davon, ob Sie ein Google-Nutzerkonto besitzen oder dort eingeloggt sind. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie dies nicht wünschen, müssen Sie sich vor der Nutzung der Karte aus Ihrem Google-Konto ausloggen.

Rechtsgrundlage: Die Nutzung von Google Maps erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungs-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

f) Cookies und Cookie-Einwilligungs-Banner (Wix Consent Tool)

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. um die Spracheinstellungen zu speichern oder den Buchungsvorgang zu sichern) und technisch nicht notwendigen Cookies (z. B. für Marketing- oder Analysezwecke).

Um die datenschutzrechtlich erforderliche Einwilligung für den Einsatz von technisch nicht notwendigen Cookies (wie Google Maps) einzuholen, nutzen wir das integrierte Cookie-Einwilligungs-Banner von Wix.com. Wenn Sie unsere Website aufrufen, öffnet sich dieses Banner, über das Sie der Verwendung von Cookies zustimmen oder diese ablehnen können.

Rechtsgrundlage: Der Einsatz von technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 Nr. 2 TDDDG. Der Einsatz von Analyse- oder Marketing-Cookies sowie externen Medien erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einstellungen jederzeit über den Link in unserem Cookie-Banner einsehen und ändern.

4. Ihre Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Datenverarbeitung, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte wenden Sie sich bitte formlos per E-Mail an escape@final-quest.com oder auf dem Postweg an die unter Ziffer 2 genannten Kontaktdaten.