Datenschutz
Datenschutz EscapeWorld Stuttgart
Datenschutz auf einen Blick
Allgemeine Hinweise
Hier erfährst du, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind z. B. dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Diese Datenschutzerklärung erklärt dir, welche Daten wir bei EscapeWorld Stuttgart erfassen und wie wir sie verwenden.
Datenerfassung auf unserer Website
Wer ist verantwortlich?
Die Datenverarbeitung erfolgt durch den Betreiber der Website:
FBAcon GmbH
Stuttgarter Straße 106 B2
70736 Fellbach
Telefon: 0711 540 434-75
E-Mail: info@escapeworld-stuttgart.de
Wie erfassen wir deine Daten?
Direkte Eingabe durch dich, z. B. über das Eventanfrage-Formular.
Automatisch, durch technische Erfassung beim Seitenaufruf (z. B. Browser, Betriebssystem, Uhrzeit).
Im Buchungsprozess durch Eingabe deiner Buchungsdaten.
Warum erfassen wir deine Daten?
Zur technischen Bereitstellung der Website.
Zur Bearbeitung von Buchungen und Anfragen.
Zur Durchführung von Veranstaltungsanmeldungen.
Deine Datenschutzrechte
Du hast jederzeit das Recht auf:
Auskunft über deine gespeicherten Daten
Berichtigung, Löschung oder Einschränkung
Datenübertragbarkeit
Widerruf deiner Einwilligung
Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de).
Du kannst deine Rechte per E-Mail oder Telefon (Kontakt siehe oben) oder über die Seite „Buchung verwalten“ geltend machen. Wir prüfen jede Anfrage und antworten dir per E-Mail. Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen, können einer sofortigen Löschung entgegenstehen.
Sicherheit & Verschlüsselung
EscapeWorld nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst das an der Adresse mit „https://" und dem Schloss-Symbol im Browser. So bleiben deine Daten sicher.
Cookies
Unsere Website setzt für anonyme Besucher beim Aufruf regulärer Seiten keine Cookies.
Eine Ausnahme gilt für eingebettete Videos: Erst nach deinem Klick auf den Abspielen-Button lädt YouTube Inhalte nach und kann dabei eigene Cookies setzen (siehe Abschnitt „Videos (YouTube)“).
Wenn du deine Buchung über den Link zur Buchungsverwaltung öffnest, setzen wir ein technisch notwendiges Sitzungs-Cookie (Name „__Host-esc_manage“). Es enthält nur eine zufällige Kennung, gilt nur für diese eine Buchung und wird beim Abmelden, nach 20 Minuten Inaktivität bzw. spätestens nach 60 Minuten ungültig. Es dient weder der Analyse noch der Werbung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Beim Bezahlen mit PayPal kann PayPal ebenfalls Cookies oder lokalen Speicher nutzen (siehe Abschnitt „Zahlungsdienstleister PayPal“).
Du kannst Cookies in deinem Browser jederzeit einsehen und löschen.
Server-Log-Dateien
Unsere Server speichern automatisch technische Daten wie:
Browser & Version
Betriebssystem
Referrer-URL
Hostname & IP-Adresse
Uhrzeit des Zugriffs
Diese Daten dienen der technischen Kontrolle und Sicherheit – eine Zusammenführung mit anderen Daten erfolgt nicht.
Hosting und Server
Wir hosten diese Website bei der Alfahosting GmbH, Halle (Saale), Deutschland. Alfahosting verarbeitet in unserem Auftrag (Art. 28 DSGVO) die beim Besuch der Website und bei Buchungen anfallenden Daten, insbesondere die Server-Log-Dateien und die Inhalte unseres Buchungssystems, sowie den Versand unserer E-Mails.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb unseres Angebots).
Eventanfrage-Formular
Wenn du uns über das Eventanfrage-Formular auf der Seite „Events“ schreibst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. Eventauswahl) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Wir setzen für unsere Formulare keinen externen Dienstleister ein. Die Daten werden per E-Mail an uns übermittelt und nicht an Dritte weitergegeben. Zum Schutz vor Missbrauch verwenden wir serverseitige Maßnahmen (Nonce, Honeypot, Ratenbegrenzung) ohne Einbindung externer Anti-Spam-Dienste.
Online-Buchungssystem
Buchungen über unsere Website werden durch unser internes Buchungssystem verarbeitet. Dabei erheben wir die zur Buchungsabwicklung notwendigen Daten: Name, E-Mail-Adresse, gewählter Raum, Termin und Personenzahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
Zur Verhinderung von Doppelbuchungen speichert das Buchungssystem während des Vorgangs einen temporären Reservierungstoken im Sitzungsspeicher deines Browsers (sessionStorage). Dieser Token wird zur Reservierungs- und Zahlungsabwicklung an unseren eigenen Server übermittelt und dort mit dem Buchungsvorgang verknüpft. Er wird nicht als Cookie gesetzt, nicht an Dritte weitergegeben und beim Schließen des Browser-Tabs automatisch gelöscht.
Du brauchst für deine Buchung kein Kundenkonto. Deine Buchung kannst du über die Seite „Buchung verwalten“ ansehen, ändern oder stornieren, Rechnungen abrufen und Datenschutzanfragen stellen. Dafür gibst du die E-Mail-Adresse deiner Buchung ein. Wenn zu dieser Adresse eine Buchung existiert, schicken wir dir je Buchung eine E-Mail mit einem persönlichen Link. Der Link ist 30 Minuten gültig und nur einmal verwendbar. In der Datenbank speichern wir von diesem Link nur einen Prüfwert (Hash), nicht den Link selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff auf Buchungsdaten).
Zum Schutz vor Missbrauch (z. B. massenhaftes Anfordern von Links) speichern wir für höchstens eine Stunde Prüfwerte (Hashes) deiner IP-Adresse und der eingegebenen E-Mail-Adresse, aus denen sich die Adresse nicht im Klartext wiederherstellen lässt. Bestätigungs- und Erinnerungsmails enthalten nur einen allgemeinen Link zur Seite „Buchung verwalten“, keinen persönlichen Zugangslink.
Damit wir nachweisen können, dass die AGB Vertragsbestandteil geworden sind, speichern wir bei jeder Online-Buchung den Zeitpunkt deiner Zustimmung, die Buchungsnummer, die Fassung der AGB mit ihrem Wortlaut und eine Prüfsumme dieses Textes. Eine IP-Adresse speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis des Vertragsinhalts). Wir bewahren den Nachweis so lange auf wie die zugehörige Buchung (siehe Abschnitt „Aufbewahrung und Löschung“). Eine Einwilligung ist dafür nicht erforderlich.
Zahlungsabwicklung
Die Zahlung bei Online-Buchungen und Gutscheinkäufen erfolgt über PayPal. Wir betreiben dafür ein technisches Zahlungssystem auf unserer Website, das den Zahlungsvorgang vorbereitet und den Zahlungsstatus verwaltet. Die für den Zahlungsvorgang erforderlichen Daten werden zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Gutscheinkauf
Wenn du online einen Gutschein kaufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den gewählten Gutscheinwert. Optional kannst du Name und E-Mail-Adresse der beschenkten Person sowie eine persönliche Nachricht (bis 120 Zeichen) angeben. Wenn du eine Gutscheinbox bestellst, verarbeiten wir zusätzlich die Versandadresse (Name, Straße und Hausnummer, Postleitzahl, Ort); der Versand erfolgt nur innerhalb Deutschlands.
Die Gutscheinbox versenden wir mit der Deutschen Post. Dafür geben wir Name und Anschrift des Empfängers an die Deutsche Post weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Den Gutschein schicken wir dir als PDF mit Gutscheincode per E-Mail; bei Angabe einer beschenkten Person kann sie eine E-Mail zum Gutschein erhalten. Die Daten verwenden wir zur Abwicklung des Kaufs, zur Zustellung des Gutscheins bzw. der Gutscheinbox, zur Zahlungsabwicklung und für die Zahlungsbestätigung per E-Mail (Bestellnummer, Datum, Beträge, AGB und Widerrufsbelehrung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).
Zum Schutz vor Missbrauch (z. B. massenhaftes Anlegen von Bestellungen) speichern wir einen Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse nicht im Klartext wiederherstellen lässt; er wird nach Abschluss des Kaufvorgangs, spätestens nach 24 Stunden, entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nach dem Start der Zahlung enthält die Adresse der Seite eine zufällige Kennung deines Kaufvorgangs. Damit kannst du den Vorgang nach einem Neuladen der Seite fortsetzen. Die Adresse kann im Verlauf deines Browsers gespeichert sein.
Unbezahlte Kaufvorgänge löschen wir nach 30 Tagen. Versandadresse und Nachricht einer versendeten Gutscheinbox anonymisieren wir 30 Tage nach dem Versand. Bezahlte Bestellungen bleiben gespeichert; die Dauer richtet sich nach den für uns geltenden Aufbewahrungspflichten.
Zahlungsdienstleister PayPal
Anbieter von PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Sobald du im Buchungsablauf den Zahlungsschritt öffnest bzw. beim Gutscheinkauf auf „Weiter zu PayPal“ klickst, lädt dein Browser die PayPal-Zahlungsbuttons direkt von den Servern von PayPal nach. Dabei übermittelt er mindestens deine IP-Adresse und Angaben zu deinem Gerät an PayPal, und PayPal kann Cookies oder lokalen Speicher auf deinem Gerät nutzen, um die Zahlung abzuwickeln und Missbrauch zu verhindern. Das geschieht bereits beim Anzeigen der Buttons, also bevor du auf einen Button klickst.
Deine Zahlungsdaten (z. B. PayPal-Konto, Kreditkarte oder Bankverbindung) gibst du ausschließlich bei PayPal ein, wir erhalten sie nicht. An PayPal übermitteln wir nur den Zahlungsbetrag, die Währung und eine interne Referenz (Buchungs- bzw. Gutscheinbestellnummer). Von PayPal erhalten wir die Bestätigung über Erfolg, Abbruch oder Fehler der Zahlung sowie eine Transaktionsnummer.
PayPal verarbeitet Daten in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full
Bei Buchungen und beim Gutscheinkauf ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie für den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig für den von dir gewählten Zahlungsdienst). Eine Einwilligung ist dafür nicht erforderlich; du entscheidest, ob du die Zahlung mit PayPal startest.
E-Mail-Versand
Buchungsbestätigungen, Erinnerungen, Gutscheine und Rechnungen verschicken wir per E-Mail. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Inhalte der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten bei Rechnungen).
Der technische Versand erfolgt über die E-Mail-Infrastruktur unseres Hosters Alfahosting GmbH (siehe Abschnitt „Hosting und Server“).
Die Bestätigungs-E-Mail zu deiner Buchung enthält die AGB im Wortlaut, damit du sie dauerhaft speichern kannst.
Keine Analyse- und Tracking-Tools
Wir setzen auf dieser Website weder Google Analytics noch andere Analyse- oder Tracking-Dienste ein. Wir binden keine Social-Media-Plugins oder Teilen-Buttons ein.
360°-Rundgang
Auf der Seite des virtuellen 360°-Rundgangs ist ein Panorama-Viewer eingebettet, der von unserer eigenen Betreiber-Domain escapeworld-stuttgart.de geladen wird. Der Viewer setzt keine Cookies und lädt keine Ressourcen von externen Drittanbietern. Eine Weitergabe personenbezogener Daten an Dritte findet dabei nicht statt.
Videos (YouTube)
Auf unseren Raumseiten zeigen wir zu jedem Escape Room ein Video, das bei YouTube gehostet wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein und laden sie erst, wenn du auf den Abspielen-Button klickst. Beim bloßen Aufruf der Seite werden keine Daten an YouTube übertragen, angezeigt wird nur ein Vorschaubild von unserer eigenen Website.
Mit dem Klick stellt dein Browser eine Verbindung zu den Servern von YouTube bzw. Google her. Dabei werden mindestens deine IP-Adresse und die aufgerufene Seite übermittelt. YouTube kann außerdem Informationen auf deinem Gerät speichern oder auslesen (z. B. Cookies oder lokalen Speicher), auch wenn du nicht in einem Google-Konto angemeldet bist. Auf diese Datenverarbeitung haben wir keinen Einfluss. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist deine Einwilligung durch den Klick auf den Abspielen-Button (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite verlässt und die Website-Daten von YouTube in deinem Browser löschst.
Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Videoüberwachung
Aus Sicherheitsgründen ist unser Empfangsbereich videoüberwacht, die Escape Rooms werden live überwacht. In den Escape Rooms erfolgt keine Aufzeichnung. Die Überwachung dient dem Schutz von Gästen, Personal und Einrichtung sowie der Sicherheit im Spielbetrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Auf die Videoüberwachung weisen wir vor Ort durch Hinweisschilder hin.
Externe Links
Auf unserer Kontaktseite finden sich Links zu Google Maps (Anfahrt). Diese Links öffnen Google Maps im Browser, wenn du darauf klickst. Erst mit dem Klick werden Daten an Google übermittelt. Google Maps wird dabei nicht automatisch geladen und setzt auf unserer Website keine Cookies.
Aufbewahrung und Löschung
Buchungs-, Zahlungs- und Rechnungsdaten sowie die Nachweise zur Zustimmung bewahren wir so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (§ 257 HGB, § 147 AO; je nach Unterlage sechs, acht oder zehn Jahre, jeweils ab dem Ende des Kalenderjahres). Danach werden die Daten gelöscht.
Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald der Zweck entfällt oder du die Löschung berechtigt verlangst.