Datenschutzerklärung

Verantwortlicher

RoomEscape Frankfurt
Schmidtstraße 12
60326 Frankfurt am Main
Deutschland
E-Mail: [email protected]
Geschäftsführer: Linus Willers

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertragsdaten (Buchungen, Leistungen)
• Zahlungsdaten (Zahlungsart, Transaktionsdaten)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen)

Zwecke der Verarbeitung

• Bereitstellung unserer Website
• Bearbeitung von Buchungen
• Bearbeitung von Kontaktanfragen
• Versand von Informationen und Angeboten
• Marketing und Reichweitenanalyse
• Sicherstellung der IT-Sicherheit

Buchungssystem / Online-Reservierung

Wenn Sie über unsere Website eine Buchung vornehmen, verarbeiten wir Ihre personenbezogenen Daten zur Durchführung der Buchung. Dabei werden insbesondere verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• Buchungsdetails
• Zahlungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kundenkonto und Anmeldung per Einmalcode

Für Ihr Kundenkonto brauchen Sie kein Passwort. Sie melden sich mit Ihrer E-Mail-Adresse oder Ihrer Mobilfunknummer an; dorthin schicken wir Ihnen einen sechsstelligen Code, der zehn Minuten gilt. Verarbeitet werden dabei:

• E-Mail-Adresse bzw. Mobilfunknummer
• der Anmeldecode (bei uns nur als Hashwert gespeichert)
• Zeitpunkt der Anforderung

Codes an eine Mobilfunknummer versenden wir per SMS über den Dienstleister seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Deutschland. Er erhält dafür Ihre Mobilfunknummer und den Text der SMS mit dem Code.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Newsletter mit Einwilligung

Sie können sich auf unserer Website für unseren Newsletter anmelden. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung.

Verarbeitet werden:

• E-Mail-Adresse
• IP-Adresse
• Zeitpunkt der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter abbestellen.

Bestandskundenwerbung

Wenn Sie bei uns eine Buchung oder Bestellung vorgenommen haben und dabei Ihre E-Mail-Adresse angegeben haben, behalten wir uns vor, Ihnen regelmäßig Informationen über ähnliche Angebote und Leistungen zuzusenden. Dies betrifft beispielsweise:

• LaserTag Angebote
• Escape Room Spiele
• Events
• Gutscheine
• Sonderaktionen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können der Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen. Ein entsprechender Abmeldelink befindet sich in jeder E-Mail.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden die übermittelten Daten gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Chat-Assistent „AKI“

Auf unserer Website können Sie unserem Chat-Assistenten „AKI“ schreiben – etwa um Fragen zu stellen oder eine Buchung anzufragen, vorzunehmen oder zu ändern. Die Antworten erzeugt ein KI-Sprachmodell des Anbieters OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Sobald Sie eine Nachricht schreiben, übermitteln wir dafür den Gesprächsverlauf an OpenAI: Ihre Nachrichten mit den Angaben, die Sie darin machen (z. B. Name, E-Mail-Adresse, Telefonnummer, Buchungswünsche), sowie die Auskünfte aus unserem Buchungssystem, die für die Antwort nötig sind (z. B. freie Termine oder Ihre Buchung).

Den Wortlaut des Gesprächs speichern wir, um Ihre Anfrage bearbeiten und nachvollziehen zu können, und löschen ihn nach Ablauf einer festgelegten Frist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung oder eine Anfrage dazu geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell zu beantworten).

OpenAI kann die Daten auch in den USA verarbeiten, also in einem Drittland. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen:Datenschutzerklärung von OpenAI.

Zahlungsdienstleister

Online bezahlen Sie bei uns über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlung übermitteln wir PayPal den Betrag und die Buchungs- bzw. Bestellnummer; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. Bietet PayPal Ihnen dort an, später oder in Raten zu zahlen, läuft auch das über PayPal.

Vor Ort können Sie außerdem mit Karte zahlen, zum Beispiel:

• Visa
• Mastercard
• American Express

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die jeweiligen Zahlungsdienstleister verarbeiten Daten eigenständig.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• technisch notwendige Cookies
• Analyse-Cookies
• Marketing-Cookies

Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG

Sie können Ihre Cookie-Einstellungen jederzeit ändern.

Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website.

Anbieter:
Google Ireland Ltd., Gordon House, Barrow Street, Dublin

Google verarbeitet Nutzungsdaten wie:

• IP-Adresse (gekürzt)
• Nutzungsverhalten
• Geräteinformationen

Die Verarbeitung erfolgt nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.

Google Ads / Conversion-Tracking

Wir nutzen Google Ads, um unsere Angebote zu bewerben. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mit Ihrer Einwilligung in die Kategorie „Marketing“ kann Google Cookies setzen (u. a. _gcl_au, bis zu 90 Tage), um festzustellen, ob eine Buchung oder ein Gutscheinkauf auf eine Anzeige zurückgeht. Dabei werden u. a. Ihre IP-Adresse, Geräteinformationen, die Klickkennung der Anzeige sowie Buchungsnummer und Betrag an Google übermittelt.

Erweiterte Conversions

Ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Marketing“ übermitteln wir beim Abschluss einer Buchung oder eines Gutscheinkaufs zusätzlich Ihre E-Mail-Adresse, Telefonnummer, Ihren Vor- und Nachnamen sowie Ihre Postleitzahl an Google. E-Mail-Adresse, Telefonnummer und Name werden dabei bereits in Ihrem Browser mit dem Verfahren SHA-256 in einen Hashwert umgewandelt; Google erhält sie nicht im Klartext. Google gleicht diese Hashwerte mit den Daten angemeldeter Google-Konten ab, um Conversions Anzeigen auch dann zuordnen zu können, wenn Cookies dafür nicht ausreichen. Wir erhalten dabei nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.

Remarketing und personalisierte Werbung

Ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir die Remarketing-Funktion von Google Ads. Google erfasst dabei, welche Seiten unserer Website Sie aufrufen, und ordnet Ihren Browser über Cookies (z. B. IDE auf doubleclick.net, bis zu 13 Monate) Zielgruppen zu; sind Sie bei Google angemeldet, kann Google dies auch Ihrem Google-Konto zuordnen. So können wir Ihnen unsere Anzeigen später gezielt erneut zeigen, etwa auf anderen Websites, in der Google-Suche oder auf YouTube (personalisierte Werbung). Wir selbst erhalten keine Angaben zu einzelnen Personen. Wie Google Ihnen Werbung anzeigt, können Sie zusätzlich in denWerbeeinstellungen von Googlefestlegen.

Google Consent Mode

Wir setzen den Google Consent Mode ein. Google-Dienste werden auf dieser Website erst geladen, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben. Der Consent Mode teilt ihnen dann mit, welche Einwilligungen vorliegen: Ohne „Marketing“ setzt Google Ads keine Cookies, erhält keine Kontaktdaten und nutzt Ihren Besuch nicht für personalisierte Werbung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen am Seitenende widerrufen. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen:Datenschutzerklärung von Googleund Google-Datenschutz für Werbetreibende.

Herkunft Ihres Besuchs

Haben Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt, merkt sich unsere Website für die Dauer Ihres Besuchs, über welchen Weg Sie zu uns gekommen sind: Kampagnenangaben aus der aufgerufenen Adresse (sogenannte utm-Parameter), den Namen der Website, von der Sie kamen, und die Seite, auf der Sie eingestiegen sind. Nur mit Ihrer Einwilligung in „Marketing“ kommt die Klickkennung einer Anzeige hinzu, über die Sie gekommen sind (gclid, gbraid oder wbraid von Google Ads,fbclid von Meta, msclkid von Microsoft Advertising). Gespeichert wird das im sessionStorage Ihres Browsers (Eintrag lt_herkunft, kein Cookie), bis Sie den Tab schließen.

Buchen Sie oder kaufen Sie einen Gutschein, übermitteln wir diese Angaben zusammen mit der Buchung an unser Buchungssystem und speichern sie dort zur Buchung, solange wir die Buchung aufbewahren. So erkennen wir, welche Werbung tatsächlich zu Buchungen führt, und können unser Werbebudget gezielter einsetzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie sie über den Link „Cookies“ am Seitenende, löschen wir den Eintrag in Ihrem Browser beim nächsten Seitenaufruf.

Social Media

Wir betreiben Onlinepräsenzen auf Social-Media-Plattformen wie:

• Instagram
• Facebook
• TikTok
• YouTube

Beim Besuch dieser Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Einbindung externer Dienste

Wir nutzen externe Dienste wie:

• Google Maps
• YouTube

Dabei kann Ihre IP-Adresse an die jeweiligen Anbieter übertragen werden.

Hosting

Unsere Website wird bei einem Hostinganbieter innerhalb der EU betrieben. Dabei werden folgende Daten verarbeitet:

• IP-Adresse
• Zugriffszeitpunkt
• Browserinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungsfristen:

• 6 Jahre – handelsrechtliche Unterlagen
• 10 Jahre – steuerrechtliche Unterlagen

Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.