Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf rheinneckar-escape.de. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei Buchungen, Gutscheinkäufen und Anfragen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Escape Solutions UG (haftungsbeschränkt)
Am Steingarten 2
68169 Mannheim
Geschäftsführer: Benjamin Lammer, André Großmann, Matthias Kühr
Telefon: 0621 40516918
E-Mail: info@rheinneckar-escape.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Buchung, Gutscheinkauf, Anfrage),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), geschieht dies nach § 25 Abs. 2 TDDDG, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, und im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Buchungen und Käufen bewahren wir darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen auf (nach Handels- und Steuerrecht bis zu zehn Jahre). Während dieser Zeit wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Empfänger und Auftragsverarbeiter. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Buchungssystem, E-Mail-Versand). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. deren entsprechende Vereinbarungen akzeptiert. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist (z. B. an Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden oder unsere Steuerberatung) oder Sie eingewilligt haben.

Übermittlung in Drittländer. Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder anderen Ländern außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für die USA: EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist; für das Vereinigte Königreich) oder geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

3. Aufruf der Website und Hosting (Shopify)

Unsere Website und unser Online-Shop werden über die E-Commerce-Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und übertragene Datenmenge,
• Zugriffsstatus (HTTP-Statuscode),
• Website, von der aus der Zugriff erfolgt (Referrer),
• Browsertyp und -version, Betriebssystem und Spracheinstellung.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Shopify setzt dafür technisch notwendige Cookies ein, etwa für die Sitzung, den Warenkorb und den Bestellvorgang. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

Die Schriftarten unserer Website sind lokal eingebunden. Beim Seitenaufruf wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (für Statistik, Marketing, Chat) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über das Cookie-Banner von Shopify ein. Dabei wird Ihre Auswahl (erteilte oder verweigerte Einwilligungen und deren Zeitpunkt) in einem Cookie auf Ihrem Endgerät gespeichert, damit wir sie berücksichtigen und nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Dienste von Google und Microsoft werden über deren Einwilligungsmodus eingebunden: Ohne Ihre Einwilligung werden keine Cookies dieser Dienste gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link im Fußbereich der Website erneut aufrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen einzelne Funktionen der Website ggf. nicht zur Verfügung.

5. Online-Buchung über unser Buchungssystem

Für die Auswahl freier Termine binden wir unser eigenes Buchungssystem in die Website ein (Buchungs-Widget unter rnebooking.lovable.app). Wenn Sie einen Termin auswählen, verarbeiten wir die gewählten Angaben (Raum, Datum, Uhrzeit, Personenzahl) und legen eine kurzzeitige Reservierung an, damit der Termin während des Bezahlvorgangs nicht anderweitig vergeben wird. Name und Kontaktdaten geben Sie anschließend im Shopify-Bestellvorgang an; sie werden zur Verwaltung Ihrer Buchung an unser Buchungssystem übermittelt und dort gespeichert.

Zweck ist die Durchführung Ihrer Buchung einschließlich Bestätigung, Terminverwaltung, Umbuchung und Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Laden des Widgets wird Ihre IP-Adresse an die Server des Buchungssystems übermittelt, um die Inhalte auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Die Oberfläche des Buchungssystems wird über die Plattform Lovable ausgeliefert. Die Buchungsdaten werden in einer Datenbank der Supabase, Inc. gespeichert, die auf Servern in Irland (EU) betrieben wird. Beide Anbieter sind als Auftragsverarbeiter für uns tätig. Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage der in Abschnitt 2 genannten Garantien.

6. Bestellungen, Gutscheine und Zahlung

Wenn Sie eine Buchung bezahlen oder einen Gutschein kaufen, verarbeiten wir die im Bestellvorgang angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, bestellte Leistung, Zahlungsart, bei Gutscheinen ggf. Name und E-Mail-Adresse der beschenkten Person sowie Gutscheincode und Guthaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Zur Zahlungsabwicklung geben wir die erforderlichen Daten an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter:

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay) – Shopify International Limited, Dublin, Irland, sowie die von Shopify eingesetzten Zahlungsdienstleister;
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg;
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention oder Identitäts- und Bonitätsprüfung. Es gelten ergänzend deren Datenschutzhinweise.

Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben, damit Sie frühere Bestellungen einsehen und Daten nicht erneut eingeben müssen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen.

7. Kontaktformular, E-Mail, Telefon und Anfragen für Teamevents

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren (z. B. für Teamevents, Schulklassen oder Geburtstage), verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Wunschtermin, Personenzahl, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Formularanfragen werden über Shopify an unser E-Mail-Postfach übermittelt.

8. Live-Chat (Tidio)

Für unseren Chat nutzen wir Tidio, einen Dienst der Tidio LLC, 1301 Sansome Street, San Francisco, CA 94111, USA, und der Tidio Poland Sp. z o.o., ul. Wojska Polskiego 81, 70-481 Szczecin, Polen. Wenn Sie den Chat nutzen, werden Ihre Nachrichten, die von Ihnen angegebenen Kontaktdaten sowie technische Daten (z. B. IP-Adresse, Browser, besuchte Seite) verarbeitet. Das Chat-Fenster wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können auch in den USA verarbeitet werden; die Übermittlung erfolgt auf Grundlage der in Abschnitt 2 genannten Garantien. Weitere Informationen: https://www.tidio.com/privacy-policy/.

9. Newsletter und E-Mail-Marketing (Klaviyo)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Neuigkeiten und Angeboten rund um unsere Escape Rooms. Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Ihre E-Mail-Adresse, freiwillige Angaben wie Ihren Namen sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Unsere Newsletter enthalten Zählpixel und personalisierte Links, mit denen wir auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Mit Ihrer Einwilligung im Cookie-Banner erfasst Klaviyo zudem auf unserer Website, welche Seiten Sie aufrufen, um Ihnen passende Inhalte zu senden.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@rheinneckar-escape.de abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; zum Nachweis einer früher erteilten Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

10. Bewertungen (Judge.me)

Zur Anzeige und Sammlung von Kundenbewertungen nutzen wir die Shopify-App Judge.me der Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Daten können auch in den USA verarbeitet werden (siehe Abschnitt 2). Wenn Sie eine Bewertung abgeben, werden Ihre Bewertung, Ihr Name bzw. das von Ihnen gewählte Kürzel und Ihre E-Mail-Adresse verarbeitet; Bewertungen werden mit Namen bzw. Kürzel veröffentlicht. Eine Bewertungsanfrage per E-Mail erhalten Sie nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies gesetzlich zulässig ist; Sie können solchen E-Mails jederzeit widersprechen.

11. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mit diesem Werkzeug verwalten wir die Einbindung weiterer Dienste auf unserer Website. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Die über den Tag Manager eingebundenen Dienste werden nur entsprechend Ihren Einstellungen im Cookie-Banner ausgelöst. Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Webanalyse

Google Analytics. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Dabei werden Cookies gesetzt und Informationen wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserdaten sowie ungefährer Standort verarbeitet. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy.

13. Werbung und Conversion-Messung

Google Ads und Google Merchant Center. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads mit Conversion-Tracking und Remarketing von Google. Damit können wir messen, ob Besuche über unsere Anzeigen zu einer Buchung oder einem Kauf führen, und Besucherinnen und Besuchern unserer Website auf anderen Websites passende Anzeigen zeigen. Dazu werden Cookies gesetzt und Informationen über Ihre Nutzung unserer Website (z. B. aufgerufene Seiten, Buchungsschritte, Bestellwert) an Google übermittelt. Wir nutzen außerdem das Google Merchant Center, um unsere Angebote in Google-Diensten darzustellen.

Microsoft Advertising. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Conversion-Tracking „Universal Event Tracking" von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Cookies gesetzt, um zu messen, ob Besuche über unsere Anzeigen in der Suchmaschine Bing zu einer Buchung führen. Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Auftritte bei sozialen Netzwerken (z. B. Instagram, Facebook, YouTube, TikTok). Es handelt sich um einfache Links; beim Besuch unserer Website werden dadurch keine Daten an die Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rheinneckar-escape.de.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

16. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bei der Kommunikation per E-Mail kann eine vollständige Datensicherheit nicht gewährleistet werden.

17. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026