Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Spaß im Team Events GmbH
Marcel-Paul-Straße 61c
99427 Weimar
Deutschland

Vertreten durch die Geschäftsführung: Jan Quilitzsch und Maria Lahdenranta

Telefon: +49 157 92466732
E-Mail: events@spassimteam.de

Diese Datenschutzerklärung gilt für unsere Website www.spassimteam.de sowie für unser Buchungssystem, das unter spassimteam.lovable.app bereitgestellt und teilweise als eingebettetes Fenster in unsere Website eingebunden wird. Sie gilt außerdem für die Kontaktaufnahme mit uns, für Buchungen und für Gutscheinbestellungen.

Für verlinkte Websites anderer Anbieter gelten deren eigene Datenschutzerklärungen.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Buchungsinformationen und Online-Kennungen.

Je nach Art der Nutzung erfolgt die Verarbeitung auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

Soweit wir für Cookies oder vergleichbare Technologien eine Einwilligung benötigen, richtet sich diese zusätzlich nach § 25 Abs. 1 TDDDG.

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

3. Hosting und technische Bereitstellung

Website

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die für die Übertragung und Darstellung erforderlich sind:

IP-Adresse
Datum und Uhrzeit des Seitenaufrufs
aufgerufene Internetadresse
Browsertyp und Browserversion
Betriebssystem
zuvor besuchte Website, soweit übermittelt
technische Status- und Fehlermeldungen

Diese Informationen dienen der Bereitstellung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Die technische Bereitstellung erfolgt über unseren Hostingdienstleister united-domains AG, Gautinger Straße 10, 82319 Starnberg. Soweit dieser personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Serverprotokolle werden entsprechend den technischen Erfordernissen und den beim Hostinganbieter geltenden Löschfristen gespeichert.

Buchungssystem

Unser Buchungskalender, die Buchungsverwaltung und der Gutscheinshop werden über ein eigenes Onlineangebot bereitgestellt, das mit der Plattform Lovable betrieben wird und unter spassimteam.lovable.app erreichbar ist. Teile davon binden wir als Fenster in unsere Website ein.

Auch wenn diese Funktionen innerhalb unserer Website erscheinen, werden die dort eingegebenen Daten über dieses gesonderte Onlineangebot verarbeitet. Anbieter der Plattform ist Lovable Labs Incorporated beziehungsweise das jeweils vertraglich verbundene Unternehmen der Lovable-Gruppe. Soweit dabei personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://lovable.dev/privacy

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese dienen beispielsweise dazu, technische Funktionen bereitzustellen, Einstellungen zu speichern, die Nutzung unserer Website auszuwerten oder Werbemaßnahmen zu messen.

Technisch notwendige Technologien sind erforderlich, um ausdrücklich gewünschte Funktionen bereitzustellen, beispielsweise die Speicherung der Cookie-Auswahl oder bestimmte Buchungsfunktionen. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, ist hierfür keine gesonderte Einwilligung erforderlich. Die damit verbundene Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Technologien für Analyse, Marketing und Tracking setzen wir erst nach Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

CookieYes

Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir CookieYes. Damit können Sie optionale Technologien akzeptieren, ablehnen oder einzelne Kategorien auswählen.

Dabei werden Informationen über Ihre Einwilligungsentscheidung gespeichert, damit wir diese bei weiteren Seitenaufrufen berücksichtigen und nachweisen können. Die Verarbeitung erfolgt zur Erfüllung unserer datenschutzrechtlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unseres berechtigten Interesses an einer zuverlässigen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit einer zuvor erfolgten Verarbeitung bleibt unberührt. Die einzelnen Cookies, ihre Zwecke und Speicherdauern werden in den Cookie-Einstellungen erläutert.

5. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient dazu, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere verarbeitet werden:

aufgerufene Seiten
Zeitpunkt und Dauer von Besuchen
Interaktionen mit unserer Website
ungefähre geografische Herkunft
verwendete Geräte und Browser
technische Informationen
Online-Kennungen und Cookie-Informationen

Google Analytics kann hierfür Cookies wie `_ga` verwenden.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Für die Einbindung der Google-Dienste ist der Google-Einwilligungsmodus (Consent Mode) eingerichtet. Vor einer Einwilligung werden die Einwilligungssignale auf „abgelehnt" gesetzt, sodass keine Cookies gesetzt und keine Analysedaten erhoben werden. Es können dabei eingeschränkte, cookielose technische Signale an Google übermittelt werden.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/6004245?hl=de

6. Google Ads und Conversion-Tracking

Wir nutzen Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit schalten wir Werbung für unsere Angebote und messen deren Erfolg.

Hierzu verwenden wir insbesondere Conversion-Tracking. Damit können wir nachvollziehen, ob bestimmte Aktionen auf unserer Website im Zusammenhang mit einer zuvor angeklickten Werbeanzeige stehen. Dabei können Informationen über Werbeklicks, besuchte Seiten, bestimmte Websiteaktionen, technische Geräteinformationen sowie Online-Kennungen verarbeitet werden. Zu den eingesetzten Kennungen kann beispielsweise `_gcl_au` gehören.

In diesem Zusammenhang können auch weitere Google-Werbedienste verwendet werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen ändern.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/ads?hl=de

7. Datenübermittlung in Drittländer

Bei der Nutzung von Google-Diensten, Intercom, Stripe, Lovable und weiteren in dieser Erklärung genannten Anbietern können personenbezogene Daten auch durch verbundene Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen oder geeignete vertragliche Garantien gehören.

Auch bei Verwendung solcher Garantien können sich datenschutzrechtliche Risiken aus einer Verarbeitung in Drittländern ergeben.

8. Schriftarten

Für die Gestaltung unserer Website verwenden wir die Schriftarten Comfortaa und Special Elite.

Diese Schriftarten werden lokal von unserem eigenen Webserver ausgeliefert. Beim Aufruf unserer Website wird dadurch keine Verbindung zu Servern von Google hergestellt, und es wird keine IP-Adresse an Google übertragen.

9. Externe Inhalte und Bewertungsfunktionen

Unsere Website kann Inhalte externer Anbieter einbinden, beispielsweise Kundenbewertungen oder zusätzliche Funktionen. Dabei können technische Informationen an den jeweiligen Anbieter übertragen werden.

Solche Einbindungen werden erst nach Ihrer Einwilligung geladen. Bis dahin sehen Sie an der betreffenden Stelle einen Hinweis und können den Inhalt mit einem Klick aktivieren.

Trustindex

Zur Darstellung von Kundenbewertungen verwenden wir Funktionen von Trustindex. Dabei können insbesondere IP-Adresse, Browserinformationen und Informationen über den Aufruf der jeweiligen Seite an Trustindex übertragen werden.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.trustindex.io/

Google Maps

Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps ein, damit Sie die Lage unserer Standorte in Weimar, Erfurt und Leipzig sehen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie an der Stelle der Karte lediglich einen Hinweis. Die Anschrift des jeweiligen Standorts ist unabhängig davon als Text auf der Seite angegeben. Erst wenn Sie die Karte aktivieren oder der entsprechenden Cookie-Kategorie zustimmen, wird eine Verbindung zu Servern von Google aufgebaut.

Bei der Aktivierung werden insbesondere Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs an Google übertragen. Google kann hierbei Cookies setzen oder vergleichbare Technologien einsetzen und die Daten gegebenenfalls einem Google-Konto zuordnen, sofern Sie bei einem solchen angemeldet sind. Auf die Verarbeitung durch Google haben wir keinen Einfluss.

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Weitere Hinweise hierzu finden Sie im Abschnitt „Datenübermittlung in Drittländer".

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Karte nicht erneut aktivieren beziehungsweise Ihre Cookie-Einstellungen über den entsprechenden Link ändern.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Hinweis: An einigen Stellen unserer Website finden Sie stattdessen nur einen Link zur Routenplanung bei Google Maps. Diese Links sind gewöhnliche Verweise. Es werden erst dann Daten an Google übertragen, wenn Sie den Link anklicken und die Seite von Google aufrufen.

10. Intercom-Kundenchat und KI-gestützter Kundenservice

Auf unserer Website bieten wir die Möglichkeit, über Intercom mit unserem Kundenservice Kontakt aufzunehmen. Intercom wird von Unternehmen der Intercom-Gruppe bereitgestellt.

Aktivierung des Chats

Der Intercom-Messenger wird nicht automatisch beim Aufruf unserer Website geladen. Sie können den Chat über die dafür vorgesehene Schaltfläche öffnen. Vor der erstmaligen Aktivierung werden Sie darüber informiert, dass eine Verbindung zu Intercom hergestellt wird und dabei Cookies gesetzt sowie Daten übertragen werden können. Erst wenn Sie die Aktivierung bestätigen, wird der Messenger geladen.

Verarbeitete Daten

Bei der Nutzung des Chats können insbesondere verarbeitet werden:

eingegebene Nachrichten
freiwillig mitgeteilte Namen und Kontaktdaten
Informationen zu Buchungen oder Anfragen
Zeitpunkt und Verlauf der Kommunikation
technische Informationen über Browser und Endgerät
IP-Adresse
zur Chatfunktion verwendete Cookies und Kennungen

Intercom kann Cookies verwenden, um Sitzungen zuzuordnen und bestehende Gespräche fortzusetzen.

KI-gestützte Unterstützung

Im Rahmen unseres Kundenservices können KI-gestützte Funktionen von Intercom eingesetzt werden, insbesondere zur automatisierten Beantwortung häufig gestellter Fragen. Dazu können die von Ihnen eingegebenen Nachrichten und die für die Bearbeitung erforderlichen Kontextinformationen verarbeitet werden. Kann eine Anfrage nicht automatisiert beantwortet werden, wird sie an unser Serviceteam weitergeleitet.

Rechtsgrundlagen

Die Verarbeitung Ihrer Nachrichten zur Bearbeitung einer konkreten Buchungs- oder Vertragsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Kundenserviceanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Kundenanfragen. Für das Laden des Messengers und die damit verbundenen Endgerätezugriffe holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG ein.

Soweit Intercom personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung. Dabei können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden.

Weitere Informationen: https://www.intercom.com/legal/privacy

11. Kontaktaufnahme per E-Mail, Kontaktformular und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Angaben zu gewünschten Veranstaltungen
Buchungs- oder Rechnungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertrag steht. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der angemessenen Bearbeitung eingehender Anfragen.

Die übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Telefonie

Für unsere Telefonanschlüsse nutzen wir den Dienst sipgate der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf.

Bei ein- und ausgehenden Anrufen werden dabei die für den Verbindungsaufbau erforderlichen Daten verarbeitet, insbesondere Rufnummern, Zeitpunkt und Dauer der Verbindung. Soweit Sie uns eine Nachricht auf einem Anrufbeantworter hinterlassen, wird diese ebenfalls über diesen Dienst gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an telefonischer Erreichbarkeit.

Eine Aufzeichnung von Gesprächsinhalten findet nicht statt.

Weitere Informationen: https://www.sipgate.de/datenschutz

12. Buchungen

Über unser Buchungssystem können verschiedene Veranstaltungen und Freizeitaktivitäten gebucht werden, darunter Escape Rooms, Outdoor-Spiele, Teamveranstaltungen und weitere Erlebnisprogramme.

Für die Abwicklung von Buchungen verarbeiten wir, abhängig vom gebuchten Angebot, insbesondere:

Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsanschrift
Angaben zur Veranstaltung: gewähltes Programm, Termin und Uhrzeit, Teilnehmerzahl, Art der Gruppe, gegebenenfalls Anzahl und Alter mitspielender Kinder sowie weitere für die Durchführung erforderliche Angaben, etwa zu Zusatzleistungen, Verpflegung oder Treffpunkt
Abwicklungsdaten: Buchungsnummer, Zahlungsstatus, gegebenenfalls verwendete Gutschein- oder Rabattcodes sowie die Dokumentation von Bestätigungen, Änderungen und Stornierungen
Freiwillige Angaben, soweit Sie uns solche mitteilen

Nicht jede Buchung umfasst alle genannten Angaben; maßgeblich ist das jeweils gebuchte Angebot. Wir bitten Sie, in Freitextfeldern keine Angaben einzutragen, die für die Durchführung nicht erforderlich sind.

Diese Daten werden benötigt, um Buchungen zu bearbeiten, Veranstaltungen vorzubereiten, Zahlungen zuzuordnen und Sie über wichtige Informationen zu Ihrer Buchung zu unterrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Zugangslinks

Zur Verwaltung Ihrer Buchung und zum Abruf Ihrer Unterlagen stellen wir persönliche Zugangslinks bereit. Diese enthalten eine Zugangskennung und sollten nicht an unberechtigte Personen weitergegeben werden.

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Buchungsdaten, die mit der Durchführung oder Verwaltung der jeweiligen Veranstaltung betraut sind.

Checkfront

Für einen Teil unserer Buchungsangebote sowie für bereits bestehende Buchungen nutzen wir das Buchungssystem Checkfront. Welches System für ein Angebot verwendet wird, erkennen Sie am jeweiligen Buchungsfenster.

Bei der Nutzung dieser Buchungsfunktionen werden die für die Reservierung und Vertragsabwicklung erforderlichen Daten an Checkfront übermittelt und dort verarbeitet. Dazu gehören insbesondere Name, Kontaktdaten, gewähltes Angebot, Termin, Teilnehmerzahl und Zahlungsstatus. Checkfront kann dabei auch technisch erforderliche Informationen über die Nutzung des Buchungssystems verarbeiten.

Weitere Informationen: https://www.checkfront.com/privacy/

13. Gutscheinshop

Über unser Buchungssystem können Wertgutscheine und Erlebnisgutscheine erworben werden. Dabei verarbeiten wir insbesondere:

Name und Kontaktdaten des Käufers
Rechnungsinformationen
bestellte Gutscheine, auch mehrere je Bestellung
Gutscheinwert oder ausgewählte Leistung
Gutscheincode, Guthabenstand und Einlösungsverlauf
Zahlungsstatus
gegebenenfalls eine persönliche Widmung
Name und E-Mail-Adresse einer abweichenden beschenkten Person
Angaben zum Versand des Gutscheins

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Gutscheindaten werden außerdem gespeichert, um eine spätere Einlösung, Teileinlösung, Guthabenprüfung und gegebenenfalls erneute Zustellung zu ermöglichen.

Versand an beschenkte Personen

Soll ein Gutschein an eine andere Person als den Käufer gehen, erhält diese Person den Gutschein mit der dafür bestimmten Nachricht. Rechnungs- und Bestellunterlagen gehen ausschließlich an den Käufer.

Die Daten der beschenkten Person erhalten wir vom Käufer. Über die Verarbeitung informieren wir die beschenkte Person in der an sie gerichteten Nachricht; dies entspricht unserer Informationspflicht nach Art. 14 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an der Zustellung des Gutscheins gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bestehende Gutscheine

Für Gutscheine, die über unseren bisherigen Gutscheinshop ausgestellt wurden, nutzen wir die Plattform Gurado. Die dafür erforderlichen Daten werden dort verarbeitet.

14. Zahlungsabwicklung

Bei Onlinebuchungen und Gutscheinbestellungen stehen die im jeweiligen Bestellvorgang angezeigten Zahlungsmethoden zur Verfügung. Die Zahlung erfolgt unmittelbar im Bestellvorgang über einen externen Zahlungsdienstleister.

Dabei werden die für die Zahlungsabwicklung erforderlichen Informationen verarbeitet, beispielsweise Name, Rechnungsbetrag, Zahlungsreferenz, Transaktionsnummer und gegebenenfalls weitere Zahlungsinformationen. Vollständige Kartendaten werden von uns weder erhoben noch gespeichert; sie werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten Informationen über den Zahlungsstatus und die Zuordnung der Zahlung zur jeweiligen Bestellung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Zahlungen über Karte und weitere im Bestellvorgang angebotene Zahlarten werden über Unternehmen der Stripe-Gruppe abgewickelt. Stripe verarbeitet die zur Zahlungsabwicklung und Betrugsprävention erforderlichen Daten.

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung. Es gelten ergänzend deren Datenschutzbestimmungen.

15. Kundenkommunikation und Servicenachrichten

Wir verwenden die bei einer Buchung oder Bestellung angegebenen Kontaktdaten, um Ihnen die für die Durchführung erforderlichen Informationen zu übermitteln. Hierzu gehören insbesondere:

Bestell- und Buchungsbestätigungen
Rechnungen und Zahlungsinformationen
Gutscheine und zugehörige Nachrichten
Veranstaltungs- und Zahlungserinnerungen
Startanleitungen und Startinformationen
Rückfragen, Änderungs- und Stornobestätigungen

Dies sind zweckgebundene Servicenachrichten im Rahmen des Vertragsverhältnisses und keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand dieser Nachrichten erfolgt über unser Buchungssystem und die dort eingesetzten E-Mail-Dienste. Rechnungen, Gutscheine und weitere Unterlagen stellen wir dabei als Dokumente über persönliche Abruflinks bereit.

16. Reichweitenmessung im Buchungssystem

In unserem Buchungssystem ist eine Besuchs- und Klickerfassung der Plattform Lovable aktiv.

Dabei werden besuchte Seiten, Herkunft, Land, Browser, Betriebssystem, Gerätetyp, Aufenthaltsdauer, Ladegeschwindigkeit, technische Fehler und Klicks erfasst. Diese Erfassung verwendet keine Cookies, speichert nichts auf Ihrem Endgerät, behält keine IP-Adressen und identifiziert keine einzelnen Personen.

Detaillierte Daten werden 90 Tage gespeichert, tägliche Zusammenfassungen ein Jahr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit und Nutzbarkeit unseres Buchungssystems zu beurteilen und Fehler zu erkennen. Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Lovable erhebt diese Daten für uns. Die Datenschutzerklärung unter https://lovable.dev/privacy erläutert die Verarbeitung.

17. KI-gestützte Antworten im Buchungssystem

In unserem Buchungssystem beantworten wir Fragen und Anmerkungen von Kundinnen und Kunden teilweise mit Unterstützung eines KI-Dienstes.

Dabei werden die gestellte Frage, ausgewählte Informationen zum jeweiligen Angebot sowie öffentlich verfügbare Hilfetexte über die Plattform Lovable an den KI-Dienst OpenAI übermittelt. Kontaktdaten werden dabei nicht automatisch mitgesendet. Da eine Frage selbst personenbezogene Angaben enthalten kann, bitten wir Sie, in das Fragefeld keine Angaben einzutragen, die für die Beantwortung nicht erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Frage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer schnellen Beantwortung von Kundenfragen.

Bei dieser Verarbeitung können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Es gelten die Hinweise unter Abschnitt 7.

18. Newsletter und Werbung per E-Mail

Soweit wir einen Newsletter anbieten, verwenden wir Ihre E-Mail-Adresse für dessen Versand nur auf einer dafür bestehenden gesetzlichen Grundlage, insbesondere aufgrund Ihrer Einwilligung.

Bei einer Anmeldung dokumentieren wir die Anmeldung und deren Bestätigung, um eine ordnungsgemäße Einwilligung nachweisen zu können. Eine erteilte Einwilligung können Sie jederzeit widerrufen, beispielsweise über einen Abmeldelink in der jeweiligen Nachricht.

Werbliche Nachrichten an Bestandskunden versenden wir nur, soweit die gesetzlichen Voraussetzungen erfüllt sind.

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen. Unsere Website und unser Buchungssystem verwenden eine verschlüsselte HTTPS-Verbindung.

Zur Sicherung können außerdem technische Maßnahmen zur Erkennung von Anmeldeversuchen, Angriffen und ungewöhnlichen Zugriffen eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz unserer Systeme und ihrer Nutzer.

20. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine rechtliche Grundlage besteht. Zu den Empfängern gehören insbesondere:

unser Hostingdienstleister
sipgate als Anbieter unserer Telefonanschlüsse
Lovable als Betreiber unseres Buchungssystems
Checkfront und Gurado für bestehende beziehungsweise einzelne Angebote
Stripe und PayPal als Zahlungsdienstleister
Intercom und OpenAI im Rahmen des Kundenservices
Google im Rahmen von Analyse und Werbung, soweit Sie eingewilligt haben
Trustindex im Rahmen der Bewertungsdarstellung, soweit Sie eingewilligt haben
Veranstaltungspartner und Locations, soweit dies für die Durchführung erforderlich ist
unsere Mitarbeiter und mit der Durchführung betraute Personen
Steuerberater und Buchhaltungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, treffen wir die erforderlichen datenschutzrechtlichen Vereinbarungen.

21. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Rechnungen und Buchungsbelege: zehn Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 AO, § 257 HGB)
Handels- und Geschäftsbriefe, dazu gehört auch die vertragsbezogene E-Mail-Korrespondenz: sechs Jahre
Gutscheindaten: bis zum Ablauf der Gültigkeit und der Verjährung möglicher Ansprüche, anschließend Löschung, soweit keine Aufbewahrungspflicht besteht
Allgemeine Kontaktanfragen ohne Vertragsbezug: Löschung, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten
Abgebrochene Buchungs- und Gutscheinbestellungen: Löschung nach 90 Tagen
Verbindungsdaten der Telefonanlage: Löschung nach den beim Anbieter eingestellten Fristen, in der Regel nach wenigen Monaten
Technische Protokolle und Serverlogs: Löschung entsprechend den Fristen unseres Hostinganbieters, in der Regel nach wenigen Tagen bis Wochen
Reichweitendaten im Buchungssystem: Detaildaten 90 Tage, tägliche Zusammenfassungen ein Jahr
Einwilligungsnachweise: für die Dauer der Nachweispflicht

Bei einwilligungsbasierten Verarbeitungen gelten zusätzlich die mit dem jeweiligen Anbieter vereinbarten Löschregeln.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit: Sie können verlangen, dass Ihnen bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: events@spassimteam.de

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
https://www.tlfdi.de/

24. Automatisierte Entscheidungen

Wir setzen bei der Bearbeitung von Kundenanfragen KI-gestützte Unterstützungsfunktionen ein, wie in den Abschnitten 10 und 17 beschrieben.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Buchungen, Stornierungen und Kundenanfragen werden nicht allein automatisiert entschieden.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unser Buchungssystem, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.