Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie auf über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf dieser Website der Hidden in Hamburg Muuß & Muuß GbR (nachfolgend „Hidden in Hamburg“).

Hidden in Hamburg Muuß & Muuß GbR
An Bord der CAP SAN DIEGO
Überseebrücke
20459 Hamburg

An Bord der RICKMER RICKMERS
Landungsbrücken
20459 Hamburg

Telefon: +49 40 645 676 66
E-Mail: [email protected]

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Darunter fallen Informationen und Angaben wie Ihr Name, Ihre Adresse oder sonstige Postanschrift, die Telefonnummer oder auch Ihre E-Mail-Adresse Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.

Wir speichern folgende Daten:

• Name
• Anschrift
• Email Adresse
• Telefonnummer
• Buchungsdatum
• Zeitstempel
• Bezahlart

Bei jedem Zugriff auf die Webseite werden automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.

Diese können sein:

• Die IP-Adresse des Nutzers
• Name der abgerufenen Webseite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browser-Typ und Version
• Betriebssystem des Nutzers
• Verwendetes Endgerät des Nutzers, inklusive MAC-Adresse
• Referrer-URL (die zuvor besuchte Webseite)
• Cookies

Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Webseite angeben, zusammengeführt.

Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 7 Tagen gelöscht.

Rechtsgrundlage für die vorstehende Datenverarbeitung ist:

• In Bezug auf Dienste, die Sie in Anspruch nehmen, zur Durchführung eines Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b) DSGVO
• Zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. c) DSGVO
• Insbesondere bei statistischen Daten und Online Identifikatoren Art. 6 Abs. 1 lit. f) der EU-Datenschutz-Grundverordnung (DSGVO). Dieser gesetzliche Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Die beschriebene Datenverarbeitung dient dazu, die Funktionsfähigkeit unserer Webseite sicherzustellen, unsere Webseite zu optimieren und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Darin liegt unser berechtigtes Interesse.

Bei der Verarbeitung Ihrer Daten verfolgen wir die folgenden berechtigten Interessen:

• Verbesserung unseres Angebots
• Analyse des Verhaltens von Nutzern auf der Webseite (Nutzerdaten sind nicht personalisiert, IP-Adressen werden anonymisiert) zur Verbesserung der Nutzererfahrung auf der Webseite und der Neukundenakquise
• Schutz vor Missbrauch

Wir erhalten die oben beschriebenen Daten von Ihnen, wenn sie diese zum Abschluss einer Buchung eingeben. Zusätzlich bekommen wir technische Daten, wie Cookies und einen Zeitstempel von ihrem Browser übermittelt.

Wir speichern Ihre Daten,

•              wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen,

•              wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen,

•              wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

Personenbezogene Daten werden von uns nur dann und nur in dem Umfang und zu dem Zweck erhoben, zu dem Sie uns die Daten von sich aus, z. B. im Rahmen einer Buchung zur Verfügung stellen sowie damit verbundenen nachgelagerten Geschäftsprozessen.

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.

Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web.

Bei der Kontaktaufnahme mit einem der Hidden in Hamburg Standorte (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bearbeitung der Kontaktaufnahme. Mit der Kontaktaufnahme willigt der Nutzer ein, dass Hidden in Hamburg seine Daten zu diesem Zweck verarbeitet. Seine Einwilligung ist gemäß Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung. Die Einwilligung kann vom Nutzer jederzeit für die Zukunft widerrufen werden. Eine Bearbeitung der Kontaktanfrage ist dann allerdings nicht mehr möglich.

Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die über die Bearbeitung Ihrer Anfrage hinausgehende Speicherung Ihrer Angaben für den Fall, dass Anschlussfragen entstehen, liegt in unserem berechtigten Interesse, das zugleich Rechtsgrundlage für diese Speicherung ist (Art. 6 Abs. 1 lit. f DSGVO).

Die IP-Adresse ist die weltweit gültige, im Zeitpunkt der Zuteilung, die einem Endgerät (z. B. Ihrem Computer, Smartphone oder Tablet) entweder direkt durch einen Internetprovider oder über ein WLAN-Router zugewiesen wird. Die IP-Adresse besteht, in ihrer derzeit geläufigsten Form (IPv4), aus vier durch Punkte getrennte Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (so genannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (so genannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten über dieses Merkmal im Prinzip möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwendet Hidden in Hamburg diese Daten grundsätzlich nicht personenbezogen, sondern wertet lediglich auf anonymisierter Basis aus, welche unserer Webseiten favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät in einem dafür vorgesehenen Verzeichnis ablegt. Durch diese Cookies kann z.B. festgestellt werden, ob Sie eine Webseite schon einmal besucht haben. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass keine Cookies gespeichert werden oder vor dem Speichern eines Cookies eine explizite Zustimmung erforderlich ist. Außerdem können Sie bereits gesetzte Cookies jederzeit löschen. Bitte beachten Sie, dass das Deaktivieren von Cookies ggf. zu Einschränkungen bei der Nutzung unserer Webseite führen kann.

Wir nutzen Cookies, die im Bestellprozess dafür sorgen, dass in jedem Schritt des Prozesses die Informationen des vorherigen Schrittes gespeichert sind. Außerdem hinterlegen wir, während wir unterschiedliche Versionen unseres Bestellprozesses testen, welche Version Sie gesehen haben, um so zum Beispiel Aussagen darüber treffen zu können, welche Bestellprozess vom Endkunden bevorzugt wird.
Auf dieser Webseite werden derzeit folgende Cookies eingesetzt:

• cookieyes-consent – speichert Ihre Auswahl im Einwilligungsbanner, damit Sie nicht bei jedem Besuch erneut gefragt werden (1 Jahr).
• __stripe_mid, __stripe_sid, m – werden vom Zahlungsdienstleister Stripe gesetzt und dienen der Betrugserkennung beim Bezahlvorgang (Sitzung bis 1 Jahr).
• _gtmeec, _gtmeec-tt – werden vom Google Tag Manager gesetzt und halten Angaben für die Zuordnung von Conversions vor.
• _fbp – wird für die Reichweitenmessung von Meta gesetzt (3 Monate).
• Cookies des Buchungssystems, die im Bestellprozess dafür sorgen, dass in jedem Schritt die Angaben des vorherigen Schrittes erhalten bleiben.

Cookies, die nicht für den Betrieb der Seite erforderlich sind, werden erst gesetzt, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ihre Auswahl können Sie jederzeit über das Banner ändern oder widerrufen.

Wir verwenden – wie nahezu jeder Webseitenbetreiber – Analysewerkzeuge, um die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Webseite zu ermitteln.

Google Analytics 4
Diese Webseite benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Analytics 4 kürzt IP-Adressen grundsätzlich bereits innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, bevor sie zur weiteren Verarbeitung übermittelt werden. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google beruft sich hierfür auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Im Auftrag von Hidden in Hamburg wertet Google Ihre Nutzung der Webseite aus, stellt Berichte über die Webseitenaktivitäten zusammen und erbringt weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen. Die übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics wird über den Google Tag Manager eingebunden und ist an den Google-Einwilligungsmodus (Consent Mode v2) gekoppelt: Vor Ihrer Zustimmung werden keine Analyse-Cookies gesetzt. Erst mit Ihrer Einwilligung im Banner findet eine Messung mit Cookies statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Einwilligungsbanner widerrufen. Nähere Informationen finden Sie unter https://policies.google.com/privacy.

Cloudflare Web Analytics
Zur Messung der Seitenaufrufe setzen wir zusätzlich Cloudflare Web Analytics der Cloudflare Germany GmbH, Rosental 7, 80331 München, ein. Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher; ausgewertet werden ausschließlich zusammengefasste Angaben wie aufgerufene Seiten, Ladezeiten und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in einer datensparsamen Reichweitenmessung.

Für die Verwaltung Ihrer Einwilligung setzen wir CookieYes der CookieYes Limited, 3 Warple Mews, Warple Way, London, W3 0RF, Vereinigtes Königreich, ein. Beim Aufruf unserer Webseite wird ein Skript von CookieYes geladen; dabei werden Ihre IP-Adresse in gekürzter Form, Browser- und Gerätedaten sowie der Zeitpunkt und der Inhalt Ihrer Auswahl verarbeitet und protokolliert. Diese Protokollierung dient dem Nachweis der Einwilligung.

Ihre Auswahl wird im Cookie cookieyes-consent gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Angaben: https://www.cookieyes.com/privacy-policy/

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem sich Skripte anderer Dienste verwalten und ausspielen lassen. Er selbst setzt keine Cookies zu Analysezwecken und speichert keine personenbezogenen Daten, erfasst beim Laden aber Ihre IP-Adresse, da diese für die Auslieferung technisch notwendig ist.

Über den Tag Manager werden die in dieser Erklärung genannten Dienste eingebunden; für die dort verarbeiteten Daten gelten die jeweiligen Abschnitte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der technisch einfachen Verwaltung der eingesetzten Dienste.

Google Ads
Wir schalten Anzeigen über Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und messen deren Erfolg. Wenn Sie über eine unserer Anzeigen auf diese Webseite gelangen, kann Google nachvollziehen, ob es anschließend zu einer Buchung oder Anfrage gekommen ist. Wir erhalten dabei zusammengefasste Auswertungen und können einzelne Besucher nicht identifizieren.

Meta-Pixel
Für die Reichweitenmessung unserer Anzeigen bei Facebook und Instagram ist ein Zählpixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, eingerichtet. Dabei kann das Cookie _fbp gesetzt werden.

Beide Dienste sind an den Einwilligungsmodus gekoppelt und werden erst nach Ihrer Zustimmung im Banner mit Cookies aktiv. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie jederzeit über das Banner widerrufen können. Bei beiden Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie berufen sich auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Damit unsere Kontakt- und Anfrageformulare nicht für Werbezusendungen missbraucht werden, setzen wir zwei Schutzmechanismen ein:

Cloudflare Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München. Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob eine Eingabe von einem Menschen stammt. Dabei werden unter anderem Ihre IP-Adresse, Browserangaben und Ihr Verhalten auf der Seite verarbeitet.

Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit derselben Aufgabe. Dabei werden Ihre IP-Adresse sowie weitere technische Angaben an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht im Schutz vor missbräuchlichen Eingaben.

Unsere Webseite wird über das Content Delivery Network der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Cloudflare verarbeitet dabei Ihre IP-Adresse und Verbindungsdaten, um die Seite auszuliefern und Angriffe abzuwehren. Zusätzlich verschlüsselt Cloudflare die auf unseren Seiten genannten E-Mail-Adressen, damit sie nicht automatisiert ausgelesen werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Webseite.

Für die Bezahlung Ihrer Buchung und beim Kauf von Gutscheinen setzen wir folgende Dienste ein:

• Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzerklärung: https://stripe.com/de/privacy
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Skripte dieser Anbieter werden bereits beim Aufruf der Buchungs- und Gutscheinseiten geladen, damit der Bezahlvorgang ohne Verzögerung startet. Dabei können die oben genannten Cookies zur Betrugserkennung gesetzt werden. Die Zahlungsdaten selbst geben Sie unmittelbar beim jeweiligen Anbieter ein; wir erhalten keine vollständigen Kreditkarten- oder Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung für die Abwicklung Ihrer Buchung erforderlich ist, sowie Art. 6 Abs. 1 lit. f) DSGVO im Hinblick auf die Betrugserkennung.

Die von uns erhobenen personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben oder in sonstiger Weise übermittelt.

Ausgenommen hiervon sind Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden sowie private Rechteinhaber auf der Grundlage gesetzlicher Vorschriften oder gerichtlicher bzw. behördlicher Entscheidungen sowie die Weitergabe an staatliche Einrichtungen und Behörden im Fall von Angriffen auf unsere Rechtsgüter zu Zwecken der Rechts- oder Strafverfolgung.

Ebenfalls ausgenommen sind die Dienstleistungspartner von Hidden in Hamburg, die zur Bestellabwicklung die Übermittlung von Daten benötigen.

Ameno GmbH

Die Firma Ameno GmbH betreibt das Buchungssystem Hidden Booking Tool, welches für den Buchungsprozess von Escape Rooms verwendet wird. Die im Rahmen des Buchungsprozesses von ihnen eingegeben Daten werden zur Abwicklung der Buchung ausgetauscht.

An der Martinikirche 4, 38100 Braunschweig

Die Datenschutzerklärung von Ameno finden Sie unter: https://www.ameno.de/datenschutz

Darüber hinaus werden Daten an die in den Abschnitten 14 bis 20 genannten Anbieter übermittelt: Google Ireland Limited (Analytics, Tag Manager, Ads, reCAPTCHA), Meta Platforms Ireland Limited, CookieYes Limited, Cloudflare Germany GmbH sowie Stripe Payments Europe Limited und PayPal (Europe) S.à r.l. et Cie, S.C.A.

Recht auf Auskunft, Berichtigung, Widerruf, Beschwerde, Löschung und Sperrung.

• Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden. Ebenso haben Sie das Recht, die Berichtigung ihrer personenbezogenen Daten oder deren Vervollständigung zu verlangen.
• Sie haben unter bestimmten Umständen das Recht zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden.
• Sie haben unter bestimmten Umständen das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Sie können Ihre Einwilligung in die Verarbeitung und Verwendung Ihrer Daten vollständig oder teilweise jederzeit mit Wirkung für die Zukunft widerrufen.
• Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten.
• Sie haben auch das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.