Allgemeiner Hinweis und Pflichtinformationen

Stand: Mai 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir auf dieser Website verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen. Technische Dienste (Hosting, Buchung, Cookies u. Ä.) sind in den folgenden Abschnitten beschrieben.

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Spybrain GbR mit Lars und Ralf Gerland
Lars & Ralf Gerland
Luigi-Pirandello-Str. 2
53127 Bonn
E-Mail: info@spybrain-escape.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen hierfür bei uns nicht erfüllt sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte verantwortliche Stelle oder an die zuständige Aufsichtsbehörde (siehe Abschnitt Beschwerderecht).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an info@spybrain-escape.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unseren Sitz in Bonn ist die zuständige Landesaufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 22–24, 40213 Düsseldorf.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung sowie ggf. auf Berichtigung oder Löschung dieser Daten. Einschränkung und Widerspruch regeln die Abschnitte Einschränkung und Widerspruch. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO), z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Werden Daten für Direktwerbung verarbeitet, können Sie dieser jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Kontaktformulare

Über die Kontaktformulare auf dieser Website (z. B. auf der Kontaktseite, im Kontakt-Dialog der Startseite und auf weiteren Seiten) übermittelte Daten (insbesondere Name, E-Mail-Adresse und Nachricht) werden verarbeitet, um Ihre Anfrage zu bearbeiten und bei Anschlussfragen zu antworten. Details zu eingesetzten Diensten (z. B. Cloudflare Turnstile, E-Mail-Versand über unseren Hosting-Anbieter) finden Sie in den Abschnitten Cloudflare Turnstile und Hosting.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an info@spybrain-escape.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Über die Kontaktformulare übermittelte Daten speichern wir in der Regel bis zu 12 Monaten nach Abschluss der Anfrage, sofern keine längere Aufbewahrung erforderlich ist (z. B. bei laufenden Vorgängen oder gesetzlichen Pflichten). Danach werden die Daten gelöscht, sofern Sie uns nicht zur Löschung auffordern, Ihre Einwilligung widerrufen oder keine weitere Notwendigkeit der Speicherung besteht.

Hosting und Server-Logfiles

Diese Website wird bei der Strato AG, Berlin, Deutschland, gehostet. Beim Aufruf unserer Seiten werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Das können insbesondere sein:

  • IP-Adresse (gekürzt oder pseudonymisiert, soweit möglich)
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL bzw. Datei
  • Referrer-URL
  • Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt zur Bereitstellung und Stabilität der Website sowie zur Erkennung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb). Server-Logdaten werden vom Hosting-Anbieter in der Regel für maximal 14 Tage vorgehalten und danach gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevante Gründe für eine längere Speicherung bestehen.

Kontaktanfragen aus unseren Formularen werden per E-Mail über Strato an info@spybrain-escape.de übermittelt. Strato handelt hier als Auftragsverarbeiter.

Sofern auf dem Server ein technisches Protokoll für Kontaktanfragen aktiviert ist, werden dabei nur Metadaten (z. B. gekürzte IP-Adresse, Zeitpunkt, Erfolg oder Fehler der Übermittlung) ohne Inhalt Ihrer Nachricht gespeichert, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eine solche Protokollierung ist in der Regel auf wenige Tage begrenzt.

Cloudflare Turnstile

Zum Schutz unserer Kontaktformulare vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, USA bzw. EU). Beim Absenden können technische Daten (z. B. IP-Adresse, Browserinformationen) an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website); soweit erforderlich zusätzlich Ihre Einwilligung über das Cookie-Banner (lit. a). Weitere Informationen: Datenschutzhinweise von Cloudflare.

Online-Buchung und Gutscheine (QuinBook)

Für die Online-Buchung von Terminen und den Erwerb von Gutscheinen binden wir das Buchungssystem QuinBook ein (Anbieter: QuinBook ApS, Dänemark). Die Buchungsmaske wird auf unseren Seiten Buchung & Preise und Gutscheine eingebunden.

Wenn Sie eine Buchung oder einen Gutscheinkauf vornehmen, verarbeitet QuinBook die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Buchungsdetails, Teilnehmerzahl, Zahlungsinformationen). Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Je nach gewählter Zahlungsart können Daten an weitere Zahlungsdienstleister übermittelt werden (z. B. PayPal, Kreditkartenanbieter oder Banken im Rahmen einer Überweisung). Kreditkarten- und Kontodaten werden dabei direkt beim jeweiligen Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren Servern. Einzelheiten zu PayPal finden Sie im Abschnitt PayPal.

QuinBook handelt als Auftragsverarbeiter in unserem Auftrag.

Buchungs- und Zahlungsdaten speichern wir – auch über QuinBook – für die Dauer der Vertragsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtlich in der Regel 6 bis 10 Jahre).

Newsletter (Mailjet)

Auf unserer Kontaktseite können Sie sich für den Newsletter „Spybrain Escape Room News“ anmelden. Das Anmeldeformular wird als eingebettetes Formular von Mailjet bereitgestellt; Ihre Eingaben gehen dabei direkt an Mailjet (Anbieter in der EU).

Im Rahmen der Anmeldung verarbeiten wir die von Ihnen angegebenen Daten (in der Regel Name und E-Mail-Adresse). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Klick auf diesen Link wird die Anmeldung wirksam.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an info@spybrain-escape.de. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.

Mailjet speichert Ihre Daten, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten bei Mailjet gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mailjet handelt als Auftragsverarbeiter. Datenschutzhinweise von Mailjet.

Webanalyse (Umami)

Sofern Sie im Cookie-Banner „Statistik“ zugestimmt haben, nutzen wir Umami Analytics (Umami Software, Inc., USA). Der Dienst hilft uns zu verstehen, wie die Website genutzt wird (z. B. Seitenaufrufe, Gerätetyp). Es werden keine Werbeprofile erstellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit in den Cookie-Einstellungen widerrufen. Ohne Einwilligung wird Umami nicht geladen. Datenschutzhinweise von Umami.

Google-Dienste (Tag Manager, Analytics, Ads)

Sofern Sie im Cookie-Banner zugestimmt haben, nutzen wir Dienste von Google Ireland Limited, Irland (Muttergesellschaft: Google LLC, USA).

Google Tag Manager

Wir setzen den Google Tag Manager ein. Er lädt weitere Dienste (z. B. Google Analytics, Google Ads) erst nach Ihrer Einwilligung über unser Cookie-Banner. Der Tag Manager speichert keine personenbezogenen Daten dauerhaft, sondern steuert andere Skripte.

Google Analytics und Google Ads

Über den Tag Manager können Google Analytics und Google Ads (z. B. Conversion-Tracking) aktiviert werden. Dabei können Cookies gesetzt und Nutzungsdaten an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über die Cookie-Einstellungen. Google kann Daten in die USA übermitteln; es können Standardvertragsklauseln gelten. Datenschutzhinweise von Google.

Google Maps

Auf mehreren Seiten (z. B. Infoseite, Buchung, Anfahrt) sind Karten von Google Maps eingebunden. Beim Laden können IP-Adresse und Gerätedaten an Google übermittelt werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), ggf. zusätzlich Einwilligung über das Cookie-Banner (lit. a). Datenschutzhinweise von Google.

WhatsApp

Auf dieser Website verlinken wir zu WhatsApp (Meta). Beim Anklicken öffnet sich WhatsApp; bis dahin werden keine Daten an uns übermittelt. Senden Sie uns eine Nachricht, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Verarbeitung bei Meta erfolgt in deren Verantwortung: Datenschutzhinweise von WhatsApp.

Auftragsverarbeiter

Wir setzen für den Betrieb dieser Website und einzelner Funktionen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit diesen haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung geschlossen:

Anbieter Zweck Standort / Drittland
Strato AG, Berlin Hosting, Server-Logfiles, E-Mail-Versand (SMTP) EU (Deutschland)
Cloudflare, Inc. Turnstile (Spam-Schutz Kontaktformulare) USA / EU
QuinBook ApS Online-Buchung, Gutscheine, Zahlungsabwicklung EU (Dänemark)
Mailjet (Sinch Email) Newsletter-Anmeldung und -Versand EU
Google Ireland Limited Tag Manager, Analytics, Ads, Maps (nach Einwilligung bzw. berechtigtem Interesse) EU / USA
Cookiebot (Usercentrics A/S) Consent-Management (CMP), Cookie-Deklaration EU (Dänemark)
Umami Software, Inc. Webanalyse (nach Einwilligung) USA

PayPal wird bei Zahlungen als eigenständiger Verantwortlicher bzw. Mitverantwortlicher tätig; siehe Abschnitt PayPal.

Cookie-Einwilligung (Cookiebot)

Für Cookies und ähnliche Technologien nutzen wir Cookiebot (Usercentrics A/S, Dänemark). Beim ersten Besuch erscheint ein Banner; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Rechtsgrundlage: Nachweis der Einwilligung (lit. c) und berechtigtes Interesse (lit. f). Statistik- und Marketing-Dienste (z. B. Umami, Google) werden erst nach Ihrer Einwilligung geladen. Datenschutzhinweise von Cookiebot.

Cookie-Deklaration

PayPal

Im Rahmen der Online-Buchung oder des Gutscheinkaufs über QuinBook (siehe Abschnitt Online-Buchung und Gutscheine) können Sie u. a. per PayPal bezahlen. Anbieter ist PayPal (Europe), Luxemburg.

Wenn Sie PayPal als Zahlungsart wählen, werden die erforderlichen Zahlungsdaten von QuinBook an PayPal übermittelt und dort verarbeitet. Wir erhalten von PayPal keine vollständigen Zugangsdaten zu Ihrem PayPal-Konto.

Rechtsgrundlage ist die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit PayPal eine Einwilligung einholt, erfolgt die Verarbeitung dort zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise von PayPal.

Contact

Send us a short message - find more options on our contact page.

This form is protected by Cloudflare Turnstile. Our privacy policy applies.