Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Nutzerkonten der Plattform GuestOrbit im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MaRoJa Escape GmbH, vertreten durch den Geschäftsführer Marco Uzelino
Unterer Geisberg 6, 96129 Strullendorf, Deutschland
Telefon: +49 (0) 951 16090000
E-Mail: info@cine-room.de

Die gesamte Kommunikation mit dieser Website und der Plattform ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.

2. Wer für welche Daten verantwortlich ist

GuestOrbit ist eine Software für Erlebnisbetriebe, zum Beispiel Escape Rooms, VR-Center oder Kartbahnen. Dabei gibt es zwei Arten von Daten:

• Daten der Website und der Nutzerkonten (Betreiber und deren Mitarbeitende): Hier sind wir Verantwortlicher. Darum geht es in dieser Erklärung.
• Daten der Gäste eines Betriebs (zum Beispiel Gruppenfotos und E-Mail-Adressen): Diese verarbeiten wir ausschließlich im Auftrag des jeweiligen Betriebs nach Art. 28 DSGVO. Verantwortlich ist der Betrieb, den Sie besucht haben. Er informiert Sie in seiner eigenen Datenschutzerklärung. Mehr dazu unter Punkt 7.

3. Server-Logfiles

Beim Aufruf von guestorbit.de oder der Plattform übermittelt Ihr Browser technisch notwendige Daten, die wir kurzzeitig protokollieren:

• aufgerufene Adresse, Datum und Uhrzeit
• übertragene Datenmenge und Statuscode
• verwendeter Browser und Betriebssystem
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb sowie in der Abwehr von Angriffen. Die Daten werden nicht mit anderen Daten zusammengeführt und nur ausgewertet, wenn es konkrete Hinweise auf Missbrauch oder einen technischen Fehler gibt.

4. Hosting und Infrastruktur

Server. Website, Plattform und Datenbank laufen auf einem eigenen Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Die Datenbank (Supabase) betreiben wir selbst auf diesem Server; es werden keine Daten an die Supabase Inc. übermittelt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare. Zum Schutz vor Angriffen, zur Verschlüsselung und zur schnelleren Auslieferung leiten wir den Datenverkehr über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr unter cloudflare.com/privacypolicy.

5. Cookies und Schriftarten

Die Website guestorbit.de setzt keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein. Ein Cookie-Banner ist deshalb nicht nötig.

Die Plattform setzt nach der Anmeldung ausschließlich technisch notwendige Cookies, damit Sie angemeldet bleiben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Diese Cookies werden beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.

Schriftarten liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern.

6. Nutzerkonten der Plattform

Zugänge zu GuestOrbit werden nur durch Einladung eines Betriebs angelegt. Dafür verarbeiten wir:

• E-Mail-Adresse, Name und Rolle im Betrieb
• Passwort, ausschließlich als sicherer Hash, nie im Klartext
• Anmeldezeitpunkte und technische Sitzungsdaten
• ein Protokoll sicherheitsrelevanter Aktionen, zum Beispiel Rollenänderungen oder Änderungen an Einstellungen. Es enthält nur Kennungen und keine Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb und Bereitstellung des Zugangs) sowie Art. 6 Abs. 1 lit. f DSGVO für das Sicherheitsprotokoll. Wird ein Zugang entfernt, löschen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Daten von Gästen der Betriebe

Wenn ein Betrieb GuestOrbit nutzt, um Ihnen zum Beispiel Ihr Gruppenfoto zu schicken, verarbeiten wir Ihre Daten (etwa Name, E-Mail-Adresse, Fotos und den Zustellstatus der E-Mail) ausschließlich nach Weisung dieses Betriebs auf Grundlage eines Vertrags zur Auftragsverarbeitung. Verantwortlich ist der Betrieb. Anfragen zu diesen Daten richten Sie bitte an den Betrieb; wir unterstützen ihn bei der Beantwortung.

Fotos und Gästedaten werden nach den vom Betrieb festgelegten Fristen automatisch gelöscht. Die Daten verschiedener Betriebe sind technisch strikt voneinander getrennt.

8. E-Mail-Versand

E-Mails der Plattform, zum Beispiel Einladungen, Passwort-Links oder im Auftrag eines Betriebs versendete Fotos, verschicken wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand läuft über Server in der EU (Irland). Verarbeitet werden Empfängeradresse, Betreff, Inhalt der Nachricht sowie Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mehr unter resend.com/legal/privacy-policy.

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Empfänger und Drittländer

Wir geben personenbezogene Daten nur weiter, wenn es für die Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Empfänger sind die in dieser Erklärung genannten Dienstleister. Bei Anbietern mit Sitz in den USA stellen wir ein angemessenes Datenschutzniveau über das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission sicher.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, etwa nach Handels- und Steuerrecht. Danach werden sie gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Nachricht an info@cine-room.de oder per Post genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.