xcaped

Rechtliches

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung klärt über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten im Rahmen dieses Onlineangebotes auf. Dazu gehören die Website xcaped.de, die Bewertungsfunktionen, die Kartenansicht, generierte Review-Inhalte und die damit verbundenen technischen Systeme.

Verantwortlicher

L17 Marketing und Consulting
Marco Lauerwald
Delsterner Straße 120
58091 Hagen

Telefon: 0151-24032576
E-Mail: ML@L17.DIGITAL
Website: www.l17.digital

Arten der verarbeiteten Daten

  • Bestandsdaten, soweit sie für den Betrieb und die Verwaltung des Angebotes erforderlich sind.
  • Kontaktdaten, wenn eine Kontaktaufnahme per E-Mail oder über verlinkte Kommunikationswege erfolgt.
  • Inhaltsdaten, insbesondere eingegebene Bewertungen, Raumdaten, Kommentare und daraus generierte Review-Texte.
  • Nutzungsdaten, zum Beispiel aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Zugriffsinformationen.
  • Meta- und Kommunikationsdaten, zum Beispiel IP-Adressen, Browserinformationen und Server-Logfiles.

Betroffene Personen

Betroffen sind Besucherinnen und Besucher der Website sowie Personen, die Bewertungen abgeben oder Inhalte im Admin-Bereich pflegen.

Zwecke der Verarbeitung

  • Bereitstellung der Website, ihrer Funktionen und Inhalte.
  • Speicherung und Darstellung von Escape-Room-Bewertungen.
  • Erstellung spoilerfreier Reviews und passender Bilder auf Basis vorhandener Bewertungs- und Raumdaten.
  • Darstellung von Rankings, Team-Auswertungen und Kartenansichten.
  • Beantwortung von Kontaktanfragen und Kommunikation.
  • Analyse des Nutzungsverhaltens zur Verbesserung des Angebots (nur bei Einwilligung, via Google Analytics).
  • Sicherheitsmaßnahmen, Fehleranalyse und technischer Betrieb.

Maßgebliche Rechtsgrundlagen

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt die Verarbeitung zur Wahrung berechtigter Interessen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere für den sicheren und stabilen Betrieb dieses Onlineangebotes.

Bewertungen und Review-Erstellung

Bei der Abgabe einer Bewertung werden der ausgewählte Raum, die ausgewählte bewertende Person, einzelne Sternewertungen, optionale Kommentare sowie technische Zeitstempel gespeichert. Diese Daten werden genutzt, um Team-Scores, individuelle Toplisten, Rankings und Review-Seiten zu erzeugen.

Aus vorhandenen Bewertungen können automatisiert zusammenfassende Review-Texte und Bilder erzeugt werden. Dabei werden nur die hierfür erforderlichen Raum- und Bewertungsdaten verarbeitet. Die generierten Inhalte werden anschließend in der Datenbank gespeichert und auf der Website angezeigt.

KI-Dienste

Für die automatische Erstellung von Review-Texten und Bildern können Dienste von OpenAI eingesetzt werden. Hierbei können Raumdaten, Bewertungsinhalte und beschreibende Texte an OpenAI übermittelt werden, soweit dies für die Generierung erforderlich ist. Es sollten keine unnötigen personenbezogenen Daten in Freitextfelder eingetragen werden.

Hosting und Server-Logfiles

Beim Besuch der Website werden durch den Server automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch.

OpenStreetMap und Leaflet

Auf der Seite „Karte" werden Kartendaten von OpenStreetMap über die JavaScript-Bibliothek Leaflet eingebunden. Beim Laden der Karte können technische Zugriffsdaten an die Anbieter der jeweiligen Kartendienste übertragen werden. Die Kartendarstellung wird genutzt, um bewertete Escape Rooms geografisch sichtbar zu machen.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur geladen, wenn eine ausdrückliche Einwilligung erteilt wurde. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden (siehe unten).

Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf dieser Website zu analysieren. Die dabei erzeugten Informationen – zum Beispiel aufgerufene Seiten, Verweildauer und technische Zugriffsdaten – werden an Server von Google übertragen und dort gespeichert. Die IP-Adresse wird dabei anonymisiert, bevor sie gespeichert wird.

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung durch Google sind abrufbar unter: policies.google.com/privacy.

Einwilligung widerrufen: Die erteilte Einwilligung kann jederzeit widerrufen werden, indem im Browser-Entwickler-Tools der Eintrag xcaped-cookie-consent aus dem lokalen Speicher (localStorage) gelöscht wird. Beim nächsten Seitenaufruf erscheint der Consent-Banner erneut.

Cookies und lokaler Speicher

Cookies sind kleine Dateien, die auf dem Gerät der Nutzerinnen und Nutzer gespeichert werden können. Dieses Angebot verwendet im lokalen Speicher (localStorage) des Browsers folgende Einträge:

  • xcaped-cookie-consent – speichert die Entscheidung zum Einsatz von Google Analytics ("accepted" oder "declined"). Kein Ablaufdatum; wird bis zur manuellen Löschung gespeichert.
  • xcaped-banner-dismissed-v1 – speichert ob der Hinweisbanner geschlossen wurde. Kein Ablaufdatum.

Browser können so eingestellt werden, dass der lokale Speicher blockiert oder beim Schließen geleert wird. In diesem Fall erscheinen Banner und Consent-Abfrage bei jedem Besuch erneut.

Sicherheitsmaßnahmen

Es werden technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung per HTTPS, regelmäßige technische Pflege und eine sparsame Verarbeitung der Daten.

Zusammenarbeit mit Dienstleistern

Sofern externe Dienstleister eingesetzt werden, geschieht dies auf Grundlage gesetzlicher Erlaubnisse, vertraglicher Vereinbarungen oder berechtigter Interessen an einem wirtschaftlichen und sicheren Betrieb dieses Onlineangebotes. Dazu können Hosting-, Karten-, Datenbank-, Deployment- und KI-Dienste gehören.

Löschung von Daten

Daten werden gelöscht, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bewertungen und daraus erzeugte Inhalte können dauerhaft gespeichert bleiben, solange sie für die Review- und Ranking-Funktionen des Projekts benötigt werden.

Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Widerspruchsrecht

Betroffene Personen können der künftigen Verarbeitung der sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen, insbesondere wenn die Verarbeitung auf Grundlage berechtigter Interessen erfolgt.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die Angaben der anfragenden Person zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Die Angaben werden nicht ohne Einwilligung weitergegeben, soweit keine gesetzliche Pflicht oder ein berechtigtes Interesse besteht.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Inhaltlich angelehnt an die Datenschutzerklärung von L17.DIGITAL und technisch auf xcaped angepasst.