Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle” in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Diese Website setzt ausschließlich technisch notwendige Cookies ein; eine Einwilligung in Cookies ist daher nicht erforderlich.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden in aggregierter, anonymer Form erhoben, um die Nutzung der Website statistisch auszuwerten (z. B. wie oft ein Spiel beendet wurde); ein individuelles Nutzerverhalten analysieren wir nicht. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Anträge auf Wahrnehmung Ihrer Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung) beantworten wir unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sebastian Kraus
Weißenburgstr. 17
97082 Würzburg

Telefon: +49 151 · 27 05 82 00
E-Mail: kontakt@xxl-spiele-mieten.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten (von ihrer Speicherung abgesehen) nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet ausschließlich ein technisch notwendiges Session-Cookie (XXLPUB) zum Schutz des Kontaktformulars vor Cross-Site-Request-Forgery (CSRF). Dieses Cookie wird nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies sowie Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da das Cookie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist; ein Cookie-Consent-Banner ist daher nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

Die Server-Log-Dateien werden für einen Zeitraum von in der Regel 7 Tagen gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Störungen oder Sicherheitsvorfälle erforderlich ist; in diesem Fall werden die betroffenen Log-Daten bis zur abschließenden Klärung aufbewahrt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Erhoben werden insbesondere Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Telefon (sofern angegeben), der von Ihnen gewünschte Kontaktweg, Veranstaltungsdatum und -ort, ausgewählte Spiele bzw. Leistungen sowie Ihre Nachricht.

Zur Bearbeitung wird Ihre Anfrage zusätzlich in unserem eigenen Anfrage- und Buchungsverwaltungssystem erfasst und an unsere internen Anfrage-E-Mail-Adressen übermittelt (siehe Abschnitt „Anfrage- und Buchungsverwaltung (eigenes System)”). Eine Weitergabe an Dritte erfolgt nur, soweit Ihre Anfrage Foto-Erlebnis-Leistungen betrifft (siehe „Weitergabe von Anfragedaten an blue Fotobox”); im Übrigen werden Ihre Daten ausschließlich intern bei uns verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen (insbesondere Aufbewahrungsfristen) bleiben unberührt.

Anfrage- und Buchungsverwaltung (eigenes System)

Zur Bearbeitung und Verwaltung Ihrer Anfrage (Anfrage- und Angebotsverwaltung, Termin- und Verfügbarkeitsprüfung sowie Vermeidung von Doppelbuchungen) wird Ihre über das Kontaktformular gesendete Anfrage zusätzlich automatisiert in unser eigenes Anfrage- und Buchungsverwaltungssystem übernommen. Dieses System betreiben wir selbst; verantwortliche Stelle ist, wie oben genannt, Sebastian Kraus. Es wird bei unserem Hosting-Anbieter All-Inkl gehostet (siehe Abschnitt 2 „Hosting”; mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung). Es handelt sich somit um eine interne Verarbeitung bei derselben verantwortlichen Stelle und nicht um eine Weitergabe an Dritte.

In diesem System gespeichert werden die von Ihnen im Formular angegebenen Daten (insbesondere Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Telefonnummer, gewünschter Kontaktweg, Veranstaltungsort und -datum, ausgewählte Spiele bzw. Leistungen sowie Ihre Nachricht). Zur Abwehr von automatisiertem Missbrauch und Spam wird dabei zusätzlich Ihre IP-Adresse verarbeitet; diese wird bei der Übertragung an das Buchungsverwaltungssystem nicht im Klartext, sondern als pseudonymisierter (gehashter) Wert übergeben. Zur internen Bearbeitung wird Ihre Anfrage außerdem an unsere internen Anfrage-E-Mail-Adressen versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines (Miet-)Vertrags dient; im Übrigen unser berechtigtes Interesse an einer effizienten, lückenlosen Anfragebearbeitung und an der Vermeidung von Doppelbuchungen (Art. 6 Abs. 1 lit. f DSGVO). Die zur Spam- und Missbrauchsabwehr erfolgende kurzzeitige Verarbeitung der IP-Adresse stützt sich ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Die in diesem System gespeicherten Anfragedaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, insbesondere wenn Ihre Anfrage abschließend bearbeitet ist und es nicht zu einem Vertragsschluss kommt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich, in der Regel 10 Jahre gemäß § 147 AO, § 257 HGB). Die zur Spam- und Missbrauchsabwehr verarbeitete IP-Adresse wird nur kurzzeitig verarbeitet und anschließend gelöscht.

Anfahrts- und Lieferkosten-Berechnung (Geodienste)

Zur Berechnung von Anfahrt und Lieferkosten übermitteln wir bei der Bearbeitung Ihrer Anfrage den von Ihnen angegebenen Veranstaltungsort an den Geocoding-Dienst von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird ausschließlich die Ortsangabe selbst; Ihr Name, Ihre Kontaktdaten oder der Veranstaltungstermin werden dabei nicht mitgesendet. Die Abfrage erfolgt von unserem Server aus, sodass auch Ihre IP-Adresse nicht an Google übertragen wird. Soweit dabei Daten in die USA gelangen (Google LLC), ist Google nach dem EU-US Data Privacy Framework zertifiziert. Ist Google nicht erreichbar, nutzen wir ersatzweise den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission); auch dorthin wird nur die Ortsangabe übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Erstellung des Angebots inklusive Anfahrtskosten). Die zu einer Ortsangabe ermittelten Koordinaten speichern wir zwischen, damit derselbe Ort nicht mehrfach an die genannten Dienste übermittelt werden muss; diese Zwischenspeicherung wird bei längerer Nichtnutzung automatisch gelöscht, spätestens jedoch mit der Löschung bzw. Anonymisierung Ihrer Anfragedaten.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen (insbesondere gesetzliche Aufbewahrungsfristen) bleiben unberührt.

5. Weitere Funktionen und Dienste auf dieser Website

Die folgenden Abschnitte beschreiben weitere eigene Funktionen und eingesetzte Dienste dieser Website, die über die Standard-Datenerfassung hinausgehen.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses (Mietvertrag) erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung). Die Daten werden gelöscht, sobald sie für die Vertragserfüllung nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (handels- und steuerrechtlich, in der Regel 10 Jahre gemäß § 147 AO, § 257 HGB) bleiben unberührt.

Kontaktaufnahme via WhatsApp

Auf dieser Website wird ein Link zum WhatsApp-Katalog bzw. WhatsApp-Chat angeboten. Wenn Sie diesen Link anklicken und WhatsApp nutzen, werden personenbezogene Daten (insbesondere Ihre Telefonnummer, Nachrichteninhalte, ggf. Gerätedaten und Metadaten) an Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) übertragen. Meta kann diese Daten auch in die USA oder andere Drittländer weiterleiten (Drittlandtransfer).

Drittlandtransfer: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich auf den hierauf beruhenden Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (dataprivacyframework.gov). Bitte beachten Sie zudem die Datenschutzhinweise von WhatsApp/Meta unter whatsapp.com/legal/privacy-policy.

Die Nutzung des WhatsApp-Links ist freiwillig; als Alternative stehen das Kontaktformular, Telefon und E-Mail zur Verfügung. Rechtsgrundlage für die durch Ihren Klick ausgelöste Übermittlung an Meta ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO durch aktive Nutzung). Soweit wir Sie auf Ihren Wunsch hin anschließend über WhatsApp zurückkontaktieren, stützt sich diese Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an niedrigschwelliger Kommunikation). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den WhatsApp-Link künftig nicht mehr nutzen.

Wenn Sie im Kontaktformular als gewünschten Kontaktweg „WhatsApp” auswählen und Ihre Telefonnummer angeben, kontaktieren wir Sie auf diesem Weg zurück. Auch dabei werden Daten (insbesondere Ihre Telefonnummer und die Nachrichteninhalte) an Meta übertragen. Diese Auswahl ist freiwillig; Sie können alternativ „E-Mail” wählen.

Sollte der Versand Ihrer Formular-Anfrage per E-Mail technisch fehlschlagen, bieten wir Ihnen ersatzweise einen WhatsApp-Link an, der die von Ihnen im Formular eingegebenen Angaben bereits als vorformulierten Nachrichtentext enthält. Eine Übertragung an WhatsApp/Meta erfolgt dabei ausschließlich, wenn Sie diesen Link aktiv anklicken und die Nachricht absenden; die Nutzung ist freiwillig.

Kundenbewertungen und Bewertungsfunktion (Google)

Anzeige von Kundenbewertungen: Auf dieser Website geben wir ausgewählte Kundenbewertungen wieder, die die bewertenden Personen zuvor öffentlich auf unserem Google-Unternehmensprofil veröffentlicht haben. Angezeigt werden der dort öffentlich angegebene Name in gekürzter Form (Vorname und abgekürzter Nachname, z. B. „Daniel R.”), die Sternebewertung sowie der Bewertungstext. Quelle dieser Daten ist das öffentlich zugängliche Google-Unternehmensprofil (Google Maps). Die Bewertungen werden zusätzlich als strukturierte Daten (schema.org) in den Quelltext der Seite eingebunden, damit Suchmaschinen sie als Bewertungssterne darstellen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung echter Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO).

Sind Sie Urheber einer hier wiedergegebenen Bewertung und möchten nicht, dass diese auf unserer Website angezeigt wird, genügt eine formlose Nachricht an kontakt@xxl-spiele-mieten.de; wir entfernen Ihre Bewertung dann zeitnah von dieser Website. Die Bewertung im Google-Profil selbst können nur Sie über Ihr Google-Konto ändern oder löschen.

Bewertungs-Seite und Weiterleitung zu Google: Über eine eigene Bewertungs-Seite können Sie uns freiwillig eine Sternebewertung geben. Ihre Auswahl (eine Zahl von 1 bis 5) wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel xxl_bewertung) und nicht an unseren Server übertragen; sie enthält keine personenbezogenen Daten. Anschließend können Sie selbst entscheiden, ob Sie eine öffentliche Bewertung auf Google abgeben. Mit Klick auf den entsprechenden Link verlassen Sie unsere Website und werden zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet; es gelten dann die Datenschutzhinweise von Google (policies.google.com/privacy). Der Link löst keine automatische Datenübertragung aus; eine Übermittlung an Google erfolgt erst, wenn Sie ihn aktiv anklicken.

Rechnungsstellung & Buchhaltung (lexoffice)

Zur Vertragsabwicklung und Buchführung setzen wir den Dienst lexoffice der Lexware GmbH & Co. KG (Haufe Group, Freiburg im Breisgau, Deutschland) ein. Kundendaten (Name, Adresse, ggf. E-Mail) werden für die Erstellung von Angeboten, Rechnungen und zur Buchführung an lexoffice übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten). Mit Lexware GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Aufbewahrung gemäß § 147 AO und § 257 HGB (in der Regel 10 Jahre).

Weitergabe von Anfragedaten an blue Fotobox (Vermittlung)

Foto-Erlebnis-Produkte (Fotobox & Co.) sind keine eigene Leistung von uns, sondern werden an unseren Partner blue Fotobox (Inhaber Christian Hupp, Versbacher Str. 116a, 97078 Würzburg, E-Mail: office@blue-fotobox.com) vermittelt. Nur wenn Ihre Anfrage eine solche Foto-Leistung betrifft (Auswahl eines Fotobox-Produkts im Anfrageformular oder ausdrückliche Nennung), leiten wir die dafür erforderlichen Anfragedaten (Name, Kontaktdaten, Angaben zum Event) an blue Fotobox weiter; betrifft Ihre Anfrage keine Foto-Leistung, erfolgt keine Weitergabe. Der Vertrag über die Foto-Produkte kommt unmittelbar zwischen Ihnen und blue Fotobox zustande. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung). Für die weitere Verarbeitung durch blue Fotobox gilt deren eigene Datenschutzerklärung.

Fotos, auf denen Sie zu sehen sind

Auf einigen Produkt- und Eventfotos dieser Website (und in daraus erstellten Katalogen) sind Personen erkennbar abgebildet. Diese Fotos werden nur mit Einwilligung der Abgebildeten veröffentlicht (§ 22 KUG, Art. 6 Abs. 1 lit. a DSGVO). Sind Sie auf einem Foto zu sehen und möchten die Einwilligung mit Wirkung für die Zukunft widerrufen oder die Entfernung verlangen, genügt eine formlose Nachricht an kontakt@xxl-spiele-mieten.de; das Foto wird dann zeitnah entfernt.

Spam-Schutz / Rate-Limiting

Zum Schutz vor Formular-Spam werden Absende-Vorgänge auf dieser Website temporär mit einem pseudonymisierten (gehashten) Schlüssel auf Basis der IP-Adresse gezählt; die IP-Adresse selbst wird hierbei auf dem Webserver nicht im Klartext gespeichert. Der Hash gilt als pseudonymes, personenbezogenes Datum, da er unter Umständen einer Person zugeordnet werden kann. Davon unberührt wird Ihre IP-Adresse bei der Übermittlung der Anfrage an unser Anfrage- und Buchungsverwaltungssystem (siehe Abschnitt „Anfrage- und Buchungsverwaltung (eigenes System)”) zur dortigen Missbrauchs- und Spam-Abwehr verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website und der Abwehr von Missbrauch). Speicherdauer: maximal 1 Stunde nach der letzten Anfrage, danach automatische Löschung.

Besucher-Statistik (Reichweitenmessung ohne Cookies)

Um zu verstehen, wie viele Menschen diese Website besuchen und welche Inhalte gefragt sind, führen wir eine eigene, serverseitige Reichweitenmessung durch. Sie kommt vollständig ohne Cookies, ohne JavaScript-Tracking und ohne Drittanbieter aus; auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen, weshalb keine Einwilligung nach § 25 TDDDG erforderlich ist.

Verarbeitete Daten: Beim Aufruf einer Seite wird serverseitig gezählt: aufgerufene Seite, Datum und Stunde, Herkunftsgruppe (z. B. Suchmaschine, soziales Netzwerk, direkt; die konkrete Herkunftsadresse wird sofort verworfen) und grobe Geräteklasse (Mobilgerät oder Desktop). Damit derselbe Besucher am selben Tag nur einmal zählt, wird aus Ihrer IP-Adresse und Browser-Kennung zusammen mit einem täglich neu erzeugten Zufallswert ein pseudonymisierter (gehashter) Tages-Schlüssel gebildet. IP-Adresse und Browser-Kennung selbst werden zu keinem Zeitpunkt gespeichert.

Speicherdauer: Der Tages-Schlüssel und der zugehörige Zufallswert werden spätestens am Folgetag automatisch und unwiederbringlich gelöscht; eine nachträgliche Zuordnung zu einer Person ist danach ausgeschlossen. Dauerhaft gespeichert werden ausschließlich aggregierte Summenzähler ohne Personenbezug (z. B. „23 Besucher am 21.07."); tagesgenaue Summen werden nach 25 Monaten automatisch zu Monatssummen zusammengefasst.

Anfragen-Zähler: Zusätzlich zählen wir bei erfolgreich abgesendeten Kontaktanfragen aggregiert und ohne Personenbezug im Ergebnis mit, wie viele Anfragen eingehen sowie welcher Anlass und welche Spiele darin ausgewählt wurden (reine Summenzähler, z. B. „3 Hochzeits-Anfragen im Juli"). Diese Zähler werden nicht mit der Besucher-Zählung, Ihrer Person oder dem Inhalt Ihrer Anfrage verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung der Reichweite und Verbesserung des Angebots). Es findet keine Profilbildung statt, es werden keine Daten an Dritte weitergegeben und die Besucher-Zählung wird nicht mit Anfragen oder anderen Angaben verknüpft. Sie haben das Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen. Ein technisches Einzel-Opt-out (z. B. per Cookie) bieten wir bewusst nicht an, weil die Messung Besucher über den Tag hinaus gar nicht wiedererkennen kann; ab dem Folgetag besteht ohnehin keine Zuordnungsmöglichkeit mehr.

Online-Spiele: Bestenlisten, anonyme Zähler und lokale Speicherung

Auf dieser Website sind mehrere Geschicklichkeitsspiele direkt im Browser spielbar (Heißer Draht, Kugellabyrinth, Reaction Table, Dribble Champion). Für alle diese Spiele gilt einheitlich:

Bestenlisten (Heißer Draht, Kugellabyrinth, Reaction Table, Dribble Champion): Wenn Sie nach einem Spiel freiwillig einen Eintrag in die Bestenliste vornehmen, speichern wir ein von Ihnen frei gewähltes Kürzel (max. 8 Zeichen) zusammen mit Ihrem Spielergebnis und dem Datum auf dem Server. Die Eingabe des Kürzels ist freiwillig; ohne Eintrag wird nichts gespeichert. Das Kürzel ist in der öffentlichen Bestenliste sichtbar. Bitte geben Sie hier keine personenbezogenen Daten (z. B. Ihren Klarnamen) ein. Eine Verknüpfung mit Ihrer Person, Ihrer IP-Adresse oder einer Sitzungskennung findet nicht statt.

Anonyme Zähler: Bei allen Spielen zählen wir aggregiert und ohne Personenbezug, wie oft ein Spiel beendet wurde, wie oft auf „Anfragen” geklickt wurde, wie oft die Teilen-Funktion genutzt wurde und wie viele Kontaktanfragen mit der Herkunft „Spiel” abgesendet wurden. Diese Zähler sind reine Gesamtzahlen und lassen keinerlei Rückschluss auf einzelne Personen zu; sie unterliegen daher nicht der DSGVO (Erwägungsgrund 26).

Lokale Bestzeit (Browser): Damit die Spiele Ihnen Ihre bisher beste Wertung anzeigen können, wird diese ausschließlich in der lokalen Speicherfunktion (localStorage) Ihres Browsers abgelegt. Dabei verwendete Schlüssel: hd_best_easy, hd_best_normal (Heißer Draht), klg_best (Kugellabyrinth), rt_buzzer_best, rt_simon_best (Reaction Table), dc_best_[variante] (Dribble Champion), rt_pos (Reaction Table: zuletzt gewählte Spielerposition) sowie xxl_kuerzel (Ihr zuletzt für einen Bestenlisten-Eintrag verwendetes Kürzel, ausschließlich zum Vorbefüllen des Eingabefelds beim nächsten Spiel). Diese lokalen Einträge enthalten nur Spielwerte wie Bestzeiten, Punktzahlen, die zuletzt gewählte Position (z. B. links, rechts, Mitte) oder das frei gewählte Kürzel, keine personenbezogenen Daten. Diese lokalen Einträge bleiben in Ihrem Browser und werden nicht an den Server übertragen; einzige Ausnahme ist das vorbefüllte Kürzel, das erst dann an den Server geht, wenn Sie freiwillig einen neuen Bestenlisten-Eintrag absenden (siehe oben). Eine vorherige Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da die Speicherung technisch notwendig ist, um die von Ihnen gewünschte Funktion bereitzustellen. Sie können die Einträge jederzeit über die Speicherverwaltung Ihres Browsers löschen.

Es werden für Bestenlisten und Zähler keine Cookies verwendet; es findet kein personenbezogenes Tracking statt. Rechtsgrundlage (soweit ein Personenbezug durch das freiwillige Kürzel bestehen sollte): Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihres Bestenlisten-Eintrags formlos verlangen unter kontakt@xxl-spiele-mieten.de. Zum Schutz der Bestenlisten vor Manipulation wird beim Absenden eines Eintrags Ihre IP-Adresse kurzzeitig in gehashter, mit einem geheimen Schlüssel gesalzener Form verarbeitet, um die Zahl der Einträge pro Zeitraum zu begrenzen; eine dauerhafte Speicherung der IP-Adresse erfolgt nicht.

Merkliste und Hinweis-Banner (lokale Speicherung)

Zur Bereitstellung der Merkliste-Funktion im Kontaktformular (vorgemerkte Spiele seitenübergreifend speichern) wird ausschließlich die lokale Speicherfunktion (localStorage) Ihres Browsers genutzt (Schlüssel xxl_merkliste, ein JSON-Array mit Spiele-IDs). Ebenso wird beim Schließen unseres Datenschutz-Hinweisbanners ein Eintrag im localStorage (Schlüssel cookie-hinweis-ok) gesetzt, damit der Hinweis nicht erneut erscheint. Es werden dabei keine personenbezogenen Daten gespeichert; die Einträge werden nicht an den Server übertragen und verbleiben ausschließlich lokal in Ihrem Browser. Eine vorherige Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da diese Speicherung technisch notwendig ist, um die von Ihnen gewünschte Funktion bereitzustellen.

Quelle: eRecht24

Stand: 28. Juni 2026. Grundlage: Datenschutz-Generator von eRecht24, ergänzt um die eigenen Funktionen dieser Website (Abschnitt 5).