Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten und Verarbeitungszwecke

2.1 Buchungsabwicklung

Wenn Sie eine Geburtstagsfeier buchen, verarbeiten wir folgende Daten:

• Name, E-Mail-Adresse und (optional) Telefonnummer des Buchenden — zur Vertragserfüllung, für Rückfragen und zur Bestätigung des Termins
• Buchungsdaten (gewähltes Paket, Termin und Zeitslot, Anzahl Kinder, gewählte Extras, Anmerkungen wie Allergien)
• Name und Alter des Geburtstagskinds (optional, zur Personalisierung der Feier und der Bestätigungs-E-Mail)
• Zahlungsdaten — werden ausschließlich von Mollie verarbeitet; wir erhalten nur eine Zahlungsbestätigung sowie die Mollie-Transaktions-ID (keine Kartennummern, IBANs o. Ä.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Newsletter (optional)

Mit Ihrer gesonderten Einwilligung im Checkout speichern wir Ihre E-Mail-Adresse für unseren Newsletter. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an moin@spacemagic.fun.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 Server-Logs

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen (IP-Adresse, Browsertyp, aufgerufene URL, Zeitstempel). Diese werden von Cloudflare (s. u.) für maximal 30 Tage gespeichert und dienen der Sicherheit und Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Empfänger und Dienstleister

3.1 Cloudflare (Hosting & CDN)

Diese Buchungsseite wird über die Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP, Request-Metadaten). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.

3.2 Mollie (Zahlungsabwicklung der Anzahlung)

Die Zahlungsabwicklung der 50 %-Anzahlung erfolgt über Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Für die Durchführung der Zahlung werden Sie auf die Seiten von Mollie weitergeleitet. Dort gelten die Datenschutzbestimmungen von Mollie. Mollie verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher.

3.3 Brevo (E-Mail-Versand)

Transaktionale E-Mails (Buchungsbestätigung, Erinnerung) sowie unser Newsletter werden über Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) versendet. Dabei werden Name und E-Mail-Adresse des Empfängers an Brevo übermittelt. Brevo verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: Brevo Privacy Policy.

3.4 Recreatex / Vintia (Reservierungs- und Kassensystem)

Zur Reservierung des Raumes/Tisches und zur Verwaltung der Buchung im internen Kassensystem des Space Magic übermitteln wir Buchungsdaten (Datum, Slot, Paket, Kinderzahl, Name des Buchenden) an das System ReCreateX von Vintia (Industrielaan 8, 9990 Maldegem, Belgien). Die Übertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Unsere Buchungsseite verwendet keine Tracking- oder Marketing-Cookies. Wir nutzen ausschließlich den lokalen Speicher des Browsers (sessionStorage), um Ihren Buchungs-Entwurf zwischen Landingpage und Kasse zu erhalten. Diese Daten verlassen Ihren Browser nicht und werden mit Schließen der Browsersitzung gelöscht.

5. Speicherdauer

Buchungsbezogene Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert. E-Mail-Adressen für den Newsletter werden bis zum Widerruf der Einwilligung gespeichert. Server-Logs werden nach maximal 30 Tagen gelöscht.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an moin@spacemagic.fun.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu: