Datenschutz

Stand: 24. September 2026

Verantwortlich

Beyond Entertainment GmbH
Bahnhofstraße 66a, 82269 Geltendorf
Geschäftsführung: Marina Häusler, András Székely
E-Mail: info@unlock-escape.de · Telefon: 089 898 398 40

Für Buchungen am Standort Bogenhausen ist zusätzlich die Quest Event GmbH, Cosimastraße 131, 81925 München (Geschäftsführerin: Marina Häusler), verantwortlich. Fragen zu euren Daten beantworten wir für beide Gesellschaften unter info@unlock-escape.de.

Das Wichtigste vorweg

Ohne eure Zustimmung läuft in eurem Browser keine Messung: Unsere eigene Besucherstatistik, Google Analytics, Google Ads und das Meta-Pixel starten erst, wenn ihr im Cookie-Banner auf „Einverstanden“ tippt — und ihr könnt das jederzeit zurücknehmen. Ohne Zustimmung zählt nur unser Server, wie oft welche Seite ausgeliefert wurde, als reine Tagessumme ohne IP-Adresse (siehe „Reichweitenzählung auf dem Server“). Kommt eine Buchung über einen Link mit Kampagnen-Kennzeichen zustande, speichern wir dieses Kennzeichen mit der Buchung (siehe „Buchungskalender und Buchung“). Für beides wird nichts in eurem Browser abgelegt. Schriften, Bilder und Videos kommen von unserem eigenen Server. Damit ihr freie Termine seht, fragt der Buchungskalender beim Laden der Seite unseren Buchungsserver ab; dabei wird nichts über euch gespeichert. Name, E-Mail-Adresse und Telefonnummer verarbeiten wir erst, wenn ihr bucht, einen Gutschein kauft oder ein Angebot anfragt.

Einwilligung: Cookie-Banner und Widerruf

Beim ersten Besuch fragt euch ein Banner, ob ihr der Messung zustimmt. Es gibt eine gemeinsame Zustimmung für alle unten genannten Mess- und Werbedienste (eigene Besucherstatistik, Google Tag Manager, Google Analytics, Google Ads, Meta-Pixel). Bis ihr auf „Einverstanden“ tippt, werden diese Dienste technisch blockiert — sie laden also nicht und setzen keine Cookies. Mit „Lieber nicht“ bleibt alles aus. Notwendige Funktionen, etwa das Speichern eurer Banner-Entscheidung, laufen ohne Einwilligung, weil die Seite sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit wir wissen, wie viele Besucher zustimmen, zählt unser Server nur, wie oft das Banner erscheint und wie oft „Einverstanden“ oder „Lieber nicht“ gewählt wird — als reine Tageszahl, ohne IP-Adresse, ohne Cookie und ohne Zuordnung zu einer Person oder einem Gerät.

Eure Entscheidung könnt ihr jederzeit ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ein Widerruf wirkt ab diesem Moment; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig. Rechtsgrundlage der Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Server-Logfiles

Beim Aufruf der Seite speichert der Webserver automatisch die übliche technische Zugriffsinformation: abgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse. Wir nutzen diese Daten ohne Zuordnung zu einer Person ausschließlich für Betrieb, Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem störungsfreien und sicheren Betrieb) und prüfen sie nur dann genauer, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Unsere Website, unser Buchungsserver und unser E-Mail-Postfach laufen bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, auf Servern in Deutschland. netcup verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Reichweitenzählung auf dem Server

Damit wir wissen, wie viele Menschen unsere Seite insgesamt besuchen — auch die, die im Banner ablehnen —, zählt unser Server beim Ausliefern jeder Seite mit. Gespeichert werden ausschließlich Tagessummen: wie oft eine Seite aufgerufen wurde, wie oft ein Besuch von außen begann, von welcher Art Seite er kam (z. B. Suchmaschine, soziales Netzwerk, Name der verweisenden Website oder direkt), ob die Adresse ein Kampagnen-Kennzeichen oder eine Werbe-Klickkennung enthielt (nur ob, nicht welche Kennung), Gerätetyp (Handy, Tablet, Rechner — aus der Kennung, die euer Browser ohnehin mitschickt) und Sprache der Seite. Wir speichern dabei keine IP-Adresse, keine Kennung, kein Cookie und nichts in eurem Browser; einzelne Besuche lassen sich aus den Summen nicht zurückverfolgen. Suchmaschinen-Roboter und ähnliche Programme zählen wir nur als Gesamtzahl heraus. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Seite und unserer Werbung zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen bewahren wir bis zu 400 Tage auf der Website auf und übernehmen sie in unsere interne Auswertung.

Cookies und ähnliche Techniken

Cookies sind kleine Dateien, die euer Browser ablegt; ähnlich funktioniert der Speicher des Browsers (Local Storage, Session Storage). Wir unterscheiden zwei Gruppen:

• Notwendig: speichert eure Entscheidung im Cookie-Banner (Eintrag „unl_consent“ im Browser-Speicher) sowie beim Buchen und beim Gutscheinkauf den Stand eurer Eingaben, solange die Seite offen ist. Ohne diese Einträge funktionieren Banner und Buchung nicht. Nur für unser Team: wer die Seite mit dem Zusatz „?nichtzaehlen“ aufruft, bekommt den Eintrag und das Cookie „unl_nicht_zaehlen“, damit dieses Gerät in keiner Zählung auftaucht.
• Statistik und Marketing: eigene Besucherstatistik, Google Analytics, Google Ads und Meta-Pixel, siehe unten. Nur mit Einwilligung.

Ihr könnt Cookies zusätzlich in eurem Browser einschränken oder löschen. Die Seite bleibt dann nutzbar, der Komfort kann eingeschränkt sein.

Eigene Besucherstatistik

Nach eurer Einwilligung zählen wir mit einer eigenen Statistik auf unserem Webserver, welche Seiten und Räume aufgerufen werden, über welchen Weg ihr kommt (z. B. Suchmaschine, Anzeige, Kampagnen-Kennzeichen in der Adresse), wie weit ihr eine Seite lest und wie lange sie sichtbar war, welche Schaltflächen ihr anklickt (z. B. „Jetzt buchen“, Telefon) sowie Gerätetyp und Sprache. Dazu legt euer Browser für die Dauer des Besuchs eine zufällige Sitzungskennung im Session Storage ab. Wir speichern dabei weder Namen noch IP-Adressen; die IP-Adresse wird nur kurzzeitig zum Schutz vor Missbrauch (Begrenzung der Anfragen) verarbeitet. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics 4

Nach eurer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Kennungen, um auszuwerten, wie die Seite genutzt wird: welche Seiten aufgerufen werden, wie lange Besuche dauern, über welchen Weg jemand zu uns findet, ungefähre Herkunft (Land, Region, Stadt) sowie Gerätetyp, Browser und Betriebssystem.

Die Messung läuft mit gekürzter IP-Adresse: Eure IP wird von Google gekürzt, bevor sie gespeichert wird, und nicht mit anderen Daten von Google zusammengeführt. Wir verwenden die Auswertungen, um unser Angebot und unsere Werbung zu verbessern. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Speicherdauer der Nutzungs- und Ereignisdaten ist in Google Analytics begrenzt eingestellt; danach werden sie automatisch gelöscht.

Mehr dazu in der Datenschutzerklärung von Google. Ihr könnt die Erfassung außerdem mit dem Browser-Add-on von Google unterbinden.

Google Tag Manager

Zur Verwaltung der eingebundenen Dienste nutzen wir den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erstellt keine Profile und setzt keine Analyse-Cookies; er ist das Werkzeug, über das die anderen Dienste geladen werden. Beim Laden wird jedoch eine Verbindung zu einem Google-Server aufgebaut und dabei eure IP-Adresse übertragen. Deshalb wird auch er erst nach eurer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads: Messung von Buchungen

Nach eurer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited. Kommt ihr über eine unserer Google-Anzeigen auf die Seite und bucht anschließend, erfährt Google, dass die Anzeige zu einer Buchung geführt hat. Übermittelt werden dabei eine Buchungskennung, der Buchungswert, Raum und Standort, nicht aber euer Name oder eure Kontaktdaten. So sehen wir, welche Anzeigen sich lohnen. Google setzt dafür Cookies bzw. ähnliche Kennungen und kann die Information mit einem bestehenden Google-Konto verbinden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta-Pixel (Facebook und Instagram)

Nach eurer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit erkennen wir, ob jemand nach dem Klick auf eine unserer Anzeigen bei Facebook oder Instagram bestimmte Seiten aufruft. So können wir den Erfolg unserer Werbung messen und Anzeigen an passende Zielgruppen ausspielen („Custom Audiences“).

Dabei wird eine Verbindung zu Meta hergestellt und ein Cookie gesetzt; Meta kann die Informationen mit einem dort bestehenden Nutzerkonto verknüpfen und auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Mehr dazu in der Datenschutzrichtlinie von Meta. In den Einstellungen eures Meta-Kontos könnt ihr der Nutzung für personalisierte Werbung zusätzlich widersprechen.

Übermittlung in die USA

Google und Meta gehören zu Konzernen mit Sitz in den USA, sodass Daten auch dorthin übermittelt werden können. Beide sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU. Trotzdem lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass euch dagegen nicht dieselben Rechtsmittel zur Verfügung stehen wie in der EU. Wenn ihr das nicht möchtet, tippt im Banner auf „Lieber nicht“ — die Seite funktioniert vollständig auch ohne.

Buchungskalender und Buchung

Den Buchungskalender auf dieser Seite betreiben wir selbst. Damit ihr freie Zeiten seht, ruft euer Browser beim Laden einer Seite mit Kalender die freien Termine von unserem Buchungsserver ab (ebenfalls bei netcup). Dabei wird technisch bedingt eure IP-Adresse übertragen und wie oben bei den Server-Logfiles behandelt; darüber hinaus wird nichts über euch gespeichert (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, freie Termine anzuzeigen).

Wenn ihr bucht, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse, Handynummer, Termin, Raum, Personenzahl und Altersgruppen, gegebenenfalls Firma oder Verein, Gutschein- oder Aktionscode und eure Anmerkung. Unser Buchungsserver gibt die Buchung an unser Buchungssystem Timeslot (dein-timeslot.de) der Denksport GmbH, Diepoltshofen 1a, 82216 Maisach, weiter, das die Termine verwaltet und die Bestätigung per E-Mail verschickt; Timeslot verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zweck ist die Durchführung eurer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Die Altersgruppen brauchen wir, um die Altersfreigaben der Räume einzuhalten. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre).

Seid ihr über einen Link mit Kampagnen-Kennzeichen zu uns gekommen (zum Beispiel aus einem Newsletter oder einer Anzeige, erkennbar an „utm_source“, „utm_medium“ oder „utm_campaign“ in der Adresse), geben wir diese drei Angaben beim Klick auf unsere eigenen Seiten in der Adresse weiter und speichern sie zusammen mit eurer Buchung. So sehen wir zusammengefasst, welche Werbung zu Buchungen führt. Dafür wird nichts in eurem Browser gespeichert und nichts an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, den Erfolg unserer Werbung zu messen). Klick-Kennungen von Google oder Meta und den Gerätetyp erfassen wir nur mit eurer Einwilligung.

Gutscheinkauf und PayPal

Beim Kauf eines Gutscheins verarbeiten wir Wert und Zustellart, Name, E-Mail-Adresse und Telefonnummer, die Widmung sowie — falls gewählt — die Rechnungsanschrift und die Lieferadresse für den gedruckten Gutschein. Die Lieferadresse kann die Anschrift der beschenkten Person sein; gebt sie bitte nur an, wenn das für sie in Ordnung ist. Die Bestellung wird über unseren Buchungsserver in Timeslot angelegt (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die PayPal-Schaltflächen und das dazugehörige Skript von paypal.com werden erst im letzten Schritt des Gutscheinkaufs geladen. Dabei und bei der Zahlung erhält PayPal eure IP-Adresse, Geräteinformationen, den Betrag und die Daten, die ihr bei PayPal eingebt; PayPal ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten auch in die USA übermitteln. Rechtsgrundlage ist die Durchführung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal.

Angebotsanfragen für Firmen, Schulen und Vereine

Über das Anfrageformular auf den Seiten für Firmen, Schulklassen und Vereine schickt ihr uns Wunschtermin, Personenzahl, Alter der jüngsten Person, Anlass, Standortwunsch, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Firma, Schule oder Verein und eure Nachricht. Die Anfrage landet auf unserem Buchungsserver. Dort wird automatisch ein Angebot mit Räumen, Zeiten und Preis erstellt, passende Termine werden für die Laufzeit des Angebots vorgemerkt, und das Angebot geht per E-Mail von info@unlock-escape.de an euch (Versand über unser Postfach bei netcup). Zweck ist die Bearbeitung eurer Anfrage und die Vorbereitung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wird aus dem Angebot keine Buchung, löschen wir die Anfrage, sobald sie nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google-Bewertungen und Karten

Die Bewertungen auf unserer Seite holt unser Server über die Schnittstelle von Google (Google Places) ab und zeigt sie als Text an. Euer Browser verbindet sich dafür nicht mit Google; es werden keine Daten über euch an Google übertragen. Links zu Google Maps (z. B. „Route planen“) öffnen Google erst, wenn ihr sie anklickt; dann gilt die Datenschutzerklärung von Google.

Kontaktaufnahme

Wenn ihr uns per E-Mail, Telefon oder Formular kontaktiert, verwenden wir eure Angaben nur zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schriften und Medien

Alle Schriften (Fraunces, Inter, JetBrains Mono) sowie sämtliche Bilder und Videos werden von unserem eigenen Server ausgeliefert. Es findet kein Abruf von Google Fonts oder anderen externen Anbietern statt — unabhängig davon, wie ihr euch im Cookie-Banner entscheidet.

Vor Ort: Kameras in den Räumen

Datenschutz liegt uns auch im Spiel am Herzen: Keines der für die Spielleitung relevanten Systeme ist mit dem Internet verbunden. Die Spielleitung begleitet euer Team während des Spiels über Videokameras — eine Aufzeichnung findet im Regelfall nicht statt. Nur auf ausdrücklichen Wunsch des Auftraggebers, etwa bei Teambuilding-Formaten, zeichnen wir zur gemeinsamen Auswertung auf; diese Aufnahmen verlassen unsere Räumlichkeiten nicht und werden nach der Auswertung gelöscht.

Weitergabe an Dritte

Eure Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung nötig ist, wenn ihr in die oben beschriebenen Dienste eingewilligt habt oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger sind unser Hoster netcup und unser Buchungssystem Timeslot der Denksport GmbH (beide in unserem Auftrag), PayPal beim Gutscheinkauf, die Quest Event GmbH für Buchungen in Bogenhausen und — nur mit eurer Einwilligung — Google und Meta.

Eure Rechte

Ihr habt nach der DSGVO das Recht auf Auskunft über die zu euch gespeicherten Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich oder formlos an info@unlock-escape.de.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.