Privacy Policy

Datenschutzerklärung

Activate Mall of Berlin  ·  ACT Berlin MOB GmbH & Co. KG

Stand: August 2026  ·  Version 1.0

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO.

Inhaltsübersicht

1. Verantwortlicher und Kontakt............................................................................................................ 3

1.1 Verantwortliche Stelle.................................................................................................................. 3

1.2 Geltungsbereich dieser Datenschutzerklärung................................................................................. 3

1.3 Kontakt in Datenschutzfragen / Datenschutzbeauftragter................................................................. 3

2. Grundsätze und Rechtsgrundlagen der Verarbeitung............................................................................. 4

3. Herkunft und Kategorien der verarbeiteten Daten................................................................................ 4

3.1 Herkunft der Daten...................................................................................................................... 4

3.2 Kategorien personenbezogener Daten........................................................................................... 4

4. Zwecke der Verarbeitung im Überblick................................................................................................ 5

5. Die Verarbeitungen im Einzelnen........................................................................................................ 6

5.1 Bereitstellung der Website und Server-Logfiles............................................................................... 6

5.2 Cookies und Einwilligungsverwaltung............................................................................................. 6

5.3 Webanalyse, Reichweitenmessung und Online-Marketing................................................................ 6

5.4 Online-Buchung, Reservierung und Ticketing.................................................................................. 7

5.5 Kundenkonto.............................................................................................................................. 7

5.6 Zahlungsabwicklung..................................................................................................................... 7

5.7 Teilnahmebedingungen, Sicherheitseinweisung und Haftungserklärung............................................. 8

5.8 Spielbetrieb, Spielernamen, Punktestände und Bestenlisten............................................................. 8

5.9 Gruppen-, Firmen- und Eventbuchungen........................................................................................ 8

5.10 Gutscheine, Mehrfachkarten und Aktionsangebote........................................................................ 9

5.11 Newsletter und werbliche Ansprache........................................................................................... 9

5.12 Gewinnspiele und Aktionen........................................................................................................ 9

5.13 Foto- und Videoaufnahmen für Kommunikationszwecke................................................................ 9

5.14 Bewertungen, Umfragen und Feedback...................................................................................... 10

5.15 Kontaktaufnahme.................................................................................................................... 10

5.16 Gäste-WLAN............................................................................................................................ 10

5.17 Videoüberwachung unserer Räumlichkeiten................................................................................ 10

5.18 Vorfälle, Unfälle und Erste Hilfe (besondere Datenkategorien)...................................................... 11

5.19 Sicherheit des Betriebs, Hausordnung und Missbrauchsprävention................................................ 11

5.20 Auftritte in sozialen Netzwerken................................................................................................ 11

5.21 Bewerbungen.......................................................................................................................... 12

5.22 Geschäftspartner, Lieferanten und Dienstleister.......................................................................... 12

6. Minderjährige................................................................................................................................. 12

7. Empfänger und Kategorien von Empfängern....................................................................................... 12

8. Übermittlung in Drittländer.............................................................................................................. 13

9. Speicherdauer und Löschung............................................................................................................ 14

10. Automatisierte Entscheidungsfindung und Profiling........................................................................... 15

11. Ihre Rechte als betroffene Person................................................................................................... 15

12. Beschwerderecht bei einer Aufsichtsbehörde................................................................................... 16

13. Erforderlichkeit der Bereitstellung von Daten................................................................................... 16

14. Datensicherheit............................................................................................................................. 16

15. Aktualität und Änderung dieser Datenschutzerklärung....................................................................... 17

Anlage – Ausfüll- und Freigabecheckliste (nicht veröffentlichen).............................................................. 18

1. Verantwortlicher und Kontakt

1.1 Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und sonstiger nationaler Datenschutzbestimmungen ist:

ACT Berlin MOB GmbH & Co. KG

Karl-Bröger-Straße 8, 91074 Herzogenaurach, Deutschland

Eingetragen im Handelsregister des Amtsgerichts Fürth, HRA 12757

USt-IdNr.: DE463878474

Vertreten durch die persönlich haftende Gesellschafterin ACT Verwaltungs GmbH, Karl-Bröger-Straße 8, 91074 Herzogenaurach, eingetragen im Handelsregister des Amtsgerichts Fürth unter HRB 22100, diese vertreten durch ihre Geschäftsführer Christian Ebster und Andreas Janson

Telefon: 030 6920906050

E-Mail: [email protected]

Betriebsstätte / Veranstaltungsort: Activate Mall of Berlin, Leipziger Platz 12, 10117 Berlin.

1.2 Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

•   unserer Website https://activate-games.de/de einschließlich aller darauf eingebundenen Funktionen;

•   unserem Online-Buchungs- und Ticketsystem sowie unserem Kundenkonto;

•   dem Besuch und der Nutzung unseres Standorts Activate Mall of Berlin (Spielbetrieb, Empfang, Gastronomie, Veranstaltungen);

•   der Kommunikation mit uns per E-Mail, Telefon, Kontaktformular oder Post;

•   unseren Auftritten in sozialen Netzwerken (siehe Abschnitt 5.20);

•   Bewerbungsverfahren (siehe Abschnitt 5.21).

Für rechtlich selbständige verbundene Unternehmen und weitere Standorte des Activate-Verbunds gelten grundsätzlich eigene Datenschutzerklärungen; soweit diese Erklärung ausdrücklich auf verbundene Unternehmen Bezug nimmt, ist dies gesondert gekennzeichnet.

Unsere Website enthält gegebenenfalls Links zu externen Websites Dritter. Für die Datenverarbeitung auf diesen Websites sind ausschließlich deren Betreiber verantwortlich.

1.3 Kontakt in Datenschutzfragen / Datenschutzbeauftragter

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected] oder unter den in Abschnitt 1.1 genannten Kontaktdaten.

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, zweckgebunden, datenminimierend und stets auf Grundlage einer gültigen Rechtsgrundlage. Je nach Verarbeitung stützen wir uns auf:

•   Einwilligung – Art. 6 Abs. 1 lit. a DSGVO;

•   Vertragserfüllung oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO;

•   Erfüllung einer rechtlichen Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten);

•   Schutz lebenswichtiger Interessen – Art. 6 Abs. 1 lit. d DSGVO (z. B. medizinischer Notfall in unseren Räumlichkeiten);

•   berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO, nach Abwägung mit Ihren Interessen, Rechten und Freiheiten. Unsere berechtigten Interessen sind insbesondere: sicherer und störungsfreier Betrieb unserer Anlagen und IT-Systeme, Schutz von Personen und Eigentum, Prävention und Aufklärung von Straftaten und Missbrauch, Geltendmachung und Verteidigung von Rechtsansprüchen, bedarfsgerechte Gestaltung unseres Angebots sowie effiziente Verwaltung.

Für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (insbesondere Gesundheitsdaten) gilt zusätzlich Art. 9 Abs. 2 DSGVO; Einzelheiten finden Sie in Abschnitt 5.18.

Soweit wir Sie um eine Einwilligung bitten, ist deren Erteilung freiwillig. Eine Verweigerung oder ein Widerruf hat für Sie keine nachteiligen Folgen, soweit die betreffende Leistung nicht zwingend die Verarbeitung voraussetzt.

3. Herkunft und Kategorien der verarbeiteten Daten

3.1 Herkunft der Daten

Wir verarbeiten überwiegend Daten, die Sie uns selbst mitteilen – etwa bei einer Buchung, im Kundenkonto, bei der Newsletter-Anmeldung oder vor Ort. Darüber hinaus können Daten aus folgenden Quellen stammen:

•   von der Person, die eine Gruppen-, Firmen- oder Geburtstagsbuchung für Sie vorgenommen hat;

•   von Ihren Erziehungsberechtigten, wenn Sie minderjährig sind; (Groupon, Jochen Schweizer, Getyourguide);

•   von Zahlungsdienstleistern im Rahmen der Zahlungsabwicklung (z. B. Zahlungsstatus, Rückbuchungen);

•   automatisiert aus der Nutzung unserer Website, unseres Buchungssystems und unserer Spielsysteme;

•   aus öffentlich zugänglichen Quellen, soweit dies für die Geltendmachung von Rechtsansprüchen erforderlich ist.

3.2 Kategorien personenbezogener Daten

Abhängig von Ihrer Interaktion mit uns verarbeiten wir insbesondere folgende Datenkategorien:

•   Stamm- und Kontaktdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum bzw. Altersangabe;

•   Buchungs- und Vertragsdaten: Reservierungen, Termine, Anzahl der Teilnehmenden, gebuchte Leistungen und Pakete, Spielernamen, Gruppen- und Eventdaten, Gutscheindaten, Storno- und Umbuchungsdaten;

•   Zahlungs- und Abrechnungsdaten: Rechnungsdaten, Zahlungsart, Zahlungsstatus, Transaktions- und Belegnummern, bei Rechnungskauf Bankverbindung;

•   Spiel- und Nutzungsdaten: Spielverlauf, Punktestände, Ergebnisse, Zeiten, Zuordnung zu Spielbändern oder Spielerprofilen;

•   Kundenkontodaten: Zugangsdaten (Passwörter ausschließlich in kryptografisch gesicherter Form), Einstellungen, Buchungshistorie;

•   Kommunikationsdaten: Inhalt und Metadaten Ihrer Anfragen, Korrespondenz, Beschwerden und Feedback;

•   demografische Angaben und Präferenzen: z. B. Postleitzahl, Interessen, Einwilligungs- und Werbepräferenzen (soweit angegeben);

•   automatisch erhobene technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Zugriffszeitpunkt, übertragene Datenmenge, Referrer-URL, Geräte- und Verbindungsinformationen, Cookie- und Einwilligungs-IDs;

•   Bild- und Videodaten: Aufnahmen der Videoüberwachung unserer Räumlichkeiten (Abschnitt 5.17) sowie Foto- und Videomaterial von Veranstaltungen (Abschnitt 5.13);

•   Vorfalls- und Unfalldaten: Angaben zu Vorfällen, Unfällen und Erster Hilfe in unseren Einrichtungen, einschließlich Gesundheitsdaten (Abschnitt 5.18);

•   Bewerbungsdaten: Unterlagen und Angaben im Rahmen eines Bewerbungsverfahrens (Abschnitt 5.21).

Vollständige Karten- und Kontodaten werden ausschließlich bei den von uns beauftragten Zahlungsdienstleistern verarbeitet und gespeichert; wir erhalten hierauf keinen vollständigen Zugriff.

4. Zwecke der Verarbeitung im Überblick

Wir verarbeiten Ihre personenbezogenen Daten, um:

•   Reservierungen, Ticketkäufe und die Teilnahme an unseren Spielen und Aktivitäten abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO);

•   Kundenkonten anzulegen, zu verwalten und Sie zu authentifizieren (Art. 6 Abs. 1 lit. b DSGVO);

•   Anfragen zu beantworten und Support zu leisten (Art. 6 Abs. 1 lit. b bzw. f DSGVO);

•   Zahlungen abzuwickeln, Forderungen zu verwalten und gesetzliche Aufzeichnungs- und Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO);

•   unsere Website, unser Buchungssystem und unsere Services zu betreiben, abzusichern, zu analysieren und zu verbessern (Art. 6 Abs. 1 lit. a bzw. f DSGVO);

•   Ihnen Neuigkeiten, Angebote und Aktionen zu senden – mit Ihrer Einwilligung oder im Rahmen des zulässigen Bestandskundenmarketings (Art. 6 Abs. 1 lit. a bzw. f DSGVO; Abschnitt 5.11);

•   Gewinnspiele und Aktionen durchzuführen (Art. 6 Abs. 1 lit. a bzw. b DSGVO);

•   die Sicherheit von Personen und Eigentum in unseren Räumlichkeiten zu gewährleisten und Vorfälle zu dokumentieren (Art. 6 Abs. 1 lit. f, ggf. Art. 9 Abs. 2 DSGVO; Abschnitte 5.17 bis 5.19);

•   rechtliche Verpflichtungen zu erfüllen sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. c und f DSGVO);

•   Bewerbungsverfahren durchzuführen (Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO).

Aggregierte, vollständig anonymisierte Auswertungen zur Nutzung unseres Angebots können wir zu Analyse-, Steuerungs- und Marktforschungszwecken erstellen und weitergeben. Solche Auswertungen lassen keine Rückschlüsse auf Ihre Person zu und unterliegen nicht mehr der DSGVO.

5. Die Verarbeitungen im Einzelnen

5.1 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in Logfiles protokolliert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Übertragungsstatus und -menge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck ist die Auslieferung und Stabilität der Website, die Aufklärung und Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots. Die Logfiles werden nach 30 Tagen gelöscht bzw. um die IP-Adresse gekürzt, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5.2 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies – etwa Sitzungs-, Warenkorb- und Sicherheits-Cookies sowie die Speicherung Ihrer Cookie-Entscheidung – setzen wir auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG ein; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht notwendigen Cookies und Technologien, insbesondere für Analyse-, Personalisierungs- und Marketingzwecke, holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Zur Einholung, Verwaltung und Dokumentation der Einwilligungen nutzen wir die Consent-Management-Plattform Anbieter. Dabei werden eine Einwilligungs-ID, Ihre Einwilligungsentscheidung, Zeitpunkt, Sprache, Gerätedaten und die verkürzte IP-Adresse gespeichert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über das Consent-Banner bzw. den Link Cookie-Einstellungen ändern und Cookies zusätzlich über die Einstellungen Ihres Browsers ablehnen, einschränken oder löschen. Eine vollständige Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserem Cookie-Banner.

Ausfüllhinweis (vor Veröffentlichung löschen): Bitte prüfen, dass das Banner eine gleichwertig gestaltete Ablehnen-Option auf der ersten Ebene enthält und keine nicht notwendigen Cookies vor der Einwilligung gesetzt werden. Die Cookie-Tabelle sollte technisch aus dem CMP gespeist werden.

5.3 Webanalyse, Reichweitenmessung und Online-Marketing

Soweit Sie eingewilligt haben, setzen wir Analyse- und Marketingdienste ein, um die Nutzung unserer Website auszuwerten, unser Angebot zu verbessern und die Wirksamkeit unserer Werbung zu messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eingesetzt werden derzeit:

•   Google Analytics 4 – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Analyse des Nutzungsverhaltens (aufgerufene Seiten, Verweildauer, Herkunft, Endgerät) mittels Cookies; IP-Anonymisierung aktiviert; Speicherdauer 2 Monate;

•   Google Ads / Google Tag Manager: Auslieferung und Erfolgsmessung von Werbeanzeigen sowie Verwaltung von Tags;

•   Meta-Pixel – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland: Erfolgsmessung und Ausspielung von Werbung auf Facebook und Instagram, ggf. Bildung von Zielgruppen;

•   weitere Dienste ergänzen oder Zeile streichen, z. B. TikTok Pixel, Microsoft Advertising, Hotjar, Mailing-Tracking.

Bei diesen Diensten kann eine Übermittlung von Daten in Drittländer erfolgen; hierzu gilt Abschnitt 8. Die Verarbeitung kann eine Zusammenführung von Nutzungsdaten über verschiedene Websites hinweg beim jeweiligen Anbieter umfassen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5.4 Online-Buchung, Reservierung und Ticketing

Für Reservierungen und Ticketkäufe verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit, Anzahl und Alter der Teilnehmenden, gebuchte Leistungen, Zahlungsdaten sowie Ihre Angaben zu Sonderwünschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Wir versenden Buchungsbestätigungen, Terminerinnerungen und organisatorische Hinweise zu Ihrer Buchung per E-Mail oder SMS. Diese Nachrichten sind Bestandteil der Vertragsabwicklung und keine Werbung (Art. 6 Abs. 1 lit. b DSGVO).

Unser Buchungs- und Kassensystem wird von ROLLER als Auftragsverarbeiter betrieben (Art. 28 DSGVO).

5.5 Kundenkonto

Sie können ein Kundenkonto anlegen, um Buchungen zu verwalten, Ihre Historie einzusehen und künftige Buchungen zu erleichtern. Wir verarbeiten hierfür Ihre Stamm- und Kontaktdaten, Zugangsdaten sowie Ihre Buchungs- und Spielhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passwörter werden ausschließlich in kryptografisch gesicherter Form (Hash-Verfahren) gespeichert und sind für uns nicht im Klartext einsehbar. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Buchungen bleiben davon unberührt (siehe Abschnitt 9).

5.6 Zahlungsabwicklung

Für die Bezahlung online und vor Ort setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden Zahlungsdaten unmittelbar an den jeweiligen Anbieter übermittelt, der insoweit eigenverantwortlich tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Missbrauchsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO und für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Eingesetzt werden: ROLLER PAYMENTS. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Wir erhalten von den Zahlungsdienstleistern regelmäßig nur Angaben zum Zahlungsstatus, zur Zahlungsart, zum Betrag und – zur Zuordnung – die letzten Stellen der Kartennummer sowie eine Transaktionskennung. Vollständige Kartendaten liegen uns nicht vor.

5.7 Teilnahmebedingungen, Sicherheitseinweisung und Haftungserklärung

Vor der Teilnahme an unseren Aktivitäten ist die Kenntnisnahme der Sicherheits- und Teilnahmebedingungen erforderlich. Wir dokumentieren hierzu, dass und wann Sie die Bedingungen bestätigt haben, sowie – soweit vorgesehen – Ihre Erklärung zu gesundheitlichen Ausschlussgründen, Ihr Alter und bei Minderjährigen die Erklärung der erziehungsberechtigten Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO an der Erfüllung unserer Verkehrssicherungspflichten und der Beweissicherung. Soweit dabei Gesundheitsangaben erhoben werden, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).

5.8 Spielbetrieb, Spielernamen, Punktestände und Bestenlisten

Für die Durchführung der Spiele ordnen wir Ihnen einen Spielernamen und – soweit technisch vorgesehen – ein Spielband, eine Karte oder ein Spielerprofil zu. Erfasst werden Spielverlauf, erreichte Punkte, Zeiten und Ergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Ergebnisdarstellung Teil der von Ihnen gebuchten Leistung ist.

Ergebnisse können während des Aufenthalts auf Bildschirmen in unseren Räumlichkeiten und in Bestenlisten angezeigt und Ihnen im Anschluss per E-Mail oder im Kundenkonto zur Verfügung gestellt werden. Sie können einen frei gewählten Spielernamen verwenden; eine Angabe Ihres Klarnamens ist hierfür nicht erforderlich.

Eine standort- oder verbundübergreifende Veröffentlichung von Bestenlisten außerhalb unserer Räumlichkeiten und Ihres Kundenkontos – etwa auf unserer Website oder in sozialen Medien – erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder in anonymisierter bzw. pseudonymisierter Form.

5.9 Gruppen-, Firmen- und Eventbuchungen

Bei Gruppen-, Firmen-, Schul- und Geburtstagsbuchungen verarbeiten wir die Kontaktdaten der buchenden Person sowie – soweit für die Durchführung erforderlich – Teilnehmerlisten, Altersangaben, Verpflegungswünsche und Angaben zu Allergien oder Unverträglichkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Angaben zu Allergien und Unverträglichkeiten stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Übermittelt uns eine buchende Person Daten weiterer Teilnehmender, so ist diese dafür verantwortlich, die betroffenen Personen über die Weitergabe und über diese Datenschutzerklärung zu informieren. Wir verarbeiten diese Daten ausschließlich zur Durchführung der gebuchten Veranstaltung.

Bei Firmenbuchungen verarbeiten wir zusätzlich Rechnungs- und Ansprechpartnerdaten des Unternehmens (Art. 6 Abs. 1 lit. b und f DSGVO).

5.10 Gutscheine, Mehrfachkarten und Aktionsangebote

Beim Kauf und bei der Einlösung von Gutscheinen und Mehrfachkarten verarbeiten wir Gutscheincode, Wert, Kauf- und Einlösedatum sowie – soweit angegeben – Ihre Kontaktdaten und die Daten der beschenkten Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchskontrolle Art. 6 Abs. 1 lit. f DSGVO und für die Belegaufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

5.11 Newsletter und werbliche Ansprache

Mit Ihrer Einwilligung senden wir Ihnen per E-Mail Informationen zu Angeboten, Aktionen und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Zum Nachweis der Einwilligung speichern wir Anmelde- und Bestätigungszeitpunkt, die verwendete E-Mail-Adresse sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c und f DSGVO.

Unsere Newsletter enthalten handelsübliche Messverfahren (Zählpixel, personalisierte Links), mit denen wir erfassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der bedarfsgerechten Gestaltung unserer Newsletter und ist von Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO umfasst.

Für den Versand nutzen wir BRACE auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Werbe-E-Mails erhalten (Art. 6 Abs. 1 lit. c und f DSGVO).

Werbung per E-Mail an Bestandskunden ohne gesonderte Einwilligung erfolgt nur unter den engen Voraussetzungen des § 7 Abs. 3 UWG, also ausschließlich für eigene ähnliche Leistungen, mit Widerspruchshinweis bei Erhebung und in jeder Nachricht; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte außerhalb des Activate-Verbunds weiter.

5.12 Gewinnspiele und Aktionen

Bei der Teilnahme an Gewinnspielen verarbeiten wir Ihre Kontaktdaten sowie die zur Durchführung, Gewinnermittlung, Gewinnbenachrichtigung und Preisübergabe erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den jeweiligen Teilnahmebedingungen, im Übrigen Art. 6 Abs. 1 lit. a DSGVO. Eine Veröffentlichung Ihres Namens als Gewinnerin oder Gewinner erfolgt nur mit Ihrer Einwilligung. Nach Abschluss des Gewinnspiels und Ablauf etwaiger Aufbewahrungsfristen löschen wir die Teilnahmedaten.

5.13 Foto- und Videoaufnahmen für Kommunikationszwecke

Bei Veranstaltungen und Aktionen können Foto- und Videoaufnahmen entstehen, die wir für unsere Öffentlichkeitsarbeit, auf unserer Website und in unseren Social-Media-Kanälen verwenden. Sind Personen dabei erkennbar, erfolgt die Verarbeitung nur auf Grundlage einer vorher eingeholten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Minderjährigen unter Einbeziehung der Erziehungsberechtigten) oder – bei Aufnahmen von Veranstaltungen als Gesamtgeschehen – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO unter Beachtung der §§ 22, 23 KUG.

Auf Aufnahmen wird vor Ort durch Hinweise aufmerksam gemacht. Sie können der Verwendung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen; wir stellen die weitere Verwendung dann ein und entfernen die Aufnahmen aus den von uns kontrollierten Kanälen. Eine bereits erfolgte Weiterverbreitung durch Dritte können wir nicht rückgängig machen.

5.14 Bewertungen, Umfragen und Feedback

Nach Ihrem Besuch bitten wir Sie gegebenenfalls um eine Bewertung oder um Teilnahme an einer Zufriedenheitsbefragung. Die Einladung hierzu erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen des § 7 Abs. 3 UWG. Die Teilnahme ist freiwillig; die Auswertung erfolgt, soweit möglich, in aggregierter Form. Beschwerden und Reklamationen verarbeiten wir zur Bearbeitung Ihres Anliegens und zur Qualitätssicherung (Art. 6 Abs. 1 lit. b und f DSGVO).

5.15 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Post oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der effizienten Bearbeitung von Anfragen.

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten sowie Zeitpunkt und IP-Adresse zur Missbrauchsvermeidung übermittelt. Telefongespräche werden nicht aufgezeichnet

Wir weisen darauf hin, dass die unverschlüsselte Übertragung von E-Mails Sicherheitslücken aufweisen kann; für vertrauliche Informationen bitten wir um Nutzung des Postwegs oder um Absprache eines gesicherten Übertragungswegs.

5.16 Gäste-WLAN

 Bei der Nutzung unseres Gäste-WLANs verarbeiten wir die MAC-Adresse Ihres Endgeräts, die zugewiesene IP-Adresse sowie Zeitpunkt und Dauer der Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs und Art. 6 Abs. 1 lit. f DSGVO für die Sicherstellung des Netzbetriebs und die Missbrauchsprävention. Die Verbindungsdaten werden nach 7 Tagen gelöscht. Eine Auswertung des Surfverhaltens zu Werbezwecken findet nicht statt.

5.17 Videoüberwachung unserer Räumlichkeiten

Zum Schutz von Gästen, Beschäftigten und Eigentum, zur Vermeidung und Aufklärung von Straftaten sowie zur Beweissicherung bei Unfällen setzen wir in Teilen unserer Räumlichkeiten eine Videoüberwachung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit von Personen und Sachwerten sowie in der Aufklärung von Vorfällen in einem publikumsintensiven Freizeitbetrieb; die Erforderlichkeit und die Abwägung mit Ihren Interessen haben wir dokumentiert.

Überwacht werden ausschließlich Eingangs-, Kassen- und Verkehrsbereiche sowie die Spielflächen. Nicht überwacht werden Sanitär-, Umkleide- und Pausenbereiche sowie Bereiche, die ausschließlich der privaten Lebensgestaltung dienen. Auf die Videoüberwachung wird vor Betreten der überwachten Bereiche durch deutlich sichtbare Hinweisschilder mit den Pflichtangaben nach Art. 13 DSGVO hingewiesen.

Die Aufnahmen werden automatisiert nach 72 Stunden überschrieben und gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Vorfalls, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; in diesem Fall wird die betreffende Sequenz gesondert gesichert und der Anlass dokumentiert. Eine Weitergabe erfolgt nur an Strafverfolgungs- und Sicherheitsbehörden, an geschädigte Dritte zur Rechtsdurchsetzung oder an unsere Versicherung. Eine automatisierte Gesichtserkennung oder biometrische Auswertung findet nicht statt.

5.18 Vorfälle, Unfälle und Erste Hilfe (besondere Datenkategorien)

Kommt es bei der Nutzung unserer Einrichtungen zu einem Unfall oder Vorfall, dokumentieren wir den Sachverhalt. Dabei können Angaben verarbeitet werden, die als Gesundheitsdaten und damit als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO gelten – etwa Art und Umfang einer Verletzung, Erste-Hilfe-Maßnahmen und die Hinzuziehung von Rettungsdiensten.

Diese Verarbeitung erfolgt nur, soweit erforderlich, und ausschließlich auf folgenden Grundlagen:

•   zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 9 Abs. 2 lit. f DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO;

•   zur Erfüllung arbeits- und sozialrechtlicher Pflichten, insbesondere gegenüber Unfallversicherungsträgern – Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO;

•   zum Schutz lebenswichtiger Interessen, wenn Sie körperlich oder rechtlich nicht in der Lage sind, eine Einwilligung zu erteilen – Art. 9 Abs. 2 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. d DSGVO;

•   auf Grundlage Ihrer ausdrücklichen Einwilligung – Art. 9 Abs. 2 lit. a DSGVO.

Der Zugriff auf diese Daten ist auf einen klar begrenzten Kreis geschulter Personen beschränkt; die Unterlagen werden getrennt von allgemeinen Kundendaten und besonders geschützt aufbewahrt. Eine Weitergabe erfolgt nur an unsere Haftpflichtversicherung, Unfallversicherungsträger, hinzugezogene Rettungs- und Sicherheitsdienste, Rechtsanwälte oder Behörden, soweit dies zu den genannten Zwecken erforderlich ist.

5.19 Sicherheit des Betriebs, Hausordnung und Missbrauchsprävention

Zur Durchsetzung unserer Hausordnung, zur Vermeidung von Missbrauch (z. B. Mehrfachnutzung von Aktionsangeboten, Fake-Buchungen, Zahlungsausfälle) und zur Aussprache und Kontrolle von Hausverboten verarbeiten wir die hierfür erforderlichen Daten, im Fall eines Hausverbots insbesondere Name, Geburtsdatum, Anlass und Dauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Gästen, Beschäftigten und Eigentum sowie im ordnungsgemäßen Betriebsablauf. Solche Daten werden nach Ablauf des jeweiligen Anlasses, längstens nach 3 Jahren, gelöscht, sofern keine Rechtsansprüche mehr in Betracht kommen.

5.20 Auftritte in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Gästen und Interessierten zu kommunizieren und über unser Angebot zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Öffentlichkeitsarbeit. Bei Interaktionen (Kommentare, Nachrichten, Reaktionen) verarbeiten wir die von Ihnen dort bereitgestellten Daten.

Die Datenverarbeitung durch den jeweiligen Plattformbetreiber erfolgt in dessen Verantwortungsbereich und entzieht sich unserem Einfluss; sie kann Profilbildung und Reichweitenmessung umfassen und eine Übermittlung in Drittländer beinhalten. Für die Verarbeitung von Statistikdaten unserer Seiten ("Insights") bestehen wir und der Plattformbetreiber gegebenenfalls in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO; die Vereinbarungen und Informationen der Anbieter finden Sie unter den nachstehenden Links. Ihre Rechte können Sie sowohl gegenüber uns als auch gegenüber dem Plattformbetreiber geltend machen.

•   Instagram / Facebook – Meta Platforms Ireland Limited,

•   TikTok / LinkedIn / YouTube

5.21 Bewerbungen

Bewerbungsdaten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten sind nur den am Verfahren beteiligten Personen zugänglich.

Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens; diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes (Rechtsgrundlage für die Speicherung bis dahin: Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Fall einer Einstellung werden die Daten in die Personalakte überführt.

5.22 Geschäftspartner, Lieferanten und Dienstleister

Von Vertragspartnern und deren Ansprechpersonen verarbeiten wir Kontakt-, Vertrags- und Abrechnungsdaten zur Begründung und Durchführung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

6. Minderjährige

Unser Angebot richtet sich an Personen jeden Alters; die Teilnahme Minderjähriger setzt jedoch die Zustimmung der Erziehungsberechtigten und die Einhaltung unserer Teilnahmebedingungen voraus.

Für die Nutzung von Diensten der Informationsgesellschaft – insbesondere Kundenkonto, Newsletter und einwilligungsbasierte Cookies – ist eine Einwilligung von Personen unter 16 Jahren nur mit Zustimmung der Träger der elterlichen Verantwortung wirksam (Art. 8 Abs. 1 DSGVO). Wir bitten Minderjährige daher, uns ohne diese Zustimmung keine personenbezogenen Daten zu übermitteln, und unternehmen angemessene Anstrengungen, um die Zustimmung zu verifizieren.

Erlangen wir Kenntnis davon, dass wir Daten einer Person unter 16 Jahren ohne die erforderliche Zustimmung erhalten haben, löschen wir diese unverzüglich. Erziehungsberechtigte können sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.

Werbliche Ansprache von Kindern findet nicht statt. Bei der Verarbeitung von Daten Minderjähriger legen wir besondere Sorgfalt an den Tag und beschränken uns auf das für den Besuch Erforderliche.

7. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir personenbezogene Daten an die folgenden Empfängerkategorien weiter:

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen, die insbesondere Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen sowie die Löschung nach Auftragsende regeln. Eine aktuelle Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte außerhalb des Activate-Verbunds weiter.

8. Übermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder darauf zugreifen können – etwa Anbieter mit Sitz in den USA oder in Kanada –, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Ein angemessenes Schutzniveau stellen wir insbesondere sicher durch:

•   einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) – für die USA insbesondere durch Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework, für Kanada auf Grundlage des Angemessenheitsbeschlusses für Empfänger, die dem kanadischen PIPEDA unterliegen; oder

•   die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), erforderlichenfalls ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen auf Grundlage einer Übermittlungsfolgenabschätzung; oder

•   Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, nachdem wir Sie über die möglichen Risiken informiert haben.

Wesentliche Empfänger außerhalb des EWR sind derzeit: Franchisegeber Activate Games Inc., Winnipeg, Manitoba, Kanada – Bereitstellung und Support der Spiel- und Buchungssysteme sowie weitere Anbieter, z. B. Google, Meta, Cloud- und Newsletter-Dienste, einzeln benennen.

Trotz dieser Maßnahmen kann in Drittländern ein mit dem EWR vergleichbares Schutzniveau nicht in jedem Fall vollständig gewährleistet werden, insbesondere im Hinblick auf Zugriffsrechte staatlicher Stellen und die Rechtsschutzmöglichkeiten betroffener Personen. Nähere Informationen und eine Kopie der jeweiligen Garantien erhalten Sie über die in Abschnitt 1 genannten Kontaktdaten.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen gelten insbesondere folgende Fristen:

Die steuerlichen Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden bzw. die letzte Eintragung erfolgt ist. Sie enden nicht, solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 2 AO). Während einer Aufbewahrungsfrist schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.

10. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Soweit wir – ausschließlich auf Grundlage Ihrer Einwilligung – Nutzungsdaten auswerten, um Ihnen passendere Angebote und Inhalte anzuzeigen, kann dies ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO darstellen. Sie können diese Einwilligung jederzeit widerrufen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (siehe Abschnitt 11).

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

•   Recht auf Auskunft (Art. 15 DSGVO) – Bestätigung darüber, ob und welche Daten wir zu Ihnen verarbeiten, sowie Auskunft über Zwecke, Kategorien, Empfänger, Speicherdauer und Ihre Rechte; zudem können Sie eine Kopie der Daten erhalten;

•   Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger und Vervollständigung unvollständiger Daten;

•   Recht auf Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, soweit kein Aufbewahrungsgrund und keine sonstige Ausnahme entgegensteht;

•   Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sperrung der Daten anstelle einer Löschung, etwa während der Prüfung ihrer Richtigkeit;

•   Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. deren Übermittlung an einen anderen Verantwortlichen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt;

•   Recht auf Widerspruch (Art. 21 DSGVO) – siehe den nachfolgenden Hinweis;

•   Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;

•   Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Abschnitt 12.

Widerspruchsrecht: Werden Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen; Ihre Daten werden danach nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir Ihre Identität überprüfen; hierfür verwendete Nachweise werden ausschließlich zu diesem Zweck verarbeitet und anschließend gelöscht. Die Bearbeitung ist für Sie grundsätzlich kostenfrei.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Für uns als Verantwortlichen mit Sitz in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach (Postfach 1349, 91504 Ansbach)

Telefon: 0981 180093-0  ·  E-Mail: [email protected]  ·  www.lda.bayern.de

Für Beschwerden, die unseren Standort in Berlin betreffen, können Sie sich auch an die dortige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

Telefon: 030 13889-0  ·  E-Mail: [email protected]  ·  www.datenschutz-berlin.de

Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter www.bfdi.bund.de.

13. Erforderlichkeit der Bereitstellung von Daten

Soweit die Bereitstellung personenbezogener Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich oder gesetzlich vorgeschrieben ist, kann der Vertrag ohne diese Daten nicht geschlossen bzw. durchgeführt werden. Dies betrifft insbesondere Name, Kontaktdaten und Zahlungsdaten bei Buchungen sowie die Bestätigung der Teilnahmebedingungen. Im Übrigen – etwa bei Angaben zu Interessen, Geburtsdatum für Geburtstagsaktionen oder der Newsletter-Anmeldung – ist die Bereitstellung freiwillig und hat keine nachteiligen Folgen.

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung, unbefugten Zugriff und unbefugte Weitergabe zu schützen. Dazu gehören insbesondere:

•   Transportverschlüsselung unserer Website und unseres Buchungssystems (TLS/SSL);

•   Speicherung auf gesicherten Servern in geschützten Rechenzentren, gesicherte Datenträger und regelmäßige Datensicherungen;

•   ein rollenbasiertes Berechtigungskonzept mit Beschränkung des Zugriffs auf autorisiertes und geschultes Personal;

•   Verpflichtung aller Beschäftigten zur Vertraulichkeit sowie regelmäßige Datenschutz- und Sicherheitsschulungen;

•   Pseudonymisierung und Anonymisierung, wo dies möglich und zweckdienlich ist;

•   Prozesse zur Erkennung, Meldung und Behandlung von Datenschutzverletzungen (Art. 33, 34 DSGVO) sowie regelmäßige Überprüfung und Anpassung unserer Maßnahmen.

Wir weisen darauf hin, dass die Datenübertragung im Internet trotz aller Maßnahmen nicht absolut gegen Zugriffe Dritter gesichert werden kann.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026, Version 1.0. Durch die Weiterentwicklung unseres Angebots, die Einführung neuer Technologien oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter https://activate-games.de/de  abrufbar. Wesentliche Änderungen, die einwilligungsbasierte Verarbeitungen betreffen, teilen wir Ihnen gesondert mit und holen erforderlichenfalls Ihre erneute Einwilligung ein.