CineRoom Bamberg

Datenschutz.

Informationen zum Umgang mit euren personenbezogenen Daten.

1) Verantwortlicher und allgemeine Hinweise

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marco Uzelino, MaRoJa Escape GmbH, Unterer Geisberg 6, 96129 Strullendorf, Deutschland, Tel.: +49 (0) 951 16090000, E-Mail: info@cine-room.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server bzw. an den Server unseres Hosting-Dienstleisters übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • die aufgerufene Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von der bzw. dem Sie auf die Seite gelangten
  • verwendeter Browser
  • verwendetes Betriebssystem
  • verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“) gehostet. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse, Zugriffsdaten, siehe Server-Logfiles) auf den Servern bzw. dem Content-Delivery-Netzwerk von Vercel verarbeitet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Da Vercel Daten auch in den USA verarbeiten kann, erfolgt eine etwaige Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter: https://vercel.com/legal/privacy-policy.

4) Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir sog. Web Fonts. Diese Schriftarten sind lokal auf unserem Server eingebunden (Self-Hosting) und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden insbesondere keine Daten (wie Ihre IP-Adresse) an Google übertragen.

5) Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies bzw. Verarbeitungen (insbesondere durch optionale Dienste) erfolgen nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Cookiebot“ ein, das über den Google Tag Manager eingebunden ist. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Cookiebot ist Teil der Usercentrics-Gruppe). Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen einzuholen und datenschutzkonform zu dokumentieren. Dabei werden u. a. folgende Daten verarbeitet: Ihre IP-Adresse (in anonymisierter Form), Datum und Uhrzeit der Einwilligung, Browser- und Geräteinformationen, die URL, von der die Einwilligung gesendet wurde, sowie ein anonymer, verschlüsselter Schlüssel und Ihr Einwilligungsstatus. Cookiebot speichert hierzu ein Cookie in Ihrem Browser (in der Regel für 12 Monate), um Ihre Einwilligung bzw. deren Widerruf zuordnen zu können. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zur Einholung und Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung). Über das Cookiebot-Banner können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft erteilen, anpassen oder widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot unter: https://www.cookiebot.com/de/privacy-policy/.

6) Google Tag Manager

Auf dieser Website nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Werkzeug, mit dem wir Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analysezwecken; er dient lediglich der Verwaltung und Auslösung anderer Dienste. Der Google Tag Manager wird auf dieser Website über einen eigenen First-Party-Server (Subdomain der Betreiberdomain) ausgeliefert.

Soweit über den Google Tag Manager Dienste ausgelöst werden, die eine Einwilligung erfordern, werden diese erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

7) Kontaktaufnahme

7.1 Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Betreff und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 Versand über Resend
Für die technische Zustellung der über das Kontaktformular versendeten Nachrichten nutzen wir den Dienst Resend der Resend, Inc. (USA) („Resend“). Dabei werden die von Ihnen im Formular eingegebenen Daten an Resend übermittelt und von dort per E-Mail an uns zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand) bzw. Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://resend.com/legal/privacy-policy.

7.3 Spamschutz mit Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) ein. Turnstile prüft, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dabei werden technische Daten (u. a. IP-Adresse sowie Browser- und Geräteinformationen) an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

8) Terminbuchung und Gutscheine (QuinBook)

Für die Online-Buchung unserer Escape Games sowie für den Kauf und die Einlösung von Gutscheinen nutzen wir das Buchungssystem QuinBook der Woizzer AG, Shanghaiallee 9, 20457 Hamburg, Deutschland („QuinBook“). Wenn Sie eine Buchung oder einen Gutscheinkauf vornehmen, werden die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, ggf. Rechnungsadresse sowie Buchungs- und Zahlungsdaten) an QuinBook übermittelt und dort zum Zwecke der Bearbeitung Ihrer Buchung, der Authentifizierung, der Abwicklung des Zahlungsverkehrs und der Verbesserung der Leistungen von QuinBook verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: https://quinbook.com/de/privacy.

Zahlungsdienstleister: Die Bezahlung im Rahmen der Buchung bzw. des Gutscheinkaufs erfolgt über die Zahlungsdienstleister PayPal und Stripe. Weitere Zahlungsarten (z. B. Apple Pay oder Klarna) werden über Stripe abgewickelt. Bei der Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungs- und Zahlungsinformationen) an den jeweiligen Zahlungsdienstleister übermittelt und von diesem in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind:

Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

9) Kundenbewertungen (Trustindex)

Zur Darstellung von Kundenbewertungen binden wir auf unserer Website das Bewertungs-Widget des Anbieters Trustindex Innovation Kft., Budapest, Ungarn („Trustindex“) ein. Das Widget wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Beim Laden des Widgets werden technisch erforderliche Daten – insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen – an die Server von Trustindex (innerhalb der EU) übermittelt, um die Bewertungen anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung wird an der entsprechenden Stelle lediglich ein Hinweis mit der Möglichkeit angezeigt, die Bewertungen zu laden. Weitere Informationen: https://www.trustindex.io/terms-and-conditions-and-privacy-policy/.

10) Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, dies der Wahrung berechtigter Interessen dient oder Sie eingewilligt haben. Als Auftragsverarbeiter setzen wir insbesondere die in dieser Erklärung genannten Dienstleister ein. Soweit Daten an Anbieter mit Sitz außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA), stellen wir durch geeignete Garantien – vor allem die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework – ein angemessenes Datenschutzniveau sicher.

11) Rechte der betroffenen Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht auf dem Postweg (Kontaktdaten unter Ziffer 1) oder per E-Mail an info@cine-room.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

12) Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – anhand der jeweiligen gesetzlichen Aufbewahrungsfrist. Bei Verarbeitung auf Grundlage einer Einwilligung werden die Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft. Bestehen gesetzliche Aufbewahrungsfristen, werden die Daten nach Ablauf dieser Fristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse an der weiteren Speicherung besteht.

Stand: Juli 2026