← Bamberg Escape-Tour

Datenschutzerklärung

Klein-Venedig in Bamberg

Stand: Oktober 2026

1. Verantwortlicher

DSX Media Solutions UG (haftungsbeschränkt), Am Weingarten 9, 96117 Memmelsdorf, Deutschland
Vertreten durch den Geschäftsführer Domenic Schilling
E-Mail: info@dsxmediasolutions.de, Telefon: 0174 1682157

2. Das Wichtigste in Kürze

3. Hosting und Server-Logdateien

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Logdaten werden von Netlify nach kurzer Zeit gelöscht.

4. Kauf und Zahlung über Stripe

Für den Kauf wirst du zur Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort werden insbesondere deine E-Mail-Adresse, ggf. Name und Land, die gewählte Zahlungsart und die Zahlungsdaten verarbeitet. Stripe sendet dir eine Zahlungsbestätigung per E-Mail.

Wir erhalten von Stripe die Kaufdaten (gekaufte Tour, Betrag, Zeitpunkt, E-Mail-Adresse, ggf. Name und Land), aber keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten (in der Regel 8 bis 10 Jahre nach Handels- und Steuerrecht).

Stripe verarbeitet Daten zur Betrugsprävention teilweise in eigener Verantwortung und kann Daten an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Mehr dazu: stripe.com/de/privacy.

5. Freischaltung des Spiels

Nach der Zahlung wirst du mit einer Kauf-Kennung (Checkout-Session-ID) zurück zur Tour geleitet. Unser Server prüft bei Stripe, ob die Zahlung abgeschlossen ist, und erzeugt einen Zugangsschlüssel, der 14 Tage gültig ist. Wenn du den Zugang über „Zugang wiederherstellen“ mit deiner E-Mail-Adresse anforderst, fragen wir bei Stripe ab, ob mit dieser Adresse in den letzten 14 Tagen eine Tour gekauft wurde. Die E-Mail-Adresse wird dafür nur übermittelt, nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherung auf deinem Gerät

Damit du die Tour unterbrechen und später weiterspielen kannst, speichert das Spiel im lokalen Speicher deines Browsers (localStorage): den Zugangsschlüssel, deinen Spielfortschritt, den optionalen Teamnamen und die Spielinhalte. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen; nur der Zugangsschlüssel wird beim Laden des Spiels zur Prüfung an unseren Server gesendet.

Die Speicherung ist für das von dir gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Daten jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.

7. Standort

Die Tour zeigt dir auf einer Karte den Weg zur nächsten Station und schaltet die Aufgabe frei, wenn du dort angekommen bist. Dafür fragt dein Browser um Erlaubnis, deinen Standort zu verwenden. Der Standort wird ausschließlich auf deinem Gerät verarbeitet, um die Entfernung zur Station zu berechnen. Er wird weder an uns noch an Dritte übermittelt oder gespeichert.

Die Freigabe ist freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und kann in den Einstellungen deines Browsers jederzeit widerrufen werden. Ohne Freigabe kannst du die Ankunft an einer Station auch von Hand bestätigen.

8. Kartendarstellung (OpenStreetMap)

Für die Live-Karte im Spiel werden Kartenkacheln von den Servern der OpenStreetMap Foundation geladen (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird deine IP-Adresse an diese Server übertragen, nicht jedoch dein Standort. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Karte für die Navigation der Tour erforderlich ist. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Die Routenkarte auf der Startseite ist ein Bild auf unserem Server; dabei werden keine Daten an OpenStreetMap übertragen. Der Knopf „In Google Maps öffnen“ öffnet erst beim Antippen Google Maps (Google Ireland Limited); dort gelten die Datenschutzbestimmungen von Google.

9. Fotos, Bestenliste und Vorlesen

Fotos: Fotos, die du bei den Foto-Aufgaben aufnimmst, werden ausschließlich auf deinem Gerät gespeichert (im Browser-Speicher „IndexedDB“) und nicht an uns oder Dritte übertragen. Auch das Bamberg-Album am Ende wird nur auf deinem Gerät erzeugt. Du kannst die Fotos jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.

Bestenliste: Nur wenn du am Ende ausdrücklich auf „In die Bestenliste eintragen“ tippst, speichern wir deinen Teamnamen, die Wertung (Spielzeit inklusive Hinweis-Minuten), die Anzahl der Hinweise, das Datum und eine pseudonyme Kennung deines Tickets. Teamname und Wertung sind für andere Spieler sichtbar – bitte keinen echten Namen verwenden, wenn du das nicht möchtest. Die Daten liegen bei Netlify (Speicherort EU, Frankfurt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst; dann löschen wir den Eintrag. Einträge werden nach spätestens 12 Monaten gelöscht.

Vorlesen und Töne: Die Sprachaufnahmen und Töne werden von unserem eigenen Server geladen bzw. auf deinem Gerät erzeugt. Dabei werden keine Daten an Dritte übertragen.

10. Testmodus und Feedback

Wer die Tour mit einem Testcode spielt, kann uns Feedback senden. Im Testmodus werden zusätzlich automatisch übermittelt: Station, benötigte Zeit, Anzahl genutzter Hinweise, falsch eingegebene Antworten, die Entfernung zur Station bei Ankunft (ohne Koordinaten) sowie die Bewertung am Ende. Die Daten werden über Netlify Forms gespeichert und nur zur Verbesserung der Tour genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Qualität der Tour). Wir löschen die Daten nach der Auswertung, spätestens nach 12 Monaten. Für gekaufte Tickets findet diese Übermittlung nicht statt.

11. Kontakt und Widerruf

Wenn du uns per E-Mail schreibst oder das Widerrufsformular nutzt, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b und c DSGVO). Widerrufe werden über Netlify Forms übermittelt und so lange aufbewahrt, wie es zum Nachweis erforderlich ist (in der Regel 3 Jahre).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an info@dsxmediasolutions.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.