Datenschutz

Welche Daten wir über Sie verarbeiten, wozu und wie lange.

Wer die Daten verarbeitet

ERI - Slovakia, s.r.o.
Masarykovo nám. 259/13, 695 01 Hodonín, Tschechische Republik
IČO (Unternehmens-Nr.): 28284682 · USt-IdNr.: CZ28284682
Eingetragen im Handelsregister des Kreisgerichts Brünn, Abteilung C, Einlage 58124
E-Mail: info@escapebeacon.com

Einen Datenschutzbeauftragten haben wir nicht bestellt — wir verarbeiten personenbezogene Daten weder in großem Umfang noch überwachen wir systematisch. In Datenschutzfragen schreiben Sie an die genannte E-Mail-Adresse.

Welche Daten und wozu

Wenn Sie ein Spiel reservieren (ein Konto brauchen Sie dafür nicht):

• Name, E-Mail und Telefon — damit wir die Reservierung bestätigen können und der Betreiber Sie erreicht. Rechtsgrundlage: Vertragserfüllung.

Wenn Sie einen Escape Passport anlegen (freiwillig, das Konto ist kostenlos):

• E-Mail — das ist die einzige Anmeldeangabe, ein Passwort haben Sie bei uns nicht. Wir senden Einmalcodes dorthin. Rechtsgrundlage: Vertragserfüllung (Führung des Kontos).
• Gespielte Spiele, private Notizen und Bewertungen, die Liste „Da will ich hin" — Inhalte, die Sie selbst in den Passport schreiben. Sie sind privat: wir veröffentlichen sie nicht und geben sie an niemanden weiter, auch nicht an den Betreiber.
• Profil — der Name, mit dem Sie öffentliche Bewertungen unterschreiben, optional die Stadt, und die Wahl, ob Sie unterschreiben möchten. Der Name unter der Bewertung ist öffentlich, die E-Mail-Adresse nie.
• Öffentliche Bewertung, wenn Sie eine schreiben — Text, Sterne und Unterschrift gemäß Profil. Sie ist absichtlich öffentlich und Sie können sie jederzeit ändern oder löschen.
• Anmeldung — ein verschlüsselter Abdruck des Anmelde-Tokens, damit Sie angemeldet bleiben. Beim Abmelden löschen wir ihn auch auf dem Server.

Wenn Sie über den Empfehlungslink eines Betriebs kommen und sich registrieren, vermerken wir, dass Ihr Konto über diesen Link kam — der Betrieb erhält dafür eine kostenlose Periode. Der Betrieb erfährt nichts über Sie: er sieht nur die Anzahl, keine E-Mail-Adressen und keine Namen. Den Linkcode halten wir nur im Browser-Tab bis zum Ende des Besuchs, nicht in einem Cookie und nicht über die ganze Website hinweg. Rechtsgrundlage: berechtigtes Interesse am Funktionieren der Empfehlungsprämie.

Wenn ein Betrieb sein Profil übernimmt:

• Öffentliche E-Mail-Adresse des Betriebs — dorthin geht der Bestätigungscode.
• Rechnungsdaten — Firma, Sitz, Unternehmens-Nr. und USt-IdNr. Wir brauchen sie erst vor der ersten Rechnung. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht.
• Fotos, die der Betrieb zu seinen Spielen hochlädt.

Sonstiges:

• Standort, wenn Sie ihn erlauben — nur um Spiele in Ihrer Nähe zu zeigen. Er wird in Ihrem Gerät verarbeitet, an den Server senden wir ihn nicht. Rechtsgrundlage: Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Berechtigung im Browser ausschalten.
• Im Browser gespeicherte Daten (Suche, Sprache, Passport vor der Anmeldung) — damit die Anwendung funktioniert. Das sind keine Marketing-Cookies.
• Protokoll der gesendeten Codes — Adresse und Zeit, damit Missbrauch abgewehrt werden kann (sonst könnte jemand ein fremdes Postfach mit unseren Nachrichten bombardieren). Wir löschen es nach zwei Tagen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit.
• Anzahl der Aufrufe eines Spielprofils — nur die Summe pro Tag. Im Zähler selbst speichern wir keine IP-Adresse, kein Cookie und nichts, woraus sich eine Person zusammensetzen ließe.

An wen wir Daten weitergeben

• An den Betreiber des Exit-Spiels, das Sie reservieren — Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer. Ohne diese könnte er die Reservierung nicht annehmen.
• An den Hosting-Anbieter (Hetzner Online GmbH, Deutschland) — der Server, auf dem die Plattform läuft.
• An den E-Mail-Dienstleister (Websupport) — Versand von Bestätigungen und Anmeldecodes.
• An die Europäische Kommission — bei der Prüfung der USt-IdNr. eines Betriebs im MIAS/VIES-System. Betrifft nur Betriebe, nicht Spieler.
• Künftig an einen Zahlungsdienstleister, sobald wir Zahlungen einführen. Bis dahin nicht.

In Länder außerhalb des Europäischen Wirtschaftsraums übermitteln wir keine Daten.

Was von fremden Servern geladen wird

Kartenmaterial laden wir von OpenStreetMap (OpenStreetMap Foundation). Beim Anzeigen der Karte wird Ihre IP-Adresse an deren Server gesendet — anders ließe sich die Karte nicht darstellen. Sonst senden wir ihnen nichts, und die Karte lädt erst, wenn Sie sie öffnen.

Schriften und andere Dateien von fremden Servern laden wir nicht — wir hosten sie selbst, damit Ihre IP-Adresse nirgendwohin gelangt, wo sie nicht hingehört. Wir verwenden weder Analysedienste noch Marketing-Cookies und belästigen Sie deshalb nicht mit einem Einwilligungsbanner: alles, was wir im Browser speichern (Suche, Passport, Anmeldung des Betriebs), braucht die Anwendung für genau das, worum Sie sie selbst gebeten haben.

Wie lange

• Konto und Passport — bis Sie das Konto löschen. Löschen können Sie es selbst mit einer Schaltfläche im Passport, und mit ihm verschwindet alles: gespielte Spiele, Notizen, Bewertungen und Ihre öffentlichen Rezensionen.
• Reservierungen — 3 Jahre nach dem Spiel, solange daraus Ansprüche entstehen können (Verjährungsfrist).
• Anmeldecodes — der Spielercode gilt 15 Minuten, der Code zur Übernahme eines Profils eine Stunde; danach sind sie ungültig.
• Wie lange Sie angemeldet bleiben, ohne einen neuen Code einzugeben — Spieler ein halbes Jahr, Betrieb 30 Tage. Mit dem Abmelden endet es sofort. Beim Betrieb ist es absichtlich kürzer: im Portal ändert man Preise und dort liegen Kontaktdaten von Spielern.
• Protokoll der gesendeten Codes — 2 Tage.
• Buchhaltungsbelege — 5 Jahre, Steuerbelege 10 Jahre, wie es die Vorschriften über Buchführung und Umsatzsteuer verlangen.
• Daten im Browser — bis Sie sie löschen; an den Server gehen sie nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen. Beschweren können Sie sich beim Amt für Datenschutz der Tschechischen Republik (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz), das für uns als Verantwortlichen zuständig ist. Sie können sich aber auch an die Aufsichtsbehörde in Ihrem eigenen Land wenden — in Deutschland an die Datenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (dsb.gv.at). Die Beschwerde wird im Land des Wohnsitzes oder im Land des Sitzes des Verantwortlichen eingereicht.