Datenschutzerklärung Escape Hannover

Stand: 26. Juni 2026

Wir freuen uns, dass du auf www.escapehannover.de unterwegs bist. Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erklären wir dir verständlich, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Artur Hammerschmidt (Einzelunternehmen)
Goetheplatz 2, 31582 Nienburg
Standort Hannover: Goseriede 4 (Tiedthof), 30159 Hannover

Telefon: 0511 51529144
E-Mail: info@escapehannover.de

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter info@escapehannover.de.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen, zum Beispiel Name, E-Mail-Adresse oder deine Buchungsdaten. Wir verarbeiten solche Daten nur, wenn es dafür eine Rechtsgrundlage gibt: entweder weil du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), weil wir einen Vertrag mit dir erfüllen (lit. b), weil wir eine rechtliche Pflicht erfüllen (lit. c) oder weil wir ein berechtigtes Interesse haben (lit. f).

Deine Rechte. Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der oben genannten zuständigen Behörde.

Die Bereitstellung deiner Daten ist grundsätzlich freiwillig. Für eine Buchung brauchen wir allerdings bestimmte Angaben (zum Beispiel Name und Kontaktdaten), ohne die wir den Vertrag nicht abwickeln können.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Strato verarbeitet die über die Website anfallenden Daten in unserem Auftrag. Dafür haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf erfasst der Server automatisch sogenannte Server-Logfiles. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem. Diese Daten sind technisch notwendig, um die Website auszuliefern, die Stabilität zu sichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir die Logfiles speichern, findest du unter Abschnitt 16.

4. Cookies und Einwilligung

Auf unserer Website kommen Cookies und ähnliche Technologien zum Einsatz. Technisch notwendige Cookies brauchen wir, damit die Seite überhaupt funktioniert. Sie werden auf Grundlage unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Für alle nicht notwendigen Cookies und Dienste (Statistik und Marketing) holen wir vorher deine Einwilligung ein. Dafür nutzen wir das Consent-Management-Tool Complianz. Beim ersten Besuch erscheint ein Cookie-Banner, in dem du selbst entscheidest, welche Kategorien du zulässt. Erst nach deiner aktiven Zustimmung werden die entsprechenden Dienste geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl kannst du jederzeit ändern oder widerrufen, indem du die Cookie-Einstellungen über den Link im Banner oder am Seitenende erneut aufrufst. Complianz speichert deine Entscheidung, damit wir sie beim nächsten Besuch berücksichtigen.

5. Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist selbst ein Verwaltungswerkzeug, das andere Dienste (Tags) nur dann ausspielt, wenn du dafür eingewilligt hast. Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten zu Analysezwecken. Über ihn werden die unten genannten Statistik- und Marketing-Dienste eingebunden, jeweils erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird. Dabei werten wir zum Beispiel besuchte Seiten, Verweildauer und die ungefähre, anhand der gekürzten IP-Adresse ermittelte Herkunft aus, damit wir unser Angebot verbessern können. Google Analytics arbeitet dabei mit einer pseudonymen Kennung (Client-ID), nicht mit deinem Klarnamen. Google verarbeitet diese Daten auch in unserem Auftrag.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

7. Google Ads und Google Consent Mode v2

Nach deiner Einwilligung setzen wir Google Ads ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und dir passende Werbung anzuzeigen (Remarketing). So sehen wir zum Beispiel, ob ein Besuch über eine Anzeige zu einer Buchung geführt hat.

Wir verwenden dabei den Google Consent Mode v2. Dieser steuert das Verhalten der Google-Dienste abhängig von deiner Cookie-Entscheidung. Hast du nicht eingewilligt, werden keine Marketing-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar über die Cookie-Einstellungen.

8. Meta-Pixel (Facebook-Pixel)

Nach deiner Einwilligung nutzen wir das Meta-Pixel (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können dir dort passende Anzeigen ausspielen. Das Pixel erkennt, ob du nach dem Klick auf eine Anzeige bei uns eine bestimmte Aktion ausführst, zum Beispiel eine Buchung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Für die Erhebung der Daten über das Pixel und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Das Wesentliche der dazu geschlossenen Vereinbarung (das sogenannte Controller Addendum von Meta) kannst du unter https://www.facebook.com/legal/controller_addendum einsehen. Deine Rechte kannst du sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

9. Google Fonts (lokal eingebunden)

Wir nutzen Google Fonts, um Schriften einheitlich darzustellen. Diese Schriften sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es findet kein Verbindungsaufbau zu Servern von Google statt, und es werden in diesem Zusammenhang keine Daten an Google übermittelt.

10. Regiondo (Buchung und Gutscheinkauf)

Für die Buchung unserer Räume und den Kauf von Gutscheinen nutzen wir das Buchungssystem Regiondo (Anbieter: Regiondo GmbH, Görresstraße 2, 80798 München). Über das Buchungs-Widget verarbeiten wir die Daten, die du für deine Buchung angibst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie Buchungs- und Zahlungsdaten.

Regiondo verarbeitet diese Daten in unserem Auftrag, wir haben dazu einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wie lange wir die Buchungs- und Zahlungsdaten speichern, findest du unter Abschnitt 16.

11. PayPal

Im Buchungs- und Bezahlvorgang kannst du PayPal als Zahlungsart wählen (Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Wählst du PayPal, werden die für die Zahlung nötigen Daten an PayPal übermittelt. PayPal ist für die Zahlungsabwicklung eigenständig Verantwortlicher und verarbeitet deine Daten nach den eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten PayPal genau verarbeitet, erfährst du in der Datenschutzerklärung von PayPal.

12. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (zum Beispiel Name, E-Mail-Adresse und deine Nachricht), um dein Anliegen zu bearbeiten und dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen rund um eine Buchung zusätzlich die Vertragsanbahnung beziehungsweise Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Deine Anfrage und die zugehörigen Daten löschen wir, sobald sie nicht mehr benötigt werden, spätestens wenn der Vorgang abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

13. Telefonische Kontaktaufnahme und KI-Telefonassistent

Wenn du uns anrufst, kann dein Anruf ganz oder teilweise von einem KI-gestützten Telefonassistenten entgegengenommen werden. Für die Telefon-Infrastruktur nutzen wir den Anbieter Placetel (Anbieter: Placetel GmbH, Anna-Schneider-Steig 14, 50678 Köln). Der KI-Assistent nimmt dein Anliegen auf, beantwortet häufige Fragen und leitet dich bei Bedarf an die richtige Stelle weiter.

Wir möchten dabei transparent sein: Du kommunizierst zu Beginn mit einem KI-System, nicht mit einem Menschen. Wir verarbeiten die im Gespräch genannten Daten, um dein Anliegen aufzunehmen und zu bearbeiten. Rechtsgrundlage ist die Bearbeitung deines Anliegens im Rahmen einer (Vertrags-)Anbahnung oder bestehenden Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Deine Angaben verarbeiten wir nur so lange, wie es für die Bearbeitung deines Anliegens erforderlich ist.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO) findet nicht statt. Der Assistent nimmt dein Anliegen auf und leitet es an Menschen weiter.

14. Beobachtung im Spielraum

Während des Spiels beobachtet die Spielleitung den Raum live per Videokamera und hört live mit, um euch zu begleiten, Hinweise zu geben und in Notfällen einzugreifen. Es erfolgt keine Aufzeichnung von Bild oder Ton, nichts wird gespeichert oder weitergegeben. Rechtsgrundlage für die Videobeobachtung ist unser berechtigtes Interesse an einer sicheren Spielbegleitung (Art. 6 Abs. 1 lit. f DSGVO). Das Live-Mithören des Tons ist Teil der von dir gebuchten Leistung und damit Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auf die Beobachtung weisen wir dich vor dem Betreten des Raums hin.

15. Datenübermittlung in die USA

Einige der von uns eingesetzten Dienste (Google und Meta) verarbeiten Daten auch auf Servern in den USA. Soweit eine Übermittlung in die USA erfolgt, stützen wir uns vorrangig auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Für Konstellationen außerhalb des Data Privacy Framework greifen ergänzend die Standardvertragsklauseln der EU-Kommission. Eine Übermittlung erfolgt nur, soweit du in die jeweiligen Dienste eingewilligt hast oder eine andere Rechtsgrundlage besteht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Server-Logfiles: in der Regel höchstens 7 Tage.
Analyse-Daten (Google Analytics): höchstens 14 Monate.
Cookie-Einwilligung (Complianz): bis zu 12 Monate, danach fragen wir erneut.
Buchungs- und Zahlungsdaten (Regiondo, PayPal): für die Dauer der Vertragsabwicklung und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel bis zu 10 Jahre).
Kontaktanfragen (Formular, Telefon): bis dein Anliegen abschließend geklärt ist, soweit keine Aufbewahrungspflichten entgegenstehen.

Sobald eine gesetzliche Aufbewahrungsfrist abläuft oder der Zweck entfällt, werden die Daten gelöscht oder gesperrt.