Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Vertreten durch den Geschäftsführer Fabian Fatscher.

Telefon: 08151 7395819
E-Mail: info@exploration.events

Diese Datenschutzhinweise beschreiben den Abruf der Website exploration.events, die hier bereitgestellten Funktionen sowie die Kontaktaufnahme per E-Mail, Telefon oder Post. Diese Hinweise gelten nicht als Datenschutzerklärung der separat verlinkten TSS-Websites und ersetzen keine gesonderten Informationen für andere Verarbeitungsvorgänge, etwa eine konkrete Veranstaltung oder einen IT-Betreuungsvertrag.

Datenschutzkontakt: Exploration Events UG (haftungsbeschränkt)
Für Datenschutzanliegen und zur Ausübung Deiner Rechte erreichst Du uns über datenschutz@exploration.events oder die oben genannte Anschrift.

2. Websiteabruf und Hosting

Damit Dein Browser die Website erhält, verarbeitet der Webserver die für die Verbindung erforderliche IP-Adresse. Abhängig von Deiner Anfrage fallen außerdem Datum und Uhrzeit, die aufgerufene Adresse, HTTP-Methode und -Status, übertragene Datenmenge sowie vom Browser mitgeteilte Angaben zum Browser und Betriebssystem (User-Agent) und zur zuvor besuchten Seite (Referrer) an. Für die reine Anzeige musst Du kein Benutzerkonto anlegen.

Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Bereitstellung unseres Internetangebots. Ohne die technisch erforderliche Verbindungsinformation kann die Website nicht ausgeliefert werden.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner wird für das Webhosting als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Für dieses Nicht-Cloud-Webhosting beschreibt Hetzner die Verarbeitung und Speicherung innerhalb der Europäischen Union.

Weitere Anbieterinformationen: Datenschutzhinweise von Hetzner.

3. Protokolle, Statistik und Sicherungen

Für das Hetzner-Webhosting gilt eine reguläre Löschfrist von sieben Tagen für Webserver-Zugriffs- und Fehlerprotokolle. Hetzner beschreibt die Speicherung von IP-Adressen in diesen Webserver-Protokollen in anonymisierter Form. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung und gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen gesichert werden; Grundlage bleibt Art. 6 Abs. 1 Buchst. f DSGVO.

Die vom Hosting bereitgestellten Werkzeuge AWStats und Report Magic können aus den bereits anonymisierten Logdaten zusammengefasste Zugriffsstatistiken erstellen. In die Website ist dafür kein zusätzliches Tracking-Skript eingebunden. Es werden durch den Websitecode keine geräteübergreifenden Besucherprofile erstellt.

Soweit Daten in die verschlüsselten Sicherungen des Webhostings eingehen, nennt Hetzner hierfür einen rollierenden Vorhaltezeitraum von 14 Tagen. Sicherungen dienen der Wiederherstellung und sind nicht für die gewöhnliche weitere Nutzung gelöschter Inhalte vorgesehen. Eine im Rahmen einer Wiederherstellung erneut auftauchende Löschung ist erneut umzusetzen.

4. Cookies, lokale Inhalte und Browserfunktionen

Unsere Website setzt keine Analyse- oder Werbecookies. Für die Spielräume unter /partyspiele/ speichert Dein Browser einen zufälligen Raumzugang im Local Storage, damit Du Deinen laufenden Raum nach einem Neuladen wieder öffnen kannst. Dieser Zugang wird beim Verlassen oder Schließen des Raums entfernt; Du kannst ihn auch über Deine Browsereinstellungen löschen. Die von Dir verwendete Miet-Merkliste speichert ausschließlich Artikelkennungen und gewünschte Mengen im Session Storage des jeweiligen Browser-Tabs. Die Auswahl bleibt beim Neuladen erhalten und endet mit der Tab-Sitzung. Persönliche Formulareingaben werden dort nicht gespeichert. Menüöffnung, Referenzfilter und die Formularprüfung werden im Browser verarbeitet; diese Bedienhandlungen werden vom Websitecode nicht als Nutzungsstatistik übermittelt.

Stylesheets, JavaScript, Logo, Bilder und Videos werden vom eigenen Webhosting geladen. Die MP4-Videodatei wird im regulären Player erst nach Betätigung der Wiedergabetaste angefordert; zuvor wird nur das Vorschaubild geladen. Die Wiedergabe nutzt den Videoplayer Deines Browsers, ohne eingebetteten Drittanbieter-Videodienst. Dabei fallen dieselben technischen Zugriffsdaten an wie bei anderen Website-Ressourcen. Die Schriftgestaltung nutzt vorhandene Systemschriften. Google Analytics, Meta-Pixel, externe Webfonts, eingebettete Karten, Social-Media-Plugins und externe Videoplayer sind nicht eingebunden. Es gibt keinen eigenen Checkout oder Loginbereich.

Dein Browser kann Ressourcen entsprechend seiner eigenen Einstellungen zwischenspeichern. Soweit eine Speicherung auf Deinem Endgerät oder ein Zugriff darauf ausschließlich für die Übertragung oder eine von Dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist, kommt § 25 Abs. 2 TDDDG in Betracht. Für nicht erforderliche Zugriffe wäre vorher eine Einwilligung nach § 25 Abs. 1 TDDDG einzuholen; solche Funktionen sind hier nicht aktiviert.

4a. Gemeinsame Partyspiele

Wenn Du einen privaten Spielraum erstellst oder ihm beitrittst, verarbeiten wir Deinen selbst gewählten Anzeigenamen, einen zufälligen Raumcode und Zugangsschlüssel, Antworten und Spielzüge sowie Punktestände. Andere Personen mit dem Einladungslink sehen Deinen Namen und Punktestand; Antworten erscheinen nach dem Aufdecken. Bei UNO bleiben Deine Handkarten für die anderen verborgen. Ein Konto oder eine E-Mail-Adresse ist dafür nicht nötig.

Diese Daten sind für das von Dir gewünschte gemeinsame Spiel erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der Raumzugang wird als technisch notwendige Funktion im Local Storage gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Die Spielstände liegen auf unserem Hetzner-Webspace in einer Datenbank außerhalb des öffentlich erreichbaren Webverzeichnisses. Nach 24 Stunden ohne Spielaktion ist ein Raum nicht mehr zugänglich; abgelaufene Räume werden bei der nächsten Erstellung oder dem nächsten Beitritt technisch entfernt. Die Spielleitung kann den Raum jederzeit schließen. Zur Begrenzung von Missbrauch speichern wir die aus der IP-Adresse gebildete Prüfsumme und die Anzahl von Raum-Erstellungen oder Beitritten in einem Zeitfenster von einer Stunde; diese Einträge werden bei der nächsten Raum-Erstellung oder dem nächsten Beitritt nach Ablauf des Zeitfensters entfernt.

Der Einladungslink enthält den Raumcode, aber keinen persönlichen Zugangsschlüssel. Wer den Link hat, kann dem Raum während der offenen Lobby beitreten und die dort geteilten Angaben sehen. Teile den Link daher nur mit Deinen gewünschten Mitspielern.

5. Projektformular und Mietanfrage

Über das Projektformular unter /kontakt/ kannst Du uns Name, E-Mail-Adresse, Anfragebereich und Nachricht übermitteln. Unternehmen, Telefonnummer, Termin und Ort sind freiwillig. Bei einer Mietanfrage unter /vermietung/ werden zusätzlich die ausgewählten Artikel und Mengen, Mietzeitraum, Einsatzort und optionale Zubehörwünsche übermittelt. Die Angaben werden über HTTPS an unseren Webserver übertragen, dort geprüft und über den authentifizierten Mailversand an info@exploration.events übergeben.

Nach erfolgreicher Übergabe der internen Anfrage an unseren Mailserver senden wir an die angegebene E-Mail-Adresse automatisch eine zum Anfragebereich passende Eingangsbestätigung. Bei Mietanfragen enthält sie zusätzlich die ausgewählten Artikel. Die Bestätigung ist noch kein Angebot, keine Buchungsbestätigung und keine Zusage der Verfügbarkeit.

Die Verarbeitung dient der Bearbeitung Deiner Anfrage und – soweit sie auf den Abschluss eines Vertrags gerichtet ist – vorvertraglichen Maßnahmen auf Deine Anfrage nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anliegen beruht die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung selbst veranlasster Anfragen. Zur Abwehr automatisierten Missbrauchs verarbeitet der Server die IP- und E-Mail-Adresse und bildet daraus mit einem geheimen Schlüssel pseudonymisierte Schutzkennungen. Außerdem werden eine zufällige Referenz, kryptografische Prüfsummen, Zeitangaben und die Versandstatus der internen Anfrage und automatischen Antwort gespeichert. Namen, E-Mail-Inhalte und Artikelauswahl werden nicht in diesen Statusdateien abgelegt. Die Schutzdaten werden längstens 24 Stunden ausgewertet.

Die Formulareingaben werden nicht in Local Storage geschrieben. Die Miet-Merkliste bleibt bis zum Ende der jeweiligen Browser-Tab-Sitzung im Session Storage. Browserfunktionen wie Autofill richten sich nach Deinen Browsereinstellungen. Für das Halloween-Formular gilt der folgende Abschnitt.

5a. Halloween-Kontaktformular

Über /halloween kannst Du eine Kontaktanfrage stellen, auch wenn Du noch nicht volljährig bist. Erforderlich sind Vorname, Nachname, E-Mail-Adresse und Dein Alter in Jahren. Die Altersangabe ist eine Selbstauskunft, keine Identitäts- oder Ausweiskontrolle. Ohne diese Angaben lässt sich das Formular nicht absenden; die allgemeinen Kontaktwege bleiben verfügbar.

Nach Betätigung von „Ticket anfragen“ werden die Angaben über HTTPS an unseren Webserver übermittelt, dort geprüft und über einen authentifizierten Mailversand an info@exploration.events übergeben. Die interne Nachricht enthält außerdem Zeitpunkt, Formularherkunft und eine technische Anfragenummer. Nach erfolgreicher Übergabe der internen Anfrage an unseren Mailserver senden wir eine automatische Antwort mit den Zahlungsinformationen an die von Dir angegebene E-Mail-Adresse. Sie ist keine Bestätigung eines Zahlungseingangs und kein Ticket. Die Mailübertragung nutzt Transportverschlüsselung, nicht Ende-zu-Ende-Verschlüsselung.

Die Verarbeitung dient der Bearbeitung Deiner Ticketanfrage zur Q13-Halloween-Stufenparty und der automatischen Rückmeldung mit den Zahlungsmodalitäten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung selbst veranlasster Kontaktanfragen. Soweit Deine Anfrage vorvertraglichen Maßnahmen auf Deinen Wunsch dient, kommt Art. 6 Abs. 1 Buchst. b DSGVO zur Anwendung. Die Altersangabe hilft uns, Deine Anfrage passend zur Altersgruppe zu bearbeiten. Das Absenden bewirkt weder eine Newsletter-Anmeldung noch einen Ticketkauf oder eine Einlasszusage.

Zum Schutz vor automatisiertem Missbrauch und Mehrfachversand verwenden wir ein nicht auszufüllendes Prüffeld, eine Herkunftsprüfung sowie zeitlich begrenzte Versandlimits. Dafür verarbeitet der Server Deine IP-Adresse und E-Mail-Adresse und erzeugt daraus mit einem geheimen Schlüssel pseudonymisierte Schutzkennungen. Die rohe IP-Adresse wird nicht in die Formular-E-Mail aufgenommen. Es werden eine zufällige Anfragenummer, kryptografische Prüfsummen, Zeitangaben und die Versandstatus der internen Anfrage und der automatischen Antwort gespeichert, jedoch keine zusätzliche Teilnehmerdatenbank oder dauerhafte Formular-Inhaltsdatei angelegt. Die Schutzkennungen werden längstens für 24 Stunden ausgewertet und bei der nächsten Verarbeitung oder dem Wartungslauf bereinigt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist ein zuverlässiger und missbrauchsgeschützter Betrieb.

Das Formular setzt durch seinen eigenen Code keine Cookies und schreibt keine Eingaben in Local Storage oder Session Storage. Im Browser bleiben die Angaben während der Bearbeitung im geöffneten Formular. Das Verhalten von Autofill und Browser-Wiederherstellung richtet sich nach Deinen Browsereinstellungen.

Zugriff auf eingegangene Anfragen erhalten die intern zuständigen Personen sowie die für Hosting und E-Mail-Verarbeitung eingesetzten Dienstleister. Es findet keine automatische Weitergabe an TSS statt. Die E-Mail wird nach abschließender Bearbeitung gelöscht, soweit kein weiterer sachlicher Bedarf, keine einschlägige gesetzliche Aufbewahrungspflicht und keine erforderliche Sicherung von Rechtsansprüchen entgegenstehen. Einzelheiten, insbesondere Deine Rechte und das Widerspruchsrecht, stehen in den nachfolgenden Abschnitten.

6. Kontakt per E-Mail, Telefon oder Post

Wenn Du uns kontaktierst, verarbeiten wir die von Dir mitgeteilten Kontakt- und Inhaltsdaten, um Dein Anliegen zu bearbeiten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Organisation, Projektangaben und Kommunikationsinhalt sowie technisch anfallende Versand- oder Verbindungsdaten gehören. Gib bitte nur die für Dein Anliegen notwendigen Informationen weiter und übersende keine Passwörter oder andere geheimen Zugangsdaten per gewöhnlicher E-Mail.

Bezieht sich die Anfrage auf einen Vertrag mit Dir oder vorvertragliche Maßnahmen auf Deine Anfrage, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anliegen oder der Kommunikation mit Beschäftigten eines Unternehmens stützen wir die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die sachgerechte Kommunikation und Abwicklung des Anliegens. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Bereitstellung der Angaben ist grundsätzlich freiwillig. Ohne eine Rückkontaktmöglichkeit oder ausreichende Informationen können wir eine Anfrage möglicherweise nicht beantworten. Im erforderlichen Umfang werden technische E-Mail- und Telekommunikationsdienstleister sowie intern mit der Bearbeitung betraute Personen einbezogen. Eine Kontaktaufnahme führt nicht automatisch zur Anmeldung für Werbung oder Newsletter.

Für unsere E-Mail-Postfächer sowie den Versand und Empfang von E-Mails nutzen wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Dabei verarbeitet Hetzner als Auftragsverarbeiter die für den Mailbetrieb erforderlichen Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technischen Verbindungsdaten. Dies umfasst auch die Übermittlung der Halloween-Ticketanfragen und unsere automatische Rückmeldung mit den Zahlungsmodalitäten. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Technische Mailserver-Protokolle werden regulär sieben Tage vorgehalten; für die Nachrichten selbst gelten die im Abschnitt Speicherdauer beschriebenen Zwecke und Fristen.

E-Mail ist nicht ohne Weiteres Ende-zu-Ende-verschlüsselt. Für vertrauliche Projektunterlagen stimmen wir auf Anfrage einen geeigneten Übermittlungsweg ab.

7. Speicherdauer von Anfragen und Unterlagen

Kontakt- und Anfragedaten werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und weder eine weitere sachlich erforderliche Bearbeitung noch gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung von Rechtsansprüchen entgegenstehen. Die konkrete Dauer richtet sich daher insbesondere danach, ob aus der Anfrage ein Auftrag entsteht, welche Unterlagen anfallen und ob noch ein Streitfall offen ist.

Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für diesen Zweck aufbewahrt und nicht mehr für unvereinbare Zwecke verwendet. Nach § 257 HGB und § 147 AO sind insbesondere Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres; gesetzliche Verlängerungs- und Sonderregelungen bleiben unberührt. Nicht jede unverbindliche Anfrage ist automatisch für diese Fristen aufzubewahren.

8. Empfänger, externe Links und Unternehmensgruppe

Zugriff erhalten nur diejenigen Personen oder Dienstleister, die ihn für den jeweiligen Zweck benötigen. Neben Hosting-, E-Mail- und Telekommunikationsanbietern können bei einem konkreten rechtlichen oder gesetzlichen Anlass beispielsweise Rechts- und Steuerberatung oder zuständige Behörden Empfänger sein. Die Weitergabe setzt jeweils eine passende Rechtsgrundlage voraus.

Die Links zu Tactical Security Services und zum Tactical Security Shop sind normale Links, keine eingebetteten Inhalte. Die Website lädt von dort nicht bereits beim bloßen Seitenaufruf Inhalte nach. Erst beim Öffnen eines Links entsteht eine Verbindung zum jeweiligen Angebot. Dort gelten dessen eigene Datenschutzhinweise und Verantwortlichkeiten.

Allein aus der Zugehörigkeit zur Exploration-Unternehmensgruppe folgt keine automatische Weitergabe Deiner Anfrage an TSS. Eine zweckbezogene Weitergabe muss gesondert abgestimmt sein oder auf einer anderen einschlägigen Rechtsgrundlage beruhen.

Die hier eingebundenen Websitefunktionen veranlassen keine zusätzlichen Aufrufe von Tracking- oder Content-Diensten außerhalb der EU. Beim eigenständigen Besuch verlinkter Angebote oder bei der Nutzung Deines eigenen E-Mail-Dienstes gelten die dort beschriebenen Verarbeitungen.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst Du Auskunft über Deine Daten, die Berichtigung unrichtiger Daten, die Löschung oder die Einschränkung der Verarbeitung verlangen (Art. 15 bis 18 DSGVO). Art. 20 DSGVO gewährt ein Recht auf Datenübertragbarkeit für die erfassten, von Dir bereitgestellten Daten, soweit dessen Voraussetzungen erfüllt sind. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Soweit eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf rechtmäßige Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Deiner Rechte genügt eine Nachricht an datenschutz@exploration.events. Falls es zur sicheren Zuordnung erforderlich ist, können wir zusätzliche Angaben zur Identitätsbestätigung anfordern; bitte sende nicht unaufgefordert eine Ausweiskopie.

10. Beschwerderecht

Du kannst Dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Online-Beschwerde beim BayLDA

11. Sicherheit und Aktualisierung

Die Website verwendet HTTPS zur verschlüsselten Übertragung. Eine verschlüsselte Transportverbindung schützt den Übertragungsweg, ersetzt aber nicht die erforderlichen Schutzmaßnahmen auf den beteiligten Geräten und schließt nicht jedes Risiko aus. Zugänge zur Websiteverwaltung sind nicht öffentlich Teil dieser Website.

Durch diese Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Dein Besuch und die Auswahl eines Leistungsbereichs führen nicht zu einer automatischen Bewertung Deiner Person.

Wenn sich Websitefunktionen oder die Datenverarbeitung ändern, passen wir diese Hinweise an. Zusätzliche Formularfunktionen oder eingebettete Dienste werden erst nach einer entsprechenden technischen und datenschutzbezogenen Prüfung aktiviert.