MYSTERYTOUR24

Datenschutzhinweise

Entwurf: Verantwortlicher, Hosting-Verträge, Empfänger, Speicherfristen und gegebenenfalls Drittlandgarantien müssen vor der Veröffentlichung anhand der tatsächlichen Verträge ergänzt werden.

1. Verantwortlicher

[Vollständigen Anbieternamen und Anschrift aus dem Impressum ergänzen]. E-Mail: kontakt@mysterytour24.de. Ein Datenschutzbeauftragter wird nur mit seinen Kontaktdaten genannt, soweit bestellt oder erforderlich.

2. Bereitstellung und Hosting

Beim Abruf dieser Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen für die Übertragung und Absicherung verarbeitet. Die Website wird über Sites auf einer Cloudflare-Infrastruktur bereitgestellt. Empfänger sind die tatsächlich eingesetzten Hosting- und Infrastrukturpartner.

Zweck ist die sichere Bereitstellung des Angebots; als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Das berechtigte Interesse besteht im sicheren Betrieb und der Erreichbarkeit. [Konkrete Vertragspartner, Auftragsverarbeitungsvertrag, Protokollierungsdauer, tatsächliche Standorte und etwaige Garantien für Drittlandübermittlungen ergänzen. Keine pauschale Behauptung einer ausschließlich deutschen Verarbeitung.]

3. Lokale Merkliste und Spielstände

Merkliste, Rätselantworten, Funde und freiwillige Notizen werden im Browserspeicher des verwendeten Geräts gespeichert. Der Spielcode sendet diese Inhalte nicht an unsere Datenbank. Offline-Dateien können über einen Service Worker im Browser zwischengespeichert werden. Diese Funktionen dienen der gewünschten Merkliste, Spielfortsetzung und Offline-Nutzung. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen, soweit die Verarbeitung zur gewünschten Leistung erforderlich ist. Für unbedingt erforderlichen Gerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich.

Die Merkliste lässt sich über die Speichereinstellungen löschen, neue Proben über „Probe zurücksetzen“. Weitere Spielstände und Offline-Dateien können über die Website-Daten des Browsers entfernt werden. Bis zur Löschung bleiben sie auf dem Gerät; eine automatische Übertragung an den Anbieter findet durch diese Funktionen nicht statt.

4. Besucherzähler

Der Zähler erfasst Aufrufe der Startseite als Gesamtzahl. Ein neuer Aufruf oder Neuladen kann erneut zählen. Er ermittelt keine eindeutigen Personen und keine rückwirkenden Besucherzahlen. In der Zählerdatenbank wird ausschließlich eine fortlaufende Summe gespeichert – keine IP-Adressen, Gerätekennungen, Uhrzeiten einzelner Besuche oder Nutzerprofile. Die Zählerfunktion setzt keine Cookies und nutzt keinen lokalen Speicher zur Wiedererkennung.

Die Übertragung der Anfrage erfordert trotzdem technische Verbindungsdaten beim Hostinganbieter. Vorgesehene Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist eine einfache, bedarfsgerechte Angebotsplanung ohne Wiedererkennung. Bei einer vom Browser übermittelten Do-Not-Track-Einstellung oder Global Privacy Control zählt das Seitenskript den Aufruf nicht. Die anonyme Gesamtsumme kann bis zum Ende des Angebots erhalten bleiben; Protokollfristen des Hosters sind unter Ziffer 2 zu ergänzen.

5. Buchungscodes, Wunschtouren und Kontakt

Das Wunschformular erstellt derzeit nur auf deinem Gerät einen Textentwurf. Es speichert die Eingaben nicht dauerhaft und sendet sie nicht automatisch ab. Erst wenn du diesen Text über dein E-Mail-Programm an kontakt@mysterytour24.de selbst versendest, erhält der Anbieter deine Angaben. Bitte nenne Kinder nur mit Vornamen und Alter, ohne unnötige sensible Daten.

Nachrichten zur Vertragsanbahnung werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bearbeitet; sonstige Anfragen gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren Beantwortung. Daten werden nur so lange wie für die Bearbeitung nötig gespeichert; gesetzliche Aufbewahrungspflichten bleiben bestehen. [Eingesetzter E-Mail-Dienst und konkrete Lösch- bzw. Aufbewahrungsfristen ergänzen.]

Beim Erstellen eines Buchungscodes für eine Standardtour werden E-Mail-Adresse, Tour-ID, angezeigter Preis, zufällige Buchungsreferenz und Bestätigung der Browserhinweise in der geschützten Bestellverwaltung gespeichert. Der Anbieter prüft Zahlungen manuell und hinterlegt hierzu die Transaktionsreferenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Zahlungszuordnung und Erfüllung. Die Zugangsverwaltung speichert nach der ersten Aktivierung einen zufälligen, gehashten Sitzungsschlüssel und setzt ein notwendiges, sicheres Zugangscookie für den gewünschten Browserzugang (§ 25 Abs. 2 Nr. 2 TDDDG). Es handelt sich nicht um einen Fingerabdruck deines Geräts. Das Cookie gilt für maximal 90 Tage. Nicht aktivierte Links gelten 180 Tage ab Erstellung; danach kann der Anbieter einen neuen Zugang vereinbaren. Die Zugangs- und Bestelldaten werden nach Abschluss und Ablauf gelöscht, soweit sie für die Bearbeitung nicht mehr nötig sind; gesetzliche Aufbewahrungspflichten für Vertrags- und Zahlungsbelege bleiben separat bestehen. Der Anbieter kann Einträge in der Verwaltung löschen. Bei gelöschten Cookies oder Gerätewechsel ist ein manueller Reset nötig.

Ein PayPal-Link öffnet die externe PayPal-Seite erst bei deinem Klick. Dort verarbeitet PayPal die Zahlungsdaten nach seinen eigenen Datenschutzhinweisen. Die Website erhält aus PayPal.Me keine automatische Zahlungsbestätigung. Zahlungsdetails werden vom Anbieter im PayPal-Konto geprüft.

6. Vorlesen, Quellen und Karten

Die Vorlesefunktion verwendet die Sprachfunktion des Geräts bzw. Browsers. Je nach Stimme und Geräteeinstellung kann der jeweilige Anbieter einen Onlinedienst verwenden. Beachte dessen Datenschutzhinweise. Karten, Quellen und Bildlizenzen sind externe Links; die jeweilige Website wird erst nach deinem Klick geöffnet. Ortsbilder, Schriftarten und Skripte dieser Website werden lokal vom eigenen Hosting geladen.

7. Deine Rechte

Je nach Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an die im Impressum genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Anbieter in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW in Betracht. Es findet durch unseren Spielcode keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling statt.

Stand des Entwurfs: 7. Oktober 2026.