Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
EXITROOM GmbH
Gerlachstraße 39
14480 Potsdam
Deutschland
E-Mail: info@exitroom.de
Telefon: +49 30 544527950


2. Datenschutzbeauftragter

Die EXITROOM GmbH hat einen externen Datenschutzbeauftragten bestellt.
Sie erreichen den Datenschutzbeauftragten unter:
E-Mail: info@exitroom.de
Betreff: „Datenschutzbeauftragter“
Anfragen mit diesem Betreff werden an den Datenschutzbeauftragten weitergeleitet.


3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Buchungsdaten und Informationen über die Nutzung unserer Website.
Für die Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie eingewilligt haben;
• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen;
• Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, erfolgt dies bei unbedingt erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Bei nicht unbedingt erforderlichen Vorgängen holen wir zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.


4. Verschlüsselte Datenübertragung

Diese Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Endgerät und unserer Website übertragen werden, während der Übertragung vor dem unbefugten Mitlesen geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.


5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts technisch erforderliche Informationen an die zur Bereitstellung der Website eingesetzten Server übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• IP-Adresse;
• Hostname des zugreifenden Endgeräts;
• Zugriffsstatus beziehungsweise HTTP-Statuscode.
Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.
Server-Logfiles werden grundsätzlich für höchstens sieben Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall werden die betroffenen Daten nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


6. Hosting mit Webflow

Diese Website wird mit Webflow erstellt und bereitgestellt. Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
‍
Webflow verarbeitet im Rahmen der Bereitstellung der Website insbesondere IP-Adressen, technische Verbindungsdaten, Browserinformationen, aufgerufene Inhalte sowie gegebenenfalls Daten, die über Webformulare übermittelt werden.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Formulare technisch abzuwickeln und die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots. Bei Daten, die zur Bearbeitung einer konkreten Anfrage oder zur Vorbereitung oder Durchführung eines Vertrags verarbeitet werden, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.
Webflow verarbeitet Daten teilweise in unserem Auftrag. Daten können auch in den USA verarbeitet werden. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Im Übrigen kann die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO gestützt werden.
Weitere Informationen:
https://webflow.com/legal/privacy


7. Cloudflare

Für die sichere und schnelle Bereitstellung unserer Website verwenden wir Dienste von:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare stellt insbesondere Sicherheits-, Netzwerk- und Content-Delivery-Leistungen bereit. Dabei können IP-Adresse, aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, Referrer, Geräteinformationen und Informationen über mögliche Sicherheitsereignisse verarbeitet werden.
Die Verarbeitung dient der Abwehr von Angriffen, der Verhinderung missbräuchlicher Zugriffe und der stabilen und schnellen Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Verfügbarkeit und Leistungsfähigkeit unserer Website.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Weitere Informationen:
https://www.cloudflare.com/privacypolicy/


8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.
Abhängig von der Art Ihrer Anfrage können hierzu insbesondere gehören:
• Name;
• E-Mail-Adresse;
• Telefonnummer, wenn Sie diese angeben;
• Betreff;
• Inhalt Ihrer Nachricht;
• Datum und Uhrzeit der Übermittlung;
• technische Informationen zur Übermittlung.
Die Daten werden verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls weitere Kommunikation mit Ihnen zu führen.
Bezieht sich Ihre Anfrage auf eine Buchung, einen bestehenden Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anfragen.
Das Kontaktformular wird technisch über Webflow bereitgestellt. Dabei können die eingegebenen Daten durch Webflow in unserem Auftrag verarbeitet werden.
Wir löschen Anfragen, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftlich oder steuerlich relevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist notwendig, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann das Formular nicht versendet beziehungsweise die Anfrage nicht beantwortet werden.


9. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Pixel, Tags und eingebettete Inhalte.
Wir unterscheiden zwischen folgenden Kategorien:
Notwendige Dienste
Notwendige Dienste werden benötigt, um die Website sicher bereitzustellen, Ihre Datenschutzeinstellungen zu speichern oder eine von Ihnen ausdrücklich angeforderte Funktion wie die Onlinebuchung oder Zahlungsabwicklung bereitzustellen.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
Statistik
Statistikdienste helfen uns zu verstehen, wie unsere Website genutzt wird. Diese Dienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Marketing
Marketingdienste dienen insbesondere der Messung von Werbekampagnen, dem Conversion Tracking und der Anzeige interessenbezogener Werbung. Diese Dienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Externe Medien und Funktionen
Hierzu gehören beispielsweise Google Maps, Instagram-Inhalte, Bewertungswidgets und der Onlinechat. Bei der Aktivierung können Daten an den jeweiligen Anbieter übermittelt werden. Diese Dienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben oder die betreffende Funktion ausdrücklich aufrufen und die hierfür erforderliche Verarbeitung bestätigen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Ihre Einwilligung ist freiwillig. Sie können die Website grundsätzlich auch ohne Einwilligung in Statistik-, Marketing- und externe Mediendienste nutzen.
Sie können Ihre Auswahl jederzeit über den auf der Website erreichbaren Link „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
In den Cookie-Einstellungen finden Sie außerdem aktuelle Angaben zu den eingesetzten Cookies und vergleichbaren Technologien, insbesondere zu Anbieter, Zweck, Kategorie und Speicherdauer.


10. Einwilligungsverwaltung mit Cookiebot

Wir verwenden auf unserer Website die Consent-Management-Plattform Cookiebot by Usercentrics.
Cookiebot dient dazu, Ihre Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und nachzuweisen. Über Cookiebot können Sie bestimmte Kategorien von Diensten akzeptieren oder ablehnen und eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
• Einwilligungsentscheidung;
• Zeitpunkt der Einwilligung;
• Einwilligungs-ID;
• Domain und URL;
• Banner- und Vorlagenversion;
• Spracheinstellung;
• Browser- und Geräteinformationen;
• gekürzte oder anderweitig verarbeitete IP-Adresse.
Cookiebot setzt ein technisch erforderliches Cookie, um Ihre Einwilligungsentscheidung zu speichern und bei späteren Seitenaufrufen zu berücksichtigen.
Die Speicherung und das Auslesen der Einwilligungsentscheidung sind erforderlich, um Ihre gewählten Datenschutzeinstellungen zu speichern. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung unserer Nachweis- und Rechenschaftspflichten gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Die Einwilligungsdaten werden so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist. Die konkrete Laufzeit des auf Ihrem Endgerät gespeicherten Cookiebot-Cookies wird in den Cookie-Einstellungen angezeigt.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.
Weitere Informationen:
https://www.cookiebot.com/de/privacy-policy/
https://usercentrics.com/privacy-policy/


11. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager und den Google Consent Mode. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der Verwaltung von Website-Tags. Über ihn werden insbesondere Analyse- und Marketingdienste technisch gesteuert. Der Google Consent Mode dient dazu, den von Ihnen im Cookiebot-Einwilligungsbanner ausgewählten Einwilligungsstatus an Google-Dienste zu übermitteln.
Nicht erforderliche Google-Dienste und die über den Tag Manager verwalteten Analyse- und Marketing-Tags werden erst nach Ihrer Einwilligung aktiviert.
Dabei können technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene Seite, Referrer, Zeitpunkt des Zugriffs und Einwilligungsstatus verarbeitet werden.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Datenübermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy
https://business.safety.google/privacy/


12. Google Analytics

Nach Ihrer Einwilligung verwenden wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics hilft uns zu verstehen, wie Besucher auf unsere Website gelangen, welche Seiten aufgerufen werden und wie unser Angebot genutzt wird.
Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse;
• Geräte- und Browserinformationen;
• ungefähre Region;
• aufgerufene Seiten;
• Referrer;
• Datum und Uhrzeit des Zugriffs;
• Verweildauer;
• Interaktionen mit der Website;
• technische Kennungen;
• Cookie-Informationen.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Die Speicherdauer der von Google Analytics verwendeten Cookies und vergleichbaren Technologien wird in den Cookie-Einstellungen angezeigt. Sie können Ihre Einwilligung dort jederzeit widerrufen.
Weitere Informationen:
https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites


13. Google Ads und Conversion Tracking

Nach Ihrer Einwilligung verwenden wir Google Ads und das Google-Ads-Conversion-Tracking. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Ads ermöglicht uns, Werbeanzeigen in der Google-Suche und im Werbenetzwerk von Google auszuspielen. Mithilfe des Conversion Trackings können wir messen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbung bestimmte Handlungen auf unserer Website ausgeführt haben, beispielsweise eine Buchungsseite aufgerufen oder eine Buchung abgeschlossen haben.
Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Referrer;
• Datum und Uhrzeit;
• Werbe- und Cookie-Kennungen;
• Informationen über angezeigte oder angeklickte Werbung;
• Informationen über auf der Website ausgeführte Handlungen;
• Einwilligungsstatus.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy
https://business.safety.google/privacy/


14. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Das Meta Pixel dient dazu, die Wirksamkeit von Werbeanzeigen zu messen und Zielgruppen für Werbeanzeigen zu bilden. Hierdurch können wir erkennen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbung bestimmte Seiten oder Angebote aufgerufen haben.
Dabei können insbesondere folgende Informationen verarbeitet werden:
• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Referrer;
• Datum und Uhrzeit des Zugriffs;
• Interaktionen mit unserer Website;
• technische Kennungen;
• Cookie-Informationen;
• Informationen über Werbeanzeigen und Kampagnen.
Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die Informationen möglicherweise Ihrem Benutzerkonto zuordnen. Meta kann die Daten für eigene Werbe-, Analyse- und Personalisierungszwecke verarbeiten.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit wir gemeinsam mit Meta über Zwecke und Mittel einer Verarbeitung entscheiden, gelten ergänzend die Vereinbarungen von Meta über die gemeinsame Verantwortlichkeit.
Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Soweit die Voraussetzungen des EU-US Data Privacy Framework erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/controller_addendum


15. Google Maps

Unsere Website verwendet eine Kartenfunktion von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird erst geladen, nachdem Sie in die Verarbeitung für externe Medien beziehungsweise die entsprechende Cookiebot-Kategorie eingewilligt haben.
Nach der Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Standortinformationen, aufgerufene Seite, Referrer sowie Datum und Uhrzeit an Google übermittelt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Durch Anklicken eines externen Links zu Google Maps verlassen Sie unsere Website. Für die anschließende Verarbeitung durch Google ist Google verantwortlich.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy


16. Instagram-Inhalte

Auf unserer Website sind Beiträge und Videos von Instagram eingebettet. Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Die eingebetteten Inhalte werden erst geladen, wenn Sie in die entsprechende Cookiebot-Kategorie eingewilligt haben.
Nach der Aktivierung wird eine Verbindung zu Servern von Meta hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Datum und Uhrzeit sowie technische Kennungen übermittelt werden.
Wenn Sie bei Instagram angemeldet sind, kann Meta den Besuch möglicherweise Ihrem Benutzerkonto zuordnen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Soweit die Voraussetzungen des EU-US Data Privacy Framework erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://privacycenter.instagram.com/policy/


17. Tidio-Chat

Wir verwenden einen Chatdienst von:
Tidio Poland Sp. z o.o.
Wojska Polskiego 81
70-481 Szczecin
Polen
sowie Tidio LLC, USA.
Der Chat ermöglicht es Ihnen, direkt über unsere Website mit uns zu kommunizieren. Der Chat wird erst aktiviert, wenn Sie in die entsprechende Cookiebot-Kategorie eingewilligt haben.
Beim Laden und bei der Nutzung des Chats können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite;
• technische Kennungen;
• Chatverlauf;
• freiwillig eingegebene Kontakt- und Inhaltsdaten.
Rechtsgrundlagen für die Aktivierung des Chats sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Wenn Sie den Chat anschließend zur Vertragsanbahnung oder zur Bearbeitung einer bestehenden Buchung verwenden, ist für die Verarbeitung Ihrer eingegebenen Nachrichten zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Bei allgemeinen Anfragen erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Tidio kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss anwendbar ist, kann die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gestützt werden.
Chatdaten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Weitere Informationen:
https://www.tidio.com/privacy-policy/


18. ProvenExpert

Auf unserer Website verwenden wir ein Widget beziehungsweise Rich-Snippet von ProvenExpert. Anbieter ist:
Expert Systems AG
Deutschland
Das Widget dient der Darstellung beziehungsweise technischen Bereitstellung von Bewertungsinformationen. Das Widget wird erst geladen, wenn Sie in die entsprechende Cookiebot-Kategorie eingewilligt haben.
Beim Laden des Widgets kann eine Verbindung zu ProvenExpert hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer sowie Datum und Uhrzeit verarbeitet werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen:
https://www.provenexpert.com/de-de/datenschutzbestimmungen/


19. Google Web Fonts

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Google Web Fonts. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf der Website kann Ihr Browser eine Verbindung zu Servern von Google herstellen, um die benötigten Schriftarten und die dafür erforderlichen Dateien zu laden. Dabei kann insbesondere Ihre IP-Adresse an Google übermittelt werden.
Soweit Google Web Fonts erst nach einer Einwilligung geladen werden, sind Rechtsgrundlagen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://policies.google.com/privacy


20. Onlinebuchung und Gutscheinkauf über bookingkit

Für Onlinebuchungen und Gutscheinkäufe verwenden wir das Buchungssystem der:
bookingkit GmbH
Sonnenallee 223
12059 Berlin
Deutschland
Auf der Buchungsseite ist das bookingkit-Buchungsmodul eingebunden. Beim Gutscheinkauf werden Sie zu einer von bookingkit bereitgestellten Bestellseite weitergeleitet.
Im Rahmen einer Buchung verarbeitet bookingkit die Daten, die Sie in der jeweiligen Buchungs- oder Bestellmaske angeben. Hierzu gehören abhängig von der Buchung insbesondere:
• Name;
• Anschrift;
• E-Mail-Adresse;
• Telefonnummer;
• gebuchte Leistung;
• Teilnehmerzahl;
• Termin;
• Buchungs- und Gutscheindaten;
• Rechnungsdaten;
• Zahlungsart;
• IP-Adresse und Zeitstempel.
Die Daten werden zur Anzeige verfügbarer Termine, Durchführung und Verwaltung der Buchung, Erstellung und Einlösung von Gutscheinen, Kommunikation über die Buchung, Zahlungsabwicklung und Erfüllung des mit Ihnen geschlossenen Vertrags verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten gespeichert werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit das Buchungsmodul für die von Ihnen ausdrücklich gewünschte Onlinebuchung technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
bookingkit verarbeitet personenbezogene Daten teilweise in unserem Auftrag. Soweit bookingkit Daten zu eigenen Zwecken verarbeitet, informiert bookingkit hierüber in den eigenen Datenschutzinformationen.
Buchungsdaten werden so lange gespeichert, wie dies zur Durchführung des Vertrags erforderlich ist. Rechnungs- und steuerlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.
Weitere Informationen:
https://bookingkit.com/de/datenschutzerklaerung/


21. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung innerhalb des bookingkit-Buchungsprozesses erfolgt über Stripe.
Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst grundsätzlich von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, bereitgestellt. Abhängig von der konkreten Zahlungsart und Verarbeitung können weitere Unternehmen der Stripe-Gruppe beteiligt sein.
Wenn Sie eine über Stripe angebotene Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Hierzu können insbesondere gehören:
• Name;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Zahlungsbetrag und Währung;
• Buchungs- und Transaktionsnummer;
• gewählte Zahlungsart;
• Zahlungsinformationen;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Informationen zur Betrugsprävention und Zahlungsbestätigung.

Die Verarbeitung ist zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des Vertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Stripe verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Durchführung und Absicherung von Zahlungen, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Auf diese eigenständige Verarbeitung haben wir keinen vollständigen Einfluss.
Stripe kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Hierbei kommen abhängig vom jeweiligen Empfänger insbesondere das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission zum Einsatz.
Für die konkrete Speicherdauer bei Stripe gelten die Datenschutzinformationen von Stripe.
Weitere Informationen:
https://stripe.com/de/privacy


22. Newsletter über Mailchimp

Kunden, die über bookingkit eine Bestellung durchgeführt haben, können im Rahmen des Bestellvorgangs ausdrücklich in den Erhalt unseres Newsletters einwilligen.
Die Anmeldung ist freiwillig. Der Abschluss einer Buchung ist nicht davon abhängig, dass Sie in den Erhalt des Newsletters einwilligen.
Wenn Sie die entsprechende Newsletter-Checkbox im Bestellprozess aktivieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Angebote, Aktionen und Neuigkeiten zuzusenden.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Der Newsletterversand erfolgt über Mailchimp. Mailchimp ist ein Dienst der Intuit-Unternehmensgruppe. Anbieter ist insbesondere:
The Rocket Science Group LLC
d/b/a Mailchimp
675 Ponce de Leon Avenue NE
Suite 5000
Atlanta, Georgia 30308
USA
Zur Durchführung des Newsletterversands können insbesondere folgende Daten an Mailchimp übermittelt und dort verarbeitet werden:
• E-Mail-Adresse;
• Einwilligungsstatus;
• Zeitpunkt und Herkunft der Anmeldung;
• technische Versand- und Zustellinformationen.
Eine personenbezogene Auswertung von Newsletteröffnungen und Linkklicks durch uns ist deaktiviert. Wir verwenden Mailchimp daher nicht, um individuelle Nutzungsprofile über das Lese- oder Klickverhalten der Newsletterempfänger zu erstellen.
Mailchimp kann Daten auch in den USA verarbeiten. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden oder uns unter info@exitroom.de kontaktieren.
Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit dies zum Nachweis einer zuvor erteilten Einwilligung, zur Beachtung eines Werbewiderspruchs oder zur Verteidigung gegen Rechtsansprüche erforderlich ist, können die hierfür erforderlichen Nachweisdaten für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden. Die Daten werden während dieser Zeit nicht mehr für den Newsletterversand verwendet.
Weitere Informationen:
https://www.intuit.com/privacy/statement/
https://mailchimp.com/legal/privacy/


23. Externe Links und Social-Media-Profile

Unsere Website enthält Links zu externen Angeboten, unter anderem zu Instagram, Facebook, TikTok, LinkedIn, Tripadvisor und Google Maps.
Bei einfachen Links findet durch uns noch keine Übermittlung an den jeweiligen Anbieter statt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her.
Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzinformationen des jeweiligen Dienstes.
24. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an folgende Empfängerkategorien übermittelt werden:
• Hosting-, CDN- und Sicherheitsdienstleister;
• Anbieter des Website- und Formularsystems;
• Buchungs- und Gutscheinplattformen;
• Zahlungsdienstleister;
• IT- und Kommunikationsdienstleister;
• Newsletterversanddienstleister;
• Analyse-, Marketing- und Mediendienste nach Ihrer Einwilligung;
• Steuerberater, Wirtschaftsprüfer oder Rechtsberater, soweit dies erforderlich ist;
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt.
25. Datenübermittlung in Drittländer
Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.
Hierzu gehören insbesondere:
• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, insbesondere bei einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework;
• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO;
• zusätzliche technische oder organisatorische Schutzmaßnahmen, soweit diese erforderlich sind;
• eine gesetzliche Ausnahme nach Art. 49 DSGVO im Einzelfall.
Informationen über die jeweils anwendbaren Garantien können Sie unter info@exitroom.de anfordern.


26. Speicherdauer

Soweit in den einzelnen Abschnitten keine bestimmte Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse oder berechtigten Gründe für eine weitere Speicherung bestehen.
Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.
Wenn eine Löschung wegen gesetzlicher Pflichten noch nicht zulässig ist, werden die Daten für andere Verarbeitungen gesperrt.


27. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten über diese Website bereitzustellen.
Bestimmte Daten sind jedoch erforderlich, damit wir eine Anfrage bearbeiten, eine Buchung durchführen, eine Zahlung abwickeln oder einen Vertrag erfüllen können. Ohne die jeweils als erforderlich gekennzeichneten Angaben kann die betreffende Leistung nicht oder nicht vollständig erbracht werden.
Die Einwilligung in Statistik-, Marketing- und externe Mediendienste sowie in den Newsletterversand ist freiwillig.


28. Automatisierte Entscheidungsfindung

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.


29. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch nach Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@exitroom.de wenden.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Einwilligungen in Cookies, Statistik, Marketing und externe Medien können Sie unmittelbar über „Cookie-Einstellungen“ ändern oder widerrufen.


30. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.


31. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die für uns zuständige Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg oder an eine andere zuständige Datenschutzaufsichtsbehörde wenden.


32. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Stand: 9. August 2026