Datenschutzerklärung

MysteryRooms GmbH & Co. KG
Stand: August 2025

1. Verantwortlicher

MysteryRooms GmbH & Co. KG
Theresienhöhe 5
80339 München
Deutschland
E-Mail: munich@mystery-rooms.com
Telefon: +49-179-2117850
Vertretungsberechtigt: Mike Kleist, Vera Winter
Handelsregister: HRA 117679 (Amtsgericht München)

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert darüber, wie, zu welchem Zweck und auf welcher Rechtsgrundlage wir personenbezogene Daten im Rahmen unserer Website und Leistungen verarbeiten.

3. Hosting der Website

Unsere Website wird bei der DomainFactory GmbH,
Oskar-Messter-Str. 33, 85737 Ismaning (Deutschland) gehostet.
Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

4. Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website erheben wir automatisch folgende Daten:

• Gekürzte IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten dienen dem berechtigten Interesse an der sicheren Bereitstellung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Eine Zusammenführung mit anderen Daten erfolgt nicht.

5. Kontaktformulare & Bewerbungen

Wenn Sie uns über Formulare (z. B. Anfrage- oder Bewerbungsformulare) kontaktieren, verarbeiten wir:

• Name, E-Mail-Adresse, ggf. Telefonnummer
• Ihre Nachricht oder Bewerbungsunterlagen
• Zeitpunkt der Anfrage

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahme)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aufbewahrung:
Bewerberdaten werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht – außer es liegt eine ausdrückliche Einwilligung zur längeren Speicherung vor.

Eingesetzte Tools:

• Google Forms (Google LLC, USA – DPF-zertifiziert, AVV abgeschlossen)
• HubSpot Forms (HubSpot Inc., USA – DPF-zertifiziert, AVV abgeschlossen)

6. Buchungs- & Verwaltungssoftware (QuinBook)

Für die Verwaltung von Buchungen und Kundendaten nutzen wir das System QuinBook, ein Produkt der:

Woizzer AG - Osakaallee 2 - 20457 Hamburg - Deutschland

Datenverarbeitung:

• Name, Kontaktdaten, Buchungsdaten
• Rechnungs- und Zahlungsinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Ein AVV gemäß Art. 28 DSGVO wurde abgeschlossen.

Speicherung:
Daten werden gemäß gesetzlicher Vorgaben auf Servern in Deutschland gespeichert.

7. CRM- und Vertriebsplattformen

Zur Bearbeitung von Anfragen und Kommunikation mit Kunden setzen wir ein:

• Pipedrive (Pipedrive OÜ, Estland – Server in der EU, AVV abgeschlossen)
• HubSpot CRM (USA – DPF-zertifiziert, AVV abgeschlossen)
  Verarbeitung nur bei Einwilligung über Cookie-Banner oder Formular

8. Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir:
Mailchimp (Intuit Inc., USA)

• DPF-zertifiziert
• AVV abgeschlossen
• Double-Opt-in-Verfahren

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können sich jederzeit über den Link im Newsletter abmelden.

9. Webanalyse & Tracking

a) Google Analytics

Anbieter: Google LLC, USA (DPF-zertifiziert)

• IP-Anonymisierung aktiviert
• Verarbeitung erfolgt nur nach aktiver Einwilligung

b) Google Ads

Dient der Erfolgsmessung von Werbeanzeigen

• Verarbeitung nur bei aktiver Zustimmung

c) Cookie-Management

Wir verwenden Borlabs Cookie, um Ihre Einwilligungen zu verwalten.
Diese können jederzeit über den Link „Cookie-Einstellungen“ auf der Website angepasst werden.

10. Automatisierte Verknüpfung / Schnittstellen

Zapier

Automatisiert die Weitergabe von Formularinhalten an CRM-Systeme.
Anbieter: Zapier Inc., USA

• DPF-zertifiziert
• AVV abgeschlossen

11. Projektmanagement (Trello)

Wir nutzen Trello (Atlassian Inc., USA) intern zur Projektorganisation.
Es werden keine sensiblen Kundendaten verarbeitet.
Ein AVV wurde abgeschlossen.

12. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

13. Rechtsgrundlagen der Verarbeitung

Je nach Zweck verarbeiten wir Daten auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

14. Datenübermittlung in Drittländer

Einige Anbieter haben ihren Sitz außerhalb der EU, insbesondere in den USA.
Die Übermittlung erfolgt nur:

• bei bestehender DPF-Zertifizierung oder
• über Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund rechtlicher oder technischer Entwicklungen angepasst werden.
Die aktuelle Version ist jederzeit auf unserer Website abrufbar.

Stand: August 2025