Datenschutzerklärung

Wir freuen uns über euer Interesse an SPURSINN. Hier erklären wir, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Buchung verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortliche

SPURSINN
Inhaberin: Regina Kerscher (Einzelunternehmen)
Rabhofstr. 7
93426 Roding
Telefon: 0171 5268564
E-Mail: hallo@spur-sinn.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wendet euch direkt an uns.

2. Hosting und Server-Logfiles

Diese Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Seiten verarbeitet Webflow technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem in sogenannten Server-Logfiles. Das ist nötig, um die Website sicher und zuverlässig auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Webflow ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

3. Keine Analyse- oder Werbe-Cookies

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Marketing-Tools ein und erstellen keine Nutzerprofile. Für eine einheitliche Darstellung nutzen wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite lädt euer Browser diese Schriften von Servern von Google; dabei wird eure IP-Adresse an Google übermittelt, eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, die Schriften künftig lokal einzubinden.

Im lokalen Speicher eures Browsers (localStorage) legen wir nur zwei Dinge ab: wie ihr euch im Datenschutz-Hinweis zum Ticketshop entschieden habt, und auf der Startseite, welche Fundstücke ihr beim kleinen Suchspiel eingesammelt habt. Diese Angaben bleiben auf eurem Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von euch genutzte Funktion unbedingt erforderlich ist. Ihr könnt die Angaben jederzeit über die Einstellungen eures Browsers löschen.

4. Kontakt per E-Mail, Telefon und WhatsApp

Wenn ihr uns per E-Mail, Telefon oder WhatsApp kontaktiert, verarbeiten wir eure Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage mit einer Buchung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird bei einem externen E-Mail-Dienstleister betrieben, der die Nachrichten in unserem Auftrag speichert. Wenn ihr uns über WhatsApp schreibt, verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) eure Daten nach eigenen Bedingungen; dabei kann eine Übermittlung in die USA stattfinden. Wer das nicht möchte, erreicht uns gern per E-Mail oder Telefon.

5. Kontakt- und Anfrageformulare

Auf unserer Website gibt es ein Kontaktformular und ein Anfrageformular für Firmen und Teamevents. Wir verarbeiten die Angaben, die ihr dort eintragt (z. B. Name, Firma, E-Mail, Telefon, Personenzahl, Wunschtermin, Budget, Nachricht), um eure Anfrage zu beantworten und euch gegebenenfalls ein Angebot zu erstellen. Die Formulardaten werden über Webflow übermittelt und gespeichert (siehe Punkt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Buchung und Bezahlung

Für Online-Buchungen und Gutscheine nutzen wir pretix, einen Dienst der pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. Wenn ihr auf „Termin wählen“ oder „Buchen“ klickt, gelangt ihr zu unserem Ticketshop auf pretix.eu. Dort verarbeiten wir die für die Buchung nötigen Daten wie Name, E-Mail-Adresse, gebuchtes Abenteuer, Termin, Personenzahl und Zahlungsinformationen. pretix verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) und wickelt auch die Bezahlung ab; je nach gewählter Zahlungsart wird dabei der jeweilige Zahlungsdienstleister eingebunden. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findet ihr in der Datenschutzerklärung von pretix.

Auf den Seiten der Stadtspur und der Gutscheine können der Buchungskalender und der Gutscheinshop von pretix direkt eingebunden werden. Sie werden erst geladen, wenn ihr im Datenschutz-Hinweis „pretix erlauben“ wählt oder auf „Buchungskalender laden“ bzw. „Gutscheinshop laden“ klickt. Dann überträgt euer Browser Daten wie eure IP-Adresse an pretix, und pretix kann für Warenkorb und Bestellung Cookies setzen. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Ohne Einwilligung erreicht ihr den Ticketshop weiterhin über den direkten Link zu pretix.eu.

7. Angebote und Rechnungen für Gruppen und Firmen

Für Gruppen- und Firmenbuchungen erstellen wir Angebote und Rechnungen. Dazu verarbeiten wir Ansprechpartner, Firmen- und Rechnungsanschrift sowie die vereinbarten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Newsletter und Benachrichtigungen

Auf den Seiten zur Entdeckerspur und zur Waldspur könnt ihr euch mit Vorname und E-Mail-Adresse für unseren Newsletter eintragen. Wir informieren euch dann über neue Rätselabenteuer, Termine und Neuigkeiten von SPURSINN. Die Anmeldung erfolgt nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr über das Häkchen im Formular erteilt. Nach der Anmeldung erhaltet ihr eine E-Mail, in der ihr die Anmeldung bestätigt (Double-Opt-In).

Für die Verwaltung der Anmeldungen und den Versand nutzen wir CRMBase (crmbase.de), einen Dienst von Lipa LIFE, als Auftragsverarbeiter (Art. 28 DSGVO). Ihr könnt eure Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Danach löschen wir eure Adresse aus dem Verteiler.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen ohne anschließende Buchung löschen wir, sobald sie erledigt sind. Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre).

10. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreibt uns dazu einfach an hallo@spur-sinn.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Ihr erkennt das an „https://“ und dem Schloss-Symbol in der Adresszeile.

Stand: Oktober 2026