Datenschutzerklärung
MysterySolutions GmbH
Stand: Juli 2025
⸻
- Verantwortlicher
MysterySolutions GmbH
Theresienhöhe 5
80339 München
E-Mail: info@mystery-rooms.com
Telefon: +49-179-2117850
Vertretungsberechtigt: Mike Kleist
Handelsregister: HRB 302617
⸻
- Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzerklärung informiert Sie darüber, wie und zu welchem Zweck wir personenbezogene Daten auf unseren Websites erheben, verarbeiten und speichern.
⸻
- Hosting
Unsere Website wird bei DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, gehostet.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
⸻
- Zugriffsdaten (Server-Logfiles)
Beim Besuch unserer Website werden automatisch folgende Daten erhoben:
- IP-Adresse (gekürzt)
- Datum und Uhrzeit der Anfrage
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Optimierung der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.
⸻
- Kontaktformulare & Bewerbungen
Wenn Sie uns per Formular kontaktieren (z. B. über Google Forms oder HubSpot), verarbeiten wir folgende Daten:
- Name, E-Mail-Adresse, ggf. Telefonnummer
- Nachricht bzw. Bewerbungsunterlagen
- Zeitpunkt der Anfrage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. a (Einwilligung).
Bewerberdaten werden ausschließlich intern verarbeitet und spätestens nach 6 Monaten gelöscht, sofern keine weitere Einwilligung vorliegt.
Die Formulardaten können über folgende Dienstleister übermittelt werden:
- Google Forms (Google LLC, USA)
(DPF-zertifiziert, AVV abgeschlossen)
- HubSpot (HubSpot Inc., USA)
(DPF-zertifiziert, AVV abgeschlossen)
⸻
- CRM- und Vertriebsplattformen
Zur Bearbeitung von Anfragen und Interessenten setzen wir folgende Systeme ein:
- Pipedrive (Pipedrive OÜ, Estland)
Verarbeitung auf Servern in der EU, AVV abgeschlossen
- HubSpot CRM (USA)
Tracking und Formularintegration mit Einwilligung
⸻
- Newsletter (Mailchimp)
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand.
Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen.
Anbieter: Mailchimp / Intuit Inc., USA
(DPF-zertifiziert, AVV abgeschlossen)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
⸻
- Webanalyse & Tracking
Wir setzen folgende Tools zur Analyse und Verbesserung unserer Website ein:
- a) Google Analytics
Anbieter: Google LLC, USA (DPF-zertifiziert)
Die Verarbeitung erfolgt nur nach aktiver Einwilligung über unser Cookie-Tool (Art. 6 Abs. 1 lit. a DSGVO).
Die IP-Adresse wird anonymisiert (IP-Masking).
- b) Google Ads (Conversion Tracking)
Dient der Erfolgsmessung von Werbeanzeigen. Verarbeitung erfolgt nur bei aktiver Zustimmung.
- c) Cookie-Management
Wir verwenden Borlabs Cookie, um Ihre Einwilligungen zu verwalten.
Sie können Ihre Einstellungen jederzeit über den „Cookie-Einstellungen“-Link am Seitenende anpassen.
⸻
- Einbindung externer Dienste
Zur Optimierung unserer Abläufe setzen wir folgende Drittanbieter ein:
- Zapier (Zapier Inc., USA)
Dient der automatisierten Weiterleitung von Formularen (z. B. von HubSpot an Pipedrive)
AVV abgeschlossen, DPF-zertifiziert
- Trello (Atlassian Inc., USA)
Wird intern für Projektmanagement verwendet, keine sensiblen Kundendaten
⸻
- Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der Datenschutzaufsicht (Art. 77 DSGVO)
⸻
- Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
⸻
- Datenübertragung in Drittstaaten
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) oder über Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.
⸻
- Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an neue rechtliche Vorgaben oder technische Entwicklungen anzupassen.