Datenschutzerklärung für die Website und mobile Anwendung GeoLasertag

Stand: Oktober 2026

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung beschreibt, wie ich personenbezogene Daten im Zusammenhang mit der Website geo-lasertag.de (einschließlich des Online-Buchungssystems mit Online-Bezahlung) und der mobilen Anwendung GeoLasertag erhebe, verwende und schütze.

Verantwortlicher

Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, hängt die Rechtsgrundlage für die Erhebung und Nutzung Ihrer personenbezogenen Daten von den jeweiligen Daten und dem Kontext ab:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Zugriff auf Standortdaten und Bluetooth-Funktionen in der mobilen App sowie für optionale Website-Analyse (Google Analytics) und ggf. weitere optionale Website-Funktionen, die eine Einwilligung erfordern (z. B. Karten- oder Standortdienste im Browser).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): für die Verwaltung Ihres Kontos (Name, E-Mail) und die Bereitstellung von Multiplayer-Gameplay in der App.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): für die Verarbeitung von Buchungen über das Online-Buchungsformular (z. B. Prüfung der Verfügbarkeit, Abwicklung der Online-Zahlung, Koordination von Termin und Lieferung, Versand der Buchungs- und Zahlungsbestätigung sowie Abwicklung von Stornierungen, Umbuchungen, Erstattungen und Gutschriften).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für die Verarbeitung von Server-Logfiles beim Aufruf der Website (insbesondere zur Gewährleistung des technischen Betriebs, der IT-Sicherheit und zur Abwehr von Missbrauch).

Welche Daten ich erhebe

Website (Allgemein)

Beim Aufruf meiner Website werden durch den Hosting-Anbieter bzw. den Webserver automatisch Server-Logfiles erstellt. Dabei können u. a. folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs (Timestamp)
• aufgerufene Seite/URL und HTTP-Statuscode
• Browsertyp und -version, Betriebssystem, Referrer-URL
• übertragene Datenmenge und ggf. Fehlermeldungen

Diese Daten werden vorübergehend gespeichert und dienen dem sicheren Betrieb der Website; sie werden nicht dazu genutzt, Sie dauerhaft zu identifizieren.

Cookies und Reichweitenmessung (Google Analytics)

Diese Website verwendet Google Analytics (Google Ireland Limited / Google LLC), sofern Sie dem über das Cookie-Banner zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden Analyse-Cookies nicht gesetzt; Google Consent Mode v2 startet mit analytics_storage=denied.

• Zweck: anonymisierte bzw. pseudonyme Reichweiten- und Nutzungsanalyse zur Verbesserung der Website
• Speicher: Ihre Entscheidung wird lokal im Browser (localStorage) gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint
• Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer oder hier: Cookie-Einstellungen

Weitere Informationen: Google Datenschutzerklärung.

Online-Buchung

Wenn Sie über mein Buchungsformular buchen, erhebe ich die von Ihnen eingegebenen Daten zur Abwicklung Ihrer Buchung:

• Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer
• Buchungsdetails: gewünschter Zeitraum (Datum, Startzeit, Spieldauer), Anzahl der Spieler bzw. benötigter Tagger
• Lieferort: von Ihnen gewählter Ort für Anfahrt und Equipment-Übergabe (Adresse bzw. Kartenkoordinaten)
• Technische Metadaten: interne Buchungsnummer, Zeitpunkt der Buchung, Buchungs- und Zahlungsstatus
• Zahlungsdaten: Betrag, Zahlungsstatus, Kennungen der Zahlung beim Zahlungsdienstleister (z. B. Checkout-Session- und Payment-ID), ggf. eingelöster Gutschein-Code und Erstattungen. Ihre Karten- bzw. Kontodaten gibt Ihr Zahlungsmittel direkt bei Stripe ein; ich erhalte sie nicht.

Der Mietpreis wird bei der Buchung bzw. bei der Anmeldung zu einem Community-Match vollständig online im Voraus bezahlt; der Vertrag kommt mit erfolgreicher Zahlung zustande. Eine Barzahlung vor Ort findet nicht statt. Die bei der Buchung angegebene E-Mail-Adresse wird an Stripe übermittelt, damit Sie dort den Zahlungsbeleg erhalten.

Mobile App

Bei der Nutzung meiner App können folgende personenbezogene Daten erhoben werden:

• Standortdaten: Mit Ihrer Erlaubnis greife ich auf den Standort Ihres Geräts zu, um Spielfunktionen zu ermöglichen und das Spielerlebnis zu verbessern.
• Bluetooth-Daten: Die App nutzt Bluetooth zur Verbindung mit nahegelegenen Geräten wie Spielequipment. Bluetooth-Verbindungsdaten werden nicht gespeichert.
• Name und E-Mail-Adresse: Ich erhebe Name und E-Mail bei Registrierung oder Anmeldung, um Nutzer zu identifizieren und personalisierte Funktionen bereitzustellen.

Wie ich Ihre Daten verwende

• Bereitstellung, Betrieb und Wartung der Website und der App
• Abwicklung von Buchungen (Verfügbarkeitsprüfung, Online-Zahlung, Terminplanung, Lieferung, Bestätigungs-E-Mail, Stornierung, Umbuchung, Erstattung und Gutschriften)
• Aktivierung von Multiplayer-Funktionen und In-Game-Interaktionen
• Verbesserung der Nutzererfahrung und Support
• Kommunikation mit Ihnen (z. B. Updates, Benachrichtigungen, E-Mails zu Buchungen)
• Gewährleistung von Sicherheit, Stabilität und fairer Nutzung
• Abwehr von Missbrauch und technische Fehleranalyse (Server-Logfiles)

Datensicherheit

Ich treffe angemessene Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Offenlegung oder Zerstörung zu schützen. Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist jedoch zu 100 % sicher.

Standortdienste

In der App wird Ihr Standort nur bei Bedarf für das Gameplay abgefragt und von mir nicht an Dritte weitergegeben, sofern nicht ausdrücklich angegeben. Auf der Website kann die Auswahl eines Lieferorts über Karten- bzw. Adressdienste erfolgen; dabei werden die von Ihnen gewählten Standortinformationen für Ihre Buchung gespeichert.

Drittanbieter-Dienste und Datenübermittlung in Drittländer

Ich nutze externe Dienstleister, um die technische Infrastruktur, das Hosting und den Versand von E-Mails zu gewährleisten. Mit Anbietern, die Daten in meinem Auftrag verarbeiten (Auftragsverarbeiter), habe ich die gesetzlich vorgeschriebenen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Sofern Daten an Server in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) oder standardisierter Vertragsklauseln der EU-Kommission.

Im Einzelnen werden folgende Dienste genutzt:

• Firebase (Google Cloud EMEA Limited, Irland): Ich nutze Firebase als Backend-Infrastruktur für die App und die Website, zur Verwaltung der Spieldaten und zur Speicherung der Buchungen. Daten können an Server von Google (auch in den USA) übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Google Maps (Google Ireland Limited, Irland): Zur Auswahl und Darstellung des Lieferorts auf der Website wird Google Maps eingebunden. Beim Aufruf der Karte wird Ihre IP-Adresse an Google übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Resend (Resend Labs Inc., USA): Für den automatisierten Versand von transaktionalen E-Mails (wie z. B. Ihrer Buchungs- und Zahlungsbestätigung) nutze ich den Dienst Resend. Hierbei werden Name, E-Mail-Adresse und Buchungsdetails auf Servern von Resend in den USA verarbeitet. Die Datenübermittlung wird durch den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses, SCC) rechtlich abgesichert.
• Stripe (Stripe Payments Europe, Ltd., Irland): Die Online-Zahlung wird über Stripe abgewickelt. Beim Bezahlvorgang werden Sie auf eine Bezahlseite von Stripe weitergeleitet; Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsdaten, Betrag und technische Daten zur Betrugsprävention. Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich; eine Übermittlung an Stripe, Inc. (USA) ist möglich und durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Wählen Sie eine Zahlart eines weiteren Anbieters (z. B. Apple Pay, Google Pay, Klarna oder PayPal), gelten zusätzlich dessen Datenschutzhinweise. Weitere Informationen: https://stripe.com/de/privacy.

Speicherdauer und Löschung

Buchungsdaten (Website)

Buchungsdaten speichere ich so lange, wie dies für die Abwicklung Ihrer Buchung, die Terminkoordination, die Durchführung der Vermietung sowie für Stornierungen, Erstattungen und offene Gutschriften erforderlich ist. Buchungs- und Zahlungsbelege bewahre ich im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre) auf. Anschließend werden die Daten gelöscht.

App-Kontodaten

Ich speichere Ihre personenbezogenen App-Daten (z. B. Name, E-Mail-Adresse und Kontokennungen) nur so lange, wie Ihr Nutzerkonto bei GeoLasertag aktiv ist und Sie meine Dienste nutzen.

• Kontodaten werden so lange aufbewahrt, wie es für Ihr Spielprofil und die Betrugsprävention erforderlich ist.
• Echtzeitdaten wie Standortinformationen während des Spiels werden live verarbeitet und nach Ende Ihrer Spielsitzung nicht dauerhaft auf meinen Servern gespeichert.
• Bleibt Ihr Konto 24 aufeinanderfolgende Monate vollständig inaktiv, lösche ich Ihr Konto und alle zugehörigen personenbezogenen Daten automatisch.

Löschung und Kontolöschung (App)

Sie können die Löschung Ihrer personenbezogenen App-Daten wie folgt beantragen:

1. In-App-Löschung: Sie können Ihr gesamtes Konto und alle zugehörigen Daten direkt in der App unter Einstellungen → Nutzerdaten löschen unwiderruflich löschen.
2. E-Mail-Anfrage: Senden Sie eine ausdrückliche Löschanfrage an info@geo-lasertag.de. Ich bearbeite Ihre Anfrage und lösche Ihre Daten innerhalb von 30 Tagen dauerhaft und bestätige die Löschung per E-Mail.

Für Löschanfragen zu Buchungsdaten aus dem Online-Buchungsprozess genügt ebenfalls eine E-Mail an info@geo-lasertag.de unter Angabe Ihrer Buchungsnummer.

Nach Kontolöschung gehen sämtlicher Spielfortschritt und Profildaten unwiderruflich verloren.

Ihre Rechte nach der DSGVO

Wenn Sie im EWR ansässig sind, haben Sie folgende Rechte:

• Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten
• Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (z. B. durch Entzug der Standortberechtigung in den Geräteeinstellungen)
• Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Zuständige Aufsichtsbehörde für mich ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Kontakt

Bei Fragen zu dieser Datenschutzerklärung erreichen Sie mich unter: info@geo-lasertag.de

Änderungen dieser Erklärung

Ich kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht.