Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ weiter unten entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa Name, E-Mail-Adresse und Nachricht in einem unserer Anfrageformulare.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das betrifft ausschließlich die anonymisierten Zugriffszahlen, die diese Website selbst führt (Abschnitt „Zugriffszahlen“) sowie technische Verbindungsdaten, die beim Aufruf jeder Website zwangsläufig anfallen (Abschnitt „Hosting und Serverprotokolle“). Wir selbst setzen keine Cookies. Nur wenn Sie im Bezahlschritt der Online-Buchung zustimmen, lädt der Zahlungsdienstleister Stripe seine Zahlungsoberfläche und setzt dabei eigene Cookies (Abschnitt „Online-Buchung und Bezahlung“).

Wofür nutzen wir Ihre Daten?

Daten aus Kontakt- und Anfrageformularen nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens. Die anonymisierten Zugriffszahlen dienen ausschließlich dazu, die Nutzung dieser Website statistisch nachzuvollziehen (z. B. welche Seite wie oft aufgerufen wurde) – nicht dazu, einzelne Besucher zu identifizieren oder zu verfolgen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Name

Stiftung der Kreissparkasse Ravensburg – Wirtschaftsmuseum Kreis Ravensburg

Anschrift

Marktstraße 22, 88212 Ravensburg

Telefon

(07 51) 35 505-777

E-Mail

museum@wirtschaftsmuseum-ravensburg.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Erfüllung einer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, etwa an der technisch fehlerfreien Bereitstellung dieser Website und an der statistischen Auswertung ihrer Nutzung ohne Wiedererkennung einzelner Besucher.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung einer Anfrage automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

Kontaktformulare

Wenn Sie uns per Kontaktformular oder Führungs-Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem jeweiligen Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zum Schutz vor Missbrauch und Spam speichern wir zusammen mit der Anfrage Ihre IP-Adresse und die Browserkennung; die IP-Adresse wird uns außerdem mit der Benachrichtigungs-E-Mail übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Im Redaktionssystem werden IP-Adresse und Browserkennung nach 30 Tagen automatisch gelöscht; sie werden nicht für andere Zwecke verwendet und nicht an Dritte weitergegeben.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Cookieloser Zugriffszähler auf eigener Domain

Für die Zugriffszahlen setzen wir keine Cookies, keine Analyse-Software von Drittanbietern (etwa Google Analytics oder Matomo) und kein Wiedererkennungsverfahren auf Ihrem Gerät ein. Stattdessen führen wir einen eigenen, sehr sparsamen Zugriffszähler auf unserer eigenen Domain.

Beim Aufruf einer Seite übermittelt Ihr Browser dafür einmalig: die Art der Seite und ihren Pfad (z. B. „/finance-lab/“), den Seitentitel sowie – falls Sie über einen Link auf eine andere Website gekommen sind – nur deren Ursprungsadresse (ohne Unterseite oder Parameter). Eine Cookie- oder Sitzungskennung wird nicht gesetzt und nicht mitgesendet.

Ihre IP-Adresse wird dabei nicht im Klartext gespeichert: Sie wird serverseitig mit einem täglich wechselnden Zufallswert (Salt) unumkehrbar verkürzt (gehasht), bevor der Zugriff in unserer Datenbank landet. Ein Rückschluss auf Ihr Gerät oder Ihre Person ist damit nicht mehr möglich.

Die Daten dienen ausschließlich dazu, aggregierte Besucherzahlen je Seite zu ermitteln – etwa wie oft die Startseite oder die Escape-Room-Seite aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Wahrnehmung, wie unsere Website genutzt wird, ohne einzelne Besucher zu verfolgen. Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt.

Selbst ausgelieferte Schriftdateien statt Google Fonts

Die Schriftdateien sind fester Bestandteil dieser Website und werden von unserem eigenen Server ausgeliefert. Beim Betrachten dieser Website findet dafür keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übertragen.

Gewöhnliche Links, keine eingebetteten Inhalte

An einigen Stellen verweist diese Website auf externe Seiten Dritter: eine Wegbeschreibung bei Google Maps, sowie das Instagram-Profil des Museums. Es handelt sich in jedem Fall um gewöhnliche Verweise (Textlinks) – keine eingebetteten Karten oder Feeds. Die Online-Buchung des Escape Rooms läuft auf dieser Website selbst (siehe Abschnitt 10).

Beim bloßen Aufruf dieser Website werden dadurch keine Daten an Google, Meta (Instagram) oder den Shop-Betreiber übertragen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website – hierzu müssen die Server-Log-Dateien vorübergehend erfasst werden.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über unsere Kontaktformulare, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Was der Chat ist

Auf unserer Website können Sie einen Chat öffnen und Fragen zum Museum stellen. Die Antworten erzeugt eine künstliche Intelligenz; es schreibt kein Mensch mit. Darauf weisen wir im Chatfenster selbst hin. Die Antworten können unvollständig oder falsch sein — verbindlich sind unsere Angaben auf der Website und die Auskunft unserer Mitarbeiterinnen und Mitarbeiter.

Der Chat öffnet sich erst, wenn Sie ihn anklicken. Solange Sie das nicht tun, wird nichts übertragen und nichts verarbeitet.

Welche Daten verarbeitet werden

Wenn Sie eine Frage absenden, werden Ihre Nachricht und die erzeugte Antwort verarbeitet und protokolliert. Dazu kommt eine zufällige Sitzungskennung, die Ihr Browser für die Dauer des Besuchs erzeugt, damit der Chat den Gesprächsverlauf zuordnen kann; sie wird nicht gespeichert, wenn Sie die Seite verlassen, und lässt keinen Rückschluss auf Ihre Person zu.

Wir bitten im Chat weder um Ihren Namen noch um Kontaktdaten und benötigen sie dort auch nicht. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Angaben ein. Für Anliegen, die Ihre Daten betreffen, nutzen Sie bitte das Kontaktformular, E-Mail oder Telefon.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen Auskunft für Besucherinnen und Besucher (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Speicherdauer

Die Anfrage läuft über unsere eigene Infrastruktur. Zur Erzeugung der Antwort setzen wir einen Dienstleister für KI-Sprachmodelle ein, der in unserem Auftrag verarbeitet; Ihre Nachricht wird ihm zu diesem Zweck übermittelt. Eine Nutzung Ihrer Eingaben zum Training von Modellen findet nicht statt.

Die protokollierten Fragen und Antworten verwenden wir, um den Chat zu verbessern und Fehler zu erkennen. Wir löschen sie, sobald sie dafür nicht mehr erforderlich sind.

Welche Daten wir für eine Buchung verarbeiten

Wenn Sie den Escape Room online buchen, verarbeiten wir den gewählten Termin, die Zahl der Personen, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und, falls Sie eine schreiben, Ihre Nachricht an uns. Wir brauchen diese Angaben, um den Termin für Sie zu reservieren, die Buchung durchzuführen, Ihnen eine Bestätigung mit Kalenderdatei zu schicken und Sie bei Änderungen zu erreichen.

Zusätzlich fragen wir Ihren Vornamen und Ihre Anschrift (Straße und Hausnummer, Postleitzahl, Ort) ab sowie, wenn Sie für eine Firma oder einen Verein buchen, deren Namen (freiwillig). Diese Angaben brauchen wir, um die Buchung eindeutig Ihnen zuzuordnen, bei Bedarf eine Rechnung auszustellen und Sie bei Rückfragen zu erreichen.

Während Sie bezahlen, halten wir den Termin kurz für Sie frei. Wird die Zahlung nicht abgeschlossen, gibt das System den Termin nach Ablauf dieser Frist wieder frei.

Rechtsgrundlage ist die Durchführung des mit Ihnen geschlossenen Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlung über Stripe

Die Online-Zahlung wickelt der Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Die Zahlungsoberfläche von Stripe wird erst geladen, wenn Sie im Bezahlschritt ausdrücklich zustimmen. Vorher stellt Ihr Browser keine Verbindung zu Stripe her. Mit dem Laden setzt Stripe Cookies und ähnliche Technologien ein, unter anderem zur Betrugsvorbeugung. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit für die Zukunft widerrufen können; ohne sie ist eine Online-Zahlung nicht möglich.

Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt bei Stripe ein. Wir erhalten sie nicht, sondern nur den Zahlungsstatus, den Betrag und gegebenenfalls Erstattungen. Stripe verarbeitet Daten auch in Drittländern, insbesondere in den USA; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe auf der Website des Unternehmens.

Speicherdauer

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht löschen wir automatisch 90 Tage nach dem Termin. Danach bleiben nur Datum, Personenzahl, Betrag und Zahlungsstatus ohne Bezug zu Ihrer Person erhalten. Zahlungsbelege bei Stripe bewahrt Stripe nach eigenen gesetzlichen Pflichten auf; Buchungs- und Zahlungsbelege, für die wir gesetzlich zur Aufbewahrung verpflichtet sind (insbesondere aus Handels- und Steuerrecht), bewahren wir für die Dauer dieser Pflicht auf.

Ihren Vornamen, Ihre Anschrift und die Angabe zur Firma löschen wir ebenso automatisch 90 Tage nach dem Termin.