Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Black Fox Adventure Park GmbH

Klepperstraße 18 · D-83026 Rosenheim

Vertreten durch die Geschäftsführer Christiane Pötzl und Sebastian Posse

info@blackfoxworld.de · +49 (0) 80 31 - 58 18 670

Wir freuen uns über dein Interesse an unserem Freizeitpark. Der Schutz deiner Daten ist uns wichtig. Nachfolgend erklären wir, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Server-Logfiles und Hosting

Beim Aufruf dieser Website werden automatisch Daten erhoben, die dein Browser übermittelt: Name der abgerufenen Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse.

Zweck und Rechtsgrundlage: Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: [BITTE ERGÄNZEN: tatsächliche Löschfrist des Hosters, üblich sind 7 bis 30 Tage]

Hosting: Diese Website wird gehostet von [BITTE ERGÄNZEN: Name und Anschrift des Hosting-Anbieters]. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular und Kontaktaufnahme per E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Durchführung eines Vertrages dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Aus Anfragen entstandene Geschäftsvorgänge unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Online-Buchung

Für eine Buchung über unsere Buchungsseite verarbeiten wir die von dir eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewähltes Erlebnis, Datum, Uhrzeit, Personenzahl, gebuchte Extras sowie gegebenenfalls deine Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Buchungsvertrages erforderlich.

Verfügbarkeitsabfrage: Um dir freie Startzeiten anzuzeigen, ruft die Buchungsseite unser Buchungssystem unter der Adresse blackfoxworld.rocks ab. Dabei werden das gewünschte Datum, das Erlebnis, die Personenzahl und technisch bedingt deine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Online-Zahlungen wickeln wir über Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden Name, E-Mail-Adresse, Rechnungsbetrag und die Zahlungsdaten direkt an Stripe übermittelt; die Kartendaten selbst erreichen unseren Server nicht. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln – das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Weitere Informationen: stripe.com/de/privacy

Speicherdauer: Buchungsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

Feiertags- und Ferienkalender

Damit der Buchungskalender Feiertage und bayerische Schulferien korrekt kennzeichnet, ruft die Buchungsseite die öffentlichen Schnittstellen date.nager.at (Nager.Date) und openholidaysapi.org (OpenHolidays API) ab. Dabei wird technisch bedingt deine IP-Adresse an diese Anbieter übertragen. Es werden keine personenbezogenen Angaben aus deiner Buchung übermittelt.

Rechtsgrundlage: unser berechtigtes Interesse an einem korrekt funktionierenden Buchungskalender nach Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Wir setzen nur Cookies, die für den Betrieb der Website notwendig sind, sowie den Speichereintrag für deine Cookie-Entscheidung:

• PHPSESSID – Sitzungs-Cookie des Servers. Hält deinen Warenkorb und den Stand deiner Buchung fest, solange du auf der Seite bist. Wird beim Schließen des Browsers gelöscht.
• bfx_consent – speichert, ob und wofür du eingewilligt hast, damit wir nicht bei jedem Seitenaufruf erneut fragen. Laufzeit 180 Tage, zusätzlich im localStorage deines Browsers.

Rechtsgrundlage für diese technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alles, was darüber hinausgeht, holen wir vorher deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Seitenfuß widerrufen oder ändern.

Reichweitenmessung und Werbepixel

Unsere Website bringt die technische Grundlage für eine Reichweitenmessung mit dem selbst gehosteten Dienst Matomo und für Werbepixel von Meta (Facebook/Instagram), TikTok und Google Ads mit. Aktuell ist keiner dieser Dienste aktiv – es sind keine Kennungen hinterlegt, es werden also weder Statistik- noch Marketingdaten erhoben.

Sobald wir einen dieser Dienste einschalten, läuft er ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Matomo läuft in der cookielosen Variante auch ohne Einwilligung mit gekürzter IP-Adresse. [BITTE ERGÄNZEN, sobald aktiv: Anbieter, Zweck, Cookie-Namen, Laufzeiten und – bei Meta, TikTok und Google – der Hinweis auf die Datenübermittlung in die USA.]

Gutscheinbestellung

Bestellst du einen Gutschein oder eine 10er-Karte, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bei Postversand die Lieferanschrift, den gewünschten Betrag, den Wunschtermin des Versands sowie – falls du sie eingibst – den Namen der beschenkten Person und deine persönliche Nachricht auf dem Gutschein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Gutschein wird als PDF erzeugt und per E-Mail zugestellt; die Bestell- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Players Card und Spielerprofil

Für die Players Card speichern wir deinen Spielernamen sowie Spielstände, Level und Erfolge aus der Lasertag-Arena und zeigen sie in der Rangliste an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Spielerkarte Bestandteil der gebuchten Leistung ist. Du kannst die Löschung deines Spielerprofils jederzeit formlos verlangen.

Videoüberwachung im Park

Unsere Räume werden aus Sicherheitsgründen videoüberwacht; die Kameras sind vor Ort ausgeschildert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Gästen, Personal und Eigentum nach Art. 6 Abs. 1 lit. f DSGVO. Die Aufzeichnungen werden nach [BITTE ERGÄNZEN: Speicherdauer, üblich 48 bis 72 Stunden] automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. Für Werbung werden sie nicht verwendet.

Fotos für Werbezwecke

Bei Veranstaltungen und an der Fotobox entstehen Fotos, die wir auf unseren Social-Media-Profilen und in Werbematerial verwenden. Das geschieht nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit für die Zukunft widerrufen, wir nehmen das Bild dann aus unseren Kanälen.

Google Maps

Auf unserer Anfahrtsseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Karte wird erst geladen, nachdem du ausdrücklich zugestimmt hast.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy

Downloads

Das PDF mit AGB und Hausordnung sowie die Speisekarte liegen auf unserem eigenen Server – beim Download werden keine Daten an Dritte übertragen. Die übrigen PDF-Dokumente (Einverständniserklärung, Einladungskarten) liegen auf dem Content-Delivery-Netzwerk von Storyblok (Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich). Beim Herunterladen dieser Dateien wird deine IP-Adresse an Storyblok übertragen.

Rechtsgrundlage: unser berechtigtes Interesse an einer zuverlässigen Auslieferung großer Dateien nach Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung erfolgt erst, wenn du einen Download aktiv anklickst.

Schriftarten

Wir binden die Schriftarten Archivo und Clash Display ausschließlich lokal von unserem eigenen Server ein. Es besteht dabei keine Verbindung zu Servern von Google und es werden keine Daten an Dritte übertragen.

Social Media und externer Gutscheinshop

Auf unserer Website findest du Links zu unseren Profilen bei Instagram, TikTok und Facebook sowie zu unserem Gutscheinshop unter shop.blackfox-lasertag.de. Es handelt sich dabei um reine Verlinkungen, nicht um eingebettete Inhalte oder Social-Media-Plugins. Es werden also erst dann Daten an den jeweiligen Anbieter übertragen, wenn du einen dieser Links anklickst. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Keine automatisierte Entscheidungs­findung

Eine automatisierte Entscheidungs­findung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutz­erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern. Für deinen nächsten Besuch gilt jeweils die aktuelle Fassung.

Stand dieser Fassung: 12.09.2026 · Veröffentlichung: [BITTE ERGÄNZEN: Datum des Go-Live]