Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Escape Maniac verarbeitet werden, wozu dies geschieht und welche Rechte du hast.
1. Verantwortlicher und Kontakt
Escape Maniac wird von einem Einzelbetreiber geführt. Verantwortlicher für die Verarbeitung personenbezogener Daten ist die nachfolgend genannte Person:
Für Datenschutzanfragen nutze bitte die folgende E-Mail-Adresse oder die oben angegebene Postanschrift. „(at)“ steht für „@“.
Weitere Anbieterangaben findest du im Impressum.
2. Hosting und Serverprotokolle
Website und E-Mail werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die für die Bereitstellung und Sicherheit erforderlichen Daten als Hosting-Dienstleister.
Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Status der Anfrage sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Angaben verarbeitet. Die IP-Adressen in den Server-Zugriffsprotokollen werden zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. IP-Adressen können personenbezogene Daten sein; diese Protokolle sind nicht pauschal anonym.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen Bereitstellung der Website und der Abwehr von Missbrauch. Ohne die technisch erforderlichen Verbindungsdaten kann die Website nicht ausgeliefert werden. Informationen: Datenschutz bei STRATO.
3. Cookies und deine Auswahl
Cookies und vergleichbare Technologien können Informationen auf deinem Gerät speichern oder auslesen. Unbedingt erforderliche Zugriffe beruhen auf § 25 Abs. 2 TDDDG. Andere Zugriffe benötigen deine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung beruht dabei auf Art. 6 Abs. 1 lit. a DSGVO.
Die Cookie-Auswahl wird mit dem auf dieser Website betriebenen WordPress-Plugin WPConsent verwaltet. Das Cookie wpconsent_preferences speichert deine Auswahl für 30 Tage. Zweck ist, deine Entscheidung zu berücksichtigen und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage für die Verwaltung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungsanforderungen; für die erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG.
Über „Cookie-Einstellungen“ am Seitenende kannst du deine Auswahl jederzeit ändern und eine Analytics-Einwilligung widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine Ablehnung von Analytics verhindert nicht das Lesen unserer Artikel. Browser-Einstellungen zum Löschen oder Blockieren von Cookies sind eine zusätzliche Möglichkeit.
Für die Anmeldung und den geschützten WordPress-Verwaltungsbereich werden erforderliche Sitzungs- und Sicherheitscookies verwendet. Sie dienen der Authentifizierung und dem Schutz vor unbefugtem Zugriff, nicht der Besucherauswertung.
4. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4 (GA4), um die Nutzung der Website auszuwerten und Inhalte zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die eigene Analytics-Einbindung lädt die Google-Messbibliothek erst nach Zustimmung zur Kategorie Statistik.
Verarbeitet werden pseudonyme Cookie-Kennungen, besuchte Seiten, Zeitpunkte, Sitzungen, Geräte- und Browserinformationen, ungefähre Standortinformationen sowie Interaktionen, Affiliate- und Anbieterlink-Klicks sowie Podcast-Starts. Google verarbeitet die IP-Adresse bei der Erhebung zur Standortbestimmung und speichert sie nach eigenen Angaben nicht in GA4. Das macht die übrigen Analytics-Daten nicht automatisch anonym.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die eigene Einbindung konfiguriert für die Cookies _ga und _ga_… eine Laufzeit von 60 Tagen ohne automatische Verlängerung. Früher gesetzte Cookies können noch abweichende Laufzeiten haben; bei Ablehnung über die Cookie-Einstellungen werden Analytics-Cookies entfernt. Die Aufbewahrung von Nutzer- und Ereignisdaten in unserer Property ist auf zwei Monate eingestellt, ohne Zurücksetzen der Frist bei neuer Aktivität. Aggregierte Standardberichte werden von dieser Einstellung nicht vollständig erfasst. Google Signals und die Signale zur Anzeigenpersonalisierung sind in unserer eigenen Einbindung deaktiviert.
Empfänger können Google LLC in den USA und die von Google eingesetzten Unterauftragsverarbeiter sein. Google beschreibt für Übermittlungen in die USA seine Zertifizierung unter dem EU-US Data Privacy Framework; soweit eine Übermittlung nicht durch einen Angemessenheitsbeschluss abgedeckt ist, verwendet Google Standardvertragsklauseln. Details und Garantien: Google-Datenübermittlungen und Datenverarbeitungsbedingungen.
Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen. Ergänzend bietet Google ein Browser-Add-on. Weitere Informationen: Google-Datenschutzerklärung.
5. Affiliate-Links, Produktboxen und lokale Auswertung
Wir nehmen am Amazon-Partnerprogramm teil. Gekennzeichnete Affiliate-Links enthalten eine Partnerkennung, damit vermittelte Käufe zugeordnet und Provisionen abgerechnet werden können. Ein gewöhnlicher Link überträgt beim bloßen Lesen noch keine Daten an die Zielwebsite. Beim Anklicken erhält der jeweilige Anbieter insbesondere deine IP-Adresse und Browserinformationen und gegebenenfalls die Herkunft des Aufrufs.
Unsere eigenen Produktboxen verwenden Bilder aus unserer WordPress-Mediathek. In älteren Amazon-Produktdarstellungen können Bilder von Amazon-Servern geladen werden. Dabei fallen die für die Bildauslieferung erforderlichen Verbindungsdaten an. Die Darstellung redaktioneller Produktempfehlungen und deren Finanzierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; einwilligungspflichtige Zugriffe auf dein Gerät richten sich nach Abschnitt 3. Für Verarbeitung auf Amazon gelten die dortigen Hinweise: Amazon-Datenschutzerklärung.
Das eigene Affiliate-Plugin zählt angezeigte Produktboxen und Klicks lokal. Neue Aktionen werden als Tages-Summen gespeichert: Tagesdatum, Produkt- und Artikelkennung, Boxvariante, Ereignisart und Anzahl. Es speichert dafür keine IP-Adresse, keinen User-Agent, keine Besucherkennung und setzt keine Tracking-Cookies. Der Server verarbeitet beim Empfang der Anfrage technisch dennoch Verbindungsdaten; hierfür gelten die Hosting-Hinweise. Zweck und berechtigtes Interesse sind die Bewertung und Verbesserung unserer Produktempfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Tageswerte bleiben mindestens 90 Tage erhalten. Danach werden abgeschlossene Monate automatisch zu Monatssummen verdichtet; diese bleiben für historische und saisonale Vergleiche erhalten. Eine zusätzliche Messung dieser Aktionen in GA4 erfolgt nur mit Analytics-Einwilligung.
6. Kommentare und Spam-Schutz
Beim Kommentieren werden Kommentartext, angegebener Name, E-Mail-Adresse, gegebenenfalls Website, Zeitpunkt, IP-Adresse und Browserkennung verarbeitet. Name, Kommentartext, Zeitpunkt und gegebenenfalls Website sind nach Veröffentlichung öffentlich; die E-Mail-Adresse wird nicht veröffentlicht. Name und E-Mail sind zum Kommentieren erforderlich, ein Nutzerkonto nicht. Zweck ist der Austausch zu unseren Beiträgen sowie Moderation und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit diesen berechtigten Interessen.
Kommentare einschließlich der zugehörigen Daten bleiben grundsätzlich gespeichert, solange der Beitrag und die Diskussion bestehen. Eine Löschung kannst du anfragen. Daten können weiter aufbewahrt werden, soweit dies zur Klärung von Rechtsverletzungen oder zur Rechtsverteidigung erforderlich ist.
Zur Spam-Prüfung verwenden wir Akismet von Automattic. Dabei werden Kommentar und zugehörige Angaben wie Name, E-Mail-Adresse, IP-Adresse, Browserkennung und Referrer an den Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Spam und missbräuchlichen Kommentaren. Eine Verarbeitung in den USA ist möglich. Automattic erläutert seine internationalen Übermittlungen und Schutzmechanismen in der Datenschutzerklärung. Nach Angaben von Akismet werden die meisten Spam-bezogenen Daten nach zwei Wochen bis 90 Tagen gelöscht; für einzelne Daten gelten abweichende Fristen. Lokal werden Kommentare im Spamordner nach 15 Tagen automatisch gelöscht. Weitere Informationen: Akismet und Hinweise für Website-Besucher.
7. Gravatar-Profilbilder
Die externe WordPress-Avataranzeige ist deaktiviert. Für Kommentar-Profilbilder wird daher keine Verbindung zu Gravatar hergestellt und keine aus der E-Mail-Adresse abgeleitete Kennung an diesen Dienst übermittelt.
8. Podcast und externe Medien
Unsere Podcast-Audiodateien werden über Podigee bereitgestellt. Anbieter ist Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Der Episodenplayer ist auf preload="none" eingestellt und lädt Audiodaten erst bei der Wiedergabe. Beim Abruf einer Audiodatei werden insbesondere IP-Adresse, Zeitpunkt und technische Angaben zum Browser beziehungsweise Wiedergabegerät an die ausliefernden Server übermittelt. Diese Daten dienen der Audioauslieferung, Sicherheit und der Ermittlung von Abrufstatistiken. Für die Bereitstellung des gewünschten Podcast-Inhalts besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben zu Empfängern, Speicherung und Rechten: Podigee-Datenschutzerklärung.
Links zu Apple Podcasts, Spotify und anderen Plattformen führen auf externe Angebote. Dort gelten die jeweiligen Datenschutzinformationen. Die Inhaltsblockierung für unterstützte externe Iframes, darunter YouTube, ist aktiviert. Bei eingebetteten YouTube-Videos erhalten Google beziehungsweise YouTube beim Laden des Players Verbindungs- und Nutzungsdaten. Anbieter für Nutzer im EWR ist Google Ireland Limited. Für optionale Medienfunktionen und einwilligungspflichtige Gerätezugriffe gilt Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 25 Abs. 1 TDDDG. Angaben zu Google und möglichen US-Übermittlungen stehen in Abschnitt 4. Ein im Plattformkonto angemeldeter Besuch kann dem dortigen Konto zugeordnet werden.
9. Escape-Room-Karten
Der Finder zählt lokal die Sichtbarkeit von Raumdarstellungen und Interaktionen mit Review-, Anbieter- und Podcast-Links sowie Wiedergaben. Die Auswertung speichert Tagesdatum, Raumkennung, Ereignisart, Herkunftsbereich und Anzahl; keine IP-Adresse oder dauerhafte Besucherkennung. Zweck ist die Verbesserung des Finders und der redaktionellen Verknüpfungen (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich werden ausgewählte Länder, Städte und Bewertungsfilter sowie grobe Trefferklassen gezählt. Freie Suchtexte werden nicht übertragen oder gespeichert. Tageswerte bleiben mindestens 90 Tage erhalten. Danach werden abgeschlossene Monate automatisch zu Monatssummen verdichtet; diese bleiben für historische und saisonale Vergleiche erhalten. Unmittelbar wiederholte Klicks werden über flüchtige Werte im laufenden Skript erkannt. Dafür werden keine Cookies und kein Browser-Sitzungsspeicher verwendet; die Werte entfallen beim Neuladen oder Verlassen der Seite.
Die Karten des Finders nutzen OpenStreetMap. Externe Kartenkacheln werden beim Anzeigen der Karte automatisch geladen; eine gesonderte Aktivierung ist nicht erforderlich. Beim Laden von Kartenkacheln erhält die ausliefernde Infrastruktur insbesondere IP-Adresse, Browserinformationen und die angeforderten Kartenausschnitte. Verantwortlich für die von ihr betriebenen Dienste ist die OpenStreetMap Foundation. Zweck ist die geografische Darstellung der Räume; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen Standortübersicht. Es wird dadurch keine automatische Standortfreigabe deines Geräts erteilt. Informationen zu weltweit eingesetzten Servern, Speicherung und Rechten: OpenStreetMap-Datenschutzerklärung.
Die Kartenbibliothek Leaflet wird lokal von unserer Website ausgeliefert; hierfür ist keine Verbindung zum externen CDN unpkg.com erforderlich.
10. Spreadshop für T-Shirts
Auf unserer T-Shirt-Seite ist der Spreadshop der sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland, eingebunden. Beim Laden des Shops werden Verbindungsdaten wie IP-Adresse, Browserinformationen und die aufgerufene Seite an die Shop-Infrastruktur übertragen, damit Produkte und Shopfunktionen dargestellt werden können. Rechtsgrundlage für die funktionale Shopdarstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung des Merchandising-Angebots. Für unbedingt erforderliche Gerätezugriffe gilt § 25 Abs. 2 TDDDG, für optionale Analyse- oder Marketingzugriffe die im Shop abgefragte Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Spreadshop bietet eine eigene Cookie-Auswahl. Ein Kaufvertrag und die Verarbeitung von Bestell-, Liefer- und Zahlungsdaten erfolgen mit dem Shopanbieter; Escape Maniac wickelt diese Daten nicht selbst als Händler ab. Einzelheiten zu Empfängern, Speicherfristen, Übermittlungen und Rechten findest du in der Datenschutzerklärung von Spreadshirt.
11. Kontakt per E-Mail
Bei einer Anfrage verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und freiwillig angegebene Kontaktdaten, um zu antworten. E-Mail-Dienstleister ist STRATO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung deiner Nachricht. Die Angaben sind freiwillig; ohne eine Rückkontaktmöglichkeit können wir nicht antworten.
Wir speichern die Korrespondenz so lange, wie dies zur Bearbeitung und gegebenenfalls zur Klärung anschließender Fragen erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen können eine längere Speicherung erfordern. Eine Nutzung deiner Nachricht zu Werbezwecken folgt daraus nicht.
12. Empfänger und internationale Übermittlungen
Empfänger ergeben sich aus den jeweiligen Abschnitten: insbesondere Hosting- und E-Mail-Dienstleister, Google nach Analytics-Einwilligung sowie Anbieter abgerufener externer Inhalte und Spam-Schutz. Behörden oder weitere Empfänger erhalten Daten, soweit eine rechtliche Verpflichtung besteht oder dies für die Rechtsdurchsetzung erforderlich ist.
Bei internationalen Diensten ist eine Verarbeitung außerhalb der EU beziehungsweise des EWR möglich. Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln. Anbieterinformationen und verfügbare Garantien sind in den jeweiligen Abschnitten verlinkt. Eine Cookie-Einwilligung ersetzt diese Anforderungen nicht.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an den Verantwortlichen in Abschnitt 1; für Analytics steht außerdem die Cookie-Auswahl bereit.
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.
14. Stand und Änderungen
Stand: 12. Oktober 2026. Bei Änderungen der Website, der eingesetzten Dienste oder der gesetzlichen Anforderungen passen wir diese Erklärung an.