Datenschutzerklärung

Worum geht's?

Wir freuen uns über dein Interesse an Boller Battle Münster. Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Hier erfährst du, welche Daten wir wofür verarbeiten und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Christopher Eßmann & Matthias Czajka GbR
(Boller Battle Münster)
Landoisstraße 6
48149 Münster
Deutschland
E-Mail: muenster@bollerbattle.de
Telefon: +49 251 29795770

2. Allgemeines zur Datenverarbeitung

2.1 Umfang: Wir verarbeiten personenbezogene Daten unserer Nutzer:innen und Kund:innen grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen sowie unserer Inhalte und Kommunikationskanäle erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf Grundlage einer gesetzlichen Erlaubnis.

2.2 Rechtsgrundlagen: Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

2.3 Datenlöschung & Speicherdauer: Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck der Speicherung entfällt – es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten von 6–10 Jahren) erfordern eine längere Speicherung.

3. Buchungssystem (QuinBook)

3.1 Anbieter: Für die Online-Buchung unserer Touren nutzen wir das Buchungs- und Managementsystem „QuinBook" der WOIZZER AG, Osakaallee 2, 20457 Hamburg. Die Hauptverarbeitung der Buchungsdaten erfolgt auf Servern in der Europäischen Union. Für einzelne Nebenleistungen (z. B. E-Mail-Versand, Zahlungsabwicklung, Hosting-Infrastruktur, Support-Tools) setzt WOIZZER Subunternehmer ein, deren Firmensitz teilweise in den USA liegt (u. a. Amazon Web Services, Stripe, Microsoft, MailChimp). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), dem die betreffenden Anbieter beigetreten sind. Die vollständige Liste der Subauftragsverarbeiter ist Bestandteil unseres mit WOIZZER abgeschlossenen Auftragsverarbeitungsvertrags und wird auf Anfrage zur Verfügung gestellt.

3.2 Verarbeitete Daten: Im Buchungsprozess erheben wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewählten Termin, Anzahl der Teilnehmer:innen, Sprache, Zahlungsdaten (siehe Punkt 4) sowie ggf. von dir mitgeteilte besondere Anliegen (z. B. gesundheitliche Einschränkungen).

3.3 Zweck: Abwicklung des Buchungs- und Mietvertrages, Versand von Buchungsbestätigungen und Erinnerungen, Bearbeitung von Rückfragen, Auswertung anonymisierter Buchungsdaten zu betriebswirtschaftlichen Zwecken.

3.4 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Auftragsverarbeitung: Mit der WOIZZER AG haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

4. Zahlungsanbieter

Je nach gewählter Zahlungsart werden deine Zahlungsdaten an die folgenden Zahlungsdienstleister übermittelt:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
• Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
• Klarna / Sofortüberweisung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Banküberweisung (Kauf auf Rechnung): Übermittlung der Rechnungsdaten an die kontoführende Bank im Rahmen des normalen Zahlungsverkehrs.

Die Zahlungsanbieter erhalten von uns nur die für die jeweilige Zahlungsabwicklung erforderlichen Daten. Vollständige Zahlungsmittel-Daten (z. B. Kreditkartennummern) liegen ausschließlich bei den Anbietern selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

5. Übergabe & Rückgabe vor Ort

5.1 Identitätsprüfung: Bei der Übergabe des Bollerwagens erfassen wir bzw. unser bevollmächtigtes Personal vor Ort Name, Geburtsdatum und Ausweisnummer der/des Hauptmieter:in als Sicherheit. Es werden ausdrücklich keine Kopien oder Fotos des Ausweises angefertigt.

5.2 Speicherdauer: Diese Daten werden bis zur vollständigen Abwicklung des Vertragsverhältnisses, längstens jedoch 3 Jahre nach Vertragsende, aufbewahrt und anschließend gelöscht. Anonymisierte Statistikdaten (z. B. Wohnort oder Altersgruppe ohne Personenbezug) können darüber hinaus zur Auswertung verwendet werden.

5.3 Externes Personal: Die Übergabe und Rücknahme erfolgt teilweise durch Mitarbeitende von Kooperationspartnern (z. B. Enchilada Münster). Mit diesen Partnern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5.4 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Identitätssicherung und Schadensvorbeugung).

6. Foto- und Filmaufnahmen

Während unserer Veranstaltungen können Foto- und Filmaufnahmen entstehen, die wir für Marketingzwecke (z. B. Social Media, Website) nutzen möchten. Eine Veröffentlichung erkennbarer Personen erfolgt ausschließlich auf Grundlage einer separat erteilten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KunstUrhG). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Social-Media-Präsenz

Wir betreiben Profile auf sozialen Netzwerken (z. B. Instagram, Facebook, TikTok), um mit unseren Kund:innen zu kommunizieren und auf unser Angebot aufmerksam zu machen. Wenn du diese Profile besuchst oder mit ihnen interagierst, werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet. Wir haben darauf nur begrenzten Einfluss.

Rechtsgrundlage für die Verarbeitung deiner Daten durch uns ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kundenkommunikation). Über die Datenverarbeitung durch die Plattformbetreiber informieren deren eigene Datenschutzerklärungen:

• Meta (Facebook, Instagram): facebook.com/privacy/policy
• TikTok: tiktok.com/legal/…/privacy-policy

Wir empfehlen, deine Datenschutzeinstellungen in diesen Netzwerken zu prüfen, bevor du mit uns interagierst.

8. Marketing-Kommunikation

Aktuell versenden wir keine Newsletter oder Marketing-E-Mails. Sollten wir dies in Zukunft anbieten, geschieht das ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 Abs. 2 UWG) im Double-Opt-In-Verfahren. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmelde-Link in der jeweiligen E-Mail oder per Nachricht an muenster@bollerbattle.de.

9. Website, E-Mail-Kommunikation & Tracking

9.1 Unsere Website & Hosting: Diese Website (bollerbattle-muenster.de) betreiben wir selbst. Sie wird als statische Website über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

9.2 Website des Lizenzgebers: Die Website www.bollerbattle.de wird vom Lizenzgeber YellowShare GmbH betrieben. Für die Datenverarbeitung beim Besuch dieser Website gilt die Datenschutzerklärung des Lizenzgebers.

9.3 E-Mail-Kommunikation: Unsere Geschäfts-E-Mail-Adresse muenster@bollerbattle.de wird über den Lizenzgeber YellowShare GmbH bereitgestellt und über die Anwendung Webmail abgerufen. Bei E-Mail-Kommunikation mit uns werden die übermittelten Inhalte (Absender:in, Betreff, Nachrichtentext, Anhänge) auf den Servern des Lizenzgebers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

9.4 Kontaktformular des Lizenzgebers: Auf der Website www.bollerbattle.de/kontakt/ kannst du uns über ein Kontaktformular erreichen. Dabei wählst du den Standort „Münster" aus, sodass deine Anfrage direkt an uns weitergeleitet wird. Die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. weitere von dir freiwillig angegebene Daten) verarbeiten wir ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.4a Kontaktformular auf dieser Website: Auf bollerbattle-muenster.de/kontakt/ sowie in den Kontaktbereichen einzelner Seiten kannst du uns über ein Formular erreichen. Pflichtangaben sind Name, E-Mail-Adresse, Anlass und Nachricht – ohne sie können wir nicht antworten. Freiwillig sind Telefonnummer, Wunschtermin und Personenzahl; sie ersparen uns eine Rückfrage, ihr Fehlen hat aber keinen Nachteil. Beim Absenden übermitteln wir zusätzlich die Seite, von der aus du geschrieben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Anfrage wird nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach muenster@bollerbattle.de zugestellt; technischer Dienstleister für den Versand ist die Cloudflare, Inc. (Email Sending) auf Basis eines Auftragsverarbeitungsvertrags. An die von dir angegebene Adresse schicken wir automatisch eine Bestätigung mit einer Kopie deiner Anfrage. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen; führt die Anfrage zu einer Buchung, gelten die Fristen aus § 2.

9.4b Spam-Schutz (Cloudflare Turnstile): Damit das Formular nicht von automatisierten Skripten missbraucht wird, prüft Cloudflare Turnstile (Cloudflare, Inc.) vor dem Absenden, ob die Eingabe von einem Menschen stammt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse verarbeitet; das dafür nötige Skript wird erst geladen, wenn du das erste Feld ausfüllst. Turnstile arbeitet ohne Werbe-Cookies und wertet dein Verhalten auf anderen Websites nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch); die Prüfung ist für den Betrieb des Formulars technisch erforderlich, eine Einwilligung ist dafür nicht vorgesehen. Wenn du das nicht möchtest, erreichst du uns gleichwertig per E-Mail, WhatsApp oder Telefon.

9.5 WhatsApp Business: Wir bieten dir die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Dabei werden personenbezogene Daten (insbesondere Telefonnummer, Nachrichteninhalt, Profilinformationen) von der WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited verarbeitet. Eine Übermittlung von Daten in die USA durch Meta ist möglich. Wir empfehlen dir, vor einer Kontaktaufnahme die Datenschutzhinweise von WhatsApp zu lesen. Rechtsgrundlage für die Verarbeitung deiner Daten durch uns ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und niedrigschwelliger Kundenkommunikation). Wenn du WhatsApp nicht nutzen möchtest, stehen dir gleichwertig E-Mail und Telefon zur Verfügung.

9.6 Cookies & Einwilligung: Auf dieser Website setzen wir drei Kategorien von Technologien ein. Statistik- und Marketing-Technologien werden erst nach deiner ausdrücklichen Auswahl im Cookie-Banner geladen:

• Technisch notwendig: Das eingebettete Buchungssystem QuinBook setzt Session-Cookies zur Aufrechterhaltung der Buchungssitzung. Zusätzlich speichern wir deine Cookie-Auswahl lokal in deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• Statistik (nur mit Einwilligung): Wenn du „Nur Statistik" oder „Alle akzeptieren" wählst, setzen wir Google Analytics 4 ein. Damit messen wir unter anderem Seitenaufrufe, Klicks auf Buchungs- und Kontaktmöglichkeiten sowie abgeschlossene Buchungen. Bei einer Buchung können insbesondere eine pseudonyme Transaktions-ID, Buchungswert, Währung und gebuchte Leistung verarbeitet werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die IP-Adresse wird für die Ableitung grober Standortinformationen verarbeitet und anschließend verworfen; sie wird von Google Analytics nicht protokolliert oder gespeichert.
• Marketing und Erfolgsmessung (nur mit Einwilligung): Wenn du „Alle akzeptieren" wählst, aktivieren wir zusätzlich die für die Zuordnung von Buchungen zu Google-Anzeigen erforderlichen Einwilligungssignale. Soweit eine Meta-Pixel-ID technisch hinterlegt ist, laden wir außerdem den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Seitenaufrufe, Klicks, begonnene Buchungen und abgeschlossene Käufe samt Buchungswert und Währung an Meta übermittelt werden. Wir verwenden diese Daten, um den Erfolg von Google-, Instagram- und Facebook-Werbung auszuwerten und Kampagnen zu optimieren. Eine Übermittlung an Google LLC bzw. Meta Platforms, Inc. in die USA ist möglich; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.
• Serverseitige Messung an Meta (nur mit Einwilligung): Soweit du „Alle akzeptieren" gewählt hast und die Meta Conversions API eingerichtet ist, übermitteln wir dieselben Ereignisse zusätzlich von unserem Server aus an Meta. Verarbeitet werden dabei die oben genannten Ereignisdaten, deine IP-Adresse, die Kennung deines Browsers (User-Agent), die Adresse der aufgerufenen Seite sowie die Meta-Kennungen aus den Cookies _fbp und _fbc bzw. die Klick-ID einer Anzeige. Beide Wege senden dieselbe Ereignis-ID, damit Meta die Meldungen zusammenführt und nicht doppelt zählt. Ohne Marketing-Einwilligung findet diese Übermittlung nicht statt.

Rechtsgrundlage für Statistik und Marketing ist jeweils deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich widerrufen. Die Ablehnung ist ebenso einfach möglich wie die Einwilligung.

9.7 Google Maps (Zwei-Klick-Lösung): Die Anfahrtskarte zu unserem Startpunkt binden wir erst ein, nachdem du aktiv auf „Karte anzeigen" geklickt hast. Erst dann werden Daten (insbesondere deine IP-Adresse) an Google übertragen. Rechtsgrundlage ist deine durch den Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick fließen keine Daten an Google; alternativ verlinken wir die Route extern auf Google Maps.

10. Empfänger der Daten

Wir geben deine personenbezogenen Daten nur an folgende Kategorien von Empfängern weiter:

• Buchungssystem-Anbieter (WOIZZER AG / QuinBook) – auf Basis Art. 28 DSGVO
• Hosting-Anbieter unserer Website (Cloudflare, Inc.) – zur Auslieferung der Website, zum Versand der Kontaktformular-E-Mails und für den Spam-Schutz des Formulars (siehe § 9.1, § 9.4a und § 9.4b)
• E-Mail- und Website-Dienstleister (YellowShare GmbH als Lizenzgeber) – zur Bereitstellung unserer Geschäfts-E-Mail-Adresse
• Google Ireland Limited – nur bei Einwilligung in Statistik bzw. Marketing oder nach Klick auf „Karte anzeigen" (siehe § 9.6 und § 9.7)
• Meta Platforms Ireland Limited – nur bei Einwilligung in Marketing oder wenn du uns über WhatsApp Business kontaktierst (siehe § 9.5 und § 9.6)
• Zahlungsanbieter (PayPal, Stripe, Klarna) – zur Zahlungsabwicklung
• Übergabepartner vor Ort (z. B. Enchilada Münster) – auf Basis Art. 28 DSGVO
• Steuerberater:in und ggf. Wirtschaftsprüfer:in – zur Erfüllung gesetzlicher Pflichten
• Behörden – nur soweit gesetzlich vorgeschrieben

Eine direkte Übermittlung in Drittländer außerhalb der EU/des EWR findet von uns aus aktiv nicht statt. Übermittlungen in die USA können jedoch in folgenden Konstellationen vorkommen: (a) bei Nutzung unseres Buchungssystems QuinBook über dort eingesetzte Subauftragsverarbeiter (siehe § 3.1); (b) bei Nutzung von WhatsApp Business durch dich (siehe § 9.5); (c) beim Aufruf unserer Website, beim Versand einer Kontaktformular-Anfrage und beim Spam-Schutz über den Hosting-Anbieter Cloudflare (siehe § 9.1, § 9.4a und § 9.4b); (d) bei erteilter Einwilligung in Google Analytics, Google-Werbeerfolgsmessung, Meta Pixel bzw. Google Maps (siehe § 9.6 und § 9.7). In allen Fällen stützt sich die Rechtmäßigkeit auf das EU-US Data Privacy Framework, dem die betreffenden Anbieter beigetreten sind.

11. Datenverarbeitung bei minderjährigen Teilnehmer:innen

11.1 Mindestalter: Boller Battle richtet sich grundsätzlich an volljährige Personen. Vertragspartner:in (Hauptmieter:in) muss zwingend eine volljährige Person sein. Minderjährige Mitspieler:innen dürfen ausschließlich in Begleitung einer/eines volljährigen Erziehungsberechtigten oder mit ausdrücklicher schriftlicher Einwilligung der/des Erziehungsberechtigten teilnehmen.

11.2 Jugendschutz: Bei der Durchführung der Touren beachten wir die Bestimmungen des Jugendschutzgesetzes (JuSchG), insbesondere § 9 JuSchG (Alkoholabgabe). Die Verantwortung für die Einhaltung der Jugendschutzbestimmungen vor Ort liegt bei der/dem volljährigen Hauptmieter:in sowie bei unserem Kooperationspartner Enchilada Münster (Ausgabe alkoholischer Getränke). Wir bzw. unsere Übergabepartner sind berechtigt, bei Zweifeln einen Altersnachweis zu verlangen.

11.3 Datenverarbeitung Minderjähriger: Werden im Rahmen einer Buchung Daten minderjähriger Mitspieler:innen erhoben (z. B. Name, Geburtsdatum auf dem Mietvertrag-Beiblatt), erfolgt dies ausschließlich auf Grundlage der Einwilligung der/des Erziehungsberechtigten gem. Art. 8 DSGVO. Eine eigenständige Einwilligung von Personen unter 16 Jahren in die Datenverarbeitung wird nicht eingeholt; in diesen Fällen ist die Zustimmung der/des Erziehungsberechtigten zwingend erforderlich.

11.4 Foto- und Filmaufnahmen Minderjähriger: Aufnahmen, auf denen Minderjährige erkennbar sind, werden ausschließlich nach ausdrücklicher Einwilligung der/des Erziehungsberechtigten veröffentlicht oder weiterverarbeitet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Sicherheit & Aktualität

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an die technologische Entwicklung angepasst. Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert; die jeweils aktuelle Fassung gilt.

Stand: Juli 2026 · Christopher Eßmann & Matthias Czajka GbR · Landoisstraße 6, 48149 Münster · +49 251 29795770 · muenster@bollerbattle.de