Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 16. August 2026 · Space Magic GmbH

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Space Magic GmbH
Tilsiter Str. 3a
26603 Aurich
E-Mail: moin@spacemagic.fun

2. Erhobene Daten und Verarbeitungszwecke

2.1 Gutschein-Käufe (/gutscheine)

Wenn du einen Gutschein kaufst, verarbeiten wir folgende Daten:

  • Name und E-Mail-Adresse der Käuferin bzw. des Käufers — zur Vertragserfüllung und Zustellung des Gutscheins
  • Postanschrift — nur bei Bestellung eines gedruckten Versands
  • Gutschein-Daten (Wert, gewählter Anlass, optionale Widmung an Empfänger:in, gewünschtes Motiv, Zustellweg)
  • Zahlungsdaten — werden ausschließlich von Mollie verarbeitet; wir erhalten nur eine Zahlungsbestätigung sowie die Mollie-Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Geburtstags-Buchungen (/geburtstag)

Wenn du eine Geburtstagsfeier buchst, verarbeiten wir folgende Daten:

  • Name, E-Mail-Adresse und (optional) Telefonnummer des Buchenden — zur Vertragserfüllung, für Rückfragen und zur Bestätigung des Termins
  • Buchungsdaten (gewähltes Paket, Termin und Zeitslot, Anzahl Kinder, gewählte Extras, Anmerkungen wie Allergien)
  • Name und Alter des Geburtstagskinds (optional, zur Personalisierung der Feier und der Bestätigungs-E-Mail)
  • Zahlungsdaten der 50 %-Anzahlung — werden ausschließlich von Mollie verarbeitet; wir erhalten nur eine Zahlungsbestätigung sowie die Mollie-Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Space-Magic-Shop und Wunschlisten (/shop)

Wenn du im Shop bestellst oder eine Wunschliste anlegst, verarbeiten wir:

  • Name und E-Mail-Adresse der kaufenden Person — Vertrag, Bestätigung, Rückfragen
  • Lieferadresse — nur bei Versand
  • Bestelldaten (Artikel, Variante, Erfüllungsweg Abholung / Versand / Feierraum, Geschenkvermerk)
  • Wunschlisten — ausgewählte Artikel und, bei einer Geburtstags-Liste, die Verknüpfung zur Buchung sowie Vorname des Geburtstagskinds. Der öffentliche Link enthält einen unvorhersagbaren Token, keine Kontodaten. Wer den Link hat, sieht die Wünsche und den Reservierungsstand.
  • Zahlungsdaten — ausschließlich bei Mollie; wir speichern Bestätigung und Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eine geteilte Wunschliste ist dazu da, dass eingeladene Familien denselben Stand sehen. Teile den Link nur mit Personen, die ihn sehen sollen.

2.4 Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und gegebenenfalls eine von dir angegebene Buchungs- oder Bestellnummer. Die Angaben verwenden wir ausschließlich, um deine Anfrage zuzuordnen und zu beantworten. Das Formular enthält ein technisch verborgenes Feld zur Erkennung automatisierter Spam-Anfragen. Wir erstellen dabei kein Nutzerprofil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung eingehender Anfragen.

2.5 Newsletter (optional)

Mit deiner gesonderten Einwilligung im Checkout speichern wir deine E-Mail-Adresse für unseren Newsletter. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an moin@spacemagic.fun.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.6 E-Mails an Bestandskunden (Bewertungsbitte, ähnliche Angebote)

Wenn du bei uns gebucht oder gekauft hast, nutzen wir die dabei angegebene E-Mail-Adresse gelegentlich, um dich über eigene, ähnliche Angebote zu informieren und dich nach deinem Besuch um eine ehrliche Bewertung zu bitten. Darauf weisen wir bereits bei der Buchung hin.

Du kannst dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — über den Abmeldelink in jeder dieser E-Mails oder formlos an moin@spacemagic.fun. Deine Buchungsbestätigungen und andere Abwicklungs-E-Mails erhältst du unabhängig davon weiterhin.

Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden).

2.7 Server-Logs

Beim Aufruf unserer Website übermittelt dein Browser automatisch technische Informationen (IP-Adresse, Browsertyp, aufgerufene URL, Zeitstempel). Diese werden von Cloudflare (s. u.) für maximal 30 Tage gespeichert und dienen der Sicherheit und Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.8 Gewinnspiele und Verlosungen

Unsere Gewinnspiele laufen auf unseren Social-Media-Kanälen, in der Regel auf Instagram. Die Teilnahme selbst findet dort statt: Kommentare, Likes und Follows verarbeitet der Plattformbetreiber (Meta Platforms Ireland Ltd.) als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Wir erhalten diese Daten nicht als Datensatz, sondern sehen nur, was auf der Plattform öffentlich unter dem Beitrag steht.

Bei uns entstehen personenbezogene Daten erst, wenn du gewonnen hast: Name und die Kontaktdaten, die für die Übergabe oder Zustellung des Gewinns nötig sind, sowie bei einem Gutschein die Angaben, die auf dem Gutschein stehen. Zweck ist die Durchführung der Aktion und die Übergabe des Gewinns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit der Teilnahme zustande kommenden Rechtsverhältnisses), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Abwicklung).

Speicherdauer: bis zur vollständigen Abwicklung des Gewinns. Wird ein Gutschein ausgestellt, bleiben die dazugehörigen Belegdaten für die handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel bis zu zehn Jahre). Angaben von Personen, die nicht gewonnen haben, entstehen bei uns nicht und müssen daher auch nicht gelöscht werden.

Die Teilnahme an einem Gewinnspiel führt zu keiner Newsletter-Anmeldung und zu keiner Werbe-E-Mail. Beides setzt eine getrennte, ausdrückliche Einwilligung voraus (siehe 2.5). Die Teilnahmebedingungen stehen unter Gewinnspielbedingungen.

3. Empfänger und Dienstleister

3.1 Cloudflare (Hosting & CDN)

Diese Seite wird über die Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP, Request-Metadaten). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.

3.2 Mollie (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Für die Durchführung der Zahlung wirst du auf die Seiten von Mollie weitergeleitet. Dort gelten die Datenschutzbestimmungen von Mollie. Mollie verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher.

3.3 Brevo (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigung, Gutschein-Zustellung, Geburtstags-Bestätigung, Shop-Versand), Nachrichten aus dem Kontaktformular sowie unser Newsletter werden über Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) versendet. Dabei werden je nach Vorgang Name, E-Mail-Adresse und Nachrichteninhalt an Brevo übermittelt. Brevo verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: Brevo Privacy Policy.

3.4 Recreatex / Vintia (Reservierungs- und Kassensystem)

Zur Reservierung des Raumes/Tisches und zur Verwaltung der Buchung im internen Kassensystem des Space Magic übermitteln wir Buchungsdaten (Datum, Slot, Paket, Kinderzahl, Name des Buchenden) bzw. Gutschein-Daten (Code, Wert, Käuferdaten) an das System ReCreateX von Vintia (Industrielaan 8, 9990 Maldegem, Belgien). Die Übertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 DHL (Versand)

Bei Versandbestellungen übermitteln wir Name, Anschrift und gegebenenfalls Telefonnummer der Empfängerin bzw. des Empfängers an Deutsche Post AG / DHL (Charles-de-Gaulle-Straße 20, 53113 Bonn), damit das Paket zugestellt und eine Sendungsnummer erzeugt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies, ähnliche Technologien und Einwilligung

Beim Zugriff auf unsere Website können Informationen auf deinem Endgerät gespeichert oder daraus ausgelesen werden. Dazu gehören neben Cookies auch localStorage und sessionStorage. Soweit diese Vorgänge nicht unbedingt erforderlich sind, erfolgen sie nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Unbedingt erforderliche Speicherungen:

  • sessionStorage: speichert laufende Ticket-, Gutschein-, Shop- oder Buchungskonfigurationen bis zum Schließen des Browser-Tabs.
  • localStorage „sm-consent“: speichert deine Auswahl, die Consent-Version und den Zeitpunkt für maximal 180 Tage. Eine personenbezogene Nutzer-ID wird dafür nicht erzeugt.

Diese Speicherungen stellen ausdrücklich gewünschte Funktionen bereit beziehungsweise dokumentieren deine Datenschutz-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Optionale Kategorien: Du kannst „Statistik“ und „Marketing“ getrennt aktivieren. Beide Kategorien sind zunächst ausgeschaltet. Bei einer Teil-Auswahl laden wir ausschließlich die Dienste der gewählten Kategorie. Der Google Tag Manager mit den Tags beider Kategorien wird nur geladen, wenn du Statistik und Marketing gemeinsam freigibst. Zusätzlich werden passende Consent-Signale gesetzt.

Änderung und Widerruf: Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit mit Wirkung für die Zukunft ändern. Entziehst du eine zuvor erteilte Einwilligung, stoppen wir die betreffenden Tags und laden die Seite neu. Von uns kontrollierbare optionale First-Party-Cookies werden dabei gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Wenn sich Zwecke oder Anbieter ändern oder nach spätestens 180 Tagen fragen wir erneut.

5. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste werden nur für die jeweils aktivierte Kategorie eingesetzt. Dabei können Daten auch in den USA verarbeitet werden. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung hierauf; ergänzend kommen die von der EU-Kommission genehmigten Standardvertragsklauseln zum Einsatz.

5.1 Statistik: Google Analytics 4

Mit deiner Auswahl „Statistik“ nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Dienst verarbeitet unter anderem besuchte Seiten, Interaktionen, Verweildauer, ungefähren Standort sowie Browser- und Geräteinformationen. IP-Adressen werden nach Angaben von Google nicht protokolliert oder gespeichert, bevor sie für die Bestimmung des ungefähren Standorts verwendet wurden. Empfänger kann auch Google LLC in den USA sein.

  • _ga: Unterscheidung von Websitebesuchen, Speicherdauer bis zu 2 Jahre.
  • _ga_<Container-ID>: Erhaltung des Sitzungsstatus, Speicherdauer bis zu 2 Jahre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutzerklärung.

5.2 Marketing: Google Ads

Mit deiner Auswahl „Marketing“ nutzen wir Google Ads der Google Ireland Limited zur Conversion-Messung und für Remarketing. Der Dienst kann erkennen, ob nach dem Klick auf eine Anzeige eine Aktion wie ein Ticket- oder Gutscheinkauf erfolgt, und Informationen für interessenbezogene Werbung verwenden. Das typische First-Party-Cookie _gcl_au wird bis zu 3 Monate gespeichert. Empfänger kann auch Google LLC in den USA sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5.3 Marketing: Meta Pixel

Mit deiner Auswahl „Marketing“ nutzen wir das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) zur Conversion-Messung und für Remarketing auf Facebook und Instagram. Dabei werden unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen verarbeitet. Wenn du bei Meta angemeldet bist, kann Meta diese Informationen deinem Konto zuordnen. Empfänger kann auch Meta Platforms, Inc. in den USA sein.

  • _fbp: Zuordnung von Websitebesuchen für Werbezwecke, Speicherdauer bis zu 3 Monate.
  • _fbc: Zuordnung eines Anzeigenklicks, falls vorhanden, Speicherdauer bis zu 3 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Meta Datenschutzrichtlinie.

5.4 Marketing: TikTok Pixel

Mit deiner Auswahl „Marketing“ nutzen wir das TikTok Pixel der TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Irland) zur Conversion-Messung und zur Bildung von Zielgruppen für Werbung auf TikTok. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, Seitenaufrufe und Interaktionen verarbeitet und mit einem TikTok-Konto verknüpft werden. Daten können innerhalb der TikTok-Unternehmensgruppe auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

  • _ttp: Messung und Verbesserung von Werbekampagnen, Speicherdauer typischerweise bis zu 1 Jahr.
  • ttcsid und ttcsid_<Pixel-ID>: Zuordnung von Besuchen und Kampagnen innerhalb eines Messzeitraums.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: TikTok-Datenschutzrichtlinie und TikTok-Cookie-Richtlinie.

6. Speicherdauer

Buchungs- und Verkaufsbezogene Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert. E-Mail-Adressen für den Newsletter werden bis zum Widerruf der Einwilligung gespeichert. Kontaktanfragen löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Server-Logs werden nach maximal 30 Tagen gelöscht.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an moin@spacemagic.fun.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu:

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de