Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026 · Space Magic GmbH

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Space Magic GmbH
Tilsiter Str. 3a
26603 Aurich
E-Mail: moin@spacemagic.fun

2. Erhobene Daten und Verarbeitungszwecke

2.1 Gutschein-Käufe (/gutscheine)

Wenn du einen Gutschein kaufst, verarbeiten wir folgende Daten:

Name und E-Mail-Adresse der Käuferin bzw. des Käufers — zur Vertragserfüllung und Zustellung des Gutscheins
Postanschrift — nur bei Bestellung eines gedruckten Versands
Gutschein-Daten (Wert, gewählter Anlass, optionale Widmung an Empfänger:in, gewünschtes Motiv, Zustellweg)
Zahlungsdaten — werden ausschließlich von Mollie verarbeitet; wir erhalten nur eine Zahlungsbestätigung sowie die Mollie-Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Kindergeburtstag-Buchungen (/kindergeburtstag)

Wenn du eine Geburtstagsfeier buchst, verarbeiten wir folgende Daten:

Name, E-Mail-Adresse und (optional) Telefonnummer des Buchenden — zur Vertragserfüllung, für Rückfragen und zur Bestätigung des Termins
Buchungsdaten (gewähltes Paket, Termin und Zeitslot, Anzahl Kinder, gewählte Extras, Anmerkungen wie Allergien)
Name und Alter des Geburtstagskinds (optional, zur Personalisierung der Feier und der Bestätigungs-E-Mail)
Zahlungsdaten der 50 %-Anzahlung — werden ausschließlich von Mollie verarbeitet; wir erhalten nur eine Zahlungsbestätigung sowie die Mollie-Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Newsletter (optional)

Mit deiner gesonderten Einwilligung im Checkout speichern wir deine E-Mail-Adresse für unseren Newsletter. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an moin@spacemagic.fun.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.4 Server-Logs

Beim Aufruf unserer Website übermittelt dein Browser automatisch technische Informationen (IP-Adresse, Browsertyp, aufgerufene URL, Zeitstempel). Diese werden von Cloudflare (s. u.) für maximal 30 Tage gespeichert und dienen der Sicherheit und Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Empfänger und Dienstleister

3.1 Cloudflare (Hosting & CDN)

Diese Seite wird über die Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP, Request-Metadaten). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.

3.2 Mollie (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Für die Durchführung der Zahlung wirst du auf die Seiten von Mollie weitergeleitet. Dort gelten die Datenschutzbestimmungen von Mollie. Mollie verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher.

3.3 Brevo (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigung, Gutschein-Zustellung, Geburtstags-Bestätigung) sowie unser Newsletter werden über Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) versendet. Dabei werden Name und E-Mail-Adresse des Empfängers an Brevo übermittelt. Brevo verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: Brevo Privacy Policy.

3.4 Recreatex / Vintia (Reservierungs- und Kassensystem)

Zur Reservierung des Raumes/Tisches und zur Verwaltung der Buchung im internen Kassensystem des Space Magic übermitteln wir Buchungsdaten (Datum, Slot, Paket, Kinderzahl, Name des Buchenden) bzw. Gutschein-Daten (Code, Wert, Käuferdaten) an das System ReCreateX von Vintia (Industrielaan 8, 9990 Maldegem, Belgien). Die Übertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies, lokale Speicherung & Einwilligung

Notwendige Speicherung: Für den Betrieb der Seite nutzen wir den lokalen Speicher deines Browsers — den Sitzungs-Speicher (sessionStorage), um deine Konfigurator-Auswahl zwischen Landingpage und Kasse zu erhalten (wird beim Schließen der Browsersitzung gelöscht), sowie den lokalen Speicher (localStorage, Schlüssel „sm-consent"), um deine Cookie-Entscheidung zu sichern. Diese Daten sind technisch erforderlich bzw. setzen deine Einwilligungs-Entscheidung um und verlassen deinen Browser nicht. Rechtsgrundlage: § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies / Dienste (Statistik & Marketing): Dienste zur Reichweitenmessung und für Marketing (siehe Abschnitt 5) aktivieren wir erst, wenn du im Cookie-Banner „Alle akzeptieren" wählst. Wählst du „Nur notwendige", werden keine Statistik- oder Marketing-Cookies gesetzt und die entsprechenden Skripte nicht geladen. Technisch setzen wir dies über den Google Consent Mode v2 um (Standardzustand: alle optionalen Kategorien abgelehnt).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß. Rechtsgrundlage für optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

5. Statistik & Marketing (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich nach deiner Einwilligung aktiviert. Dabei können Anbieter Daten auch in die USA übermitteln; ein dem europäischen Niveau entsprechender Datenschutz ist nicht in allen Fällen gewährleistet (mögliches Risiko: Zugriff durch US-Behörden). Soweit der jeweilige Anbieter zertifiziert ist, stützen wir Übermittlungen auf das EU-US Data Privacy Framework, ansonsten auf Standardvertragsklauseln (Art. 46 DSGVO).

5.1 Google Analytics 4

Zur Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerät/Browser); IP-Adressen werden dabei gekürzt verarbeitet. Empfänger ist auch die Google LLC, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Weitere Informationen: Google Datenschutzerklärung.

5.2 Google Ads (Conversion-Tracking & Remarketing)

Zur Erfolgsmessung unserer Werbeanzeigen und für Remarketing nutzen wir Google Ads der Google Ireland Limited. Dabei können Cookies gesetzt werden, die erkennen, ob du nach dem Klick auf eine Anzeige eine bestimmte Aktion (z. B. Ticket- oder Gutscheinkauf) durchführst, und die dir Anzeigen auf Basis deines Surfverhaltens ausspielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

5.3 Meta-Pixel (Facebook/Instagram)

Für Reichweiten- und Conversion-Messung sowie Remarketing in den Netzwerken von Meta nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Das Pixel verarbeitet u. a. deine IP-Adresse, Browser-/Geräteinformationen und Interaktionen auf unserer Seite und kann diese mit deinem Meta-Konto verknüpfen, sofern du bei Meta angemeldet bist. Empfänger ist auch die Meta Platforms, Inc., USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Weitere Informationen: Meta Datenschutzrichtlinie.

6. Speicherdauer

Buchungs- und Verkaufsbezogene Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert. E-Mail-Adressen für den Newsletter werden bis zum Widerruf der Einwilligung gespeichert. Server-Logs werden nach maximal 30 Tagen gelöscht.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an moin@spacemagic.fun.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu:

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de