Datenschutzerklärung

1. Verantwortlicher

Tobelino GmbH, Marienberger Str. 7, 38122 Braunschweig
Vertreten durch die Geschäftsführerinnen Elena Kaplanoglu und Sabina Kaplanoglu
E-Mail: info@tobelino-bs.de

2. Überblick

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und unseres Indoorspielplatzes verarbeiten (Art. 13 DSGVO).

3. Hosting und Auslieferung der Website

Die Website wird von unserem Dienstleister Siteatelier (Inhaberin Jennifer Modl, Rosenheimerstr. 153, 81671 München) betrieben und über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, Statuscode. Zweck ist die sichere und stabile Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Mit Siteatelier besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare nutzt zudem „Network Error Logging“ (NEL): Ihr Browser erhält mit unseren Seiten eine Anweisung, bei Verbindungsfehlern einen technischen Fehlerbericht (u. a. aufgerufene Adresse, Art des Fehlers, Zeitpunkt; dabei wird Ihre IP-Adresse übermittelt) an Cloudflare zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

Server-Protokolle und NEL-Fehlerberichte werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail (auch über „Termin anfragen“, „Gruppenausflug planen“ oder „Frage schreiben“) oder per Telefon kontaktieren (z. B. Geburtstags-, Gruppen- oder Schulanfragen, Fragen), verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage, ggf. Gruppengröße und Wunschtermin), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mails werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, verarbeitet. Wir löschen die Daten, wenn die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 bzw. 8 Jahre nach § 257 HGB / § 147 AO für Handels- und Buchungsbelege).

5. Online-Buchung von Kindergeburtstagen (ticketbro)

Für die Buchung von Kindergeburtstagen leiten wir Sie über „Party planen“ auf das Buchungssystem unter tobelino-braunschweig.ticketbro.com weiter. Das Buchungssystem wird von einem externen Anbieter betrieben, der die Daten für die Abwicklung der Buchung verarbeitet. Dabei werden folgende Daten verarbeitet: Name und Kontaktdaten der buchenden Person, Termin, Anzahl der Kinder sowie Name und Alter des Geburtstagskindes. Zweck ist die Durchführung der Feier. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Durchführung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Für die Verarbeitung auf der Buchungsseite gilt ergänzend die Datenschutzerklärung von ticketbro. Fragen Sie einen Termin per E-Mail an, gilt Ziff. 4.

6. Schriftarten, Videos, Downloads

Wir verwenden Schriftarten, die auf unserem eigenen Server liegen. Auch die Videos, Bilder und PDF-Dateien (Speisekarte, Einladungskarten) liegen auf unserem Server. Beim Laden wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

7. Google Maps (nur nach Ihrer Einwilligung)

Auf unserer Website zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Ihre IP-Adresse und technische Daten an Google übertragen. Google kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen und Daten in die USA übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf, danach wird die Karte nicht mehr geladen. Mehr dazu: https://policies.google.com/privacy

Der Link „Route“ öffnet Google Maps in einem neuen Fenster. Erst dabei werden Daten an Google übertragen.

8. Instagram

Unsere Website enthält einen einfachen Link zu unserem Instagram-Profil (Meta Platforms Ireland Ltd.). Beim bloßen Besuch unserer Website werden keine Daten an Instagram übertragen, erst wenn Sie den Link anklicken. Für unseren Instagram-Auftritt sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

9. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies und nutzt keinen lokalen Speicher (localStorage/sessionStorage) für Tracking oder Analyse. Ein Cookie-Banner ist daher nicht erforderlich. Google Maps kann erst nach Ihrer Einwilligung (Ziff. 7) Daten auf Ihrem Endgerät speichern.

10. Datenverarbeitung vor Ort

a) Haftungs- und Notfallformular. Vor dem Spielen füllen Erziehungsberechtigte ein Formular aus. Zweck ist es, Sie im Notfall zu erreichen und Ansprüche zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; für etwaige Gesundheitsangaben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir bewahren das Formular auf, solange Ansprüche aus dem Besuch geltend gemacht werden können (gesetzliche Verjährungsfristen), und vernichten bzw. löschen es danach.

b) Videoüberwachung. Zum Schutz der Besucherinnen und Besucher, zur Aufklärung von Unfällen sowie zum Schutz vor Diebstahl und Sachbeschädigung setzen wir Videoüberwachung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; länger gespeichert werden sie nur, soweit und solange sie zur Aufklärung eines konkreten Vorfalls benötigt werden. Hinweisschilder befinden sich an den Eingängen.

c) EC-Kartenzahlung vor Ort. Bei Zahlung mit EC-Karte an der Tageskasse verarbeiten wir bzw. unser Zahlungsdienstleister die Kartendaten (Kartennummer/IBAN-Teile, Betrag, Zeitpunkt) zur Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Aufbewahrung von Buchungsbelegen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO.

d) Kostenloses WLAN in der Elternlounge. Wenn Sie unser WLAN nutzen, werden technisch notwendige Verbindungsdaten verarbeitet (z. B. Geräte-MAC-Adresse, zugewiesene IP-Adresse, Zeitpunkt und Dauer der Verbindung). Zweck ist die Bereitstellung und Absicherung des Internetzugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Daten zur Kartenzahlung bewahren wir nur im Rahmen der gesetzlichen Aufbewahrungspflichten auf; WLAN-Verbindungsdaten werden gelöscht, sobald sie für Bereitstellung und Absicherung des Zugangs nicht mehr erforderlich sind.

11. Empfänger

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb der Website, den E-Mail-Verkehr, die Online-Buchung und die Kartenzahlung einsetzen (insbesondere Siteatelier, Cloudflare, IONOS, den Anbieter des Buchungssystems und unseren Zahlungsdienstleister), und, soweit erforderlich, an Behörden, Versicherungen oder Rettungsdienste (z. B. im Notfall oder bei Unfällen).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist für den Besuch der Website nicht erforderlich. Für Buchungen, Gruppenanmeldungen und das Notfallformular sind die Pflichtangaben nötig, ohne sie können wir die Leistung nicht erbringen.

Stand: Oktober 2026