Datenschutzrichtlinie

Informationen dazu, wie Google Daten bei der Nutzung von Websites oder Apps seiner Partner verwendet: Wie Google Daten verwendet

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonders wichtiges und hohes Anliegen. Mit der nachfolgenden Datenschutzerklärung versuchen wir Ihnen in verständlicher Art und Weise unsere Datenschutzbestimmungen zu erläutern und Sie vor allem über Ihre Rechte als betroffene Person aufzuklären.

I. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Für die Verarbeitung personenbezogener Daten im Sinne der Europäischen Datenschutz-Grundverordnung (nachfolgend: DSGVO) sowie anderer nationaler Datenschutzgesetze sowie -bestimmungen ist die

2Spicy Entertainment GmbH

Otto-Volger-Straße 9B

65843 Sulzbach (Taunus)

Germany

Telefon: +49 0619 0808 9370

E-Mail: [email protected]

II. Begrifflichkeiten

Für die Definition der nachfolgenden Begriffe „Datenverarbeitung", „Verarbeitung", „Verarbeitung von Daten" werden die Definitionen der Art. 4 DSGVO zugrunde gelegt.

III. Datenverarbeitung im Allgemeinen

1. Umfang der Datenverarbeitung

Die Verarbeitung personenbezogener erfolgt grundsätzlich nur, um die Bereitstellung einer funktionsfähigen Internetseite, die Darstellung der Inhalte sowie die Erbringung unserer Leistungen zu ermöglichen. Die Datenverarbeitung erfolgt in der Regel nur nach der Einholung einer Einwilligung des Nutzers. Keine Einwilligung wird eingeholt, wenn dies aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet und somit auch ohne eine vorherige Einwilligung des betroffenen Nutzers rechtmäßig ist oder wenn die Datenverarbeitung durch unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt ist.

2. Maßgebliche Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Sofern nicht anders angegeben, sind die maßgeblichen Rechtsgrundlagen der Verarbeitung personenbezogener Daten die nachfolgenden:

Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO: wenn wir eine Einwilligung des betroffenen Nutzers eingeholt haben, stellt Art. 6 Abs. S. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung seiner personenbezogenen Daten dar.

Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 S. 1 lit. b DSGVO: sofern für vorvertragliche Maßnahmen in Bezug auf die betroffene Person oder zur Erfüllung eines Vertrages mit der betroffenen Person seine personenbezogenen Daten verarbeitet werden müssen, stellt Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage der Datenverarbeitung dar.

Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 S. 1 lit. c DSGVO: wenn die Verarbeitung der Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, der wir unterliegen, stellt Art. 6 lit. c DSGVO die Rechtsgrundlage dar.

Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO: ist die Verarbeitung zur Wahrung eines berechtigten Interesse unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt, so stellt Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage der Datenverarbeitung dar.

3. Offenbarung personenbezogener Daten gegenüber Dritten

Um unsere Dienste anzubieten zu können und stets verbessern zu können, werden personenbezogene Daten auch an andere Unternehmen übermittelt und ggf. diesen offengelegt. Hierzu gehören mit IT-Aufgaben beauftragte Unternehmen, die z.B. für das Hosting des Internetangebots zuständig sind oder Zahlungsinstitute, die die Abwicklung der Bezahlvorgänge übernehmen. Wir setzen darüber hinaus noch andere Dienstleistungen und Produkte anderer Unternehmen ein, um beispielsweise zu gewährleisten, dass keine betrügerischen Anmeldungen erfolgen. In jedem Fall halten wir die gesetzlichen Vorgaben ein und schließen mit den entsprechenden Unternehmen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Sofern eine gemeinsame Verantwortung vorliegt, werden wir durch sog. Joint-Controller-Verträge gemäß Art. 26 DSGVO sicherstellen, dass das Drittunternehmen die Vorgaben des Datenschutzrechts einhält.

4. Datenverarbeitung in Drittländer

Bei dem Einsatz der unter 5.1. genannten Unternehmen kann es vorkommen, dass personenbezogene Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) übermittelt und dort verarbeitet werden. In solch einem Fall erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Wir lassen personenbezogene Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten. Hierbei handelt es sich nur um Drittländer, die unter dem "Privacy-Shield" zertifizierten US-Verarbeiter gehören, oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO).

5. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Speicherungszweck entfällt. Darüber hinaus kann eine Speicherung erfolgen, sofern wir hierzu gesetzlich verpflichtet sind. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine gesetzliche Speicherfrist besteht. Dies gilt nicht, wenn die Speicherung der Daten für den Vertragsabschluss und/oder zur Vertragserfüllung mit dem Betroffenen erforderlich ist.

IV. Besonderheiten bei der Bereitstellung dieser Internetseite

1. SSL- / TLS-Verschlüsselung

Unsere Seite nutzt aus Sicherheitsgründen, v.a. um bei der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine SSL-Verschlüsselung können Sie daran erkennen, dass in der Adresszeile Ihres Browsers zu Beginn „https://" steht und darüber hinaus ein Schloss-Symbol in der Browserzeile auftaucht. Bei einer SSL-Verschlüsselung können bei der Datenübertragung Dritte grundsätzlich nicht mitlesen.

2. Server-Logfiles

Unsere Website nutzt Google-Cloud-Infrastruktur über Replit sowie Cloudflare zur Auslieferung und Absicherung. Technische Anfragedaten werden verarbeitet, soweit dies für Auslieferung, Betrieb und Sicherheit erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und vergleichbare Technologien

Wir verwenden auf The Magic Table Cookies sowie Local und Session Storage. Technisch notwendige Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen nutzen wir in Ländern, in denen dies gesetzlich vorgeschrieben ist (u. a. EU/EWR, Vereinigtes Königreich, Schweiz), nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie im Cookie-Banner nach Statistik und Marketing getrennt erteilen oder ablehnen. In anderen Ländern verwenden wir Statistik- und Marketing-Technologien ab dem Seitenaufruf auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit über „Cookie-Einstellungen“ widersprechen. Signale wie „Global Privacy Control“ respektieren wir als Widerspruch gegen Marketing.

Technisch notwendig

Unsere Website läuft auf Infrastruktur von Google Cloud über Replit. Diese setzt das Cookie „GAESA“, um Anfragen der passenden Serverinstanz zuzuordnen (ca. 30 Tage, keine Analyse oder Werbung). Ihre Cookie-Auswahl speichern wir im Cookie „tmt_cookie_consent“ und in Local Storage: 12 Monate bei einer Zustimmung zu Statistik oder Marketing, 6 Monate bei Ablehnung beider Kategorien, jeweils ab Ihrer Entscheidung. Zur Bestimmung des Landes (für die passende Cookie-Abfrage) werten wir Ihre IP-Adresse kurzzeitig aus, ohne sie zu speichern.

Statistik (Google Analytics 4)

Wir analysieren die Nutzung unserer Website entsprechend Ihrer Auswahl und der regionalen Regelung. In Gruppe A laden wir Google Analytics erst nach Statistik-Einwilligung und senden vorher auch keine Signale ohne Cookies. In Gruppe B gilt die regionale Voreinstellung, sofern Sie nicht widersprochen haben; Ihre ausdrücklich gespeicherte Auswahl geht vor. Soweit freigegeben, kann Google Analytics die Cookies _ga und _ga_[ID] setzen. Eine einheitliche aktuelle Aufbewahrungsdauer für Messdaten ist nicht verifiziert.

Marketing (Google Ads, Meta)

Wir messen den Erfolg unserer Anzeigen. Dazu speichern wir die Klick-Kennung der Anzeige (gclid, fbclid) sowie Kampagnenangaben (utm) bis zu 90 Tage und übermitteln Seitenaufrufe und Buchungen an Google und Meta. Nach einer Buchung können wir die Buchung zusätzlich direkt von unserem Server an Google und Meta melden; an Meta dabei nur gehashte Kontaktdaten. Kommen Sie über eine Anzeige, geben wir Kampagnenangaben im Link an unsere Buchungsseite weiter.

Eigene Kampagnenauswertung

Ohne Einwilligung (wo erforderlich) zählen wir Klicks auf unsere Anzeigen nur anonym (Zeitpunkt, Kampagne, Zielseite, ohne IP-Adresse oder Kennung). Mit Einwilligung bzw. in Ländern ohne Einwilligungspflicht verknüpfen wir Besuche und Buchungen über die Kennungen tsm_tid und tsm_vid (90 Tage). Eine auf der Website erzeugte Kennung belegt keine eindeutige Zuordnung zu einem vorherigen anonymen Redirect-Klick.

Empfänger und Drittland

Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. / Meta Platforms Inc., Replit Inc., Stripe Payments Europe Ltd. und Cloudflare Inc. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und erfasste Übermittlungen; andernfalls sind geeignete Garantien wie Standardvertragsklauseln erforderlich. Weitere Messdienste und deren belegter Umfang folgen im nächsten Abschnitt.

Widerruf und Widerspruch

Über „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern, widerrufen oder widersprechen. Wir löschen dann die betroffenen Cookies und Speichereinträge. Das Cookie „fr“ liegt auf facebook.com und kann nur dort bzw. in Ihrem Browser gelöscht werden.

Cookie- und Speicherliste

Die folgende Liste unterscheidet Cookies von Local Storage. Live-Stichprobe auf themagictable.com am 24.10.2026, 22:55 UTC: frischer Browser, vor Auswahl und nach „Alle akzeptieren“, mit Google-/Meta-Kampagnenlink, ohne Buchungsnavigation. Laufzeiten können durch Browserbeschränkungen verkürzt werden. Nicht beobachtet bedeutet nicht grundsätzlich ausgeschlossen.

GAESA · Cookie · Notwendig: Serverzuordnung; Google Cloud/Replit; themagictable.com, Pfad /; ca. 30 Tage. Bereits vor Zustimmung beobachtet.

tmt_cookie_consent · Cookie + Local Storage · Notwendig: Speicherung Ihrer Auswahl; The Magic Table; Cookie auf .themagictable.com, Pfad /; 12 bzw. 6 Monate wie oben, auch für die Gültigkeitsprüfung der lokalen Kopie. Nach Zustimmung beobachtet.

tmt_lang · Local Storage · Notwendig: Gewählte Anzeigesprache; The Magic Table; themagictable.com; bis Änderung oder Löschung, keine automatische Ablaufzeit. Vor Zustimmung beobachtet.

tmt_booking_attribution, tmt_utm_source, tmt_utm_medium, tmt_utm_campaign, tmt_gclid, tmt_fbclid, tmt_meta_click · Cookies · Marketing: Kampagnen- und Klickzuordnung; The Magic Table; .themagictable.com, Pfad /; in der Stichprobe ca. 30 Tage. Nach Zustimmung beobachtet. Weitere tmt_utm_*- sowie tmt_gbraid/tmt_wbraid-Cookies hängen von den übergebenen Kampagnenparametern ab; in dieser Stichprobe nicht beobachtet.

tsm_tid, tsm_vid · Cookies · Marketing: Eigene Besuchs-/Kampagnenkennungen; The Magic Table; .themagictable.com, Pfad /; höchstens 90 Tage ab Erzeugung, ohne Verlängerung beim Lesen und begrenzt durch die gültige Zustimmung. Nach Zustimmung beobachtet.

tsm_identity_v1 · Local Storage · Marketing: Wiederverwendung derselben TSM-Kennungen; The Magic Table; themagictable.com; intern geprüfte feste 90-Tage-Frist, bei Widerruf gelöscht. Nach Zustimmung beobachtet.

_fbp, _fbc · Cookies · Marketing: Meta-Browserkennung bzw. Anzeigenklickzuordnung; Meta; .themagictable.com, Pfad /; ca. 90 Tage. Nach Zustimmung beobachtet.

fr · Cookie · Marketing: Meta-Werbemessung; Meta; .facebook.com, Pfad /; ca. 90 Tage. Nach Zustimmung beobachtet; Sichtbarkeit hängt von Drittanbieter-Cookie-Einstellungen ab.

tmt_booking_handoff · Cookie · Marketing: Letzter nicht-direkter Kampagnenkontakt für die Weitergabe an die Buchungsseite; The Magic Table; .themagictable.com, Pfad /; maximal 30 Tage ab Erfassung, ohne Verlängerung durch wiederholte Buchungsklicks. Nur nach Marketingzustimmung; bei Widerruf gelöscht.

lastExternalReferrer, lastExternalReferrerTime, multiFbc · Local Storage · Marketing: Meta-Verweis-/Klickkontext; Meta; themagictable.com; nach Zustimmung beobachtet. Local Storage hat keine eigene Ablaufzeit; eine zusätzliche interne SDK-Frist wurde nicht verifiziert. Bei Widerruf werden erreichbare Einträge gelöscht.

_gcl_ls · Local Storage · Marketing: Google-Ads-Klickzuordnung; Google; themagictable.com; nach Zustimmung beobachtet. Keine browserseitige Ablaufzeit; interne SDK-Frist nicht verifiziert, bei Widerruf gelöscht.

Weitere mögliche Google-Einträge – nicht in der Live-Stichprobe beobachtet

_ga / _ga_[ID] (Statistik, Google Analytics), _gcl_au / _gcl_aw sowie FPAU / FPLC / FPGCLAW (Marketing, Google-Tag-/Gateway-Kampagnenzuordnung) wurden in dieser Stichprobe nicht als Cookies gespeichert. Eine tatsächliche Laufzeit dieser Cookies wurde deshalb nicht gemessen; wir geben dafür keinen vermeintlichen Messwert an. Die Datenaufbewahrung bei GA4 ist keine Cookie-Laufzeit.

Ergänzende isolierte Vorschauprüfung des neuen Consent-Kandidaten, 24.10.2026, 23:17 UTC, mit echten Google-Tags nach Zustimmung: _ga und _ga_Z1FYX5HJ7S (Statistik; Google; ca. 400 Tage), _gcl_au, _gcl_aw, FPAU und FPGCLAW (Marketing; Google; ca. 90 Tage), FPID (Statistik; Google, serverseitige Messkennung; ca. 400 Tage) und FPLC (Statistik; Google, domainübergreifende Verknüpfung; ca. 20 Stunden). Alle wurden auf .themagictable.com beobachtet. Dies ist ein Vorschau-, kein zusätzlicher Produktionsbefund.

Ein Response des in der TMT-Meta-Pixel-Konfiguration eingebundenen Openbridge-Gateways bot außerdem „browser_tags“ mit Max-Age 7776000 (90 Tage) an. Zuordnung: Marketing, Meta-Pixel-/Gateway-Ereignisübermittlung; der Gateway-Endpunkt wird auf AWS betrieben. Domain: sl-11a463aaedf44600a99367660fd6fa70.ecs.us-east-1.on.aws; im Header kein ausdrückliches Path-Attribut. Der Browser speicherte dieses Cookie in der Stichprobe nicht. Die genaue interne Funktion seines Inhalts und der Betreiber des AWS-Kontos wurden nicht verifiziert; wir ordnen es nicht als technisch notwendig ein. Session Storage war in beiden beobachteten Zuständen leer.

Website-Analyse, Werbung und Buchungserfolg

Auf themagictable.com verwenden wir abhängig von Ihrer Auswahl und Ihrem Standort Dienste, um die Nutzung der Website zu messen, zielgerichtete Werbung zu ermöglichen und den Erfolg von Anzeigen und Buchungen zuzuordnen. Die folgenden Angaben unterscheiden unsere Website und native Buchungspfade von Diensten des öffentlichen Buchungsanbieters.

Welche Daten betroffen sein können

Je nach Dienst und Ereignis: Cookie- und lokale Kennungen, Client-IDs und Klick-IDs (gclid, fbclid, ttclid), Geräte- und Browserdaten, IP-Adresse (gekürzt, soweit der jeweilige Dienst dies anbietet), ungefährer Standort, aufgerufene Seiten und Referrer, Menüauswahl, Checkout- und Kaufereignisse, Bestellkennung, Wert, Währung, Menü und Stadt sowie Leistungsdaten wie Web Vitals. E-Mail-Adresse und Telefonnummer werden für Werbeabgleich nur mit der erforderlichen Einwilligung oder soweit anderweitig zulässig verwendet, gegebenenfalls normalisiert und mit SHA-256 gehasht. Hashing macht personenbezogene Daten nicht anonym; nicht jeder Dienst erhält alle genannten Daten.

Analyse- und Werbedienste

Die Tabelle beschreibt Zweck und Umfang der Dienste auf unserer Website, in nativen Buchungspfaden und beim öffentlichen Buchungsanbieter. Dienste des Buchungsanbieters sind entsprechend ausgewiesen.

Analyse- und Werbedienste
Dienst	Anbieter	Zweck	Datenschutzhinweise
Google Analytics 4, Google Ads, Enhanced Conversions und Google Tag Manager	Google Ireland Limited · Dublin, Ireland	Nutzungsanalyse, Anzeigen- und Buchungserfolg sowie Werbeabgleich; Browser-Tags und serverseitige Messwege, einschließlich web-/serverseitigem Tag Manager, soweit eingerichtet und freigegeben.	Datenschutzhinweise
Meta Pixel und Conversions API	Meta Platforms Ireland Limited · Dublin, Ireland	Zielgerichtete Werbung und Zuordnung von Seitenaufrufen und Buchungen über Browser-Pixel und Conversions API (CAPI). Die eigene Serverweiterleitung setzt die Marketingfreigabe voraus.	Datenschutzhinweise
TikTok Pixel und native Kauf-Events-API	TikTok Technology Limited · Dublin, Ireland	Messung der Werbewirkung und des Buchungserfolgs über Browser-Pixel; Events API nur für freigegebene native Käufe unter den zusätzlichen Einwilligungs- und Widerrufsprüfungen dieses Buchungspfads.	Datenschutzhinweise
Pinterest Tag	Pinterest Europe Limited · Dublin, Ireland	Messung von Werbewirkung und Buchungserfolg über den Browser-Tag des öffentlichen Buchungsanbieters (GTM v66); ausschließlich browserbasiert.	Datenschutzhinweise
X Pixel	Twitter International Unlimited Company · Dublin, Ireland	Messung von Werbewirkung und Buchungserfolg über den Browser-Tag des öffentlichen Buchungsanbieters (GTM v66); ausschließlich browserbasiert.	Datenschutzhinweise
Taboola Pixel	Taboola Inc. · New York, USA	Messung von Werbewirkung und Buchungserfolg über den Browser-Tag des öffentlichen Buchungsanbieters (GTM v66); ausschließlich browserbasiert.	Datenschutzhinweise
Reddit Pixel	Reddit Inc. · San Francisco, USA	Messung von Seitenbesuchen (PageVisit) zur Zuordnung von Werbewirkung; ausschließlich browserbasiert.	Datenschutzhinweise

Auswahl, Standort und Rechtsgrundlagen

In Gruppe A verwenden wir optionale Statistik- und Marketingdienste erst nach Ihrer jeweiligen Einwilligung, nicht für einwilligungslose Google-Signale ohne Cookies. Soweit die DSGVO gilt, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; für einwilligungspflichtige Zugriffe auf Endgeräte in Deutschland § 25 Abs. 1 TDDDG, andernorts das anwendbare lokale Recht. Gruppe A umfasst EU/EWR, Vereinigtes Königreich, Schweiz, Türkei, Brasilien, Südkorea, China, Saudi-Arabien, Thailand, Vietnam und Québec. Unbekannte Länder und Kanada ohne verlässlich bekannte Provinz werden vorsorglich wie Gruppe A behandelt.

Unveränderte Gruppe-A-Codes: AT, BE, BG, HR, CY, CZ, DK, EE, FI, FR, DE, GR, HU, IE, IT, LV, LT, LU, MT, NL, PL, PT, RO, SK, SI, ES, SE, IS, LI, NO, GB, CH, TR, BR, KR, CN, SA, TH, VN, CA-QC.

In anderen verlässlich bestimmten Ländern gilt die regionale Opt-out-Voreinstellung auf Grundlage berechtigter Interessen, soweit Art. 6 Abs. 1 lit. f DSGVO anwendbar ist, bzw. des dort geltenden Rechts. Eine ausdrücklich gespeicherte Auswahl geht der Voreinstellung vor. Ohne Auswahl und ohne GPC sind in Gruppe B alle vier Google-Consent-Felder freigegeben. „Ablehnen“ sperrt alle vier. Global Privacy Control (GPC) sperrt Marketing und alle drei Google-Werbefelder; die regionale Statistik-Voreinstellung bleibt davon unberührt. Eine ausdrückliche Ablehnung von Statistik bleibt wirksam.

Auch unsere serverseitigen Messwege beachten die Kategorien: Nach Ablehnung wird keine Marketingweiterleitung autorisiert. Ein Server- oder GTM-Zwischenschritt ist keine Umgehung Ihrer Auswahl. Die besonderen Prüfungen nativer Buchungspfade bleiben zusätzlich bestehen.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern, widerrufen oder der Verarbeitung widersprechen. Für US-Nutzer steht außerdem „Do Not Sell or Share My Personal Information“ zur Verfügung. Der Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht.

Meta und internationale Übermittlungen

Für die Erhebung und Übermittlung relevanter Ereignisdaten an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO im dort beschriebenen Umfang. Die Vereinbarung regelt insbesondere die Aufteilung der Pflichten; weitere Verarbeitungen durch Meta richten sich nach dessen eigenen Datenschutzhinweisen. Meta-Vereinbarung zur gemeinsamen Verantwortlichkeit

Daten können außerhalb der EU/des EWR, insbesondere in den USA, verarbeitet werden. Das EU-US Data Privacy Framework kommt nur bei entsprechend zertifizierten Empfängern und erfassten Übermittlungen in Betracht; andernfalls sind geeignete Garantien wie EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen nötig. Wir behaupten keine pauschale Zertifizierung aller genannten Anbieter.

Speicherdauer und Verantwortlicher

Eine ausdrückliche Auswahl gilt ab Entscheidung für 12 Kalendermonate, wenn Statistik oder Marketing erlaubt ist, bzw. 6 Kalendermonate bei Ablehnung beider Kategorien. Die regionale Voreinstellung erzeugt keine Einwilligungsentscheidung und kein entsprechendes Entscheidungscookie. Für Messdaten gibt es hier keine verifizierte einheitliche Aufbewahrungsdauer; sie hängt von Dienst, Konfiguration, Zweck und gesetzlichen Pflichten ab. Die Gültigkeit einer Auswahl ist nicht die Speicherfrist aller Messdaten.

Verantwortlicher: 2Spicy Entertainment GmbH, Otto-Volger-Str. 9B, 65843 Sulzbach (Taunus), Deutschland. [email protected]

4. Kontaktmöglichkeiten

Sie können uns über die im Impressum hinterlegte E-Mail-Adresse und Telefonnummer kontaktieren. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten, die über die Eingabemaske des Kontaktformulars, sowie durch die Kontaktaufnahme per E-Mail an uns übermittelt werden, werden gelöscht, nach dem der Zweck ihrer Verarbeitung erreicht ist.

5. Eingesetzte Dienste, Dienstanbieter und Plugins

Wir liefern die auf dieser Website verwendeten Schriftarten selbst aus. Allein dafür wird keine Verbindung zu Google Fonts benötigt.

V. Ihre Rechte

1. Auskunftsrecht

Sie haben einen Anspruch darauf zu erfahren, ob von ihnen personenbezogene Daten verarbeitet werden. Sollte das der Fall sein, haben Sie einen Anspruch auf Auskunftserteilung über die personenbezogenen Daten.

2. Recht auf Berichtigung

Sie haben gegen uns als Verantwortlichen der Daten einen Berichtigungs- und/oder Vervollständigungsanspruch, sofern die von uns verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Löschung („Recht auf Vergessenwerden")

Sie haben das Recht von uns zu verlangen, dass wir die Sie betreffenden personenbezogene Daten unverzüglich löschen und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der gesetzlichen Gründe zutrifft.

4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns als Verantwortliche der Datenverarbeitung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

5. Recht auf Unterrichtung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogener Daten Widerspruch einzulegen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.