Datenschutzerklärung

Another World München · Stand: 4. Oktober 2026

1. Verantwortlicher und Kontakt

Max-Hall GmbH
Theresienhöhe 5, 80339 München, Deutschland
Vertreten durch Maxim Shchekochikhin und Daria Shchekochikhina
E-Mail: info@vr-munich.com

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage sowie über Ihre Rechte.

2. Daten, Zwecke und Rechtsgrundlagen

Beim Besuch der Website können technische Daten wie IP-Adresse, Zugriffszeit, Browser und Betriebssystem verarbeitet werden, um die Website bereitzustellen und zu schützen. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei Buchungen und Veranstaltungsanfragen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Gruppengröße, optionale Spielauswahl und Nachricht. Bei Gutscheinen kommen Wert, Name des Beschenkten, optionale Empfänger-E-Mail und Grußtext hinzu. Wir nutzen die Daten zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und -erfüllung, zur Ausstellung von Gutscheinen, zur Buchungsverwaltung und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie keine Gesundheitsdaten oder andere sensible Daten in Freitextfelder ein.

Wenn Sie Daten eines Beschenkten angeben, verwenden wir diese zur Personalisierung und auf Wunsch zum Versand des Gutscheins. Bitte informieren Sie den Empfänger über diese Datenschutzerklärung. Verwaltungszugriffe und Änderungen an Buchungen, Einstellungen und Gutscheinen werden zur Sicherheit und Nachvollziehbarkeit protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

3. Dienstleister und Speicherdauer

Die Website verwendet Cloudflare für Hosting, Datenbankspeicherung und Zugriffsschutz. Stripe verarbeitet Zahlungsvorgänge; unsere Anwendung erhält Zahlungsstatus und Transaktionsreferenzen, keine vollständigen Kartendaten. Resend versendet Transaktions-E-Mails; Google Workspace verwaltet unser Kontaktpostfach. Daten werden nur im für diese Dienste erforderlichen Umfang übermittelt.

Diese Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Die einschlägigen Übermittlungsgarantien und Auftragsverarbeitungsverträge sind vor dem öffentlichen Start zu prüfen. Diese Datenschutzhinweise bestätigen nicht den Abschluss dieser Prüfung.

Cloudflare · Stripe · Google

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Für die Löschung von Daten kontaktieren Sie uns bitte.

4. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Bayerisches Landesamt für Datenschutzaufsicht

5. Cookies, Browserspeicher und Sicherheit

Die Anwendung verwendet Browserspeicher, um Gutscheinbestellungen nach der Zahlung wieder aufzurufen; der Zugriffsschutz kann Sitzungscookies verwenden. Wir binden derzeit keine Werbe- oder Analyse-Tracker in diese Anwendung ein. Stripe und Cloudflare können in ihren Diensten eigene notwendige Speichermechanismen verwenden. Technische und organisatorische Maßnahmen dienen dem Schutz personenbezogener Daten vor unberechtigtem Zugriff, Verlust und Veränderung.

6. Änderungen

Bei Änderungen an Website oder Datenverarbeitung aktualisieren wir diese Erklärung. Die aktuelle Fassung wird hier veröffentlicht. Diese Fassung basiert auf den Datenschutzhinweisen der Münchner Arena und wurde für die Münchener Website angepasst. Vor dem öffentlichen Start ist die abschließende Prüfung erforderlich.

Vorlage: Datenschutzerklärung München

Another World Club

Für dein Club-Konto speichern wir Namen oder Nickname, E-Mail-Adresse, einen Passwort-Hash, bestätigte Besuche, eingereichte Aufgabennachweise, XP und Rabattverlauf in Cloudflare D1. Diese Daten verarbeiten wir zur Bereitstellung des Kontos und der Club-Vorteile (Art. 6 Abs. 1 lit. b DSGVO). Resend versendet Bestätigungs- und Wiederherstellungs-E-Mails. Dein Passwort wird nicht im Klartext gespeichert.

Das technisch notwendige Cookie __Host-aw-club hält dich bis zu sieben Tage angemeldet. Beim Abmelden wird es entfernt; ein Passwortwechsel macht bestehende Sitzungen ungültig. Bestätigungslinks laufen nach 24 Stunden ab, Links zur Passwortwiederherstellung nach 30 Minuten. Kontodaten bleiben für die Nutzung des Kontos gespeichert. Zur Löschung kontaktiere info@vr-munich.com; notwendige Aufbewahrungsfristen für Transaktionsunterlagen bleiben unberührt.

Google Maps ist optional und wird erst nach Einwilligung geladen. Dabei verbindet sich dein Browser mit Google und übermittelt technische Daten einschließlich deiner IP-Adresse. Deine Auswahl speichern wir unter aw-privacy-v1 für 180 Tage lokal. Du kannst sie unter Cookie-Einstellungen widerrufen; die eingebettete Karte wird dann entfernt.