Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.

Datenschutzbeauftragter: Johannes Sassmann

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend „Nutzer").

Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Buchungsabwicklung und Gutschein-Erstellung
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing (nur mit Einwilligung)

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:

• Einwilligung – Art. 6 Abs. 1 lit. a, Art. 7 DSGVO
• Vertragserfüllung / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Webseite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren oder ihnen Zugriff auf Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. Übermittlung an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung), Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Auftragsverarbeitungsverträge gem. Art. 28 DSGVO sind abgeschlossen.

Übermittlungen in Drittländer

Sofern Daten in Drittländer (außerhalb der EU/EWR) verarbeitet werden, geschieht dies nur unter den besonderen Voraussetzungen der Art. 44 ff. DSGVO. Die Verarbeitung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission, dem EU-US Data Privacy Framework (DPF) oder anderen offiziell anerkannten Garantien.

Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien · www.dsb.gv.at

Cookies

Wir verwenden Cookies auf unserer Webseite. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen das Tool Borlabs Cookie ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies und Drittanbieterdienste in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.

Die Rechtsgrundlage für die Verwendung bestimmter Cookies ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder Ihre Einwilligung widerrufen.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Beziehungen) oder Art. 6 Abs. 1 lit. f DSGVO (andere Anfragen) verarbeitet.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

Buchungsabwicklung

Wir verarbeiten die Daten unserer Kunden im Rahmen der Buchungsvorgänge, um Ihnen die Auswahl und die Buchung der gewählten Leistungen sowie deren Bezahlung und Abwicklung zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Durchführung Buchungsvorgänge) und lit. c (gesetzlich erforderliche Archivierung). Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Vertragsdurchführung, Zahlung oder gesetzlicher Verpflichtungen.

Aufbewahrung: gemäß §§ 132 ff. BAO erfolgt die Aufbewahrung steuerrechtlich relevanter Unterlagen für mindestens 7 Jahre.

Externe Zahlungsdienstleister

Wir setzen externe Zahlungsdienstleister ein (Stripe, PayPal, Visa, Mastercard u.a.), über deren Plattformen Sie und wir Zahlungstransaktionen vornehmen können. Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO ein. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

Es gelten die Datenschutzhinweise der jeweiligen Zahlungsdienstleister.

Hosting und E-Mail-Versand

Die Hosting-Leistungen dienen der Zurverfügungstellung dieses Onlineangebotes. Hierbei verarbeitet unser Hostingdienstleister Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten und Meta-/Kommunikationsdaten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

Schriftarten

Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten sogenannte Web Fonts. Die verwendeten Schriftarten sind lizenzfrei und werden lokal auf unserem Server gespeichert und von dort ausgeliefert. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut. Es werden keine Daten – insbesondere keine IP-Adresse – an Google übermittelt.

Google Analytics (nur mit Einwilligung)

Wir setzen Google Analytics, einen Webanalysedienst der Google LLC, nur mit Ihrer Einwilligung (über den Borlabs Cookie-Banner) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Datenschutzerklärung: policies.google.com/privacy · Opt-Out: tools.google.com/dlpage/gaoptout

Personenbezogene Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Platzierung von Online-Anzeigen und zur Erfolgsmessung. Eingesetzt werden „Conversion-Tracking" und „Remarketing"-Funktionen.

Hierfür wird beim Besuch unserer Webseite ein Cookie auf Ihrem Endgerät gespeichert. Dieses dient dazu, Conversions (z.B. Buchungsabschlüsse, Newsletter-Anmeldungen) auszuwerten und Ihnen auf anderen Webseiten innerhalb des Google-Werbenetzwerks zielgerichtete Werbung zu unseren Angeboten anzuzeigen (Remarketing).

Verarbeitete Daten: Cookie-ID, IP-Adresse (gekürzt), aufgerufene Seiten, Klick-Daten, Conversion-Daten, technische Browser- und Geräteinformationen.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, erteilt über unser Cookie-Consent-Tool (Borlabs Cookie). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Drittlandübermittlung: Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.

Weitere Informationen: policies.google.com/privacy · Werbe-Einstellungen / Opt-Out: adssettings.google.com

Meta Pixel (Facebook Pixel)

Wir setzen das „Meta Pixel" (vormals Facebook Pixel) der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ein. Mit Hilfe des Meta Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram nachvollziehen, Conversions messen und Zielgruppen für Werbung definieren (sog. „Custom Audiences" und „Lookalike Audiences").

Beim Besuch unserer Webseite wird – sofern Sie eingewilligt haben – das Pixel direkt durch Meta aufgerufen und es können Cookies auf Ihrem Endgerät gespeichert werden. Wenn Sie bei Facebook oder Instagram eingeloggt sind, kann Meta den Besuch Ihrem Konto zuordnen.

Verarbeitete Daten: Cookie-ID, IP-Adresse, Browser- und Geräteinformationen, besuchte Webseiten, Conversion-Daten, ggf. Meta-Nutzer-ID.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, erteilt über unser Cookie-Consent-Tool (Borlabs Cookie). Widerruf jederzeit über die Cookie-Einstellungen im Footer möglich.

Drittlandübermittlung: Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln. Meta und Escape Mission agieren als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar.

Weitere Informationen: facebook.com/privacy/policy · Werbe-Einstellungen: facebook.com/settings?tab=ads

Google Maps

Wir binden Landkarten des Dienstes „Google Maps" der Google LLC ein. Zu den verarbeiteten Daten können IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung erhoben werden. Datenschutzerklärung: policies.google.com/privacy

TrustIndex (Bewertungen)

Wir binden Kundenbewertungen über den Dienst TrustIndex ein. Dieser zeigt aggregierte Bewertungen von Google und Tripadvisor. Beim Laden des Widgets können Daten an TrustIndex übertragen werden. Datenschutzerklärung: trustindex.io/privacy

Escape Navigator (Buchungssystem)

Für die Online-Buchung unserer Spiele und den Verkauf von Gutscheinen setzen wir das Buchungssystem „Escape Navigator" ein. Hierbei werden die zur Buchung erforderlichen Daten (Name, Kontaktdaten, gewählter Termin, Zahlungsinformationen) an Escape Navigator übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Videoüberwachung Spielbereiche

Die Spielbereiche werden aus Sicherheitsgründen videoüberwacht. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zum Schutz von Personen und Sachen. Aufzeichnungen werden grundsätzlich nach spätestens 72 Stunden gelöscht.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (Instagram, Facebook) zur Kommunikation mit Kunden, Interessenten und Nutzern. Es gelten zusätzlich die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach österreichischen gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 7 Jahre gem. § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Rechnungen).

Stand: Juni 2026 · Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um den aktuellen rechtlichen Anforderungen zu entsprechen.