Wir informieren Sie nachstehend darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch unserer Website und dem Besuch unserer Räumlichkeiten verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich formlos an diese Kontaktdaten wenden.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art 37 DSGVO nicht vorliegen.

2. Allgemeines

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für einzelne Funktionen – etwa die Online-Buchung, den Gutscheinkauf, den Newsletter oder das Kontaktformular – ist die Angabe bestimmter Daten erforderlich; darüber informieren wir Sie nachstehend im Einzelnen.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist. Unsere Website wird über eine verschlüsselte SSL/TLS-Verbindung ausgeliefert.

3. Hosting und Server-Logfiles

Unsere Website und die zugehörigen Dienste werden bei folgenden Anbietern betrieben: ALL-INKL.COM – Neue Medien Münnich (Deutschland), Hetzner Online GmbH (Deutschland) sowie Namecheap, Inc. (USA). Diese Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art 28 DSGVO. Zur Übermittlung in die USA siehe Punkt 16.

Bei jedem Aufruf unserer Website werden vom Webserver automatisch folgende Daten in sogenannten Logfiles erfasst:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• übertragene Datenmenge und Statuscode

Diese Daten sind personenbezogen, da IP-Adressen einen Personenbezug ermöglichen können. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Zweck: technisch fehlerfreie Auslieferung der Website, Systemsicherheit, Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: 90 Tage; darüber hinaus nur bei konkretem Sicherheitsvorfall bis zu dessen Aufklärung.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies ermöglichen Grundfunktionen wie den Warenkorb, den Buchungsprozess und die Speicherung Ihrer Cookie-Auswahl. Ohne sie funktioniert die Website nicht. Rechtsgrundlage: Art 6 Abs 1 lit b und lit f DSGVO iVm § 165 Abs 3 TKG 2021 (keine Einwilligung erforderlich).

Einwilligungspflichtige Cookies und Dienste dienen der Reichweitenmessung, der Personalisierung und dem Marketing. Diese werden erst gesetzt, nachdem Sie zugestimmt haben. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021.

Beim ersten Besuch unserer Website können Sie über unser Einwilligungsbanner frei entscheiden, welche Kategorien Sie zulassen. Ablehnen ist ebenso einfach möglich wie Zustimmen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie die Speicherung von Cookies über die Einstellungen Ihres Browsers verhindern oder bereits gesetzte Cookies löschen. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website vollumfänglich zur Verfügung.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrages dient; andernfalls Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur vollständigen Erledigung Ihres Anliegens; anschließend Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Anfragen mit geschäftlichem Bezug unterliegen den handels- und abgabenrechtlichen Aufbewahrungsfristen.

6. Online-Buchung und Gutscheinkauf

Für die Buchung eines Spieltermins oder den Erwerb eines Gutscheins verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• bei Gutscheinen und Rechnungen zusätzlich die Rechnungsanschrift
• gewählter Termin, Raum, Teilnehmeranzahl
• Zahlungsdaten (siehe Punkt 7)
• gegebenenfalls Anmerkungen, die Sie uns freiwillig mitteilen

Zwecke: Abwicklung Ihrer Buchung, Terminplanung, Rechnungsstellung, Kommunikation zur Buchung, Erfüllung abgabenrechtlicher Pflichten.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit c DSGVO iVm § 132 BAO und UStG für Rechnungs- und Belegdaten.

Erforderlichkeit: Ohne diese Daten können wir Ihre Buchung nicht durchführen.

Speicherdauer: Rechnungs- und Belegdaten 7 Jahre ab Ende des jeweiligen Kalenderjahres (§ 132 BAO); übrige Buchungsdaten bis zum Ablauf allfälliger Gewährleistungs- und Verjährungsfristen.

7. Zahlungsabwicklung

Für Online-Zahlungen setzen wir folgende Zahlungsdienstleister ein:

• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Datenschutzerklärung
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg – Datenschutzerklärung

Bei Auswahl einer Online-Zahlungsart werden die für die Abwicklung erforderlichen Daten (Name, Rechnungsadresse, Betrag, Zahlungsdaten) an den jeweiligen Dienstleister übermittelt. Zahlungsdaten wie Kreditkartennummern werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; wir erhalten davon keine Kenntnis.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

8. Newsletter

Sie können unseren Newsletter abonnieren, mit dem wir regelmäßig über Angebote und Neuigkeiten informieren. Erforderlich ist eine gültige E-Mail-Adresse; weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung mit IP-Adresse, Datum und Uhrzeit, um die Einwilligung nachweisen und Missbrauch verhindern zu können.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021 (Einwilligung).

Widerruf: jederzeit über den Abmeldelink in jedem Newsletter oder formlos an unsere Kontaktadresse. Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht; das Anmeldeprotokoll bewahren wir zum Nachweis der erteilten Einwilligung bis zum Ablauf der Verjährungsfristen auf.

8.1 Versanddienstleister

Der Versand erfolgt über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Nähere Informationen: Datenschutzerklärung von Brevo.

8.2 Erfolgsmessung

Unsere Newsletter enthalten Zählpixel, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, die Inhalte an den Interessen unserer Abonnenten auszurichten.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO. Die Erfolgsmessung ist Bestandteil der Newsletter-Einwilligung; mit dem Widerruf des Newsletter-Abonnements endet auch die Erfolgsmessung. Sie können die Messung zusätzlich verhindern, indem Sie in Ihrem E-Mail-Programm das Laden externer Bilder deaktivieren.

9. Google Analytics 4

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Endgerät sowie die gekürzte IP-Adresse. Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert; die IP-Adresse wird nicht dauerhaft gespeichert.

Zweck: Analyse und Verbesserung unseres Online-Angebots.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021 (Einwilligung). Ohne Ihre Einwilligung wird der Dienst nicht geladen.

Widerruf: jederzeit über die Cookie-Einstellungen oder durch Löschen der gesetzten Cookies in Ihrem Browser.

Speicherdauer: entsprechend der in Google Analytics eingestellten Aufbewahrungsdauer.

Empfänger: Google Ireland Limited; eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 16).

Ergänzend bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout

10. Meta-Pixel und Social-Media-Komponenten

Sofern Sie eingewilligt haben, setzen wir Komponenten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein (Facebook, Instagram).

Beim Aufruf einer Seite mit einer solchen Komponente wird eine Verbindung zu den Servern von Meta hergestellt. Meta erfährt dadurch, welche unserer Seiten Sie aufgerufen haben. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta diesen Besuch Ihrem dortigen Nutzerkonto zuordnen. Dies geschieht unabhängig davon, ob Sie eine Schaltfläche anklicken.

Zweck: Reichweitenmessung, Optimierung und Auswertung unserer Werbeanzeigen.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Ohne Einwilligung werden diese Komponenten nicht geladen.

Für die Erhebung und Übermittlung im Rahmen der Reichweitenmessung sind wir und Meta gemeinsam Verantwortliche nach Art 26 DSGVO. Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum.

Datenschutzhinweise von Meta: facebook.com/privacy/policy

11. YouTube

Wir binden auf unserer Website Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. In diesem Modus werden nach Angaben von YouTube erst dann Daten an YouTube übermittelt, wenn Sie ein Video tatsächlich starten.

Beim Start eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt und Ihre IP-Adresse übermittelt. Sind Sie bei YouTube angemeldet, kann Ihr Nutzungsverhalten Ihrem Konto zugeordnet werden; dies können Sie durch Abmelden vor dem Besuch unserer Website verhindern.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021 (Einwilligung).

Datenschutzhinweise: policies.google.com/privacy

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (Kontaktdaten, Lebenslauf, Zeugnisse, gegebenenfalls Bewerbungsfoto) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Anbahnung eines Arbeitsverhältnisses).

Speicherdauer: Bei einer Absage löschen wir Ihre Unterlagen sieben Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz. Eine längere Aufbewahrung erfolgt nur, wenn Sie ausdrücklich zugestimmt haben.

Kommt es zu einem Arbeitsverhältnis, werden Ihre Daten in die Personalakte übernommen; wir informieren Sie in diesem Fall gesondert nach Art 13 DSGVO.

13. Videoüberwachung in unseren Räumlichkeiten

In unseren Betriebsräumlichkeiten in der Bahnhofstrasse 3, 6850 Dornbirn setzen wir Videokameras ein.

Überwachte Bereiche: Spielräume, Empfangs- und Eingangsbereich, Wartebereich und Garderobe.

Nicht überwacht werden Sanitärräume und Umkleideräume.

Zwecke:

• Betreuung und Unterstützung der Spielteilnehmer während des laufenden Spiels, insbesondere um bei Bedarf Hinweise geben und den Spielverlauf begleiten zu können
• Gewährleistung der Sicherheit unserer Gäste, insbesondere um in Notfällen unverzüglich eingreifen zu können
• Schutz von Personen und Sachwerten vor Beschädigung, Diebstahl und sonstigem schädigenden Verhalten

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO iVm § 12 Abs 4 Z 3 DSG. Unser berechtigtes Interesse liegt in der Spielbetreuung, der Sicherheit der Teilnehmer und dem Schutz unseres Eigentums. Soweit die Überwachung der Betreuung während des Spiels dient, stützen wir uns ergänzend auf Art 6 Abs 1 lit b DSGVO (Erfüllung des Spielvertrages), im Notfall auf Art 6 Abs 1 lit d DSGVO (Schutz lebenswichtiger Interessen).

Speicherdauer: Aufzeichnungen werden spätestens nach 72 Stunden automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Beweissicherung bei strafbaren Handlungen erforderlich ist oder auf behördlicher Anordnung beruht. Jeder Zugriff auf gespeicherte Aufnahmen wird protokolliert.

Empfänger: Die Bilddaten werden ausschließlich von geschulten und zur Verschwiegenheit verpflichteten Mitarbeitern eingesehen. Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden oder Gerichte im Rahmen gesetzlicher Verpflichtungen. Eine Übermittlung in Drittländer findet nicht statt.

Keine automatisierte Auswertung: Eine automationsunterstützte Auswertung, insbesondere eine biometrische Gesichtserkennung, findet nicht statt. Ebenso erfolgt keine Verhaltens- oder Leistungskontrolle unserer Mitarbeiter.

Kennzeichnung: Auf die Videoüberwachung wird durch deutlich sichtbare Hinweisschilder vor den überwachten Bereichen sowie vor Spielbeginn hingewiesen.

Ihr Widerspruchsrecht: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art 21 DSGVO widersprechen. Wenden Sie sich hierfür an die unter Punkt 1 genannten Kontaktdaten oder an unser Personal vor Ort.

14. Fotoaufnahmen und Veröffentlichung

Auf Wunsch fertigen wir nach dem Spiel ein Teamfoto an. Eine Veröffentlichung dieses Fotos auf unserer Website oder in unseren Social-Media-Kanälen erfolgt ausschließlich, wenn Sie uns dafür zuvor ausdrücklich Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO.

Widerruf: jederzeit formlos an unsere Kontaktadresse, mit Wirkung für die Zukunft. Nach Widerruf entfernen wir das Foto unverzüglich aus den von uns kontrollierten Medien. Übernahmen durch Dritte sowie bereits verbreitete Druckwerke können unter Umständen nicht rückgängig gemacht werden.

Bei Teilnehmern unter 14 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich (§ 4 Abs 4 DSG). Aus der Verweigerung oder dem Widerruf entstehen Ihnen keine Nachteile.

Eigene Bild-, Ton- und Videoaufnahmen in den Spielräumen sind zum Schutz unseres Rätselkonzepts sowie der Persönlichkeitsrechte der Mitspielenden nicht gestattet.

15. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung gedeckt ist. Empfänger können sein:

• Hosting- und IT-Dienstleister
• Anbieter des Buchungs- und Shopsystems
• Zahlungsdienstleister
• Newsletter-Versanddienstleister
• Steuerberatung und Buchhaltung
• Finanzverwaltung und andere Behörden im Rahmen gesetzlicher Verpflichtungen
• Rechtsvertretung, soweit zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art 28 DSGVO gebunden und dürfen die Daten ausschließlich weisungsgemäß verwenden. Ein Verkauf oder eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Werbezwecken findet nicht statt.

16. Übermittlung in Drittländer

Einzelne der eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort. In diesen Fällen stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter darunter zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO in Verbindung mit zusätzlichen Schutzmaßnahmen.

Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht in jedem Fall ausgeschlossen werden kann. Über die eingesetzten Garantien informieren wir Sie auf Anfrage gerne im Detail.

17. Speicherdauer im Überblick

18. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihrer Person verarbeiten (Art 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit hinsichtlich der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; bei Direktwerbung besteht ein Widerspruchsrecht ohne Begründung (Art 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art 7 Abs 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei der Aufsichtsbehörde zu:

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.

Stand: August 2026