Datenschutz.
Wie wir mit euren Daten und euren Fotos umgehen. Kurz gesagt: nur so viel wie nötig, nur so lange wie nötig.
Wer ist verantwortlich?
Elite Freizeitcenter GmbH, Schönlaterngasse 8/Lokal 1, 1010 Wien, E-Mail [email protected]. Bei Fragen zum Datenschutz erreicht ihr uns jederzeit unter dieser Adresse oder im Live-Chat.
Welche Daten wir verarbeiten
- Buchung und Angebot: Name, E-Mail, Telefon (optional), Datum, Anlass, Gästezahl, Abholstandort oder Lieferadresse, gewählte Extras, Gutscheincode. Zweck: Angebot, Vertrag, Durchführung (Art. 6 Abs. 1 lit. b DSGVO).
- Live-Chat: Nachrichten an unser Team, verknüpft mit eurer Buchungsnummer. Zweck: Beratung und Abstimmung (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlung und Rechnung: Rechnungsdaten und Zahlungsstatus. Zweck: Buchhaltung, gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
- Geschenkgutscheine: Name, E-Mail, Telefon (optional), Betrag, Widmung und Nachricht, Zahlungs- und Einlösestatus. Zweck: Verkauf, Freischaltung und Einlösung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrung nach Unternehmens- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
- Technische Daten: Im Browser speichern wir nur, was für die Funktion nötig ist (zum Beispiel eure letzte Buchungsnummer und eure Cookie-Auswahl).
Statistik, Google Analytics und Meta-Pixel
Eigene Besucherstatistik ohne Cookies. Damit wir wissen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir Seitenaufrufe selbst. Dabei setzen wir keine Cookies und speichern nichts in eurem Browser. Gespeichert werden die aufgerufene Seite, die verweisende Website (nur der Domainname), Kampagnen-Angaben aus dem Link (zum Beispiel utm_source), die grobe Gerätegröße und eine Tageskennung. Die Tageskennung wird aus IP-Adresse und Browser-Kennung mit einem geheimen, täglich wechselnden Schlüssel errechnet; IP-Adresse und Browser-Kennung selbst werden nicht gespeichert, und am nächsten Tag lässt sich die Kennung niemandem mehr zuordnen. Zweck: Verbesserung der Website und Messung unserer Werbung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir nach spätestens 14 Monaten.
Google Analytics und Meta-Pixel, nur mit Einwilligung. Wenn ihr im Cookie-Hinweis „Alle akzeptieren“ wählt, laden wir zusätzlich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Diese Dienste setzen Cookies und erfahren, welche Seiten ihr besucht und ob ihr eine Buchungsanfrage oder Gutscheinbestellung abschickt, damit wir die Wirkung unserer Anzeigen messen können. Dabei können Daten in die USA übermittelt werden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihr könnt sie jederzeit über Cookie-Einstellungen widerrufen. Ohne Einwilligung werden diese Dienste nicht geladen.
Galerie und Fotos von Gästen
Die Fotobox macht Bilder von Gästen, die sich bewusst davor stellen. Die Fotos speichern wir in einer Online-Galerie, die nur mit dem Galerie-Code erreichbar ist. Verantwortlich für die Weitergabe des Codes an die Gäste ist die buchende Person.
- Die Galerie ist zeitlich begrenzt online, standardmäßig 90 Tage. Danach löschen wir alle Fotos automatisch.
- Die buchende Person kann die Galerie jederzeit früher löschen lassen, direkt im Kundenportal.
- Abgebildete Gäste können die Löschung einzelner Fotos verlangen, eine kurze Nachricht an uns mit Galerie-Code genügt.
- Wir nutzen die Fotos nicht für Werbung, außer ihr stimmt dem ausdrücklich zu.
Rechtsgrundlage ist die Vertragserfüllung gegenüber der buchenden Person und unser berechtigtes Interesse an der Bereitstellung der gebuchten Leistung (Art. 6 Abs. 1 lit. b und f DSGVO).
Wie lange wir speichern
- Anfragen ohne Buchung: 6 Monate nach der letzten Nachricht.
- Buchungen und Rechnungen: 7 Jahre (steuerliche Aufbewahrungspflicht nach § 132 BAO).
- Galerien: bis zum angezeigten Ablaufdatum, längstens 90 Tage nach der Feier.
- Chatverläufe: gemeinsam mit der Buchung.
An wen Daten gehen
Nur an Dienstleister, die wir für den Betrieb brauchen, mit Vertrag zur Auftragsverarbeitung: Hosting der Website bei Cloudflare, Datenbank und Foto-Speicher bei Supabase (Rechenzentrum in Irland), E-Mail-Versand über Resend (Rechenzentren in Irland), Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, sowie unsere Steuerberatung. Vor dem Livegang: Auftragsverarbeitungsverträge mit Cloudflare, Supabase und Resend bestätigen und ablegen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung könnt ihr jederzeit widerrufen. Schreibt uns dazu einfach eine E-Mail. Wenn ihr meint, dass wir eure Daten nicht richtig verarbeiten, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.