Datenschutzerklärung

Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Indoorspielplatzes FamilyZone.

Verantwortlicher

TB 10 Indoorparks GmbH
Döblinger Hauptstraße 82/2A
1190 Wien, Österreich
Geschäftsführerin: Teresa Bektas
FN 658733 a, Firmenbuchgericht Wien
UID: ATU82576339
Telefon: 0660 684 999 4
E-Mail: hello@familyzoneparks.at

Standort FamilyZone: Landgutgasse 40/1C, 1100 Wien

Aufruf der Website und Server-Logfiles

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu zählen IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten dienen ausschließlich der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens [14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter: [Name, Anschrift des Hosters]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Cookies und Cookie-Einwilligung (Cookiebot)

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. für den Buchungs- und Bezahlvorgang) und werden auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle weiteren Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website setzt Cookiebot ein Cookie, in dem Ihre Auswahl gespeichert wird. Zum Nachweis der Einwilligung werden dabei Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen, die aufgerufene URL sowie eine zufällige Einwilligungs-ID protokolliert. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c iVm Art. 7 Abs. 1 DSGVO). Die Daten werden nach [12 Monaten] gelöscht. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung

Ihre Einwilligung können Sie jederzeit über den Link [„Cookie-Einstellungen“] mit Wirkung für die Zukunft ändern oder widerrufen. Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Medien kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Buchung von Kindergeburtstagen und Tickets

Für die Buchung von Kinderfeiern sowie den Erwerb von Tages-, Monats- und Jahrestickets verarbeiten wir insbesondere folgende Daten der buchenden Person: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gewünschtes Datum und Uhrzeit, gebuchte Leistungen und Zusatzleistungen sowie gegebenenfalls Angaben in Kommentarfeldern (z. B. Wunschmotto). Zu den Angaben über Kinder siehe Punkt 7.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir aufgrund steuer- und unternehmensrechtlicher Vorschriften (§ 132 BAO, § 212 UGB) für die Dauer von sieben Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).

Bitte geben Sie in Kommentarfeldern keine Gesundheitsdaten (z. B. Allergien) an, sofern dies nicht für die Durchführung der Feier erforderlich ist. Wenn Sie uns solche Angaben freiwillig mitteilen, verarbeiten wir diese ausschließlich zur sicheren Durchführung der Veranstaltung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und löschen sie nach der Feier.

Angaben zu Kindern

Bei der Buchung von Kindergeburtstagen sowie von Monats- und Jahrestickets erfassen wir den Vornamen [und das Alter] des Kindes. Diese Angaben werden ausschließlich von den Erziehungsberechtigten bereitgestellt und dienen allein der Zuordnung der Buchung bzw. des Tickets zum jeweiligen Kind, damit wir beim Einlass wissen, welches Kind die Leistung in Anspruch nimmt. Eine darüber hinausgehende Nutzung, insbesondere zu Werbe- oder Analysezwecken, erfolgt nicht.

Rechtsgrundlage ist die Erfüllung des mit den Erziehungsberechtigten geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Kindergeburtstagen werden die Angaben nach Durchführung der Feier gelöscht, bei Monats- und Jahrestickets nach Ablauf der Gültigkeit, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchungen und Vertragsabschlüsse nehmen ausschließlich Erziehungsberechtigte bzw. volljährige Personen vor.

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel- und Transaktionsdaten) direkt an Stripe übermittelt und dort verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Eine Übermittlung von Daten an die Stripe, Inc. in den USA ist möglich. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie

Fotos und Videos

Fotos und Videos, auf denen Personen – insbesondere Kinder – erkennbar sind, veröffentlichen wir auf unserer Website und in sozialen Medien ausschließlich mit vorheriger Einwilligung der abgebildeten Personen bzw. der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden.

Social Media

Wir sind auf Instagram, TikTok (@familyzoneparks) und YouTube präsent. Auf unserer Website verlinken wir lediglich auf diese Plattformen; beim bloßen Aufruf unserer Website werden keine Daten an die Betreiber übermittelt. Wenn Sie unsere Profile besuchen, gelten die Datenschutzbestimmungen der jeweiligen Plattform. Für die Verarbeitung im Rahmen von Seitenstatistiken (Insights) sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO).

Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein: Hosting- und IT-Dienstleister, unser Consent-Management-Anbieter Usercentrics (Cookiebot), unser Zahlungsdienstleister Stripe, unsere Steuerberatung sowie Behörden im Rahmen gesetzlicher Verpflichtungen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt (SSL/TLS).

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@familyzoneparks.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: Österreichische Datenschutzbehörde

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026