Datenschutzerklärung

Escape23.at e.U. · Stand: 7. November 2026

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf escape23.at, bei Kontaktanfragen, Buchungen, Gutscheinbestellungen und unserer betrieblichen Kommunikation. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

2. Verantwortlicher und Kontakt

Escape23.at e.U.
Inhaber: Johannes Auer
Sagedergasse 7–11/12/R1
1120 Wien
Österreich

E-Mail: office@escape23.at
Telefon: +43 670 50 54 318
Website: escape23.at

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

3. Welche Daten wir verarbeiten

Kontaktanfragen: Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht und die zugehörigen Kommunikationsdaten, soweit Sie uns diese mitteilen.

Buchungen und Gutscheinbestellungen: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsanschrift, Buchungs- oder Bestelldatum, Spieltermin, Teilnehmerzahl, Gutscheinwert und Gutscheincode sowie Buchungs-, Bestell- und Zahlungsstatus. Bei personalisierten Gutscheinen kommen die von Ihnen eingetragenen Namen und Widmungstexte hinzu. Bitte übermitteln Sie uns nur die dafür erforderlichen Daten anderer Personen.

Website-Nutzung: Beim Aufruf der Website fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Je nach verwendeter Funktion können Cookies oder vergleichbare Speichertechnologien hinzukommen.

Nachrichten: Bei SMS und WhatsApp können Telefonnummern, Nachrichteninhalte, Zeitpunkte, Nachrichtenkennungen und Zustellstatus verarbeitet werden.

4. Zwecke und Rechtsgrundlagen

  • Anfragen, Buchungen, Gutscheine und Zahlungen: Bearbeitung vorvertraglicher Anfragen und Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
  • Gesetzliche Pflichten: Insbesondere steuerliche und unternehmensrechtliche Aufbewahrung gemäß Art. 6 Abs. 1 lit. c DSGVO.
  • Technischer Betrieb und Sicherheit: Bereitstellung der Website, Fehlerbehebung, Missbrauchsabwehr und Wahrung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und im Schutz unserer Systeme und Ansprüche.
  • Allgemeine Kontaktanfragen und betriebliche Kommunikation: Soweit kein Vertragsbezug besteht, Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung eingehender Anliegen und die Organisation des Betriebs.
  • Newsletter und optionale Technologien: Auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Informationen auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

Die im Buchungs- oder Bestellvorgang als erforderlich gekennzeichneten Angaben benötigen wir für die Durchführung des Vertrags. Ohne diese Angaben kann die Buchung oder Bestellung gegebenenfalls nicht abgeschlossen werden. Newsletter-Anmeldungen und freiwillige Zusatzangaben sind keine Voraussetzung für eine Buchung.

5. Hosting und technischer Betrieb

Unsere WordPress-Website wird bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, betrieben. Der Hosting-Anbieter verarbeitet die für die Auslieferung, Speicherung und Absicherung der Website erforderlichen Daten. Dazu gehören insbesondere technische Zugriffs- und Fehlerprotokolle sowie die auf dem Webserver gespeicherten Website- und Buchungsdaten.

Informationen des Anbieters: Datenschutzhinweise von easyname.

6. Buchungen, Gutscheine und Zahlungsabwicklung

Amelia und WooCommerce

Für Online-Buchungen verwenden wir das WordPress-Plugin Amelia. Für Shop- und Gutscheinbestellungen verwenden wir WooCommerce und zugehörige Gutschein-Funktionen. Die dabei eingegebenen Daten werden auf unserem Webserver gespeichert und zur Abwicklung von Buchungen, Gutscheinen, Bestellungen und Zahlungen verwendet.

Der Einsatz eines lokal installierten Plugins bedeutet nicht automatisch, dass dessen Hersteller sämtliche Buchungsdaten erhält. Soweit wir externe Dienste anbinden oder im Einzelfall technischen Support mit Zugriff auf personenbezogene Daten benötigen, richtet sich die Übermittlung nach der jeweiligen Funktion und dem erforderlichen Umfang.

Stripe

Online-Zahlungen werden über Stripe abgewickelt. Dabei erhält Stripe die für den Zahlungsvorgang erforderlichen Kontakt-, Transaktions- und Zahlungsdaten. Stripe ist je nach Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher, beispielsweise für eigene gesetzliche Verpflichtungen und Betrugsprävention. Welche Stripe-Gesellschaft zuständig ist, hängt von Dienst und Verarbeitung ab; im Europäischen Wirtschaftsraum sind insbesondere irische Stripe-Gesellschaften beteiligt.

Weitere Informationen, auch zu internationalen Übermittlungen und der Speicherdauer: Datenschutzerklärung von Stripe und Stripe Privacy Center.

7. Buchungskommunikation per E-Mail und SMS

Wir verwenden Ihre Kontaktdaten für buchungsbezogene Informationen. SMS sind für organisatorische Mitteilungen und Terminerinnerungen vorgesehen, nicht für Werbung ohne entsprechende Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Mitteilung der Durchführung Ihrer Buchung dient.

Die SMS-Anbindung wird über den gehosteten Dienst textbee.dev von Nuver Labs und ein betriebliches Android-Telefon eingerichtet. Der automatische Versand von Kunden-Erinnerungen ist derzeit noch nicht aktiviert.

Beim Versand verarbeitet TextBee Empfängernummer, Nachrichtentext, Zeitpunkte und Zustellstatus. Laut Anbieter werden Versandaufträge einschließlich Text und Empfänger über Google Firebase Cloud Messaging an das Telefon übermittelt; die SMS selbst wird über das Mobilfunknetz versendet. TextBee nennt auch automatisierte Spam- und Betrugsprüfungen, bei denen externe KI-Anbieter Nachrichtentexte ohne Telefonnummer oder Kontodaten erhalten können. Die Verarbeitung durch TextBee und seine Dienstleister kann in mehreren Ländern, auch außerhalb des EWR, stattfinden. Der Anbieter beschreibt eine Speicherung von Nachrichten während des Bestehens des Kontos.

Einzelheiten: Datenschutzerklärung von TextBee. Anfragen zu Ihren bei uns verarbeiteten Nachrichtendaten richten Sie bitte an office@escape23.at.

8. WhatsApp und DienstPilot

Wir richten WhatsApp Business Platform für die interne betriebliche Kommunikation von Escape23 und die Anbindung an DienstPilot ein. Die Verarbeitung betrifft insbesondere die beteiligten betrieblichen Kontaktpersonen und die Personen, die unsere WhatsApp-Nummer anschreiben. Eine WhatsApp-Nutzung ist für Kundinnen und Kunden keine Voraussetzung für eine Buchung; Sie erreichen uns auch per E-Mail oder Telefon.

Verarbeitet werden Telefonnummer, Nachrichtentext, Nachrichtenkennungen, Zeitpunkte, Antworten und Zustellinformationen. Für die Bearbeitung vertragsbezogener Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige eingehende Anliegen und betriebliche Abstimmungen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer geordneten Kommunikation. Weitergehende Informationen zur Verarbeitung von Beschäftigtendaten sind den betroffenen Beschäftigten gesondert bereitzustellen.

Anbieter im EWR ist WhatsApp Ireland Limited. WhatsApp verarbeitet bestimmte Daten in unserem Auftrag und weitere Daten nach den eigenen Bedingungen. Übermittlungen an WhatsApp LLC, Meta Platforms Inc. und weitere Unterauftragnehmer, auch in die USA, sind möglich. WhatsApp nennt für die betreffenden US-Übermittlungen das EU-US Data Privacy Framework und gegebenenfalls alternative anerkannte Garantien.

In unserer DienstPilot-Empfangsdatenbank werden gespeicherte Nachrichteninhalte einschließlich der darin enthaltenen Telefonnummern nach 30 Tagen entfernt. Technische Ereignis-Hashes ohne gespeicherten Nachrichtentext und ohne gespeicherte Telefonnummer bleiben zur Verhinderung wiederholter Verarbeitung erhalten. Das betrifft diese Empfangsdatenbank; Daten bei WhatsApp, auf Endgeräten oder aus anderen erforderlichen Geschäftsvorgängen haben eigene Speicherfristen.

Weitere Informationen: Datenschutzerklärung von WhatsApp, WhatsApp-Datenverarbeitungsbedingungen und Informationen zu Datenübermittlungen.

9. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten nur Personen und Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu zählen zuständige betriebliche Personen, Hosting- und technische Dienstleister, Zahlungs- und Kommunikationsdienste sowie Behörden bei einer gesetzlichen Verpflichtung.

Bei den oben genannten internationalen Diensten kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Informationen zu den jeweiligen Empfängern und Übermittlungen finden Sie in den zugehörigen Abschnitten und Anbieterhinweisen. Soweit die DSGVO Anwendung findet, bedürfen solche Übermittlungen einer Grundlage nach Kapitel V DSGVO, etwa eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien. Informationen über die für eine konkrete Verarbeitung verwendeten Garantien können Sie bei uns anfordern.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise die Geltendmachung oder Abwehr von Ansprüchen eine weitere Speicherung erfordern.

  • Rechnungen und steuerlich relevante Unterlagen: Im Regelfall sieben Jahre ab Ende des maßgeblichen Kalenderjahres; bei anhängigen Verfahren oder besonderen gesetzlichen Pflichten auch länger. Diese Frist gilt nicht pauschal für sämtliche Website- oder Nachrichtendaten.
  • Buchungen, Bestellungen und Gutscheine: Für Durchführung, Einlösung und Bearbeitung etwaiger Ansprüche; steuerlich relevante Teile zusätzlich nach den gesetzlichen Fristen.
  • Kontaktanfragen: Bis zur abschließenden Bearbeitung, soweit kein weiterer Vertragsbezug, Nachweisbedarf oder gesetzlicher Aufbewahrungsgrund besteht.
  • Technische Protokolle: Solange sie für Betrieb, Fehleranalyse und Sicherheitsvorfälle erforderlich sind; einschlägige Vorfälle können eine längere Sicherung einzelner Nachweise erfordern.
  • Newsletter: Bis zum Widerruf oder zur Abmeldung; erforderliche Nachweise der Einwilligung und Abmeldung können darüber hinaus zur Wahrung von Rechtsansprüchen aufbewahrt werden.
  • SMS und WhatsApp: Es gelten zusätzlich die in den Abschnitten 7 und 8 genannten Besonderheiten.

11. Cookies und Newsletter

Für erforderliche Funktionen wie Sitzungen, Buchungen, Bestellvorgänge oder die Speicherung einer Datenschutzentscheidung können Cookies und ähnliche Technologien eingesetzt werden. Soweit der Zugriff auf das Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist dafür nach § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO.

Sofern optionale Statistik-, Marketing- oder externe Dienste angeboten werden, bedürfen sie vor ihrer Aktivierung einer entsprechenden Einwilligung. Näheres zu den im jeweiligen Einwilligungsdialog angebotenen Diensten und Speicherfristen ergibt sich aus dessen Angaben. Eine Einwilligung kann für die Zukunft über die angebotenen Cookie-Einstellungen widerrufen werden. Sie können gespeicherte Cookies außerdem in Ihrem Browser löschen oder blockieren; einzelne Funktionen können dadurch eingeschränkt sein.

Wenn Sie unseren Newsletter abonnieren, verwenden wir die angegebenen Kontaktdaten, insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, für Informationen über Neuigkeiten, Eröffnungstermine und Angebote von Escape23. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über office@escape23.at sowie über einen im Newsletter angebotenen Abmeldeweg möglich. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

12. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Wenden Sie sich hierzu bitte an office@escape23.at. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde: www.dsb.gv.at.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder maßgebliche Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.