Zum Inhalt der Seite

Datenschutzerklärung

Transparente Informationen darüber, wie wir personenbezogene Daten verarbeiten – auf der Website, bei der Buchung und an unseren Standorten.

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden

  • beim Besuch der Website https://zerolatencyvr.at/ einschließlich ihrer Unterseiten,
  • bei Kontakt-, Event- und Partneranfragen,
  • bei Onlinebuchungen, Gutscheinbestellungen und Zahlungen,
  • bei der Registrierung und Teilnahme an unseren Virtual-Reality-Erlebnissen,
  • beim Besuch unserer Standorte sowie
  • bei der Interaktion mit unseren Auftritten auf sozialen Netzwerken.

Für verlinkte Websites und Dienste anderer Anbieter gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Das gilt insbesondere für das externe Buchungssystem von Zero Latency Pty Ltd und für Dienste von Zahlungs-, Analyse-, Werbe- und Social-Media-Anbietern.

Website und zentrales Marketing

Für den Betrieb dieser Website, die zentrale technische und inhaltliche Verwaltung sowie das zentrale Online-Marketing ist verantwortlich:

Vire Been GmbH
Managettagasse 5
3400 Klosterneuburg
Österreich
Firmenbuchnummer: FN 608147 i
Firmenbuchgericht: Landesgericht Korneuburg

Datenschutzkontakt: datenschutz@zerolatencyvr.at

Standort Shopping City Süd

Für die Buchung, Vertragsabwicklung und Datenverarbeitung am Standort Westfield Shopping City Süd ist verantwortlich:

Vire Venues GmbH
Managettagasse 5
3400 Klosterneuburg
Österreich
Firmenbuchnummer: FN 575023 y
Firmenbuchgericht: Landesgericht Korneuburg

Datenschutzkontakt: datenschutz@zerolatencyvr.at

Standort Donau Zentrum

Für die Buchung, Vertragsabwicklung und Datenverarbeitung am Standort Westfield Donau Zentrum ist verantwortlich:

Vire Danube GmbH
Managettagasse 5
3400 Klosterneuburg
Österreich
Firmenbuchnummer: FN 630034 x
Firmenbuchgericht: Landesgericht Korneuburg

Datenschutzkontakt: datenschutz@zerolatencyvr.at

Standort Spielberg

Für die Buchung, Vertragsabwicklung und Verarbeitung vor Ort am Standort Spielberg ist eigenständig verantwortlich:

Playworld Spielberg Betriebs-GmbH
Kärntner Straße 12
8720 Knittelfeld
Österreich
Firmenbuchnummer: FN 509003 i
Firmenbuchgericht: Landesgericht Leoben

Datenschutzkontakt: office@playworld-spielberg.at

Gemeinsame Verarbeitung durch die Wiener Gesellschaften

Die Vire Been GmbH, die Vire Venues GmbH und die Vire Danube GmbH arbeiten bei der zentralen Buchungsadministration, dem technischen Betrieb der Buchungswege, dem Kundenservice und – bei erteilter Einwilligung – der Messung von Werbekampagnen zusammen. Soweit diese Gesellschaften die Zwecke und wesentlichen Mittel einer Verarbeitung gemeinsam festlegen, sind sie gemäß Art. 26 DSGVO gemeinsam verantwortlich.

Die Gesellschaften haben ihre Zuständigkeiten insbesondere wie folgt aufgeteilt:

  • Die Gesellschaft, bei der die Anfrage oder Buchung eingeht, stellt die erforderlichen Datenschutzinformationen bereit.
  • Die jeweilige Standortgesellschaft ist für die Buchung, Vertragserfüllung, Zahlungs- und Belegabwicklung, Spielerbetreuung und Verarbeitung vor Ort zuständig.
  • Die Vire Been GmbH ist für Website, zentrale technische Systeme, zentrale Administrationszugriffe, zentrale Datenschutzanfragen und Online-Marketing zuständig.

Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir auf Anfrage zur Verfügung. Betroffene Personen können ihre Rechte unabhängig von dieser Aufgabenverteilung gegenüber jeder beteiligten Gesellschaft ausüben. Als gemeinsame Anlaufstelle steht datenschutz@zerolatencyvr.at zur Verfügung.

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen beachten wir zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Technisch nicht notwendige Cookies und vergleichbare Technologien verwenden wir erst nach Ihrer Einwilligung.

Wir verkaufen keine personenbezogenen Daten.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für Statistik- und Marketingtechnologien, personalisierte Werbung, Retargeting sowie gegebenenfalls freiwillige Foto- oder Videoverwendungen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: etwa für Buchungen, Zahlungen, Gutscheine, Kundenanfragen, Spielerregistrierung und die Durchführung des gebuchten Erlebnisses.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere für steuer-, unternehmens- und verbraucherrechtliche Aufbewahrungs- und Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für IT- und Betriebssicherheit, Missbrauchsverhinderung, interne Administration, Schutz von Personen und Eigentum, Abwehr und Durchsetzung von Rechtsansprüchen sowie – soweit keine Einwilligung vorgeschrieben ist – eine effiziente Kundenbetreuung. Bei einer Verarbeitung auf dieser Grundlage benennen wir das jeweils verfolgte Interesse.

Hosting und technische Administration

Hosting, E-Mail-Dienste, Domainverwaltung und technische Administration werden in unserem Auftrag durchgeführt durch:

Lightstone Media Anstalt
Ruggeller Strasse 196
9487 Gamprin-Bendern
Liechtenstein

Liechtenstein gehört zum Europäischen Wirtschaftsraum. Die Lightstone Media Anstalt verarbeitet Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO und nur nach dokumentierten Weisungen der jeweils verantwortlichen Gesellschaft, soweit sie nicht ausnahmsweise selbst gesetzlich zur Verarbeitung verpflichtet ist.

Serverprotokolle

Beim Aufruf der Website können insbesondere folgende Daten in Serverprotokollen verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und Datei
  • zuvor besuchte Seite beziehungsweise Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem und Gerätetyp
  • übertragene Datenmenge und Zugriffsstatus
  • technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb der Website und im Schutz unserer Systeme und Daten.

Serverprotokolle werden grundsätzlich nach 6 Monaten gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls bis zum Ablauf einschlägiger Rechtsverfolgungsfristen aufbewahrt werden.

Datensicherung

Zur Wiederherstellung nach technischen Störungen oder Sicherheitsvorfällen werden Sicherungskopien angefertigt. Gelöschte Daten können bis zum turnusmäßigen Überschreiben noch in einer zugriffsgeschützten Sicherungskopie enthalten sein. Sicherungskopien werden grundsätzlich innerhalb von 6 Monaten überschrieben, sofern eine längere Aufbewahrung nicht zur Aufklärung eines konkreten Vorfalls erforderlich ist.

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschter Standort, Gruppengröße, Veranstaltungstermin, Betreff, Nachrichteninhalt und Kommunikationsverlauf gehören.

Wir verwenden diese Daten zur Bearbeitung und Beantwortung der Anfrage, zur Angebotserstellung, zur Durchführung vorvertraglicher Maßnahmen und gegebenenfalls zur späteren Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen, die nicht auf einen Vertrag gerichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten Kommunikation und Dokumentation.

Anfragen ohne anschließenden Vertrag werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Soweit die Kommunikation für einen Vertrag, die Buchhaltung oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen relevant ist, wird sie entsprechend den untenstehend genannten Fristen aufbewahrt.

Eine Verwendung der Kontaktdaten für Newsletter oder regelmäßige Werbe-E-Mails findet derzeit nicht statt.

Einwilligungsverwaltung

Beim ersten Besuch der Website können Sie festlegen, welchen Kategorien von Cookies und ähnlichen Technologien Sie zustimmen. Ihre Auswahl wird gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt und nachgewiesen werden kann.

Dabei können insbesondere Einwilligungsstatus, Zeitpunkt der Auswahl, eine Einwilligungskennung und technische Informationen zur verwendeten Version des Einwilligungsdialogs verarbeitet werden. Diese Verarbeitung ist zur Erfüllung unserer Nachweis- und Datenschutzpflichten sowie zur Berücksichtigung Ihrer Auswahl erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.

Die lokale Information über Ihre Auswahl wird grundsätzlich für zwölf Monate gespeichert. Nachweisdaten zu einer erteilten oder widerrufenen Einwilligung können für drei Jahre ab der letzten relevanten Erklärung aufbewahrt werden, um die Einhaltung der gesetzlichen Anforderungen nachweisen zu können.

Kategorien

Wir unterscheiden insbesondere folgende Kategorien:

  • Technisch notwendig: Erforderlich für Seitenauslieferung, Sicherheit, Einwilligungsverwaltung, Warenkorb, Buchungsablauf und von Ihnen ausdrücklich angeforderte Funktionen. Diese Technologien werden ohne Marketing- oder Statistikzweck eingesetzt.
  • Funktional beziehungsweise Präferenzen: Speichert freiwillig gewählte Einstellungen oder lädt einen von Ihnen angeforderten externen Inhalt.
  • Statistik: Hilft uns nach Einwilligung zu verstehen, wie die Website genutzt wird.
  • Marketing: Dient nach Einwilligung der Kampagnenmessung, Zielgruppenbildung, personalisierten Werbung und dem Retargeting.

Wir verwenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst kann Google weitere Unternehmen, insbesondere Google LLC in den USA, einbeziehen.

Google Analytics 4

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Dabei können insbesondere verarbeitet werden:

  • IP-Adresse und daraus abgeleitete ungefähre Region
  • Geräte-, Browser- und Betriebssysteminformationen
  • zufällige oder cookiegestützte Kennungen
  • aufgerufene Seiten und Ereignisse
  • Referrer- und Kampagneninformationen
  • Interaktionen, Sitzungsdauer und technische Leistungsdaten
  • bei aktivierter Werbefunktion gegebenenfalls Informationen zur Zuordnung über mehrere Sitzungen oder Geräte

Wir verwenden diese Daten zur Reichweitenmessung, Fehleranalyse und Verbesserung unseres Webangebots. Die von uns steuerbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf 14 Monate eingestellt. Aggregierte Berichte können länger aufbewahrt werden, sofern sie keinen Personenbezug mehr aufweisen.

Google Ads und Conversion-Messung

Google Ads ermöglicht uns, Werbeanzeigen auszuspielen und nach Einwilligung zu messen, ob eine Anzeige zu einem Websitebesuch, einer Anfrage oder Buchung geführt hat. Dabei können unter anderem Cookie- und Gerätekennungen, Kampagneninformationen, IP-Adresse, Browserdaten, aufgerufene Seiten und Conversion-Ereignisse verarbeitet werden.

Soweit aktiviert und von Ihrer Einwilligung gedeckt, können diese Informationen auch zur Bildung von Zielgruppen, zum Retargeting und zur Ausspielung personalisierter Werbung verwendet werden. Dies kann Profiling im Sinne der DSGVO darstellen.

Google Tag Manager

Der Google Tag Manager dient der technischen Verwaltung und kontrollierten Auslösung von Website-Tags. Er erstellt selbst keine eigenständigen Nutzungsprofile. Beim Abruf des Dienstes können jedoch technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt werden. Der Tag Manager und die über ihn verwalteten nicht notwendigen Tags werden deshalb erst entsprechend Ihrer Einwilligung geladen beziehungsweise ausgelöst.

Rechtsgrundlage und Drittlandtransfer

Rechtsgrundlage für Google Analytics, Google Ads, deren Werbefunktionen und die hierfür erforderlichen nicht notwendigen Endgerätezugriffe ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Soweit Daten in die USA übermittelt werden, erfolgt dies bei entsprechend zertifizierten Empfängern auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Soweit dieser Mechanismus nicht anwendbar ist, werden geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, verwendet.

Weitere Informationen: Datenschutzerklärung von Google

Wir verwenden Werbe- und Messtechnologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dazu gehören insbesondere Meta Pixel, Meta Conversions API, Custom Audiences und Retargeting für Facebook und Instagram.

Verarbeitete Daten

Je nach Ereignis und technischer Verfügbarkeit können insbesondere folgende Daten an Meta übermittelt werden:

  • aufgerufene Seite und Ereignisart, etwa Seitenaufruf, Beginn eines Buchungsprozesses oder Kauf
  • Zeitpunkt, Quell-URL und Kampagneninformationen
  • IP-Adresse und Browserkennung beziehungsweise User-Agent
  • Meta-Cookie- beziehungsweise Klickkennungen
  • Bestellwert, Währung, Buchungs- oder Bestellreferenz und Ereignis-ID
  • sowie bei einer serverseitigen Kaufmessung pseudonymisierte, kryptografisch gehashte Zuordnungsdaten wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land, soweit diese Daten bei der betreffenden Buchung tatsächlich angegeben wurden

Gehasht übermittelte Daten sind pseudonymisiert, aber nicht anonym. IP-Adresse und Browserkennung werden technisch im Klartext übermittelt.

Zwecke und Profiling

Die Verarbeitung dient der Messung der Wirksamkeit unserer Anzeigen, der Zuordnung von Buchungen zu Kampagnen, der Vermeidung doppelter Ereignisse, der Bildung von Zielgruppen, dem Ausschluss bereits erreichter Personen sowie der erneuten Ansprache von Personen, die sich für unsere Angebote interessiert haben. Meta kann die übermittelten Daten mit Daten aus Facebook, Instagram und anderen Meta-Diensten verknüpfen und nach Maßgabe der Meta-Bedingungen eigene Werbeprofile bilden. Diese Verarbeitung kann Profiling darstellen.

Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung und Übermittlung von Ereignisdaten durch die Meta Business Tools sind die Vire Been GmbH und Meta im Rahmen der Meta-Bedingungen gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit ist auf die Erhebung und Übermittlung an Meta beschränkt. Für die anschließende eigenständige Verarbeitung in den Meta-Systemen ist Meta verantwortlich.

Die Aufgabenverteilung richtet sich nach dem Zusatz für Verantwortliche von Meta. Meta übernimmt insbesondere die Erfüllung der Betroffenenrechte hinsichtlich der nach der Übermittlung in den Meta-Systemen gespeicherten Daten. Sie können sich dennoch auch an uns wenden.

Drittlandtransfer

Meta kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Für zertifizierte US-Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework verwendet werden; andernfalls stützt Meta Übermittlungen insbesondere auf Standardvertragsklauseln.

Weitere Informationen: Datenschutzinformationen von Meta

YouTube

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited. Ein YouTube-Player und die damit verbundenen Verbindungen zu Google beziehungsweise YouTube werden erst geladen, wenn Sie den Inhalt aktiv freigeben oder der entsprechenden Kategorie zugestimmt haben.

Beim Laden oder Abspielen können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, Video- und Interaktionsdaten sowie Cookie- oder Kontokennungen an Google übermittelt werden. Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Soweit möglich verwenden wir lokale Vorschaubilder und den erweiterten Datenschutzmodus von YouTube. Auch dieser verhindert jedoch nicht jede Datenübermittlung beim Abspielen.

Google Maps, Routenlinks und Bewertungsinhalte

Reine Links zu Google Maps oder zu externen Bewertungsseiten übertragen erst dann Daten, wenn Sie den Link anklicken. Soweit interaktive Karten, Google-Bewertungen oder andere Inhalte direkt auf unserer Website eingebettet werden, laden wir diese erst nach Ihrer Einwilligung. Dabei können dieselben technischen Nutzungs- und Gerätedaten wie bei anderen Google-Diensten verarbeitet werden.

Google Fonts

Die für die Darstellung der Website benötigten Schriftarten werden nach Möglichkeit lokal bereitgestellt. Sollten ausnahmsweise Schriftarten direkt von Google-Servern geladen werden, geschieht dies erst nach Ihrer Einwilligung. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten

Bei einer Buchung, Gutscheinbestellung oder Veranstaltungsreservierung verarbeiten wir je nach Vorgang insbesondere:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungs- und gegebenenfalls Unternehmensdaten
  • gewünschter Standort, Spiel, Datum und Uhrzeit
  • Anzahl beziehungsweise Namen der Teilnehmerinnen und Teilnehmer
  • Buchungs-, Bestell- und Gutscheindaten
  • Preis, Währung, Zahlungsstatus und Transaktionsreferenz
  • Storno-, Erstattungs- und Kommunikationsdaten
  • technische Protokoll- und Sicherheitsdaten des Buchungsvorgangs

Pflichtangaben sind erforderlich, um die Buchung vorzunehmen und den Vertrag zu erfüllen. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht anbieten. Freiwillige Angaben sind entsprechend gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich erforderliche Buchungs- und Belegdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Betrugs- und Missbrauchsprävention sowie die Verteidigung gegen unberechtigte Ansprüche beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Buchung im Donau Zentrum

Die Buchung für das Donau Zentrum erfolgt über das auf unserer Website eingebundene Buchungs- und Shopsystem. Verantwortlich für Buchung und Vertragserfüllung ist die Vire Danube GmbH. Die Vire Been GmbH stellt den technischen Buchungsweg bereit und hat für zentrale Administration, Support und – nur bei vorliegender Marketingeinwilligung – Kampagnenmessung Zugriff auf die hierfür erforderlichen Daten.

Externe Buchungsplattform für SCS und Spielberg

Buchungen für die Shopping City Süd und Spielberg werden über eine externe Plattform auf booking.zerolatencyvr.com abgewickelt. Betreiberin dieser Plattform ist:

Zero Latency Pty Ltd
ABN 71 168 651 885
Victoria, Australien

Zero Latency Pty Ltd verarbeitet im Rahmen ihrer Buchungs-, Spielerprofil- und Spieldienste personenbezogene Daten nach ihrer eigenen Datenschutzrichtlinie. Für die lokale Buchung und Vertragserfüllung bleibt zusätzlich die jeweilige Standortgesellschaft verantwortlich.

Beim Öffnen der externen Buchungsplattform gelten deren eigene Cookie- und Datenschutzeinstellungen. Die Plattform kann ihrerseits weitere Dienstleister einsetzen. Wir haben keinen Einfluss darauf, welche technisch nicht notwendigen Trackingdienste Sie auf der externen Plattform freigeben.

Personenbezogene Daten werden an Zero Latency Pty Ltd in Australien nur übermittelt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Buchung für andere Personen

Wenn Sie eine Buchung für weitere Personen vornehmen und deren Daten angeben, bitten wir Sie, diese Personen über die Verarbeitung und diese Datenschutzerklärung zu informieren. Bitte geben Sie nur Daten an, die für die Buchung tatsächlich erforderlich sind und zu deren Angabe Sie berechtigt sind.

Stripe

Für Kartenzahlungen und weitere Zahlungsfunktionen verwenden wir Dienste der Stripe Payments Europe, Limited und – soweit regulierte Zahlungsdienste betroffen sind – der Stripe Technology Europe, Limited, jeweils Dublin, Irland.

Stripe verarbeitet je nach Zahlungsart insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Währung, Händler- und Transaktionsdaten, IP-Adresse, Geräteinformationen sowie die zur Zahlung erforderlichen Karten- oder Kontodaten. Stripe kann Daten außerdem zur Betrugsprävention, Erfüllung regulatorischer Pflichten und Verbesserung eigener Zahlungsdienste in eigener Verantwortlichkeit verarbeiten.

Weitere Informationen: Datenschutz bei Stripe

PayPal

Wenn Sie PayPal wählen, werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet insbesondere Konto-, Identitäts-, Kontakt-, Transaktions-, Geräte- und Sicherheitsdaten in eigener Verantwortlichkeit nach seiner Datenschutzerklärung.

Keine Speicherung vollständiger Kartendaten durch uns

Vollständige Kartennummern, Kartenprüfnummern und vergleichbare Authentifizierungsdaten werden nicht auf unseren Systemen gespeichert. Diese Daten werden direkt vom jeweiligen Zahlungsdienst verarbeitet. Wir erhalten grundsätzlich nur die zur Buchungs- und Belegabwicklung erforderlichen Zahlungsinformationen, etwa Zahlungsstatus, Betrag, Währung, Zahlungsart und Transaktionsreferenz.

Die Übermittlung an den gewählten Zahlungsdienst ist zur Durchführung der Zahlung und damit zur Vertragserfüllung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechtlich erforderliche Zahlungsbelege werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Zahlungsanbieter können für eigene gesetzliche Pflichten, Betrugsprävention und Risikoprüfung weitere Rechtsgrundlagen heranziehen.

Verarbeitete Spielerdaten

Zur Vorbereitung, technischen Konfiguration und Durchführung eines VR-Erlebnisses können insbesondere folgende Daten verarbeitet werden:

  • Name beziehungsweise Spielername
  • Geburtsdatum oder Alter
  • Körpergröße
  • dominante Hand
  • Geschlecht beziehungsweise gewählte Avatar- oder Darstellungsoption
  • zugeordnete Ausrüstung und Session
  • Spiel, Spielverlauf, Punkte, Ranglisten- und Ergebnisdaten
  • Standort, Datum und Uhrzeit der Teilnahme
  • gegebenenfalls Verknüpfung mit einem freiwillig angelegten Spielerkonto

Die Angaben zu Alter, Größe und dominanter Hand können erforderlich sein, um Altersvorgaben einzuhalten, Ausrüstung und virtuelle Darstellung korrekt zu konfigurieren und das Erlebnis sicher und funktionsfähig durchzuführen. Geschlecht oder vergleichbare Darstellungsangaben werden nur verarbeitet, soweit sie für die gewählte Darstellung erforderlich oder freiwillig angegeben sind. Nicht benötigte Angaben werden nicht erhoben.

Ärztliche Bescheinigungen und Gesundheitsangaben werden von uns nicht verlangt oder aufbewahrt. Sollten Sie uns solche Angaben unaufgefordert mitteilen, löschen wir sie grundsätzlich, sobald sie für die Bearbeitung einer konkreten Anfrage nicht mehr erforderlich sind, sofern keine abweichende gesetzliche Pflicht besteht.

Rechtsgrundlage für die zur Durchführung notwendigen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Betriebssicherheit, technische Fehleranalyse, Missbrauchsprävention oder eine vom Spiel gewünschte Ergebnisanzeige erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und ordnungsgemäßen Spielbetrieb sowie einer nachvollziehbaren Ergebnisdarstellung. Freiwillige, über die Vertragsdurchführung hinausgehende Profilfunktionen beruhen auf Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitung durch Zero Latency Pty Ltd

Das Zero-Latency-Spielsystem und gegebenenfalls das Spielerkonto werden technisch von Zero Latency Pty Ltd bereitgestellt. Die Spielerdaten können daher in Australien verarbeitet werden. Für die Rolle von Zero Latency Pty Ltd, die anwendbaren Garantien für die Drittlandübermittlung und weitere Informationen gelten die Ausführungen im Abschnitt „Externe Buchungsplattform für SCS und Spielberg“.

Spielerkonten und Spielergebnisse

Daten eines freiwilligen Spielerkontos werden grundsätzlich bis zur Löschung des Kontos oder bis zum Ablauf der vom Plattformanbieter festgelegten Inaktivitätsfrist gespeichert. Sie können die Löschung über den Plattformanbieter oder über uns anfordern. Eine Löschung kann unterbleiben, soweit einzelne Buchungs- oder Nachweisdaten weiterhin aufgrund einer gesetzlichen Pflicht oder zur Abwehr konkreter Ansprüche benötigt werden.

Lokal gespeicherte Session- und Ergebnisdaten ohne fortbestehendes Spielerkonto werden gelöscht oder anonymisiert, sobald sie für die Durchführung, Kundenbetreuung und Fehlerbehebung nicht mehr erforderlich sind, grundsätzlich spätestens nach drei Jahren. Ranglisten werden früher gelöscht oder pseudonymisiert, sobald der jeweilige Wettbewerb oder Darstellungszweck beendet ist.

Buchung und Einverständnis

Unsere Angebote können – abhängig vom jeweiligen Spiel und den geltenden Altersvorgaben – auch von Minderjährigen genutzt werden. Buchungen und erforderliche Erklärungen für nicht ausreichend geschäftsfähige Minderjährige müssen durch eine erziehungsberechtigte oder sonst vertretungsbefugte Person erfolgen.

Dabei können insbesondere Name und Alter beziehungsweise Geburtsdatum des Kindes, Name und Kontaktdaten der vertretungsbefugten Person, Beziehung zum Kind, Buchungs- und Sessiondaten sowie die erteilte Erklärung und Unterschrift verarbeitet werden. Die Verarbeitung ist zur Durchführung des Vertrags und zum Nachweis der erforderlichen Zustimmung notwendig; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis eines sicheren und ordnungsgemäß autorisierten Spielbetriebs sowie in der Abwehr und Durchsetzung von Rechtsansprüchen.

Aufbewahrung

Einverständniserklärungen werden grundsätzlich für die Dauer der möglichen vertraglichen oder schadenersatzrechtlichen Ansprüche aufbewahrt. Die regelmäßige Frist beträgt drei Jahre nach dem Besuch. Bei einem dokumentierten Vorfall oder wenn besondere gesetzliche Verjährungsregeln greifen, können die betroffenen Unterlagen ausnahmsweise länger, höchstens bis zum Ablauf der konkret anwendbaren Frist, aufbewahrt werden.

Keine Werbenutzung

Minderjährigendaten werden nicht für personalisierte Werbung oder Custom Audiences verwendet, wenn uns bekannt ist, dass die betroffene Person minderjährig ist. Eine Einwilligung in freiwillige Foto-, Video- oder Werbenutzungen wird gesondert und nach Maßgabe der gesetzlichen Vertretungs- und Einsichtsfähigkeit eingeholt.

Umfang und Zwecke

An unseren Standorten kann eine gekennzeichnete Videoüberwachung eingesetzt werden. Verantwortlich ist jeweils die den Standort betreibende Gesellschaft. Videoüberwachungen des Einkaufszentrums oder anderer Dritter liegen außerhalb unseres Verantwortungsbereichs; hierfür ist der jeweils auf den Hinweisschildern genannte Betreiber verantwortlich.

Unsere Videoüberwachung verarbeitet Bildaufnahmen, Aufnahmeort sowie Datum und Uhrzeit. Eine Tonaufzeichnung findet nicht statt. Zwecke sind der Schutz von Gästen und Beschäftigten, der Schutz des Eigentums und der technischen Anlagen, die Prävention und Aufklärung von Straftaten sowie die Sicherung von Beweismitteln bei konkreten Vorfällen.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Personen-, Eigentums- und Verantwortungsschutz. Kameras werden auf erforderliche Bereiche beschränkt; höchstpersönliche Lebensbereiche, Sanitär- und Umkleideräume werden nicht erfasst.

Aufzeichnungen werden grundsätzlich nach 30 Tagen automatisch überschrieben. Nur wenn innerhalb dieser Frist ein konkreter Vorfall bekannt wird, dürfen die dafür erforderlichen Sequenzen gesichert und bis zur abschließenden Klärung, Beweissicherung oder Rechtsverfolgung aufbewahrt werden.

Zugriff und Kennzeichnung

Zugriff erhalten nur ausdrücklich befugte Personen. Im Anlassfall können relevante Aufnahmen an Polizei, Staatsanwaltschaft, Gerichte, Versicherungen, Rechtsvertretungen oder nachweislich betroffene Personen übermittelt werden, soweit dafür eine Rechtsgrundlage besteht.

Vor Betreten des überwachten Bereichs weisen gut sichtbare Schilder auf die Videoüberwachung, den Verantwortlichen und weiterführende Datenschutzinformationen hin.

Kommunikation und Inhalte

Wir betreiben Auftritte auf Facebook, Instagram und YouTube. Wenn Sie unsere Profile besuchen, Inhalte kommentieren, Nachrichten senden oder anderweitig interagieren, verarbeiten wir die von Ihnen bereitgestellten Profil-, Kontakt-, Nachrichten- und Interaktionsdaten zur Kommunikation, Moderation und Öffentlichkeitsarbeit.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Kommunikation mit Interessierten und Gästen, der Darstellung unseres Angebots und der Moderation unserer Profile. Für freiwillige Veröffentlichungen oder Werbenutzungen, die eine Einwilligung erfordern, gilt Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitung durch die Plattformen

Die Plattformbetreiber verarbeiten bei der Nutzung ihrer Dienste weitere Daten in eigener Verantwortlichkeit, können Nutzungsprofile bilden und Daten in Drittländer übermitteln. Für aggregierte Seitenstatistiken beziehungsweise Page Insights auf Facebook und Instagram können wir mit Meta gemeinsam verantwortlich sein. Die wesentlichen Regelungen ergeben sich aus dem Page-Insights-Zusatz von Meta.

Links und Einbettungen

Ein bloßer Link von unserer Website auf ein soziales Netzwerk übermittelt grundsätzlich erst beim Anklicken Daten an den Plattformanbieter. Eingebettete Social-Media-Inhalte laden wir nur nach Ihrer Einwilligung.

Mögliche Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Je nach Verarbeitung können dies insbesondere sein:

  • Vire Been GmbH, Vire Venues GmbH und Vire Danube GmbH im Rahmen ihrer jeweils festgelegten Zuständigkeit
  • Playworld Spielberg Betriebs-GmbH bei Buchungen und Leistungen in Spielberg
  • Lightstone Media Anstalt für Hosting, E-Mail, Domainverwaltung, Wartung und technische Administration
  • Zero Latency Pty Ltd für externe Buchungsplattform, Spielerprofile und Spielsystem
  • Stripe und PayPal für die gewählte Zahlungsabwicklung
  • Google für eingewilligte Analyse-, Werbe-, Video-, Karten- oder Bewertungsfunktionen
  • Meta für eingewilligte Werbemessung, Zielgruppenbildung und Retargeting
  • Banken, Acquirer und sonstige Zahlungsinstitute
  • Steuerberatung, Buchhaltung, Rechtsberatung, Versicherungen und IT-Sicherheitsdienstleister
  • Behörden, Gerichte und Strafverfolgungsorgane, soweit eine gesetzliche Pflicht oder konkrete Rechtsgrundlage besteht
  • Unternehmenskunden beziehungsweise Organisatoren einer Gruppenbuchung, soweit dies für Organisation und Abrechnung erforderlich und den Teilnehmenden erkennbar ist

Auftragsverarbeiter

Auftragsverarbeiter werden sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und nur im erforderlichen Umfang eingesetzt. Empfänger, die Daten für eigene Zwecke verarbeiten, sind insoweit selbst datenschutzrechtlich verantwortlich.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger Grund für eine weitere Aufbewahrung besteht.

Ansprüche aus einem Vertragsverhältnis verjähren in vielen Fällen nach drei Jahren. In einzelnen gesetzlich geregelten Fällen können Fristen länger sein und bis zu 30 Jahre betragen. Eine solche Höchstfrist wird nicht pauschal auf alle Kundendaten angewendet, sondern nur, wenn dies im konkreten Fall erforderlich und rechtlich begründbar ist.

Regelmäßige Fristen

DatenkategorieRegelmäßige Speicherdauer
Serverprotokolle6 Monate; länger nur bei konkretem Sicherheitsvorfall
Sicherungskopienturnusmäßiges Überschreiben innerhalb von 6 Monaten
Kontaktanfragen ohne Vertragsechs Monate nach Abschluss
Buchungs- und Vertragsdaten ohne Belegfunktiongrundsätzlich drei Jahre nach Leistungserbringung
Steuer- und unternehmensrechtlich relevante Bücher, Belege und Geschäftspapieresieben Jahre ab Ende des betreffenden Kalenderjahres; länger bei anhängigen Verfahren
Einverständniserklärungen für Minderjährigeregelmäßig drei Jahre nach Besuch; länger nur bei konkretem Vorfall oder besonderer Verjährungsfrist
Lokale Session- und Ergebnisdatennur solange betrieblich erforderlich, grundsätzlich höchstens drei Jahre; Ranglisten gegebenenfalls kürzer
Freiwilliges Spielerkonto bei Zero Latency Pty Ltdbis Löschung oder nach der dort geltenden Inaktivitätsregel; gesetzlich erforderliche Einzeldaten ausgenommen
Videoaufzeichnungengrundsätzlich 30 Tagen; anlassbezogen gesicherte Sequenzen bis zur Klärung
Cookie-Auswahl auf dem Endgerätgrundsätzlich zwölf Monate
Nachweis einer Einwilligung oder eines Widerrufsdrei Jahre ab der letzten relevanten Erklärung
Google-Analytics-Nutzer- und Ereignisdaten14 Monate
Zahlungs- und Transaktionsbelegeregelmäßig sieben Jahre

Grundsatz

Einige Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten. Eine Übermittlung erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO.

Liechtenstein gehört zum Europäischen Wirtschaftsraum und ist daher für Zwecke der DSGVO kein Drittland.

Geeignete Garantien

  • Für zertifizierte Unternehmen in den USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework verwendet werden.
  • Soweit kein Angemessenheitsbeschluss anwendbar ist, verwenden wir insbesondere die Standardvertragsklauseln der Europäischen Kommission und prüfen, ob ergänzende technische oder organisatorische Maßnahmen erforderlich sind.
  • Für Übermittlungen an Zero Latency Pty Ltd in Australien werden mangels allgemeinen Angemessenheitsbeschlusses insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen verwendet.

Kopie der Garantien

Eine Kopie der wesentlichen geeigneten Garantien oder Informationen dazu kann über datenschutz@zerolatencyvr.at angefordert werden. Vertragliche Dokumente können dabei zum Schutz von Geschäftsgeheimnissen und Rechten Dritter geschwärzt werden.

Keine automatisierten Einzelentscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Profiling bei Marketingeinwilligung

Wenn Sie in Marketingtechnologien eingewilligt haben, können Website-, Anzeigen- und Buchungsereignisse jedoch zur Kampagnenmessung, Bildung von Zielgruppen, personalisierten Werbeausspielung, Custom Audiences und zum Retargeting verwendet werden. Hierbei kann Profiling im Sinne von Art. 4 Z 4 DSGVO stattfinden. Mögliche Folge ist, dass Sie auf Facebook, Instagram, YouTube, in der Google-Suche oder auf anderen Werbeflächen Anzeigen sehen, die anhand Ihrer vermuteten Interessen oder vorherigen Interaktionen ausgewählt werden.

Widerruf

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Werbeeinstellungen in Ihrem Google- beziehungsweise Meta-Konto anpassen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu gehören – abhängig vom Schutzbedarf – insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Protokollierung, Datensicherungen, Aktualisierungen, Schutz vor Schadsoftware sowie vertragliche und organisatorische Vorgaben für Beschäftigte und Dienstleister.

Ihre Rechte im Überblick

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Widerspruch und Geltendmachung

Wenn Daten zum Zweck der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung einschließlich des damit verbundenen Profilings jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@zerolatencyvr.at. Zur Vermeidung einer unbefugten Datenherausgabe können wir erforderlichenfalls zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: https://dsb.gv.at/

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden, soweit erforderlich, in geeigneter Form hervorgehoben oder erneut zur Einwilligung gestellt.