Datenschutzerklärung

1. Verantwortlicher

Escapology e.U.
Krotenthallergasse 2, 1080 Wien
[email protected]

2. Verarbeitete Daten

Wir verarbeiten insbesondere Registrierungs- und Kontaktdaten, Anbieterprofile, hochgeladene Bilder, Nachrichten, Buchungen, Bewertungen, Favoriten, Suchverläufe, Benachrichtigungseinstellungen sowie technische Sicherheits- und Zustelldaten. Standortdaten werden für die Umkreissuche nur zur Bearbeitung der aktuellen Anfrage verwendet und nicht als genaue Koordinate im Suchverlauf gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konten, Profilen, Nachrichten und Buchungen: Vertragserfüllung bzw. vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsabwehr, Protokollierung und Plattformstatistik: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungs- und Auskunftspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Freiwillige Benachrichtigungen oder technisch nicht erforderliche Dienste: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich.

4. Empfänger und Auftragsverarbeiter

Daten werden nur soweit erforderlich an Hosting-, E-Mail- und Sicherheitsdienstleister übermittelt. Der Webserver und die Datenbank werden bei einem europäischen Hostinganbieter betrieben. Cloudflare kann als vorgeschalteter DNS-, Sicherheits- und Auslieferungsdienst technische Verbindungsdaten verarbeiten. Nachrichten und Buchungsdaten werden an den jeweils ausgewählten Anbieter übermittelt.

5. Cookies und Consent-Management

Die Plattform verwendet technisch erforderliche Sitzungscookies für Anmeldung, Sicherheit und Formularschutz. Diese Cookies sind für den Betrieb notwendig.

Consent-Management-Tool Klaro!

Wir nutzen das Open-Source-Consent-Management-Tool Klaro! zur Verwaltung deiner Einwilligungen in speicherpflichtige Cookies und Dienste. Klaro! speichert deine Entscheidung im Browser, um die gewählten Präferenzen bei zukünftigen Seitenaufrufen zu berücksichtigen.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweis- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Erteilte Einwilligungen können jederzeit über die Consent-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

6. Webanalyse und Tracking-Dienste

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann Cookies und vergleichbare Technologien verwenden, um die Nutzung der Website zu analysieren.

Die Verarbeitung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Tool Klaro!. Soweit verfügbar, nutzen wir die von Google bereitgestellten Datenschutz- und IP-Schutzfunktionen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Microsoft Clarity

Wir nutzen den Dienst Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity kann Nutzerinteraktionen wie Mausbewegungen, Klicks, Scrollverhalten und Sitzungswiedergaben auswerten, um die Benutzerfreundlichkeit unseres Angebots zu verbessern. Dabei können Cookies eingesetzt sowie technische Daten wie IP-Adresse, ungefähre Standort- und Geräteeigenschaften verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Tool Klaro!. Die Einwilligung kann jederzeit in den Consent-Einstellungen mit Wirkung für die Zukunft angepasst oder widerrufen werden.

7. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder laufenden Vertrags- und Streitfälle entgegenstehen. Fehlgeschlagene Loginversuche werden regelmäßig nach zwei Tagen bereinigt. E-Mail-Zustellprotokolle werden grundsätzlich 90 Tage, Datenbankbackups grundsätzlich 30 Tage aufbewahrt. Einmalcodes und Rücksetzlinks werden nach Ablauf unbrauchbar gemacht.

8. Betroffenenrechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Beschwerden können an die Österreichische Datenschutzbehörde gerichtet werden.

9. Kinder

Familienkonten sind für Eltern und andere volljährige Betreuungspersonen bestimmt. Kinder sollen keine eigenen Konten erstellen und keine personenbezogenen Daten ohne Zustimmung ihrer Erziehungsberechtigten übermitteln.