Datenschutzerklärung
Stand: 2. November 2026
1. Verantwortliche und Kontakt
Verantwortlich für diese Website, das zentrale Online-Buchungssystem, Mitgliedschaften, Newsletter und die Videoüberwachung an allen vier WORLD4KIDS Standorten ist die WORLD4KIDS GmbH und Co KG, Am Tabor 23/43, 1020 Wien, Österreich, Firmenbuchnummer FN 624197m.
Datenschutzanfragen bearbeitet Michael Havel. Kontakt: office@world4kids.at, Telefon +43 699 12424049. Ein förmlich benannter Datenschutzbeauftragter besteht nicht.
2. Website, Hosting und technische Daten
Unsere WordPress-Website wird bei IONOS betrieben. Das zentrale Buchungssystem wird bei Amazon Web Services (AWS) in Stockholm, Schweden (Region eu-north-1), betrieben. Für das Hosting werden technische Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten.
Dies dient der Bereitstellung, Stabilität, Fehlerbehebung und Sicherheit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein funktionsfähiges und gegen Missbrauch geschütztes Angebot. Technische Protokolle werden für die Dauer aufbewahrt, die zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Maßgeblich sind Protokolltyp, Umfang des Vorfalls und die Dauer seiner Aufklärung. IONOS nennt für die Besucherdaten seiner Webhosting-Produkte eine Aufbewahrung von acht Wochen.
Mit IONOS und AWS bestehen Auftragsverarbeitungsverträge. Anbieterinformationen: IONOS Webhosting und AWS und EU-Datenschutz.
3. Anfragen, Verleih und Buchungen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und für Rückfragen. Dazu zählen je nach Anfrage Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Ort sowie die übermittelten Wünsche und Nachrichten.
Bei Tagestickets, Partybuchungen und Verleihanfragen kommen die jeweiligen Buchungsdaten hinzu, beispielsweise Standort, Datum, Besuchs- oder Mietdauer, Personenanzahl, gewählte Leistungen, Abholort und Zahlungsstatus. Eine Verleihanfrage ist zunächst unverbindlich; die Reservierung wird erst persönlich per E-Mail bestätigt. Beim Verleih erfolgt die Zahlung bei Abholung.
Rechtsgrundlage für die Bearbeitung vertragsbezogener Anfragen und Buchungen ist Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die jeweils erforderlichen Angaben können wir die Anfrage oder Buchung gegebenenfalls nicht bearbeiten.
Gewöhnliche Kundenanfragen und Buchungsdaten bearbeiten Michael Havel und weitere Mitarbeiter. Relevante Daten werden für Buchhaltungs- und Steuerzwecke an Buchhaltung bzw. Steuerberatung übermittelt. Erledigte Anfragen ohne Buchung und die zugehörigen E-Mails werden nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Rechtsverfolgung entgegenstehen.
Für Buchhaltungsunterlagen und Rechnungsbelege gilt grundsätzlich eine gesetzliche Aufbewahrung von sieben Jahren ab Ende des maßgeblichen Kalenderjahres. Bei anhängigen Verfahren können längere Pflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Andere Vertragsdaten bewahren wir auf, solange sie für die Abwicklung sowie die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sind. Maßgeblich sind Vertragslaufzeit und anwendbare Verjährungsfristen; bei einem konkreten Streitfall die Dauer des Verfahrens. Sicherungskopien dienen der Wiederherstellung nach technischen Störungen. Ihre Aufbewahrung richtet sich nach dem Sicherungszyklus und der Erforderlichkeit zur Wiederherstellung; bei einer Wiederherstellung gelten dieselben Löschregeln für die wiederhergestellten Daten.
4. Zahlungen
Wir nutzen Stripe für Online-Zahlungen. Weitere genutzte Zahlungswege sind PayPal, SumUp für Kartenzahlungen vor Ort sowie Überweisung und Barzahlung. Welche Zahlungsarten für ein Angebot verfügbar sind, sehen Sie im jeweiligen Zahlungsvorgang.
Für die gewählte Zahlungsart werden die erforderlichen Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienst bzw. das beteiligte Kreditinstitut übermittelt. WORLD4KIDS verarbeitet insbesondere den Buchungsbezug, Zahlungsbetrag und Zahlungsstatus. Dies dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufzeichnungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.
Zahlungsdienstleister verarbeiten Daten teilweise auch in eigener Verantwortlichkeit, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Stripe kann dabei unterschiedliche Stripe-Gesellschaften einbeziehen, insbesondere Stripe Payments Europe, Limited in Irland. Für PayPal ist im EU-Kontext PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, maßgeblich. Bei SumUp richtet sich die konkrete Gesellschaft nach dem genutzten Dienst und Vertrag.
Weitere Informationen: Stripe Datenschutz, PayPal Datenschutz und SumUp Datenschutz.
5. Mitgliedschaften und Identitätskontrolle
Für Mitgliedschaften verarbeiten wir die Kontaktdaten der erwachsenen Kontaktperson, den gewählten Tarif, Beginn und Ende der Gültigkeit, Zahlungsstatus und Zutrittsberechtigungen. Für registrierte Kinder werden Name, Geburtsdatum und Foto abgefragt. Zusätzlich wird eine Ausweisdatei der erwachsenen Kontaktperson abgefragt.
Die Kinderfotos dienen ausschließlich der Zuordnung und Kontrolle der Mitgliedschaft, nicht der Werbung oder Veröffentlichung in sozialen Medien. Innerhalb von WORLD4KIDS hat ausschließlich Michael Havel Zugriff auf die hochgeladenen Kinderfotos und Ausweisdateien. Die hochgeladenen Kinderfotos und Ausweisdateien werden spätestens 30 Tage nach Ende der Mitgliedschaft gelöscht.
Die Verarbeitung dient der Zuordnung zur gebuchten Mitgliedschaft, der Identitätskontrolle und der Verhinderung einer unberechtigten Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Erbringung der Mitgliedschaft erforderlich sind; die Verhinderung von Missbrauch stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Beschränkung des Zutritts auf berechtigte Personen. Bitte übermitteln Sie keine zusätzlichen, für diese Kontrolle nicht benötigten Ausweisangaben; solche Angaben können vor dem Hochladen geschwärzt werden. Die übrigen Vertrags- und Rechnungsdaten können aufgrund gesetzlicher Pflichten länger aufbewahrt werden.
6. Newsletter
Sie können sich beim Tagesticket- oder Partykauf über ein freiwilliges Kästchen zu unserem Newsletter mit Informationen über Aktivitäten, Angebote und Veranstaltungen anmelden. Die Anmeldung erfolgt nur, wenn Sie die freiwillige Newsletteroption wählen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein zusätzlicher Bestätigungslink per E-Mail (Double-Opt-in) wird derzeit nicht verwendet.
Für den Versand nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Ein Auftragsverarbeitungsvertrag besteht. Öffnungen und angeklickte Links werden nicht ausgewertet.
Angemeldete Kunden bleiben bis zur Abmeldung oder zum Widerruf in der Versandliste. Jeder Newsletter enthält einen funktionierenden Abmeldelink. Sie können Ihre Einwilligung auch über office@world4kids.at für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zum Versand und zur Verwaltung der Anmeldung verarbeiten wir die E-Mail-Adresse sowie Anmeldezeitpunkt und Anmeldequelle, gegebenenfalls mit zugehöriger Buchungs- bzw. Standortkennung. Nachweise über Anmeldung und Widerruf sowie erforderliche Sperrvermerke werden nur so lange aufbewahrt, wie sie zum Nachweis der Einwilligung, zur Beachtung des Widerrufs oder zur Rechtsverteidigung erforderlich sind. Maßgeblich sind die Dauer des Nachweisbedarfs und die anwendbaren Verjährungsfristen. Rechtsgrundlage für diese Nachweis- und Sperrverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der nachweisbaren Beachtung Ihrer Entscheidung und der Abwehr unbegründeter Ansprüche.
Weitere Informationen: CleverReach Datenschutz.
7. Cookies und eingebundene Inhalte
Die Google-Besucher- und Werbemessung ist deaktiviert. Google Analytics, Google Ads und der Google Tag Manager werden von uns nicht mehr zur Besucher- oder Werbemessung eingebunden.
Beim Öffnen eines eingebetteten Buchungsformulars wird eine Verbindung zu app.world4kids.at hergestellt. Technische Verbindungsdaten werden zur Bereitstellung und Nutzung des Formulars verarbeitet. Für Anmelde-, Formular- und Buchungsfunktionen können technisch erforderliche Cookies oder lokale Speicherungen eingesetzt werden. Sie dienen der Sitzungsverwaltung, der Zuordnung von Eingaben und der sicheren Nutzung des Angebots. Die Speicherdauer richtet sich nach der jeweiligen Sitzung bzw. der Gültigkeit des Anmelde- oder Buchungsstatus. Über Ihre Browsereinstellungen können Sie gespeicherte Daten löschen oder Speicherungen einschränken; dadurch können Funktionen beeinträchtigt werden. Die damit verbundene Datenverarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO bzw. zur Absicherung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.
Google Maps wird auf unseren Standortseiten über einen externen Link zur Routenplanung aufgerufen. Erst beim Öffnen des Links rufen Sie die Google-Maps-Seite auf. Die virtuellen Rundgänge für 1020, 1150 und 1230 Wien werden von WORLD4KIDS-Subdomains bereitgestellt und erst beim Öffnen des Rundgang-Bereichs geladen. Dabei werden technische Verbindungsdaten an den jeweils bereitstellenden Server übermittelt.
8. Videoüberwachung
Die WORLD4KIDS GmbH und Co KG ist für die Kameras an allen vier Standorten verantwortlich. Erfasst werden Eingangs- und Spielbereiche. Es werden ausschließlich Bilder und kein Ton aufgezeichnet. Hinweise sind an allen Standorten vor dem Betreten der überwachten Bereiche sichtbar.
Die Überwachung dient dazu, unberechtigte Zutritte zu erkennen sowie Diebstahl, Sachbeschädigungen, Unfälle und konkrete Sicherheitsvorfälle aufzuklären. Innerhalb von WORLD4KIDS kann ausschließlich Michael Havel Livebilder und gespeicherte Aufnahmen ansehen. Der Fernzugriff auf die Aufzeichnungen erfolgt über eine VPN-Verbindung direkt auf den Rekorder vor Ort.
Aufnahmen werden ausschließlich auf einem Rekorder oder einer Speicherkarte vor Ort gespeichert, nicht in einer Cloud. Reguläre Aufnahmen werden automatisch spätestens nach 72 Stunden gelöscht. Bei konkreten Vorfällen werden relevante Ausschnitte gegebenenfalls gesondert zur Beweissicherung auf dem Rekorder aufbewahrt und nach Abschluss der Aufklärung und etwaiger Verfahren gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz von Personen und Eigentum sowie die Sicherstellung eines berechtigten Zutritts. Eine Auswertung erfolgt zweckgebunden bei konkretem Anlass. Soweit dies im Einzelfall erforderlich und rechtlich zulässig ist, können gesicherte Aufnahmen an zuständige Behörden, Gerichte oder mit der Rechtsverfolgung beauftragte Stellen übermittelt werden. Aufnahmen werden nicht veröffentlicht.
9. Automatischer Zutritt mit SOREX
Für Besuche, Partybuchungen und Mitgliedschaften verwalten wir zeitlich gültige Zutrittscodes und Berechtigungen über SOREX. Verarbeitet werden insbesondere Code- und Berechtigungskennungen, Schloss- und Standortkennungen sowie Gültigkeitszeiträume. Die Bereitstellung des gebuchten Zutritts dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Anbieter ist SOREX Wireless Solutions GmbH, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Österreich. Eine Auftragsverarbeitungs- bzw. Datenschutzvereinbarung besteht.
SOREX beschreibt für vernetzte Zutrittssysteme auch Geräte-, Ereignis- und Zutrittsprotokolle; für Cloud-Aufzeichnungen nennt der Anbieter bis zu sechs Monate. Die Dauer richtet sich nach dem eingesetzten System und dem Zweck der Berechtigungsverwaltung bzw. Aufklärung von Zutrittsereignissen. Nach Ablauf der Berechtigung wird der Code nicht mehr für regulären Zutritt verwendet; gesetzlich erforderliche oder zur Klärung konkreter Vorfälle benötigte Nachweise können länger aufbewahrt werden.
Weitere Informationen: SOREX Datenschutz und SOREX Informationen zum Zutrittssystem.
10. Empfänger und internationale Verarbeitung
Empfänger sind je nach Vorgang unsere mit der Bearbeitung betrauten Mitarbeiter, Hosting- und IT-Dienstleister, Zahlungsdienste und beteiligte Kreditinstitute, CleverReach, SOREX sowie Buchhaltung bzw. Steuerberatung. An Behörden oder andere Stellen werden Daten weitergegeben, soweit eine gesetzliche Pflicht oder eine sonstige einschlägige Rechtsgrundlage besteht.
Ein Standort eines Anbieters im EWR schließt internationale Verarbeitung durch dessen Unternehmensgruppe oder Unterauftragnehmer nicht aus. Stripe sieht unter anderem Übermittlungen in die USA vor und beschreibt dafür das EU-US Data Privacy Framework und Standardvertragsklauseln in seinem Datenübermittlungszusatz. Informationen und die Möglichkeit, eine Kopie einschlägiger Garantien anzufordern, erhalten Sie über unseren Datenschutzkontakt. Soweit Daten außerhalb des EWR verarbeitet werden, sind die Anforderungen der Art. 44 ff. DSGVO maßgeblich, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Auskünfte zu den für einen konkreten Vorgang einschlägigen Empfängern und Garantien erhalten Sie über unseren Datenschutzkontakt.
WORLD4KIDS veröffentlicht keine erkennbaren Fotos von Gästen oder Kindern auf der Website oder in sozialen Medien. Mitgliedschaftsfotos werden ausschließlich zur Zuordnung und Kontrolle der Mitgliedschaft genutzt.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch erheben. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenden Sie sich dazu an office@world4kids.at. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.