Política de Privacidad
A partir de: 2 de noviembre de 2026
1. Responsable y contacto
El responsable de este sitio web, el sistema central de reservas en línea, membresías, boletines y videovigilancia en las cuatro ubicaciones WORLD4KIDS es WORLD4KIDS GmbH und Co KG, Am Tabor 23/43, 1020 Viena, Austria, número de registro comercial FN 624197m.
Michael Havel se ocupa de las consultas sobre protección de datos. Contacto: office@world4kids.at, teléfono +43 699 12424049. No existe un delegado de protección de datos designado formalmente.
2. Sitio web, hosting y datos técnicos
Nuestro sitio web WordPress opera en IONOS. El sistema central de reservas funciona en Amazon Web Services (AWS) en Estocolmo, Suecia (región eu-north-1). Para el hosting se procesan datos técnicos de conexión y protocolo, en particular la dirección IP, la hora, la dirección de acceso, la información del navegador y del dispositivo, así como datos de errores técnicos.
Esto es para la provisión, estabilidad, resolución de problemas y seguridad de nuestra oferta. La base jurídica es el artículo 6, apartado 1, letra f del RGPD; Nuestros intereses legítimos son una oferta funcional que esté protegida contra el uso indebido. Los registros técnicos se conservan durante el período necesario para garantizar las operaciones, analizar errores y resolver incidentes de seguridad específicos. Los factores decisivos son el tipo de protocolo, el alcance de la incidencia y el tiempo que se tardará en resolverla. IONOS especifica que los datos de los visitantes de sus productos de alojamiento web se conservarán durante ocho semanas.
Existen contratos de procesamiento de pedidos con IONOS y AWS. Información del proveedor: IONOS Alojamiento web y AWS y protección de datos UE.
3. Consultas, alquileres y reservas
Si se comunica con nosotros a través de un formulario, por correo electrónico o por teléfono, procesaremos su información para procesar la solicitud y responder cualquier pregunta. Dependiendo de la solicitud, esto incluye nombre, dirección de correo electrónico, número de teléfono, ubicación si corresponde, así como los deseos y mensajes transmitidos.
Para boletos de un día, reservas de fiestas y solicitudes de alquiler, se agregan los datos de reserva respectivos, por ejemplo, ubicación, fecha, duración de la visita o alquiler, número de personas, servicios seleccionados, lugar de recogida y estado de pago. Inicialmente, una solicitud de alquiler no es vinculante; La reserva sólo será confirmada personalmente por correo electrónico. En el caso del alquiler, el pago se realiza al momento de la recogida.
La base legal para procesar consultas y reservas relacionadas con contratos es el artículo 6, párrafo 1, letra b del RGPD. Procesamos otras consultas en función de nuestro interés legítimo en responderlas de conformidad con el artículo 6 (1) (f) del RGPD. Sin la información requerida, es posible que no podamos procesar la solicitud o reserva.
Michael Havel y otros empleados procesan las consultas habituales de los clientes y los datos de reserva. Los datos relevantes se transmiten a una asesoría contable o fiscal con fines contables y fiscales. Las consultas completadas sin reserva y los correos electrónicos asociados se eliminarán una vez completada la consulta, a menos que existan obligaciones legales de retención o almacenamiento requerido para un proceso legal.
En principio, los documentos contables y los recibos de facturas se conservan legalmente durante un período de siete años a partir del final del año calendario correspondiente. Pueden aplicarse obligaciones más largas si hay procedimientos pendientes. La base jurídica es el artículo 6, apartado 1, letra c del RGPD. Conservamos otros datos contractuales durante el tiempo que sean necesarios para el procesamiento y la afirmación, ejercicio o defensa de reclamaciones. La duración del contrato y los plazos de prescripción aplicables son decisivos; en el caso de un litigio específico, la duración del procedimiento. Las copias de seguridad se utilizan para restaurar datos después de interrupciones técnicas. Su retención depende del ciclo de respaldo y de las necesidades de recuperación; Durante una restauración, se aplican las mismas reglas de eliminación a los datos restaurados.
4. Pagos
Usamos Stripe para pagos en línea. Otros métodos de pago utilizados son PayPal, SumUp para pagos con tarjeta en el establecimiento así como transferencia bancaria y pago en efectivo. Puede ver qué métodos de pago están disponibles para una oferta en el proceso de pago respectivo.
Para el método de pago seleccionado, los datos de pago y de transacción requeridos se transmiten al servicio de pago respectivo o a la entidad de crédito involucrada. WORLD4KIDS procesa en particular la referencia de la reserva, el importe del pago y el estado del pago. Esto sirve para cumplir el contrato de conformidad con el artículo 6, apartado 1, letra b del RGPD; Los registros legalmente requeridos se realizan de conformidad con el artículo 6, apartado 1, letra c del RGPD.
Los proveedores de servicios de pago a veces también procesan datos bajo su propia responsabilidad, por ejemplo, para cumplir obligaciones legales y prevenir fraudes. Stripe puede incluir diferentes empresas Stripe, en particular Stripe Payments Europe, Limited en Irlanda. Para PayPal en el contexto de la UE es PayPal (Europa) S.à r.l. et Cie, S.C.A., Luxemburgo. Para el SumUp, la empresa concreta depende del servicio y contrato utilizado.
Más información: Stripe Protección de datos, PayPal Protección de datos y SumUp Protección de datos.
5. Membresías y Control de Identidad
Para las membresías procesamos los datos de contacto de la persona adulta de contacto, la tarifa seleccionada, inicio y fin de vigencia, estado de pago y autorizaciones de acceso. Para niños registrados se solicita nombre, fecha de nacimiento y fotografía. Además, se solicitará un expediente de identificación de la persona adulta de contacto.
Las fotografías de los niños se utilizan exclusivamente para la cesión y control de membresía, no para publicidad o publicación en redes sociales. Dentro del WORLD4KIDS, solo Michael Havel tiene acceso a las fotografías y archivos de identificación de los niños cargados. Las fotografías y los archivos de identificación de los niños cargados se eliminarán a más tardar 30 días después del final de la membresía.
El procesamiento sirve para asignar la membresía reservada, verificar la identidad y evitar la divulgación no autorizada. La base jurídica es el artículo 6, apartado 1, letra b del RGPD, en la medida en que la información sea necesaria para la afiliación; Basamos la prevención del mal uso en el art. 6 Párr. 1 encendido. f RGPD. Nuestro interés es limitar el acceso a personas autorizadas. No proporcione ninguna información de identificación adicional que no sea necesaria para esta verificación; dicha información puede estar tachada antes de cargarla. Los datos restantes del contrato y de la factura podrán conservarse durante más tiempo debido a obligaciones legales.
6. Boletín
Al adquirir una entrada de un día o fiesta, podrás registrarte en nuestra newsletter con información sobre actividades, ofertas y eventos mediante una casilla voluntaria. El registro sólo se realiza si elige la opción de newsletter voluntario. El procesamiento se realiza sobre la base de su consentimiento de conformidad con el art. 6 Párr. 1 encendido. un RGPD. Actualmente no se utiliza un enlace de confirmación adicional por correo electrónico (doble suscripción).
Para el envío utilizamos CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania. Existe un contrato de procesamiento de pedidos. Las aperturas y los enlaces en los que se hizo clic no se evalúan.
Los clientes registrados permanecen en la lista de envío hasta que se den de baja o sean revocados. Cada boletín contiene un enlace para cancelar la suscripción que funciona. También podrá revocar su consentimiento en el futuro a través del teléfono office@world4kids.at. La licitud del tratamiento hasta la revocación no se verá afectada. Para enviar y gestionar el registro, procesamos la dirección de correo electrónico, así como la hora y la fuente del registro, si es necesario con la reserva asociada o el identificador de ubicación. Las pruebas de registro y revocación así como los avisos de bloqueo necesarios sólo se conservarán durante el tiempo que sean necesarios para acreditar el consentimiento, para cumplir con la revocación o para la defensa jurídica. Son decisivos la duración de la necesidad de prueba y el plazo de prescripción aplicable. La base legal para este procesamiento de prueba y bloqueo es el artículo 6 (1) (f) del RGPD; Nuestro interés radica en respetar de manera demostrable su decisión y defendernos de reclamaciones infundadas.
Más información: CleverReach Protección de datos.
7. Cookies y contenido incrustado
La medición de visitas y publicidad de Google está desactivada. Ya no integramos Google Analytics, Google Ads y Google Tag Manager para la medición de visitantes o publicidad.
Cuando abre un formulario de reserva integrado, se establece una conexión con app.world4kids.at. Los datos técnicos de conexión se procesan para proporcionar y utilizar el formulario. Para las funciones de registro, formulario y reserva se pueden utilizar cookies técnicamente necesarias o almacenamiento local. Se utilizan para la gestión de sesiones, la asignación de entradas y el uso seguro de la oferta. El período de almacenamiento depende de la sesión respectiva o de la validez del estado de registro o reserva. Puede eliminar los datos almacenados o restringir el almacenamiento a través de la configuración de su navegador; esto puede perjudicar las funciones. El procesamiento de datos asociado se lleva a cabo para cumplir el contrato de conformidad con el art. 6 Párr. 1 encendido. b RGPD o para garantizar la oferta de conformidad con el art. 6 Párr. 1 encendido. f RGPD.
Se accede a Google Maps en nuestras páginas de ubicación a través de un enlace externo para planificar rutas. Sólo cuando abres el enlace accedes a la página de Google Maps. Los tours virtuales para 1020, 1150 y 1230 Viena se proporcionan mediante subdominios WORLD4KIDS y solo se cargan cuando el área de tours está abierta. Los datos técnicos de conexión se transmiten al servidor que proporciona el servicio.
8. Videovigilancia
WORLD4KIDS GmbH und Co KG es responsable de las cámaras en las cuatro ubicaciones. Se registran las áreas de entrada y juego. Sólo se graban imágenes y ningún sonido. Los avisos son visibles en todos los lugares antes de ingresar a las áreas monitoreadas.
La monitorización sirve para detectar accesos no autorizados e investigar robos, daños materiales, accidentes e incidentes específicos de seguridad. Dentro del WORLD4KIDS solo Michael Havel puede ver imágenes en vivo y grabaciones guardadas. El acceso remoto a las grabaciones se realiza a través de una conexión VPN directamente al grabador local.
Las grabaciones se almacenan exclusivamente en una grabadora o tarjeta de memoria en el sitio, no en una nube. Las grabaciones habituales se eliminan automáticamente después de 72 horas como máximo. En el caso de incidentes específicos, los extractos relevantes pueden almacenarse por separado en la grabadora para preservar las pruebas y eliminarse una vez finalizada la investigación y cualquier procedimiento.
La base jurídica es el artículo 6, apartado 1, letra f del RGPD. Nuestros intereses legítimos son la protección de las personas y los bienes, así como garantizar el acceso autorizado. Una evaluación se lleva a cabo con un propósito específico y por una razón específica. En la medida en que esto sea necesario y legalmente permitido en casos individuales, las grabaciones protegidas pueden transmitirse a las autoridades, tribunales u organismos responsables de la persecución legal. Las grabaciones no serán publicadas.
9. Acceso automático con SOREX
Para visitas, reservas de fiestas y membresías, gestionamos códigos de acceso y autorizaciones con validez temporal a través del SOREX. En particular, se procesan los identificadores de códigos y autorizaciones, Schloss y los identificadores de ubicación, así como los períodos de validez. La concesión del acceso reservado sirve para cumplir el contrato de conformidad con el art. 6 Párr. 1 encendido. b RGPD.
El proveedor es SOREX Wireless Solutions GmbH, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Austria. Existe un acuerdo de procesamiento de pedidos o protección de datos.
SOREX también describe protocolos de dispositivo, evento y acceso para sistemas de acceso en red; El proveedor especifica hasta seis meses para las grabaciones en la nube. La duración depende del sistema utilizado y de la finalidad de la gestión de autorizaciones o aclaración de eventos de acceso. Una vez que caduque la autorización, el código ya no se utilizará para el acceso regular; Las pruebas requeridas por la ley o para aclarar incidentes específicos se pueden conservar por más tiempo.
Más información: SOREX Protección de datos y SOREX Información sobre el sistema de acceso.
10. Destinatarios y procesamiento internacional
Dependiendo del proceso, los destinatarios son nuestros empleados encargados del procesamiento, hosting y proveedores de servicios de TI, servicios de pago y entidades de crédito participantes, CleverReach, SOREX, así como asesoramiento contable o fiscal. Los datos se transmitirán a las autoridades u otros organismos si existe una obligación legal u otra base legal relevante.
La ubicación de un proveedor en el EEE no impide el procesamiento internacional por parte de su grupo de empresas o subcontratistas. Stripe prevé, entre otras cosas, transferencias a EE. UU. y describe el marco de privacidad de datos UE-EE. UU. y las cláusulas contractuales estándar en su suplemento sobre transferencia de datos. Para obtener información y la oportunidad de solicitar una copia de las garantías relevantes, comuníquese con nuestro Contacto de Privacidad. Si los datos se procesan fuera del EEE, se cumplirán los requisitos del artículo 44 y siguientes. El RGPD es relevante, en particular una decisión de adecuación aplicable o garantías adecuadas, como las cláusulas contractuales tipo de la Comisión de la UE. Puede obtener información sobre los destinatarios y las garantías relevantes para una transacción específica a través de nuestro contacto de protección de datos.
WORLD4KIDS no publica fotografías reconocibles de invitados o niños en el sitio web ni en las redes sociales. Las fotos de membresía se utilizan exclusivamente para asignar y controlar la membresía.
11. Tus derechos
Según los requisitos legales, usted tiene derechos de información, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Si el procesamiento se basa en intereses legítimos, puede oponerse en función de su situación particular. Puede oponerse al tratamiento con fines de publicidad directa en cualquier momento. El consentimiento puede revocarse en cualquier momento con efectos futuros.
Por favor contáctenos office@world4kids.at. También puede presentar una reclamación ante una autoridad de control de la protección de datos, en particular la Autoridad Austriaca de Protección de Datos, Barichgasse 40–42, 1030 Viena.