1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unseren Produkten ist:

City Games Vienna KG

Alsegger Straße 59/1/9

1180 Wien

Österreich

E-Mail: comeplay@citygames.wien

Telefon: +43 676 6414574

Website: www.citygames.wien

Firmenbuchnummer: FN 484385 g

Firmenbuchgericht: Handelsgericht Wien

UID: ATU73976637

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu nach derzeitiger Einschätzung keine gesetzliche Verpflichtung besteht. Für Datenschutzanfragen nutzen Sie bitte die oben genannten Kontaktdaten.

2. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie:

·       unsere Website besuchen,

·       im Webshop bestellen,

·       ein Kundenkonto anlegen,

·       unsere physischen Stadtspiele und die digitale Story-Ebene nutzen,

·       unsere App oder digitale Erlebnisse nutzen,

·       uns per E-Mail, Kontaktformular, Social Media oder WhatsApp kontaktieren,

·       unseren Newsletter oder WhatsApp-Kanal abonnieren,

·       Bewertungen, Fotos, Kommentare oder Feedback übermitteln,

·       an Gewinnspielen, Events, Umfragen, Tests oder ähnlichen Aktionen teilnehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsstatus, IP-Adresse oder Kommunikationsinhalte.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

·       Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. Bestellungen, Lieferung, Kundenservice, digitale Zugänge.

·       Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, z. B. steuerliche und unternehmensrechtliche Aufbewahrungspflichten.

·       Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. Newsletter, WhatsApp-Marketing, nicht notwendige Cookies und Tracking-Tools.

·       Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sichere Website, Betrugsprävention, interne Auswertung, Rechtsdurchsetzung, Beantwortung allgemeiner Anfragen, Verbesserung unserer Produkte.

·       § 165 Abs. 3 TKG 2021: Speicherung von Informationen auf Ihrem Endgerät oder Zugriff auf Informationen auf Ihrem Endgerät, soweit dies für Cookies, Pixel, lokale Speichertechnologien oder ähnliche Technologien relevant ist.

Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere aus folgenden Quellen:

·       direkt von Ihnen, z. B. wenn Sie bestellen, ein Konto anlegen, uns kontaktieren, sich zum Newsletter anmelden oder Inhalte übermitteln;

·       automatisch über unsere Website und Dienste, z. B. technische Daten, Cookies, Logdaten, Warenkorb- und Checkout-Daten;

·       von Dienstleistern, soweit diese Daten im Rahmen der Vertragserfüllung, Zahlung, Lieferung, Analyse, Sicherheit oder Kommunikation verarbeiten;

·       von Plattformen oder Drittanbietern, z. B. Zahlungsdienstleistern, App-Stores, Social-Media-Plattformen, WhatsApp/Meta oder Shopify, soweit dies für die jeweilige Funktion erforderlich ist oder Sie dort mit uns interagieren.

Wir verwenden solche Daten nur für die in dieser Datenschutzerklärung beschriebenen Zwecke und auf Grundlage der jeweils genannten Rechtsgrundlagen.

5. Websitebesuch und technische Daten

Wenn Sie unsere Website besuchen, werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, sicher betrieben und technisch verbessert werden kann. Dazu können gehören:

·       IP-Adresse,

·       Datum und Uhrzeit des Zugriffs,

·       besuchte Seiten und angefragte Dateien,

·       Referrer-URL,

·       Browser, Betriebssystem, Gerätetyp,

·       technische Logdaten und Sicherheitsereignisse.

Zwecke: Bereitstellung der Website, Sicherheit, Fehleranalyse, Missbrauchs- und Betrugsprävention, technische Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei technisch notwendiger Speicherung oder Zugriff auf dem Endgerät zusätzlich § 165 Abs. 3 TKG 2021.

Speicherdauer: Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist; längere Speicherung erfolgt nur bei Sicherheitsvorfällen oder rechtlicher Notwendigkeit.

6. Webshop, Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir insbesondere:

·       Name,

·       Rechnungs- und Lieferadresse,

·       E-Mail-Adresse,

·       Telefonnummer, soweit angegeben oder für Lieferung/Zoll nötig,

·       Bestelldaten, Produkte, Sprache, Preise, Rabatte, Gutscheine,

·       Zahlungsart, Zahlungsstatus und Transaktionsdaten,

·       Versandstatus, Trackingdaten, Retouren- und Reklamationsdaten,

·       Kundenkonto- und Login-Daten, falls ein Konto angelegt wird,

·       Kommunikation zur Bestellung.

Zwecke: Bearbeitung Ihrer Bestellung, Vertragsabschluss, Lieferung, Zahlung, Rechnungslegung, Kundenservice, Rücksendungen, Gewährleistung, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Shopify als E-Commerce-Plattform. Die Zahlungsabwicklung erfolgt über die im Checkout angebotenen Zahlungsdienstleister, z. B. Shopify Payments/Stripe, PayPal, Klarna, Kreditkartenanbieter, Apple Pay, Google Pay, Shop Pay oder Banküberweisung. Je nach gewählter Zahlungsart werden Zahlungsdaten auch durch den jeweiligen Zahlungsdienstleister als eigenständiger Verantwortlicher verarbeitet. Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern Zahlungsstatus, Transaktionsreferenzen und Abrechnungsinformationen.

7. Shopify als Shop-Plattform

Unsere Website und unser Webshop werden über Shopify betrieben. Shopify stellt uns die E-Commerce-Plattform, den Checkout, Shop-Funktionen, Sicherheitsfunktionen und bestimmte Analyse-, Datenschutz- und Marketingfunktionen bereit.

Informationen, die Sie im Webshop eingeben oder die im Zusammenhang mit der Nutzung des Shops entstehen, werden an Shopify und an von Shopify eingesetzte Dienstleister übermittelt, soweit dies für den Betrieb und die Verbesserung des Shops erforderlich ist. Shopify verarbeitet personenbezogene Daten in vielen Bereichen als Auftragsverarbeiter für uns. In bestimmten Bereichen kann Shopify personenbezogene Daten jedoch auch als eigenständiger Verantwortlicher verarbeiten, insbesondere wenn Shopify eigene Dienste, Sicherheitsfunktionen, Datenschutzoptionen, Betrugsprävention, Zahlungs-/Checkout-Funktionen oder erweiterte Funktionen bereitstellt.

Soweit wir Shopify-Funktionen verwenden, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern oder mit Shopify verbinden, kann Shopify für diese Verarbeitung selbst verantwortlich sein. Informationen dazu finden Sie in den Datenschutzhinweisen von Shopify. Je nach Wohnsitz und aktivierten Funktionen können Sie Rechte in Bezug auf bestimmte Shopify-Verarbeitungen auch über das Shopify Privacy Portal ausüben.

8. Versand, Zoll und Retouren

Für Lieferung, Rücksendungen und gegebenenfalls Zollabwicklung geben wir erforderliche Daten an Versanddienstleister und beteiligte Stellen weiter, insbesondere:

·       Name,

·       Lieferadresse,

·       E-Mail-Adresse und Telefonnummer, soweit für Zustellung oder Benachrichtigung erforderlich,

·       Bestell- und Paketdaten,

·       Zollinformationen bei Lieferungen außerhalb der EU.

Empfänger: insbesondere Österreichische Post und gegebenenfalls andere Versand-, Logistik-, Zoll- oder Fulfillment-Dienstleister.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

9. Physische Stadtspiele und digitale Story-Ebene

Unsere physischen Monster-Hunt-Packs funktionieren hauptsächlich offline: Karte lesen, Rätsel lösen, Orte finden, Rubbelkarten verwenden. Wenn Sie die digitale Story-Ebene nutzen, z. B. durch Eingabe eines Codes oder durch Aufruf einer Website/URL, können technische Zugriffsdaten verarbeitet werden.

Wichtige Unterscheidung: Die physischen Spielpacks und die webbasierte Story-Ebene erheben während des Spielens keine GPS- oder Standortdaten der Spielerinnen und Spieler. Der Spielverlauf wird über die gedruckte Karte, Rubbelkarten und Codes gesteuert. Wir wissen dadurch nicht, wo Sie sich während des Spielens befinden.

Bei der Nutzung von Links, QR-Codes, Webseiten oder eingebetteten Inhalten können jedoch die üblichen technischen Website-Daten entstehen, z. B. IP-Adresse, Browserdaten, Zugriffszeitpunkt und aufgerufene Inhalte.

Zwecke: Bereitstellung der Story-Inhalte, technische Sicherheit, Fehleranalyse, Verbesserung der Inhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

10. App und digitale Erlebnisse

Wir betreiben bzw. entwickeln digitale Erlebnisse, darunter die App Monster Hunt: Cities und nachrichtenbasierte Spiele wie Cow Chat Crime. Je nach Produkt können andere Datenflüsse entstehen als beim physischen Spielpack.

Bei App-Nutzung können, abhängig von Ihrer Nutzung und Ihren Geräteeinstellungen, insbesondere verarbeitet werden:

·       technische Gerätedaten,

·       App-Nutzungsdaten,

·       Absturz- und Fehlerdaten,

·       Sprache, Stadt, Spielstand oder Fortschritt,

·       optionale Standortdaten, wenn Sie eine GPS-/On-Location-Funktion aktivieren und der App die entsprechende Berechtigung erteilen,

·       Daten aus App-Store-Downloads und In-App-Käufen, soweit diese über Apple oder Google abgewickelt werden.

Standortdaten werden nur verarbeitet, wenn dies für eine aktiv genutzte App-Funktion erforderlich ist und Sie die entsprechende Geräteberechtigung erteilt haben.

Für Karten-, Street-View- oder ähnliche Funktionen können Dienste von Google oder anderen Kartenanbietern eingebunden sein. Diese Anbieter können eigene Datenverarbeitungen durchführen.

Zwecke: Bereitstellung der App-Funktionen, Spielmechanik, Fehleranalyse, Sicherheit, Verbesserung der App, Abwicklung von In-App-Käufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Funktionen; Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media, WhatsApp oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, z. B.:

·       Name und Kontaktdaten,

·       Inhalt Ihrer Nachricht,

·       Bestellnummer oder Kundendaten, falls relevant,

·       Datum und Verlauf der Kommunikation,

·       Anhänge oder Fotos, die Sie uns senden.

Zwecke: Beantwortung Ihrer Anfrage, Kundenservice, Bearbeitung von Bestellungen, Reklamationen, Kooperationen oder sonstigen Anliegen, Dokumentation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO; bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, z. B. Gesundheitsdaten, politische Ansichten oder besonders private Informationen, sofern dies nicht unbedingt erforderlich ist.

12. Newsletter per E-Mail

Wenn Sie unseren E-Mail-Newsletter abonnieren, verarbeiten wir insbesondere:

·       E-Mail-Adresse,

·       Name, soweit angegeben,

·       Sprache und Interessen, soweit angegeben oder abgeleitet,

·       Einwilligungszeitpunkt und Opt-in-Nachweis,

·       Öffnungs-, Klick- und Zustelldaten, soweit das Newsletter-Tool diese erfasst,

·       Abmeldestatus.

Zwecke: Versand von News, Angeboten, Produktinformationen, Eventhinweisen, Spielneuigkeiten und Community-Inhalten.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abbestellen.

Als Newsletter-Dienstleister verwenden wir insbesondere Mailchimp und/oder Shopify-Newsletter-Funktionen, soweit diese aktiviert sind.

13. WhatsApp-Kommunikation und WhatsApp-Marketing

Wenn Sie mit uns über WhatsApp kommunizieren oder unseren WhatsApp-Kanal bzw. WhatsApp-Newsletter abonnieren, verarbeiten wir insbesondere:

·       Telefonnummer,

·       WhatsApp-Profilname und ggf. Profilbild,

·       Nachrichteninhalte,

·       Einwilligungs- und Opt-in-Daten,

·       Interaktions- und Zustelldaten,

·       Tags, Segmentierungen oder Kampagnenzuordnungen, soweit verwendet.

Zwecke: Kundenkommunikation, Spiel- und Community-Kommunikation, Versand von News, Angeboten, Erinnerungen, Eventhinweisen oder spielbezogenen Nachrichten, soweit Sie dem zugestimmt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für Marketingnachrichten; Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation; Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Dokumentation.

Für WhatsApp nutzen wir Dienste von Meta/WhatsApp sowie gegebenenfalls Chatarmin als WhatsApp-Marketing- und Automatisierungstool. Meta/WhatsApp verarbeitet bestimmte Daten auch als eigenständiger Verantwortlicher. Bitte beachten Sie daher zusätzlich die Datenschutzinformationen von WhatsApp/Meta.

Sie können WhatsApp-Marketing jederzeit abbestellen, z. B. durch eine Abmeldefunktion, eine Nachricht wie "STOP" oder durch Kontaktaufnahme mit uns.

14. Bewertungen, Fotos, Feedback und nutzergenerierte Inhalte

Wenn Sie uns Bewertungen, Kommentare, Fotos, Videos, Vorschläge oder Feedback übermitteln, verarbeiten wir die von Ihnen bereitgestellten Daten, z. B. Name, Inhalt, Bildmaterial, Datum, Produktbezug oder Kommunikationskanal.

Zwecke: Veröffentlichung von Bewertungen, Darstellung von Spielerfahrungen, Verbesserung unserer Produkte, Kundenkommunikation, Marketing, Dokumentation von Feedback.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, wenn wir Ihre Einwilligung einholen, insbesondere bei Fotos/Videos von Personen; Art. 6 Abs. 1 lit. f DSGVO für einfache Produktbewertungen, Moderation und interne Auswertung; Art. 6 Abs. 1 lit. b DSGVO, soweit Feedback zur Vertragserfüllung oder Gewährleistung gehört.

Bitte senden Sie uns keine Fotos von Kindern oder anderen Personen, wenn Sie nicht zur Übermittlung und Veröffentlichung berechtigt sind. Für die Veröffentlichung von Fotos oder Videos, auf denen Personen erkennbar sind, holen wir nach Möglichkeit eine gesonderte Einwilligung ein.

15. Gewinnspiele, Events, Workshops und Tests

Wenn Sie an Gewinnspielen, Events, Workshops, Playtests oder Umfragen teilnehmen, können wir je nach Aktion verarbeiten:

·       Name und Kontaktdaten,

·       Teilnahme- und Kommunikationsdaten,

·       Alter oder Altersgruppe, soweit für die Aktion erforderlich,

·       Antworten, Feedback und Testergebnisse,

·       Foto-/Videoaufnahmen nur nach gesonderter Information und Einwilligung, soweit erforderlich.

Zwecke: Durchführung der Aktion, Kommunikation mit Teilnehmenden, Auswertung, Gewinnbenachrichtigung, Verbesserung unserer Spiele und Angebote.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen; Art. 6 Abs. 1 lit. f DSGVO.

16. Cookies, Tracking und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien, damit der Shop funktioniert, z. B. Warenkorb, Checkout, Spracheinstellungen, Login, Sicherheit und Consent-Verwaltung.

Darüber hinaus können - nur soweit aktiviert und nach Ihrer Einwilligung - Analyse- und Marketingtools verwendet werden, z. B. Shopify Analytics, Google Analytics, Google Tag Manager, Meta Pixel, Google Ads oder ähnliche Dienste.

Technisch notwendige Technologien: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021.

Analyse/Marketing/Tracking: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Nicht notwendige Cookies und vergleichbare Technologien dürfen erst nach Ihrer Einwilligung gesetzt werden.

Eine detaillierte Cookie-Liste sollte in der Cookie-Richtlinie bzw. in den Shopify-Cookie-Einstellungen angezeigt werden.

17. Personalisierte Werbung, Datenschutzoptionen und Global Privacy Control

Soweit wir Analyse-, Marketing- oder Werbefunktionen einsetzen, verwenden wir diese nur nach Ihrer Einwilligung, soweit eine Einwilligung gesetzlich erforderlich ist. Dies kann insbesondere personalisierte Werbung, Reichweitenmessung, Remarketing oder die Auswertung von Shop-Interaktionen umfassen.

Sie können Ihre Einwilligung jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen oder ändern. Je nach Wohnsitz und aktivierten Shopify-Funktionen können zusätzliche Datenschutzoptionen bestehen, etwa ein Opt-out gegen bestimmte Formen von zielgerichteter Werbung oder Datenweitergabe über Shopify-Datenschutzfunktionen.

Wenn Ihr Browser ein unterstütztes Global Privacy Control-Signal sendet, kann Shopify dieses - abhängig von Ihrem Standort, den aktivierten Shopify-Funktionen und den technischen Einstellungen - als Opt-out-Signal für bestimmte datenbasierte Werbe- oder Weitergabevorgänge behandeln. Wir verkaufen personenbezogene Daten nicht im gewöhnlichen Sinn; bestimmte Werbe- und Trackingvorgänge können jedoch in manchen Rechtsordnungen als "sale", "share" oder "targeted advertising" gelten.

18. Social Media

Wir betreiben Profile auf Social-Media-Plattformen, z. B. Instagram, Facebook, TikTok, LinkedIn oder YouTube. Wenn Sie unsere Profile besuchen oder mit uns über diese Plattformen interagieren, verarbeiten wir je nach Plattform und Interaktion:

·       öffentlich sichtbare Profilinformationen,

·       Kommentare, Likes, Nachrichten und Interaktionen,

·       statistische Daten, die uns die Plattform bereitstellt,

·       Kommunikationsinhalte.

Die jeweiligen Plattformbetreiber verarbeiten Daten auch in eigener Verantwortung. Wir haben auf deren Datenverarbeitung nur begrenzten Einfluss. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Plattform.

Zwecke: Öffentlichkeitsarbeit, Community-Kommunikation, Beantwortung von Nachrichten, Bewerbung unserer Produkte, Auswertung der Reichweite.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungsbasierten Plattformfunktionen Art. 6 Abs. 1 lit. a DSGVO.

19. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

·       Shopify als Shop- und E-Commerce-Plattform,

·       Zahlungsdienstleister, z. B. Shopify Payments/Stripe, PayPal, Klarna, Kreditkartenanbieter, Apple Pay, Google Pay, Shop Pay,

·       Versanddienstleister, insbesondere Österreichische Post,

·       IT-, Hosting-, Sicherheits- und Wartungsdienstleister,

·       Newsletter- und Marketingtools, z. B. Mailchimp, Shopify Email oder vergleichbare Anbieter,

·       WhatsApp-/CRM-Tools, z. B. Chatarmin und Meta/WhatsApp,

·       Analyse- und Trackinganbieter, soweit aktiviert und eingewilligt,

·       App-Entwicklungspartner und technische Dienstleister für digitale Erlebnisse,

·       Steuerberatung, Buchhaltung, Banken, Zahlungsinstitute,

·       Rechtsberatung, Behörden, Gerichte oder sonstige Stellen, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung nötig;

·       Erwerber, Rechtsnachfolger, Berater oder zuständige Stellen im Zusammenhang mit einer Unternehmensumstrukturierung, einem Verkauf, einer Fusion, einer Insolvenz oder ähnlichen Vorgängen, soweit dies gesetzlich zulässig und erforderlich ist.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO ab.

20. Drittlandübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, insbesondere in den USA, Kanada oder anderen Ländern. Dies betrifft insbesondere internationale Dienste wie Shopify, Google, Meta/WhatsApp, Mailchimp, PayPal, Stripe oder App-/Analyseanbieter.

Eine Übermittlung erfolgt nur, soweit hierfür geeignete Garantien oder Rechtsgrundlagen bestehen, z. B.:

·       Angemessenheitsbeschluss der Europäischen Kommission,

·       EU-Standardvertragsklauseln,

·       EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist,

·       Ihre ausdrückliche Einwilligung in bestimmten Fällen,

·       Erforderlichkeit zur Vertragserfüllung.

Bitte beachten Sie, dass bei Drittlandübermittlungen trotz Garantien ein anderes Datenschutzniveau bestehen kann als in der EU.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Typische Speicherdauern sind:

·       Bestell-, Rechnungs- und Buchhaltungsdaten: grundsätzlich 7 Jahre aufgrund steuer- und unternehmensrechtlicher Pflichten.

·       Vertrags-, Gewährleistungs- und Reklamationsdaten: für die Dauer der Vertragsabwicklung und darüber hinaus innerhalb gesetzlicher Verjährungsfristen.

·       Produkt- und Sicherheitsdokumentation: soweit erforderlich bis zu 10 Jahre oder länger, wenn dies zur Produktsicherheit, Rechtsverteidigung oder aufgrund gesetzlicher Pflichten notwendig ist.

·       Kontaktanfragen: solange die Bearbeitung der Anfrage erforderlich ist, danach je nach Inhalt für eine angemessene Dokumentationsfrist.

·       Newsletterdaten: bis zur Abmeldung oder zum Widerruf, danach nur noch Sperr-/Nachweisdaten, soweit erforderlich.

·       WhatsApp- und Community-Daten: bis zur Abmeldung, Löschung oder zum Widerruf, soweit keine längere Speicherung für Nachweis, Vertrag oder rechtliche Pflichten erforderlich ist.

·       Cookie- und Trackingdaten: abhängig vom jeweiligen Tool und Ihren Cookie-Einstellungen.

Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.

22. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

·       Recht auf Auskunft,

·       Recht auf Berichtigung,

·       Recht auf Löschung,

·       Recht auf Einschränkung der Verarbeitung,

·       Recht auf Datenübertragbarkeit,

·       Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,

·       Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,

·       Recht, nicht ausschließlich einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, soweit die gesetzlichen Voraussetzungen vorliegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter comeplay@citygames.wien. Wir können einen Identitätsnachweis verlangen, wenn dies erforderlich ist, um Ihre Daten vor unberechtigtem Zugriff zu schützen. Wenn Sie eine bevollmächtigte Person mit der Ausübung Ihrer Rechte beauftragen, können wir einen geeigneten Nachweis der Bevollmächtigung verlangen.

23. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. In Österreich ist dies:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Österreich

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

24. Kinder und Jugendliche

Unsere Produkte sind familienfreundlich, der Vertragspartner im Webshop muss jedoch volljährig und geschäftsfähig sein. Soweit Kinder oder Jugendliche unsere Spiele nutzen, erfolgt dies in Verantwortung der Eltern oder Erziehungsberechtigten.

Für digitale Dienste gilt: In Österreich können Minderjährige ab 14 Jahren wirksam in Dienste der Informationsgesellschaft einwilligen. Bei Kindern unter 14 Jahren ist grundsätzlich die Zustimmung der Eltern oder Erziehungsberechtigten erforderlich, soweit eine Einwilligung als Rechtsgrundlage nötig ist.

Wir richten unsere Webshop-Verträge nicht direkt an Kinder und erheben wissentlich keine Daten von Kindern unter 14 Jahren ohne erforderliche Zustimmung.

25. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Eine Bonitäts- oder Betrugsprüfung kann je nach Zahlungsart durch Zahlungsdienstleister erfolgen; hierfür gelten deren eigene Datenschutzinformationen.

26. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören je nach System Zugriffsbeschränkungen, verschlüsselte Übertragung, sichere Passwörter, Berechtigungskonzepte, Backups und die Auswahl geeigneter Dienstleister.

Bitte beachten Sie, dass keine technische oder organisatorische Maßnahme absolute Sicherheit garantieren kann. Verwenden Sie für besonders vertrauliche Informationen nach Möglichkeit keine unsicheren Kommunikationswege wie unverschlüsselte E-Mail oder gewöhnliche Messenger-Nachrichten.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, unsere Tools, unsere Produkte oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 18.06.2026