Datenschutzerklärung
Information nach Art. 13 DSGVO · Stand 14. August 2026
1. Verantwortliche Stelle
- Verantwortlicher
- MindQuest GmbH
- Adresse
- Spitalgasse 1/12a-16, 1090 Wien
- hello@mindquest.at
- Telefon
- +43 664 268 90 23
2. Aufruf der Website
Beim Besuch werden vom Hosting-Anbieter technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern, und dient der Systemsicherheit und Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeiter
Die Website wird bei einem österreichischen Hosting-Dienstleister betrieben. Mit ihm besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten findet nicht statt. Den Namen des Anbieters nennen wir auf Anfrage jederzeit.
Speicherdauer
Server-Protokolle werden von unserem Hosting-Partner nach kurzer Zeit automatisch gelöscht; die genaue Frist ergibt sich aus dessen Auftragsverarbeitungsvertrag.
3. Cookies und Einwilligung
Technisch notwendige Speicherungen nutzen wir ohne Einwilligung — dazu zählt die Speicherung deiner Entscheidung über diesen Hinweis selbst, damit du nicht bei jedem Besuch erneut gefragt wirst.
Alles darüber hinaus, insbesondere Statistik und Werbemessung, setzen wir nur nach deiner ausdrücklichen Einwilligung ein. Bis du auf „Akzeptieren" klickst, wird kein Skript von Google geladen und keine Verbindung zu Google hergestellt.
Deine Entscheidung kannst du jederzeit ändern: über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.
4. Google Analytics
Mit deiner Einwilligung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfassen wir, welche Seiten aufgerufen werden, wie lange Besuche dauern und über welchen Weg jemand zu uns findet.
Zweck und Rechtsgrundlage
Wir wollen verstehen, welche Inhalte gebraucht werden und wo Besucher:innen abbrechen. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Daten und Übermittlung
Verarbeitet werden unter anderem eine gekürzte IP-Adresse, Gerätetyp, Browser, Sprache, ungefährer Standort auf Stadtebene, aufgerufene Seiten und Interaktionen wie Klicks auf unsere Telefonnummer. Die IP-Anonymisierung ist aktiviert.
Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen — genau deshalb fragen wir vorher.
Speicherdauer
Die Aufbewahrung in Google Analytics ist auf 14 Monate begrenzt.
5. Google Ads und Conversion-Messung
Mit deiner Einwilligung messen wir, ob eine Anfrage über eine unserer Anzeigen zustande gekommen ist. Dazu setzen wir Google Ads ein, ebenfalls von Google Ireland Limited. Wir erfahren dabei die Zahl der Anfragen je Anzeige — nicht, welche einzelne Person auf welche Anzeige geklickt hat.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Googles Einwilligungsmodus, sodass ohne Einwilligung keine Werbe-Kennungen gesetzt werden.
Weitere Informationen von Google: policies.google.com/privacy. Widerspruch gegen personalisierte Werbung: adssettings.google.com.
6. Schriftarten
Zur Darstellung der Seite werden Schriftarten über den Dienst Google Fonts (Google Ireland Limited) geladen. Dabei wird die IP-Adresse deines Geräts an Google übertragen, da der Browser die Schriftdateien von dort abruft. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Wir arbeiten daran, die Schriftdateien auf unseren eigenen Server zu verlagern. Sobald das umgesetzt ist, entfällt diese Übermittlung und wir passen diese Erklärung entsprechend an.
7. Kontakt- und Anfrageformular
Wenn du uns über das Formular schreibst, verarbeiten wir die angegebenen Daten: Name, E-Mail-Adresse, gewünschter Termin, Personenzahl, Anlass und deine Nachricht.
Zweck und Rechtsgrundlage
Wir verwenden diese Daten ausschließlich, um deine Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Kommunikation mit Interessent:innen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
Die Verarbeitung findet auf unserem eigenen Webserver statt. Von dort wird die Nachricht per E-Mail an unser Postfach weitergeleitet. Ein externer Formulardienst ist nicht eingebunden, deine Angaben werden nicht an Dritte übermittelt.
Speicherdauer
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei zustande gekommenen Buchungen gelten die steuerrechtlichen Fristen von sieben Jahren.
8. Telefon und E-Mail
Kontaktierst du uns direkt, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deines Anliegens. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können.
9. Vor Ort: Kameraüberwachung und Spieldaten
Unsere Spielräume werden während des Spiels mit Bild und Ton überwacht. Das dient der Sicherheit der Teilnehmenden und der Spielbetreuung — nur so können wir Hinweise geben und eingreifen, wenn etwas nicht stimmt. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Betriebsablauf (Art. 6 Abs. 1 lit. f DSGVO). Auf die Überwachung wird vor Ort hingewiesen.
Die Bild- und Tonsignale werden ausschließlich zur laufenden Spielbetreuung und Sicherheit verwendet. Sie werden nicht darüber hinaus aufbewahrt und nicht an Dritte weitergegeben. Zugriff haben ausschließlich die während des Spiels eingesetzten Mitarbeitenden.
Zusätzlich wird der Spielverlauf technisch ausgewertet — etwa benötigte Zeit, gelöste Rätsel und abgerufene Hinweise. Diese Auswertung erhaltet ihr am Ende des Spiels. Sie ist einer Buchung zugeordnet und damit auf die buchende Person beziehbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bei Teamformaten mit vereinbarter Analyse und Debriefing verwenden wir diese Auswertung zusätzlich als Grundlage für die Rückmeldung an die Gruppe. Das erfolgt nur, wenn es ausdrücklich Teil der Beauftragung ist. Gegenüber auftraggebenden Unternehmen berichten wir dabei ausschließlich Gruppenergebnisse, keine Auswertungen einzelner Personen.
Fotos und Videos zu Werbezwecken entstehen nur mit ausdrücklicher Einwilligung der abgebildeten Personen. Die Einwilligung ist jederzeit widerrufbar.
10. Onlinebuchung über Bookeo
Für die Onlinebuchung unserer Escape Rooms setzen wir den Buchungsdienst Bookeo ein. Der Buchungskalender ist auf unserer Startseite eingebettet und wird von den Servern des Anbieters geladen. Beim Aufruf der Seite mit dem Kalender wird deine IP-Adresse an den Anbieter übertragen; für die Buchung selbst verarbeitet er Name, E-Mail-Adresse, Telefonnummer, gewähltes Erlebnis, Termin und Personenzahl.
Zweck und Rechtsgrundlage
Ohne diesen Dienst könnten wir keine verbindlichen Termine online vergeben. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Da der Kalender für die Buchung technisch erforderlich ist, wird er unabhängig von der Einwilligung zu Statistik und Werbung geladen.
Übermittlung in ein Drittland
Der Anbieter hat seinen Sitz in Sitz laut Vertrag, also außerhalb des Europäischen Wirtschaftsraums. Für dieses Land besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag. Trotz dieser Grundlagen lässt sich ein behördlicher Zugriff im Empfängerland nicht vollständig ausschließen.
Speicherdauer
Buchungsdaten werden bei uns und beim Anbieter so lange aufbewahrt, wie es für die Durchführung und die gesetzlichen Aufbewahrungspflichten erforderlich ist. Für Belege gelten die steuerrechtlichen Fristen von sieben Jahren.
11. Zahlung
Die Onlinezahlung wird über den im Buchungsvorgang angezeigten Zahlungsdienstleister abgewickelt. Zahlungsdaten wie Kartennummern werden ausschließlich dort verarbeitet und gelangen nicht in unsere Systeme. Wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie die für Beleg und Buchhaltung nötigen Angaben.
Bei Firmenrechnungen verarbeiten wir zusätzlich Firmenname, Rechnungsadresse und auf Wunsch die UID-Nummer. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Aufbewahrung der Belege die gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
12. Newsletter noch nicht aktiv
Ein Newsletter wird derzeit nicht versendet. Sollte das später erfolgen, geschieht die Anmeldung freiwillig, gesondert von jeder Buchung und mit Bestätigung der E-Mail-Adresse. Die Einwilligung ist jederzeit widerrufbar.
13. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen kannst du jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für alle diese Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.
14. Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Datenschutzbehörde beschweren:
- Österreichische Datenschutzbehörde
- Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · dsb.gv.at
15. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — insbesondere mit der Freischaltung von Onlinebuchung, Zahlung und Analysewerkzeugen.