Rechtliches

Datenschutzerklärung

Wie wir mit euren Daten umgehen

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung eurer Personendaten auf dieser Website und bei unseren Spielen ist die AdventureRooms Zurich GmbH, Weinbergstrasse 68, 8006 Zürich, Schweiz (UID CHE-498.844.331). Fragen zum Datenschutz richtet ihr an datenschutz@adventurerooms.ch oder per Post an diese Adresse.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Sie gilt für die Website zurich.adventurerooms.ch, für Buchungen, Gutscheine, Anfragen und für den Besuch unserer Spiele.

2. Welche Daten wir bearbeiten

Buchung, Reservation und Anfrage: Name, E-Mail-Adresse, Telefonnummer, gewünschtes Spiel, Datum, Anzahl Personen und eure Nachricht. Bei Firmen, Vereinen und Schulen zusätzlich Name der Organisation und Rechnungsangaben.

Zahlung: Die Anzahlung per Kreditkarte wickelt der Zahlungsdienst Stripe ab. Die vollständigen Kartendaten erhalten wir nicht. Vor Ort bezahlt ihr bar, mit TWINT, Maestro oder Kreditkarte.

Gutscheine: Beim Kauf eines Online-Gutscheins Name, E-Mail-Adresse und Zahlungsangaben, beim Gutschein mit Rätselkiste zusätzlich die Lieferadresse.

Besuch der Website: Technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem. Diese Daten fallen beim Betrieb der Website an (siehe Ziffern 4 und 5).

Beim Spiel vor Ort: Während des Spiels begleitet der Gamemaster die Gruppe über Videokameras in Echtzeit. Die Bilder werden weder gespeichert noch auf weitere Bildschirme übertragen noch für andere Zwecke verwendet. Nach dem Spiel machen unsere Gamemaster auf freiwilliger Basis ein Gruppenfoto. Veröffentlicht wird es auf unserer Website, auf Facebook oder auf Instagram nur, wenn alle Personen auf dem Foto einverstanden sind, bei Kindern die Eltern oder die Begleitperson. Wer ein veröffentlichtes Foto entfernen lassen möchte, schreibt uns an datenschutz@adventurerooms.ch.

3. Wofür wir die Daten verwenden

Wir bearbeiten eure Daten, um Buchungen, Reservationen und Anfragen abzuwickeln, Spiele vorzubereiten und durchzuführen, Zahlungen und Gutscheine abzurechnen, mit euch zu kommunizieren, Missbrauch und Nichterscheinen zu vermeiden, gesetzliche Pflichten zu erfüllen, unsere Werbung zu messen und unsere Website und unser Angebot zu verbessern.

Newsletter: Wenn ihr euch im Kontaktformular für die Mailingliste anmeldet, speichern wir eure E-Mail-Adresse und schicken euch Neuigkeiten zu unseren Spielen. Jede E-Mail enthält einen Link zur Abmeldung.

Wenn ihr bei uns gebucht oder einen Gutschein gekauft habt, informieren wir euch gelegentlich per E-Mail über ähnliche Angebote. Ihr könnt dem jederzeit widersprechen, eine kurze Nachricht an zurich@adventurerooms.ch genügt.

Wir verkaufen eure Personendaten nicht.

4. Website und eingesetzte Dienste

Squarespace: Unsere Website läuft auf der Plattform Squarespace (Squarespace Ireland Limited, Irland, und Squarespace Inc., USA). Squarespace speichert die Inhalte, verarbeitet Formulare und den Shop, verschickt unseren Newsletter (Squarespace Email Campaigns) und erfasst technische Daten zum Betrieb und zur Sicherheit der Website. Squarespace setzt Cookies, die für den Betrieb nötig sind, zum Beispiel für den Warenkorb und zum Schutz der Formulare, und Cookies für die Besucherstatistik (Squarespace Analytics). Damit sehen wir, wie viele Personen unsere Seiten besuchen und welche Seiten sie aufrufen. Die Schriften der Website lädt Squarespace über den Dienst Adobe Fonts.

Google reCAPTCHA: Unsere Formulare sind mit Google reCAPTCHA vor Missbrauch durch automatische Programme geschützt. Dabei werden technische Daten an Google übermittelt.

Google Ads: Wir werben mit Google Ads. Dafür ist auf allen Seiten das Google-Ads-Tag eingebunden. Google setzt damit Cookies und erhält technische Daten wie die IP-Adresse, um zu messen, ob eine Anzeige zu einer Buchung geführt hat. Google (Google Ireland Limited, Irland, und Google LLC, USA) bearbeitet diese Daten als eigenständige Verantwortliche. Personalisierte Werbung könnt ihr in «Mein Anzeigen-Center» von Google ausschalten.

Buchungssystem: Die Online-Buchung läuft über das Buchungssystem booking.adventurerooms.ch, das ein externer Partner für uns betreibt. Dort sind unser Google-Ads-Tag und ein Google-Analytics-Tag eingebunden, um Buchungen zu messen.

Stripe: Die Anzahlung per Kreditkarte läuft über den Zahlungsdienst Stripe (Stripe Payments Europe Limited, Irland). Stripe bearbeitet die Zahlungsdaten für die Abwicklung der Zahlung und zusätzlich für eigene Zwecke wie Betrugsbekämpfung und gesetzliche Pflichten nach eigenen Datenschutzbestimmungen.

Gift Up: Online-Gutscheine verkaufen wir über den Dienst Gift Up (Koan Adventures Ltd, Vereinigtes Königreich). Gift Up bearbeitet die Daten in unserem Auftrag und kann sie auch in Kanada und in den USA bearbeiten.

Shop: Den Gutschein mit Rätselkiste bestellt ihr im Shop von Squarespace. Die Zahlung läuft über die Zahlungsdienste des Shops, die Rätselkiste schicken wir per Post.

YouTube und Google Maps: Videos von YouTube (über youtube-nocookie.com) und die Karte von Google Maps laden erst, wenn ihr darauf klickt. Erst dann werden Daten an Google übermittelt.

Zürcher Weihnachtsallee: Auf der Seite Weihnachtsmarkt Missions laden das Logo und ein Video der Zürcher Weihnachtsallee direkt von deren Website bei Wix (Wix.com Ltd., Israel), sobald ihr zu diesem Abschnitt scrollt. Dabei erhält Wix eure IP-Adresse und technische Daten eures Browsers.

Facebook und Instagram: Auf unserer Website stehen nur Links zu unseren Seiten bei Facebook und Instagram. Daten werden erst übermittelt, wenn ihr einen Link anklickt.

5. Cookies

Cookies sind kleine Dateien, die euer Browser speichert. Auf dieser Website setzen Squarespace (Betrieb, Sicherheit und Besucherstatistik), Google reCAPTCHA (Schutz der Formulare) und Google Ads (Messung unserer Werbung) Cookies. YouTube und Google Maps setzen erst Cookies, wenn ihr ein Video oder die Karte anklickt. Ihr könnt Cookies in eurem Browser jederzeit löschen oder blockieren. Ohne die nötigen Cookies funktionieren Formulare und Shop allenfalls nicht.

6. Weitergabe an Dritte

Eure Daten geben wir nur weiter, soweit es für Buchung, Zahlung, Versand und Durchführung nötig ist oder das Gesetz es verlangt. Empfänger sind der Betreiber unseres Buchungssystems, Zahlungsdienste, unsere Website-Plattform Squarespace, Google, Gift Up, die Post für den Versand der Rätselkiste und Behörden, wenn wir dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag bearbeiten, dürfen sie nur für unsere Zwecke verwenden.

7. Bekanntgabe ins Ausland

Personendaten werden dabei in folgende Staaten bekanntgegeben: Irland und weitere Staaten der EU und des EWR, Vereinigtes Königreich, Israel, Kanada und USA. Für diese Staaten anerkennt der Bundesrat einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Für die USA gilt das nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, etwa Squarespace, Stripe und Google. Wo das nicht zutrifft, stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln oder auf eine Ausnahme nach Art. 17 DSG, zum Beispiel wenn die Bekanntgabe für die Abwicklung eurer Buchung nötig ist oder ihr eingewilligt habt, etwa mit dem Klick auf ein Video.

8. Wie lange wir die Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder gesetzliche Pflichten es verlangen. Buchhaltungsbelege wie Rechnungen bewahren wir während der gesetzlichen Frist von zehn Jahren auf.

9. Sicherheit

Die Website ist verschlüsselt (TLS). Zugang zu euren Daten haben nur Mitarbeitende, die sie für ihre Arbeit brauchen.

10. Eure Rechte

Ihr könnt jederzeit Auskunft über eure Personendaten verlangen, falsche Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Ihr könnt der Bearbeitung widersprechen und eure Daten in einem gängigen Format herausverlangen. Eine Einwilligung, zum Beispiel für die Veröffentlichung eines Gruppenfotos, könnt ihr jederzeit widerrufen. Schreibt uns dazu an datenschutz@adventurerooms.ch. Für eine Auskunft brauchen wir allenfalls einen Nachweis eurer Identität, wir antworten in der Regel innerhalb von 30 Tagen. Ihr könnt eure Ansprüche auch vor Gericht geltend machen oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einreichen.

Soweit für euch die Datenschutz-Grundverordnung der EU gilt, stützen wir die Bearbeitung auf die Erfüllung eines Vertrags, auf gesetzliche Pflichten, auf unser berechtigtes Interesse an einem sicheren Betrieb und, wo nötig, auf eure Einwilligung. Ihr habt dann zusätzlich das Recht, die Einschränkung der Bearbeitung zu verlangen und euch bei einer Datenschutzbehörde in der EU zu beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, zum Beispiel wenn wir neue Dienste einsetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 5. November 2026, AdventureRooms Zurich GmbH, Weinbergstrasse 68, 8006 Zürich