Datenschutzerklärung

1. Wer verarbeitet Ihre personenbezogenen Daten?

Verantwortlicher für die personenbezogenen Daten ist Epix Group d.o.o., die den Indoor-Spielplatz Bambino in der Supernova Novo mesto und die zugehörigen Online-Dienste betreibt. Diese Richtlinie erläutert die Verarbeitung Ihrer Daten beim Besuch der Website, bei der Nutzung des Indoor-Spielplatzes, bei Bestellungen, Reservierungen von Kindergeburtstagen, Geschenkgutscheinen, Gruppenbesuchen, Anmeldungen zu Veranstaltungen, bei den Leistungen von Bambino Lab, bei Kontaktformularen, in der Bambino App sowie bei der Kommunikation mit dem Bambino Assistenten. Über die Datenverarbeitung in der Bambino App werden Sie zusätzlich bei der Anmeldung in der App informiert.

2. Welche Daten erheben wir?

Je nach gewählter Leistung können wir verarbeiten:

• Identifikations- und Kontaktdaten der Eltern bzw. Erziehungsberechtigten (Vorname, Nachname, Telefon, E-Mail);
• Angaben, die für den Besuch und die sichere Übergabe des Kindes erforderlich sind (Name des Kindes, Alter bzw. Geburtsdatum, Daten der Begleitperson, Ankunfts- und Abholzeit, Zuordnung zur Begleitperson sowie etwaige erforderliche Einwilligungen);
• Daten zu Reservierungen (gewähltes Paket, Datum, Uhrzeit, Anzahl der Kinder, Extras, Preis, Status, Änderungen und etwaige Zahlungen);
• Daten zu Bestellungen und Rechnungen, Daten zu Gutscheinen, Produktarten und zur Abholung;
• den Inhalt der Nachrichten und Anfragen, die Sie uns übermitteln;
• Daten zu den gewählten Leistungen von Bambino Lab und zum Förderbedarf, die für deren Durchführung erforderlich sind;
• Aufzeichnungen der Videoüberwachung in den überwachten Bereichen des Spielplatzes;
• technische und sicherheitsrelevante Daten (z. B. IP-Adresse, Zugriffszeit, technische Protokolle sowie Sprach- oder Einwilligungseinstellungen);
• Daten zur Anmeldung für den Newsletter, wenn Sie sich freiwillig dafür entscheiden;
• den Inhalt der Fragen, die Sie an den AI-Bambino-Assistenten senden, sowie den begrenzten Gesprächskontext, der für die Antwort erforderlich ist.

Wir verlangen keine Daten, die für die gewählte Leistung nicht erforderlich sind. Mit den Daten von Kindern gehen wir besonders sorgfältig um.

Besondere Kategorien personenbezogener Daten: Angaben zu Allergien, gesundheitlichen Einschränkungen, besonderen Bedürfnissen oder Lernschwierigkeiten können sensible Daten darstellen. Wir erheben sie nur, wenn sie für die konkrete Leistung erforderlich sind und wenn für die Verarbeitung eine entsprechende Rechtsgrundlage besteht, einschließlich einer ausdrücklichen Einwilligung, sofern diese erforderlich ist. Geben Sie in gewöhnliche Kontaktfelder und in den Chat mit dem KI-Assistenten keine medizinischen Diagnosen, Dokumentennummern oder andere nicht erforderliche sensible Daten ein.

3. Warum verarbeiten wir Daten und auf welcher Rechtsgrundlage?

Durchführung des Besuchs, der Reservierung oder der Bestellung: Kontaktaufnahme, Erfassung des Besuchs, Übergabe des Kindes an die Aufsichtsperson, Organisation von Kindergeburtstagen, Bestellungen, Geschenkgutscheinen und Leistungen von Bambino Lab. Rechtsgrundlage ist in der Regel die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei Daten von Kindern wird bei Bedarf zusätzlich eine andere geeignete Rechtsgrundlage geprüft.

Sicherheit der Kinder, Besucher und Räumlichkeiten: Überprüfung der Voraussetzungen für einen selbstständigen Besuch, Eingangskontrolle, Bearbeitung von Vorfällen und verhältnismäßige Videoüberwachung. Soweit zutreffend, stützt sich die Verarbeitung auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) und die geltenden Bestimmungen des ZVOP-2; einzelne zusätzliche Daten können eine andere Rechtsgrundlage erfordern.

Gesetzliche Pflichten: Buchhaltung, Steuern, Bearbeitung von Ansprüchen und andere vorgeschriebene Verfahren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Beantwortung von Fragen und Verwaltung der Dienstleistungen: Bearbeitung von Anfragen und Bereitstellung von Unterstützung; Rechtsgrundlage ist der Vertrag bzw. das berechtigte Interesse, je nach Art der Anfrage.

Neuigkeiten und Werbemitteilungen: Wir versenden sie, wenn wir eine gültige Rechtsgrundlage nach den Vorschriften über elektronische Kommunikation und Datenschutz haben. Wo eine Einwilligung erforderlich ist, holen wir sie gesondert ein und ermöglichen deren Widerruf.

Analyse und Marketing-Tracking: Nicht notwendige Analyse- bzw. Werbe-Tracking-Dienste werden nur dann eingesetzt, wenn Sie dafür Ihre Einwilligung erteilt haben; diese können Sie jederzeit widerrufen.

KI-Assistent: Zur Erstellung einer Antwort werden die Frage und der notwendige Kontext an den Anbieter des Dienstes für künstliche Intelligenz übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Anfrage nach einer Antwort (Erbringung der angeforderten Dienstleistung bzw. berechtigtes Interesse).

4. Nutzung des Onlineshops und Bestellvorgang

Auf der Website kann die Abgabe einer Bestellung möglich sein, nach der die Kundin oder der Kunde die Produkte oder Leistungen im Indoor-Spielplatz bezahlt. Bei der Abgabe verarbeiten wir die Daten, die für die Identifizierung der Bestellung, die Vorbereitung der Produkte, die Kontaktaufnahme und die Abholung erforderlich sind. Die Abgabe einer Bestellung bedeutet für sich allein keine Online-Zahlung. Wenn die Bestellung lediglich eine Anfrage ist und vom Personal erst bestätigt wird, ist dies im Bestellvorgang deutlich gekennzeichnet.

5. Besucherevidenz und Betreuung der Kinder

Wenn ein Elternteil das Kind gemäß den Regeln des Indoor-Spielplatzes in der Obhut des Personals lässt, verarbeiten wir die Daten, die zur Überprüfung der abholberechtigten Person, zur Erreichbarkeit des Elternteils und zur Erfassung der Besuchszeit erforderlich sind. Die Daten werden ausschließlich für die Organisation der Dienstleistung, die Sicherheit und die mögliche Klärung von Vorfällen verwendet.

6. Videoüberwachung

Auf dem Indoor-Spielplatz Bambino erfolgt eine Videoüberwachung zum Schutz der Kinder, Besucher, Mitarbeiter und des Eigentums sowie zur Aufklärung von Sicherheitsvorfällen. In den Sanitärräumen findet keine Videoüberwachung statt. Im Aufnahmebereich sind entsprechende Hinweise mit Informationen zum Verantwortlichen und zum Zweck der Aufnahme angebracht.

Übliche Aufnahmen werden 30 Tage gespeichert. Eine Aufnahme, die wegen eines konkreten Vorfalls benötigt wird, kann gesichert und länger verarbeitet werden, jedoch nur, wenn dies rechtmäßig, erforderlich und dokumentiert ist. Zugriff haben ausschließlich befugte Personen; Einsichtnahmen und Weitergaben werden entsprechend protokolliert. Die Videoüberwachung ersetzt nicht die Anwesenheit und Verantwortung des Personals.

7. Online-Formulare, E-Mail und Newsletter

Die Daten aus den Kontaktformularen verwenden wir zur Beantwortung bzw. zur Durchführung der Dienstleistung. Bestätigungen und Benachrichtigungen senden wir Ihnen per E-Mail. Die Aufnahme in die Liste für Marketingmitteilungen muss auf einer entsprechenden Grundlage beruhen; die Anmeldung zum Newsletter ist keine Voraussetzung für einen Kauf oder Besuch. Sie können sich über den Abmeldelink oder mit einer Nachricht an unseren Kontakt abmelden.

8. Bambino Lab

Für die Organisation der Lernstunden und der fachlichen Unterstützung verarbeiten wir die Kontaktdaten der Aufsichtsperson sowie die notwendigen Angaben zum Kind, zu seiner Klasse, zu den Lernzielen und zum vereinbarten Termin. Angaben zum Gesundheitszustand oder zu besonderen Bedürfnissen verarbeiten wir nur im unbedingt erforderlichen Umfang und mit einer entsprechenden zusätzlichen Rechtsgrundlage. Der Zugriff auf diese Daten ist auf Personen beschränkt, die sie für die Erbringung der konkreten Dienstleistung benötigen.

9. KI-Assistent von Bambino

Wenn Sie den digitalen Assistenten nutzen, kann das System den Inhalt Ihrer Frage, einen begrenzten Kontext vorheriger Nachrichten sowie technische Daten verarbeiten, die zum Schutz des Dienstes erforderlich sind. Die Fragen werden über eine Netlify-Serverfunktion an den Anbieter Anthropic weitergeleitet; die Zugangsschlüssel werden ausschließlich auf dem Server gespeichert, niemals in Ihrem Browser. Im Browser können im Rahmen der Sitzung lokal Daten zur Anzeige des Gesprächs gespeichert werden. Der Assistent dient allgemeinen Informationen über den Indoor-Spielplatz und ist nicht für die Verarbeitung sensibler personenbezogener Daten von Kindern vorgesehen. Die Fragen an den Assistenten speichern wir nicht in einer eigenen Datenbank; der Gesprächsinhalt wird in Ihrem Browser nur für die Dauer der Sitzung gespeichert.

10. An wen werden die Daten weitergegeben?

Die Daten können in dem erforderlichen Umfang von unseren Auftragsverarbeitern und Anbietern technologischer Dienstleistungen verarbeitet werden:

• Netlify: Hosting der Website, Serverfunktionen und Entgegennahme von Webformularen (abgesendete Formulare werden in Netlify Forms gespeichert);
• Resend: Versand von E-Mail-Bestätigungen, Antworten und Erinnerungen zu Veranstaltungen;
• Supabase: Datenbank der Bambino-App und des Reservierungssystems (Treuekarte, Reservierungen, Besuchsanmeldungen, Push-Benachrichtigungen);
• Anthropic: Antworten des KI-Assistenten Bambino;
• Buchhaltungs- und andere Fachdienstleister, sofern dies für die Erbringung der Leistungen erforderlich oder gesetzlich vorgeschrieben ist.

Wo erforderlich, schließen wir entsprechende Auftragsverarbeitungsverträge ab. Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind nur zulässig, wenn die Voraussetzungen der DSGVO erfüllt sind.

11. Wie lange speichern wir die Daten?

Personenbezogene Daten bewahren wir nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, bzw. so lange, wie es das Gesetz vorschreibt:

• Daten zu Besuchen, Einwilligungen und Reservierungen höchstens vier Jahre nach dem letzten Besuch bzw. nach Abschluss der Leistung, außer wenn das Gesetz eine längere Frist vorschreibt;
• Buchhaltungs- und Steuerunterlagen so lange, wie es die geltenden Vorschriften verlangen;
• Daten für den Newsletter bis zum Widerruf der Einwilligung bzw. bis zum Wegfall der Rechtsgrundlage, Nachweise der Einwilligung so lange, wie es für den Nachweis der Rechtskonformität erforderlich ist;
• gewöhnliche Videoüberwachungsaufnahmen in der Regel 30 Tage, bei dokumentierten Vorfällen bei Bedarf länger im Einklang mit dem Gesetz;
• technische Protokolle der Serverfunktionen höchstens 30 Tage; abgesendete Online-Formulare bis zur Bearbeitung bzw. höchstens 12 Monate; den Inhalt des Chats mit dem KI-Assistenten nur für die Dauer der Sitzung in Ihrem Browser.

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten oder bewahren sie nur dann weiter auf, wenn eine andere Rechtsgrundlage besteht.

12. Rechte der betroffenen Personen

Gemäß DSGVO haben Sie, sofern die Voraussetzungen erfüllt sind, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Ihre Anfrage senden Sie an info@igralnica-bambino.si. Wir antworten innerhalb der gesetzlichen Frist, in der Regel innerhalb eines Monats, mit der Möglichkeit einer gesetzlich zulässigen Verlängerung.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde beim Informationsbeauftragten der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si), einreichen.

13. Datensicherheit

Wir setzen angemessene organisatorische und technische Maßnahmen ein, wie beschränkten Zugang, entsprechende Benutzerberechtigungen, sichere Verbindungen, Protokollierung von Vorfällen sowie Sorgfalt bei der sicheren Verarbeitung von Kinderdaten. Kein System ist völlig risikofrei; im Falle eines Vorfalls handeln wir in Einklang mit den geltenden gesetzlichen Anforderungen.

14. Kinder, Fotos und Veröffentlichungen

Fotos und Videos, auf denen Kinder erkennbar sind, verwenden wir für die öffentliche Werbung nur bei entsprechender Rechtsgrundlage und mit den erforderlichen Einwilligungen. Die Einwilligung zur öffentlichen Veröffentlichung ist keine Voraussetzung für einen gewöhnlichen Besuch des Indoor-Spielplatzes. Bei Veröffentlichungen achten wir auf die Privatsphäre des Kindes und die Rechte der Erziehungsberechtigten.

15. Cookies

Einzelheiten zur Verwendung von Cookies, ähnlichen Technologien und zur Verwaltung von Einwilligungen finden Sie auf der Unterseite Cookies.

16. Änderungen der Richtlinie

Diese Richtlinie können wir aufgrund von Änderungen der Gesetzgebung, unserer Dienstleistungen oder technischer Abläufe aktualisieren. Die jeweils gültige Fassung mit dem Datum der letzten Aktualisierung ist immer auf der Website veröffentlicht. Sofern das Gesetz es verlangt, informieren wir die Nutzer zusätzlich über wesentliche Änderungen.