Leisbase
EN Anmelden Demo anfragen
FunktionenOnline-BuchungGutscheineKasse & LagerWebsite-BuilderFormulare & AnfragenCheck-in & WaiverMarketing & AutomationenTreueclub & Club-TVKI-ChatbotPosteingangDienstplan & ZeiterfassungTeam-Chat & AnrufeAufgaben & ProjekteAcademy & WissensdatenbankTime Tracker & Desktop-AppAnalysen & Umsatz-RadarKI-Assistent & KI-KonnektorenFinanzen & RechnungenIntegrationen & Partner-APIBranchenFreizeit- & WasserparksEscape RoomsKartbahnenTrampolinparksLasertagVR-ErlebnisseMinigolfFreizeitzentrenRessourcenBlogChangelogAlle FunktionenKostenrechnerLeisbase im VergleichPreiseEnglish versionAnmelden

Datenschutzerklärung

Fassung vom 13. November 2026. Diese deutsche Fassung ist rechtsverbindlich; die englische Fassung dient der Information.

1. Wer wir sind

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist die FREIZEITLAB GmbH, Kalvarienbergstraße 22/10, 8020 Graz, Österreich, FN 671161b („wir“, „uns“). E-Mail: support@leisbase.com.

Zur Bestellung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet. Bitte richten Sie alle Fragen zum Datenschutz an die oben genannte E-Mail-Adresse; sie werden von der Geschäftsführung bearbeitet.

2. Für welche Rollen diese Erklärung gilt

Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen:

3. Gäste von Betrieben: Daten, die wir im Auftrag verarbeiten

Wenn Sie ein Spiel buchen, einen Gutschein kaufen, einen Haftungsverzicht unterschreiben, einem Treueclub beitreten, mit dem Chatbot eines Betriebs schreiben oder sonst mit einem Betrieb zu tun haben, der Leisbase nutzt, ist der Betrieb für Ihre Daten verantwortlich. Seine Datenschutzerklärung, die er Ihnen zur Verfügung stellen muss, informiert Sie darüber, welche Daten er zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet.

Anliegen zu Ihren Daten (etwa Auskunft, Löschung oder Widerruf einer Einwilligung in Werbung) richten Sie bitte an den Betrieb. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen unverzüglich an den Betrieb weiter, sofern wir ihn ermitteln können, und unterstützen ihn bei der Beantwortung. Die Plattform stellt den Betrieben dafür Funktionen bereit, etwa den Export und die Löschung der Daten eines Gastes.

Gästedaten verwenden wir nicht für eigene Zwecke, verkaufen sie nicht und nutzen sie nicht für Werbung an Gäste.

4. Besuch dieser Website

Keine Cookies, keine Werbung, Statistik ohne Profile. Die Informationsseiten auf leisbase.com setzen keine Cookies, verwenden keine Werbedienste, speichern nichts auf Ihrem Gerät und laden keine Schriften oder sonstigen Inhalte von Dritten. Um zu sehen, wie die Website genutzt wird, setzen wir die cookielose Statistik unserer eigenen Plattform ein: Je Seitenaufruf erfasst sie die Seite, die verweisende Seite, Kampagnenparameter, Gerätetyp, Browser, Betriebssystem, Sprache und den ungefähren Standort (Land, Region, Stadt). Ihre IP-Adresse wird nur verwendet, um diesen Standort und eine täglich wechselnde Besucherkennung abzuleiten, die sich nicht auf Sie zurückführen lässt; die IP-Adresse selbst wird nicht gespeichert. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, wird nichts übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen, indem Sie uns schreiben. Die Statistik wird im Netz von Cloudflare als unserem Auftragsverarbeiter erhoben. Die einzige Ausnahme ist das Kontaktformular auf der Support-Seite, das in Punkt 5 beschrieben ist. Nutzungsprofile erstellen wir nicht.

Hosting und Server-Logs. Die Website wird bei Cloudflare gehostet und ausgeliefert (Cloudflare Pages; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Das dient der Auslieferung der Website und ihrer Stabilität und Sicherheit, etwa der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Inhalte der Plattform können auch über das Content Delivery Network bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) ausgeliefert werden, das dieselben technischen Daten zu denselben Zwecken verarbeitet. Cloudflare und bunny.net sind unsere Auftragsverarbeiter; die Daten werden nur so lange gespeichert, wie diese Zwecke es erfordern.

Links. Die Seiten verlinken auf die Anmeldung der Plattform (app.leisbase.com) und auf andere Websites, etwa auf KI-Assistenten zum Zusammenfassen eines Artikels. Daten werden an deren Betreiber erst übermittelt, wenn Sie einen solchen Link anklicken; dort gelten deren Datenschutzerklärungen.

5. Anfragen, Vorführungen und Angebote

Kontaktformular auf der Support-Seite. Wenn Sie dieses Formular absenden, werden Ihre Angaben (gewähltes Team, Name, E-Mail-Adresse, Betrieb oder Workspace, Ihre Rolle, wo das Problem aufgetreten ist, eine Buchungs- oder Bestellnummer und Ihre Nachricht), Sprache und Adresse der Seite sowie Ihre IP-Adresse an unser Support-System übermittelt und dort als Support-Anfrage (Ticket) gespeichert. Sie erhalten per E-Mail eine Bestätigung mit Ticketnummer, und unsere Antworten kommen per E-Mail. Zum Schutz des Formulars vor automatisierten Nachrichten wird Cloudflare Turnstile geladen, sobald Sie mit dem Ausfüllen beginnen; es prüft technische Merkmale Ihres Browsers und erhält Ihre IP-Adresse, ohne Werbe-Cookies zu setzen. Ist das Support-System nicht erreichbar, bereitet das Formular stattdessen eine E-Mail in Ihrem E-Mail-Programm vor, die Sie selbst absenden. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Geschlossene Support-Anfragen werden zwei Jahre nach dem Schließen gelöscht. E-Mails werden über Postmark als unseren Auftragsverarbeiter versendet.

Das Anfrageformular auf der Preisseite sendet keine Daten an uns: Es bereitet nur eine E-Mail in Ihrem E-Mail-Programm vor, die Sie selbst absenden. Wenn Sie uns schreiben, anrufen oder eine Vorführung anfragen, verarbeiten wir Ihre Angaben – insbesondere Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Betrieb und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und, auf Wunsch, die Plattform vorzuführen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mail und Kalender setzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter ein.

Zu Ihrer Anfrage melden wir uns gegebenenfalls per E-Mail nach. Wenn Sie das nicht möchten, teilen Sie es uns mit, und wir hören damit auf.

6. Kunden und ihre Nutzer

Nutzt ein Unternehmen Leisbase, verarbeiten wir folgende Daten der Personen, die das Konto einrichten und verwalten, und der Nutzer, die sich anmelden:

Wir verarbeiten diese Daten, um den Vertrag abzuschließen und zu erfüllen, die Plattform bereitzustellen, unsere Leistungen abzurechnen und Support zu leisten (Art. 6 Abs. 1 lit. b DSGVO); um rechtliche Pflichten zu erfüllen, insbesondere steuer- und unternehmensrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO); sowie auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit der Plattform, der Erkennung und Verhinderung von Missbrauch und Betrug, der Fehlerbehebung, der Verbesserung der Plattform durch zusammengefasste und anonymisierte Auswertungen, der Auswertung von Fragen an den Hilfe-Assistenten zur Verbesserung unserer Hilfeseiten, der Durchsetzung unserer Ansprüche und der Information von Kunden über neue Funktionen, Änderungen, ihre Testphase und ihr Paket. Der Information über neue Funktionen können Sie jederzeit widersprechen, etwa über den Abmeldelink in jeder solchen E-Mail.

Bei der Registrierung setzen wir Cloudflare Turnstile ein, um automatisierte Anmeldungen zu verhindern; es prüft technische Merkmale Ihres Browsers, ohne Werbe-Cookies zu setzen. Fehlerberichte werden mit eingeschalteter Filterung personenbezogener Daten an Sentry gesendet. E-Mails der Plattform werden über Postmark versendet. Unsere eigenen Abonnemententgelte werden über Stripe abgewickelt.

Daten, die Nutzer im Workspace über Gäste, Mitarbeiter und Kontakte des Betriebs erfassen – etwa Buchungen, Dienstpläne, Zeiterfassung oder Chatnachrichten –, verarbeiten wir als Auftragsverarbeiter des Betriebs (Punkt 3), auch wenn sie Sie als Mitarbeiter des Betriebs betreffen. Verantwortlich dafür ist Ihr Arbeitgeber.

7. Cookies, lokaler Speicher und Ressourcen in der Plattform

Der Mitarbeiterbereich unter app.leisbase.com verwendet nur Cookies und lokalen Speicher, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind: Sitzungs- und Sicherheits-Cookies, die Sie angemeldet halten und Ihre Anmeldung schützen (etwa die Erkennung eines vertrauenswürdigen Geräts), die Geräteregistrierung eines Zeiterfassungsterminals sowie Einstellungen wie das von Ihnen gewählte Layout, Farbschema oder eingeklappte Bereiche. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Der Mitarbeiterbereich verwendet keine Analyse-, Werbe- oder Sitzungsaufzeichnungswerkzeuge.

Zur Darstellung des Mitarbeiterbereichs lädt Ihr Browser einige Ressourcen von Servern Dritter, die dabei Ihre IP-Adresse und technische Browserdaten erhalten: das Zahlungsformular von Stripe auf der Abrechnungsseite, GIPHY, wenn Sie im Team-Chat nach einem GIF suchen, eingebettete YouTube-Videos im erweiterten Datenschutzmodus und Cloudflare Turnstile bei der Registrierung. Schriften, Programmbibliotheken und Platzhalter-Profilbilder kommen von unseren eigenen Servern. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen und funktionierenden Mitarbeiterbereich (Art. 6 Abs. 1 lit. f DSGVO).

Die Widgets und Seiten für Gäste richtet der jeweilige Betrieb ein. Ob dort zusätzliche Cookies oder Tracking-Werkzeuge eingesetzt werden und ob ein Einwilligungsbanner erscheint, entscheidet der Betrieb; es gilt seine Datenschutzerklärung. Die Widgets bieten den Betrieben die Möglichkeit, Analyse- und Werbewerkzeuge erst nach einer Einwilligung zu laden; für den richtigen Einsatz ist der Betrieb verantwortlich.

8. Desktop-App und mobile Team-App

Die Desktop-App für macOS und Windows und die mobile Team-App sind Zugänge zur Plattform und verarbeiten dieselben Daten wie die Browser-Version. Zusätzlich prüfen die Apps auf Updates und laden sie von unseren Servern und empfangen, wenn Sie das auf Ihrem Gerät erlauben, Push-Benachrichtigungen. Diese werden über den Apple Push Notification Service, Firebase Cloud Messaging von Google oder im Browser über den Push-Dienst des Browserherstellers zugestellt; diese erhalten ein Gerätekennzeichen und den Inhalt der Benachrichtigung, etwa den Namen des Absenders und eine Vorschau einer Chatnachricht.

Funktionen wie der Desktop-Zeittracker, der Standort beim Ein- und Ausstempeln sowie, wenn der Betrieb es einschaltet, ob das Handy während der Schicht den Bereich des Betriebs verlässt oder Anrufaufzeichnungen setzt der Betrieb als Ihr Arbeitgeber ein; wir verarbeiten diese Daten in seinem Auftrag (Punkt 3). Sie funktionieren nur, wenn der Betrieb sie einschaltet; er muss Sie darüber informieren.

9. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Folgende Dienstleister setzen wir als Auftragsverarbeiter ein, gebunden durch Vereinbarungen zur Auftragsverarbeitung:

Darüber hinaus können Daten an unsere Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind, an Banken zur Abwicklung von Zahlungen sowie an Gerichte und Behörden übermittelt werden, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen. Wird unser Unternehmen oder ein Teil davon veräußert oder verschmolzen, können Daten im datenschutzrechtlich zulässigen Rahmen auf den Erwerber übergehen.

Die Dienstleister, die wir als Auftragsverarbeiter für die Betriebe einsetzen, einschließlich der KI-Anbieter hinter dem Chatbot und dem KI-Assistenten, sind in Anlage 2 unseres öffentlich zugänglichen Auftragsverarbeitungsvertrags aufgeführt.

10. Übermittlungen außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – für die USA des EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist – oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden, und darüber hinaus nur, soweit das Gesetz es verlangt. Insbesondere:

12. Sicherheit

Wir schützen Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, unter anderem verschlüsselte Übertragung (TLS), eine eigene Datenbank je Workspace, Passwörter nur als bcrypt-Hashwerte, verschlüsselte Sicherungen, verschlüsselte Speicherung von Zugangsgeheimnissen, Rollen- und Berechtigungskonzepte, Zwei-Faktor-Authentifizierung und Passkeys, Änderungsprotokolle, Virenprüfung von Dateien, die an den Chatbot gesendet oder im Team-Chat geteilt werden, und Hosting in Rechenzentren in der Europäischen Union. Kein System ist vollkommen sicher; bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Behörde und die betroffenen Personen, wie es das Gesetz verlangt.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie an support@leisbase.com. Wir können Sie bitten, Ihre Identität zu bestätigen. Sind Sie Gast eines Betriebs, beachten Sie bitte Punkt 3.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at; Sie können sich auch an die Behörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.

14. Weitere Informationen

Pflicht zur Bereitstellung. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht beantworten, keinen Vertrag schließen und Ihnen keinen Zugang zur Plattform geben.

Keine automatisierten Entscheidungen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Kinder. Unsere Leistungen richten sich an Unternehmen. Wir erheben für eigene Zwecke nicht wissentlich Daten von Kindern.

Änderungen. Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; über wesentliche Änderungen informieren wir Kunden in der Plattform oder per E-Mail.