Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf gastro-direct.at ist:

BlackTrace FlexCo

Bahnhofstraße 1, 3203 Rabenstein an der Pielach, Österreich

FN 666417 a, Landesgericht St. Pölten

E-Mail: [email protected]

Telefon: +43 660 2856985

GastroDirect tritt in zwei verschiedenen Rollen auf. Welche gilt, hängt davon ab, auf welcher Seite Sie sich befinden.

Für diese Website — die Seiten unter gastro-direct.at, auf denen wir unser Produkt bewerben, sowie das Konto eines Gastronomiebetriebs — sind wir selbst Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO.

Für die Bestellshops unserer Kundinnen und Kunden sind wir es nicht. Dort ist der jeweilige Gastronomiebetrieb Verantwortlicher, und wir verarbeiten die Daten der Gäste ausschließlich in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wer wissen möchte, was mit seinen Bestelldaten geschieht, findet die Auskunft in der Datenschutzerklärung des jeweiligen Betriebs; Betroffenenrechte können Sie aber auch bei uns geltend machen, wir leiten sie weiter.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übermittelter Verweis und Browserkennung. Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Serverprotokolle werden nach [Anzahl] Tagen gelöscht; sie werden nicht mit anderen Datenquellen zusammengeführt.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Schriftdiensten Dritter, und es fließen dabei keine Daten an solche ab.

Technisch notwendige Speicherung setzen wir ohne Einwilligung ein. Dazu zählen die Sitzungsverwaltung nach der Anmeldung, der Warenkorb eines Gastes und Ihre Entscheidung über diese Einwilligung selbst. Ohne sie funktioniert die Seite nicht; Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alles darüber hinaus — insbesondere Reichweitenmessung — läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erteilen Sie sie nicht, wird kein entsprechendes Skript geladen; wir setzen dann nicht nur keine Cookies, sondern stellen gar keine Verbindung her.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende jeder Seite finden Sie dafür den Punkt „Cookie-Einstellungen". Der Widerruf ist genauso einfach wie die Erteilung.

Die Bestellshops können einen eigenen Google-Tag-Manager-Container des jeweiligen Betriebs einbinden. Verantwortlich für die dortige Auswertung ist dieser Betrieb, nicht wir.

Der Container lädt erst nach ausdrücklicher Einwilligung des Gastes. Zusätzlich ist der Google Consent Mode auf „abgelehnt" vorbelegt, bevor überhaupt etwas lädt — auch dann, wenn der Betrieb in seinem Container eigene Tags hinterlegt hat.

Legen Sie ein Konto an, verarbeiten wir Betriebs- und Kontaktdaten sowie Zugangsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als Hashwert gespeichert und sind für uns nicht lesbar.

Rechnungs- und belegrelevante Daten bewahren wir sieben Jahre auf. Das ist keine Entscheidung von uns, sondern § 132 BAO; einem Löschbegehren steht insoweit Art. 17 Abs. 3 lit. b DSGVO entgegen.

Online-Zahlungen werden über einen Zahlungsdienstleister abgewickelt. Karten- und Kontodaten werden dort eingegeben und gelangen zu keinem Zeitpunkt auf unsere Server. Wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie eine Referenz zur Zuordnung.

Der Zahlungsdienstleister ist für die Zahlungsabwicklung eigenständig Verantwortlicher und unterliegt eigenen aufsichtsrechtlichen Pflichten, insbesondere zur Geldwäscheprävention.

Ein Betrieb kann seinen Gästen Gutscheine und Angebote per E-Mail schicken. Das geschieht ausschließlich, wenn der Gast beim Bestellen ausdrücklich zugestimmt hat — das Kästchen ist niemals vorausgefüllt.

Jede solche Nachricht enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Nach dem Widerruf erhalten Sie von diesem Betrieb keine werblichen Nachrichten mehr; Bestätigungen zu Ihren Bestellungen und Reservierungen bekommen Sie weiterhin, da sie zur Vertragserfüllung gehören und nicht abbestellbar sind.

Wir setzen Dienstleister ein, die auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO und weisungsgebunden tätig werden. Namentlich sind das:

Zahlungsabwicklung: [Anbieter, Sitz, Grundlage der Übermittlung]

E-Mail-Versand: [Anbieter, Sitz]

Hosting und Objektspeicher: [Anbieter, Rechenzentrumsstandort]

Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Sofern ein Dienstleister Daten in ein Drittland übermittelt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die jeweilige Grundlage ist oben bei dem betreffenden Dienstleister angeführt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Frist es verlangt.

• —Serverprotokolle: [Anzahl] Tage.
• —Bestell- und Rechnungsdaten: sieben Jahre (§ 132 BAO).
• —Gästeprofile und Stammgastkonten: bis zum Widerspruch oder bis zur Löschung des Kontos durch den Betrieb.
• —Einwilligung in die Reichweitenmessung: 180 Tage, danach wird erneut gefragt.
• —Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens.

Ihnen stehen die folgenden Rechte zu. Wir beantworten Anfragen kostenlos und innerhalb eines Monats.

• —Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• —Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• —Einschränkung der Verarbeitung (Art. 18 DSGVO).
• —Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
• —Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• —Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected].

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auswertungen im Betriebskonto sind aggregierte Kennzahlen und dienen der Betriebsführung, nicht der Bewertung einzelner Personen.

Ändert sich der Umfang der Verarbeitung, passen wir diese Erklärung an. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben.

Bei wesentlichen Änderungen an einwilligungsbedürftigen Verarbeitungen fragen wir erneut — eine alte Einwilligung deckt eine neue Verarbeitung nicht.