1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
AT Gastronomie e.U.
Inhaber: Thomas Zizek
Landesgerichtsstraße 11, 1080 Wien, Österreich
E-Mail: info@cafeimlandl.at
Telefon: +43 676 790 10 42
Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.
2. Überblick
Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten sie ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie, welche Daten beim Besuch von cafeimlandl.at verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Unsere Website ist ein reines Informationsangebot. Es gibt keinen Online-Shop, keine Online-Bezahlung, kein Kundenkonto, kein Kontaktformular und keinen Newsletter.
3. Hosting und Server-Logfiles
Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf jeder Seite übermittelt Ihr Browser automatisch technische Daten an den Server, die in sogenannten Logfiles gespeichert werden:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen.
Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfiles werden vom Hoster nach kurzer Frist automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenübertragung erfolgt verschlüsselt über HTTPS (TLS).
4. Cookies und Einwilligungsverwaltung (Cookiebot)
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021). Alle anderen – insbesondere für Statistik – setzen wir nur ein, wenn Sie zuvor eingewilligt haben.
Zur Verwaltung Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl in einem Cookie („CookieConsent“) und protokolliert die Einwilligung (anonymisierte IP-Adresse, Datum/Uhrzeit, Browserangaben, Ihre Auswahl), damit wir unserer Nachweispflicht nachkommen können. Die Daten werden in der EU verarbeitet.
Rechtsgrundlage: rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Speicherdauer: Das Einwilligungs-Cookie wird für bis zu 12 Monate gespeichert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
5. Google Tag Manager, Google Analytics und Google Site Kit
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder-/Stadtebene, Gerätetyp), und unser Angebot zu verbessern. Eingebunden wird Google Analytics über den Google Tag Manager und das WordPress-Plugin Google Site Kit. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir verwenden den Google Consent Mode: Solange Sie nicht einwilligen, setzt Google Analytics keine Cookies. Google erhält in diesem Fall nur cookielose, nicht einem Nutzer zuordenbare Signale (z. B. dass ein Seitenaufruf stattgefunden hat). Erst nach Ihrer Einwilligung werden Analyse-Cookies (z. B. „_ga“, „_ga_*“) gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Speicherdauer: Analyse-Cookies bis zu 2 Jahre; die Analysedaten gemäß der in Google Analytics eingestellten Aufbewahrungsdauer.
Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Google.
6. Weitere eingebundene Dienste
Barrierefreiheits-Werkzeug (Elementor Ally)
Für eine bessere Zugänglichkeit binden wir ein Barrierefreiheits-Werkzeug der Elementor Ltd., Israel, ein, das über deren Server (cdn.elementor.com) geladen wird. Dabei wird Ihre IP-Adresse an Elementor übermittelt. Ihre gewählten Einstellungen (z. B. Schriftgröße, Kontrast) werden ausschließlich lokal in Ihrem Browser gespeichert. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: berechtigtes Interesse an einer barrierearmen Website (Art. 6 Abs. 1 lit. f DSGVO).
Emoji-Grafiken (WordPress.org)
Einzelne Symbole (Emojis) werden als Grafiken vom Server s.w.org des WordPress-Projekts geladen. Dabei wird Ihre IP-Adresse an diesen Server – gegebenenfalls in den USA – übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Karte (OpenStreetMap)
Auf unserer Startseite zeigen wir unseren Standort mit einer eingebetteten Karte von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte werden Ihre IP-Adresse und technische Browserdaten an die Server von OpenStreetMap übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: berechtigtes Interesse an einer leicht auffindbaren Wegbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von OpenStreetMap.
Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link – beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren – etwa für eine Bestellung zum Mitnehmen oder eine Catering-Anfrage –, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre nach § 132 BAO für Buchhaltungsunterlagen) bestehen.
8. Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@cafeimlandl.at.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: dsb.gv.at.
9. Datensicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung unserer Website per HTTPS.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.