Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten bei der Nutzung von Tischerl verarbeitet werden, wofür, wie lange und welche Rechte du hast.

1. Verantwortlicher

Bernardo Bauer, Ziegelhaus 24, 3491 Straß im Straßertale, Österreich
E-Mail: datenschutz@tischerl.at

2. Wer wofür verantwortlich ist

• Betreiberkonto und Besuch dieser Website: Für diese Daten sind wir verantwortlich.
• Reservierungen von Gästen: Für die Daten, die du als Gast bei einer Reservierung angibst, ist der Betrieb verantwortlich, bei dem du reservierst. Wir verarbeiten sie nur in dessen Auftrag und nach dessen Weisung (siehe Abschnitt 6).

3. Besuch der Website

Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur kurzzeitig in Protokollen gespeichert.

4. Betreiberkonto

Wenn du dich als Betrieb registrierst, speichern wir deine E-Mail-Adresse, dein Passwort (nur in verschlüsselter Form), den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen sowie die Inhalte, die du anlegst: Betriebsname, Räume, Tische, Fotos, Termine und Einstellungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis du dein Konto löschen lässt, und danach nur, soweit Aufbewahrungspflichten bestehen.

5. Foto-Erkennung

Wenn du ein Foto deines Raums hochlädst und die Tische automatisch erkennen lässt, wird das Foto zur Analyse an unseren KI-Dienstleister Anthropic übermittelt (USA). Bitte lade nur Fotos hoch, auf denen keine Personen erkennbar sind und an denen du die nötigen Rechte hast. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Reservierungen (Daten von Gästen)

Bei einer Reservierung werden folgende Angaben an den Betrieb übermittelt und über Tischerl gespeichert: Name, E-Mail-Adresse, Personenzahl, gewählte Tische und Zeit sowie optional Telefonnummer und eine Anmerkung. Die Verarbeitung dient der Abwicklung deiner Reservierung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmerkung ist freiwillig. Wenn du dort Angaben wie Allergien machst, die Gesundheitsdaten sein können, willigst du mit dem Absenden in deren Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit beim Betrieb widerrufen oder die Reservierung stornieren.

Speicherdauer: Name, E-Mail-Adresse, Telefonnummer und Anmerkung werden in der Regel 90 Tage nach dem Reservierungstermin automatisch gelöscht. Übrig bleibt nur, dass eine Reservierung stattgefunden hat, ohne Bezug zu dir.

Mails: Wenn du eine E-Mail-Adresse angibst, schicken wir dir die Bestätigung und am Vortag eine Erinnerung mit Stornolink. Der Versand läuft über unseren Dienstleister Resend (USA). Der Stornolink enthält einen geheimen Schlüssel, bitte gib ihn nicht weiter.

Anfragen zu deinen Daten (Auskunft, Berichtigung, Löschung) richtest du an den Betrieb. Du kannst dich auch an datenschutz@tischerl.at wenden, wir leiten die Anfrage an den Betrieb weiter.

7. Bot-Schutz

Auf der Anmeldung und beim Reservieren kann ein Sicherheitstest von Cloudflare (Turnstile) laufen. Er prüft, ob ein Mensch die Seite nutzt, und verarbeitet dafür technische Daten wie die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies, zum Beispiel um dich als Betrieb angemeldet zu halten. Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Deshalb brauchen wir kein Einwilligungsbanner.

9. Dienstleister und Datenübermittlung

Wir setzen folgende Dienstleister ein, mit denen die nötigen Verträge zur Auftragsverarbeitung bestehen oder deren Standardbedingungen gelten:

• Supabase: Datenbank, Anmeldung und Dateispeicher, Rechenzentrum in der EU (Frankfurt)
• Vercel: Hosting und Auslieferung der Website, Funktionen in Frankfurt
• Resend: Versand von E-Mails
• Anthropic: Analyse von Raumfotos (nur Fotos, keine Gästedaten)
• Cloudflare: Bot-Schutz
• World4You: Postfach für unsere E-Mail-Adressen, wenn du uns schreibst

Einige dieser Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission beziehungsweise den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

10. Sicherheit

Die Übertragung ist per HTTPS verschlüsselt. Betreiber sehen nur die Daten ihres eigenen Betriebs, Passwörter werden nicht im Klartext gespeichert, und wir begrenzen automatisierte Anfragen. Einen vollständigen Schutz vor Missbrauch kann es im Internet nicht geben.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an datenschutz@tischerl.at. Wenn du glaubst, dass die Verarbeitung gegen Datenschutzrecht verstößt, kannst du dich bei der Datenschutzbehörde beschweren (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier. Für Betriebe gilt zusätzlich die Auftragsverarbeitungsvereinbarung.