Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).
1. Verantwortliche Stelle
Christine Wassermann
Feuerbachgasse 15
8020 Graz, Österreich
Tel. +43 676 7383607
E-Mail: office@christine-kocht.at
2. Erhebung und Verarbeitung personenbezogener Daten
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden folgende Daten erhoben: Vorname, Nachname (optional), E-Mail-Adresse, Telefonnummer, Anlass, Personenanzahl und Ihre Nachricht. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss der Korrespondenz bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Reservierung / Buchungssystem
Für die Online-Reservierung werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional), Personenanzahl und Sitzplatzpräferenz (innen/außen). Diese Daten werden zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Organisation unseres Gastronomiebetriebs verarbeitet. Sie erhalten eine Buchungsbestätigung per E-Mail. Im Falle einer Stornierung werden Sie ebenfalls per E-Mail benachrichtigt. Die Buchungsdaten werden nach Ablauf der steuerrechtlichen Aufbewahrungsfristen (7 Jahre gemäß BAO) gelöscht.
3. Auftragsverarbeiter
Für den Betrieb dieser Website und unserer Dienste setzen wir folgende Drittanbieter als Auftragsverarbeiter ein:
Supabase (Datenbank & Authentifizierung)
Unsere Buchungsdaten und die Authentifizierung des Administrationsbereichs werden über Supabase Inc. (USA) verarbeitet. Supabase fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Verwaltung des Administrationsbereichs setzt Supabase funktionale Session-Cookies ein.
Cloudinary (Bildbereitstellung)
Fotografien auf dieser Website werden über Cloudinary Ltd. (Israel/USA) bereitgestellt. Beim Laden der Seite werden Bilder von Cloudinary-Servern abgerufen, wobei Ihre IP-Adresse technisch bedingt übermittelt wird. Cloudinary verarbeitet keine weiteren personenbezogenen Daten.
Resend (E-Mail-Versand)
Transaktionale E-Mails (Buchungsbestätigungen und Stornierungsmitteilungen) werden über Resend Inc. (USA) versendet. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt übermittelt. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.
Vercel (Hosting)
Diese Website wird auf Servern von Vercel Inc. (USA) gehostet. Beim Besuch der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zugriffszeit) verarbeitet. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung im Administrationsbereich (Supabase Auth Session-Cookies). Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt. Die Session-Cookies werden nach dem Abmelden bzw. nach Sitzungsende automatisch gelöscht.
5. Analyse- und Tracking-Dienste
Diese Website verwendet keine Analyse- oder Tracking-Dienste wie Google Analytics, Facebook Pixel oder vergleichbare Tools. Es findet kein Profiling und keine Weitergabe von Nutzungsdaten an Dritte zu Werbezwecken statt.
6. Ihre Rechte
Ihnen stehen gemäß DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
7. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt: