Datenschutzerklärung

Hinweis für die Abnahme: Diese Erklärung beschreibt exakt das, was die Website technisch tatsächlich tut. Mit AUSSTEHEND markierte Angaben muss der Betreiber liefern. Wird der Funktionsumfang später erweitert, etwa um Statistik- oder Marketing-Werkzeuge, ist dieser Text zwingend anzupassen. Diese Vorlage ersetzt keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AUSSTEHEND – Firmenwortlaut
Markt 39
5602 Wagrain, Österreich
Telefon: +43 676 3827333
E-Mail: AUSSTEHEND

Ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung nicht zu bestellen. Vom Betreiber prüfen lassen.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und die Bearbeitung deiner Anfragen nötig ist. Die Website setzt keine Werkzeuge zur Reichweitenmessung, kein Tracking und keine Werbenetzwerke ein. Es werden keine Daten zu Werbezwecken weitergegeben oder verkauft.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an den Server unseres Hosting-Anbieters. Diese werden in Server-Protokolldateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• Gegebenenfalls die zuvor besuchte Seite

Zweck und Rechtsgrundlage: Betrieb, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb.

Speicherdauer: AUSSTEHEND – Aufbewahrungsdauer beim Hoster erfragen, üblich sind 7 bis 30 Tage.

Auftragsverarbeiter Hosting: AUSSTEHEND – Name und Anschrift des Hosting-Anbieters eintragen. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen.

4. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse oder Telefonnummer
• Inhalt deiner Nachricht
• Zeitpunkt des Absendens

Zweck und Rechtsgrundlage: Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Die Angaben werden ausschließlich per E-Mail an unser Postfach übermittelt. Bis IMBIZZA eine eigene Adresse eingerichtet hat, wird dieses Postfach von der betreuenden Agentur Gipfeldesign bereitgestellt (AUSSTEHEND – Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO mit Gipfeldesign). Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt.

Speicherdauer: Bis die Anfrage abschließend bearbeitet ist, danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Vorbestellung zur Abholung

Für eine Vorbestellung verarbeiten wir folgende Angaben:

• Vollständiger Name
• Telefonnummer
• E-Mail-Adresse, sofern du sie freiwillig angibst
• Gewünschte Abholzeit
• Die bestellten Speisen mit Mengen, Optionen und deinen Notizen
• Ein eingelöster Gutscheincode, sofern du einen eingibst
• Zeitpunkt der Absendung und eine automatisch erzeugte Anfragenummer

Zweck: Bearbeitung deiner Abholanfrage und der dafür notwendige telefonische Rückruf. Die Telefonnummer ist zwingend erforderlich, weil deine Vorbestellung erst nach diesem Rückruf bestätigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

Empfänger: Die Anfrage wird per E-Mail an das Postfach des Lokals übermittelt (siehe Punkt 4 zum derzeit genutzten Postfach). Gibst du eine E-Mail-Adresse an, senden wir dir zusätzlich eine Kopie deiner Anfrage. Eine Zahlungsabwicklung findet nicht statt, es werden keine Zahlungsdaten erhoben.

Speicherdauer: Deine Anfrage wird nach Abwicklung der Abholung gelöscht. Eine dauerhafte Speicherung der Bestellungen auf dem Webserver ist standardmäßig deaktiviert. Für die E-Mail-Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen. AUSSTEHEND – konkrete Löschfrist mit dem Betreiber festlegen.

6. Schutz der Formulare vor Missbrauch

Um automatisierten Missbrauch zu verhindern, setzen wir folgende Maßnahmen ein:

• Ein für Menschen unsichtbares Zusatzfeld, das nur automatisierte Programme ausfüllen (Honeypot)
• Ein kurzlebiges Sicherheitsmerkmal gegen das Unterschieben fremder Formulare (CSRF-Schutz), ohne Cookie und ohne Sitzungsverwaltung
• Eine Begrenzung der Anzahl von Absendungen je Anschluss und Zeitraum

Für die Begrenzung wird deine IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als nicht rückrechenbarer Hashwert mit Zeitstempel. Diese Einträge werden spätestens nach 48 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch.

7. Speicherung im Browser

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wir verwenden ausschließlich den lokalen Speicher deines Browsers, und zwar für zwei Zwecke:

• imbizza.cart.v1 – dein Warenkorb, damit er beim Seitenwechsel erhalten bleibt. Technisch notwendig für die Vorbestellfunktion.
• imbizza.consent.v1 – deine Auswahl zu externen Diensten, damit du nicht bei jedem Besuch erneut gefragt wirst.

Diese Einträge verbleiben in deinem Browser, werden nicht an uns übertragen und können von dir jederzeit über die Einstellungen deines Browsers gelöscht werden. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, da die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist.

8. Google Maps

Auf der Startseite bieten wir eine Karte zur Anfahrt an. Diese Karte wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt.

Die Karte wird erst geladen, nachdem du ausdrücklich zugestimmt hast. Vorher siehst du an ihrer Stelle einen Platzhalter mit unserer Adresse und einem Link zur Routenplanung. Ohne deine Zustimmung wird keine Verbindung zu Google aufgebaut.

Stimmst du zu, übermittelt dein Browser beim Laden der Karte insbesondere deine IP-Adresse an Google. Google kann diese Daten verarbeiten und dabei auch Cookies setzen. Eine Übermittlung in die USA und an weitere Drittstaaten ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ein Angemessenheitsbeschluss der Europäischen Kommission liegt vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Du kannst sie jederzeit über den Knopf „Cookie-Einstellungen“ links unten oder im Fußbereich der Seite widerrufen. Der Widerruf wirkt für die Zukunft.

Weitere Informationen: Datenschutzerklärung von Google

9. Schriften

Die auf dieser Website verwendeten Schriften werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Beim Laden der Schriften werden keine Daten an Dritte übertragen.

10. Keine externen Skripte

Die Website bindet keine externen Skripte, Werbenetzwerke, Social-Media-Plugins oder Analysewerkzeuge ein. Der einzige externe Dienst ist die unter Punkt 8 beschriebene Karte, die nur nach deiner Einwilligung geladen wird.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: AUSSTEHEND – Datum beim Livegang eintragen