Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über ein Kontaktformular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst; das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
2. Verantwortliche Stelle
Leypold Gastronomie KG
St. Egidi 82, 8850 Murau, Österreich
Telefon: +43 3532 2232
E-Mail: gasthof@egidiwirt.at
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting
Wir hosten die Inhalte unserer Website bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeter Browser in Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Über die Nutzung dieses Dienstes haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
4. Eingebundene Dienste Dritter
Google Fonts. Diese Website nutzt Schriftarten von Google Fonts (Google Ireland Limited). Beim Aufruf einer Seite wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Website).
OpenStreetMap. Zur Darstellung unseres Standorts binden wir eine Karte der OpenStreetMap Foundation ein. Beim Laden der Karte wird Ihre IP-Adresse an deren Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auffindbarkeit unseres Betriebs).
gastronovi (Tischreservierung und Gutscheine). Für Reservierungen und den Gutscheinkauf leiten wir Sie auf eine Seite der gastronovi GmbH weiter. Die dort eingegebenen Daten werden zur Abwicklung Ihrer Reservierung bzw. Bestellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Es gilt zusätzlich die Datenschutzerklärung des Anbieters.
Viva.com (Zahlungsabwicklung). Für die Bezahlung von Onlinebestellungen – etwa beim Weihnachtskeksverkauf – leiten wir Sie auf eine Seite der Viva Payment Services S.A. (Athen, Griechenland) weiter. Dort geben Sie Ihre Zahlungsdaten direkt beim Zahlungsdienstleister ein; Kartennummern oder Kontodaten erreichen uns zu keinem Zeitpunkt. An Viva übermitteln wir Name, E-Mail-Adresse, Telefonnummer, den Bestellbetrag und eine Kurzbeschreibung der Bestellung, damit die Zahlung zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach der Zahlung erhalten wir von Viva die Information, ob die Zahlung erfolgreich war, sowie eine Belegnummer. Es gilt zusätzlich die Datenschutzerklärung des Anbieters unter viva.com.
Bestelldaten. Die zu Ihrer Bestellung gehörenden Angaben (Name, E-Mail-Adresse, Telefonnummer, Abholtag, bestellte Menge und eine allfällige Anmerkung) speichern wir zur Abwicklung der Bestellung und zur Erfüllung unserer steuerlichen Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht, § 132 BAO: sieben Jahre).
RoomRaccoon (Zimmerbuchung). Für Zimmerbuchungen leiten wir Sie auf das Buchungssystem der RoomRaccoon B.V. weiter. Die dort eingegebenen Daten werden zur Abwicklung Ihrer Buchung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung des Anbieters.
Mailchimp (Newsletter Business Lunch). Für den Versand unseres wöchentlichen Mittagsmenüs nutzen wir Mailchimp, einen Dienst der Intuit Inc. Wenn Sie sich anmelden, werden Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung bei Mailchimp gespeichert. Die Anmeldung wird durch eine Bestätigungsmail abgesichert (Double Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink am Ende jeder Mail wieder austragen. Eine Datenübermittlung in die USA ist möglich; Intuit ist unter dem EU-US Data Privacy Framework zertifiziert.
WhatsApp (Verteiler Business Lunch). Wenn Sie uns über WhatsApp schreiben, um das Mittagsmenü zu erhalten, verarbeiten wir Ihre Mobilnummer, um Sie in unseren Verteiler aufzunehmen. Anbieter ist die WhatsApp Ireland Limited; Verbindungsdaten können an Server der Meta-Gruppe in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ihre Nachricht an uns erteilen. Ein formloses „Stopp“ per WhatsApp genügt, um Sie wieder aus dem Verteiler zu nehmen.
Plausible Analytics (Reichweitenmessung). Zusätzlich messen wir die Nutzung unserer Website mit Plausible Analytics, einem Dienst der Plausible Insights OÜ, Estland, mit Servern in der Europäischen Union. Plausible setzt keine Cookies, speichert nichts auf Ihrem Gerät und bildet keine geräteübergreifenden Kennungen. Erfasst werden ausschließlich zusammengefasste Angaben wie aufgerufene Seite, Verweisquelle, Geräteart und Land; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
5. Cookies und Einwilligung
Technisch notwendige Speichervorgänge setzen wir ein, damit die Website funktioniert und wir uns Ihre Entscheidung zu diesem Hinweis merken können. Dafür ist keine Einwilligung erforderlich.
Cookies und vergleichbare Technologien zu Analyse- und Werbezwecken setzen wir nur ein, wenn Sie beim ersten Besuch ausdrücklich zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Solange Sie nicht zugestimmt haben, werden keine Analyse- oder Werbe-Cookies gesetzt und keine personenbezogenen Kennungen verarbeitet.
Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern: Zusätzlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen.
6. Webanalyse und Werbung (Google Analytics und Google Ads)
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 und Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit verstehen, wie unsere Website genutzt wird und ob unsere Anzeigen zu Reservierungen führen. Nur so können wir unser Werbebudget sinnvoll einsetzen.
Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät sowie die Seite, über die Sie zu uns gekommen sind. Zusätzlich messen wir, wie oft folgende Schaltflächen angeklickt werden: Telefonnummer, Tischreservierung, Zimmerbuchung und Gutscheinkauf. Wir sehen dabei ausschließlich Summen, keine einzelnen Personen. Ihre IP-Adresse wird gekürzt und nicht mit anderen Daten zusammengeführt.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Die Daten werden bei Google nach 14 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Schaltfläche im vorigen Abschnitt widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Unabhängig davon können Sie die Erfassung mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout. Nähere Angaben finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
7. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, ansonsten auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
9. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Weiters stehen Ihnen das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und ein Widerspruchsrecht nach Art. 21 DSGVO zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.