Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und unseres Betriebs erforderlich ist. Nachstehend erfahren Sie, welche Daten das sind, wofür wir sie verwenden und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Morgen 1040 e.U., Wiedner Hauptstraße 71, 1040 Wien
E-Mail: morgen1040wien@gmail.com
2. Welche Daten wir verarbeiten
- Tischreservierung: Name, Telefonnummer, E-Mail-Adresse, Personenanzahl, Termin und allfällige Anmerkungen.
- Online-Bestellung: Name, Telefonnummer, E-Mail-Adresse, Bestellinhalt, bei Zustellung zusätzlich die Adresse.
- Catering-Anfrage: Kontaktdaten, Termin, Personenanzahl, Inhalt der Anfrage.
- Kontaktformular: die im Formular angegebenen Daten.
- Kartenzahlung: wird vom Zahlungsdienstleister abgewickelt. Wir erhalten und speichern keine Kartennummer.
- Beim Absenden eines Formulars: IP-Adresse und Angaben zum Browser — wir speichern sie zum Schutz vor Missbrauch.
- Bei jedem Seitenaufruf verarbeitet unser Hosting-Anbieter technisch bedingt Ihre IP-Adresse; ein eigenes Verzeichnis der Seitenaufrufe führen wir daraus nicht.
3. Zweck und Rechtsgrundlage
- Reservierungen, Bestellungen, Catering-Anfragen und Anfragen über das Kontaktformular verarbeiten wir zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Die Reichweitenmessung führen wir ausschließlich auf Grundlage Ihrer Einwilligung durch (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung findet keine Messung statt.
- Technische Zugriffsdaten verarbeiten wir aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
- Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind — insbesondere abgaben- und buchhaltungsrechtlich — verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4. Speicherdauer
- Daten aus Reservierungen, Bestellungen, Catering-Anfragen und Anfragen über das Kontaktformular: 24 Monate. Danach entfernen wir daraus alle Angaben, die Sie identifizieren — Name, Telefonnummer, E-Mail-Adresse, Nachrichtentext, interne Notizen sowie Kennungen aus dem Zahlungssystem. Der Eintrag selbst bleibt ohne diese Angaben bestehen, damit wir die Auslastung des Betriebs auswerten können.
- Beim Absenden von Formularen gespeicherte technische Daten (IP-Adresse, Browser): 30 Tage.
- Unterlagen, die gesetzlichen Aufbewahrungsfristen unterliegen, bewahren wir für die Dauer dieser Fristen auf.
5. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit dies für den Betrieb erforderlich ist. Dabei setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Es handelt sich um folgende Kategorien von Empfängern:
- Anbieter für Hosting und technischen Betrieb der Website (Europäische Union).
- Anbieter der Datenbank hinter der Website samt Formularen (Europäische Union).
- Anbieter für den Versand von E-Mails — Bestätigungen und Benachrichtigungen.
- Zahlungsdienstleister — ausschließlich im für die Abwicklung erforderlichen Umfang.
- Werkzeug zur Reichweitenmessung der Website.
- Steuerberatung sowie Behörden — soweit gesetzliche Vorschriften dies verlangen.
Die Namen der jeweils eingesetzten Dienstleister nennen wir Ihnen auf Anfrage unter morgen1040wien@gmail.com.
Soweit ein Dienstleister Daten außerhalb der Europäischen Union verarbeitet, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
6. Reichweitenmessung
Zur Auswertung der Websitenutzung setzen wir eine Messung ein, die in unserem Auftrag betrieben wird. Sie verwendet keine Cookies. Die IP-Adresse speichern wir nicht im Klartext, sondern ausschließlich als Kurzwert (Hash) mit geheimem Zusatz. Einer dieser Kurzwerte wechselt täglich, ein zweiter bleibt gleich — er dient dazu, wiederkehrende von neuen Aufrufen zu unterscheiden. In diesem Umfang findet eine Wiedererkennung des Geräts statt; eine Zuordnung zu Ihrem Namen ist uns nicht möglich und wir versuchen sie nicht.
Zusätzlich verarbeiten wir die von unserem Hosting-Anbieter aus der IP-Adresse abgeleitete ungefähre Herkunft (Land, Region, Ort samt Koordinaten des Ortes), die aufgerufene Seite, die verweisende Seite sowie Angaben zu Browser und Gerät.
Erfasst wird außerdem, wie eine Seite genutzt wird: die Position von Klicks, wie weit gescrollt wird, die Verweildauer, das Beginnen und Abbrechen von Formularen — dabei nur, welche Felder berührt und ob das Formular abgeschickt wurde, nicht deren Inhalt —, technische Ladezeiten sowie Fehlermeldungen des Browsers.
Die Messung startet erst, wenn Sie ihr zugestimmt haben. Wir fragen Sie beim ersten Besuch; lehnen Sie ab oder treffen Sie keine Wahl, wird nichts gemessen und nichts zu Messzwecken in Ihrem Browser abgelegt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Einwilligung“ am Ende jeder Seite. Sollen zusätzlich die zu Ihrem Gerät bereits erfassten Messwerte gelöscht werden, rufen Sie eine beliebige Seite dieser Website mit dem Zusatz ?pulse_optout=1 am Ende der Adresse auf; eine Nachricht an morgen1040wien@gmail.com genügt ebenfalls.
7. Cookies und Speicherung im Browser
Technisch notwendig sind — je nach Nutzung — Ihr Warenkorb, die gewählte Sprache oder Darstellung und der Hinweis darauf, dass die Startanimation bereits gezeigt wurde. Für diese Speicherfunktionen ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.
Haben Sie der Reichweitenmessung zugestimmt, halten wir zusätzlich für die Dauer der Sitzung fest, über welchen Weg Sie auf die Website gelangt sind und dass ein Aufruf bereits gezählt wurde. Ohne Ihre Einwilligung geschieht das nicht. Ihre Entscheidung selbst — ob Zustimmung oder Ablehnung — bewahren wir in Ihrem Browser auf, damit wir Sie nicht bei jedem Besuch erneut fragen; dafür ist keine Einwilligung nötig, weil sie Ihrem eigenen Wunsch entspricht. Widerrufen Sie später, setzen wir ein Cookie — allein dazu, diesen Widerruf dauerhaft zu beachten.
Analyse- oder Werbe-Cookies Dritter setzen wir nicht ein.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an morgen1040wien@gmail.com.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).
9. Erforderlichkeit der Angaben
Die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Reservierung oder Bestellung jedoch nicht bearbeiten.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.