Datenschutzerklärung

Verantwortlicher

Herzblut Gastronomie GmbH Imbergstraße 14, 5020 Salzburg, Österreich E-Mail: office@herzblut-gastronomie.at Unternehmensgegenstand: Gastronomie / Bistro UID-Nr.: ATU67745201 Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

Geltungsbereich und Rechtsgrundlagen

• Es gelten die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und – je nach Nutzungsort – ergänzend:
• für Österreich: Datenschutzgesetz (DSG) und Telekommunikationsgesetz 2003 (TKG 2003), insbesondere § 165 TKG 2003,
• für Deutschland: Bundesdatenschutzgesetz (BDSG) und Telekommun-Telemedien-Datenschutz-Gesetz (TTDSG), insbesondere § 25 TTDSG.
• Sofern wir Endgeräte-Informationen speichern/auslesen (z. B. Cookies, lokale Speicher), erfolgt dies auf Basis Ihrer Einwilligung (§ 165 TKG 2003 bzw. § 25 Abs. 1 TTDSG), es sei denn, die Speicherung/Auslesung ist technisch unbedingt erforderlich (§ 165 Abs. 3 TKG 2003 bzw. § 25 Abs. 2 TTDSG).
• Weitere Verarbeitungen beruhen je nach Zweck auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).

Hosting und Server-Logfiles

Unsere Website wird bei einem europäischen Hosting-Dienst betrieben. Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referer, User-Agent). Zweck: technische Bereitstellung, Stabilität, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Logdaten werden kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Cookies, lokale Speicher und Consent-Management

• Wir verwenden technisch notwendige Cookies/ähnliche Technologien zur Bereitstellung der Website (z. B. Sitzungssteuerung, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2003/§ 25 Abs. 2 TTDSG). Auszügen, ob in gedruckter, elektronischer oder sonstiger Form – bedarf der ausdrücklichen schriftlichen Zustimmung von Martin&Klein®. Dies gilt auch für Übersetzungen, Kopien, Screenshots oder anderweitige Reproduktionen. Martin&Klein® behält sich sämtliche Rechte vor.
• Für Komfort-, Statistik- und Marketing-Technologien holen wir über ein Consent-Banner Ihre Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003/§ 25 Abs. 1 TTDSG.
• Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent-Banner ändern oder widerrufen.

Kontaktaufnahme (z. B. Kontaktformular, E-Mail)

Bei Ihrer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Nachricht, Telefonnummer). Zweck: Bearbeitung von Anfragen, Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder lit. f DSGVO (allgemeine Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung und darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.

Newsletter / E-Mail-Marketing

Wenn Sie einen Newsletter oder vergleichbare Informationen abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – soweit angegeben – weitere Daten (z. B. Name). Zur Belegung von Einwilligungen verwenden wir das Double-Opt-in-Verfahren und protokollieren Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Erfolgsmessung: Wir können Öffnungen/Klicks in pseudonymisierter Form auswerten, um Inhalte zu optimieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Abmeldung: jederzeit möglich; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
• Einsatz von Auftragsverarbeitern: Der Versand kann über spezialisierte E-Mail-Dienstleister erfolgen. Mit diesen bestehen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Webanalyse und Marketing

7.1 Google Tag Manager Wir nutzen den Google Tag Manager zur Verwaltung von Website-Tags. Der Dienst setzt selbst keine Analyse-/Marketing-Cookies, ermöglicht aber das Ausspielen anderer Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (sofern einwilligungsbedürftige Tags geladen werden) bzw. Art. 6 Abs. 1 lit. f DSGVO für die rein technische Verwaltung einwilligungsfreier Tags.

Übermittlungen in Drittländer können nicht ausgeschlossen werden; es gelten die Hinweise zu Drittlandtransfer (Abschnitt 10).

Auszügen, ob in gedruckter, elektronischer oder sonstiger Form – bedarf der ausdrücklichen schriftlichen Zustimmung von Martin&Klein®. Dies gilt auch für Übersetzungen, Kopien, Screenshots oder anderweitige Reproduktionen. Martin&Klein® behält sich sämtliche Rechte vor.

7.2 Google Analytics (mit IP-Anonymisierung) Wir setzen Google Analytics ein, um die Nutzung unserer Website zu analysieren. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird vor der Auswertung gekürzt. Cookies/ähnliche Technologien können gesetzt werden. Zweck: Reichweitenmessung, Optimierung der Website. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003/§ 25 TTDSG).

Speicherdauer: Nutzungs- und Ereignisdaten werden entsprechend der von uns gewählten Aufbewahrungsdauer gespeichert und anschließend gelöscht oder anonymisiert. Auftragsverarbeitung gem. Art. 28 DSGVO; ggf. Drittlandtransfer nach Abschnitt 10.

7.3 Meta Pixel (Facebook) Wir verwenden das Meta Pixel, um Besucherinteraktionen nachzuverfolgen (Conversions) und Zielgruppen für Werbeanzeigen zu bilden. Hierbei können Cookies/ähnliche Technologien eingesetzt und Nutzeraktionen erfasst werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003/§ 25 TTDSG).

Gemeinsame Verantwortlichkeit: Für bestimmte Verarbeitungen (z. B. Ereigniserfassung) besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO mit Meta Platforms Ireland Limited; wesentliche Inhalte der Vereinbarung werden durch Meta bereitgestellt.

Ggf. Drittlandtransfer nach Abschnitt 10.

Soziale Netzwerke (Verlinkungen) Unsere Website enthält Verlinkungen auf unsere Auftritte bei Facebook, Instagram, LinkedIn und YouTube. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Plattformen übermittelt. Erst beim Anklicken der Links öffnen Sie die jeweilige Plattform in eigener Verantwortung. Weitere Datenverarbeitungen erfolgen dann nach den Bedingungen des jeweiligen Anbieters. Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (Außenauftritt/Kommunikation).

Externe Inhalte und Einbettungen Wir binden bei Bedarf externe Inhalte ein, z. B. Schriftarten (Google Fonts) oder Videos (YouTube).

• Einbindung mit Einwilligung: Soweit für die Bereitstellung Endgeräte-Informationen ausgelesen oder Daten an Dritte übermittelt werden, erfolgt dies erst nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2003/§ 25 TTDSG).

• Technisch notwendige Abrufe (z. B. zur sicheren Darstellung) können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

• Bei YouTube-Embeds setzen wir – soweit möglich – eine datenschutzfreundliche Einbindungsart, die erst nach Ihrer aktiven Bestätigung Daten lädt.

Auszügen, ob in gedruckter, elektronischer oder sonstiger Form – bedarf der ausdrücklichen schriftlichen Zustimmung von Martin&Klein®. Dies gilt auch für

Übersetzungen, Kopien, Screenshots oder anderweitige Reproduktionen. Martin&Klein® behält sich sämtliche Rechte vor.

Datenübermittlungen in Drittländer Bei Einsatz der in Abschnitt 7 und 9 genannten Dienste kann eine Übermittlung personenbezogener Daten an Empfänger in Drittländern (insb. außerhalb der EU/des EWR, z. B. USA) erfolgen.

• Schutzmechanismen: Wir nutzen die von den Anbietern vorgesehenen Garantien (z. B. EU-Standardvertragsklauseln) sowie zusätzliche Maßnahmen, soweit erforderlich.
• Hinweis: In Drittländern können Zugriffe von Behörden bestehen und Betroffenenrechte ggf. eingeschränkt sein.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO) oder, soweit anwendbar, Art. 46 DSGVO in Verbindung mit geeigneten Garantien.

Empfänger und Auftragsverarbeitung

• Wir setzen für Hosting, Wartung, Newsletter-Versand, Webanalyse und Marketing sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit diesen bestehen Verträge nach Art. 28 DSGVO.
• Weitere Empfänger können – soweit erforderlich – IT-Dienstleister, Anbieter von Einwilligungs-/Consent-Lösungen, Behörden im Rahmen gesetzlicher Pflichten oder Rechtsberater sein.

Speicherdauer Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Unternehmens- und Steuerrecht) oder berechtigte Interessen (z. B. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) entgegenstehen.

Sicherheit der Verarbeitung Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), u. a. Zugriffs- und Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, Berechtigungskonzepte, Protokollierung und Datensparsamkeit.

Pflicht zur Bereitstellung von Daten Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, es sei denn, dies ist im Einzelfall zur Vertragserfüllung erforderlich. Ohne bestimmte Angaben kann die Nutzung einzelner Funktionen (z. B. Kontaktformular, Newsletter) nicht möglich sein. Auszügen, ob in gedruckter, elektronischer oder sonstiger Form – bedarf der ausdrücklichen schriftlichen Zustimmung von Martin&Klein®. Dies gilt auch für Übersetzungen, Kopien, Screenshots oder anderweitige Reproduktionen. Martin&Klein® behält sich sämtliche Rechte vor.

Profiling und automatisierte Entscheidungen Ein automatisiertes Entscheiden im Einzelfall einschließlich Profiling findet nicht statt. Soweit wir für Marketingzwecke Zielgruppen bilden (z. B. mit dem Meta Pixel), erfolgt dies nur auf Basis Ihrer Einwilligung und ohne rechtliche Wirkung für Sie.

Betroffenenrechte Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO).

• Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über das Consent-Banner oder durch Mitteilung an die oben genannten Kontaktdaten.

• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige österreichische Aufsichtsbehörde:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Für Nutzerinnen und Nutzer in Deutschland ist auch die Beschwerde bei der zuständigen Landesdatenschutzbehörde ihres Bundeslandes möglich.

Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Minderjährige Unser Online-Angebot richtet sich nicht an Personen unter 16 Jahren. Soweit für Dienste eine Einwilligung erforderlich ist, soll diese nur von volljährigen Personen erteilt werden. Einwilligungen Minderjähriger bedürfen der Zustimmung der Erziehungsberechtigten.

Aktualität und Änderungen Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Grundlagen, die von uns eingesetzten Dienste oder Verarbeitungszwecke ändern. Es gilt die jeweils aktuelle Fassung der Datenschutzerklärung auf dieser Website.