Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der Tischreservierung. Sie berücksichtigt die tatsächlich in dieser Website eingesetzten Funktionen.
1. Verantwortliche
Tamara Altan
Cafe Pub Harlekin
Aigen 54
8943 Aigen im Ennstal
Österreich
Telefon: +43 676 7556790
E-Mail: info@cafe-pub-harlekin.at
2. Aufruf der Website und Server-Logdaten
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören. Diese Daten sind erforderlich, um die Website auszuliefern, die technische Stabilität sicherzustellen und Angriffe oder missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung notwendig macht.
3. Technisch notwendige Cookies und lokale Speicherung
Die Website verwendet keine eigenen Marketing- oder Analyse-Cookies. Für die sichere Funktion des Reservierungsformulars wird eine technisch notwendige PHP-Session verwendet. Das Session-Cookie enthält lediglich eine zufällige Sitzungskennung und endet grundsätzlich mit der Browsersitzung.
Für die Datenschutz-Auswahl werden die Werte harlekin_external (Cookie) und harlekinConsent (Local Storage) für bis zu 12 Monate gespeichert. Diese Angaben dienen ausschließlich dazu, die getroffene Auswahl zu externen Medien zu speichern und beim nächsten Besuch zu berücksichtigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie die technisch notwendige Speicherung nach den anwendbaren Bestimmungen des TKG 2021. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden.
4. Tischreservierung
Wenn eine Reservierungsanfrage gesendet wird, verarbeiten wir die im Formular angegebenen Daten: Name, Telefonnummer, optional E-Mail-Adresse, gewünschtes Datum und Uhrzeit, Personenzahl sowie eine freiwillige Nachricht. Die Angaben werden zur Bearbeitung und Rückmeldung zur Reservierung verwendet. Eine Reservierungsanfrage ist erst nach unserer Rückmeldung bestätigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung der Reservierung). Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zum Schutz vor automatisiertem Missbrauch wird vorübergehend ein nicht im Klartext gespeicherter, stündlich wechselnder Prüfwert aus der IP-Adresse verwendet. Dieser Prüfwert dient ausschließlich dem Rate-Limit und wird nach kurzer Zeit aus der Datenbank entfernt. Reservierungsdaten in der Website-Datenbank werden grundsätzlich spätestens 180 Tage nach dem Reservierungsdatum automatisch gelöscht, soweit keine längere Aufbewahrung im Einzelfall erforderlich ist. E-Mail-Kopien einer Anfrage werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Interne, cookie-arme Reichweitenstatistik
Die Website zählt Seitenaufrufe ausschließlich in aggregierter Form nach Datum und Seitenpfad. Dabei werden für diese Statistik keine Cookies gesetzt, keine vollständigen IP-Adressen gespeichert und keine Nutzerprofile gebildet. Die Statistik dient der technischen und inhaltlichen Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die gespeicherten Zähler enthalten keinen direkten Personenbezug.
6. Elfsight: Instagram Feed und Bewertungen
Auf der Website sind externe Widgets von Elfsight, SL, AD700 Andorra, Escaldes-Engordany, C. de la Constitució 17, vorgesehen. Die Elfsight-Skripte und Widgets werden erst geladen, wenn über die Datenschutz-Einstellungen ausdrücklich „Externe Medien“ erlaubt wurden. Ohne Einwilligung findet über diese Website keine Verbindung zu Elfsight für die Widgets statt.
Nach Angaben von Elfsight können beim Laden der Widgets insbesondere IP-Adresse, Betriebssystem und Browsertyp verarbeitet werden. Elfsight gibt für diese technischen Daten eine Speicherdauer von sieben Tagen an. Elfsight verwendet außerdem das kurzlebige Cookie elfsight_viewed_recently, um Mehrfachzählungen von Widget-Aufrufen zu vermeiden. Abhängig vom eingebundenen Widget und dessen Inhaltsquelle können außerdem Verbindungen zu den jeweiligen Plattformen entstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Elfsight hat seinen Sitz in Andorra. Für Andorra besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Weitere Informationen: Datenschutzerklärung von Elfsight ↗.
7. Social-Media- und Kartenlinks
Links zu Instagram, Facebook oder Google Maps sind als normale externe Links eingebunden. Beim bloßen Anzeigen unserer Website wird dadurch keine Verbindung zu diesen Diensten hergestellt. Erst wenn ein solcher Link aktiv angeklickt wird, wird die jeweilige externe Website aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Technische Dienstleister für Hosting, Wartung und E-Mail können im erforderlichen Umfang Daten verarbeiten. Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage der Anforderungen des Art. 28 DSGVO.
9. Datensicherheit
Diese Website setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören insbesondere verschlüsselte HTTPS-Übertragung, Zugriffsbeschränkungen, abgesicherte Sessions, CSRF-Schutz, serverseitige Formularprüfung, Rate-Limits sowie Schutzmaßnahmen gegen unzulässige Datei- und Datenbankzugriffe.
10. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cafe-pub-harlekin.at. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.
11. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
dsb.gv.at ↗
12. Keine automatisierte Entscheidungsfindung
Im Rahmen dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
