Datenschutz
1. Verantwortlicher und Grundlagen
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen, insbesondere beim Besuch unseres Restaurants „wienerin“ (Petersplatz 1, 1010 Wien) und unserer Website www.wienerin.org.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Supersberger Gastronomie GmbH Stadtbahnbogen 24, 1080 Wien, Österreich E-Mail: office@wienerin.org Telefon: +43 1 532 13 80
Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Zwecke der Datenverarbeitung
Diese Datenschutzerklärung gilt für alle Verarbeitungen, die Sie als Interessent:in, Gast, Website-Besucher:in oder Newsletter-Abonnent:in betreffen. Wir verarbeiten Ihre Daten für folgende Zwecke:
- unsere Geschäftstätigkeit (Restaurant- und Barbetrieb)
- Online-Tischreservierungen über den Dienst teburio
- Marketing (einschließlich Informationen per elektronischer Post und SMS)
- Newsletter
- Kontaktformular auf der Website und sonstige Anfragen (z. B. per E-Mail)
- Bereitstellung unserer Website (technisch notwendige Cookies, eingebundene Inhalte)
Wir setzen auf unserer Website keine Analyse-, Tracking- oder Werbe-Tools ein (insbesondere kein Google Analytics, keinen Google Tag Manager und keine Remarketing-Dienste). Wir betreiben kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO.
3. Geschäftstätigkeit (Restaurant- und Barbetrieb)
Im Zusammenhang mit Ihrem Interesse an oder der Inanspruchnahme unserer Leistungen verarbeiten wir:
- Stammdaten (z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer)
- Daten zu Ihrer Reservierung oder angefragten Leistung (z. B. Datum, Uhrzeit, Personenanzahl, Speisen- und Getränkewünsche)
- bei Feiern und Gruppenbuchungen zusätzlich die für Angebot und Abrechnung erforderlichen Daten
Unter Umständen erhalten wir Ihre Daten nicht direkt von Ihnen, sondern von einer anderen Person, etwa wenn ein anderer Gast für Sie mitreserviert. In diesem Fall gehen wir davon aus, dass diese Person Sie über diese Datenschutzerklärung informiert hat.
Rechtsgrundlagen
- Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO)
- Ihre Einwilligung, sofern Sie uns eine solche erteilt haben (Art 6 Abs 1 lit a DSGVO)
- Erfüllung rechtlicher Verpflichtungen, etwa aus Steuer- und Unternehmensrecht (Art 6 Abs 1 lit c DSGVO)
- unsere berechtigten Interessen, z. B. an einem guten Gästeservice und an der Wahrung unserer rechtlichen Interessen (Art 6 Abs 1 lit f DSGVO)
Speicherdauer
- Buchhalterische Daten (Bücher, Aufzeichnungen und Belege iSd § 132 Bundesabgabenordnung) speichern wir 7 Jahre.
- Daten, die auf Ihrer Einwilligung beruhen, speichern wir bis zum Widerruf, längstens 3 Jahre nach dem letzten Kontakt.
- Daten von Interessent:innen, deren Anfrage zu keiner Reservierung oder Buchung führt, speichern wir längstens 3 Jahre nach dem letzten Kontakt.
- Alle übrigen Daten löschen wir spätestens 3 Jahre nach dem letzten Kontakt.
Ist eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, bewahren wir die Daten bis zum rechtskräftigen Abschluss des Verfahrens auf.
4. Online-Reservierung über teburio
Für Tischreservierungen nutzen wir das Reservierungssystem teburio der Teburio GmbH, Alan-Brooke-Weg 6, 33102 Paderborn, Deutschland. Teburio verarbeitet Ihre Reservierungsdaten ausschließlich in unserem Auftrag; wir haben mit der Teburio GmbH einen Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen.
Wenn Sie online reservieren oder wir Ihre telefonische bzw. persönliche Reservierung erfassen, verarbeiten wir über teburio insbesondere:
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer
- Datum, Uhrzeit und Personenanzahl der Reservierung
- von Ihnen freiwillig angegebene Anmerkungen und Wünsche (z. B. Anlass, Sitzplatzwunsch)
- Reservierungsverlauf (z. B. Erscheinen, Stornierung) und technische Daten der Buchung (z. B. Zeitpunkt, IP-Adresse)
Ihre Daten werden verwendet, um die Reservierung anzulegen, zu verwalten und Ihnen Bestätigungen, Erinnerungen und Änderungsmitteilungen per E-Mail (gegebenenfalls SMS) zu senden. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Ohne diese Angaben können wir keine Reservierung entgegennehmen.
Teburio setzt für den Versand der E-Mails einen Dienstleister mit Sitz in der EU als Unterauftragsverarbeiter ein. Bitte geben Sie in den Anmerkungen keine Gesundheitsdaten an (z. B. Allergien), die für die Reservierung nicht erforderlich sind. Wenn Sie solche Angaben dennoch machen, verarbeiten wir sie nur zur Berücksichtigung bei Ihrem Besuch auf Grundlage Ihrer ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO).
Kreditkartengarantie: Für bestimmte Reservierungen oder Veranstaltungen kann eine Kreditkartengarantie oder Vorauszahlung verlangt werden. Die Zahlungsdaten werden dabei direkt vom Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland) verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.
Feedback nach dem Besuch: Nach Ihrem Besuch können wir Sie per E-Mail um eine Bewertung bitten. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art 6 Abs 1 lit f DSGVO). Sie können dem jederzeit widersprechen, etwa über den Link in der E-Mail.
Reservierungsdaten speichern wir gemäß den Fristen in Abschnitt 3 und löschen sie längstens 3 Jahre nach Ihrem letzten Besuch. Weitere Informationen finden Sie in der Datenschutzerklärung von Teburio.
5. Marketing (einschließlich elektronischer Post und SMS)
Um Sie über unsere Veranstaltungen und Leistungen zu informieren, können wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Daten Ihrer letzten Reservierung oder Anfrage verarbeiten.
- Postwerbung und elektronisches Bestandskundenmarketing stützen wir auf unser berechtigtes Interesse, Ihnen unser Angebot vorzustellen (Art 6 Abs 1 lit f DSGVO). Elektronische Werbung an Bestandsgäste senden wir nur im Rahmen des § 174 Abs 4 Telekommunikationsgesetz 2021 (TKG 2021): wenn wir Ihre Kontaktdaten im Zusammenhang mit einer Leistung erhalten haben, wir für eigene ähnliche Leistungen werben und Sie bei der Erhebung und bei jeder Zusendung die Möglichkeit haben, dies kostenlos abzulehnen.
- Sonstige elektronische Direktwerbung (z. B. per E-Mail, SMS oder Messenger) senden wir nur mit Ihrer vorherigen Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021).
Sie können einer Verarbeitung aus berechtigtem Interesse jederzeit widersprechen oder Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 12). Danach kontaktieren wir Sie nicht mehr zu Marketingzwecken. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; gesetzlich vorgeschriebene Aufbewahrungen (z. B. Rechnungsdaten) bleiben bestehen.
Marketingdaten speichern wir bis zu Ihrem Widerspruch bzw. Widerruf, längstens 3 Jahre nach dem letzten Kontakt.
6. Kontaktformular und sonstige Anfragen
Über das Kontaktformular auf unserer Website, per E-Mail oder telefonisch können Sie uns allgemeine Anfragen oder Anfragen für Feiern und Gruppen senden. Wir verarbeiten dabei die von Ihnen angegebenen Daten, etwa Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.
Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung und -erfüllung) bzw. bei allgemeinen Anfragen unser berechtigtes Interesse an einer reibungslosen Kommunikation (Art 6 Abs 1 lit f DSGVO).
Wir speichern diese Daten längstens 3 Jahre nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten die Fristen aus Abschnitt 3.
7. Cookies und Website-Betrieb
Wir setzen auf unserer Website nur technisch notwendige Cookies ein, keine Analyse-, Tracking- oder Marketing-Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.
Technisch notwendige Cookies dürfen nach § 165 Abs 3 TKG 2021 ohne Einwilligung gesetzt werden, soweit sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die damit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art 6 Abs 1 lit f DSGVO).
| Cookie | Gesetzt von | Speicherdauer | Zweck |
|---|---|---|---|
| pll_language | Polylang | 1 Jahr | speichert die zuletzt gewählte Sprache |
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Dann können einzelne Funktionen der Website eingeschränkt sein. Ihre Einstellungen zu eingebundenen Inhalten (Abschnitt 8) können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern.
Server-Logfiles. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten an den Server unseres Hosting-Anbieters (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten sind für die Auslieferung und Sicherheit der Website erforderlich (Art 6 Abs 1 lit f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag.
8. Eingebundene Dienste und Inhalte Dritter
Schriftarten. Die auf unserer Website verwendeten Schriftarten (u. a. Google Fonts) sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google hergestellt.
YouTube-Videos: Videos von YouTube (Google Ireland Limited) binden wir im erweiterten Datenschutzmodus ein. Das Video wird erst geladen, wenn Sie in den Cookie-Einstellungen zugestimmt oder das Video aktiv angeklickt haben (Art 6 Abs 1 lit a DSGVO). Erst dann werden Daten wie Ihre IP-Adresse an YouTube übermittelt. Sind Sie dabei in Ihrem YouTube-Konto eingeloggt, kann YouTube den Aufruf Ihrem Konto zuordnen.
Google Maps: Zur Anfahrtsbeschreibung können wir Karten von Google Maps (Google Ireland Limited) einbinden. Die Karte wird erst nach Ihrer Einwilligung geladen (Art 6 Abs 1 lit a DSGVO); dabei werden insbesondere Ihre IP-Adresse und gegebenenfalls Standortdaten an Google übermittelt.
Sie können Ihre Einwilligungen jederzeit über „Cookie-Einstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen.
9. Onlinepräsenzen in sozialen Medien
Wir unterhalten einen Auftritt auf Facebook, betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Auf unserer Website verlinken wir diesen Auftritt nur; es werden keine Social-Media-Plugins geladen.
Wenn Sie unsere Profile besuchen oder uns dort schreiben, verarbeiten wir Ihre Nachrichten und Beiträge, um mit Ihnen zu kommunizieren (Art 6 Abs 1 lit f DSGVO). Für die Statistikfunktionen („Page Insights“) sind wir mit Meta gemeinsam verantwortlich (Art 26 DSGVO); die Hauptverantwortung trägt Meta gemäß der Vereinbarung zur gemeinsamen Verantwortlichkeit. Meta verarbeitet Ihre Daten auch zu eigenen Zwecken und gegebenenfalls in den USA. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta.
10. Empfänger und Übermittlung in Drittstaaten
Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind insbesondere unsere Auftragsverarbeiter, unsere Steuerberatung, Behörden im Rahmen gesetzlicher Pflichten sowie Gerichte und Rechtsvertreter bei rechtlichen Auseinandersetzungen.
| Empfänger | Zweck | Sitz / Verarbeitungsort | Garantie |
|---|---|---|---|
| Teburio GmbH | Online-Reservierung | Deutschland (EU) | Auftragsverarbeitungsvertrag |
| Stripe Payments Europe Ltd. (falls aktiviert) | Kreditkartengarantie | Irland (EU), ggf. USA | Data Privacy Framework, Standardvertragsklauseln |
| Google Ireland Limited | reCAPTCHA, YouTube, Google Maps | Irland (EU), ggf. USA | Data Privacy Framework |
| Meta Platforms Ireland Limited | Social-Media-Auftritte | Irland (EU), ggf. USA | gemeinsame Verantwortlichkeit, Data Privacy Framework |
Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Ergänzend sind EU-Standardvertragsklauseln vereinbart (Art 46 Abs 2 lit c DSGVO). Der Angemessenheitsbeschluss wird derzeit vom Gerichtshof der EU überprüft (Rechtssache C-703/25 P); bei US-Unternehmen ist ein Zugriff von US-Behörden auf Ihre Daten nicht vollständig auszuschließen.
11. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art 15)
- Berichtigung unrichtiger Daten (Art 16)
- Löschung (Art 17) und Einschränkung der Verarbeitung (Art 18)
- Datenübertragbarkeit (Art 20)
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art 7 Abs 3)
- Widerspruch (Art 21): Beruht eine Verarbeitung auf unseren berechtigten Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@wienerin.org oder +43 1 532 13 80.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Stand: Oktober 2026.