Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, einen Tisch reservieren oder eine Feier in unserem Saal anfragen, wozu wir das tun und welche Rechte Sie haben.

Verantwortlicher

A. WAFAEI GmbH (Fereshteh Restaurant)
Leopoldauer Straße 164
1210 Wien
Österreich

Telefon: +43 664 73155887
E-Mail: office@fereshteh.at

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für eine Reservierung, eine Veranstaltung oder deren Vorbereitung erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben, etwa beim Laden der Google-Karte.
• Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Aufbewahrungspflichten treffen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse haben, etwa am sicheren Betrieb der Website oder an der Beantwortung allgemeiner Anfragen.

Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL
• Statuscodes und technische Fehlerdaten

Die Daten sind nötig, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hosting-Anbieter ist [Platzhalter: Name und Sitz des Hosting-Anbieters].

Schutz vor Missbrauch

Damit das Anfrageformular und der Anmeldebereich nicht massenhaft automatisiert genutzt werden können, zählen wir Anfragen pro IP-Adresse und Anmeldeversuche pro IP-Adresse und E-Mail-Adresse. Gespeichert wird dabei nicht die Adresse selbst, sondern nur ein verschlüsselter Prüfwert (HMAC), aus dem sie sich nicht zurückrechnen lässt. Die Zähler werden nach Ablauf der jeweiligen Sperrfrist, spätestens nach zwei Tagen, automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Tischreservierung über Reservly

Für Tischreservierungen ist das Reservierungssystem von Reservly in unsere Website eingebunden. Das Reservierungsfenster wird direkt von Reservly geladen. Bei einer Reservierung werden insbesondere verarbeitet:

• Name, E-Mail-Adresse und Telefonnummer
• Datum, Uhrzeit und Personenanzahl
• optionale Wünsche oder Notizen
• technische Daten wie IP-Adresse, Zeitstempel und Browserkennung

Zweck ist die Annahme, Bestätigung, Änderung und Stornierung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Reservly verarbeitet die Daten in unserem Auftrag. Ergänzend gelten die Datenschutzinformationen von Reservly.

Anfragen für Feiern und Veranstaltungen

Über das Formular auf der Veranstaltungsseite können Sie eine Feier in unserem Saal anfragen. Dabei verarbeiten wir:

• Name, E-Mail-Adresse und Telefonnummer
• Wunschdatum, Personenanzahl und Art der Veranstaltung
• das gewählte Menü
• Ihre Anmerkungen, falls Sie welche schreiben
• die Sprache, in der Sie die Website nutzen, damit wir Ihnen in dieser Sprache schreiben

Name, Kontaktdaten, Datum, Personenanzahl, Art der Veranstaltung und Menü brauchen wir, um Ihre Anfrage prüfen zu können. Die Anmerkungen sind freiwillig.

Ablauf und E-Mails

Nach dem Absenden erhalten Sie eine Eingangsbestätigung, und wir bekommen Ihre Anfrage per E-Mail. Termin, Menü und Preis besprechen wir danach mit Ihnen per E-Mail oder Telefon. Sagen wir zu, leisten Sie eine Anzahlung von 20 % in bar im Restaurant. Wir schreiben Ihnen per E-Mail, wenn wir zusagen oder absagen, wenn wir den Termin wie besprochen verschieben, wenn die Anzahlung eingegangen ist und wenn eine Veranstaltung storniert wird. Über die Website werden keine Zahlungsdaten erfasst.

Zu jeder Anfrage halten wir einen Verlauf fest: wann sich der Status geändert hat, wer ihn geändert hat und welche E-Mails wir Ihnen geschickt haben. Das dient der Nachvollziehbarkeit, falls es Rückfragen gibt. Zugriff auf Anfragen haben nur dafür berechtigte Mitarbeiterinnen und Mitarbeiter über einen geschützten Anmeldebereich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Vorbereitung und Durchführung Ihrer Veranstaltung dient. Für den Verlauf stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reservierung oder Veranstaltung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

Die E-Mails zu Veranstaltungsanfragen verschicken wir über den Dienst Resend. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie Versand- und Zustelldaten verarbeitet.

Anmeldebereich für Mitarbeiter

Für die Verwaltung der Veranstaltungsanfragen gibt es einen Anmeldebereich, der nur unseren Mitarbeiterinnen und Mitarbeitern zugänglich ist. Für die Anmeldung werden E-Mail-Adresse und Passwort über Supabase geprüft. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das die Sitzung hält und beim Abmelden gelöscht wird. Für Gäste spielt dieser Bereich keine Rolle.

Google Maps

Auf mehreren Seiten können Sie eine Karte von Google Maps anzeigen, damit Sie uns leichter finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Mit dem Klick können insbesondere übermittelt werden:

• IP-Adresse
• Browser- und Gerätedaten
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Informationen zur Nutzung der Karte
• gegebenenfalls Daten aus Ihrem Google-Konto, wenn Sie dort angemeldet sind

Google kann dabei eigene Cookies setzen, und eine Verarbeitung durch Google LLC in den USA ist nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Sie gilt bis zum Schließen des Browserfensters; danach erscheint wieder der Hinweis statt der Karte. Sie können sie jederzeit widerrufen, indem Sie das Browserfenster schließen. Mehr dazu in der Datenschutzerklärung von Google.

Cookies und Tracking

Wir selbst setzen Gästen gegenüber keine Cookies. Das einzige eigene Cookie ist das Sitzungs-Cookie im Anmeldebereich für Mitarbeiter. Wenn Sie die Karte laden, merkt sich Ihr Browser das bis zum Schließen des Fensters im Sitzungsspeicher, damit Sie nicht auf jeder Seite erneut klicken müssen. Wir verwenden keine Analyse-, Marketing- oder Tracking-Dienste wie Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar oder Microsoft Clarity.

In den eingebetteten Inhalten von Reservly und Google Maps können diese Anbieter eigene Cookies oder ähnliche Technologien einsetzen. Dafür gelten deren Datenschutzinformationen.

Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Ihr Browser ruft keine Schriften von Google Fonts oder anderen externen Anbietern ab.

Links zu sozialen Netzwerken

Unsere Profile bei Instagram, TikTok und Facebook sind als einfache Links eingebunden. Beim Besuch unserer Website werden keine Inhalte dieser Plattformen geladen und keine Daten an sie übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung der jeweiligen Plattform.

Kein Newsletter, keine Werbung

Wir betreiben keinen Newsletter. Ihre Daten aus Reservierungen und Anfragen nutzen wir nicht für Werbung. Wir schreiben Ihnen nur im Zusammenhang mit Ihrer Reservierung oder Veranstaltung.

Empfänger und Auftragsverarbeiter

Soweit nötig, verarbeiten folgende Dienstleister personenbezogene Daten in unserem Auftrag:

• [Platzhalter: Hosting-Anbieter]: Hosting und Auslieferung der Website
• Supabase Inc., USA: Datenbank für Veranstaltungsanfragen und Anmeldung im Mitarbeiterbereich; die Daten liegen in einem Rechenzentrum in Frankfurt am Main, Deutschland
• Resend, USA: Versand der E-Mails zu Veranstaltungsanfragen
• Reservly: Reservierungssystem für Tischreservierungen

Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Google verarbeitet die Daten beim Laden der Karte in eigener Verantwortung.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Eine Übermittlung erfolgt nur, wenn geeignete Garantien nach Art. 44 ff. DSGVO bestehen, insbesondere ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Zugriffsdaten des Hostings: nur so lange, wie es für Betrieb, Sicherheit und Fehleranalyse nötig ist
• Zähler zum Schutz vor Missbrauch: höchstens zwei Tage
• Reservierungen: nach den bei Reservly hinterlegten Lösch- und Anonymisierungsfristen
• Veranstaltungsanfragen samt Verlauf: bis 12 Monate nach dem Veranstaltungstermin oder nach Ablehnung, Ablauf oder Stornierung; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Anfragen per E-Mail: so lange, wie es für die Bearbeitung nötig ist
• Sitzungs-Cookie im Mitarbeiterbereich: bis zur Abmeldung oder zum Ablauf der Sitzung

Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Schreiben Sie uns dafür an office@fereshteh.at.

Beschwerderecht

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.