DATENSCHUTZERKLÄRUNG

www.holmich.at

1. Übersicht

Vielen Dank für Ihr Interesse an „Holmich.at“! Bitte bekommen Sie ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen, unsere Software nutzen oder Sie sonst in einer Geschäftsbeziehung mit uns stehen (Art 13, Art 14 DSGVO; § 96 Abs 3 TKG).

2. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen oder die Software nutzen?

Beim Besuch unserer Website können folgende Daten verarbeitet werden:

  • Browsertyp,
  • Betriebssystem,
  • Land,
  • Datum,
  • Uhrzeit und Dauer des Zugriffs,
  • IP-Adresse1 und besuchte Seiten auf unserer Webseite inklusive Ein- und Ausstiegs-seiten,
  • Bestellung über die Website,
  • Registrierung im Zuge des Bestellvorgangs,
  • Zahlungsdaten im Zuge der Nutzung der Software,
  • Newsletter-Versand,
  • Gerätedaten: Wir können personenbezogene Daten von Ihrem Gerat speichern. Solche Daten umfassen Geolocation-Daten, IP-Adresse, eindeutige Kennungen (zB MAC-Adresse);
  • Daten, die über ein Kontaktformular eintragen werden,
  • E-Mail-Adresse,
  • Name
  • Angestrebter Abholungstermin,
  • Telefonnummer.

Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website und Software zu bewerkstelligen und die Funktionalität der Website und Software aus technischen Gesichtspunkten sicherzustellen. Die Erhebung dieser Daten erfolgt zum Teil über technische Cookies. Diese technischen Cookies werden nur im notwendigen Umfang eingesetzt (§ 96 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Für den Betrieb unserer Website und Software kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen:

Empfänger der Daten Zweck der Datenverarbeitung Rechtsgrundlage der Datenverarbeitung Ort der Datenverarbeitung Grundlage für Übermittlung in ein Drittland2
MongoDB, Inc MongoDB ist ein dokumentenorientiertes NoSQL-Datenbankmanagementsystem

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

Datenspeicherung erfolgt in Deutschland Datenverarbeitung innerhalb des EWR3
Amazon Web Services, Inc. Cloud-Storage

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

Datenspeicherung erfolgt in Deutschland Datenverarbeitung innerhalb des EWR
Render https://render.com Cloud-Hosting

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

Datenspeicherung erfolgt in Deutschland Innerhalb des EWR
Vercel Inc https://vercel.com Statisches Hosting des Frontend

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Postmark https://postmarkapp.com/ Verschickt werden Mails an Endkunden nach der Bestellung und wöchentliche Reports an Restaurantinhaber

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Postmark https://postmarkapp.com/ Verschickt werden Mails an Endkunden nach der Bestellung und wöchentliche Reports an Restaurantinhaber

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Google Firebase Cloud Messaging (Alphabet Inc) Bestelldaten werden als Benachrichtigung an den Restaurantbetreiber versandt

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Google Maps (Alphabet Inc) Bestelldaten werden als Benachrichtigung an den Restaurantbetreiber versandt

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Stripe Inc Zahlungsabwicklung

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Matomo Statistische Auswertung der Website-Besucher Einwilligung (Art 6 Abs 1 lit a DSGVO) Deutschland Innerhalb des EWR

2.1. Übersicht der eingesetzten „technischen“ Cookies

Die oben genannten Daten werden über sogenannte „Cookies4 gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten des Homepagebesucher. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang um über die Homepage mit Ihnen zu kommunizieren.

Diese technischen Cookies sind aktiviert, sobald Sie unsere Homepage besuchen.

Folgende Cookies werden auf Basis unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) auf unserer Plattform eingesetzt:

Bezeichnung des Cookies Zweck des Cookies Dauer der Speicherung Sitzstaat des Empfängers
Auth.strategy Dieses Cookie ist für die Login-Funktionalitäten erforderlich Session USA
vuex-RESTAURANT_NAME Speichern des Warenkorbes und der getätigten Bestellungen Dauerhaft USA

3. Für welche Zwecke verarbeiten wir Ihre Daten, wenn wir in einer Geschäftsbeziehung stehen?

Im Zuge unserer Geschäftsbeziehung mit Kunden oder Lieferanten verarbeiten wir Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:

  • zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Weitergabe Ihres Geschäftsfalles an verschiedene Abteilungen, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen);
  • zum Zwecke der Direktwerbung (z.B.: Postversand, E-Mail-Versand, Zufriedenheitsumfragen, Gratulationsschreiben, statistische Auswertungen);
    Wir möchten Sie ausdrücklich darüber informieren, dass Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung widersprechen können.
  • Abwicklung der Bestellungen;
  • Geltendmachung und Abwehr von Rechtsansprüchen

jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dienen der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall leider nicht abwickeln.

Die Verarbeitung von Daten zum Zwecke des Newsletters erfolgt basierend auf einer Einwilligung (Art 6 Abs 1 lit a DSGVO aufgenommen) der betroffenen Person.

4. Wie lange werden Ihre Daten gespeichert?

Wir werden Ihre Daten nur solange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sonstige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.

Daten von Interessenten speichern wir bis zu drei Jahre ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch den Interessenten.

5. Wer erhält möglicherweise Ihre Daten?

Im Zuge unserer Geschäftsbeziehung kann es erforderlich sein, dass wir Ihre Daten folgenden Empfängern übermitteln:

Empfänger Zweck Rechtsgrundlage Geschäftssitz (Land) Grundlage für Übermittlung in ein Drittland2
Die jeweiligen Wirten; Restaurantbetreiber Bereitstellung und Abwicklung des Bestellvorgangs Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) Innerhalb des EWR Innerhalb des EWR
Rechtsanwälte Betreibung von Ansprüchen Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) In der Regel Österreich – in Ausnahmefällen aber auch Drittländer Sofern außerhalb der EWR – Art 49 Abs 1 b und e DSGVO
(Vertragliche Verpflichtung und Betreibung von Rechtsansprüchen)
Wirtschaftsprüfer und Steuerberater Steuerberatung und Wirtschaftsprüfung Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) Österreich Innerhalb des EWR

6. Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)

Im Zuge einer Geschäftsbeziehung, oder einer Anbahnung hierzu, ist es naturgemäß erforderlich, Recherchen über den Geschäftspartner anzustellen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang. In diesem Zusammenhang können Daten aus folgenden Quellen abgerufen und verarbeitet werden:

Unser Unternehmen bezieht keine Daten aus fremden Quellen.

7. Findet eine automatisierte Entscheidungsfindung oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?

In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt.

8. Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?

Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:

  • Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO).
  • Das Recht haben, die Berichtigung oder Vervollständigung Ihrer betreffenden unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
  • Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
  • Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
  • Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).

9. Welche Beschwerderechte stehen Ihnen zu?

Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.

10. Wie können Sie mit uns Kontakt aufnehmen?

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne an unseren Datenschutzkoordinator per unten angeführten Kontaktdaten wenden.

11. Verantwortliche

Verantwortliche im Sinne des Art 4 Z 7 DSGVO ist:

TODO – Holmich.at
Inhaber: TODO
TODO (Adresse)
E-Mail: support@holmich.at

1 Eine IP-Adresse ist eine Nummer, die einem Geräte zugeordnet ist. Mithilfe dieser IP-Adresse können Geräte über das Internet kommunizieren. Jede IP-Adresse enthält Informationen über den genutzten Internet-Service-Provider und die physische Lokalität des eingesetzten Gerätes. Auf diese Art und Weise können Informationen über den Nutzer des Gerätes gewonnen werden. 2 „Drittland“ umfasst alle Staaten außer (1) die Mitgliedstaaten der Europäischen Union sowie (2) die Mitgliedstaaten des Europäischen Wirtschaftsraumes, das heißt über die EU-Mitgliedstaaten hinaus Island, Liechtenstein und Norwegen. 3 EWR steht für Europäischer Wirtschaftsraum. 4 Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Homepage vollumfänglich nutzen können.

Urheber: Rechtsanwalt Dr. Tobias Tretzmüller, LL.M (IT-LAW);
https://www.digital-recht.at/
Eine Nutzung dieser Datenschutzerklärung, oder auch nur Teile davon, ohne Zustimmung des Urhebers stellt eine Urheberrechtsverletzung dar.

Version: 1 am 1.12.2020

© 2022 - Holmich.at
Made with ❤️ in Austria