Adatvédelmi Nyilatkozat | Az Ön Adatai | Ratsstuben

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen detaillierten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, mit uns kommunizieren oder unsere Dienste als Restaurantgast in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten stets vertraulich und nach den aktuellsten Vorschriften der europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in unser Online-Reservierungssystem oder in ein Kontaktformular eingeben. Zum anderen werden Daten automatisch oder nach Ihrer expliziten Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, genutzter Internetbrowser, Betriebssystem, Referrer-URL oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser technischen Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten (Technisch notwendige Verarbeitung). Andere Daten werden verwendet, um unsere Reservierungen softwarebasiert rechtssicher dokumentieren zu können. Wenn Sie uns eine explizite Einwilligung erteilt haben (Cookie Consent), können zudem pseudonymisierte Nutzungsdaten zu Statistikzwecken verwendet werden, um unser digitales Angebot für Sie zu optimieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting, Content Delivery Networks (CDN) und Edge Architektur

Unsere Plattform nutzt modernste cloudbasierte Technologien, um ein hohes Maß an Sicherheit, Ausfallsicherheit und Lade-Geschwindigkeit zu gewährleisten.

Vercel (Frontend & Analytics)

Wir hosten unsere Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“ genannt).

Vercel ist eine Cloud-Entwicklungsplattform. Wenn Sie unsere Website besuchen, werden die serverseitigen Anfragen über die Vercel-Infrastruktur verarbeitet. Die Kommunikation erfolgt verschlüsselt. Hierbei werden auf den Edge-Servern von Vercel temporär Verbindungsdaten (z. B. Ihre IP-Adresse und Browser-Metadaten) erfasst, um die Website dDoS-sicher und schnell ausliefern zu können.

Soweit Daten in die USA übertragen werden, weisen wir darauf hin, dass die USA vom EuGH als Land mit unzureichendem Datenschutzniveau beurteilt wurden. Die Datenübertragung stützt sich jedoch auf die Standardvertragsklauseln der EU-Kommission sowie auf das aktuelle EU-US Data Privacy Framework, dem sich Vercel unterworfen hat.

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer performanten, sicheren und datenschutzkonformen Auslieferung unserer Webseite. Wir haben einen entsprechenden Vertrag über Auftragsverarbeitung (AVV) mit Vercel geschlossen.

Sanity CMS (Headless Content Management)

Wir nutzen zur Bereitstellung unserer digitalen Inhalte (Texte, Bilder, PDF-Speisekarten, Metadaten) das Content-Management-System Sanity, betrieben von der Sanity AS, Bakkehaugveien 54, 0873 Oslo, Norwegen.

Sanity speichert die Inhalte auf europäischen Servern und liefert diese über deren hauseigenes Content Delivery Network (CDN) direkt an Ihren Browser aus. Bei diesem Abruf, z. B. beim Herunterladen der aktuellen PDF-Speisekarte, tauscht Ihr Browser notwendigerweise technische Metadaten inklusive Ihrer IP-Adresse mit den Sanity-Servern aus. Die Datenübertragung nutzt modernste TLS/SSL-Verschlüsselungen (https).

Die Verarbeitung dieser Verbindungsdaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der hochverfügbaren Bereitstellung unserer redaktionellen Inhalte. Auch hier garantieren entsprechende Auftragsverarbeitungsverträge den DSGVO-Normstandard.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz und Vertraulichkeit

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten extrem ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und strikt nach den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die hier vorliegende Erklärung erläutert, wie, warum und welche Daten wir erheben und wofür wir sie nutzen.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website (im Sinne der DSGVO) ist:

Sicherheit der Datenübertragung (SSL / TLS)

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Reservierungsanfragen oder sonstiger Nachrichten, die Sie an uns als Seitenbetreiber senden, eine hochgradige SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Durch die Aktivierung dieser Verschlüsselung können die von Ihnen übermittelten Daten in aller Regel nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine individuell abweichende Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten unmittelbar gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. finanzrechtliche oder handelsrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren bei Rechnungen für Veranstaltungsbuchungen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser rechtlichen Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge (beispielsweise das Setzen nicht-essenzieller Cookies zur Analyse) sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf unserer Website

Cookies (Consent, TTDSG und DSGVO-Konformität)

Unsere Website nutzt ein erweitertes, striktes Consent-Cookie-Verfahren ("Zero-Script Policy", "Opt-In by Default"). Das bedeutet konkret:

• Technische Cookies: Für die Bereitstellung der Website-Infrastruktur setzen wir (und unser Hoster Vercel) essenzielle Session-Tokens oder Routing-Cookies. Diese enthalten niemals personenbezogene Identifikationsmerkmale und dienen ausschließlich der Sicherheit, der Bot-Erkennung und der Lastenverteilung. Die Rechtsgrundlage hierfür bildet unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.
• Zustimmungspflichtige Cookies: Alle externen Marketing-Scripts, Analyse-Tracker von Drittherstellern, externe Webfonts (Google Fonts sofern nicht lokal gehostet) und sonstige Drittanbieter-Elemente, die Ihr Verhalten studieren könnten, sind standardmäßig physikalisch aus dem Quellcode blockiert. Sie werden erst nach Ihrer ausdrücklichen Bestätigung im Consent Banner (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) freigegeben und geladen.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Datenschutz-Einstellungsmenü anpassen. Detailinformationen zu jedem potentiell eingesetzten Cookie entnehmen Sie bitte unserer separaten Cookie-Richtlinie.

Verarbeitung von Reservierungsdaten (API, Resend & Backend)

Wenn Sie unser digitales System zur Reservierung von Tischen nutzen, erheben und verarbeiten wir die folgenden, bei der Nutzung verpflichtenden oder freiwilligen Daten:

• Vollständiger Vor- und Nachname
• E-Mail-Adresse (Einfache Überprüfung mittels Pattern-Matching)
• Telefonnummer (Zwecks kurzfristiger Rückfragen zur Reservierung)
• Gewähltes Datum, Uhrzeit und Personenanzahl
• Freitextnachrichten, Wünsche oder Hinweise auf eventuelle Allergien

Zweck: Die primäre Datenverarbeitung dient ausschließlich der Bearbeitung, Bestätigung und Durchführung Ihrer Tischbuchung. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Technologie-Stack & Resend: Die Abwicklung der Reservierung läuft vollautomatisiert über die API-Services unserer Webseite. Das System sendet Ihnen nach Eintreffen eine elektronische Reservierungsanfragebestätigung per E-Mail zu. Zum Versand dieser Transaktionsmails bedienen wir uns dem E-Mail-Provider Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114). Die E-Mail-Inhalte sowie Ihre Adresse werden hierfür TLS-verschlüsselt an die Server von Resend in den USA übertragen, verarbeitet und schnellstmöglich ausgeliefert. Ein AV-Vertrag sowie Standardvertragsklauseln der EU sichern Ihre Daten ab. Die Angabe Ihrer Kontaktdaten ist zur Nutzung der Online-Reservierung technisch zwingend erforderlich. Falls Sie dies nicht wünschen, können Sie gerne telefonisch reservieren.

Externe Komponenten und APIs (z.B. Google Maps)

Um Ihnen die Orientierung und die Routenplanung zu unseren Räumlichkeiten so einfach wie möglich zu machen, greifen wir unter Umständen auf Kartenmaterial der Google Maps Services zurück (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wenn das Kartenmaterial eingebunden ist und von Ihnen im Rahmen des Cookie-Consents aktiviert wurde, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Dabei übermittelt Google möglicherweise Cookies auf Ihr Endgerät und erfasst Ihre IP-Adresse sowie etwaige Standortdaten. Die Rechtsgrundlage für die Verarbeitung liegt in Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

5. Bonitätsprüfung, Inkasso und Bezahlung

Bei geschlossenen Gesellschaften (Bankett / Hochzeiten) und Unternehmensaufträgen (Catering), bei denen Dienstleistungen in Form einer klassischen Rechnungsstellung erbracht werden, behalten wir uns aus berechtigtem wirtschaftlichem Interesse (Art. 6 Abs. 1 lit. f DSGVO) vor, bei Neukunden im Vorfeld eine Überprüfung der Bonität durch Auskunfteien einzuholen. Wir weisen ferner darauf hin, dass die Daten von Gästen/Firmen im Zuge offener und fälliger Forderungen im Falle eines langwierigen Zahlungsverzugs an zugelassene Inkassodienstleister oder juristische Vertreter weitergegeben werden können. Dies dient der legitimen Durchsetzung rechtmäßiger vertraglicher Ansprüche.

6. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die stetige Weiterentwicklung unserer digitalen Systeme (wie z.B. Sanity CMS, Vercel-Infrastruktur) oder aufgrund geänderter gesetzlicher respektive höchstrichterlicher Vorgaben kann es geboten oder verpflichtend sein, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit an dieser Stelle auf unserer Website aufgerufen und ausgedruckt werden.