Datenschutz
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Bestell-, Liefer-, Abhol-, Reservierungs-, Gutschein- und Kontaktfunktionen verarbeiten.
1. Verantwortliche
Selda Can
DELTA Pizza & Grill House
Grieskirchner Straße 62
4701 Bad Schallerbach
Österreich
Telefon: 0677 61872038
E-Mail: deltagrillhaus@gmail.com
2. Allgemeines zu Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb der Website) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Hosting, Server-Logfiles und technische Bereitstellung
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, technische Fehler zu erkennen, Missbrauch abzuwehren und die Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, sofern keine längere gesetzliche Aufbewahrung oder Sicherung zur Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist.
4. Online-Bestellungen: Lieferung und Abholung
Wenn Sie online bestellen, verarbeiten wir insbesondere Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, die bestellten Produkte, Mengen, Varianten, Extras, Abwahlwünsche, Bemerkungen, Warenkorbwerte, Rabatte, Zahlungsart, Bestellzeitpunkt, Bestellnummer und Bestellstatus. Bei einer Lieferbestellung verarbeiten wir zusätzlich Straße, Hausnummer, Postleitzahl und Ort sowie die für Liefergebiet, Mindestbestellwert, Liefergebühr und voraussichtliche Lieferzeit erforderlichen Entfernungsdaten. Bei Abholung ist keine Lieferadresse erforderlich.
Die Verarbeitung erfolgt zur Durchführung des Bestell- und Liefervertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Bestelldaten Bestandteil von Rechnungs-, Buchhaltungs- oder Steuerunterlagen werden, erfolgt die weitere Speicherung auf Grundlage gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
5. Bestellbestätigungen, Status-E-Mails und Restaurantbenachrichtigungen
Nach einer Bestellung wird an die von Ihnen angegebene E-Mail-Adresse eine Bestellbestätigung versendet. Sie enthält insbesondere Bestellnummer, bestellte Artikel, gewählte Varianten und Extras, entfernte Zutaten, Preise, Lieferkosten, Rabatte, Gesamtbetrag, Liefer- oder Abholart, Zahlungsart, geschätzte Zeit und einen persönlichen Link zum Bestellstatus. Gleichzeitig erhält das Restaurant eine E-Mail über die neue Bestellung. Bei Änderungen des Bestellstatus können weitere Status-E-Mails an Sie versendet werden.
Diese Kommunikation ist Teil der Vertragsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber hat für den Produktivbetrieb sicherzustellen, dass der eingesetzte Mailserver bzw. E-Mail-Dienst datenschutzkonform konfiguriert und abgesichert ist.
6. Live-Bestellstatus
Für Bestellungen wird ein zufälliger, nicht öffentlich erratbarer Status-Link erzeugt. Über diesen Link können Bestellnummer, Bearbeitungsstatus und voraussichtliche Liefer- oder Abholzeit angezeigt werden. Bitte behandeln Sie den Link vertraulich und geben Sie ihn nicht unbefugt an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Liefergebiet, Radiusberechnung und OpenStreetMap/Nominatim
Wenn die Radiusprüfung für Lieferungen aktiviert ist, kann die eingegebene Lieferadresse zur Ermittlung geografischer Koordinaten an den Geocoding-Dienst Nominatim/OpenStreetMap übermittelt werden. Dabei können die eingegebene Adresse sowie technisch bedingt die IP-Adresse des anfragenden Servers verarbeitet werden. Zweck ist ausschließlich die Prüfung, ob die Lieferadresse innerhalb des im Restaurant festgelegten Liefergebiets liegt, sowie die Ermittlung der passenden Radiusstufe, Liefergebühr, des Mindestbestellwerts und der voraussichtlichen Lieferzeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Entfernungsermittlung zur Durchführung der gewünschten Lieferung erforderlich ist. Die Nutzung des externen Geocoding-Dienstes sollte im Produktivbetrieb regelmäßig auf dessen aktuelle Datenschutz- und Nutzungsbedingungen geprüft werden.
8. Tischreservierungen
Bei einer Reservierung verarbeiten wir insbesondere Name, Telefonnummer, E-Mail-Adresse (soweit angegeben oder erforderlich), Personenzahl, Datum, Uhrzeit und freiwillige Anmerkungen. Zweck ist die Bearbeitung und Durchführung Ihrer Tischreservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Reservierungsdaten werden nach Erledigung gelöscht, sobald sie nicht mehr für Rückfragen, Rechtsansprüche oder gesetzliche Pflichten benötigt werden.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen. Je nach Inhalt ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Wir löschen reine Anfragedaten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
10. Gutscheine und Rabattcodes
Wenn die Gutschein-Funktion aktiviert ist, können insbesondere Käufername, Käufer-E-Mail-Adresse, Gutscheinwert, Gutscheincode, Empfängername, freiwillige Nachricht, Zahlungsstatus und Ausstellungsdatum verarbeitet werden. Die Verarbeitung erfolgt zur Ausstellung, Bezahlung, Verwaltung und Einlösung des Gutscheins gemäß Art. 6 Abs. 1 lit. b DSGVO. Daten, die Teil steuerlich relevanter Unterlagen werden, werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
11. Zahlungsarten
Barzahlung bzw. Kartenzahlung vor Ort: Bei diesen Zahlungsarten werden über diese Website keine Karten- oder Bankdaten erhoben. Im Bestellsystem wird lediglich die gewählte Zahlungsart gespeichert.
Stripe: Wenn die Online-Kartenzahlung im Adminbereich aktiviert und technisch eingerichtet ist, wird die Zahlungsabwicklung über Stripe durchgeführt. Für die Erstellung der Zahlung können Bestellnummer, Betrag, Währung, E-Mail-Adresse und technische Zahlungsdaten an Stripe übermittelt werden. Karten- und Bankdaten werden grundsätzlich direkt in der Zahlungsumgebung von Stripe eingegeben und nicht auf unserem Webserver gespeichert. Stripe verarbeitet Daten als eigenständiger Verantwortlicher bzw. je nach Verarbeitungssituation als Dienstleister. Es kann dabei zu Datenübermittlungen in Drittländer kommen; hierfür sind die von Stripe vorgesehenen datenschutzrechtlichen Garantien maßgeblich. Rechtsgrundlage für die für die Zahlung erforderliche Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe wird auf der Website nur eingesetzt, wenn diese Zahlungsart im Adminbereich aktiviert ist.
12. Rechnungen und gesetzliche Aufbewahrung
Für die Erstellung und Übermittlung von Rechnungen verarbeiten wir die dafür erforderlichen Bestell- und Kundendaten. Rechnungen können als PDF erzeugt und per E-Mail an den Kunden sowie als Kopie an das Restaurant übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Steuer- und unternehmensrechtlich relevante Bücher, Aufzeichnungen, Belege, Rechnungen und Geschäftspapiere sind in Österreich grundsätzlich sieben Jahre aufzubewahren; eine längere Aufbewahrung kann erforderlich sein, wenn Unterlagen für ein anhängiges Verfahren von Bedeutung sind. Daten, die ausschließlich für andere Zwecke verarbeitet werden, werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine Rechtsgrundlage für eine weitere Speicherung besteht.
13. Technisch notwendige Cookies und lokale Browser-Speicherung
Die Website kann technisch notwendige Cookies bzw. lokale Browser-Speichertechniken verwenden, die für ausdrücklich gewünschte Funktionen erforderlich sind. Dazu gehören insbesondere die Speicherung des Warenkorbs im Browser und – abhängig von der Einstellung eines Popups – die Information, ob ein Popup bereits einmal oder am aktuellen Tag geschlossen wurde. Diese Speicherungen dienen ausschließlich der Funktionalität der Website.
Technisch nicht notwendige Cookies, Analyse-, Marketing- oder Tracking-Technologien dürfen nur verwendet werden, wenn sie im System tatsächlich eingebunden sind und – soweit gesetzlich erforderlich – zuvor eine wirksame Einwilligung eingeholt wurde. Nach dem derzeitigen Funktionsumfang ist kein allgemeines Werbe- oder Analyse-Tracking erforderlich.
14. Popups, Slider, Aktionen und Produktbilder
Das Anzeigen von im Adminbereich gepflegten Popups, Slider-Inhalten, Aktionen und Produktbildern führt für sich genommen grundsätzlich zu keiner zusätzlichen personenbezogenen Datenverarbeitung. Bei Popup-Einstellungen „einmalig“ oder „einmal täglich“ kann die Schließinformation lokal im Browser gespeichert werden.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist. Dazu können insbesondere Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister (sofern aktiviert), Steuerberatung/Buchhaltung, Behörden und gesetzlich befugte Empfänger sowie bei aktivierter Radiusprüfung der verwendete Geocoding-Dienst gehören. Auftragsverarbeiter werden – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.
16. Übermittlung in Drittländer
Wir bevorzugen grundsätzlich Dienstleister innerhalb der EU bzw. des EWR. Sofern ein eingesetzter Dienstleister personenbezogene Daten außerhalb des EWR verarbeitet, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Ob eine Drittlandübermittlung tatsächlich stattfindet, hängt von den im Adminbereich aktivierten und technisch eingerichteten externen Diensten ab.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen im Adminbereich, zufällige Status-Tokens, serverseitige Validierung und – im Produktivbetrieb – die ausschließliche Bereitstellung der Website über HTTPS/TLS. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit gewährleisten.
18. Keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Automatische Berechnungen, etwa zur Lieferzone, Liefergebühr, Mindestbestellwert oder voraussichtlichen Lieferzeit, dienen lediglich der technischen Abwicklung der Bestellung.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter deltagrillhaus@gmail.com. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung bestimmter Daten entgegenstehen.
20. Beschwerderecht bei der Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzubringen. In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 28. August 2026