Datenschutzerklärung

Raffaela Kaspar
Kottingbrunner Straße 54, 2540 Bad Vöslau, Österreich
E-Mail: office@charlies-gastro.at
Telefon: 0664 3590759
UID: ATU75642627

Das Unternehmen ist nicht im Firmenbuch eingetragen. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Die Website wird auf der Plattform Lovable (Lovable Labs Incorporated) betrieben; die Auslieferung erfolgt über deren Hosting- und CDN-Infrastruktur. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich.

Zweck: Bereitstellung und Stabilität der Website, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt). Empfänger: der Hosting-Dienstleister als Auftragsverarbeiter. Speicherdauer: Server-Logdaten werden vom Betreiber der Plattform nur kurzfristig für Betrieb und Sicherheit vorgehalten; wir selbst werten keine Logdaten aus und speichern sie nicht dauerhaft.

Anfragen, Inhalte der Website (z. B. Texte, Bilder, Speisekarten, Musterangebote) und die Zugangsdaten des Administrators werden in der von der Plattform bereitgestellten Cloud-Datenbank und im zugehörigen Dateispeicher (Supabase-Infrastruktur, betrieben im Rahmen von Lovable Cloud) gespeichert. Die Datenbank dieses Projekts wird technisch nachweislich in der AWS-Region eu-west-1 (Irland, EU) betrieben; Datenbank und Dateispeicher liegen damit innerhalb der EU.

Der Admin-Bereich ist nicht öffentlich zugänglich; er ist durch Anmeldung mit E-Mail und Passwort geschützt, und der Zugriff auf Anfragedaten ist technisch (über Datenbank-Zugriffsregeln) auf das eine berechtigte Administrationskonto (office@charlies-gastro.at) beschränkt. Für die Anmeldung wird ein technisch notwendiger Sitzungsspeicher im Browser des Administrators verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage bzw. Vertragsanbahnung und -abwicklung) und Art. 6 Abs. 1 lit. f DSGVO (sichere Verwaltung). Auftragsverarbeitung: Der Plattform- und Datenbankbetrieb erfolgt durch Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO.

Auf dieser Website stehen folgende Formulare zur Verfügung: Catering (inkl. Hochzeit, Firmenfeier, Geburtstag, private Feier und weitere Anlässe), Eventgastronomie, Foodtruck, Vermietung, Kontakt sowie für das Gasthaus Schieferhof die Formulare Tischreservierung, Geburtstagsfeier, Firmenfeier, private Feier und Location-Anfrage.

Nach dem Absenden eines Formulars wird die Anfrage per E-Mail an office@charlies-gastro.at weitergeleitet; zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt technisch über das bestehende E-Mail-Postfach des Unternehmens beim Provider easyname GmbH (SMTP-Server smtp.easyname.com, verschlüsselte Verbindung über Port 465). Ein externer Newsletter- oder Versanddienst wird nicht eingesetzt.

Verarbeitete Daten: Absender- und Empfängeradresse, Betreff sowie der Inhalt der Anfrage bzw. der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage). Empfänger: der E-Mail-Provider als Auftragsverarbeiter sowie – auf dem Übertragungsweg – die beteiligten Mailserver. Speicherdauer: E-Mails verbleiben im Postfach, solange sie für die Geschäftsbeziehung erforderlich sind bzw. gesetzliche Aufbewahrungspflichten bestehen.

Zur internen Bearbeitung wird zu jeder Anfrage eine kurze Zusammenfassung automatisch erstellt. Dafür werden die Angaben aus dem Formular (Kategorie, Ihre Angaben zur Veranstaltung, Name, E-Mail-Adresse, Telefonnummer und Nachricht) über das Lovable AI Gateway an das Sprachmodell Gemini 2.5 Flash von Google übermittelt und dort verarbeitet.

Zweck: schnellere und vollständige interne Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragebearbeitung) im Rahmen der Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Empfänger: der Betreiber des KI-Gateways sowie der Modellanbieter als Auftragsverarbeiter bzw. Unterauftragsverarbeiter. Die erzeugte Zusammenfassung wird gemeinsam mit der Anfrage in unserer Datenbank gespeichert und mit dieser gelöscht. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt – die Zusammenfassung dient ausschließlich als Arbeitshilfe für Menschen.

Eine Verarbeitung auf Servern außerhalb der EU bzw. eine Übermittlung in ein Drittland (insbesondere USA) kann bei diesem Dienst nicht ausgeschlossen werden.

Auf den Standortseiten wird das aktuelle Wetter angezeigt. Die Daten werden beim Aufruf der jeweiligen Seite über unseren eigenen Server bei Open-Meteo (api.open-meteo.com) abgerufen und an Ihren Browser weitergegeben. Ihre IP-Adresse wird dabei nicht an Open-Meteo übertragen; abgefragt werden ausschließlich die fixen Koordinaten unserer Standorte – nicht Ihr Standort.

Zweck: Anzeige der Wetterlage am Standort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nützlichen Standortinformation). Speicherung durch uns: keine.

Die Schriftarten „Urbanist“ und „Epilogue“ werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Website erfolgt dadurch keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com; es werden keine Daten an Google übertragen und keine Cookies gesetzt.

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es werden weder Google Analytics, Google Ads, Remarketing, Facebook-Pixel noch vergleichbare Dienste verwendet, und es findet keine Reichweitenmessung und keine Profilbildung statt. Ein Cookie-Banner ist daher nicht erforderlich.

Technisch notwendig ist ausschließlich der lokale Sitzungsspeicher für die Anmeldung im nicht öffentlichen Admin-Bereich. Für Besucherinnen und Besucher der öffentlichen Seiten werden von uns keine Cookies gesetzt.

Beim bloßen Seitenaufruf werden Daten an folgende Dritte übertragen: an den Hosting-/CDN-Anbieter, der die Seite ausliefert. Weitere externe Einbindungen beim bloßen Seitenaufruf bestehen nicht: Schriften werden lokal ausgeliefert (Punkt 8), die Wetterdaten holt unser Server (Punkt 7).

Es werden keine Google-Analyse- oder Werbedienste eingesetzt. Google Maps oder ein anderer Kartendienst ist nicht eingebunden; Adressen werden als Text angezeigt. Beim Seitenaufruf besteht keine Verbindung zu Google; Google-Technik kommt ausschließlich beim KI-Modell für interne Zusammenfassungen zum Einsatz (Punkt 6). Suchmaschinenoptimierung erfolgt ausschließlich über die Inhalte, Metadaten, strukturierte Daten und die Sitemap dieser Website – ohne personenbezogenes Tracking.

Im Footer befinden sich einfache Links zu unseren Profilen auf Instagram und Facebook. Es sind keine Social-Plugins, Like-Buttons, Feeds oder Pixel eingebunden – eine Datenübertragung an diese Netzwerke findet erst statt, wenn Sie den Link aktiv anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Auf der Website werden eigene Fotos sowie teilweise KI-generierte Bilder verwendet; KI-generierte Bilder sind als solche gekennzeichnet. Die Bilder werden von unserem eigenen Server ausgeliefert – es findet keine Einbindung externer Bilddienste und keine Datenübertragung an einen Bildanbieter beim Betrachten statt. Die Erzeugung solcher Bilder erfolgt vorab bei der Erstellung der Website, ohne Beteiligung von Besucherdaten. Von Besucherinnen und Besuchern hochgeladene Dateien gibt es nicht; Uploads (z. B. Speisekarten, Musterangebote als PDF) erfolgen ausschließlich durch den Administrator.

• Hosting, Datenbank, Dateispeicher und KI-Gateway: Lovable (Plattformbetreiber) samt der dahinterstehenden Cloud-Infrastruktur (Datenbank und Dateispeicher in der EU, Region Irland) – Auftragsverarbeiter.
• KI-Modell für Zusammenfassungen: Google (Gemini 2.5 Flash) über das Gateway.
• E-Mail-Versand und Postfach: easyname GmbH, Wien – Auftragsverarbeiter.
• Wetterdaten: Open-Meteo – Abruf ausschließlich durch unseren Server.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen bzw. deren Standard-Vereinbarungen zu akzeptieren. Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an office@charlies-gastro.at. Außerdem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Die Bereitstellung Ihrer Daten in den Formularen ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Auf die im Admin-Bereich gespeicherten Anfragen hat ausschließlich das Administrationskonto office@charlies-gastro.at Zugriff; dies ist derzeit das einzige angelegte Benutzerkonto mit Administratorrolle. Technisch ist der Zugriff über Datenbank-Zugriffsregeln (Row Level Security) auf dieses passwortgeschützte Konto beschränkt; weitere Personen erhalten keinen Zugang.