Datenschutz

1. Verantwortlicher und Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie, welche Daten wir beim Besuch unserer Website cuba-stpeter.at und bei der Kontaktaufnahme mit uns verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cuba bar Danaila Mihai e.U. (Inhaber: Mihai Dănăilă) Café Bar Cuba St. Peter Hauptstraße 25 8042 Graz, Österreich Telefon: +43 316 474731 E-Mail: [email protected]

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

1.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies zusätzlich § 165 Abs. 3 TKG 2021): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): etwa bei Tischreservierungen und Anfragen zu Veranstaltungen.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa der sichere und stabile Betrieb der Website und die Beantwortung allgemeiner Anfragen.

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

2. Hosting und Bereitstellung der Website

2.1 Website-Plattform HighLevel (LeadConnector)

Unsere Website wird mit der Software „HighLevel“ erstellt und betrieben. Anbieter ist die HighLevel Inc. gemeinsam mit der LeadConnector LLC, 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA („HighLevel“). HighLevel stellt die Website auf seinen Servern bereit, speichert die Inhalte (Texte, Bilder, Menükarte) und verarbeitet die über die Website übermittelten Daten, etwa Formulareingaben, in einem Kundenverwaltungssystem (CRM) für uns.

HighLevel nutzt für den Betrieb unter anderem Infrastruktur von Google Cloud und Amazon Web Services mit Standort in den USA. Bilder und Dateien werden über Content-Delivery-Dienste von HighLevel (u. a. images.leadconnectorhq.com, assets.cdn.filesafe.space) sowie Google Firebase Storage ausgeliefert. Dabei wird technisch bedingt Ihre IP-Adresse an diese Server übermittelt.

Wir haben mit HighLevel einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. HighLevel verarbeitet Ihre Daten nur nach unserer Weisung. HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind die EU-Standardvertragsklauseln Teil des Auftragsverarbeitungsvertrags (siehe Abschnitt 7). Weitere Informationen: Datenschutzerklärung von HighLevel.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei und übertragene Datenmenge

• Referrer-URL (die zuvor besuchte Seite)

• verwendeter Browser, Browserversion und Betriebssystem

• Statusmeldung (z. B. ob der Zugriff erfolgreich war)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, sowie zur Abwehr von Angriffen und zur Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

2.3 Cloudflare

Zum Schutz unserer Website und zur schnelleren Auslieferung nutzen wir Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare schützt unter anderem unsere E-Mail-Adresse vor automatisierten Spam-Programmen. Dabei werden Verbindungsdaten wie Ihre IP-Adresse und technische Browserinformationen über Server von Cloudflare geleitet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

2.4 SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

2.5 Schriftarten

Unsere Website verwendet Schriftarten von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch in die USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Google Fonts FAQ zum Datenschutz und Datenschutzerklärung von Google.

2.6 Cloudflare Web Analytics

Zur Messung der Ladezeiten und der Nutzung unserer Website verwenden wir Cloudflare Web Analytics (Anbieter siehe Abschnitt 2.3). Dieser Dienst setzt keine Cookies und erstellt keine Nutzerprofile; erfasst werden zusammengefasste Angaben wie aufgerufene Seiten, Ladezeiten, Herkunftsseite, Browsertyp und Land. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Skript wird nur geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen.

2.7 Elfsight-Widgets

Auf unserer Website binden wir Inhalte über Widgets des Anbieters Elfsight ein (Datenschutzerklärung von Elfsight), z. B. [ART DES WIDGETS: Instagram-Feed / Google-Bewertungen]. Beim Laden des Widgets wird Ihre IP-Adresse an Server von Elfsight und gegebenenfalls an die Plattform übermittelt, deren Inhalte angezeigt werden. Die Widgets werden nur nach Ihrer Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).

3. Cookies und Cookie-Banner

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

3.1 Notwendige Cookies

Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert, sicher betrieben werden kann und Ihre Cookie-Auswahl gespeichert wird. Dazu zählen insbesondere Cookies und vergleichbare Speicher, die:

• Ihre Entscheidung im Cookie-Banner speichern,

• die Sitzung und das Absenden von Formularen technisch ermöglichen,

• Missbrauch, Spam und Angriffe abwehren.

Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für diese Cookies ist keine Einwilligung erforderlich.

3.2 Nicht notwendige Cookies

Alle anderen Cookies, etwa zu Statistik- oder Marketingzwecken, werden nur gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Wählen Sie „Essenzielle akzeptieren“, werden ausschließlich notwendige Cookies gesetzt. Derzeit setzen wir keine Analyse- oder Werbedienste (wie Google Analytics oder Meta Pixel) ein.

3.3 Widerruf und Browsereinstellungen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies für unsere Website in Ihrem Browser löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut. Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Wenn Sie notwendige Cookies deaktivieren, kann die Funktion der Website eingeschränkt sein.

Notwendige Cookies werden spätestens nach 12 Monaten gelöscht, Sitzungs-Cookies mit dem Schließen Ihres Browsers.

4. Kontaktaufnahme, Reservierungen und Veranstaltungsanfragen

4.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) und Ihre Nachricht, sowie Datum und Uhrzeit der Anfrage. Die Daten werden über HighLevel (siehe Abschnitt 2.1) übermittelt und in dessen Kundenverwaltungssystem gespeichert, damit wir Ihre Anfrage bearbeiten und beantworten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Reservierung, einer Veranstaltung oder einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

4.2 Kontakt per E-Mail, Telefon und Social Media

Wenn Sie uns per E-Mail, telefonisch oder über eine Nachricht auf Facebook oder Instagram kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage ist wie in Abschnitt 4.1 Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bei Nachrichten über Social-Media-Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform (siehe Abschnitt 5.2).

4.3 Tischreservierungen

Tischreservierungen nehmen wir telefonisch, per E-Mail sowie über das Reservierungsformular auf unserer Website entgegen. Dabei verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenanzahl und allfällige Anmerkungen (z. B. besondere Wünsche). Online-Reservierungen werden über die Kalenderfunktion von HighLevel verarbeitet. Sie erhalten danach eine Bestätigung und gegebenenfalls eine Erinnerung per E-Mail oder SMS.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie bei Reservierungen keine Gesundheitsdaten (etwa Allergien) an, sofern dies nicht notwendig ist. Teilen Sie uns solche Angaben freiwillig mit, verarbeiten wir sie ausschließlich zur Berücksichtigung bei Ihrem Besuch auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4.4 Veranstaltungen und Raumbuchungen

Für Anfragen und Buchungen von Veranstaltungen (z. B. Geburtstagsfeiern, Meetings, Weihnachtsfeiern) verarbeiten wir die Kontaktdaten der anfragenden Person, bei Firmen auch Firmenname und Rechnungsadresse, sowie Datum, Personenanzahl und die gewünschten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

4.5 SMS- und E-Mail-Nachrichten

Nachrichten, die zur Abwicklung Ihrer Anfrage oder Reservierung nötig sind (z. B. Bestätigung, Erinnerung, Rückfrage), senden wir Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werbliche Nachrichten per SMS oder E-Mail (z. B. Angebote, Events, Aktionen) senden wir nur, wenn Sie dafür ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Die Angabe Ihrer Telefonnummer allein gilt nicht als solche Einwilligung. Sie können die Einwilligung jederzeit widerrufen, etwa durch eine kurze Nachricht an uns oder über den Abmeldelink bzw. durch Antwort mit „STOP“.

4.6 Speicherdauer

• Allgemeine Anfragen: bis zur abschließenden Bearbeitung, danach höchstens 6 Monate für allfällige Anschlussfragen.

• Tischreservierungen: bis 3 Monate nach dem reservierten Termin.

• Veranstaltungsbuchungen und Rechnungen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO) bzw. § 212 Unternehmensgesetzbuch (UGB), darüber hinaus nur, solange dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

• Einwilligungen für werbliche Nachrichten: bis zu Ihrem Widerruf; den Nachweis der Einwilligung bzw. des Widerrufs bewahren wir darüber hinaus bis zu 3 Jahre auf.

5. Google Maps und Social Media

5.1 Google Maps

Auf unserer Website zeigen wir unseren Standort als statisches Kartenbild, das von unserem Hoster ausgeliefert wird. Beim Aufruf der Website wird dabei keine Verbindung zu Google hergestellt.

Erst wenn Sie auf das Kartenbild oder einen Link „Standort“ bzw. „Our Location“ klicken, werden Sie zu Google Maps weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab diesem Zeitpunkt verarbeitet Google Ihre Daten (u. a. IP-Adresse und Standortangaben) in eigener Verantwortung, gegebenenfalls auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

5.2 Links zu Facebook, Instagram und TikTok

Auf unserer Website befinden sich Links zu unseren Auftritten auf Facebook, Instagram und TikTok, dargestellt als Symbole. Es handelt sich um einfache Verlinkungen, keine Social-Media-Plugins. Beim Besuch unserer Website werden daher keine Daten an diese Plattformen übertragen.

Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, der Ihre Daten dann in eigener Verantwortung verarbeitet:

• Facebook und Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie von Meta

• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie von TikTok

Betreiben wir eine eigene Seite auf Facebook oder Instagram, sind wir für die dort erhobenen Statistikdaten („Insights“) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung zur gemeinsamen Verantwortlichkeit veröffentlicht und übernimmt die primäre Verantwortung für diese Verarbeitung. Ihre Betroffenenrechte können Sie direkt bei Meta oder bei uns geltend machen.

6. Empfänger Ihrer Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger können sein:

• unsere Auftragsverarbeiter, insbesondere HighLevel (Website, Formulare, Reservierungen, CRM) und Cloudflare (Sicherheit, Auslieferung),

• die mit der Betreuung der Website beauftragte Agentur [NAME DER AGENTUR, ADRESSE] im Rahmen von Wartung und Support, ebenfalls als Auftragsverarbeiter,

• unsere Steuerberatung, soweit dies für Buchhaltung und Abgabenpflichten erforderlich ist,

• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Ein Verkauf Ihrer Daten findet nicht statt.

7. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (HighLevel, Cloudflare und gegebenenfalls Google) haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen. Unternehmen, die nach diesem Rahmen zertifiziert sind, bieten ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Die genannten Anbieter sind zertifiziert; den aktuellen Status können Sie unter dataprivacyframework.gov prüfen. Zusätzlich haben wir mit HighLevel die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu zählen verschlüsselte Datenübertragung (SSL/TLS), Zugriffsbeschränkungen auf berechtigte Personen und Zwei-Faktor-Anmeldung für die Verwaltung der Website. Die Übermittlung von Daten per unverschlüsselter E-Mail kann jedoch Sicherheitslücken aufweisen.

9. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1.1 genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Um Missbrauch zu verhindern, können wir einen Identitätsnachweis verlangen.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: [email protected] Website: www.dsb.gv.at

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026