Datenschutz bei Reservly

Wenn ihr über ein Reservierungs-Widget oder eine von Reservly bereitgestellte Restaurant-Seite eine Reservierung durchführt, ist das jeweilige Restaurant der datenschutzrechtlich Verantwortliche. Reservly verarbeitet die Reservierungsdaten in diesem Fall als Auftragsverarbeiter im Auftrag des Restaurants. Die maßgeblichen Informationen hierzu findet ihr in den B2C-Datenschutzhinweisen.

Nachfolgend informieren wir euch über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website.

1) Verantwortlicher

Lukas Gerber, Einzelunternehmer, handelnd unter „Reservly“

Wassergasse 32

1030 Wien, Österreich

GISA-Zahl: 40050812

E-Mail: support@reservly.at

Kontakt für Datenschutzanfragen: support@reservly.at

2) Welche Daten wir auf der Marketing-Website verarbeiten

2.1 Server- und Zugriffsdaten (Hosting über Netlify)

Unsere Website wird über Netlify bereitgestellt. Beim Aufruf der Website werden technisch bedingt Daten verarbeitet, die euer Browser an die Hosting- und CDN-Infrastruktur übermittelt:

• IP-Adresse (Online-Identifier)
• Datum und Uhrzeit sowie aufgerufene Seite oder URL
• Browser- und Geräteinformationen (z. B. User-Agent)
• Referrer-URL
• Technische Fehler-, Protokoll- und Sicherheitsinformationen

2.2 Nutzung der Suchfunktion

Die Restaurantliste für die Suchfunktion wird von derselben Website über /api/restaurants.json bereitgestellt. Die eingegebene Suchanfrage wird im Browser mit diesem Index abgeglichen und nicht für die Suche an app.reservly.at übermittelt. Beim Abruf des Suchindex fallen lediglich die unter Punkt 2.1 beschriebenen technischen Zugriffsdaten an.

2.3 Kontaktaufnahme und Demo-Buchung über Netlify Forms

Bei einer Kontaktaufnahme per E-Mail oder über unser Demo-Anfrageformular verarbeiten wir die von euch übermittelten Daten:

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer
• Unternehmensdaten: Name des Restaurants
• Inhalt und Metadaten: Euer Anliegen sowie technisch erforderliche Angaben zur Übermittlung

Das Demo-Anfrageformular wird über Netlify Forms verarbeitet. Die Formulardaten werden dabei an Netlify übermittelt und dort für uns gespeichert. Wir verwenden sie, um eure Anfrage zu bearbeiten, die gewünschte Demo bereitzustellen und erforderliche Anschlussfragen zu beantworten.

2.4 Eingebettete Inhalte: Google Maps

Auf manchen Seiten sind Google Maps eingebettet. Die Karten werden erst geladen, wenn ihr im Consent-Banner zustimmt. Dabei kann Google eure IP-Adresse und weitere technische Daten erhalten.

• Hinweis zu Google Fonts: Die von uns verwendeten Schriftarten sind lokal eingebunden; es findet hierfür kein Abruf von Google-Servern statt.

2.5 Eingebettete Inhalte: Instagram

In einzelnen Blogartikeln binden wir Beiträge von Instagram ein, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Bis zu eurer Zustimmung zeigen wir nur einen Platzhalter; es werden keine Daten an Meta übermittelt. Ein Beitrag wird erst geladen, wenn ihr im Platzhalter auf „Beitrag laden“ klickt oder im Consent-Banner der Kategorie „Marketing“ zustimmt.

Beim Laden werden insbesondere eure IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie die aufgerufene Seite an Meta übermittelt. Meta kann dabei Cookies oder vergleichbare Technologien auf eurem Endgerät speichern oder auslesen. Seid ihr bei Instagram eingeloggt, kann Meta den Aufruf eurem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Weitere Informationen findet ihr in der Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy.

2.6 Dynamische Bereitstellung von Restaurant-Informationen

Beim Aufruf der B2C-Datenschutzhinweise mit dem Parameter r-slug wird der Identifikator des Restaurants an unsere unter app.reservly.at bereitgestellte Schnittstelle übermittelt. Die Schnittstelle wird über Vercel bereitgestellt. Dabei werden insbesondere der Restaurant-Identifikator, die IP-Adresse sowie technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, um die Angaben des verantwortlichen Restaurants abzurufen und anzuzeigen.

2.7 Medienbereitstellung über cdn.reservly.at

Restaurantvideos und andere größere Mediendateien können über unsere Domain cdn.reservly.at bereitgestellt werden. Für die technische Speicherung Infrastruktur verwenden wir Cloudflare einschließlich Cloudflare R2. Beim Abruf werden insbesondere die IP-Adresse, die angeforderte Datei, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer-Informationen sowie technische Protokoll- und Sicherheitsdaten verarbeitet. Die Verarbeitung dient der schnellen und stabilen Auslieferung der Medien sowie dem Schutz der Infrastruktur.

3) Zwecke der Verarbeitung

• Bereitstellung der Website: Auslieferung, Darstellung und Funktionsfähigkeit über Netlify.
• Sicherheit: Abwehr von Angriffen, Fehleranalyse und Sicherstellung eines stabilen Betriebs.
• Kommunikation und Demo-Anfragen: Bearbeitung eurer Anfrage und Durchführung vorvertraglicher Maßnahmen.
• Suchfunktion: Lokale Suche nach Restaurants im bereitgestellten Index.
• Restaurant-Informationen: Anzeige des für eine Reservierung verantwortlichen Restaurants in den B2C-Datenschutzhinweisen.
• Medienbereitstellung: Schnelle, stabile und sichere Auslieferung von Restaurantvideos und anderen Mediendateien über cdn.reservly.at.
• Karteninhalte: Darstellung von Standorten über Google Maps nach Einwilligung.
• Social-Media-Inhalte: Darstellung von Instagram-Beiträgen in Blogartikeln nach Einwilligung.

4) Rechtsgrundlagen

• Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Demo-Anfragen und sonstigen Anfragen, die auf einen möglichen Vertragsabschluss gerichtet sind.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Stabilität und Sicherheit der Website, lokale Suchfunktion, allgemeine Kommunikation, Fehleranalyse sowie die technisch fehlerfreie Bereitstellung von Restaurant-Informationen. Unsere berechtigten Interessen liegen in einem sicheren, zuverlässigen und nutzerfreundlichen Webangebot.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Laden optionaler externer Inhalte wie Google Maps und Instagram-Beiträge. Soweit dabei Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage eurer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

5) Empfänger und Auftragsverarbeiter

• Netlify, Inc.: Hosting, CDN-Auslieferung, serverseitige Website-Funktionen und Verarbeitung von Demo-Anfragen über Netlify Forms.
• Vercel Inc.: Hosting von app.reservly.at, der dort bereitgestellten Funktionen und der Schnittstelle zur dynamischen Anzeige der Restaurant-Informationen.
• Cloudflare, Inc.: CDN-Auslieferung und Speicherung von Restaurantvideos und anderen Mediendateien über cdn.reservly.at, einschließlich Cloudflare R2.
• Google: Google Maps, nur nach Einwilligung und im Rahmen der für diesen Dienst geltenden datenschutzrechtlichen Verantwortlichkeit.
• Meta Platforms Ireland Limited: Instagram-Einbettungen in Blogartikeln, nur nach Einwilligung und im Rahmen der unter Punkt 2.5 beschriebenen Verantwortlichkeit.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird er auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt.

6) Drittlandübermittlungen

Bei international tätigen Dienstleistern wie Netlify, Vercel, Cloudflare, Google und Meta können personenbezogene Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden oder von dort zugänglich sein.

Soweit personenbezogene Daten an einen in den USA ansässigen und aktiv nach dem EU-US Data Privacy Framework zertifizierten Empfänger übermittelt werden und die konkrete Verarbeitung von dessen Zertifizierung erfasst ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Soweit eine Übermittlung nicht vom EU-US Data Privacy Framework erfasst ist, erfolgt sie nur auf Grundlage einer anderen zulässigen Übermittlungsgrundlage, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Vereinbarung zur Auftragsverarbeitung sind. Informationen zu den eingesetzten Garantien und eine Kopie der maßgeblichen Klauseln können unter support@reservly.at angefordert werden.

Bei Google Maps handelt Google Ireland Limited als eigenständig Verantwortlicher. Google kann personenbezogene Daten nach Maßgabe seiner Datenschutzbedingungen auch außerhalb des EWR verarbeiten.

Bei Instagram-Einbettungen können personenbezogene Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

7) Speicherdauer

• Server- und Zugriffsdaten: Nur so lange, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind; konkrete Fristen richten sich nach dem jeweiligen Dienst, der Konfiguration und einem möglichen Sicherheitsvorfall.
• Suchanfragen: Die Eingabe wird für die lokale Suche im Browser verwendet und von uns nicht als eigene Suchanfrage gespeichert.
• Kontakt- und Demo-Anfragen: So lange, wie dies zur Bearbeitung der Anfrage, für erforderliche Anschlusskommunikation und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen notwendig ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweisinteressen entgegenstehen. Dies gilt auch für die über Netlify Forms gespeicherten Formulareingaben.
• Dynamisch abgerufene Restaurant-Informationen: Die Daten werden zur Anzeige abgerufen. Technische Protokolldaten können für den zur Sicherstellung von Betrieb und Sicherheit erforderlichen Zeitraum gespeichert werden.
• CDN- und Medienzugriffe: Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies für Auslieferung, Fehleranalyse, Missbrauchsschutz und Sicherheit erforderlich ist. Konkrete Fristen richten sich nach der eingesetzten Cloudflare-Konfiguration und einem möglichen Sicherheitsvorfall.

8) Cookies und Consent

• Für den technisch erforderlichen Betrieb der Website können notwendige Speicherungen und Zugriffe eingesetzt werden.
• Google Maps und Instagram-Beiträge werden erst nach expliziter Einwilligung geladen. Das Consent-Tool speichert eure Auswahl, damit sie berücksichtigt und später geändert werden kann.
• Der technisch notwendige Abruf der Website über Netlify erfordert keine Einwilligung im Consent-Banner.

9) Rechte der betroffenen Personen

Unter den gesetzlichen Voraussetzungen habt ihr insbesondere folgende Rechte:

• Auskunft und Erhalt einer Kopie
• Berichtigung und Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

10) Beschwerderecht

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at.

11) Bereitstellungspflicht

Ohne bestimmte technische Daten, insbesondere die IP-Adresse, ist ein Abruf der Website technisch nicht möglich. Die Nutzung optionaler Inhalte wie Google Maps und Instagram-Beiträge ist freiwillig. Für die Bearbeitung einer Demo-Anfrage benötigen wir die im Formular als erforderlich gekennzeichneten Angaben.

12) Änderungen

Wir passen diese Hinweise an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils aktuelle Version unter reservly.at/datenschutz.