Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:
Herzog Gastro FlexKapG
Herrengasse 6, 8010 Graz, Österreich
E-Mail: office@cafeherzog.at
Telefon: +43 316 375537

Weitere gesetzliche Angaben (Firmenbuch, UID-Nummer, Vertretung) finden Sie im Impressum.

2. Hosting & technische Bereitstellung

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Seiten werden durch den Host technisch erforderliche Informationen verarbeitet (z. B. IP-Adresse, Zeitpunkt des Abrufs, Browserkennung), um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Vercel Privacy Policy.

Sofern personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO, etwa des EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) und/oder der von der EU-Kommission angenommenen Standardvertragsklauseln. Näheres entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

3. Einwilligung & Speicherwahl (Banner)

Wir speichern Ihre Entscheidung aus dem Cookie-Banner in Ihrem Browser (localStorage, Schlüssel herzog-consent-v1). Mögliche Werte: essential („Nur notwendig“) oder all („Alle akzeptieren“). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Website-Daten Ihres Browsers für diese Domain löschen und die Seite neu laden.

• Nur notwendig: eingebettete Google Maps auf der Kontaktseite sowie der Reservierungs-Inhalt (Asello) werden geladen, soweit technisch erforderlich.
• Alle akzeptieren: zusätzlich werden Google Analytics 4 (Google Tag / Consent Mode), Vercel Web Analytics, Vercel Speed Insights, Microsoft Clarity und – sofern konfiguriert – Sentry zur Fehleranalyse aktiviert.

Rechtsgrundlage für einwilligungsbasierte Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, soweit anwendbar.

Den Link Reservierung in neuem Tab können Sie auch nutzen, wenn Sie im Banner noch nicht gewählt haben (geringere Hürde). Die eingebettete Reservierung auf unserer Seite startet erst nach Nur notwendig oder Alle akzeptieren.

4. Google Maps (Kontakt)

Auf der Kontaktseite binden wir eine Karte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf können Daten (u. a. IP-Adresse) an Google übermittelt werden. Die Einbindung erfolgt, sobald Sie im Banner Nur notwendig oder Alle akzeptieren gewählt haben. Weitere Informationen: Google Datenschutzerklärung.

5. Online-Reservierung (Asello)

Die Reservierungsseiten nutzen ein iframe zum Angebot unseres Reservierungspartners (Asello / Kassensystem). Dabei können personenbezogene Daten beim Partner gemäß dessen Datenschutzinformation verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Reservierung).

6. Shop & Zahlungen (Stripe)

Für den Online-Shop nutzen wir Stripe Payments Europe Ltd. und ggf. verbundene Unternehmen. Zahlungsvorgänge werden über Stripe abgewickelt; wir erhalten Zahlungsstatusinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Abwicklung). Hinweise von Stripe: stripe.com/at/privacy.

7. Inhalte & Admin (Supabase)

Für redaktionelle Inhalte und geschützte Verwaltungsfunktionen setzen wir Supabase (Hosting der Datenbank und Authentifizierung) ein. Dabei können technische Metadaten und – für berechtigte Redakteure – Kontodaten (E-Mail für Magic Link) verarbeitet werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Admin-Beziehungen. Supabase Privacy.

8. Reichweitenmessung (nur bei „Alle akzeptieren“)

Wenn Sie Alle akzeptieren wählen, können Google Analytics 4 (über Google Tag), optional konfigurierte Google Ads Conversion-Messung sowie Vercel Web Analytics, Vercel Speed Insights und Microsoft Clarity (sofern konfiguriert) eingesetzt werden, um Nutzungs- und Performance-Daten zu messen. Vor der Einwilligung arbeitet Google Analytics im eingeschränkten Consent-Mode ohne volle Analytics-Cookies. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG.

9. Fehlerdiagnose (Sentry, optional)

Sofern technisch aktiviert und von Ihnen über Alle akzeptieren freigegeben, können Fehlerberichte an Sentry (Functional Software Inc., USA) gesendet werden, um die Stabilität zu verbessern. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. sentry.io/privacy.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Anfragebearbeitung). Die Angabe Ihrer Daten ist freiwillig; ohne die von Ihnen gewählten Kontaktinformationen können wir Ihre Anfrage jedoch nicht beantworten. Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (soweit die Voraussetzungen vorliegen). Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Liegt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) vor, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.