Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachstehenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Abrufs).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit widerrufen. Außerdem haben Sie das Recht auf Einschränkung der Verarbeitung sowie auf Beschwerde bei der zuständigen Aufsichtsbehörde.
2. Hosting
Diese Website wird bei einem externen Dienstleister (Netlify) gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.
Das externe Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Netlify, Inc.
2325 3rd Street, Suite 296
San Francisco, CA 94107, USA
Netlify Datenschutzrichtlinie
Da Netlify in den USA ansässig ist, können Daten in die USA übertragen werden. Diese Übertragung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Netlify einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
3. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Medox Restaurant- und Hotelbetriebs GmbH
Pramergasse 31
A-1090 Wien, Österreich
Telefon: +43 (1) 513 17 17
E-Mail: office@medox.at
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ist die Verarbeitung zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Auf Basis unseres berechtigten Interesses erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.
4. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie sind entweder temporär (Session-Cookies, werden beim Schließen des Browsers gelöscht) oder dauerhaft (bleiben bis zur Löschung durch Sie oder automatischem Ablauf). Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies (Analyse, Marketing).
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung) gespeichert. Optionale Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gespeichert. Ihre Einwilligung können Sie jederzeit über den Cookie-Einstellungen-Link im Footer widerrufen.
Auf dieser Website eingesetzte Cookies:
| Cookie | Zweck | Dauer | Typ |
|---|---|---|---|
| myplace-cookie-consent | Speichert Einwilligungsentscheidung | 1 Jahr | Notwendig |
| _ga, _ga_* | Google Analytics – Nutzungsanalyse | 2 Jahre | Analyse (opt-in) |
Server-Log-Dateien
Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier und optimierter Darstellung der Website). Speicherdauer: bis zu 30 Tage, danach automatische Löschung.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Rückfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die über das Kontaktformular übermittelten Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) verarbeitet, sofern Ihre Anfrage mit einer Buchung zusammenhängt, anderenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Das Kontaktformular wird über Netlify Forms (Netlify, Inc., USA; siehe Abschnitt 2 „Hosting") verarbeitet. Formulareinsendungen werden von Netlify gespeichert und weitergeleitet.
Google reCAPTCHA v2
Wir nutzen Google reCAPTCHA v2 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf unserem Kontaktformular zum Schutz vor Spam und Missbrauch. reCAPTCHA analysiert das Nutzerverhalten, um Menschen von Bots zu unterscheiden. Die dabei erhobenen Daten (IP-Adresse, Browserdaten, Interaktionen auf der Website) werden an Google-Server übertragen, die sich in den USA befinden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Spam und Missbrauch). Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: Google Datenschutzrichtlinie.
Anfragen per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
5. Analyse-Tools
Google Analytics 4 mit Consent Mode v2
Diese Website nutzt Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics 4 ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Wir erhalten Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft der Nutzer. Diese Daten dienen der Verbesserung unserer Website.
Wir verwenden den Google Consent Mode v2: Standardmäßig ist der gesamte Analytics- und Werbedatenspeicher auf „verweigert" gesetzt. Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Die Einwilligung wird in Ihrem Browser gespeichert und kann jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.
Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird von Google vor der Übertragung in die USA gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln; Google verfügt über eine EU-US Data Privacy Framework-Zertifizierung.
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie im Cookie-Banner keine Einwilligung erteilen. Alternativ können Sie das Google Analytics Opt-out-Browser-Add-on installieren: Google Analytics Opt-Out.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Speicherdauer: bis zu 14 Monate (in GA4 konfigurierbar). Weitere Informationen: Datenschutz bei Google Analytics.
6. Schriftarten
Google Fonts (lokal eingebunden)
Diese Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftarten werden über die integrierte Font-Optimierung von Next.js geladen und lokal von unserer Hosting-Infrastruktur (Netlify) ausgeliefert. Beim Besuch dieser Website wird keine Verbindung zu Google-Servern hergestellt.
7. Auftragsverarbeiter (Drittanbieter)
Wir setzen folgende Drittanbieter ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben:
| Anbieter | Zweck | Standort | Übertragungsbasis |
|---|---|---|---|
| Netlify, Inc. | Hosting, Formulare | USA | SCC |
| Google Ireland Ltd. | Analyse (GA4), reCAPTCHA | Irland / USA | SCC + DPF |
SCC = EU-Standardvertragsklauseln | DPF = EU-US Data Privacy Framework
8. Ihre Rechte als betroffene Person
Gemäß DSGVO und österreichischem Datenschutzgesetz (DSG 2018) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden und eine Kopie dieser Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige personenbezogene Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit die in Art. 17 DSGVO genannten Voraussetzungen erfüllt sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit Widerspruch einzulegen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht — Wichtiger Hinweis
SOWEIT DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR WERDEN DIE BETROFFENEN PERSONENBEZOGENEN DATEN DANN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt 3 dieser Datenschutzerklärung genannte Adresse.
9. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42
A-1030 Wien
Telefon: +43 1 52 152 0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Stand: April 2026 — Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Eine abschließende Prüfung durch einen Rechtsanwalt wird empfohlen.
