Gastrivo
Anmelden

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO und des österreichischen Datenschutzgesetzes.

Verantwortlicher

LUSEO e.U., Inhaber Robert Keintzel, Adnet 230, 5421 Adnet, Österreich, E-Mail office@luseo.at.

Erhobene Daten

  • Kontodaten: Name, E-Mail-Adresse, Rolle, Betriebszugehörigkeit
  • Betriebsdaten: Reservierungen, Gästestammdaten, Personal- und Zeitdaten
  • Kommunikationsdaten: Chatnachrichten, E-Mail-Verläufe, Chatbot-Anfragen
  • Technische Daten: IP-Adresse, Zeitstempel, Browsertyp, Protokolldaten

Sprachreservierung

Wenn Sie einen Tisch per Sprache reservieren, wird Ihre Stimme ausschließlich im Browser aufgenommen und in Text umgewandelt. Es werden keine Audiodateien gespeichert; die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Aus dem gesprochenen Text entnehmen wir nur die Reservierungsdaten (Datum, Uhrzeit, Personenzahl, Name, Telefonnummer, optional E-Mail und Hinweise). Der Gesprächstext wird — sofern der Betrieb dies aktiviert hat — höchstens 24 Stunden zur Qualitätssicherung aufbewahrt und danach automatisch gelöscht. Die Sprachfunktion ist freiwillig; Sie können jederzeit auf das Formular wechseln.

Zweck der Verarbeitung

Bereitstellung und Betrieb der Plattform, Abwicklung von Reservierungen und Gästekommunikation, Personalplanung, Auswertungen und Prognosen, Abrechnung, Support sowie Sicherheit und Missbrauchsprävention.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtungen wie Aufbewahrungspflichten), lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) sowie lit. a DSGVO (Einwilligung, etwa für Newsletter oder optionale Cookies).

Speicherdauer

Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (in Österreich in der Regel sieben Jahre für abrechnungsrelevante Daten) besteht. Gästedaten können vom Betrieb jederzeit im Bereich Datenschutz gelöscht oder exportiert werden. Zur Verhinderung wiederholter Nicht-Erscheinungen speichern Betriebe eine Sperrliste; darin liegen ausschließlich unumkehrbare Prüfsummen (SHA-256) von Telefonnummer und E-Mail-Adresse, keine Klartextdaten. Diese Einträge werden einen Monat nach Ablauf der Sperrfrist automatisch gelöscht und bei einem Löschantrag sofort entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie an die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, richten.

Cookies

Wir setzen technisch notwendige Cookies für Anmeldung und Sitzungsverwaltung ein. Optionale Analyse-Cookies werden nur nach Ihrer Einwilligung gesetzt und können jederzeit widerrufen werden.

KI-Verarbeitung (Auftragsverarbeiter)

Zur Bereitstellung von KI-gestützten Funktionen (KI-Assistent, Prognosen, Bewertungsantworten) setzt Gastrivo den Dienst „Vertex AI“ der Google Cloud Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Verarbeitung erfolgt ausschließlich in der EU-Region europe-west4 (Niederlande). Mit Google Cloud besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Personenbezogene Daten werden vor der Übermittlung an das KI-System pseudonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines effizienten Dienstes).

Auftragsverarbeiter

  • Supabase (Datenbank, Authentifizierung, Dateispeicher; Server in der EU)
  • Google Cloud Ireland Limited – Vertex AI (KI-Verarbeitung, EU-Region europe-west4)
  • Stripe (Zahlungsabwicklung und Rechnungslegung)