Datenschutzerklärung
Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO und des österreichischen Datenschutzgesetzes.
Verantwortlicher
LUSEO e.U., Inhaber Robert Keintzel, Adnet 230, 5421 Adnet, Österreich, E-Mail office@luseo.at.
Erhobene Daten
- Kontodaten: Name, E-Mail-Adresse, Rolle, Betriebszugehörigkeit
- Betriebsdaten: Reservierungen, Gästestammdaten, Personal- und Zeitdaten
- Kommunikationsdaten: Chatnachrichten, E-Mail-Verläufe, Chatbot-Anfragen
- Technische Daten: IP-Adresse, Zeitstempel, Browsertyp, Protokolldaten
Sprachreservierung
Wenn Sie einen Tisch per Sprache reservieren, wird Ihre Stimme ausschließlich im Browser aufgenommen und in Text umgewandelt. Es werden keine Audiodateien gespeichert; die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Aus dem gesprochenen Text entnehmen wir nur die Reservierungsdaten (Datum, Uhrzeit, Personenzahl, Name, Telefonnummer, optional E-Mail und Hinweise). Der Gesprächstext wird — sofern der Betrieb dies aktiviert hat — höchstens 24 Stunden zur Qualitätssicherung aufbewahrt und danach automatisch gelöscht. Die Sprachfunktion ist freiwillig; Sie können jederzeit auf das Formular wechseln.
Zweck der Verarbeitung
Bereitstellung und Betrieb der Plattform, Abwicklung von Reservierungen und Gästekommunikation, Personalplanung, Auswertungen und Prognosen, Abrechnung, Support sowie Sicherheit und Missbrauchsprävention.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtungen wie Aufbewahrungspflichten), lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) sowie lit. a DSGVO (Einwilligung, etwa für Newsletter oder optionale Cookies).
Speicherdauer
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (in Österreich in der Regel sieben Jahre für abrechnungsrelevante Daten) besteht. Gästedaten können vom Betrieb jederzeit im Bereich Datenschutz gelöscht oder exportiert werden. Zur Verhinderung wiederholter Nicht-Erscheinungen speichern Betriebe eine Sperrliste; darin liegen ausschließlich unumkehrbare Prüfsummen (SHA-256) von Telefonnummer und E-Mail-Adresse, keine Klartextdaten. Diese Einträge werden einen Monat nach Ablauf der Sperrfrist automatisch gelöscht und bei einem Löschantrag sofort entfernt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie an die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, richten.
Cookies
Wir setzen technisch notwendige Cookies für Anmeldung und Sitzungsverwaltung ein. Optionale Analyse-Cookies werden nur nach Ihrer Einwilligung gesetzt und können jederzeit widerrufen werden.
KI-Verarbeitung (Auftragsverarbeiter)
Zur Bereitstellung von KI-gestützten Funktionen (KI-Assistent, Prognosen, Bewertungsantworten) setzt Gastrivo den Dienst „Vertex AI“ der Google Cloud Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Verarbeitung erfolgt ausschließlich in der EU-Region europe-west4 (Niederlande). Mit Google Cloud besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Personenbezogene Daten werden vor der Übermittlung an das KI-System pseudonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines effizienten Dienstes).
Auftragsverarbeiter
- Supabase (Datenbank, Authentifizierung, Dateispeicher; Server in der EU)
- Google Cloud Ireland Limited – Vertex AI (KI-Verarbeitung, EU-Region europe-west4)
- Stripe (Zahlungsabwicklung und Rechnungslegung)