speranzaTrattoria · Ernstbrunn
02576 / 30072Zur Startseite
Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse).

Diese Datenschutzerklärung erfolgt in Erfüllung der Informationspflichten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie der Bestimmungen des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pizzeria Speranza
Einzelunternehmen, Inhaberin Nicole Fischer
Hauptplatz 8
2115 Ernstbrunn
Österreich

Telefon: 02576/30072 (international: +43 2576 30072)
E-Mail: pizzeria.speranza@gmx.at

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten bestellt. Als kleines Einzelunternehmen sind wir hierzu gesetzlich nicht verpflichtet, da die Voraussetzungen des Art. 37 DSGVO (insbesondere keine umfangreiche regelmäßige und systematische Überwachung von Betroffenen sowie keine umfangreiche Verarbeitung besonderer Datenkategorien) nicht vorliegen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder dann, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen für die Verarbeitung personenbezogener Daten kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für das Laden von Google Maps.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) – z. B. bei Online-Bestellungen, Tischreservierungen und Event-Anfragen über unser Bestellmodul.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. für die Sicherheit und den technischen Betrieb unserer Website (Server-Logfiles) sowie die Bearbeitung allgemeiner Anfragen.

Sofern wir die Verarbeitung auf ein berechtigtes Interesse stützen, ist unser berechtigtes Interesse jeweils der sichere, stabile und funktionsfähige Betrieb unseres Online-Angebots sowie die ordnungsgemäße Kommunikation mit Interessenten und Gästen.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Webspace/Server betrieben (Server-Umgebung „Hestia” auf Basis von HestiaCP).

Der Serverstandort ist Deutschland (Europäische Union). Es findet somit keine Übermittlung in ein Drittland statt; die Verarbeitung erfolgt innerhalb des Geltungsbereichs der DSGVO.

⚠️ Von Nicole/Betreiber zu ergänzen: Name und vollständige Anschrift des Hosting-Providers bzw. des Rechenzentrums in Deutschland. Da der Server bei einem externen Anbieter steht, ist dieser Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag ist abzuschließen und der Anbieter hier zu benennen.

Bei jedem Aufruf unserer Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • die konkret abgerufene Seite bzw. Datei,
  • der verwendete Browsertyp und die Browserversion sowie das Betriebssystem (User-Agent),
  • die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden ausschließlich zu Zwecken der Gewährleistung eines störungsfreien Betriebs der Website, der Systemsicherheit (z. B. Abwehr von Angriffen) sowie zur Fehleranalyse verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherdauer: ⚠️ Die Logfiles werden für die Dauer von [Zeitraum von Nicole/Betreiber bzw. der Server-Konfiguration zu bestätigen, üblich: 7 bis 30 Tage] gespeichert und anschließend automatisch gelöscht, soweit sie nicht aus Sicherheitsgründen (z. B. bei einem konkreten Angriffsverdacht) länger aufbewahrt werden müssen.

Selbst gehostete Schriften (Fonts)

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu externen Schrift-Diensten wie Google Fonts. Beim Laden der Schriften werden daher keine personenbezogenen Daten an Google oder andere Dritte übertragen.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Auch andere Speicher- und Zugriffstechnologien (z. B. Local Storage) können zum Einsatz kommen.

Auf unserer Website setzen wir ausschließlich technisch notwendige Speichertechnologien ein. Hierbei handelt es sich insbesondere um einen technisch erforderlichen First-Party-Session-Cookie unseres Bestell- und Reservierungsmoduls (siehe Punkt 5), der zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion (z. B. Warenkorb/Sitzungsverwaltung) erforderlich ist.

Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich, da sie zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt notwendig sind. Die Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. im Zusammenhang mit dem Bestellvorgang Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Es findet kein Tracking, kein Webanalyse-Verfahren (Analytics) und keine Profilbildung statt. Drittanbieter-Cookies werden nicht gesetzt.

Eine Einwilligung ist nach § 165 Abs. 3 TKG 2021 lediglich für das Laden der externen Karte von Google Maps erforderlich (siehe Punkt 6). Diese erfolgt erst nach Ihrer aktiven Zustimmung („Click-to-load”) und kann jederzeit widerrufen werden. Wie Sie Ihre Cookie- bzw. Einwilligungseinstellungen verwalten und widerrufen können, ist im Abschnitt „Cookie-Einstellungen” beschrieben.

5. Online-Bestellung, Tischreservierung und Event-Anfragen (onakoo-Modul)

Auf unserer Website ist ein Bestell- und Reservierungs-Widget des Dienstleisters onakoo eingebunden. Über dieses Modul können Sie:

  • unsere Speisekarte einsehen,
  • Speisen online bestellen (Lieferung oder Abholung),
  • einen Tisch reservieren sowie
  • Anfragen für Events und Feiern stellen.

Verarbeitete Datenarten: Je nach Vorgang verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Liefer-/Rechnungsadresse, Telefonnummer, E-Mail-Adresse, Bestelldetails (bestellte Artikel, Zeitpunkt, Anmerkungen), Reservierungs- und Eventdaten (Datum, Uhrzeit, Personenzahl, Anlass) sowie gegebenenfalls Zahlungsdaten.

Rolle der Beteiligten: Den Vertrag über die bestellten Speisen bzw. die Reservierung schließen Sie ausschließlich mit uns, der Pizzeria Speranza, im eigenen Namen ab. onakoo stellt lediglich die technische Plattform (Widget) sowie die technische Abwicklung der Zahlung bereit und verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung. onakoo ist damit unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit onakoo besteht ein entsprechender Auftragsverarbeitungsvertrag (AVV), der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt.

Auftragsverarbeiter ist:

ComSed e.U. — Betreiberin der Plattform „onakoo” (eingetragene Wortmarke der ComSed e.U.)
Frömmlgasse 35/1
1210 Wien
Österreich

⚠️ Sofern onakoo / ComSed e.U. für die Zahlungsabwicklung weitere Zahlungsdienstleister (z. B. Payment-Provider) einsetzt, sind diese hier ebenfalls zu benennen bzw. ist auf die jeweilige Datenverarbeitung des Zahlungsdienstleisters hinzuweisen.

Rechtsgrundlage:

  • für die Bearbeitung von Bestellungen und Reservierungen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen);
  • für Event-/Feier-Anfragen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung Ihrer Anfrage);
  • für die Erfüllung steuer- und handelsrechtlicher Pflichten (z. B. Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.

Session-Cookie: Das onakoo-Widget setzt einen technisch notwendigen First-Party-Session-Cookie (z. B. zur Verwaltung Ihres Warenkorbs und Ihrer Sitzung). Dieser ist gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei.

Speicherdauer: Daten aus Bestellungen werden so lange gespeichert, wie dies zur Vertragsabwicklung erforderlich ist. Soweit Daten Teil von Rechnungs- bzw. Buchhaltungsunterlagen sind, werden sie aufgrund der gesetzlichen Aufbewahrungspflicht (insbesondere § 132 Bundesabgabenordnung – BAO) für sieben Jahre aufbewahrt. Reservierungs- und Eventanfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

⚠️ Hinweis: Die genaue technische Ausgestaltung und Speicherdauer auf Seiten von onakoo (z. B. Detail-Cookie-Namen, serverseitige Speicherfristen, eingesetzte Subdienstleister) ist mit onakoo bzw. anhand des AVV zu konkretisieren.

6. Google Maps (Click-to-load / Zwei-Klick-Lösung)

Zur Darstellung unseres Standorts setzen wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Wir verwenden eine datenschutzfreundliche Zwei-Klick-Lösung („Click-to-load”): Die Karte wird nicht automatisch geladen. Beim Aufruf unserer Seite werden zunächst keine Daten an Google übertragen. Erst wenn Sie die Karte durch einen aktiven Klick ausdrücklich aktivieren, wird der Inhalt von Google geladen.

Mit der Aktivierung erteilen Sie Ihre Einwilligung. Dabei wird Ihre IP-Adresse sowie ggf. weitere Informationen (z. B. Browserdaten) an Google übertragen. Google kann diese Daten auch außerhalb der Europäischen Union, insbesondere in die USA, übermitteln und dort verarbeiten. Wir haben keinen Einfluss auf den Umfang und die weitere Verarbeitung der Daten durch Google. Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Drittlandübermittlung: Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework (DPF). Die Google LLC ist nach dem Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht vom DPF gedeckt sind, kommen ergänzend die von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) zur Anwendung. Es ist darauf hinzuweisen, dass bei einer Übermittlung in die USA grundsätzlich nicht ausgeschlossen werden kann, dass US-Behörden auf die Daten zugreifen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf: Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wie Sie den Widerruf vornehmen, ist im Abschnitt „Cookie-Einstellungen” beschrieben.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Wir löschen die in diesem Zusammenhang anfallenden Daten, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vertragsrelevanten Anfragen gelten die unter Punkt 8 genannten Aufbewahrungsfristen.

8. Empfänger der Daten / Auftragsverarbeiter

Ihre personenbezogenen Daten werden von uns grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen:

  • an Auftragsverarbeiter, die wir auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO einsetzen, insbesondere:
    • ComSed e.U. (Plattform „onakoo”), Frömmlgasse 35/1, 1210 Wien – Bestell-, Reservierungs- und Eventmodul sowie technische Zahlungsabwicklung (siehe Punkt 5),
    • ⚠️ Hosting-Provider (Serverstandort Deutschland) – Betrieb des Servers (⚠️ Firmierung und Anschrift siehe Punkt 3),
  • an Google Ireland Limited im Rahmen der von Ihnen aktiv eingewilligten Nutzung von Google Maps (siehe Punkt 6),
  • soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. gegenüber Behörden, Gerichten, Steuerberatung).

Eine Datenübermittlung in Drittländer (außerhalb der EU/des EWR) findet ausschließlich im Rahmen der Nutzung von Google Maps statt (siehe Punkt 6) und nur, soweit Sie hierin eingewilligt haben.

9. Speicherdauer (Übersicht)

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Server-Logfiles: ⚠️ [Zeitraum zu bestätigen, üblich 7–30 Tage], danach automatische Löschung.
  • Bestell-/Rechnungsdaten: sieben Jahre gemäß § 132 BAO (steuer- und abgabenrechtliche Aufbewahrungspflicht).
  • Reservierungs- und Event-Anfragen: Löschung nach Erledigung, sofern keine Aufbewahrungspflicht besteht.
  • Kontaktanfragen (E-Mail/Telefon): Löschung nach abschließender Bearbeitung, sofern keine Aufbewahrungspflicht besteht.
  • Einwilligungsbezogene Daten (z. B. Google Maps): bis zum Widerruf bzw. solange die Einwilligung gespeichert wird.

Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht oder gesperrt.

10. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. zu Google Maps) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung von Inhalten und Eingaben (erkennbar an „https://” und dem Schloss-Symbol in Ihrer Browserzeile). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.