Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Horeka ist bewusst datensparsam gebaut: kein Tracking, keine Werbung, keine Weitergabe an Dritte zu Werbezwecken.

1. Verantwortlicher

Manuel WechnerWechner Digital, Mitteregg 5, 6622 Berwang, Österreich
office@wechnerdigital.at · +43 676 4170339

2. Zwei Rollen — wer wofür verantwortlich ist

Horeka wird von zwei Gruppen genutzt, und dafür gelten unterschiedliche Verantwortlichkeiten.

Website, Angebots-Generator und registrierte Betriebe. Für Besucher dieser Website, für Nutzerinnen und Nutzer des Angebots-Generators und für die registrierten Betriebe selbst ist Wechner Digital Verantwortlicher im Sinne der DSGVO.

Gäste eines Betriebs. Füllst du das Anfrageformular eines Betriebs aus oder öffnest du einen Angebots-Link, dann ist der jeweilige Betrieb Verantwortlicher für deine Daten. Horeka verarbeitet sie ausschließlich im Auftrag und nach Weisung dieses Betriebs — als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, den jeder Betrieb mit der Registrierung abschließt. Für Auskunft, Berichtigung oder Löschung wende dich in diesem Fall bitte direkt an den Betrieb; wir unterstützen ihn dabei.

3. Hosting

Die Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Serverseitige Funktionen laufen in der Region Frankfurt (fra1); die Daten selbst liegen in der Datenbank (Punkt 4).

Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Datenbank und Authentifizierung

Datenbank, Anmeldung und Dateispeicher laufen über Supabase Inc., 970 Toa Payoh North, Singapur, mit EU-Hosting in der Region AWS eu-west-1 (Irland). Ein Auftragsverarbeitungsvertrag besteht; für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln.

Gespeichert werden: Kontodaten (E-Mail-Adresse, Passwort ausschließlich als Hash), Betriebsdaten (Name, Anschrift, Kontakt, Logo, Räume, Katalog, Einstellungen), Anfragen, Angebote samt Positionen, Kontakte der Betriebe, Veranstaltungen und Ablaufpläne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung und ein Cookie, das sich den zuletzt gewählten Betrieb merkt. Es gibt keine Analyse-Cookies, kein Google Analytics, keine Werbenetzwerke und keine externen Schriftarten. Ein Consent-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 165 Abs. 3 TKG 2021.

6. Verarbeitung durch künstliche Intelligenz

Zum Strukturieren eingehender Anfragetexte und zum Verfassen des Anschreibens für ein Angebot wird Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA eingesetzt. Übermittelt werden dabei der Anfragetext und die Eckdaten der Veranstaltung (Anlass, Datum, Personenzahl, gewählte Leistungen).

Die übermittelten Daten werden nicht zum Training von Modellen verwendet (Anthropic Commercial Terms). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne konfigurierten Zugang arbeitet Horeka mit einer rein regelbasierten Erkennung; dann verlassen keine Daten die eigene Infrastruktur.

7. Zahlungsabwicklung

Die Abrechnung der Abos läuft über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Horeka speichert keine Kartendaten, sondern ausschließlich die Kunden- und Abo-Kennung von Stripe sowie den gebuchten Tarif. Die Eingabe der Zahlungsdaten erfolgt direkt bei Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

8. E-Mail-Versand

Anmelde-, Bestätigungs- und Angebotsmails werden über Resend Inc., 2261 Market St, San Francisco, CA 94114, USA in der EU-Region versendet. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Übermittlung auf Grundlage der EU-Standardvertragsklauseln, ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Angebots-Generator

Im Angebots-Generator kannst du dir ein Musterangebot zusenden lassen. Dafür wird deine E-Mail-Adresse zusammen mit den eingegebenen Eckdaten gespeichert. Zweck ist die Zusendung des Ergebnisses und die anschließende Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Ansprache potenzieller Kunden).

Folgt innerhalb von sechs Monaten keine Registrierung, wird der Eintrag automatisch gelöscht. Du kannst der Verarbeitung jederzeit formlos widersprechen.

10. Annahme eines Angebots

Bestätigt ein Gast ein Angebot online, werden der angegebene Name, der Zeitpunkt der Bestätigung, die IP-Adresse und die Browserkennung gespeichert. Zweck ist ausschließlich der Nachweis, dass und wann die Annahme erfolgt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Nachweisinteresse des Betriebs). Aufbewahrung wie andere Vertragsunterlagen für sieben Jahre (§ 132 BAO). Verantwortlicher ist der Betrieb, bei dem das Angebot bestätigt wurde.

11. Server-Logfiles

Beim Aufruf verarbeitet der Hosting-Anbieter (Vercel) automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Das geschieht ausschließlich für den sicheren und stabilen Betrieb und für die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Frist gelöscht.

12. Unterauftragsverarbeiter

Für den Betrieb werden folgende Dienstleister eingesetzt:

DienstleisterSitzZweckGrundlage
Vercel Inc.440 N Barranca Ave #4133, Covina, CA 91723, USAHosting und Auslieferung von Horeka; Serverless-Funktionen in der Region Frankfurt (fra1)EU-Standardvertragsklauseln, EU-US Data Privacy Framework, AVV besteht
Supabase Inc.970 Toa Payoh North, SingapurDatenbank, Authentifizierung und Dateispeicher; EU-Hosting in AWS eu-west-1 (Irland)Verarbeitung in der EU, EU-Standardvertragsklauseln, AVV besteht
Anthropic PBC548 Market St, San Francisco, CA 94104, USAStrukturieren von Anfragetexten und Erzeugen des Anschreibens; keine Nutzung der Daten für ModelltrainingEU-Standardvertragsklauseln, Commercial Terms, AVV besteht
Stripe Payments Europe Ltd.1 Grand Canal Street Lower, Dublin 2, IrlandAbwicklung der Abo-Zahlungen des Betriebs an den AnbieterVerarbeitung in der EU; für Konzerngesellschaften EU-Standardvertragsklauseln
Resend Inc.2261 Market St, San Francisco, CA 94114, USAVersand von Anmelde-, Bestätigungs- und Angebotsmails; EU-Region eu-west-1EU-Standardvertragsklauseln, AVV besteht

13. Speicherdauer

Betriebsdaten werden bis zum Ende des Vertrags und anschließend noch 30 Tage gespeichert, damit ein Export nachgeholt werden kann; danach werden sie gelöscht. Rechnungs- und Nachweisdaten werden sieben Jahre aufbewahrt (§ 132 BAO). Leads aus dem Angebots-Generator werden nach sechs Monaten gelöscht. Im Übrigen werden Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

14. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine E-Mail an office@wechnerdigital.at genügt. Betrifft dein Anliegen Daten, die du bei einem Betrieb hinterlassen hast, leiten wir dich an den Betrieb weiter (siehe Punkt 2).

15. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.


Stand: September 2026