Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Horeka ist bewusst datensparsam gebaut: kein Tracking, keine Werbung, keine Weitergabe an Dritte zu Werbezwecken.
1. Verantwortlicher
Manuel Wechner — Wechner Digital, Mitteregg 5, 6622 Berwang, Österreich
office@wechnerdigital.at · +43 676 4170339
2. Zwei Rollen — wer wofür verantwortlich ist
Horeka wird von zwei Gruppen genutzt, und dafür gelten unterschiedliche Verantwortlichkeiten.
Website, Angebots-Generator und registrierte Betriebe. Für Besucher dieser Website, für Nutzerinnen und Nutzer des Angebots-Generators und für die registrierten Betriebe selbst ist Wechner Digital Verantwortlicher im Sinne der DSGVO.
Gäste eines Betriebs. Füllst du das Anfrageformular eines Betriebs aus oder öffnest du einen Angebots-Link, dann ist der jeweilige Betrieb Verantwortlicher für deine Daten. Horeka verarbeitet sie ausschließlich im Auftrag und nach Weisung dieses Betriebs — als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, den jeder Betrieb mit der Registrierung abschließt. Für Auskunft, Berichtigung oder Löschung wende dich in diesem Fall bitte direkt an den Betrieb; wir unterstützen ihn dabei.
3. Hosting
Die Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Serverseitige Funktionen laufen in der Region Frankfurt (fra1); die Daten selbst liegen in der Datenbank (Punkt 4).
Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
4. Datenbank und Authentifizierung
Datenbank, Anmeldung und Dateispeicher laufen über Supabase Inc., 970 Toa Payoh North, Singapur, mit EU-Hosting in der Region AWS eu-west-1 (Irland). Ein Auftragsverarbeitungsvertrag besteht; für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln.
Gespeichert werden: Kontodaten (E-Mail-Adresse, Passwort ausschließlich als Hash), Betriebsdaten (Name, Anschrift, Kontakt, Logo, Räume, Katalog, Einstellungen), Anfragen, Angebote samt Positionen, Kontakte der Betriebe, Veranstaltungen und Ablaufpläne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung und ein Cookie, das sich den zuletzt gewählten Betrieb merkt. Es gibt keine Analyse-Cookies, kein Google Analytics, keine Werbenetzwerke und keine externen Schriftarten. Ein Consent-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 165 Abs. 3 TKG 2021.
6. Verarbeitung durch künstliche Intelligenz
Zum Strukturieren eingehender Anfragetexte und zum Verfassen des Anschreibens für ein Angebot wird Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA eingesetzt. Übermittelt werden dabei der Anfragetext und die Eckdaten der Veranstaltung (Anlass, Datum, Personenzahl, gewählte Leistungen).
Die übermittelten Daten werden nicht zum Training von Modellen verwendet (Anthropic Commercial Terms). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne konfigurierten Zugang arbeitet Horeka mit einer rein regelbasierten Erkennung; dann verlassen keine Daten die eigene Infrastruktur.
7. Zahlungsabwicklung
Die Abrechnung der Abos läuft über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Horeka speichert keine Kartendaten, sondern ausschließlich die Kunden- und Abo-Kennung von Stripe sowie den gebuchten Tarif. Die Eingabe der Zahlungsdaten erfolgt direkt bei Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
8. E-Mail-Versand
Anmelde-, Bestätigungs- und Angebotsmails werden über Resend Inc., 2261 Market St, San Francisco, CA 94114, USA in der EU-Region versendet. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Übermittlung auf Grundlage der EU-Standardvertragsklauseln, ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Angebots-Generator
Im Angebots-Generator kannst du dir ein Musterangebot zusenden lassen. Dafür wird deine E-Mail-Adresse zusammen mit den eingegebenen Eckdaten gespeichert. Zweck ist die Zusendung des Ergebnisses und die anschließende Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Ansprache potenzieller Kunden).
Folgt innerhalb von sechs Monaten keine Registrierung, wird der Eintrag automatisch gelöscht. Du kannst der Verarbeitung jederzeit formlos widersprechen.
10. Annahme eines Angebots
Bestätigt ein Gast ein Angebot online, werden der angegebene Name, der Zeitpunkt der Bestätigung, die IP-Adresse und die Browserkennung gespeichert. Zweck ist ausschließlich der Nachweis, dass und wann die Annahme erfolgt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Nachweisinteresse des Betriebs). Aufbewahrung wie andere Vertragsunterlagen für sieben Jahre (§ 132 BAO). Verantwortlicher ist der Betrieb, bei dem das Angebot bestätigt wurde.
11. Server-Logfiles
Beim Aufruf verarbeitet der Hosting-Anbieter (Vercel) automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Das geschieht ausschließlich für den sicheren und stabilen Betrieb und für die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Frist gelöscht.
12. Unterauftragsverarbeiter
Für den Betrieb werden folgende Dienstleister eingesetzt:
| Dienstleister | Sitz | Zweck | Grundlage |
|---|---|---|---|
| Vercel Inc. | 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting und Auslieferung von Horeka; Serverless-Funktionen in der Region Frankfurt (fra1) | EU-Standardvertragsklauseln, EU-US Data Privacy Framework, AVV besteht |
| Supabase Inc. | 970 Toa Payoh North, Singapur | Datenbank, Authentifizierung und Dateispeicher; EU-Hosting in AWS eu-west-1 (Irland) | Verarbeitung in der EU, EU-Standardvertragsklauseln, AVV besteht |
| Anthropic PBC | 548 Market St, San Francisco, CA 94104, USA | Strukturieren von Anfragetexten und Erzeugen des Anschreibens; keine Nutzung der Daten für Modelltraining | EU-Standardvertragsklauseln, Commercial Terms, AVV besteht |
| Stripe Payments Europe Ltd. | 1 Grand Canal Street Lower, Dublin 2, Irland | Abwicklung der Abo-Zahlungen des Betriebs an den Anbieter | Verarbeitung in der EU; für Konzerngesellschaften EU-Standardvertragsklauseln |
| Resend Inc. | 2261 Market St, San Francisco, CA 94114, USA | Versand von Anmelde-, Bestätigungs- und Angebotsmails; EU-Region eu-west-1 | EU-Standardvertragsklauseln, AVV besteht |
13. Speicherdauer
Betriebsdaten werden bis zum Ende des Vertrags und anschließend noch 30 Tage gespeichert, damit ein Export nachgeholt werden kann; danach werden sie gelöscht. Rechnungs- und Nachweisdaten werden sieben Jahre aufbewahrt (§ 132 BAO). Leads aus dem Angebots-Generator werden nach sechs Monaten gelöscht. Im Übrigen werden Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
14. Deine Rechte
Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine E-Mail an office@wechnerdigital.at genügt. Betrifft dein Anliegen Daten, die du bei einem Betrieb hinterlassen hast, leiten wir dich an den Betrieb weiter (siehe Punkt 2).
15. Beschwerderecht
Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.
Stand: September 2026