Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie labstelle.at besuchen, einen Tisch reservieren, eine Veranstaltung anfragen oder mit uns Kontakt aufnehmen – und welche Rechte Sie dabei haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG).

Das Wesentliche in Kürze

Wir verwenden keine Werbe- oder Tracking-Cookies und geben Ihre Daten nicht zu Werbezwecken weiter. Die Reichweite der Website messen wir mit einer selbst betriebenen Statistik ohne Cookies und mit gekürzter IP-Adresse. Personenbezogene Daten verarbeiten wir dann, wenn Sie uns etwas anvertrauen: eine Tischreservierung, eine Veranstaltungsanfrage, eine E-Mail, eine Bewerbung. Dafür setzen wir einige Dienstleister ein, die nach unseren Weisungen arbeiten. Wer das ist und wie lange wir was aufbewahren, steht unten.

1. Verantwortlicher

Hahn & Reichel Gastronomiebetriebs GmbH (Labstelle Wien)
Lugeck 6, 1010 Wien, Österreich
Telefon +43 1 236 21 22 · office@labstelle.at
Firmenbuch FN 384674y, Handelsgericht Wien · UID ATU67430229
Geschäftsführung: Mag. Thomas Hahn

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter office@labstelle.at oder postalisch an der genannten Adresse.

2. Besuch der Website

2.1 Server-Protokolle

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Website wird für uns von Uberspace (uberspace.de GmbH, Mainz, Deutschland) gehostet; die Protokolle liegen in Deutschland und werden nach spätestens sieben Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist durchgehend verschlüsselt (TLS, HSTS).

2.2 Cookies und lokale Speicherung

labstelle.at setzt nur technisch notwendige Cookies: eines, das Ihre gewählte Sprache (Deutsch oder Englisch) merkt, sowie Sitzungscookies, die WordPress für angemeldete Redakteurinnen und Redakteure benötigt. Diese Cookies brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Werbe-, Analyse- oder Social-Media-Cookies setzen wir nicht.

Das Reservierungsfenster (Punkt 4) läuft in einem eingebetteten Fenster des Anbieters und kann eigene, für die Reservierung notwendige Cookies setzen.

2.3 Reichweitenmessung mit Matomo

Wir möchten wissen, welche Seiten gelesen werden und ob die Website ihren Zweck erfüllt. Dafür verwenden wir Matomo, eine Open-Source-Software, die auf unserem eigenen Server läuft. Es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Stellen gekürzt (zum Beispiel 192.168.xxx.xxx), sodass kein Rückschluss auf Ihre Person möglich ist. Gemessen werden aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, ungefähre Region sowie Klicks auf zentrale Elemente wie „Reservieren“ oder „Feiern & Tagen“.

Rohdaten werden nach zwölf Monaten gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht gezählt werden möchten, aktivieren Sie in Ihrem Browser die „Do Not Track“-Einstellung – Matomo respektiert sie – oder nutzen Sie die Abmeldemöglichkeit am Ende dieser Seite.

2.4 Schriften

Die Website lädt Schriften von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und Adobe Fonts (Adobe Systems Software Ireland Ltd., 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Laden erhält der jeweilige Anbieter Ihre IP-Adresse und die aufgerufene Seite. Beide Anbieter verarbeiten Daten auch in den USA; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, die Schriften künftig von unserem eigenen Server auszuliefern; dieser Abschnitt entfällt dann.

2.5 Google Maps

Auf der Kontaktseite ist eine Karte von Google Maps eingebettet (Google Ireland Ltd., Adresse wie oben). Beim Aufruf der Kontaktseite stellt Ihr Browser eine Verbindung zu Google her; Google erhält dabei Ihre IP-Adresse und kann bei bestehendem Google-Konto den Aufruf Ihrem Konto zuordnen. Wir haben darauf keinen Einfluss. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Weg zu uns zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Alternativ finden Sie unsere Adresse als Text auf derselben Seite. Informationen von Google: policies.google.com/privacy.

2.6 Verweise auf Instagram, Facebook und den Shop

Unsere Seiten enthalten einfache Verweise auf unsere Auftritte bei Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin) sowie auf unseren Online-Shop shop.labstelle.at. Es sind keine Plug-ins dieser Dienste eingebunden; erst mit dem Klick verlassen Sie labstelle.at. Für den Shop gilt eine eigene Datenschutzerklärung, die dort verlinkt ist.

3. Push-Benachrichtigungen

Wenn Sie es ausdrücklich erlauben, können wir Ihnen Browser-Benachrichtigungen schicken, etwa zu Saisonstarts oder neuen Karten. Dafür nutzen wir den Dienst Brevo Push (WonderPush SAS, Paris, Frankreich, Teil der Brevo-Gruppe). Verarbeitet werden eine anonyme Geräte-Kennung, Browsertyp, Sprache und Zeitzone – nicht Ihr Name oder Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Browsereinstellungen jederzeit widerrufen können. Ohne Ihre Zustimmung werden keine Benachrichtigungen gesendet.

4. Tischreservierung

4.1 Online reservieren

Reservierungen über die Website laufen über das Reservierungssystem Zenchef (Zenchef SAS, Paris, Frankreich). Zenchef verarbeitet in unserem Auftrag: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl, gewünschter Bereich, Anlass und Ihre Anmerkungen, etwa zu Unverträglichkeiten. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail oder SMS.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Allergien oder Unverträglichkeiten sind Gesundheitsdaten; mit Ihrer Angabe willigen Sie ein, dass wir sie zur Zubereitung Ihres Essens verwenden (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Angaben auch erst vor Ort machen.

Reservierungsdaten bewahren wir 24 Monate nach dem Besuch auf, damit wir Wiederholungsgäste erkennen und Rückfragen beantworten können; danach werden sie gelöscht oder anonymisiert. Stammgastnotizen führen wir nur, soweit sie dem Service dienen.

4.2 Kreditkartengarantie

Ab fünf Gästen an Freitag- und Samstagabenden sowie an allen Dezemberabenden bitten wir um eine Kreditkarte zur Absicherung. Die Kartendaten werden ausschließlich vom Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) verarbeitet; wir selbst sehen und speichern keine Kartennummern. Belastet wird die Karte nur, wenn eine Reservierung nicht oder nicht rechtzeitig storniert wird (50 € pro Person, Stornierung bis 24 Stunden vorher kostenfrei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln; Informationen unter stripe.com/at/privacy.

4.3 Telefonische Reservierung

Bei telefonischer Reservierung erfassen wir Name, Telefonnummer, Personenzahl und Zeit im selben Reservierungssystem. Es gelten dieselben Fristen.

5. Veranstaltungsanfragen

Für Feiern, Tagungen und Hochzeiten steht auf labstelle.at/feiern-tagen ein Anfrageformular. Pflichtangaben sind Anlass, Gästezahl, Name und E-Mail-Adresse; freiwillig sind Wunschtermin, Telefonnummer, Firma, Nachricht sowie die Frage, wie Sie auf uns aufmerksam geworden sind. Das Formular schützt sich mit einem unsichtbaren Feld und einem Zeitstempel gegen automatisierte Eingaben; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Ihre Anfrage wird als E-Mail an office@labstelle.at zugestellt. Eine Kopie erhält unser digitaler Assistent „Torin“, ein KI-gestütztes System, das wir selbst betreiben und dessen Daten in der EU verarbeitet werden. Torin sortiert Anfragen vor, erfasst die Eckdaten und bereitet Antwortentwürfe vor. Jede Antwort an Sie wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft und freigegeben; eine automatisierte Entscheidung über Ihre Anfrage findet nicht statt. Fällt der Mailversand aus, wird die Anfrage vorübergehend in der Datenbank der Website gesichert, damit sie nicht verloren geht, und nach Zustellung dort gelöscht.

Für Angebot, Vertrag und Abrechnung verwenden wir die Programme bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz) und MICE Operations (MICE Operations B.V., Niederlande). Beide verarbeiten Ihre Kontaktdaten und die Eckdaten Ihrer Veranstaltung in unserem Auftrag. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Firmenkunden zusätzlich unser berechtigtes Interesse an der Kommunikation mit Ansprechpersonen (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens zwei Jahre nach dem letzten Kontakt. Vertrags- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch).

6. Kontakt per E-Mail und Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) mit Speicherort in der EU. Anfragen ohne weiteren Geschäftsbezug löschen wir nach Erledigung, spätestens nach zwei Jahren; was zu einem Vertrag gehört, unterliegt den Aufbewahrungsfristen aus Punkt 5.

Bestätigungs- und Systemmails der Website (etwa nach dem Absenden eines Formulars) versenden wir über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet dafür die Empfängeradresse und den Inhalt der Nachricht in unserem Auftrag. Ein Protokoll versendeter Website-Mails bewahren wir 30 Tage zur Fehlersuche auf.

7. Bewerbungen

Bewerbungen nehmen wir per E-Mail an office@labstelle.at entgegen. Wir verarbeiten die von Ihnen übermittelten Unterlagen ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 4 DSG). Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen innerhalb von sieben Monaten, sofern Sie nicht einer längeren Aufbewahrung für künftige Stellen zugestimmt haben. Bei Einstellung werden die Daten Teil des Personalakts.

8. Wer Ihre Daten außer uns erhält

Wir geben personenbezogene Daten nur weiter, wenn es zur Erfüllung des Vertrags nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Die folgenden Dienstleister arbeiten auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO nach unseren Weisungen:

Google (Fonts, Maps) und Adobe (Fonts) erhalten beim Laden der Seiten Ihre IP-Adresse; sie sind eigenständig Verantwortliche für diese Verarbeitung. Steuerberatung, Banken und Behörden erhalten Daten, soweit es das Gesetz verlangt.

Übermittlung in Drittländer. Soweit Dienstleister Daten in den USA verarbeiten (Google, Adobe, Microsoft, Stripe), stützt sich das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission. Für die Schweiz (bexio) gilt ein Angemessenheitsbeschluss.

9. Wie lange wir Daten aufbewahren

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an office@labstelle.at oder an Hahn & Reichel Gastronomiebetriebs GmbH, Lugeck 6, 1010 Wien. Wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at.

11. Weitere Hinweise

Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling. Wo wir KI-gestützte Werkzeuge einsetzen (Punkt 5), bereiten sie Arbeit vor; entschieden und geantwortet wird von Menschen. Die Angabe personenbezogener Daten ist freiwillig; ohne die Pflichtangaben können wir eine Reservierung oder Anfrage allerdings nicht bearbeiten. Die Website richtet sich nicht an Kinder unter 14 Jahren.

Diese Erklärung passen wir an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf labstelle.at veröffentlichte Fassung.

Statistik abschalten

Unten können Sie die Reichweitenmessung mit Matomo für Ihren Browser abschalten. Da wir keine Cookies verwenden, setzt die Abschaltung ein einzelnes Cookie, das Ihre Entscheidung speichert.