Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Webseite.

Verantwortlicher

Burger Snacks Cafe, Inh. Arslaner Özer
Marie-Louisen-Str. 2, 4820 Bad Ischl
Telefon: +43 650 925 13 86
E-Mail: burgersnackscafe@hotmail.com

Hosting und Server-Logfiles

Diese Webseite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist ein Unternehmen mit Sitz in den USA. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission.

Cookies, Speicherung im Browser und Besucherstatistik

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Schriftarten werden direkt von unserem Server geladen, es findet dabei keine Verbindung zu Google Fonts statt.

Wenn Sie sich anmelden, speichern wir im Speicher Ihres Browsers (localStorage) eine Anmeldekennung, Ihre Kontodaten und eine Kopie Ihrer Burger Club Card, damit Sie angemeldet bleiben und der QR-Code auch ohne Internet angezeigt werden kann. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird beim Abmelden gelöscht. Wenn Sie sich registrieren, merken wir uns dort außerdem bis zur Bestätigung Ihrer E-Mail-Adresse, von welcher Seite Sie kamen (z. B. Burger Club Card), damit Sie danach dorthin zurückgelangen. Das sind keine persönlichen Daten; der Eintrag wird beim Bestätigen gelöscht.

Wenn Sie die Sprache auf Englisch umstellen, merken wir uns diese Wahl ebenfalls im Speicher Ihres Browsers, damit die Seite beim nächsten Besuch gleich auf Englisch erscheint. Gespeichert wird nur die Sprache, ohne Bezug zu Ihrer Person. Auch das ist für die von Ihnen gewünschte Funktion erforderlich (§ 165 Abs. 3 TKG 2021). Stellen Sie wieder auf Deutsch um, wird der Eintrag gelöscht.

Um zu sehen, wie oft unsere Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., siehe oben). Dabei werden ohne Cookies und ohne Speicherung auf Ihrem Gerät zusammengefasste Daten erhoben, z. B. aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser und Ladezeit. Ihre IP-Adresse wird dafür nicht gespeichert, und es werden keine Profile gebildet oder Besuche über mehrere Tage oder Webseiten hinweg verfolgt. Grundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die zusammengefassten Tageszahlen (z. B. Besuche pro Tag und Seite) speichern wir zusätzlich in unserer Datenbank, um sie über längere Zeiträume auswerten zu können. Sie enthalten keinen Bezug zu einzelnen Besuchern.

Außerdem zählen wir selbst, wie oft auf unserer Webseite auf Anrufen, Route planen, E-Mail, Instagram oder Facebook geklickt wird. Gespeichert wird nur eine Zahl pro Tag und Art des Links, ohne Cookies und ohne Bezug zu Ihrer Person. Damit mehrfaches Tippen nicht mehrfach zählt, merken wir uns Ihre IP-Adresse dafür höchstens 10 Minuten; dieser Zähler wird spätestens nach einem Tag gelöscht. Grundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt mit uns

Wenn Sie per Telefon, E-Mail oder über das Kontaktformular mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren sie auf, bis Ihre Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

Die Angaben aus dem Kontaktformular (Vor- und Nachname, E-Mail-Adresse, freiwillig Ihre Telefonnummer, Thema, Nachricht) werden über unseren Hosting-Anbieter Cloudflare verarbeitet und über den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als E-Mail an uns zugestellt. Eine Kopie Ihrer Nachricht schicken wir Ihnen auf demselben Weg an die angegebene E-Mail-Adresse. Auf unserer Webseite werden sie nicht dauerhaft gespeichert. Zum Schutz vor Spam setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (z. B. IP-Adresse, Browser-Informationen) an Cloudflare übermittelt, um automatisierte Anfragen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem spamfreien Kontaktformular).

Kundenkonto und Burger Club Card

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort (nur verschlüsselt als Hash, wir können es nicht lesen) sowie – nur wenn Sie sie freiwillig angeben – Ihre Telefonnummer und Ihre Adresse. Für die Burger Club Card kommen die Kartennummer, die Zeitpunkte Ihrer Stempel sowie eingelöste und verfallene Belohnungen dazu. Zweck ist die Bereitstellung des Kontos und die Durchführung des Treueprogramms nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Vorname, Nachname, E-Mail-Adresse und Passwort können wir kein Konto anlegen; alle weiteren Angaben sind freiwillig.

Gibt unser Team beim Stempeln an der Kasse den Einkaufsbetrag ein (daraus werden die Stempel berechnet), speichern wir diesen Betrag zusammen mit Ihrer Karte und dem Zeitpunkt des Einkaufs. Was Sie gekauft haben, speichern wir nicht. Den Betrag sieht nur die Verwaltung (Inhaber), nicht das Team an der Kasse. Wir nutzen ihn ausschließlich intern, um zu sehen, wie die Burger Club Card genutzt wird (z. B. Umsatz mit Karte, durchschnittlicher Einkauf, Stammkunden), nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse, unser Treueprogramm auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail oder an der Theke; dann löschen wir die bisher gespeicherten Beträge und speichern für Ihre Karte keine mehr. Stempel erhalten Sie weiterhin ganz normal.

Auf Ihren Wunsch legen unsere Mitarbeiter das Konto auch für Sie an, z. B. an der Theke. Dazu nehmen wir die oben genannten Angaben auf, nachdem Sie den Teilnahmebedingungen und dieser Datenschutzerklärung zugestimmt haben, und schicken Ihnen eine E-Mail mit einem Link, über den Sie Ihr Passwort selbst festlegen (7 Tage gültig). Legen Sie kein Passwort fest, löschen wir das Konto danach automatisch, außer auf der Karte wurden schon Stempel vergeben.

Ihre E-Mail-Adresse verwenden wir nur für Nachrichten rund um Ihr Konto (Adresse bestätigen, Passwort festlegen oder zurücksetzen), nicht für Werbung. Für den Versand wird sie an den E-Mail-Dienst Brevo (siehe oben) übermittelt. Brevo erfasst dabei technisch, ob E-Mails zugestellt und geöffnet werden; diese Auswertung erfolgt nur anonym, ohne Bezug zu einzelnen Empfängern. Zum Schutz vor Missbrauch setzen wir bei der Registrierung und bei „Passwort vergessen“ Cloudflare Turnstile ein (siehe oben) und zählen für kurze Zeit die Anmelde- und Registrierungsversuche pro IP-Adresse; diese Zähler werden spätestens nach einem Tag gelöscht. Außerdem zählen wir ohne IP-Adresse oder sonstigen Personenbezug pro Tag, wie oft der Spam-Schutz eine Anfrage abgelehnt hat oder in einem Browser nicht laden konnte, um zu erkennen, ob er echte Kunden behindert.

Unsere Mitarbeiter sehen an der Kasse beim Scannen Ihren Namen, die Kartennummer und den Stand Ihrer Karte, in der Kundensuche auch Ihre E-Mail-Adresse, Ihre freiwilligen Angaben und den Verlauf Ihrer Karte. Das ist nötig, um Stempel zu vergeben, Belohnungen einzulösen und bei Fragen zu helfen. Damit Stempel kurz danach noch zurückgenommen werden können, merkt sich das Kassen-Gerät Name und Kartennummer der Einkäufe der letzten 10 Minuten. In der Verwaltung (Inhaber) können Konten angelegt, Kundendaten berichtigt, Stempel korrigiert und Konten gelöscht werden.

Die Daten werden in der Datenbank unseres Hosting-Anbieters Cloudflare mit Speicherort in der EU gespeichert. Eine Anmeldung bleibt höchstens 180 Tage gültig. Ihre Daten speichern wir, solange Sie Ihr Konto haben. Bestätigen Sie Ihre E-Mail-Adresse nach der Registrierung nicht, löschen wir das Konto nach 7 Tagen automatisch. Sie können Ihr Konto samt Karte und allen Stempeln jederzeit selbst unter „Mein Konto“ → „Konto löschen“ entfernen. Dabei löschen wir Name, E-Mail-Adresse, Passwort, Telefonnummer, Adresse, Kartennummer und Ihre Anmeldungen.

Für unsere Statistik bleibt danach ohne Name, E-Mail-Adresse und Kartennummer erhalten, an welchem Tag Stempel vergeben (und gegebenenfalls zurückgenommen) und welche Belohnungen eingelöst wurden, welche Einkaufsbeträge dabei eingegeben wurden, sowie an welchem Tag das Konto angelegt und gelöscht wurde, jeweils ohne Uhrzeit. Diese Einträge erscheinen nur noch unter einer laufenden Nummer („Anonym 1“, „Anonym 2“ …), damit die Zahlen für vergangene Zeiträume stimmen; ein Bezug zu Ihrer Person besteht nicht mehr. Hat die Verwaltung Ihr Konto angelegt, Ihre Daten geändert, Ihre Stempel korrigiert oder Ihr Konto gelöscht, bleibt dieser Vorgang in einem internen Protokoll mit Datum, Stempelstand und Grund erhalten, damit Änderungen nachvollziehbar sind (bei geänderten Daten steht dort nur, welche Felder geändert wurden, nicht die Daten selbst); auch dort steht statt der Kartennummer nur noch die laufende Nummer.

Zur Sicherheit erstellen wir täglich eine Sicherungskopie der Datenbank, die nach 30 Tagen automatisch gelöscht wird. Zusätzlich geht einmal pro Woche eine verschlüsselte Sicherungskopie per E-Mail an ein eigenes Postfach des Betreibers, damit die Daten auch bei einem Ausfall unseres Hosting-Anbieters erhalten bleiben. Diese Kopien sind mit einem Passwort geschützt, das nur wir kennen, und werden nach spätestens 3 Monaten gelöscht. Bis dahin können gelöschte Daten noch in einer Sicherungskopie enthalten sein; wir verwenden sie nur, um nach einem technischen Fehler den Betrieb wiederherzustellen.

Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen, dabei auch an Server der Google LLC in den USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird nicht gespeichert: Beim nächsten Besuch wird die Karte erst wieder nach einem Klick geladen. Weitere Informationen: Datenschutzerklärung von Google.

Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die oben genannten Dienstleister, die in unserem Auftrag arbeiten (Cloudflare, Brevo) sowie Google, wenn Sie die Karte laden. Bei einer gesetzlichen Verpflichtung können auch Behörden und Gerichte Empfänger Ihrer Daten sein. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Datensicherheit

Die Verbindung zu unserer Webseite ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, die Kasse ist mit einem PIN geschützt, und die Verwaltung ist nur nach einer eigenen Anmeldung erreichbar.

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach an uns (Kontaktdaten siehe oben). Ihre Angaben im Konto können Sie jederzeit selbst unter „Mein Konto“ ändern oder löschen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

Stand: November 2026