Datenschutz

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei einer Reservierung verarbeitet werden — und welche Speicherungen dabei auf deinem Gerät entstehen.

Verantwortlicher

Hannelore Bar GmbH, Kärntnerstraße 12/Top 14/15, 1010 Wien, office@hannelore-vienna.com. ⟨Datenschutzbeauftragte:r, falls bestellt⟩

Reservierungen

Für eine Reservierung verarbeiten wir Name, Kontaktweg (E-Mail und/oder Telefonnummer), Datum, Uhrzeit, Personenzahl und deine Sonderwünsche. Rechtsgrundlage ist die Erfüllung des Gastaufnahmevertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungen, Erinnerungen und Absagen senden wir über den von dir gewählten Weg (WhatsApp, E-Mail oder SMS).

KI-gestützte Dialoge

Anfragen über WhatsApp, Telefon, E-Mail oder das Chat-Fenster auf dieser Website beantwortet eine KI-Assistenz. Das ist am Beginn des Gesprächs erkennbar; auf Wunsch übernimmt jederzeit ein Mensch. Antworten auf unsere Reservierungsmails und Mails an unsere Reservierungsadresse liest die Assistenz ebenfalls; was keine Reservierung betrifft, leiten wir an unser Team weiter. Für die Antwortqualität speichern wir Gesprächsverläufe und service-relevante Notizen (z. B. bevorzugter Bereich).

Chat-Fenster auf dieser Website

Das Chat-Fenster lädt und speichert erst etwas, wenn du es öffnest und schreibst. Wir verarbeiten dann deine Nachrichten, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO — Anbahnung einer Reservierung bzw. berechtigtes Interesse an der Beantwortung von Anfragen). Dein Browser merkt sich für die Dauer des Besuchs eine zufällige Kennung, damit du beim Seitenwechsel dasselbe Gespräch weiterführst; sie enthält keine personenbezogenen Daten und wird beim Schliessen des Browsers verworfen. Möchtest du einen Tisch reservieren, fragen wir Namen und E-Mail-Adresse — ohne sie können wir eine Reservierung weder bestätigen noch dich bei einer Änderung erreichen. Gespräche ohne Reservierung löschen wir automatisch; eine Cloudflare-Turnstile-Prüfung schützt den Chat vor automatisiertem Missbrauch.

Kartenfenster von Google Maps

Auf der Startseite und auf der Kontaktseite können wir dir eine Karte von Google Maps anzeigen (Google Ireland Limited). Sie lädt NICHT automatisch: Solange du nicht auf „Karte laden“ klickst, entsteht kein Kontakt zu Google. Erst mit deinem Klick wird das Kartenfenster geladen; dabei erhält Google deine IP-Adresse und technische Angaben zu deinem Gerät, eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Entscheidung merkt sich der Browser nur für den laufenden Besuch — beim nächsten Mal fragen wir erneut. Ohne Karte kommst du über den Link „Route öffnen“ ans Ziel; er öffnet Google Maps erst, wenn du ihn anklickst.

Schutz der Formulare (Cloudflare Turnstile)

Reservierung, Event-Anfrage, Newsletter-Anmeldung und das Chat-Fenster sind gegen automatisierte Eingaben geschützt. Dafür lädt beim Ausfüllen eine Prüfung von Cloudflare; dabei erhält Cloudflare deine IP-Adresse und technische Angaben zu deinem Browser. Die Prüfung setzt keine Werbe-Cookies und erstellt kein Profil. Rechtsgrundlage ist unser berechtigtes Interesse daran, diese Formulare funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO); ohne den Schutz wären sie innerhalb von Stunden unbrauchbar.

Empfänger und Dienstleister

Deine Daten bleiben bei uns, soweit wir sie nicht zur Erbringung der Leistung weitergeben müssen. Wir arbeiten mit den folgenden Dienstleistern, die für uns und nach unseren Weisungen verarbeiten:

• Vercel Inc. — Auslieferung dieser Website
• Railway Corp. — Betrieb von Anwendung und Datenbank (Reservierungen, Gästedaten)
• Resend — Versand von Bestätigungen, Erinnerungen und Newsletter sowie Empfang der Mails, die du an unsere Reservierungsadresse schickst oder mit denen du auf unsere Mails antwortest
• Meta Platforms Ireland Limited (WhatsApp Business) — Nachrichten über WhatsApp, wenn du diesen Weg wählst
• SMS-Dienstleister — SMS, wenn wir dich anders nicht erreichen
• Anthropic PBC (Claude) — Sprachmodell hinter der KI-Assistenz in Chat, WhatsApp, E-Mail und SMS
• LiveKit Inc. — Telefonie und Spracherkennung der KI-Assistenz am Telefon (Verarbeitung in der EU)
• OpenAI (über LiveKit) — Sprachmodell der KI-Assistenz am Telefon, angebunden über LiveKit
• Mistral AI SAS — Zusammenfassung und Einordnung eines Telefonats nach dem Anruf (Verarbeitung in der EU)
• ElevenLabs Inc. — Sprachausgabe der KI-Assistenz am Telefon (der gesprochene Antworttext)
• Stripe — Zahlungsabwicklung bei einer Vorbestellung
• Cloudflare (Turnstile) — Schutz der Formulare vor automatisierten Eingaben
• Telegram Messenger — interne Abstimmung im Team über die laufenden Reservierungen
• Sentry (Functional Software Inc.) — Fehlerprotokolle des Betriebs (technische Daten, Inhalte gekürzt)

Ein Teil dieser Anbieter sitzt in den USA oder setzt dort Unterauftragnehmer ein. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung nach dem EU-US Data Privacy Framework. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Cookies & lokale Speicherungen

Notwendige Speicherungen sind für den Betrieb erforderlich und nicht abwählbar. Alles Weitere — Statistik und Marketing — wird erst nach deiner Einwilligung geladen: Ohne Zustimmung wird kein Google- oder Meta-Skript eingebunden und es entsteht kein Kontakt zu diesen Anbietern.

Reichweitenmessung ohne Cookies (Umami)

Für Basiszahlen nutzen wir Umami auf eigener Infrastruktur. Umami setzt keine Cookies, bildet keine geräteübergreifenden Profile und speichert keine IP-Adressen im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Zusätzlich zählen wir Seitenaufrufe mit Vercel Web Analytics (Vercel Inc., USA; Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln). Ein kleines Script von unserer eigenen Domain meldet beim Aufruf einer Seite deren Adresse (ohne Parameter außer Kampagnenkennungen wie utm_source), die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das Land. Es setzt keine Cookies und speichert nichts auf deinem Gerät. Besuche werden nur über einen Hashwert aus IP-Adresse und Browserkennung unterschieden, der nach spätestens 24 Stunden verfällt; IP-Adressen werden nicht gespeichert, ein Wiedererkennen über Tage oder Geräte hinweg findet nicht statt. Auf Seiten mit persönlichen Links (etwa Warteliste, Rechnung, Angebot) misst es nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (nur mit Einwilligung)

Mit deiner Einwilligung in „Statistik“ laden wir Google Analytics 4 (Google Ireland Limited). Dabei werden Nutzungsdaten und eine gekürzte IP-Adresse verarbeitet; eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG).

Google Ads Conversion (nur mit Einwilligung)

Mit deiner Einwilligung in „Marketing“ messen wir, ob eine Anzeige zu einer Reservierung geführt hat. Wir übermitteln dabei keine E-Mail-Adressen oder Telefonnummern (kein erweiterter Abgleich).

Meta Pixel (nur mit Einwilligung)

Mit deiner Einwilligung in „Marketing“ laden wir das Meta Pixel (Meta Platforms Ireland Limited), um Werbe-Erfolge zu messen. Auch hier werden keine personenbezogenen Parameter mitgesendet.

Beim Laden setzen wir die Google-Consent-Mode-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) genau entsprechend deiner Auswahl. Deine Entscheidung kannst du jederzeit ändern:

Cookie-Einstellungen öffnen

Speicherdauer

Reservierungsdaten bewahren wir so lange auf, wie es für den Betrieb und gesetzliche Aufbewahrungspflichten nötig ist; Gesprächsinhalte löschen wir nach ⟨12 Monaten⟩, inaktive Gastprofile anonymisieren wir nach ⟨24 Monaten⟩.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerdestelle ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.