Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer Daten beim Besuch und bei der Nutzung dieser Website.

1. Verantwortlicher

2. Hosting – Netlify

Diese Website wird bei Netlify, Inc., 512 2nd Street, FL2, San Francisco, CA 94107, USA gehostet. Netlify liefert die Seiten über ein weltweit verteiltes Servernetz aus. Beim Aufruf der Website werden automatisch Daten übertragen und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Sicherheit der Website).
Speicherdauer: Netlify speichert die Protokolldaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist. Ich selbst werte diese Daten nicht aus.
Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Netlify.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung Netlify: netlify.com/privacy

3. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist deshalb nicht erforderlich.

Die Zahlungsseiten von Stripe (Punkt 6) und die Anmeldeformulare von Brevo (Punkt 5) liegen auf den Servern dieser Anbieter. Wenn Sie diese Seiten aufrufen, können dort Cookies gesetzt werden; dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.

4. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichtinhalt) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis der Zweck der Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. 7 Jahre gem. § 132 BAO bei geschäftlichem Kontext).

5. Newsletter & Funnel-Kommunikation – Brevo

Für den Versand von E-Mails im Rahmen des Diagnose-Funnels und des Executive-Edition-Funnels nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Mutterunternehmen: Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich).

Bei Eintragung in einen Funnel werden folgende Daten an Brevo übermittelt und dort verarbeitet:

• E-Mail-Adresse
• ggf. Name
• Zeitpunkt der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung
• Öffnungs- und Klickverhalten innerhalb der E-Mails (zur Optimierung der Inhalte)

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie die Anmeldung aktiv bestätigen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf der Einwilligung. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an pucher@strukturwerk-gastro.at möglich.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Bestellung & Zahlung

Bestellabwicklung

Für die Abwicklung von Bestellungen werden folgende Daten verarbeitet: Name, Rechnungsadresse, E-Mail-Adresse, Bestellinhalt und Zahlungsdaten. Die Bestellung erfolgt durch Klick auf einen produktspezifischen Zahlungslink, der Sie auf eine sichere Zahlungsseite des Zahlungsdienstleisters Stripe weiterleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht).

Zahlungsabwicklung – Stripe

Für die Zahlungsabwicklung nutze ich Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Aufruf einer Zahlungsseite und beim Bezahlvorgang werden folgende Daten direkt an Stripe übermittelt und dort verarbeitet:

• Name und Rechnungsadresse
• E-Mail-Adresse
• Zahlungsdaten (Kreditkartennummer, SEPA-Daten o. ä. – je nach gewählter Zahlart)
• IP-Adresse und Geräteinformationen (zur Betrugsprävention)
• Bestell- und Transaktionsdaten

Zahlungsdaten (insbesondere vollständige Kreditkartennummern) werden ausschließlich an Stripe übermittelt – ich selbst erhalte und speichere diese nicht. Die Datenverarbeitung durch Stripe erfolgt nach deren eigenen Datenschutzbestimmungen: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention).

Bei der Verarbeitung kann es zu einer Übermittlung von Daten in Drittländer (insb. USA) kommen. Die Verarbeitung stützt sich in diesen Fällen auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie auf das EU-US Data Privacy Framework. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechnungserstellung – FreeFinance

Für die Erstellung und Verwaltung von Rechnungen sowie die Buchhaltung nutze ich FreeFinance (FreeFinance Buchhaltungssoftware GmbH, Theodor-Körner-Straße 120, 8010 Graz, Österreich). An FreeFinance werden zur Rechnungserstellung folgende Daten übermittelt: Name, Rechnungsadresse, E-Mail-Adresse, Bestellinhalt und Rechnungsbetrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur ordnungsgemäßen Rechnungslegung gemäß UStG und § 132 BAO).
Speicherdauer: 7 Jahre gemäß § 132 BAO.
Datenschutzerklärung FreeFinance: freefinance.at/datenschutzerklaerung
Mit FreeFinance besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Auslieferung der digitalen Produkte

Die Auslieferung der erworbenen Produkte erfolgt in zwei Verfahren:

• PDF-Dokumente und Excel-Tools: Nach erfolgreicher Zahlung erhalten Sie automatisch per E-Mail einen Download-Link.
• DIRIKON-App: Der Zugang wird innerhalb von 24 Stunden nach Zahlungseingang manuell eingerichtet; die Zugangsdaten erhalten Sie per E-Mail (siehe Punkt 8).

Für den Kauf wird kein Kundenkonto angelegt. Für die Nutzung der DIRIKON-App ist ein persönlicher Zugang erforderlich (siehe Punkt 8).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten Cormorant Garamond und Montserrat sind auf dem Server dieser Website gespeichert und werden von dort geladen. Beim Aufruf der Website besteht keine Verbindung zu Google oder anderen Schriftanbietern.

8. DIRIKON-App (Software as a Service)

Die STRUKTURWERK GASTRO® DIRIKON-App ist eine webbasierte Anwendung zur Erfassung, Berechnung und Auswertung betrieblicher Kennzahlen. Sie wird über das Internet bereitgestellt (Software as a Service) und im Browser genutzt; eine Installation auf dem Endgerät ist nicht erforderlich. Die Basisversion ist im Komplett-System enthalten, zusätzlich ist die App als eigenständiges Abonnement erhältlich.

Rollenverteilung: Auftragsverarbeitung

Für die in der App erfassten Betriebsdaten ist der Betrieb (Kunde) datenschutzrechtlich Verantwortlicher. STRUKTURWERK GASTRO® verarbeitet diese Daten ausschließlich in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Vereinbarung zur Auftragsverarbeitung ist Bestandteil des Nutzungsvertrags und wird auf Anfrage zur Verfügung gestellt.

Beim Betrieb verbleiben insbesondere: die Informationspflichten gegenüber Mitarbeitenden, die Vergabe und der Entzug von Zugängen, die Löschung von Zugängen beim Ausscheiden von Mitarbeitenden sowie die Beantwortung von Betroffenenanfragen.

Zugänge und Nutzerdaten

Für die Nutzung wird je Person ein Zugang angelegt. Verarbeitet werden: Name, E-Mail-Adresse, Rolle im Betrieb (Inhaber, Führung, Mitarbeiter), das Passwort ausschließlich als kryptografischer Hash (das Klartext-Passwort ist niemand einsehbar) sowie Zeitpunkte der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Dauer des Nutzungsvertrags; Löschung 90 Tage nach Vertragsende.

Betriebsdaten

In der App erfasst der Betrieb betriebliche Kennzahlen (z. B. Umsätze, Kosten, Gästezahlen, Zählwerte, Prüfpunkte) sowie Stammdaten (Betriebsname, Farben, Betriebstage, Abteilungen, optional ein Betriebslogo). Diese Daten sind überwiegend nicht personenbezogen. Krankenstände werden ausschließlich als anonyme Tageszahl ohne Namensbezug erfasst; besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – insbesondere Gesundheitsdaten einzelner Personen – werden nicht verarbeitet.

Hosting und Serverstandort

Datenbank, Anmeldung und Dateispeicher der App werden von Supabase Inc. bereitgestellt; der Serverstandort liegt in der Europäischen Union (Region Irland). Sämtliche Verbindungen sind transportverschlüsselt (TLS/HTTPS). Die Daten der einzelnen Betriebe sind auf Datenbankebene strikt getrennt; diese Trennung wird vom Datenbanksystem selbst erzwungen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Programmdateien der App werden über den Webspace der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland ausgeliefert. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Abonnement und Zahlung

Abonnements der DIRIKON-App werden über Stripe Payments Europe Ltd. abgewickelt (siehe Punkt 6). Zahlungsdaten werden ausschließlich von Stripe verarbeitet; STRUKTURWERK GASTRO® erhält keine vollständigen Kartendaten.

PDF-Export

Das PDF wird lokal im Browser erzeugt. Die dafür nötige Programmbibliothek ist Teil der App und wird vom selben Server geladen wie die App selbst. Die Inhalte des Dokuments werden nicht übermittelt, eine Verbindung zu Drittanbietern entsteht dabei nicht.

Schriftarten in der App

Die App verwendet die Schriftarten Cormorant Garamond und Montserrat. Sie sind Teil der App und werden vom selben Server geladen wie die App selbst. Eine Verbindung zu Google oder anderen Schriftanbietern besteht nicht.

Kein Tracking, keine Analyse

Die App enthält keine Tracking-Technologien, keine Analyse-Werkzeuge, keine Werbebibliotheken und keine externen Tags. Es werden keine Nutzungsstatistiken erhoben oder übermittelt. Zur Aufrechterhaltung der Anmeldung wird ausschließlich der Sitzungsspeicher des Browsers verwendet; Werbe- oder Analyse-Cookies werden nicht gesetzt.

Datensicherung und Datenexport

Zum Schutz vor Datenverlust werden regelmäßige Sicherungen der Datenbank erstellt. Der Betrieb kann seine Auswertungen jederzeit als PDF exportieren; bei Vertragsende wird auf Anfrage ein vollständiger Datenexport in einem gängigen Format bereitgestellt.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an pucher@strukturwerk-gastro.at.

10. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Rahmenbedingungen oder die tatsächliche Datenverarbeitung auf dieser Website ändern. Die aktuelle Fassung ist jederzeit unter dieser URL abrufbar.

Stand: 20. September 2026