Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer Daten beim Besuch und bei der Nutzung dieser Website.
1. Verantwortlicher
Mark Pucher
STRUKTURWERK GASTRO®
Feldgasse 56
8750 Judenburg
Österreich
E-Mail: info@strukturwerk-gastro.at
Telefon: +43 660 7727919
UID-Nummer: ATU83286668
Vollständige berufsrechtliche Angaben und GISA-Zahlen siehe Impressum.
2. Hosting – Netlify
Diese Website wird bei Netlify, Inc., 512 2nd Street, FL2, San Francisco, CA 94107, USA gehostet. Netlify liefert die Seiten über ein weltweit verteiltes Servernetz aus. Beim Aufruf der Website werden automatisch Daten übertragen und in Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Sicherheit der Website).
Speicherdauer: Netlify speichert die Protokolldaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist. Ich selbst werte diese Daten nicht aus.
Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Netlify.
Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung Netlify: netlify.com/privacy
3. Cookies und Tracking
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist deshalb nicht erforderlich.
Die Zahlungsseiten von Stripe (Punkt 6) und die Anmeldeformulare von Brevo (Punkt 5) liegen auf den Servern dieser Anbieter. Wenn Sie diese Seiten aufrufen, können dort Cookies gesetzt werden; dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.
4. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichtinhalt) zur Bearbeitung der Anfrage verarbeitet.
Auf der Startseite steht ein Kontaktformular zur Verfügung. Verarbeitet werden Name, E-Mail-Adresse, Nachricht sowie freiwillig Betrieb und Telefonnummer, dazu die Seite, von der aus Sie das Formular abgeschickt haben. Die Anfrage wird in einer Datenbank von Supabase Inc. mit Serverstandort in der Europäischen Union (Region Irland) gespeichert und über den E-Mail-Dienst Brevo (Anbieter siehe Punkt 5) als E-Mail an mich weitergeleitet. Zum Schutz vor missbräuchlichen Massenanfragen wird aus Ihrer IP-Adresse ein verkürzter, nicht umkehrbarer Prüfwert gebildet und zusammen mit der Anfrage gespeichert; die IP-Adresse selbst wird nicht gespeichert. Mit Supabase und Brevo bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Anfragen aus dem Formular werden spätestens nach 12 Monaten automatisch aus der Datenbank gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis der Zweck der Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. 7 Jahre gem. § 132 BAO bei geschäftlichem Kontext).
5. Newsletter & Funnel-Kommunikation – Brevo
Für den Versand von E-Mails im Rahmen des Diagnose-Funnels und des Executive-Edition-Funnels nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Mutterunternehmen: Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich).
Bei Eintragung in einen Funnel werden folgende Daten an Brevo übermittelt und dort verarbeitet:
- E-Mail-Adresse
- ggf. Name
- Zeitpunkt der Anmeldung
- IP-Adresse zum Zeitpunkt der Anmeldung
- Öffnungs- und Klickverhalten innerhalb der E-Mails (zur Optimierung der Inhalte)
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie die Anmeldung aktiv bestätigen müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf der Einwilligung. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@strukturwerk-gastro.at möglich.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6. Bestellung & Zahlung
Bestellabwicklung
Für die Abwicklung von Bestellungen werden folgende Daten verarbeitet: Name, Rechnungsadresse, E-Mail-Adresse, Bestellinhalt und Zahlungsdaten. Die Bestellung erfolgt durch Klick auf einen produktspezifischen Zahlungslink, der Sie auf eine sichere Zahlungsseite des Zahlungsdienstleisters Stripe weiterleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht).
Zahlungsabwicklung – Stripe
Für die Zahlungsabwicklung nutze ich Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Aufruf einer Zahlungsseite und beim Bezahlvorgang werden folgende Daten direkt an Stripe übermittelt und dort verarbeitet:
- Name und Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten (Kreditkartennummer, SEPA-Daten o. ä. – je nach gewählter Zahlart)
- IP-Adresse und Geräteinformationen (zur Betrugsprävention)
- Bestell- und Transaktionsdaten
Zahlungsdaten (insbesondere vollständige Kreditkartennummern) werden ausschließlich an Stripe übermittelt – ich selbst erhalte und speichere diese nicht. Die Datenverarbeitung durch Stripe erfolgt nach deren eigenen Datenschutzbestimmungen: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention).
Bei der Verarbeitung kann es zu einer Übermittlung von Daten in Drittländer (insb. USA) kommen. Die Verarbeitung stützt sich in diesen Fällen auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie auf das EU-US Data Privacy Framework. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechnungserstellung – FreeFinance
Für die Erstellung und Verwaltung von Rechnungen sowie die Buchhaltung nutze ich FreeFinance (FreeFinance Buchhaltungssoftware GmbH, Theodor-Körner-Straße 120, 8010 Graz, Österreich). An FreeFinance werden zur Rechnungserstellung folgende Daten übermittelt: Name, Rechnungsadresse, E-Mail-Adresse, Bestellinhalt und Rechnungsbetrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur ordnungsgemäßen Rechnungslegung gemäß UStG und § 132 BAO).
Speicherdauer: 7 Jahre gemäß § 132 BAO.
Datenschutzerklärung FreeFinance: freefinance.at/datenschutzerklaerung
Mit FreeFinance besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Auslieferung der digitalen Produkte
Die Auslieferung der erworbenen Produkte erfolgt in zwei Verfahren:
- PDF-Dokumente und Excel-Tools: Nach erfolgreicher Zahlung erhalten Sie automatisch per E-Mail einen Download-Link.
- DIRIKON-App: Nach erfolgreicher Zahlung wird der Betrieb automatisch angelegt, und Sie erhalten eine Einladung per E-Mail (siehe Punkt 8). Zusatzmodule wie das Modul HACCP oder das Modul Unterweisung werden nach der Zahlung für den bestehenden Betrieb freigeschaltet.
- Haustechnik-Tafel: Nach erfolgreicher Zahlung wird der Betrieb automatisch angelegt, und Sie erhalten eine Einladung per E-Mail (siehe Punkt 9).
Für den Kauf wird kein Kundenkonto angelegt. Für die Nutzung der DIRIKON-App und der Haustechnik-Tafel ist ein persönlicher Zugang erforderlich (siehe Punkte 8 und 9).
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten Cormorant Garamond und Montserrat sind auf dem Server dieser Website gespeichert und werden von dort geladen. Beim Aufruf der Website besteht keine Verbindung zu Google oder anderen Schriftanbietern.
8. DIRIKON-App (Software as a Service)
Die STRUKTURWERK GASTRO® DIRIKON-App ist eine webbasierte Anwendung zur Erfassung, Berechnung und Auswertung betrieblicher Kennzahlen. Sie wird über das Internet bereitgestellt (Software as a Service) und im Browser genutzt; eine Installation auf dem Endgerät ist nicht erforderlich. Die Basisversion ist im Strukturwerk enthalten, zusätzlich ist die App als eigenständiges Abonnement erhältlich. Mit dem Zusatzmodul HACCP dokumentiert der Betrieb zusätzlich seine Eigenkontrolle nach dem Lebensmittelrecht, mit dem Zusatzmodul Unterweisung die Unterweisung seiner Mitarbeitenden mit Nachweis und Unterschrift.
Rollenverteilung: Auftragsverarbeitung
Für die in der App erfassten Betriebsdaten ist der Betrieb (Kunde) datenschutzrechtlich Verantwortlicher. STRUKTURWERK GASTRO® verarbeitet diese Daten ausschließlich in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Vereinbarung zur Auftragsverarbeitung ist Bestandteil des Nutzungsvertrags und unter Auftragsverarbeitung DIRIKON abrufbar.
Beim Betrieb verbleiben insbesondere: die Informationspflichten gegenüber Mitarbeitenden, im Modul Unterweisung auch gegenüber Mitarbeitenden ohne eigenen Zugang, die Vergabe und der Entzug von Zugängen, die Löschung von Zugängen beim Ausscheiden von Mitarbeitenden sowie die Beantwortung von Betroffenenanfragen.
Zugänge und Nutzerdaten
Für die Nutzung wird je Person ein Zugang angelegt. Verarbeitet werden: Name, E-Mail-Adresse, Rolle im Betrieb (Inhaber, Geschäftsführung, Schichtleitung, Mitarbeiter), das Passwort ausschließlich als kryptografischer Hash (das Klartext-Passwort ist niemand einsehbar) sowie Zeitpunkte der Anmeldung.
Einladungen, Nachrichten zum Zurücksetzen des Passworts und Bestätigungen zu Zusatzmodulen verschicke ich über den E-Mail-Dienst Brevo (Anbieter siehe Punkt 5). Brevo erhält dafür die E-Mail-Adresse, den Namen und den Inhalt der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Dauer des Nutzungsvertrags; Löschung 90 Tage nach Vertragsende.
Betriebsdaten
In der App erfasst der Betrieb betriebliche Kennzahlen (z. B. Umsätze, Kosten, Gästezahlen, Zählwerte, Prüfpunkte) sowie Stammdaten (Betriebsname, Farben, Betriebstage, Abteilungen, optional ein Betriebslogo). Diese Daten sind überwiegend nicht personenbezogen. Krankenstände werden ausschließlich als anonyme Tageszahl ohne Namensbezug erfasst; besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – insbesondere Gesundheitsdaten einzelner Personen – werden nicht verarbeitet.
Zusatzmodul HACCP
Mit dem Zusatzmodul HACCP erfasst der Betrieb Temperaturmessungen, Quittierungen von Reinigungs- und Kontrollpunkten, Wareneingangskontrollen und Abweichungen mit Beurteilung und Maßnahme. An jedem Eintrag stehen der Zeitpunkt und die erfassende Person, also der Zugang oder an einem gemeinsam genutzten Gerät das Kürzel. Das gehört zur Dokumentation der Eigenkontrolle nach Art. 5 der Verordnung (EG) Nr. 852/2004. Angaben zur Gesundheit einzelner Personen fragt das Modul nicht ab.
Speicherdauer: Die Aufzeichnungen bleiben bis zum Ende des Folgejahres und werden am 1. Jänner danach automatisch gelöscht (12 bis 24 Monate). Endet nur das Modul, sind sie noch 30 Tage lesbar und werden 90 Tage nach dem Ende gelöscht. Einträge, die ohne Netz erfasst wurden, warten im Speicher des Geräts, getrennt je Zugang, und werden nach der Übertragung entfernt.
Gebucht wird das Modul über Stripe (siehe Punkt 6). Die Bestätigung der Buchung und die Nachricht zum Ende des Moduls verschicke ich über Brevo.
Zusatzmodul Unterweisung
Mit dem Zusatzmodul Unterweisung führt der Betrieb einen Personalstamm (Name, Abteilung, Funktion, Eintritt, Austritt, Sprache), auch für Mitarbeitende ohne eigenen Zugang, dazu die Texte seiner Unterweisungen und je Unterweisung einen Nachweis: Datum, Uhrzeit, Dauer, Ort, Sprache, Unterweiser, Übersetzer und Vortragende, bei besonderem Anlass Anlass und neue Regel, die Art der Verständnisprüfung je Person und die Unterschriften, bei externen Erste-Hilfe-Kursen Kursdatum, Stunden und Ausbildungsstelle. Unterschriften werden als Bild gespeichert und nicht abgeglichen. Antworten auf Verständnisfragen speichert das Modul nicht. Angaben zur Gesundheit fragt es nicht ab, und in die Felder für Anlass, neue Regel und Storno-Grund gehören keine; bei der Gesundheitsbelehrung hält es nur fest, dass belehrt wurde. Rechtsgrundlage beim Betrieb ist in der Regel Art. 6 Abs. 1 lit. c DSGVO, weil die Unterweisung nachweislich erfolgen muss (§ 14 Abs. 1 ASchG). Die Mitarbeitenden informiert der Betrieb, wenn er sie in DIRIKON anlegt; die App gibt dafür eine Vorlage „Datenschutzinformation für Mitarbeiter“ aus.
Speicherdauer: Solange das Modul läuft, bleiben Nachweise mindestens fünf Jahre und werden am 1. Jänner des sechsten Jahres nach ihrem Jahr automatisch gelöscht; der jeweils letzte Nachweis einer Unterweisung bei einer Person, die noch im Betrieb ist, bleibt. Den Stammsatz einer ausgetretenen Person löscht die Datenbank mit ihrem letzten Nachweis, spätestens am 1. Jänner des sechsten Jahres nach dem Austrittsjahr. Endet nur das Modul, sind seine Daten noch 30 Tage lesbar und werden 90 Tage nach dem Ende samt Personalstamm gelöscht. Der Text einer geöffneten Unterweisung liegt bis zum Abmelden im Speicher des Geräts, nach dem Schließen des Fensters ohne Abmelden spätestens bis zum nächsten Öffnen der App, damit das Vorlesen ohne Netz geht.
Hosting und Serverstandort
Datenbank, Anmeldung und Dateispeicher der App werden von Supabase Inc. bereitgestellt; der Serverstandort liegt in der Europäischen Union (Region Irland). Sämtliche Verbindungen sind transportverschlüsselt (TLS/HTTPS). Die Daten der einzelnen Betriebe sind auf Datenbankebene strikt getrennt; diese Trennung wird vom Datenbanksystem selbst erzwungen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die App wird unter der Adresse dirikon.com bereitgestellt. Die Programmdateien liefert Netlify, Inc., 512 2nd Street, FL2, San Francisco, CA 94107, USA aus, wie auch diese Website (siehe Punkt 2). Beim Aufruf fallen dabei dieselben Protokolldaten an, insbesondere die IP-Adresse des Geräts. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Abonnement und Zahlung
Abonnements der DIRIKON-App werden über Stripe Payments Europe Ltd. abgewickelt (siehe Punkt 6). Zahlungsdaten werden ausschließlich von Stripe verarbeitet; STRUKTURWERK GASTRO® erhält keine vollständigen Kartendaten.
PDF-Export
Das PDF wird lokal im Browser erzeugt, auch der Monatsbericht des Moduls HACCP und die Nachweisblätter, Akten, Register und Texte des Moduls Unterweisung. Die dafür nötige Programmbibliothek ist Teil der App und wird vom selben Server geladen wie die App selbst. Die Inhalte des Dokuments werden nicht übermittelt, eine Verbindung zu Drittanbietern entsteht dabei nicht.
Schriftarten in der App
Die App verwendet die Schriftarten Cormorant Garamond und Montserrat. Sie sind Teil der App und werden vom selben Server geladen wie die App selbst. Eine Verbindung zu Google oder anderen Schriftanbietern besteht nicht.
Kein Tracking, keine Analyse
Die App enthält keine Tracking-Technologien, keine Analyse-Werkzeuge, keine Werbebibliotheken und keine externen Tags. Es werden keine Nutzungsstatistiken erhoben oder übermittelt. Zur Aufrechterhaltung der Anmeldung wird der Sitzungsspeicher des Browsers verwendet. Im Modul HACCP kommen das für die Sitzung gewählte Kürzel (Sitzungsspeicher) und ohne Netz erfasste Einträge bis zur Übertragung (lokaler Speicher des Geräts) dazu, im Modul Unterweisung der Text einer geöffneten Unterweisung bis zum Abmelden, nach dem Schließen des Fensters ohne Abmelden bis zum nächsten Öffnen der App (lokaler Speicher des Geräts). Werbe- oder Analyse-Cookies werden nicht gesetzt.
Datensicherung und Datenexport
Zum Schutz vor Datenverlust werden regelmäßige Sicherungen der Datenbank erstellt. Der Betrieb kann seine Auswertungen jederzeit als PDF exportieren; bei Vertragsende wird auf Anfrage ein vollständiger Datenexport in einem gängigen Format bereitgestellt.
Die Vertragsbedingungen zur DIRIKON-App finden Sie in den AGB DIRIKON. Für die digitalen Arbeitsunterlagen und das Strukturwerk gelten die Lizenz- und Nutzungsbedingungen.
9. Haustechnik-Tafel
Die Haustechnik-Tafel ist eine webbasierte Anwendung für Schadens- und Störungsmeldungen in Betrieben. Mitarbeitende melden einen Schaden mit Foto, die Haustechnik sieht die Meldung und führt den Bearbeitungsstand. Die Tafel wird unter der Adresse haustechnik.strukturwerk-gastro.at im Browser genutzt und kann auf den Home-Bildschirm gelegt werden. Sie ist als Abonnement pro Betrieb erhältlich.
Rollenverteilung: Auftragsverarbeitung
Für die in der Tafel erfassten Daten ist der Betrieb (Kunde) datenschutzrechtlich Verantwortlicher. STRUKTURWERK GASTRO® verarbeitet sie ausschließlich in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Vereinbarung zur Auftragsverarbeitung samt technischen und organisatorischen Maßnahmen finden Sie unter Auftragsverarbeitung Haustechnik-Tafel. Wenn Sie als Mitarbeitende eines Betriebs Fragen zu Ihren Daten in der Tafel haben, wenden Sie sich bitte zuerst an Ihren Betrieb.
Zugänge und Nutzerdaten
Jede Person erhält einen eigenen Zugang. Verarbeitet werden Name, E-Mail-Adresse, Abteilung, Rolle (Nutzer, Verantwortlicher, Inhaber), das Passwort ausschließlich als kryptografischer Hash sowie Zeitpunkte der Anmeldung. Den ersten Zugang eines Betriebs legt die Bestellung an, weitere Zugänge legt der Betrieb selbst an.
Nach dem Kauf erhält der Käufer eine Einladung per E-Mail, um sein Passwort festzulegen. Diese Einladung und Nachrichten zum Zurücksetzen des Passworts verschickt der Anmeldedienst von Supabase über den E-Mail-Dienst Brevo (Anbieter siehe Punkt 5). Brevo erhält dafür die E-Mail-Adresse und den Inhalt der Nachricht. Öffnungen und Klicks zählt Brevo bei diesen Nachrichten nur anonym, ohne Zuordnung zu einer Person; ausgewertet werden sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Dauer des Abonnements; Löschung 90 Tage nach Vertragsende.
Meldungen und Fotos
Zu jeder Meldung werden Titel, Ort, Melder, Bearbeitungsstand, ein Vermerk, ein Foto des Schadens sowie die Zeitpunkte und Zugänge der Anlage und der letzten Änderung gespeichert. Das Feld Melder und der Vermerk sind frei beschreibbar; was dort steht, bestimmt der Betrieb. Die Tafel ist nicht dafür bestimmt, Personen zu fotografieren. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht verarbeitet.
Fotos werden vor dem Hochladen auf dem Gerät verkleinert und in einem nicht öffentlichen Speicher abgelegt. Sie sind nur für Nutzer desselben Betriebs abrufbar, jeweils über einen Link, der nach einer Stunde verfällt. Meldungen und Fotos kann der Betrieb jederzeit löschen. Erledigte Meldungen werden sechs Monate nach der Erledigung samt Foto automatisch gelöscht.
Benachrichtigungen
Nutzer können auf ihrem Gerät Benachrichtigungen über neue Meldungen einschalten. Dafür wird je Gerät eine Zustelladresse des Push-Dienstes mit den zugehörigen Schlüsseln gespeichert. Die Nachricht (Titel, Ort und Melder der Meldung) wird über den Push-Dienst des Browser- oder Geräteherstellers zugestellt, also über Apple, Google oder Mozilla, je nach Gerät. Der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Benachrichtigungen sind freiwillig; beim Abschalten und beim Abmelden wird die Zustelladresse gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Wunsch des Nutzers).
Hosting und Serverstandort
Datenbank, Anmeldung und Fotospeicher der Tafel stellt Supabase Inc. bereit, der Serverstandort ist Frankfurt am Main (EU). Alle Verbindungen sind transportverschlüsselt (TLS/HTTPS). Die Daten der einzelnen Betriebe sind auf Datenbankebene getrennt; die Datenbank selbst lässt nur Zugriffe auf den eigenen Betrieb zu. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; für etwaige Zugriffe aus den USA gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.
Die Programmdateien der Tafel liefert Netlify, Inc. aus, wie diese Website (siehe Punkt 2). Dabei fallen dieselben Protokolldaten an, insbesondere die IP-Adresse des Geräts. Inhalte der Tafel erhält Netlify nicht.
Speicher im Browser, kein Tracking
Die Tafel setzt keine Cookies und enthält keine Tracking-, Analyse- oder Werbewerkzeuge. Damit Sie angemeldet bleiben, speichert der Browser die Anmeldung im lokalen Speicher des Geräts; beim Abmelden wird sie entfernt. Die Programmdateien werden auf dem Gerät zwischengespeichert, damit die Tafel schnell startet. Schriften und die PDF-Bibliothek sind Teil der Tafel, eine Verbindung zu Schriftanbietern oder anderen Drittanbietern besteht nicht. Der PDF-Export entsteht auf dem Gerät.
Abonnement und Zahlung
Das Abonnement wird über Stripe Payments Europe Ltd. abgewickelt (siehe Punkt 6). Aus der Bestellung erhält STRUKTURWERK GASTRO® Name, E-Mail-Adresse, Rechnungsanschrift, UID-Nummer, Betriebsname und den Status des Abonnements. Diese Daten verarbeite ich als Verantwortlicher für Vertrag und Rechnung. Kündigung, Zahlungsdaten und Rechnungen verwalten Sie im Kundenportal von Stripe.
Die Vertragsbedingungen zur Haustechnik-Tafel finden Sie in den AGB der Haustechnik-Tafel, die Vereinbarung zur Auftragsverarbeitung unter Auftragsverarbeitung Haustechnik-Tafel.
10. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@strukturwerk-gastro.at.
11. Beschwerderecht bei der Aufsichtsbehörde
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.
13. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Rahmenbedingungen oder die tatsächliche Datenverarbeitung auf dieser Website ändern. Die aktuelle Fassung ist jederzeit unter dieser URL abrufbar.
Stand: 1. November 2026