Vielen Dank für Ihren Besuch auf kredenzerei.at. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfahren Sie, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.
1. Verantwortliche und Kontakt
Verantwortlich für die Datenverarbeitung sind die beiden eigenständigen Gastronomiebetriebe:
Kredenzerei 9020 (Klagenfurt)
Igor Vasiljević
Golfstraße 2, 9062 Moosburg, Österreich
Standort des Lokals: Osterwitzgasse 6, 9020 Klagenfurt am Wörthersee
Telefon: +43 664 525 6253
E-Mail: igor@kredenzerei.at
Kredenzerei Moosburg
Melanie Wassermann
Golfstraße 2, 9062 Moosburg, Österreich
Telefon: +43 664 252 0077
E-Mail: melanie@kredenzerei.at
Zentraler Kontakt für beide Standorte:
Telefon: +43 664 525 6253
E-Mail: office@kredenzerei.at
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Die beiden Betreiber nutzen diese Website, die E-Mail-Adresse office@kredenzerei.at und die zentrale Telefon- und WhatsApp-Nummer +43 664 525 6253 gemeinsam. Für diese gemeinsam betriebenen Bereiche sind sie gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Punkte ihrer Vereinbarung:
- Website und zentrale Kanäle: Beide Betreiber sind gemeinsam dafür verantwortlich, dass die Website und die gemeinsamen Kommunikationskanäle datenschutzkonform betrieben werden.
- Reservierungen und Anfragen: Anfragen für einen Standort werden von dem dort zuständigen Betrieb eigenverantwortlich bearbeitet.
- Ihre Rechte: Sie können Ihre Datenschutzrechte gegenüber jedem der beiden Betreiber oder über office@kredenzerei.at geltend machen. Die Betreiber stimmen sich intern ab, wer Ihre Anfrage beantwortet.
- Dienstleister: Verträge mit Auftragsverarbeitern (Webdienstleister, Hoster) schließen die Betreiber gemeinsam ab.
3. Hosting und Server-Logfiles
Diese Website wird in Deutschland gehostet bei:
ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland
Bei jedem Aufruf der Website speichert der Webserver automatisch technische Informationen in Server-Logfiles:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- aufgerufene Seite oder Datei (URL) und HTTP-Statuscode
- zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt
- Browsertyp, Browserversion und Betriebssystem
Zweck: Bereitstellung der Website, Betriebssicherheit und Fehleranalyse.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Auftragsverarbeitung: Mit dem Hoster besteht über unseren Webdienstleister ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet nicht statt.
4. Sicherheit der Website (Wordfence)
Zum Schutz vor Angriffen, Schadsoftware und unberechtigten Zugriffen setzen wir das Sicherheits-Plugin Wordfence Security ein. Anbieter ist die Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA (Datenschutzerklärung).
Wordfence betreibt eine Firewall und Login-Schutz. Dabei werden IP-Adressen und Zugriffsversuche verarbeitet, um Angriffe abzuwehren. Zur Gefahrenerkennung können IP-Adressen und Zugriffsdaten an Server von Defiant in den USA übermittelt werden.
Zweck: Schutz der Website vor Hackerangriffen, Brute-Force-Attacken und Spam.
Rechtsgrundlage: berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Für die Übermittlung in die USA stellt Defiant Standardvertragsklauseln der EU-Kommission bereit (Art. 46 Abs. 2 lit. c DSGVO).
5. Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Diese Website verwendet ausschließlich technisch notwendige Cookies:
- WordPress-Cookies für angemeldete Administratoren und Redakteure (Anmeldung und Berechtigungen)
- Sicherheits-Cookies von Wordfence für angemeldete Nutzer
Für Besucherinnen und Besucher werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Für technisch unbedingt erforderliche Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig, die Verarbeitung beruht auf unserem berechtigten Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.
6. Schriftarten
Alle Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern, beim Laden der Schriften werden keine Daten an Dritte übertragen.
7. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Unsere E-Mail-Postfächer werden bei ALL-INKL.COM in Deutschland betrieben. E-Mails werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Telefon
Bei Anrufen erfassen wir Ihre Daten nur, soweit dies für Ihre Reservierung oder Auskunft erforderlich ist.
Sie können uns über die WhatsApp Business App unter +43 664 525 6253 schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutzrichtlinie). WhatsApp verarbeitet dabei Ihre Telefonnummer, Nachrichten und Metadaten und kann Daten auch an Unternehmen der Meta-Gruppe in den USA übermitteln (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
- Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns jederzeit auch per Telefon oder per E-Mail an office@kredenzerei.at.
- Wir nutzen WhatsApp nur zur Beantwortung von Anfragen und zur Abwicklung von Reservierungen.
- Bitte schicken Sie uns über WhatsApp keine sensiblen Daten, die über das für die Reservierung Notwendige hinausgehen.
Rechtsgrundlage: Ihre Einwilligung, die Sie durch das Anschreiben über WhatsApp erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Abwicklung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8. Reservierungen, Allergien und Unverträglichkeiten
Reservierungen nehmen wir ausschließlich per Telefon, WhatsApp oder E-Mail entgegen. Ein Online-Reservierungsformular gibt es auf dieser Website nicht. Wir verarbeiten dabei:
- Name
- Telefonnummer und/oder E-Mail-Adresse
- Datum, Uhrzeit und Personenzahl
- gewünschter Standort (Klagenfurt oder Moosburg)
- freiwillig angegebene Wünsche (z. B. Anlass, Sitzplatz)
- freiwillig angegebene Allergien und Unverträglichkeiten
Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn Sie uns diese ausdrücklich und freiwillig mitteilen, und nur, um Ihnen einen sicheren Besuch zu ermöglichen.
Rechtsgrundlagen: Reservierungsdaten: Art. 6 Abs. 1 lit. b DSGVO. Allergie- und Unverträglichkeitsangaben: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Speicherdauer: Reservierungsdaten löschen wir spätestens 30 Tage nach Ihrem Besuch, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Allergieangaben verwenden wir nur für den konkreten Besuch und löschen sie danach.
9. Links zu Google Maps, Instagram und WhatsApp
Auf unserer Website finden Sie reine Links zu externen Diensten:
- Google Maps (Routenplanung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Instagram (unser Profil): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- WhatsApp (Direktnachricht): WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- Telefon- und E-Mail-Links
Es handelt sich um einfache Text- und Symbol-Links, nicht um eingebettete Inhalte. Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Unser Auftritt auf Instagram
Wir betreiben auf Instagram das Profil @kredenzerei.9020 (Standort Klagenfurt). Für weitere Profile, etwa für den Standort Moosburg, gelten dieselben Grundsätze. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie unser Profil besuchen, verarbeitet Meta personenbezogene Daten, auch ohne Instagram-Konto, unter anderem für anonymisierte Statistiken („Insights“). Nach dem Urteil des Europäischen Gerichtshofs vom 05.06.2018 (C-210/16) sind Meta und wir für diese Statistiken gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung mit Meta finden Sie hier.
Zweck: Präsentation unserer Lokale und Austausch mit Gästen.
Rechtsgrundlage: berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Meta kann Daten in die USA übermitteln (Grundlage: EU-US Data Privacy Framework).
Ihre Rechte gegenüber Meta können Sie direkt bei Meta geltend machen, siehe die Instagram-Datenschutzrichtlinie.
11. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich für das Bewerbungsverfahren.
Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei freiwilligen Zusatzangaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Nach einer Absage bewahren wir Ihre Unterlagen 6 Monate auf (Nachweis nach dem Gleichbehandlungsgesetz) und löschen sie danach, außer Sie stimmen einer längeren Evidenzhaltung zu. Ihre Daten werden nicht an Dritte weitergegeben.
12. Speicherdauer im Überblick
| Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Anmelde- und Sicherheits-Cookies | § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO | Sitzungsende bzw. bis zu 30 Tage („Angemeldet bleiben“) |
| E-Mail- und Telefonanfragen | Art. 6 Abs. 1 lit. b / f DSGVO | bis zur Erledigung, danach nur gesetzliche Aufbewahrungsfristen |
| WhatsApp-Kommunikation | Art. 6 Abs. 1 lit. a / b DSGVO | bis zur Erledigung bzw. auf Ihr Verlangen |
| Reservierungsdaten | Art. 6 Abs. 1 lit. b DSGVO | spätestens 30 Tage nach dem Besuch |
| Allergien und Unverträglichkeiten | Art. 9 Abs. 2 lit. a DSGVO | nur für den konkreten Besuch |
| Bewerbungsunterlagen | Art. 6 Abs. 1 lit. b DSGVO | 6 Monate nach Abschluss des Verfahrens |
| Rechnungen und Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO | 7 Jahre |
13. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu an eine der oben genannten Kontaktadressen oder an office@kredenzerei.at.
14. Beschwerderecht
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.
15. Sicherheit
Die gesamte Website ist SSL/TLS-verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Unsere technischen und organisatorischen Sicherheitsmaßnahmen passen wir laufend dem Stand der Technik an.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: November 2026