Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten im Rahmen von Website, Reservierung, Zahlung, Storno und Tischservice verarbeitet werden.
Verantwortlicher
Level Food GmbH, Sechshauserstraße 11, 1150 Wien, Österreich. Kontakt: reservierung@wonder-world.at.
Verarbeitete Daten
- Reservierungsdaten: Name, E-Mail-Adresse, optional Telefonnummer, Datum, Timeslot, Personenanzahl, Menü und Extras.
- Zahlungsdaten: Zahlungsstatus, Stripe Checkout Session, Payment Intent, Customer und Payment Method IDs.
- Storno- und Service-Daten: Referenzcode, Storno-Token, QR-Token, Audit-Einträge zu Bedienaktionen.
- Technische Daten: User-Agent sowie IP-Adressen und notwendige Session-/CSRF-Cookies. IP-Adressen in Audit- und Diagnoseprotokollen werden vor dem Speichern anonymisiert. Unser Hosting-Anbieter verarbeitet technische Verbindungsdaten, soweit dies für die Bereitstellung und Sicherheit der Website erforderlich ist. Umfang und Speicherdauer richten sich nach den vertraglichen Vereinbarungen mit dem Anbieter.
Zwecke und Rechtsgrundlagen
- Reservierung
- Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Zahlung
- Vertragserfüllung und berechtigtes Interesse an sicherer Zahlungsabwicklung.
- Nachweise
- Rechtliche Pflichten und berechtigtes Interesse an Missbrauchs- und Fehlernachvollziehbarkeit.
- Technischer Betrieb
- Berechtigtes Interesse an Sicherheit, Stabilität und Auslieferung der Website.
Zahlungsabwicklung mit Stripe
Die Zahlung erfolgt über Stripe Checkout. Kartendaten werden direkt durch Stripe erhoben und nicht auf dieser Website gespeichert. In der Anwendung werden nur technische Stripe-Referenzen gespeichert, die für Zahlungsstatus, Rückerstattung und optionale Nachbelastungen am Tisch benötigt werden.
Karte und externe Dienste
Die Location-Karte wird lokal gerendert. Beim Laden der Seite werden keine Google-Dienste, keine externen Kartenkacheln und keine OpenStreetMap-Inhalte eingebunden. Ein Link zu OpenStreetMap wird erst durch aktiven Klick geöffnet.
IP-Anonymisierung
In Audit-Protokollen gespeicherte IP-Adressen werden vor der Speicherung anonymisiert (letztes IPv4-Oktett bzw. letztes IPv6-Segment maskiert).
Fehler- und Diagnoseprotokolle
Zur Fehlersuche bei technischen Problemen (z. B. fehlgeschlagene Zahlungen, ungültige QR- oder Storno-Links, Mailversand) werden datensparsame Diagnoseeinträge auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Betrieb gespeichert. Dabei gilt Datenminimierung: IP-Adressen werden anonymisiert, Tokens gekürzt, E-Mail-Adressen maskiert; von Zahlungsdienstleistern werden nur technische Fehlercodes, keine Kartendaten gespeichert. Zur Nachverfolgung dient eine anonyme Fehler-Referenz. Diagnoseeinträge haben standardmäßig eine Aufbewahrungsfrist von 90 Tagen und werden durch ein regelmäßig auszuführendes Bereinigungsskript gelöscht, sofern dessen regelmäßige Ausführung im Betrieb eingerichtet ist; der Betreiber kann die Frist konfigurieren. Mit einer Buchung verknüpfte Diagnoseeinträge werden auch mit dieser Buchung entfernt. Audit-Protokolle werden separat verwaltet; ihre automatische Löschung ist standardmäßig deaktiviert.
Speicherdauer
Reservierungs- und Zahlungsdaten werden so lange gespeichert, wie es für Vertragsabwicklung, Buchhaltung, Nachweisführung und gesetzliche Aufbewahrungspflichten erforderlich ist. Abgelaufene unbezahlte Reservierungen können automatisch als abgelaufen markiert werden.
Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der österreichischen Datenschutzbehörde.