Datenschutzerklärung

1. Verantwortlicher

[BITTE VOLLSTÄNDIGEN NAMEN/FIRMA UND LADUNGSFÄHIGE ANSCHRIFT DES VERANTWORTLICHEN EINTRAGEN]

E-Mail: anfragen@thewhitecastle.at
Telefon: +43 676 7022807

2. Bereitstellung der Website und Server-Logfiles

Die Website wird nach der im Projekt vorhandenen Konfiguration über Cloudflare Pages bereitgestellt. Beim Aufruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, Geräte- und Protokolldaten sowie Statuscodes gehören. Die Verarbeitung dient der sicheren, stabilen und effizienten Auslieferung der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Empfänger ist der vertraglich eingesetzte Hosting- und CDN-Anbieter Cloudflare.

[ANGABE DES BETREIBERS ERFORDERLICH: genaue Cloudflare-Vertragsgesellschaft, vereinbarte Datenregionen, Log-Speicherdauer, Auftragsverarbeitungsvertrag und eingesetzte Garantien für allfällige Drittlandübermittlungen prüfen und ergänzen.]

3. Anfrageformulare und Konfigurator

Auf der Startseite und im Konfigurator können Interessierte eine unverbindliche Anfrage senden. Je nach Formular verarbeiten wir Name beziehungsweise die Kennzeichnung als schnelle Terminanfrage, E-Mail-Adresse, optionale Telefonnummer, gewünschte Veranstaltungstermine, Anlass, Ort oder Postleitzahl, Paket- und Ausstattungswahl, errechneten Preis, Anzahlung und Kaution sowie eine optionale Nachricht. Beim Absenden verarbeitet der Formulardienst zusätzlich technische Requestdaten wie IP-Adresse, Browserdaten, Zeitpunkt, Origin und Referrer.

Zweck ist die Prüfung von Termin, Liefergebiet, Aufbau und gewünschter Leistung, die Beantwortung der Anfrage sowie – auf Wunsch – die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage). Eine zusätzliche Einwilligungscheckbox ist dafür nicht erforderlich. Sicherheits- und Spamprüfungen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Formspree

Die Formulardaten werden direkt aus dem Browser verschlüsselt an Formspree, Inc. übermittelt, dort verarbeitet und per E-Mail an uns weitergeleitet. Formspree ist ein Anbieter mit Sitz in den USA. Damit ist eine Verarbeitung in einem Drittland möglich. Die Datenschutzerklärung von Formspree nennt zudem die Speicherung von Formulareingaben und Logdaten sowie weitere Dienstleister.

[ANGABE DES BETREIBERS ERFORDERLICH: Auftragsverarbeitungsvertrag mit Formspree, konkrete Transfergrundlage nach Art. 44 ff. DSGVO, Unterauftragsverarbeiter, Account-Region und Löschfrist der gespeicherten Submissions prüfen. Ohne dokumentierte geeignete Transfergarantie ist der produktive Einsatz rechtlich zu prüfen.]

E-Mail-Infrastruktur

Das Repository weist für das technische Formularmonitoring auf ein Netcup-Postfach hin. Ob und in welchem Umfang auch echte Anfragen dort verarbeitet werden, ist aus dem Quellcode nicht abschließend feststellbar.

[ANGABE DES BETREIBERS ERFORDERLICH: tatsächlichen E-Mail-Anbieter, Serverstandort, Auftragsverarbeitung, Zugriffsberechtigte und Lösch-/Archivfristen ergänzen.]

4. Kontakt per E-Mail oder Telefon

Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir die von euch mitgeteilten Kontakt- und Inhaltsdaten, um die Anfrage zu beantworten. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Kommunikation.

5. Speicherdauer

Anfragedaten werden grundsätzlich nur so lange benötigt, wie dies für die Bearbeitung, Angebotserstellung und anschließende Kommunikation erforderlich ist. Kommt ein Vertrag zustande, können Vertrags- und Abrechnungsunterlagen aufgrund gesetzlicher Aufbewahrungspflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger gespeichert werden.

[ANGABE DES BETREIBERS ERFORDERLICH: verbindliche Löschfrist für erfolglose oder erledigte Anfragen, E-Mails, Formspree-Submissions, Hosting-Logs und Backups festlegen und hier konkret eintragen.]

6. Cookies, Local Storage und Nutzungsanalyse

Im geprüften Stand setzt die Website selbst keine Analyse- oder Marketing-Cookies ein und speichert keine Analysekennungen in Local Storage oder Session Storage. PostHog wurde im Zuge des Datenschutz-Audits entfernt. Deshalb ist derzeit kein Cookie- oder Consent-Banner erforderlich. Sollte künftig Analyse, Marketing oder ein externer Medien-Embed ergänzt werden, ist vor Aktivierung erneut zu prüfen, ob eine vorherige Einwilligung nach § 165 Abs. 3 TKG 2021 und der DSGVO nötig ist.

7. Schriftarten, Bilder und eingebettete Inhalte

Die verwendete Schrift Manrope und die Bilder werden als lokale Dateien von der eigenen Website ausgeliefert. Es findet dadurch kein Browserabruf bei Google Fonts oder einem Bild-CDN statt. Karten, YouTube-/Vimeo-Videos und Instagram-Posts sind nicht eingebettet.

8. Instagram-Link

Die Website enthält lediglich Links zum Instagram-Profil von The White Castle. Erst wenn ihr einen solchen Link anklickt, verlasst ihr diese Website. Instagram beziehungsweise Meta verarbeitet dann Daten nach eigenen Bedingungen. Beim reinen Besuch unserer Seiten wird über diesen Link noch keine Verbindung zu Instagram hergestellt.

9. Empfänger und Drittlandübermittlungen

Empfänger können – jeweils soweit erforderlich – Hosting-/CDN-Anbieter, Formulardienstleister, E-Mail-Provider sowie intern zur Bearbeitung berechtigte Personen sein. Eine mögliche Übermittlung in die USA ist insbesondere bei Formspree und abhängig von der konkreten Cloudflare-Konfiguration relevant. Die vertraglichen Garantien sind vom Betreiber vor Produktivbetrieb zu dokumentieren.

10. Rechte betroffener Personen

Nach Maßgabe der DSGVO habt ihr insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Derzeit stützt diese Website die Bearbeitung von Anfragen jedoch nicht auf eine Einwilligung.

Zur Ausübung eurer Rechte kontaktiert bitte den oben genannten Verantwortlichen. Außerdem könnt ihr Beschwerde bei der Österreichischen Datenschutzbehörde erheben: Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at.

11. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Der im Konfigurator angezeigte Preis wird aus der gewählten Ausstattung berechnet; Termin, Ort und Angebot werden anschließend persönlich geprüft.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.