Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

1. Verantwortlicher

Seungjae Kim
Gumpendorfer Straße 121/19, 1060 Wien, Österreich
E-Mail: info@lokalonline.at

2. Erhobene Daten und Zweck

Im Rahmen der Nutzung von Jaresi verarbeiten wir:

Kontodaten der Betriebe: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name, Rolle.
Gästekonten (optionales Konto im öffentlichen Verzeichnis lokalonline.at): E-Mail-Adresse, Name, Telefonnummer (optional), Passwort (verschlüsselt gespeichert) bzw. „Anmelden mit Google“, gespeicherte Lieblingslokale sowie die Verknüpfung zu Ihren eigenen Reservierungen. Zweck: geräteübergreifende Synchronisierung von Favoriten und Anzeige Ihrer Reservierungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Reservierungs- und Gästedaten: Name, Telefonnummer (optional), E-Mail-Adresse (optional), Personenzahl, Datum/Uhrzeit, Notizen sowie – sofern vom Betrieb genutzt – ein Gästeprofil mit Besuchshistorie (Anzahl der Besuche und No-Shows), Markierungen/Tags, VIP-Status und etwaigen Treuepunkten. Diese Daten verwaltet der jeweilige Betrieb (Verantwortlicher); eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.
Kommunikationsdaten: Reservierungsbestätigungen und Erinnerungen (i. d. R. ca. 3 Stunden vor dem Besuch) sowie – sofern vom Betrieb aktiviert – Bewertungsanfragen und Zufriedenheits-Umfragen nach dem Besuch, jeweils per E-Mail und/oder SMS.
Feedback-/Bewertungsdaten: von Gästen freiwillig abgegebene Sternebewertungen und Kommentare.
Abrechnungsdaten: gewählter Tarif, Zahlungsstatus sowie eine Kundenkennung des Zahlungsdienstleisters.
Technische Daten, die zum Betrieb des Dienstes erforderlich sind.

Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet und nicht an Dritte weitergegeben, außer an die unten genannten Auftragsverarbeiter.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verbesserung des Dienstes) sowie – soweit erforderlich – Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Reservierungsbestätigungen und Erinnerungen an bestehende Reservierungen erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bewertungsanfragen und Zufriedenheits-Umfragen nach dem Besuch erfolgen – sofern der jeweilige Betrieb sie aktiviert – auf Grundlage des berechtigten Interesses an der Servicequalität (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung; Sie können dieser Verarbeitung jederzeit widersprechen. Verantwortlich für die Rechtmäßigkeit dieser Nachrichten ist der jeweilige gastronomische Betrieb, der Jaresi als Auftragsverarbeiter einsetzt.

Geben Sie nach dem Besuch eine Bewertung ab und stimmen Sie dabei ausdrücklich der Veröffentlichung zu, kann Ihr Kommentar – zusammen mit Ihrem Vornamen und dem Bewertungsdatum – öffentlich auf der Buchungs- bzw. Verzeichnisseite des Betriebs angezeigt werden (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt keine Veröffentlichung; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an info@lokalonline.at).

4. Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein:

Supabase, Inc. (970 Toa Payoh North, #07-04, Singapur 318992) – Datenbank & Backend. Verarbeitung auf Servern in der EU (Frankfurt, AWS eu-central-1), Übertragung verschlüsselt via HTTPS. supabase.com/privacy
Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung der kostenpflichtigen Tarife. stripe.com/privacy
Render Services, Inc. – Server-/Anwendungshosting. render.com/privacy
Resend / SendGrid (USA) – Versand von Bestätigungs-, Erinnerungs- und System-E-Mails (nur bei aktiviertem E-Mail-Versand). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Twilio Inc. (USA) – Versand von SMS-Benachrichtigungen (Bestätigung, Erinnerung, Warteliste; nur bei aktiviertem SMS-Versand). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. twilio.com/legal/privacy

5. Drittanbieter

Google „Anmelden mit Google“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – nur wenn Sie diese Anmeldeoption nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. policies.google.com/privacy
Tailwind CSS CDN – auf einzelnen öffentlichen Seiten (z. B. Buchungs-/Einladungsseite) wird ein Style-Skript von einem Content-Delivery-Network geladen; dabei kann Ihre IP-Adresse an den CDN-Anbieter übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Schriftarten werden hingegen lokal von unseren Servern ausgeliefert und nicht von externen CDNs nachgeladen.
Google – „Reserve with Google“ (Übermittlung von Verfügbarkeiten/Buchungen, nur bei vom Betrieb aktivierter Integration) sowie optionale Verlinkung zur Abgabe einer Google-Bewertung. Es werden dabei keine Bewertungen aus Google in Jaresi eingelesen. policies.google.com/privacy
OpenStreetMap / Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) – nur für das öffentliche Restaurant-Verzeichnis auf lokalonline.at: zur Ermittlung von Kartenkoordinaten wird die Geschäftsadresse des gelisteten Betriebs an den Dienst übermittelt (keine Gästedaten). Wird auf der Verzeichnisseite die Karte angezeigt, werden zudem Kartenkacheln von den Servern der OpenStreetMap Foundation geladen; dabei wird Ihre IP-Adresse an diese übermittelt. Die Leaflet-Kartensoftware selbst wird lokal von unseren Servern ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. osmfoundation.org/wiki/Privacy_Policy

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange gesetzliche Aufbewahrungspflichten bestehen. Konkret gelten folgende Fristen:

Konto- und Betriebsdaten: Löschung oder Anonymisierung spätestens 3 Monate nach Kontolöschung bzw. Beendigung der Nutzung.
Reservierungs- und Gästedaten: solange das Konto des Betriebs besteht (der Betrieb kann Gästeprofile jederzeit selbst löschen); bei Kontolöschung werden sie mitgelöscht.
Feedback/Bewertungen und Anfragen: bis zur Kontolöschung, danach Löschung.
Versandprotokolle (E-Mail/SMS-Status, ohne Nachrichtentext personenbezogener Inhalte): max. 12 Monate.
Abrechnungsdaten: gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO) 7 Jahre.
Gästekonten: bis zur Löschung durch Sie. Sie können Ihr Gästekonto jederzeit selbst löschen (Konto → Konto löschen); Kontodaten und gespeicherte Favoriten werden dann sofort entfernt, die Verknüpfung zu bestehenden Reservierungen wird aufgehoben (die Reservierung selbst bleibt als Geschäftsunterlage des jeweiligen Betriebs bestehen).
Passwort-Reset-Codes: einmalig verwendbar, Verfall nach kurzer Zeit.

Eine frühere Löschung auf Anfrage ist jederzeit möglich (siehe „Ihre Rechte“), soweit keine gesetzlichen Pflichten entgegenstehen.

7. Cookies und Tracking

Diese Anwendung verwendet ausschließlich technisch notwendige lokale Speicherung (Anmelde-Token, Sprachauswahl, Darstellungsmodus). Es werden keine Cookies zu Analyse- oder Werbezwecken und kein Tracking eingesetzt; daher ist kein Cookie-Banner erforderlich.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@lokalonline.at.

9. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien – www.dsb.gv.at