Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Vorbestellung und Bezahlung am Schulbuffet notwendig ist. Nachstehend informieren wir gemäß Art. 13 DSGVO.

Verantwortlicher

KILCIOGLU Bau KG
Grasbergergasse 3a, 1030 Wien, Österreich
E-Mail: wienkebapci@gmail.com

Welche Daten wir verarbeiten

Bei einer Vorbestellung: Vor- und Nachname, Klasse, E-Mail-Adresse, die gewählten Speisen, der Betrag, die Bestell- und Rechnungsnummer sowie der Zahlungsstatus.

Bei der Online-Zahlung: Die Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich vom Zahlungsdienstleister Stripe verarbeitet. Wir erhalten und speichern keine vollständigen Kartendaten, sondern nur die Bestätigung, dass die Zahlung erfolgt ist.

Beim Aufruf der Website: Der Hosting-Anbieter verarbeitet technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) zur Auslieferung und Absicherung der Website.

Zwecke und Rechtsgrundlagen

– Abwicklung der Bestellung und der Zahlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
– Erstellung und Aufbewahrung der Rechnung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO).
– Betrieb und Sicherheit der Website (Server-Logs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeiter

– Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland – Zahlungsabwicklung. Dabei kann eine Übermittlung an die Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln erfolgen.
– Brevo (Sendinblue GmbH), Köhlstraße 1, 50827 Köln, Deutschland – Versand der Bestellbestätigung und der internen Tagesübersicht per E-Mail.
– Render Services, Inc., San Francisco, USA – Hosting der Website. Der Serverstandort ist Frankfurt am Main (EU); eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
– Eine Zusammenfassung der Tagesbestellungen wird intern an das Buffet-Team übermittelt.

Speicherdauer

– Bestell- und Rechnungsdaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht, § 132 BAO).
– E-Mail-Anfragen ohne Bestellung: bis zu 6 Monate.
– Server-Logdaten: nur kurzfristig durch den Hosting-Anbieter.

Cookies und externe Dienste

Diese Website verwendet keine Cookies zu Tracking- oder Analysezwecken und bindet keine externen Analyse- oder Werbedienste ein. Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert (kein Google Fonts / kein externer Schriftserver). Der Bezahlvorgang findet auf einer gesicherten Seite von Stripe statt.

Erforderlichkeit der Bereitstellung

Name, Klasse und E-Mail-Adresse sind für die Vorbestellung erforderlich. Ohne diese Angaben kann keine Bestellung entgegengenommen werden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an wienkebapci@gmail.com.

Beschwerdestelle: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.