Datenschutzerklärung für die Nutzung der Services von www.heurigen.at, gültig ab 01.09.2021, zuletzt geändert am 24.10.2026.
Sie gilt ebenso für die Schwesterplattformen www.buschenschank.online und www.mostheurigen.com, die vom selben Anbieter betrieben werden und dieselbe Datenbank nutzen, sowie für die App, den Chat (KI-Assistent) auf der Webseite und in der App und den WhatsApp-Assistenten von Heurigen.at.
Anbieter: Hans Salomon & Co GmbH (FN 359627p), Untere Landstraße 58, 3500 Krems an der Donau, Telefon: 02732/82174, Fax: 02732/78390, E-Mayl: office@heurigen.at, UID: ATU66288402, Mitglied der Wirtschaftskammer Österreich (in der Folge „Anbieter“ genannt).

I. Geltungsbereich und Verantwortlicher

1.1. Die nachstehende Datenschutzerklärung gilt für alle Leistungen (Services), die der Anbieter anbietet. Sie informiert darüber, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage (Art. 13 DSGVO).

1.2. Verantwortlich für die Verarbeitung ist der oben genannte Anbieter. Für alle Fragen zum Privacy erreichst du uns unter office@heurigen.at oder an der oben genannten Adresse. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

1.3. Der Anbieter ist berechtigt, diese Datenschutzerklärung zu ändern, wenn sich Angebot oder Rechtslage ändern. Die jeweils aktuelle Fassung steht auf dieser Seite; über wesentliche Änderungen informieren wir Nutzer mit Konto per E-Mayl.

II. Sicherheit/Anonymität

2.1. Der Anbieter unternimmt alle Anstrengungen, um die Daten, die ihm von den Nutzern der Internetplattform www.heurigen.at anvertraut werden, vor unberechtigtem Zugriff zu schützen. Eine größtmögliche Datensicherheit wird angestrebt. All Seiten werden verschlüsselt übertragen (HTTPS). Zugang zu den Daten haben nur Rainer Schiffinger und von ihm berechtigte people, die vertraglich zur Verschwiegenheit verpflichtet sind.

III. Rechtsgrundlagen und Widerruf

3.1. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht: zur Erfüllung eines Vertrages oder für die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (lit. a), zur Erfüllung gesetzlicher Pflichten, etwa Aufbewahrung von Rechnungen (lit. c), oder aufgrund unseres berechtigten Interesses an einem sicheren und aktuellen Heurigen-Verzeichnis (lit. f). Welche Grundlage gilt, steht bei den einzelnen Abschnitten.

3.2. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in E-Mayls, die Einstellungen in „Mein Bereich“ oder per E-Mayl an office@heurigen.at. Einer Verarbeitung aufgrund berechtigten Interesses kannst du widersprechen (Abschnitt XX).

3.3. Du musst uns keine Daten geben. Ohne die als Pflichtfeld markierten Angaben können wir die jeweilige Leistung (zum Beispiel Konto, Eintrag, Tischanfrage, Geschenk-Versand) aber nicht erbringen.

IV. Erhebung, Verarbeitung und Nutzung personenbezogener Daten

4.1. Zur Erbringung der in den Allgemeinen Geschäftsbedingungen und den Nutzungsbedingungen näher beschriebenen Leistungen und Services durch den Anbieter ist es erforderlich, personenbezogene Daten, die der Nutzer unter anderem im Rahmen des Registrierungs- bzw. Eintragungsprozesses bekanntgibt, zu erheben, zu verarbeiten und zu nutzen.

4.2. Bei einer Registrierung bzw. bei Nutzung des Formulars „tavern eintragen“ wird der Nutzer aufgefordert, bestimmte Angaben zu machen, ohne die die Anmeldung nicht abgeschlossen werden kann. Dazu zählen unter anderem: Name des Betriebs, Adresse, Kontaktdaten (Telefon, E-Mayl), Bundesland, Bezirk sowie – sofern gewünscht – Kategorie-Zuordnungen und Ausg'steckt-Termine. Bei Nutzung des Kontaktformulars werden Name, E-Mayl-Adresse und der Inhalt der Message verarbeitet, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO); wir löschen Kontaktanfragen spätestens 12 Monate nach Erledigung.

4.3. Bei jedem Zugriff auf die Internetplattform www.heurigen.at werden technisch bedingt Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und serverseitig protokolliert. Dazu zählen unter anderem: IP-Adresse des zugreifenden Rechners, Name der abgerufenen Seite, Datum und Time des Abrufes sowie die Sitzungsidentifikationsnummer. Das ist für den sicheren tavern nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden beim Hoster IONOS (Abschnitt XVI) mit anonymisierter IP-Adresse höchstens 8 Wochen gespeichert.

4.4. Im Verwaltungsbereich (für Administratoren) werden bei jedem Login zusätzlich Datum, Time und eine Sitzungskennung gespeichert, um den Zugang abzusichern.

V. Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Der Hauptzweck, den der Anbieter beim Erheben personenbezogener Daten verfolgt, ist, dem Nutzer eine sichere, effiziente und persönliche Nutzung seiner Leistungen auf der Internetplattform www.heurigen.at zu ermöglichen. Die personenbezogenen Daten werden insbesondere für Folgendes verwendet:

5.1. Erbringung der vom Nutzer gewünschten Leistungen und Services des Anbieters (z.B. Veröffentlichung eines Heurigen-Eintrags).

5.2. Messung und Verbesserung der Leistungen und Services des Anbieters sowie der Inhalte auf der Plattform www.heurigen.at mit Tagessummen, ohne Nutzerprofile (Abschnitt XIV).

5.3. Benachrichtigungen zu Leistungen und Services des Anbieters.

5.4. Auf Wunsch Zusendung von Marketingkommunikation (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

5.5. Verhinderung, Aufdeckung und Untersuchung möglicherweise verbotener und illegaler Aktivitäten durch Nutzer der Plattform www.heurigen.at.

5.6. Durchsetzung der Allgemeinen Geschäftsbedingungen und der Nutzungsbedingungen des Anbieters.

5.7. Behebung von Problemen.

5.8. Rechnungslegung an taverns und Partner; Rechnungen bewahren wir 7 Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

VI. Weitergabe personenbezogener Daten an Dritte

6.1. Beim Anbieter findet kein Verkauf, Tausch oder sonstiger unautorisierter Gebrauch von persönlichen Daten und Informationen statt. Personenbezogene Daten geben wir nur weiter, wenn es für die gewünschte Leistung nötig ist (zum Beispiel eine Tischanfrage an den tavern oder das Geschenk an die Post), wenn du eingewilligt hast oder wenn wir gesetzlich dazu verpflichtet sind. Als Dritte gelten nicht externe Dienstleister des Anbieters, die im Namen und Auftrag des Anbieters Leistungen erbringen (z.B. Hosting-Anbieter); sie sind vertraglich zur Vertraulichkeit verpflichtet (Art. 28 DSGVO).

6.2. Unsere Dienstleister und Empfänger im Überblick:

Wer	Wofür	Ort
IONOS SE, Montabaur	Hosting, Datenbank, E-Mayl-Versand	Deutschland
Meta Platforms Ireland Ltd.	WhatsApp Business Plattform; Anmeldung mit Facebook	Irland, teils USA (Data Privacy Framework)
Google Ireland Ltd.	Anmeldung mit Google; Push-Notifications auf Android/Chrome	Irland, teils USA (Data Privacy Framework)
Anthropic PBC	KI-Assistent im Chat auf Webseite und App und bei WhatsApp, KI-Prüfung von Blog-Beiträgen (Auftragsverarbeiter)	USA (EU-Standardvertragsklauseln, Teil des Datenverarbeitungs-Zusatzes von Anthropic)
Spracherkennung deines Browsers bzw. Handys (z. B. Google, Apple)	Umwandlung gesprochener Fragen in Text, nur wenn du im Chat das Mikrofon benutzt; läuft über dein Gerät, nicht über uns	je nach Gerät, EU / USA
Österreichische Post AG bzw. Paketdienst	Versand des Geschenks (Name, Adresse)	Österreich
basemap.at / Cloudflare Inc.	Kartenbilder und Kartensoftware, nur nach Klick	Österreich / USA (Standardvertragsklauseln)
Push-Dienste der Gerätehersteller (Google, Apple, Mozilla)	Zustellung von Notifications, nur wenn eingeschaltet	EU / USA
taverns	Tischanfragen, Gästefotos zur Freigabe, gemeinsame Beiträge, anonym weitergeleitete Kritik	Österreich

VII. Einsatz von Cookies

7.1. Der Anbieter verwendet nur technisch notwendige Cookies und Einträge im lokalen Speicher deines Browsers; Werbe- oder Tracking-Cookies setzen wir nicht ein. Deshalb gibt es auch keinen Cookie-Hinweis zum Wegklicken (§ 165 Abs. 3 TKG 2021). Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf den Computer des Nutzers zu laden. Im Verwaltungsbereich wird ein technisch notwendiges Sitzungscookie zur Login-Authentifizierung verwendet, das mit Verlassen des Browsers bzw. nach Abmeldung gelöscht wird.

7.2. Der Nutzer hat jederzeit die Möglichkeit, das Setzen von Cookies in den Einstellungen des eigenen Browsers abzulehnen. Entscheidet sich der Nutzer für die Ausschaltung von Cookies, kann dies den Umfang der Leistungen und Services des Anbieters unter Umständen mindern.

7.3. Im Einzelnen werden verwendet:

• hk_merk (Cookie) und ein Eintrag im lokalen Speicher des Browsers: merkt sich die im „My tavern calendar“ gemerkten taverns. Rein lokal, kein Rückschluss auf die Person.
• karte_ok (lokaler Speicher): merkt sich, dass der Nutzer dem Laden der Karte zugestimmt hat.
• Sitzungs-Cookie (PHP-Sitzung): technisch notwendig für das Formular „tavern eintragen“ (Schutz vor automatisierten Eintragungen), für den Zugang für taverns, für die Anmeldung mit Gäste-Konto und für den Verwaltungsbereich. Es wird mit dem Schließen des Browsers gelöscht.
• Anmelde-Cookie „Angemeldet bleiben“: Nur wenn du beim Anmelden „Angemeldet bleiben“ wählst, bleibt ein Cookie mit einem zufälligen Schlüssel 90 Tage gespeichert, damit du dich nicht jedes Mal neu anmelden musst. Beim Abmelden wird es gelöscht.
• hk_app, hk_app_pos, hk_sprache (Cookies) sowie hk_app_geraet, hk_route, hk_spiel_name, hk_push (lokaler Speicher) in der App – siehe Abschnitt XVIII.
• hk_chat_ mit dem Namen der Plattform, zum Beispiel hk_chat_heurigen (lokaler Speicher): Gesprächsnummer und Prüfschlüssel deines letzten Chats, damit du nach dem Neuladen weiterlesen kannst; hk_chat_tipp (lokaler Speicher): dass der Hinweis auf den Chat schon gezeigt wurde; hk_chat_auf (Sitzungsspeicher, wird mit dem Schließen des Browsers gelöscht): ob das Chatfenster open war. Gibst du im Chat den Standort frei, wird er wie in der App gerundet im Cookie hk_app_pos gehalten – siehe Abschnitt XXIV.

VIII. Derzeitiger Stand der Technik

Dem Nutzer ist bekannt, dass bei Übertragung von Daten im Internet nach dem derzeitigen Stand der Technik der Privacy noch nicht mit absoluter Sicherheit garantiert werden kann. Insbesondere stellen E-Mayls keine gesicherte Kommunikation dar, weil das Mitlesen von Inhalten technisch nicht ausgeschlossen werden kann.

IX. „My tavern calendar“ (Saved list)

9.1. Wenn du taverns mit dem Herz-Symbol merkst und nicht angemeldet bist, speichert ausschließlich dein Browser diese Liste (lokaler Speicher und das Cookie hk_merk). Ein Rückschluss auf deine Person ist uns dadurch nicht möglich. Die Liste bleibt, bis du sie löschst oder die Browserdaten leerst. Bist du mit einem Gäste-Konto angemeldet, speichern wir die Liste in deinem Konto, damit du sie auf allen Geräten siehst (Abschnitt XXI).

9.2. Wenn du deine Liste teilst oder als Kalender abonnierst, legen wir die Liste unter einem zufällig erzeugten Code auf unserem Server ab, damit der Link funktioniert. Personenbezogene Daten sind darin nicht enthalten.

X. E-Mayl-Erinnerung für gemerkte taverns

10.1. Für die Erinnerung speichern wir deine E-Mayl-Adresse, deine gemerkte Liste sowie Datum und Time von Anmeldung, Bestätigung und Versand. Die erste E-Mayl dient ausschließlich der Bestätigung; erst nach deinem Klick auf den Bestätigungslink verschicken wir Erinnerungen (Double-Opt-in).

10.2. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mayl enthält einen Abmeldelink. Nach der Abmeldung oder wenn die Anmeldung binnen 30 Tagen nicht bestätigt wird, löschen wir die Daten.

XI. tavern eintragen, Fotos und Speisekarten

11.1. Beim Eintragen eines Betriebs speichern wir die eingegebenen Angaben (Name, Adresse, Kontaktdaten, Öffnungstage, Beschreibung) sowie hochgeladene Fotos und Speise-, Wein- oder Mostkarten. Nach unserer Prüfung veröffentlichen wir diese Angaben im Verzeichnis und – sofern der tavern dem nicht widersprochen hat – in Beiträgen auf unseren Facebook- und Instagram-Seiten.

11.2. Rechtsgrundlage ist der Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am tavern eines Branchenverzeichnisses (lit. f). Wer Fotos oder Karten hochlädt, sichert uns zu, über die erforderlichen Rechte daran zu verfügen.

11.3. Zum Schutz vor automatisierten Eintragungen messen wir die Ausfülldauer des Formulars, verwenden ein für Menschen unsichtbares Prüffeld und begrenzen die Zahl der Eintragungen je Browsersitzung. Es werden dabei keine Daten an Dritte übermittelt.

11.4. Fotos stammen von den Betrieben, vom Anbieter oder aus Bilddatenbanken (z.B. Pexels, Unsplash, Pixabay); Urheberin oder Urheber und Quelle werden, soweit bekannt, beim Bild angegeben.

XII. Zugang für taverns

12.1. taverns können ihre Öffnungstage, Kontaktdaten, Beschreibung, Fotos und Karten selbst pflegen. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an die beim Eintrag hinterlegte E-Mayl-Adresse senden.

12.2. Dazu speichern wir die E-Mayl-Adresse des Betriebs, einen kryptografischen Prüfwert des Anmeldelinks samt Gültigkeitsdauer (der Link selbst wird nicht gespeichert), Datum und Time der letzten Anmeldung und der letzten Erinnerung sowie ein Protokoll der vorgenommenen Änderungen (z.B. „Termine geändert“) zur Klärung von Rückfragen.

12.3. taverns mit hinterlegter E-Mayl-Adresse erhalten einmal im Monat eine Erinnerung, ihre Öffnungstage zu prüfen. Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen Verzeichnisdaten (Art. 6 Abs. 1 lit. f DSGVO); jede Erinnerung enthält einen Abmeldelink. Anmeldelinks löschen wir spätestens 30 Tage nach Ablauf, das Änderungsprotokoll spätestens 12 Monate nach der jeweiligen Änderung.

12.4. Für Notizen zur Kundenbetreuung (z. B. „ruft lieber am Vormittag an“) speichert unser Team beim tavern kurze Notizen. Sie sind nur intern sichtbar und werden mit dem Eintrag gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

XIII. Anmeldung mit Google oder Facebook

13.1. Du kannst dich bei uns statt mit einem E-Mayl-Link auch mit deinem Google- oder Facebook-Konto anmelden. Wenn du diese Möglichkeit wählst, wirst du zur Anmeldeseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) weitergeleitet. Nach deiner Zustimmung übermittelt uns der Anbieter deinen Namen, deine E-Mayl-Adresse und eine Kennung deines Kontos. Wir verwenden diese Daten ausschließlich, um dein Konto bei uns anzulegen und dich anzumelden. Deinen echten Namen zeigen wir nicht öffentlich; öffentlich erscheint nur dein Spitzname (Abschnitt XXI). Dein Passwort bei Google oder Facebook erfahren wir nicht, und wir veröffentlichen nichts in deinem Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

13.2. Löschung: Du kannst dein Konto jederzeit selbst unter „Mein Bereich“ → „Spitzname & Konto“ löschen oder uns unter office@heurigen.at darum bitten. Dabei werden alle über Google oder Facebook erhaltenen Daten gelöscht. Die Verbindung zu unserer Seite kannst du zusätzlich in deinen Google- bzw. Facebook-Kontoeinstellungen unter „Apps und Websites“ entfernen.

XIV. Zählung der Seitenaufrufe

14.1. Wir zählen, wie oft unsere Seiten und die einzelnen Betriebseinträge pro Day aufgerufen werden. Dauerhaft gespeichert wird ausschließlich eine Zahl je Day, Seite und tavern (zur Zählung siehe 14.2 und 14.3). Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerprofile gebildet; ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Die Zahlen dienen der Verbesserung unseres Angebots und als Statistik für die eingetragenen taverns (Art. 6 Abs. 1 lit. f DSGVO).

14.2. Zählung von Aufrufen und Klicks. Wir zählen, wie oft Einträge von Betrieben, Partnern, Unterkünften und Veranstaltungen angesehen werden und wie oft dort auf Telefonnummer, Routenplaner, Webseite, E-Mayl-Adresse oder Social-Media-Links getippt wird, sowie Installationen unserer App. Für die Zählung „einmal pro Person und Day“ wird aus deiner IP-Adresse, der Kennung deines Browsers und einem täglich wechselnden Geheimwert ein Prüfwert berechnet, der sich nicht zurückrechnen lässt und nach spätestens zwei Tagen gelöscht wird. Deine IP-Adresse wird nicht gespeichert, es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Dauerhaft gespeichert werden nur Tagessummen. taverns, deren Mitgliedschaft eine Zugriffsstatistik umfasst (AGB Punkt 3.1.1), erhalten diese Summen einmal im Monat per E-Mayl (Art. 6 Abs. 1 lit. f DSGVO).

14.3. Besucherzahlen. Mit demselben Prüfwert zählen wir, wie viele verschiedene Besucherinnen und Besucher unsere Seiten und die einzelnen Bereiche (zum Beispiel Startseite, Karte, Events, Schmankerl und einzelne Rezepte) pro Day aufrufen und wie viele gerade auf unseren Seiten sind. Dazu werden zum Prüfwert nur die Plattform, der zuletzt aufgerufene Bereich und die Time des letzten Aufrufs gehalten. Diese Angaben werden laufend, spätestens nach zwei Tagen gelöscht; dauerhaft gespeichert werden auch hier nur Tagessummen. Deine IP-Adresse wird nicht gespeichert, es werden keine Cookies gesetzt und keine Nutzerprofile gebildet (Art. 6 Abs. 1 lit. f DSGVO).

XV. Karte und Standort

15.1. Die Karte wird erst geladen, wenn du auf „Show map“ klickst. Erst dann werden Kartenbilder von basemap.at (bereitgestellt von der Stadt Wien für die österreichischen Provinces, Österreich) und die Kartensoftware Leaflet über den Dienst cdnjs (Cloudflare Inc., USA) geladen. Dabei wird deine IP-Adresse an diese Anbieter übermittelt; bei Cloudflare kann die Verarbeitung auch in den USA erfolgen (Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl merkt sich dein Browser lokal; durch Leeren der Browserdaten nimmst du sie zurück.

15.2. Verwendest du „In meiner Nähe“, fragt dein Browser dich um Erlaubnis für deinen Standort. Der Standort wird auf etwa 100 Meter gerundet und ausschließlich zur Berechnung der Entfernung zu den Betrieben verwendet. Wir speichern ihn nicht dauerhaft.

15.3. Wenn du „Route planen“ anklickst, verlässt du unsere Seite; es gelten die Datenschutzbestimmungen von Google Maps (Google Ireland Limited).

XVI. Hosting

Die Plattform wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Hoster verarbeitet die oben genannten Server-Logdaten und alle in der Datenbank gespeicherten Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). E-Mayls versenden wir über dasselbe Rechenzentrum.

XVII. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Verzeichnisdaten bleiben gespeichert, solange der Eintrag besteht; endet der Eintrag, nehmen wir auch die zugehörigen Fotos, Karten und Termine von den Plattformen. Nach Vertragsende bleiben die Eintragsdaten 12 Monate gespeichert, damit der tavern wieder einsteigen kann; danach löschen wir sie, auf Wunsch des Betriebs auch früher (AGB Punkt 12.4). Daten eines Gäste-Kontos löschen wir mit dem Konto; Konten, die 5 Jahre lang nicht benutzt wurden, löschen wir nach einer Vorwarnung per E-Mayl mit 2 Monaten Frist. Veröffentlichte Beiträge bleiben in beiden Fällen ohne Namen stehen (Abschnitt 21.4). Lieferadressen für das Geschenk löschen wir 12 Monate nach dem Versand (Abschnitt 23.8). Die einzelnen Fristen stehen bei den jeweiligen Abschnitten. Außerdem: stamps, Kurzurteile und Bestenlisten-Einträge ohne Konto löschen wir nach 24 Monaten; die Bestenliste beginnt jeden Monat neu. Gästefotos bleiben, bis du, der tavern oder wir sie entfernen. Abgelehnte Beiträge samt Grund löschen wir nach 6 Monaten. Chat-Gespräche löschen wir 12 Monate nach der letzten Message (Abschnitt XXIV). Das Login-Protokoll des Verwaltungsbereichs löschen wir nach 90 Tagen.

XVIII. Die App „Heurigen.at“

18.1. Allgemeines. Unsere App (für Android im Google Play Store sowie als installierbare Web-App) zeigt dieselben Inhalte wie die Website und läuft über dieselben Server. All vorstehenden Abschnitte gelten auch für die App. Zusätzlich gilt Folgendes.

18.2. Gerätekennung. Die App erzeugt beim ersten Start eine zufällige Gerätekennung (24 Zeichen) ohne deinen Namen. Sie ist keine Werbe-ID. Wir verwenden sie nur für Funktionen, die du selbst nutzt, und speichern sie dafür auf unserem Server zusammen mit deinen Stempeln, Kurzurteilen, Mitteilungs-Abos und Bestenlisten-Einträgen; bist du angemeldet, ist sie mit deinem Konto verbunden. Für die Nutzungsstatistik verwenden wir sie nicht mehr; gezählt wird wie auf der Webseite ohne Speicherung auf deinem Gerät (Abschnitt XIV). Löschst du die App-Daten oder die App, ist die Kennung weg (Art. 6 Abs. 1 lit. b DSGVO).

18.3. Standort. Nur wenn du den Standort freigibst, berechnet die App Entfernungen. Der Standort wird auf etwa 100 Meter gerundet am Gerät (Cookie hk_app_pos) gehalten und für die Liste „in der Nähe“ an unseren Server übertragen, dort aber nicht gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Für „Start navigation“ öffnet sich Google Maps; dort gelten die Bestimmungen von Google.

18.4. Notifications (Push). Schaltest du Notifications ein, speichern wir die von deinem Gerät vergebene Push-Adresse samt Schlüsseln, deine Gerätekennung, deine Saved list und – wenn freigegeben – den gerundeten Standort, um dir Hinweise wie „tavern X steckt tomorrow aus“ zu schicken. Die Zustellung läuft über den Push-Dienst deines Geräteherstellers bzw. Browsers (zum Beispiel Google, Apple, Mozilla). Mit „Turn off“ in der App löschen wir das Abo; Abos mit dauerhaft fehlgeschlagener Zustellung löschen wir selbst (Art. 6 Abs. 1 lit. a DSGVO).

18.5. Saved list, Route, Sprache. Saved list (hk_merk), Heurigen-Route (hk_route) und gewählte Sprache (hk_sprache) bleiben auf deinem Gerät. Teilst du eine Route, speichern wir die taverns dieser Route unter einem zufälligen Kurzcode, ohne Bezug zu deiner Person.

18.6. Stamp card und Kurzurteil. Scannst du den stamps-Code eines Betriebs, speichern wir Gerätekennung, tavern und Datum (ein stamps je Gerät und Day); bist du angemeldet, zusätzlich in deinem Konto. Gibst du ein Kurzurteil (Wein, Essen, Stimmung) ab, wird es mit Gerätekennung und Datum gespeichert, nicht mit deinem Namen; Kurzurteile werden nicht öffentlich angezeigt; nur der tavern sieht Durchschnittswerte, und erst ab 5 Urteilen; einzelne Urteile sieht er nie.

18.7. Request a table. Deine Angaben (Day, Time, people, Name, Telefonnummer, E-Mayl-Adresse, Message) werden gespeichert und per E-Mayl an den tavern übermittelt, damit er zu- oder absagen kann. Die Antwort erhältst du in der App und – wenn angegeben – per E-Mayl. Es handelt sich um eine Anfrage, keine verbindliche Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen löschen wir spätestens 90 Tage nach dem angefragten Day.

18.8. Guest photo. Das Foto wird auf deinem Gerät mit Betriebsname, Datum und unserem Zeichen versehen; teilst oder speicherst du es, verlässt es unsere Server nicht. Erst wenn du „Add to gallery“ wählst, wird das Foto (mit dem freiwillig angegebenen Vornamen oder deinem Spitznamen) an uns übertragen, dem tavern zur Freigabe vorgelegt und nach Freigabe allen Nutzern angezeigt. Bitte stell nur Fotos ein, auf denen alle abgebildeten people einverstanden sind. Der tavern und wir können Fotos jederzeit entfernen; du kannst die Löschung jederzeit unter office@heurigen.at verlangen (Art. 6 Abs. 1 lit. a DSGVO). Wer auf einem Foto zu sehen ist, kann die Entfernung ebenfalls jederzeit verlangen; wir entfernen das Foto dann umgehend. Fotos, auf denen Kinder zu erkennen sind, geben wir nicht frei.

18.9. Spiel „Ausg'steckt!“. Für die Bestenliste speichern wir den von dir gewählten Spitznamen, die Punkte, das gewählte Bundesland, den Monat und die Gerätekennung. Der Spitzname ist für alle Nutzer sichtbar – wähl keinen, der Rückschlüsse auf deine Person zulässt.

18.10. For hosts. Die Anmeldung in der App erfolgt wie auf der Website über einen Anmelde-Link an die hinterlegte E-Mayl-Adresse (Abschnitt XII). Live-Status und Tagesfoto werden mit dem Zeitpunkt gespeichert und den Gästen angezeigt.

18.11. Berechtigungen der Android-App. Standort (nur auf Nachfrage), Notifications (nur auf Nachfrage), Kamera (nur beim Guest photo, über die Fotoauswahl des Geräts). Die App greift auf keine Kontakte, Dateien oder andere Apps zu.

XIX. Anfragen über WhatsApp

19.1. Du kannst uns über WhatsApp schreiben. Dafür nutzen wir die WhatsApp Business Plattform der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Wir erhalten deine Telefonnummer, deinen WhatsApp-Profilnamen und den Inhalt deiner Nachrichten. Für WhatsApp selbst gelten die Datenschutzbestimmungen von WhatsApp/Meta.

19.2. Automatische Antworten. Nachrichten an unsere WhatsApp-Nummer werden zunächst von einem KI-Assistenten beantwortet. Du schreibst also mit einem Programm, nicht mit einem Menschen. Dazu übermitteln wir den Text deiner Nachrichten der letzten 24 Stunden und – falls vorhanden – deinen Profilnamen an unseren Dienstleister Anthropic (Anthropic PBC, USA), der daraus eine Antwort erstellt. Deine Telefonnummer wird dabei nicht übermittelt. Gesendete Fotos und PDF-Dateien werden ebenfalls übermittelt, damit der Assistent sie lesen kann. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Datenverarbeitungs-Zusatzes von Anthropic sind. Anthropic verwendet die Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Die KI liest öffentliche Angaben von Heurigen.at (taverns, Öffnungstage, Events) und kann nichts buchen. Antworten der KI können Fehler enthalten.

19.3. For hosts. taverns können uns per WhatsApp Opening dates, Fotos, Speise- und Weinkarten, Rezepte und Events schicken. Dazu wird die WhatsApp-Nummer einmalig über einen Link an die beim tavern hinterlegte E-Mayl-Adresse bestätigt. Der Assistent schlägt vor, was er eintragen würde; erst nach Zustimmung des Betriebs wird es veröffentlicht. Mit dem Senden bestätigt der tavern, dass er die Rechte an den Fotos und Texten hat und alle abgebildeten people einverstanden sind (Art. 6 Abs. 1 lit. b DSGVO).

19.3a. Blog-Beiträge per WhatsApp. Schickst du uns Fotos und Text für den Heurigen-Blog, verbinden wir deine Telefonnummer nach einer einmaligen Anmeldung mit deinem Gäste-Konto, damit dein Beitrag unter deinem Spitznamen erscheint. Fotos, die du für einen Beitrag freigibst, übernehmen wir in den Blog; dort gilt Abschnitt XXIII. Deine Telefonnummer wird nie veröffentlicht.

19.4. Anliegen, die ein Mensch beantworten soll, leitet der Assistent samt Verlauf per E-Mayl an unser Team weiter. Du kannst jederzeit schreiben, dass du mit einem Menschen sprechen möchtest.

19.4a. Team-Funktionen. Mitglieder unseres Teams nutzen den Assistenten auch intern für Erinnerungen, einen persönlichen Merkzettel und Notizen zu Kunden. Fotos, die das Team dafür speichert, sind nur intern sichtbar und werden gelöscht, sobald sie nicht mehr gebraucht werden, spätestens nach 12 Monaten bzw. mit dem Eintrag des Betriebs.

19.5. Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten speichern wir, um Rückfragen beantworten zu können, und löschen sie spätestens 12 Monate nach der letzten Message. Gesendete Dateien löschen wir nach 90 Tagen; was veröffentlicht wurde, bleibt Teil des Eintrags bzw. des Blog-Beitrags, bis der tavern bzw. die Verfasserin oder der Verfasser die Löschung wünscht. Schreib uns „Bitte löschen“ oder eine E-Mayl an office@heurigen.at, dann löschen wir den Verlauf früher.

XX. Deine Rechte

Nutzer haben nach den geltenden Datenschutzbestimmungen (insbesondere der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen dazu richte bitte an office@heurigen.at; wir antworten innerhalb eines Monats.

Widerspruch: Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Entscheidungen durch die KI: Ob ein Blog-Beitrag veröffentlicht wird, prüft zunächst ein KI-Assistent. Lehnt er einen Beitrag ab, nennen wir dir die Regel aus den Richtlinien, gegen die er verstößt (Punktnummer), und sagen dir, dass die Entscheidung automatisch getroffen wurde. Die KI prüft dabei nur, ob der Beitrag zu den Richtlinien passt (Sprache, Inhalt, Fotos, Links); andere Folgen für dich hat die Entscheidung nicht. Du kannst verlangen, dass ein Mensch aus unserem Team die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten – per E-Mayl an info@heurigen.at (Art. 22 DSGVO).

Dir steht außerdem ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

XXI. Gäste-Konto „Mein Bereich“

XXII. Schutz der Anmeldung

XXIV. Chat (KI-Assistent) auf der Webseite und in der App

24.1. Was der Chat ist. Auf www.heurigen.at, den Schwesterplattformen und in der App kannst du unserem Chat Fragen stellen, zum Beispiel welcher Heurige today ausg'steckt hat oder welche Veranstaltungen at the weekend sind. Die Antworten erstellt ein KI-Assistent; du schreibst also mit einem Programm, nicht mit einem Menschen. Er verwendet nur öffentliche Angaben aus unserem Verzeichnis (taverns, Öffnungstage, Veranstaltungen), kann nichts buchen oder reservieren und kann Fehler machen. Die Benutzung ist freiwillig und ohne Konto möglich; wir fragen nicht nach deinem Namen.

24.2. Übermittlung an Anthropic. Damit eine Antwort entsteht, übermitteln wir den Text deiner Fragen in diesem Gespräch, die bisherigen Antworten, die Seite, auf der du gerade bist (zum Beispiel den Namen des Betriebs), sowie Datum und Time an unseren Dienstleister Anthropic PBC, USA. Deine IP-Adresse, deinen Namen und deinen genauen Standort übermitteln wir nicht; bei einer Suche in deiner Nähe erhält die KI nur die von unserem Server berechneten Entfernungen. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Datenverarbeitungs-Zusatzes von Anthropic sind. Anthropic verwendet die Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Bitte schreib keine Angaben in den Chat, die du nicht weitergeben möchtest (zum Beispiel Gesundheitsdaten oder Telefonnummern).

24.3. Was wir speichern. Wir speichern deine Fragen und unsere Antworten, die angezeigten taverns und Veranstaltungen, die Plattform, ob du auf der Webseite oder in der App gefragt hast, den Zeitpunkt und – wenn du sie abgibst – deine Bewertung der Antwort (Daumen hoch oder runter). Das Gespräch bekommt eine zufällige Gesprächsnummer aus 5 Zeichen; IP-Adresse und Namen speichern wir dazu nicht. Wir verwenden die Gespräche, um Rückfragen zu beantworten, Fehler zu finden und den Chat zu verbessern, und löschen sie 12 Monate nach der letzten Message. In deinem Browser bleiben Gesprächsnummer und Prüfschlüssel, damit du das Gespräch nach dem Neuladen weiterlesen kannst (Abschnitt 7.3); löschst du die Websitedaten deines Browsers, ist auch diese Verbindung weg.

24.4. Schutz vor Missbrauch. Damit der Chat nicht automatisiert ausgenutzt wird, zählen wir, wie viele Fragen pro Day von einem Gerät kommen. Dazu bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Geheimwert einen Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Gespeichert wird nur dieser Prüfwert mit der Anzahl; wir löschen ihn nach 2 Tagen.

24.5. Standort. Den Standort verwenden wir nur, wenn du nach Betrieben in deiner Nähe fragst und auf „Meinen Standort verwenden“ tippst; dann fragt dein Browser bzw. die App um Erlaubnis. Er wird auf etwa 100 Meter gerundet, höchstens 30 Tage im Cookie hk_app_pos auf deinem Gerät gehalten und für die Suche an unseren Server übertragen, dort aber nicht gespeichert. Statt des Standorts kannst du auch einfach einen Ort eintippen.

24.6. Mikrofon. Tippst du auf das Mikrofon, wandelt dein Browser bzw. dein Handy (zum Beispiel über Google oder Apple) die Sprache in Text um. Dafür fragt dein Gerät beim ersten Mal um Erlaubnis. Bei uns kommt nur der fertige Text an; Tonaufnahmen erhalten und speichern wir nicht.

24.7. Weiter per WhatsApp oder mit einem Menschen. Tippst du auf „Per WhatsApp“, öffnet sich WhatsApp mit deiner Gesprächsnummer. Schickst du die Message ab, übernimmt unser WhatsApp-Assistent den bisherigen Chat, damit du nicht alles noch einmal schreiben musst; ab dann gilt Abschnitt XIX. Kann der Assistent eine Frage nicht beantworten, kann er sie an unser Team weitergeben; dann sieht ein Mensch aus unserem Team das Gespräch und gegebenenfalls die Kontaktangabe, die du dafür selbst in den Chat schreibst.

24.8. For hosts. Bist du als tavern angemeldet, kann dir der Chat die Zahlen deines eigenen Eintrags nennen (zum Beispiel Aufrufe und Klicks) und Opening dates, Schmankerl oder Veranstaltungen für dich eintragen. Der Assistent zeigt dir vorher, was er eintragen würde; erst nach deiner Zustimmung („Ja, passt“) wird es gespeichert. Das Gespräch wird dafür mit deinem tavern verbunden. Zahlen anderer taverns nennt der Chat nicht.

24.9. Nachfrage-Zahl. Zeigt der Chat einen tavern als Kärtchen an, zählen wir das für die Statistik des Betriebs („im Chat genannt“), einmal je Gespräch und tavern. Der tavern sieht nur die Anzahl, nicht die Fragen.

24.10. Rechtsgrundlage ist die Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem verlässlichen, vor Missbrauch geschützten Chat (Art. 6 Abs. 1 lit. f DSGVO); dagegen kannst du widersprechen (Abschnitt XX). Den Standort verwenden wir nur mit deiner Freigabe (Art. 6 Abs. 1 lit. a DSGVO).

Zu den Allgemeinen Geschäftsbedingungen · Zu den Nutzungsbedingungen für Gäste · Zu den Richtlinien für den Heurigen-Blog