Datenschutzerklärung für die Nutzung der Services von www.heurigen.at, gültig ab 01.09.2021,
zuletzt geändert am 08.10.2026.
Sie gilt ebenso für die Schwesterplattformen www.buschenschank.online und www.mostheurigen.com,
die vom selben Anbieter betrieben werden und dieselbe Datenbank nutzen.
Anbieter: Hans Salomon & Co GmbH (FN 359627p), Untere Landstraße 58, 3500 Krems an der Donau,
Telefon: 02732/82174, Fax: 02732/78390, E-Mail: office@heurigen.at,
UID: ATU66288402, Mitglied der Wirtschaftskammer Österreich (in der Folge „Anbieter" genannt).
1.1. Die nachstehende Datenschutzerklärung gilt für alle Leistungen (Services), die der Anbieter anbietet und bildet einen integrierenden Bestandteil der Allgemeinen Geschäftsbedingungen des Anbieters.
1.2. Mit Registrierung als User akzeptiert der Nutzer ausdrücklich diese Datenschutzerklärung. Der Anbieter ist berechtigt, diese Datenschutzerklärung unter sinngemäßer Anwendung seiner Allgemeinen Geschäftsbedingungen zu ändern.
2.1. Der Anbieter unternimmt alle Anstrengungen, um die Daten, die ihm von den Nutzern der Internetplattform www.heurigen.at anvertraut werden, vor unberechtigtem Zugriff zu schützen. Eine größtmögliche Datensicherheit wird angestrebt.
Der Nutzer ermächtigt den Anbieter sowie dessen Auftragnehmer, alle im Zusammenhang mit dem Vertragsverhältnis zwischen Nutzer und dem Anbieter stehenden Auskünfte zum vereinbarten Zweck zu erheben, zu verarbeiten und zu nutzen. Diese Zustimmung kann jederzeit widerrufen werden.
4.1. Zur Erbringung der in den Allgemeinen Geschäftsbedingungen näher beschriebenen Leistungen und Services durch den Anbieter ist es erforderlich, personenbezogene Daten, die der Nutzer unter anderem im Rahmen des Registrierungs- bzw. Eintragungsprozesses bekanntgibt, zu erheben, zu verarbeiten und zu nutzen.
4.2. Bei einer Registrierung bzw. bei Nutzung des Formulars "Heurigen eintragen" wird der Nutzer aufgefordert, bestimmte Angaben zu machen, ohne die die Anmeldung nicht abgeschlossen werden kann. Dazu zählen unter anderem: Name des Betriebs, Adresse, Kontaktdaten (Telefon, E-Mail), Bundesland, Bezirk sowie – sofern gewünscht – Kategorie-Zuordnungen und Ausg'steckt-Termine. Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.
4.3. Bei jedem Zugriff auf die Internetplattform www.heurigen.at werden technisch bedingt Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und serverseitig protokolliert. Dazu zählen unter anderem: IP-Adresse des zugreifenden Rechners, Name der abgerufenen Seite, Datum und Uhrzeit des Abrufes sowie die Sitzungsidentifikationsnummer.
4.4. Im Verwaltungsbereich (für Administratoren) werden bei jedem Login zusätzlich Datum, Uhrzeit und eine Sitzungskennung gespeichert, um den Zugang abzusichern.
Der Hauptzweck, den der Anbieter beim Erheben personenbezogener Daten verfolgt, ist, dem Nutzer eine sichere, effiziente und persönliche Nutzung seiner Leistungen auf der Internetplattform www.heurigen.at zu ermöglichen. Die personenbezogenen Daten werden insbesondere für Folgendes verwendet:
5.1. Erbringung der vom Nutzer gewünschten Leistungen und Services des Anbieters (z.B. Veröffentlichung eines Heurigen-Eintrags).
5.2. Anpassung, Messung und Verbesserung der Leistungen und Services des Anbieters sowie der Inhalte auf der Plattform www.heurigen.at.
5.3. Benachrichtigungen zu Leistungen und Services des Anbieters.
5.4. Auf Wunsch Zusendung von Marketingkommunikation.
5.5. Verhinderung, Aufdeckung und Untersuchung möglicherweise verbotener und illegaler Aktivitäten durch Nutzer der Plattform www.heurigen.at.
5.6. Durchsetzung der Allgemeinen Geschäftsbedingungen des Anbieters.
5.7. Behebung von Problemen.
Beim Anbieter findet kein Verkauf, Tausch oder sonstiger unautorisierter Gebrauch von persönlichen Daten und Informationen statt. Auch gibt der Anbieter personenbezogene Daten von Nutzern nicht an Dritte weiter, es sei denn, dieser hat seine Einwilligung hierzu erteilt oder es besteht für den Anbieter eine gesetzliche Verpflichtung zur Herausgabe der Daten. Als Dritte gelten nicht externe Dienstleister des Anbieters, die im Namen und Auftrag des Anbieters Leistungen erbringen (z.B. Hosting-Anbieter).
7.1. Der Anbieter verwendet Cookies, um die Onlineerfahrung und Onlinezeit des Nutzers individuell auszugestalten und zu optimieren. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf den Computer des Nutzers zu laden. Im Verwaltungsbereich wird ein technisch notwendiges Sitzungscookie zur Login-Authentifizierung verwendet, das mit Verlassen des Browsers bzw. nach Abmeldung gelöscht wird.
7.2. Der Nutzer hat jederzeit die Möglichkeit, das Setzen von Cookies in den Einstellungen des eigenen Browsers abzulehnen. Entscheidet sich der Nutzer für die Ausschaltung von Cookies, kann dies den Umfang der Leistungen und Services des Anbieters unter Umständen mindern.
7.3. Im Einzelnen werden verwendet:
Dem Nutzer ist bekannt, dass bei Übertragung von Daten im Internet nach dem derzeitigen Stand der Technik der Datenschutz noch nicht mit absoluter Sicherheit garantiert werden kann. Insbesondere stellen E-Mails keine gesicherte Kommunikation dar, weil das Mitlesen von Inhalten technisch nicht ausgeschlossen werden kann. Der Nutzer hat für die Sicherheit der von ihm ins Internet übermittelten Daten daher selbst Sorge zu tragen.
9.1. Wenn Sie Betriebe mit dem Herz-Symbol merken, speichert ausschließlich Ihr Browser diese Liste
(lokaler Speicher und das Cookie hk_merk). Ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich.
Die Liste bleibt, bis Sie sie löschen oder die Browserdaten leeren.
9.2. Wenn Sie Ihre Liste teilen oder als Kalender abonnieren, legen wir die Liste unter einem zufällig erzeugten Code auf unserem Server ab, damit der Link funktioniert. Personenbezogene Daten sind darin nicht enthalten.
10.1. Für die Erinnerung speichern wir Ihre E-Mail-Adresse, Ihre gemerkte Liste sowie Datum und Uhrzeit von Anmeldung, Bestätigung und Versand. Die erste E-Mail dient ausschließlich der Bestätigung; erst nach Ihrem Klick auf den Bestätigungslink verschicken wir Erinnerungen (Double-Opt-in).
10.2. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmeldelink. Nach der Abmeldung oder wenn die Anmeldung binnen 30 Tagen nicht bestätigt wird, löschen wir die Daten.
11.1. Beim Eintragen eines Betriebs speichern wir die eingegebenen Angaben (Name, Adresse, Kontaktdaten, Öffnungstage, Beschreibung) sowie hochgeladene Fotos und Speise-, Wein- oder Mostkarten. Nach unserer Prüfung veröffentlichen wir diese Angaben im Verzeichnis.
11.2. Rechtsgrundlage sind die Einwilligung durch das Absenden des Formulars sowie unser berechtigtes Interesse am Betrieb eines Branchenverzeichnisses (Art. 6 Abs. 1 lit. a und f DSGVO). Wer Fotos oder Karten hochlädt, sichert uns zu, über die erforderlichen Rechte daran zu verfügen.
11.3. Zum Schutz vor automatisierten Eintragungen messen wir die Ausfülldauer des Formulars, verwenden ein für Menschen unsichtbares Prüffeld und begrenzen die Zahl der Eintragungen je Browsersitzung. Es werden dabei keine Daten an Dritte übermittelt.
11.4. Fotos stammen von den Betrieben, vom Anbieter oder aus Bilddatenbanken (z.B. Pexels, Unsplash, Pixabay); Urheberin oder Urheber und Quelle werden, soweit bekannt, beim Bild angegeben.
12.1. Betriebe können ihre Öffnungstage, Kontaktdaten, Beschreibung, Fotos und Karten selbst pflegen. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an die beim Eintrag hinterlegte E-Mail-Adresse senden.
12.2. Dazu speichern wir die E-Mail-Adresse des Betriebs, einen kryptografischen Prüfwert des Anmeldelinks samt Gültigkeitsdauer (der Link selbst wird nicht gespeichert), Datum und Uhrzeit der letzten Anmeldung und der letzten Erinnerung sowie ein Protokoll der vorgenommenen Änderungen (z.B. „Termine geändert“) zur Klärung von Rückfragen.
12.3. Betriebe mit hinterlegter E-Mail-Adresse erhalten einmal im Monat eine Erinnerung, ihre Öffnungstage zu prüfen. Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen Verzeichnisdaten (Art. 6 Abs. 1 lit. f DSGVO); jede Erinnerung enthält einen Abmeldelink. Anmeldelinks löschen wir spätestens 30 Tage nach Ablauf, das Änderungsprotokoll spätestens 12 Monate nach der jeweiligen Änderung.
13.1. Sie können sich bei uns statt mit einem E-Mail-Link auch mit Ihrem Google- oder Facebook-Konto anmelden. Wenn Sie diese Möglichkeit wählen, werden Sie zur Anmeldeseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) weitergeleitet. Nach Ihrer Zustimmung übermittelt uns der Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Kontos. Wir verwenden diese Daten ausschließlich, um Ihr Konto bei uns anzulegen und Sie anzumelden. Ihr Passwort bei Google oder Facebook erfahren wir nicht, und wir veröffentlichen nichts in Ihrem Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.
13.2. Löschung: Sie können Ihr Konto jederzeit selbst unter „Mein Bereich“ → „Konto löschen“ löschen oder uns unter office@heurigen.at darum bitten. Dabei werden alle über Google oder Facebook erhaltenen Daten gelöscht. Die Verbindung zu unserer Seite können Sie zusätzlich in Ihren Google- bzw. Facebook-Kontoeinstellungen unter „Apps und Websites“ entfernen.
14.1. Wir zählen, wie oft unsere Seiten und die einzelnen Betriebseinträge pro Tag aufgerufen werden. Dabei wird ausschließlich eine Zahl je Tag, Seite und Betrieb gespeichert. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerprofile gebildet; ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Die Zahlen dienen der Verbesserung unseres Angebots und als Statistik für die eingetragenen Betriebe (Art. 6 Abs. 1 lit. f DSGVO).
14.2. Zählung von Aufrufen und Klicks. Wir zählen, wie oft Einträge von Betrieben, Partnern, Unterkünften und Veranstaltungen angesehen werden und wie oft dort auf Telefonnummer, Routenplaner, Webseite, E-Mail-Adresse oder Social-Media-Links getippt wird, sowie Installationen unserer App. Für die Zählung „einmal pro Person und Tag“ wird aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem täglich wechselnden Geheimwert ein Prüfwert berechnet, der sich nicht zurückrechnen lässt und nach spätestens zwei Tagen gelöscht wird. Ihre IP-Adresse wird nicht gespeichert, es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Dauerhaft gespeichert werden nur Tagessummen. Die eingetragenen Betriebe, Partner und Unterkünfte erhalten diese Summen einmal im Monat per E-Mail (Art. 6 Abs. 1 lit. f DSGVO).
14.3. Besucherzahlen. Mit demselben Prüfwert zählen wir, wie viele verschiedene Besucherinnen und Besucher unsere Seiten und die einzelnen Bereiche (zum Beispiel Startseite, Karte, Events, Schmankerl und einzelne Rezepte) pro Tag aufrufen und wie viele gerade auf unseren Seiten sind. Dazu werden zum Prüfwert nur die Plattform, der zuletzt aufgerufene Bereich und die Uhrzeit des letzten Aufrufs gehalten. Diese Angaben werden laufend, spätestens nach zwei Tagen gelöscht; dauerhaft gespeichert werden auch hier nur Tagessummen. Ihre IP-Adresse wird nicht gespeichert, es werden keine Cookies gesetzt und keine Nutzerprofile gebildet (Art. 6 Abs. 1 lit. f DSGVO).
15.1. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden Kartenbilder von basemap.at (bereitgestellt von der Stadt Wien für die österreichischen Bundesländer, Österreich) und die Kartensoftware Leaflet über den Dienst cdnjs (Cloudflare Inc., USA) geladen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt; bei Cloudflare kann die Verarbeitung auch in den USA erfolgen (Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl merkt sich Ihr Browser lokal; durch Leeren der Browserdaten nehmen Sie sie zurück.
15.2. Verwenden Sie „In meiner Nähe“, fragt Ihr Browser Sie um Erlaubnis für Ihren Standort. Der Standort wird auf etwa 100 Meter gerundet und ausschließlich zur Berechnung der Entfernung zu den Betrieben verwendet. Wir speichern ihn nicht dauerhaft.
15.3. Wenn Sie „Route planen“ anklicken, verlassen Sie unsere Seite; es gelten die Datenschutzbestimmungen von Google Maps (Google Ireland Limited).
Die Plattform wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Hoster verarbeitet die oben genannten Server-Logdaten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). E-Mails versenden wir über dasselbe Rechenzentrum.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Verzeichnisdaten bleiben gespeichert, solange der Eintrag besteht; nach dessen Löschung entfernen wir auch die zugehörigen Fotos, Karten und Termine.
18.1. Allgemeines. Unsere App (für Android im Google Play Store sowie als installierbare Web-App) zeigt dieselben Inhalte wie die Website und läuft über dieselben Server. Alle vorstehenden Abschnitte gelten auch für die App. Zusätzlich gilt Folgendes.
18.2. Gerätekennung und Nutzungsstatistik. Die App erzeugt beim ersten Start eine zufällige Gerätekennung (24 Zeichen), die nur auf Ihrem Gerät gespeichert wird. Sie ist keine Werbe-ID und lässt keinen Rückschluss auf Ihre Person zu. Mit ihr zählen wir, wie oft Bildschirme aufgerufen und Knöpfe wie „Anrufen“, „Route“ oder „Teilen“ genutzt werden – gespeichert werden nur Tagessummen je Betrieb und die Zahl der aktiven Geräte. Löschen Sie die App-Daten oder die App, ist die Kennung weg (Art. 6 Abs. 1 lit. f DSGVO).
18.3. Standort. Nur wenn Sie den Standort freigeben, berechnet die App Entfernungen. Der Standort wird auf etwa 100 Meter gerundet am Gerät (Cookie hk_app_pos) gehalten und für die Liste „in der Nähe“ an unseren Server übertragen, dort aber nicht gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Für „Navigation starten“ öffnet sich Google Maps; dort gelten die Bestimmungen von Google.
18.4. Mitteilungen (Push). Schalten Sie Mitteilungen ein, speichern wir die von Ihrem Gerät vergebene Push-Adresse samt Schlüsseln, Ihre Gerätekennung, Ihre Merkliste und – wenn freigegeben – den gerundeten Standort, um Ihnen Hinweise wie „Betrieb X steckt morgen aus“ zu schicken. Die Zustellung läuft über den Push-Dienst Ihres Geräteherstellers bzw. Browsers (zum Beispiel Google, Apple, Mozilla). Mit „Ausschalten“ in der App löschen wir das Abo; Abos mit dauerhaft fehlgeschlagener Zustellung löschen wir selbst (Art. 6 Abs. 1 lit. a DSGVO).
18.5. Merkliste, Route, Sprache. Merkliste (hk_merk), Heurigen-Route (hk_route) und gewählte Sprache (hk_sprache) bleiben auf Ihrem Gerät. Teilen Sie eine Route, speichern wir die Betriebe dieser Route unter einem zufälligen Kurzcode, ohne Bezug zu Ihrer Person.
18.6. Stempelpass und Kurzurteil. Scannen Sie den Stempel-Code eines Betriebs, speichern wir Gerätekennung, Betrieb und Datum (ein Stempel je Gerät und Tag). Geben Sie ein Kurzurteil (Wein, Essen, Stimmung) ab, wird es anonym mit Gerätekennung und Datum gespeichert; der Betrieb sieht nur Durchschnittswerte.
18.7. Tisch anfragen. Ihre Angaben (Tag, Uhrzeit, Personen, Name, Telefonnummer, E-Mail-Adresse, Nachricht) werden gespeichert und per E-Mail an den Betrieb übermittelt, damit er zu- oder absagen kann. Die Antwort erhalten Sie in der App und – wenn angegeben – per E-Mail. Es handelt sich um eine Anfrage, keine verbindliche Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen löschen wir spätestens 90 Tage nach dem angefragten Tag.
18.8. Gästefoto. Das Foto wird auf Ihrem Gerät mit Betriebsname, Datum und unserem Zeichen versehen; teilen oder speichern Sie es, verlässt es unsere Server nicht. Erst wenn Sie „In die Galerie stellen“ wählen, wird das Foto (mit dem freiwillig angegebenen Vornamen) an uns übertragen, dem Betrieb zur Freigabe vorgelegt und nach Freigabe allen Nutzern angezeigt. Bitte stellen Sie nur Fotos ein, auf denen alle abgebildeten Personen einverstanden sind. Der Betrieb und wir können Fotos jederzeit entfernen; Sie können die Löschung jederzeit unter office@heurigen.at verlangen (Art. 6 Abs. 1 lit. a DSGVO).
18.9. Spiel „Ausg'steckt!“. Für die Bestenliste speichern wir den von Ihnen gewählten Spitznamen, die Punkte, das gewählte Bundesland, den Monat und die Gerätekennung. Der Spitzname ist für alle Nutzer sichtbar – wählen Sie keinen, der Rückschlüsse auf Ihre Person zulässt.
18.10. Für Betriebe. Die Anmeldung in der App erfolgt wie auf der Website über einen Anmelde-Link an die hinterlegte E-Mail-Adresse (Abschnitt XII). Live-Status und Tagesfoto werden mit dem Zeitpunkt gespeichert und den Gästen angezeigt.
18.11. Berechtigungen der Android-App. Standort (nur auf Nachfrage), Mitteilungen (nur auf Nachfrage), Kamera (nur beim Gästefoto, über die Fotoauswahl des Geräts). Die App greift auf keine Kontakte, Dateien oder andere Apps zu.
Nutzer haben nach den geltenden Datenschutzbestimmungen (insbesondere der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen dazu richten Sie bitte an office@heurigen.at.
Ihnen steht außerdem ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu (Barichgasse 40–42, 1030 Wien, dsb.gv.at).