Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie bei Kontaktanfragen, Reservierungen, Campingbuchungen und Zahlungen verarbeiten. Die Verarbeitung erfolgt nach den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:
Constantin Thaler
Pamperlallee 1-3
A-9201 Krumpendorf am Wörthersee
Österreich

E-Mail: ct@thalerium.at
Telefon: +43 650 280 4514

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfrage, die Durchführung einer Reservierung oder Buchung, die Abwicklung einer Zahlung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Soweit wir Ihre Einwilligung benötigen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Vorvertragliche und vertragliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, gesetzlich vorgeschriebene Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Verarbeitungen zur Sicherung und zum wirtschaftlichen Betrieb unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting und technische Verbindungsdaten

Wir hosten diese Website bei der IPAX GmbH, Donaustraße 106, 3400 Klosterneuburg, Österreich. IPAX gibt an, die für das Hosting verwendeten Daten in zwei Rechenzentren in Wien zu speichern. Weitere Unternehmensinformationen finden Sie im Impressum von IPAX.

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie das Betriebssystem gehören. Diese Daten werden technisch verarbeitet, um die Website auszuliefern und die Stabilität und Sicherheit des Hostings zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit IPAX diese Daten ausschließlich zur Bereitstellung des Hostings in unserem Auftrag verarbeitet, handelt IPAX als Auftragsverarbeiter.

Die reguläre Speicherung von Website-Zugriffsprotokollen ist in unserer Hosting-Konfiguration deaktiviert. Die für den Aufbau und die Durchführung der Verbindung notwendige vorübergehende technische Verarbeitung bleibt davon unberührt. IPAX kann darüber hinaus eigene Infrastruktur-, Sicherheits- oder Störungsdaten verarbeiten, soweit dies für den sicheren Betrieb, aufgrund des Hostingvertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Cookies und lokaler Browserspeicher

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Daneben kann die Website den lokalen Browserspeicher verwenden. Außerhalb der in dieser Datenschutzerklärung ausdrücklich beschriebenen Dienste setzen wir keine eigenen Analyse-, Marketing- oder Werbe-Cookies ein. WooCommerce-Nutzungsanalyse und WooCommerce-Bestellzuordnung sind deaktiviert. Die Website verwendet technisch erforderliche Speicherungen für Warenkorb, Buchung, Sitzung, Zahlung und Betrugsprävention. Das eingebettete Resos-Buchungswidget enthält zusätzlich eine eigene Auswahl für essenzielle, funktionale, Analyse- und Marketing-Speicherungen. Einzelheiten dazu finden Sie im Abschnitt „Restaurantreservierungen über Resos“ und zu Zahlungen im Abschnitt „Cookies und Speicherungen im Zahlungsablauf“.

Technisch erforderliche Speicherungen und Zugriffe erfolgen gemäß § 165 Abs. 3 TKG 2021, soweit ihr alleiniger Zweck die Nachrichtenübertragung ist oder sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst wie Warenkorb, Buchung oder Zahlung bereitzustellen. Soweit eine Speicherung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung. Sie können Cookies und lokale Website-Daten über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können Warenkorb-, Buchungs- oder Zahlungsfunktionen eingeschränkt werden.

Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Dient die Anfrage der Vorbereitung oder Durchführung einer Reservierung, Buchung oder sonstigen Vereinbarung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist die Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Empfänger können die beteiligten E-Mail- und Telekommunikationsanbieter sein. Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Restaurantreservierungen über Resos

Restaurantreservierungen nehmen wir unter anderem über das auf unserer Website eingebettete Buchungswidget von Resos entgegen. Anbieter des Buchungssystems ist Resos ApS, Vesterbrogade 74, 1620 Copenhagen V, Dänemark, CVR-Nummer DK39377187.

Beim Aufruf einer Seite mit dem Resos-Widget wird das Buchungsformular in einem eingebetteten Rahmen von thalerium.resos.com geladen. Dadurch stellt Ihr Browser bereits vor dem Absenden einer Reservierung eine direkte Verbindung zu Resos und den von Resos eingesetzten technischen Diensten her. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Referrer, Browser- und Gerätedaten, Sprache, Land sowie technische Kennungen verarbeitet werden. Bei einem technischen Test wurden Verbindungen zu thalerium.resos.com, ss.resos.com, web.resos.com und engine.montiapm.com sowie ein technischer Prüfaufruf an analytics.google.com festgestellt. Anbieter können Domains und technische Abläufe künftig ändern.

Im Test wurden vor einer Auswahl im Resos-Einwilligungsdialog keine Cookies gesetzt. Innerhalb des eingebetteten Resos-Kontexts wurden jedoch Einträge im lokalen Browserspeicher angelegt, darunter referrer, visitorId, languageCode und _xsd, sowie resos_user_country im Sitzungsspeicher. Diese Einträge dienen der technischen Bereitstellung, Sitzungs- beziehungsweise Besucherzuordnung und Konfiguration des Widgets. Das Widget zeigt eine eigene Cookie-Auswahl mit den Kategorien „Essenziell“, „Funktional“, „Analyse“ und „Marketing“. Nicht erforderliche Analyse- und Marketingverarbeitungen dürfen nur auf Grundlage Ihrer dort erteilten Einwilligung erfolgen. Sie können alle optionalen Kategorien akzeptieren, ablehnen oder einzeln verwalten. Nach Auswahl von „Alle ablehnen“ wurden im Test weiterhin keine Cookies festgestellt.

Wenn Sie eine Reservierung absenden, verarbeiten wir und Resos die von Ihnen angegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Reservierungsdatum und -zeit, Anzahl der Personen sowie freiwillige Mitteilungen, Präferenzen oder besondere Wünsche. Die Daten werden verwendet, um die Verfügbarkeit zu prüfen, Ihre Reservierung anzulegen und zu verwalten, Ihnen Bestätigungen oder Änderungen mitzuteilen und die Reservierung im Restaurant durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die sichere und störungsfreie Bereitstellung des Widgets und die Abwehr von Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Resos Reservierungsdaten zur Bereitstellung des Buchungssystems in unserem Auftrag verarbeitet, handelt Resos als Auftragsverarbeiter. Für eigene Verarbeitungen durch Resos und dessen technische Dienstleister gelten ergänzend die Datenschutzhinweise von Resos.

KI-gestützter Telefonassistent von Fonio

Für eingehende Anrufe setzen wir einen KI-gestützten Telefonassistenten der fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich, ein. Der Assistent weist zu Beginn des Anrufs darauf hin, dass Sie mit einem KI-System sprechen. Er beantwortet allgemeine Anfragen und kann auf Ihren Wunsch Restaurantreservierungen in Resos anlegen.

Zur Bearbeitung des Anrufs muss das Gespräch technisch aufgezeichnet, in Text umgewandelt und durch KI-Systeme ausgewertet werden. Dabei können insbesondere Ihre Telefonnummer, Datum und Uhrzeit des Anrufs, Ihre Stimme und Gesprächsinhalte, Name und Kontaktdaten, Reservierungswünsche, freiwillig mitgeteilte Angaben sowie daraus erzeugte Transkripte, Zusammenfassungen und strukturierte Reservierungsdaten verarbeitet werden. Der Telefonassistent fragt vor der weiteren Bearbeitung ausdrücklich nach Ihrer Einwilligung in die Aufzeichnung und Verarbeitung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht zustimmen oder keine eindeutige Zustimmung erteilen, wird der Anruf beendet; die bis dahin technisch erzeugte Aufnahme und das Transkript werden automatisch gelöscht und es erfolgen keine Nachverarbeitung und keine Datenextraktion.

Wenn Sie zustimmen, verarbeiten wir die Gesprächsdaten zur Bearbeitung Ihrer Anfrage. Soweit es um die Anbahnung oder Durchführung einer Reservierung geht, ist die weitere Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer effizienten Erreichbarkeit und Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Assistent kann die für eine Reservierung erforderlichen Daten an Resos übertragen. Zusammenfassungen und Einzelheiten zu Reservierungen oder Anfragen werden außerdem ausschließlich an unsere betriebliche E-Mail-Adresse übermittelt.

Fonio verarbeitet die Daten zur Bereitstellung des Telefonassistenten in unserem Auftrag. Hierfür kann Fonio technische Dienstleister insbesondere für Telefonie, Hosting, Spracherkennung, Sprachsynthese, KI-Sprachmodelle sowie Systemüberwachung einsetzen. Dabei können Daten je nach eingesetztem Dienst auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Fonio und den Datenschutzhinweisen zur Fonio-Webanwendung.

KI-gestützter WhatsApp-Assistent von Fonio

Für eingehende Nachrichten an unser bestehendes WhatsApp-Business-Konto setzen wir ebenfalls einen KI-gestützten Assistenten von Fonio ein. Der Assistent identifiziert sich in seiner ersten Antwort als KI-System und verweist auf diese Datenschutzerklärung. Er beantwortet allgemeine Anfragen und kann auf Ihren Wunsch Restaurantreservierungen direkt in Resos anlegen.

Wenn Sie den WhatsApp-Assistenten verwenden, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, Datum und Uhrzeit, den Inhalt Ihrer Nachrichten und freiwillig übermittelte Angaben, Reservierungswünsche sowie die vom Assistenten erzeugten Antworten, Zusammenfassungen und strukturierten Reservierungsdaten. Die Verarbeitung zur Anbahnung oder Durchführung einer Reservierung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Assistent kann erforderliche Reservierungsdaten an Resos sowie Zusammenfassungen und Einzelheiten zu Reservierungen oder Anfragen ausschließlich an unsere betriebliche E-Mail-Adresse übermitteln. Fonio verarbeitet diese Daten zur Bereitstellung des KI-Assistenten in unserem Auftrag.

Bei der Nutzung von WhatsApp werden Ihre Daten zusätzlich durch WhatsApp verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann insbesondere Ihre Telefonnummer, Profil- und Kommunikationsdaten, Geräte- und Verbindungsdaten sowie Metadaten der Kommunikation verarbeiten. Auf die Datenverarbeitung durch WhatsApp und mögliche Übermittlungen an verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums haben wir nur begrenzten Einfluss. Sie können uns alternativ per E-Mail kontaktieren. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Campingbuchungen

Für Campingbuchungen verwenden wir ein auf unserer WordPress-Website eingebundenes Buchungssystem in Verbindung mit WooCommerce. Verarbeitet werden die von Ihnen im Buchungsablauf eingegebenen Daten, insbesondere Buchungszeitraum, ausgewählter Stellplatz, Name und Kontaktdaten, gegebenenfalls Rechnungsdaten sowie freiwillige Mitteilungen. Zusätzlich werden technische Sitzungs-, Warenkorb- und Buchungsdaten verarbeitet. Die Daten sind erforderlich, um Verfügbarkeit und Preis zu ermitteln, Ihre Buchung anzulegen, mit Ihnen zu kommunizieren und die gewählte Zahlungsart abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Buchungs- und Rechnungsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Das Buchungssystem und WooCommerce werden auf unserer WordPress-Installation betrieben. Google Maps ist im öffentlichen Camping-Buchungsablauf deaktiviert. Die im Buchungsformular verpflichtend abgefragten Daten sind für die Bearbeitung erforderlich; freiwillige Angaben können Sie weglassen.

Zahlung bei Anreise

Wenn Sie „Zahlung bei Anreise“ wählen, erfolgt keine Online-Zahlungsabwicklung durch einen Zahlungsdienstleister. Buchungs-, Bestell- und Rechnungsdaten werden weiterhin in unserem Buchungssystem beziehungsweise in WooCommerce verarbeitet, um die Buchung und spätere Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Unterlagen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Online-Zahlungen über WooPayments

Für Kredit- und Debitkartenzahlungen sowie Apple Pay und Google Pay verwenden wir WooPayments. WooPayments wird in Europa von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, angeboten und in Zusammenarbeit mit Stripe betrieben.

Zur Einleitung und Abwicklung einer Online-Zahlung werden die erforderlichen Daten an WooCommerce/WooPayments, Stripe und die an der Zahlung beteiligten Banken, Kartenorganisationen oder Wallet-Anbieter übermittelt. Dazu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Betrag, Währung, Transaktionskennungen sowie technische Verbindungs- und Gerätedaten gehören. Die eigentlichen Karteneingabefelder werden aus einer PCI-DSS-validierten Umgebung des Zahlungsdienstleisters eingebunden. Vollständige Kartendaten werden dadurch nicht auf unserem Webserver gespeichert.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren Zahlungsabwicklung, Betrugsabwehr und Geltendmachung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Woo/Automattic, der WooPayments-Dokumentation und der Datenschutzerklärung von Stripe.

Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay auswählen, werden die für Freigabe und Durchführung der Zahlung notwendigen Daten zusätzlich durch den jeweiligen Wallet-Anbieter, Ihre Bank und das beteiligte Kartennetzwerk verarbeitet. Hierzu können Kontakt-, Rechnungs-, Liefer-, Geräte- und Transaktionsdaten gehören. Apple beziehungsweise Google verarbeitet diese Daten nach den für Ihr Konto und den gewählten Dienst geltenden Bedingungen. Weitere Informationen finden Sie unter Apple Pay und Datenschutz sowie in den Datenschutzhinweisen zu Google Pay.

Betrugsprävention bei Online-Zahlungen

WooPayments verwendet zur Erkennung und Verhinderung betrügerischer oder missbräuchlicher Zahlungsvorgänge unter anderem Stripe Radar und den Betrugspräventionsdienst Sift Science, Inc. Dabei können auf Produkt-, Warenkorb- und Checkout-Seiten, auf denen die von uns aktivierten Express-Zahlungsmethoden bereitgestellt werden, technische Signale verarbeitet werden. Dazu zählen insbesondere IP-Adresse, Browser- und Gerätedaten, Betriebssystem, Bildschirm- und Spracheinstellungen, Zeitstempel, aufgerufene URL, Sitzungs- und Gerätekennungen sowie Informationen zum Zahlungs- und Bestellvorgang. Diese Daten werden verwendet, um Sitzungen zuzuordnen, automatisierte Risikobewertungen durchzuführen und verdächtige Zahlungsvorgänge zu erkennen.

Sift lädt hierzu JavaScript von cdn.sift.com. Die technische Datenerfassung erfolgt unter anderem über hexagon-analytics.com. Bei diesem Endpunkt handelt es sich im hier eingesetzten WooPayments-Ablauf um einen Bestandteil der Sift-Betrugsprävention und nicht um unsere deaktivierte WooCommerce-Nutzungsanalyse. Weitere Informationen finden Sie in der Dokumentation zur WooPayments-Betrugsprävention, in der Dokumentation zu Stripe Radar und in der Datenschutzerklärung von Sift.

Cookies und Speicherungen im Zahlungsablauf

Bei einem technischen Test des Warenkorbs wurden insbesondere folgende Speicherungen beobachtet. Anbieter können Namen oder Laufzeiten durch technische Änderungen anpassen:

• wp_woocommerce_session_*: WooCommerce-Warenkorb und Sitzung; beobachtete Laufzeit etwa 2 Tage.
• storeApiCartData: lokaler Browserspeicher für Warenkorb- und Adressstatus; keine feste Laufzeit im Test, Speicherung bis zur Aktualisierung durch den Shop oder Löschung im Browser.
• __stripe_mid: Stripe, Zahlungs- und Betrugsprävention; beobachtete Laufzeit etwa 1 Jahr.
• __stripe_sid: Stripe, Zahlungs- und Betrugsprävention; beobachtete Laufzeit etwa 30 Minuten.
• m: Stripe, Geräte- und Betrugsprävention; beobachtete Laufzeit etwa 400 Tage.
• __ssid: Sift, Sitzungs- und Gerätekennung zur Betrugsprävention; beobachtete Laufzeit etwa 400 Tage.

Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website, zur Kommunikation, zur Durchführung einer Reservierung oder Buchung, zur Zahlungsabwicklung, zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Empfänger können insbesondere Hosting-, E-Mail- und Telekommunikationsanbieter, Fonio und dessen technische Dienstleister, WhatsApp, Resos und dessen technische Dienstleister, WooCommerce/WooPayments, Stripe, Sift, Apple oder Google bei Verwendung des jeweiligen Wallets, Banken und Kartenorganisationen sowie Behörden oder Berater im gesetzlich erforderlichen Umfang sein. Je nach Verarbeitung handeln diese Empfänger als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche.

Fonio hat seinen Sitz in Österreich und Resos in Dänemark und damit jeweils innerhalb des Europäischen Wirtschaftsraums; beide Anbieter können jedoch technische Unterauftragnehmer einsetzen. Im Rahmen von Fonio, Resos, WooPayments, Sift, WhatsApp, Apple Pay oder Google Pay können Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme. Einzelheiten zu den jeweiligen Empfängern und Übermittlungsmechanismen finden Sie in den oben verlinkten Datenschutzinformationen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontakt- und Reservierungsdaten werden nach Erledigung der Anfrage beziehungsweise Durchführung der Reservierung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder erforderlichen Nachweise entgegenstehen. Buchungs-, Bestell-, Zahlungs- und Rechnungsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Fehlgeschlagene oder abgebrochene Buchungen werden gelöscht, sobald sie nicht mehr zur Fehlerbehebung, Missbrauchsabwehr oder Klärung offener Vorgänge benötigt werden.

Von Fonio gespeicherte Audioaufnahmen von Telefonaten, in deren Aufzeichnung eingewilligt wurde, werden nach spätestens 30 Tagen gelöscht. Transkripte, Gesprächszusammenfassungen und sonstige aus dem Gespräch extrahierte Daten sowie bei Fonio gespeicherte WhatsApp-Verläufe werden nach spätestens 90 Tagen gelöscht. Soweit Fonio für diese 90-tägige Frist keine automatische Löschfunktion bereitstellt, führen wir die Löschung rechtzeitig manuell durch. Wenn Sie die Aufzeichnung eines Telefonats ablehnen oder keine eindeutige Einwilligung erteilen, werden die bis dahin technisch erzeugte Aufnahme und das Transkript unmittelbar automatisch gelöscht. In Resos angelegte Reservierungsdaten und an unser betriebliches E-Mail-Postfach übermittelte Inhalte unterliegen den für das jeweilige System und den jeweiligen Zweck geltenden Speicherfristen.

Für WooCommerce gelten derzeit folgende automatische Aufbewahrungsfristen: inaktive Kundenkonten 2 Jahre, Bestellungen mit ausstehender oder fehlgeschlagener Zahlung 30 Tage, stornierte Bestellungen 6 Monate sowie abgeschlossene und rückerstattete Bestellungen 8 Jahre. Bestellungen in aktiver Bearbeitung sind von diesen Fristen nicht betroffen. Daten werden über diese Zeiträume hinaus aufbewahrt, soweit dies wegen einer gesetzlichen Aufbewahrungspflicht, einer Prüfung, eines Rechtsstreits, eines Chargebacks oder eines anderen offenen Vorgangs erforderlich ist.

Buchungs-, Zahlungs-, Wallet-, Kommunikations- und Betrugspräventionsanbieter bestimmen für die bei ihnen in eigener Verantwortung verarbeiteten Daten zusätzlich eigene Speicherfristen nach ihren gesetzlichen, vertraglichen und sicherheitsbezogenen Anforderungen. Dies betrifft insbesondere WhatsApp, Resos, WooPayments, Stripe, Sift, Apple und Google. Die Einzelheiten ergeben sich aus den jeweils verlinkten Datenschutzinformationen.

Automatisierte Risikobewertung

WooPayments, Stripe und Sift können Zahlungsversuche automatisiert auf Betrugs- und Sicherheitsrisiken prüfen. Dabei werden technische, transaktionsbezogene und gegebenenfalls personenbezogene Merkmale zu einer Risikobewertung zusammengeführt. Ein als auffällig bewerteter Zahlungsvorgang kann abgelehnt, blockiert oder einer zusätzlichen Prüfung unterzogen werden. Sie können in diesem Fall eine andere angebotene Zahlungsart wählen oder uns kontaktieren. Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Fonio-Assistenten erzeugen automatisiert Antworten, Gesprächszusammenfassungen und Reservierungseinträge. Dies erfolgt zur Bearbeitung der von Ihnen selbst übermittelten Anfrage. Die Assistenten nehmen keine Bewertung Ihrer Person vor und treffen keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an ct@thalerium.at. Damit wir Ihre Anfrage sicher zuordnen können, können wir erforderlichenfalls einen geeigneten Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen können einzelne Rechte einschränken.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Stand: 30. Juli 2026.