Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kolarik im Prater GmbH
Prater 128
1020 Wien
Österreich

E-Mail: office@kolarik.at
Telefon: +43 1 729 49 99
Website: https://kolarik.at

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Abhängig vom jeweiligen Zweck erfolgt die Verarbeitung insbesondere auf Grundlage:

• Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder
• zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechtsgrundlage im Einzelfall maßgeblich ist, wird in den nachfolgenden Abschnitten erläutert.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ein Widerruf führt nicht zwingend zur sofortigen Löschung sämtlicher Daten, wenn eine andere Rechtsgrundlage oder eine gesetzliche Aufbewahrungspflicht die weitere Speicherung erlaubt oder erfordert.

Für einen Widerruf können Sie sich per E-Mail an office@kolarik.at oder postalisch an Kolarik im Prater GmbH, Prater 128, 1020 Wien wenden. Bei einwilligungspflichtigen Cookies und vergleichbaren Technologien können Sie Ihre Auswahl außerdem jederzeit über „Zustimmung verwalten“ am unteren Rand der Website ändern oder widerrufen.

Serverprotokolle

Beim Aufruf unserer Website verarbeitet unser Hostinganbieter ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, technisch erforderliche Serverprotokolldaten. Dazu gehören insbesondere die aufgerufene Seite beziehungsweise Datei, Datum und Uhrzeit des Zugriffs, Zugriffsstatus, übertragene Datenmenge, Referrer-URL sowie Informationen über Browser und Betriebssystem. IP-Adressen werden in den Protokolldaten ausschließlich in gekürzter Form gespeichert.

Die Verarbeitung erfolgt zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website, insbesondere zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website.

Die Serverprotokolldaten werden nach 14 Tagen automatisch gelöscht. Eine Auswertung zu Werbe- oder Profilbildungszwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speicherobjekte, Pixel und Skripte.

Technisch erforderliche Technologien setzen wir ein, soweit dies für den Betrieb der Website und ausdrücklich angeforderte Funktionen erforderlich ist. Rechtsgrundlage ist, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät richtet sich nach § 165 Abs. 3 TKG 2021.

Statistik- und Marketing-Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Zustimmung verwalten“ ändern oder widerrufen.

Einzelheiten zu Diensten, Cookies, Speichertechnologien, Zwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

Wir nutzen auf unserer Website Google Ads und das damit verbundene Conversion-Tracking. Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch durch Google LLC und weitere Google-Unternehmen verarbeitet werden.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und anschließend eine von uns definierte Aktion durchführen, beispielsweise eine Reservierung erfolgreich abschließen, kann Google erkennen, dass der Aufruf beziehungsweise Klick auf die Anzeige zu dieser Aktion geführt hat. Dabei können insbesondere Anzeigen- und Klickkennungen, aufgerufene Seiten, Zeitpunkt des Aufrufs und der Conversion, Referrer-Informationen, Browser- und Geräteinformationen, IP-Adresse, Cookie-Kennungen und andere Online-Kennungen verarbeitet werden.

Wir verwenden diese Informationen, um den Erfolg unserer Google-Ads-Kampagnen zu messen und unsere Werbemaßnahmen zu optimieren. Wir erhalten von Google grundsätzlich statistische Auswertungen und können hierüber einzelne Websitebesucher nicht unmittelbar persönlich identifizieren.

Die Verarbeitung und Speicherung auf Ihrem Endgerät erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Zustimmung verwalten“ widerrufen oder ändern.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten in den USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, können zusätzlich die Standardvertragsklauseln der Europäischen Kommission als Grundlage für Datenübermittlungen verwendet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google, in den Informationen zur Datennutzung auf Websites und in unserer Cookie-Richtlinie.

Nach Ihrer Einwilligung verwenden wir auf unserer Website das Meta-Pixel. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta-Pixel ermöglicht uns, nachzuvollziehen, ob Personen nach dem Anzeigen oder Anklicken einer Werbeanzeige bestimmte Seiten unserer Website aufrufen oder bestimmte Handlungen durchführen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Werbekampagnen bilden.

Dabei können insbesondere Seitenaufrufe, Zeitpunkt des Aufrufs, Referrer-Informationen, Browser- und Geräteinformationen, IP-Adresse, Facebook-/Meta-Kennungen, Cookie-Kennungen und andere Online-Kennungen verarbeitet werden.

Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über „Cookie-Zustimmung verwalten“ widerrufen oder ändern.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Soweit die Voraussetzungen vorliegen, können Übermittlungen auf das EU-US Data Privacy Framework oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, gestützt werden.

Weitere Informationen: https://www.facebook.com/privacy/policy/

Unsere Website enthält Links zu unseren Auftritten bei sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram und YouTube. Bei diesen Verweisen handelt es sich um gewöhnliche externe Links und nicht um Social-Media-Plugins.

Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu den Servern der jeweiligen Plattform hergestellt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine direkte Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie die zuvor besuchte Seite übermittelt werden.

Wenn Sie bei der jeweiligen Plattform angemeldet sind, kann der Anbieter den Besuch möglicherweise Ihrem Benutzerkonto zuordnen. Zweck und Umfang der weiteren Datenverarbeitung richten sich nach den Datenschutzbestimmungen des jeweiligen Anbieters:

• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzrichtlinie von Meta
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung von Google

Auf die Datenverarbeitung nach dem Aufruf der externen Plattform haben wir grundsätzlich keinen Einfluss. Weitere Informationen erhalten Sie in den Datenschutzinformationen der jeweiligen Anbieter.

Soweit auf unserer Website eingebettete Social-Media-Inhalte oder Videos eingesetzt werden, werden diese gesondert beschrieben und – sofern erforderlich – erst nach Ihrer Einwilligung geladen.

Für Online-Reservierungen und die Verwaltung von Reservierungsanfragen verwenden wir den Dienst der tablex Gastro Software GmbH, Lassersdorf 10, 4201 Gramastetten, Österreich. Das Reservierungsformular wird als eingebetteter Inhalt in unsere Website eingebunden.

Beim Aufruf und bei der Nutzung des Reservierungsformulars können technische Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Referrer-Informationen, an Tablex übermittelt werden. Wenn Sie eine Reservierung vornehmen, werden außerdem die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, gewünschter Reservierungstermin, Personenzahl, Aufenthaltsdauer und freiwillige Anmerkungen gehören.

Die Verarbeitung der Reservierungsdaten erfolgt zur Bearbeitung Ihrer Reservierungsanfrage, zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung der Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die technisch erforderliche Verarbeitung beim Laden und Bereitstellen des Reservierungsdienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und benutzerfreundlichen Bereitstellung einer Online-Reservierungsmöglichkeit.

Tablex verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Dabei können von Tablex eingesetzte Unterauftragsverarbeiter eingebunden werden.

Die Reservierungsdaten werden so lange gespeichert, wie dies zur Bearbeitung und Durchführung der Reservierung erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesen Fällen werden die Daten nur für den jeweiligen Zweck und für die dafür erforderliche Dauer aufbewahrt.

Freiwillige Angaben im Anmerkungsfeld sind auf die für die Reservierung erforderlichen Informationen zu beschränken. Bitte tragen Sie dort keine besonderen Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, ein, sofern dies für die Reservierung nicht unbedingt erforderlich ist.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Tablex.

Für bestimmte Anfragen und Bestellungen stellen wir auf unserer Website Onlineformulare bereit. Hierfür verwenden wir Gravity Forms, eine innerhalb unserer WordPress-Website eingesetzte Formularsoftware. Welche personenbezogenen Daten verarbeitet werden, ergibt sich aus dem jeweiligen Formular. Dazu können insbesondere Name, Kontaktdaten, Rechnungs- und Lieferangaben, Angaben zur gewünschten Leistung oder Bestellung, freiwillige Mitteilungen sowie technische Angaben zum Absendevorgang gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung der von Ihnen gewünschten Bestellung oder Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher, insbesondere abgaben- oder unternehmensrechtlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für die Abwicklung von Onlinezahlungen nutzen wir Dienste von Stripe. Vertragspartner für Stripe-Dienste im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und – abhängig von der jeweiligen Zahlungsleistung – Stripe Technology Europe Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Wenn Sie eine Zahlung durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten unmittelbar an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Währung, Zeitpunkt und Status der Transaktion, Zahlungsart, technische Geräte- und Verbindungsdaten sowie die zur Durchführung der gewählten Zahlungsart erforderlichen Zahlungsinformationen gehören.

Vollständige Kreditkarten- oder sonstige Zahlungsinformationen werden von Stripe verarbeitet. Wir erhalten grundsätzlich nur die für die Zuordnung und Dokumentation der Zahlung erforderlichen Informationen, beispielsweise eine Transaktionskennung, den Zahlungsstatus und gegebenenfalls gekürzte Angaben zum verwendeten Zahlungsmittel. Vollständige Kreditkartennummern werden von uns nicht gespeichert.

Die Übermittlung an Stripe erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention, zur Erfüllung regulatorischer Verpflichtungen oder für eigene gesetzlich zulässige Zwecke verarbeitet, kann Stripe insoweit selbst datenschutzrechtlich verantwortlich sein.

Stripe kann personenbezogene Daten an verbundene Unternehmen, Zahlungsdienstleister, Kreditinstitute, Kartenorganisationen und weitere zur Durchführung der Zahlung erforderliche Empfänger übermitteln. Dabei kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Stripe verwendet hierfür nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder Standardvertragsklauseln der Europäischen Kommission.

Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Sonstige Formulardaten werden gelöscht, sobald sie für die Bearbeitung und Durchführung des jeweiligen Vorgangs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und im Stripe Privacy Center.

Auf unserer Website verlinken wir auf externe Plattformen beziehungsweise binden Dienste externer Anbieter ein, über die bestimmte Bestellungen, Buchungen und Käufe abgewickelt werden. Dazu gehören insbesondere:

• Wolt und Foodora für Essensbestellungen und Zustellungen,

• Rentware, angeboten von Betterware Software UG (haftungsbeschränkt), Ernst-Augustin-Straße 12, 12489 Berlin, Deutschland, für Vermietungen und Kinderparty-Buchungen sowie

• Incert, angeboten von INCERT eTourismus GmbH & Co KG, Leonfeldnerstraße 328, 4040 Linz, Österreich, für den Kauf und die Verwaltung von Gutscheinen.

Wenn Sie einen gewöhnlichen externen Link aufrufen, verlassen Sie unsere Website. Die weitere Erhebung und Verarbeitung personenbezogener Daten erfolgt anschließend innerhalb des jeweiligen Angebots. Dabei können insbesondere Name, Kontaktdaten, Liefer- oder Rechnungsadresse, Angaben zur gewünschten Leistung, Buchungs- oder Bestelldaten, Zahlungsinformationen sowie technische Verbindungs- und Gerätedaten verarbeitet werden.

Soweit ein externer Dienst als eingebetteter Inhalt beziehungsweise iFrame in unsere Website eingebunden wird, kann bereits beim Laden des eingebetteten Inhalts eine Verbindung zum jeweiligen Anbieter hergestellt werden. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Referrer-Informationen übermittelt werden.

Die Verarbeitung der von Ihnen für eine Bestellung, Buchung oder einen Gutscheinkauf angegebenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch nicht erforderliche Speichertechnologien eingesetzt werden, erfolgt deren Aktivierung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Bei externen Plattformen kann der jeweilige Anbieter für die innerhalb seiner Plattform durchgeführte Verarbeitung selbst datenschutzrechtlich verantwortlich sein. Soweit ein Anbieter personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Es gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters:

• Datenschutzinformationen von Wolt
• Datenschutzinformationen von Foodora
• Datenschutzinformationen von Rentware
• Datenschutzinformationen von Incert

Die im jeweiligen System verarbeiteten Daten werden entsprechend den dort beschriebenen Fristen beziehungsweise so lange gespeichert, wie dies zur Durchführung des Vorgangs, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Unsere Website richtet sich nicht gezielt an Kinder, und wir fordern Kinder nicht dazu auf, uns eigenständig personenbezogene Daten zu übermitteln.

Für die Gestaltung von Einladungen zu einer Kinderparty stellen wir einen Einladungsgenerator bereit. Dabei können insbesondere der Name und das Geburtsdatum des einladenden Kindes, die Namen der eingeladenen Kinder sowie optional eine E-Mail-Adresse oder Telefonnummer einer Ansprechperson eingegeben werden.

Die eingegebenen Daten werden ausschließlich lokal im Browser des Nutzers verarbeitet. Das druckfertige PDF wird unmittelbar im Browser mithilfe von JavaScript erzeugt. Die eingegebenen Daten werden dabei weder an unseren Webserver noch an einen externen Dienstleister übermittelt. Sie werden von uns nicht gespeichert, nicht in die aufgerufene Internetadresse aufgenommen und nicht für Analyse-, Werbe- oder andere Zwecke verwendet.

Nach dem Schließen oder Neuladen der Seite stehen die eingegebenen Daten im Einladungsgenerator nicht mehr zur Verfügung. Das erzeugte PDF wird nur auf dem Endgerät gespeichert, wenn der Nutzer es selbst herunterlädt. Für die weitere Speicherung, Verwendung und Weitergabe des heruntergeladenen PDF ist der jeweilige Nutzer verantwortlich.

Bitte geben Sie nur die für die Einladung erforderlichen Daten ein. Die Person, die Daten anderer Kinder in den Einladungsgenerator einträgt, muss zur Verwendung dieser Daten berechtigt sein. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, Angaben zu Allergien, religiöse Angaben oder sonstige sensible Informationen, dürfen nicht eingegeben werden.

Da die eingegebenen Daten ausschließlich lokal auf dem Endgerät verarbeitet werden und weder Kolarik noch einem beauftragten Dienstleister zugänglich gemacht werden, erfolgt insoweit keine Verarbeitung dieser Eingaben durch uns.

Soweit im Rahmen einer gesonderten Anfrage oder Buchung einer Kinderparty personenbezogene Daten an uns oder einen Buchungsdienstleister übermittelt werden, gelten die hierfür vorgesehenen Abschnitte dieser Datenschutzerklärung.

Bei Fragen können Sie sich an office@kolarik.at wenden.

Wir übermitteln personenbezogene Daten nur, wenn dies für einen bestimmten Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Abhängig vom jeweiligen Vorgang können insbesondere folgende Empfänger oder Kategorien von Empfängern personenbezogene Daten erhalten:

• unser Hostinganbieter ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland,
• IT-, Wartungs- und Sicherheitsdienstleister,
• Anbieter von Reservierungs-, Buchungs-, Bestell- und Gutscheinsystemen, insbesondere Tablex, Rentware, Wolt, Foodora und Incert,
• Newsletter- und Kommunikationsdienstleister,
• Zahlungsdienstleister, insbesondere Stripe, sowie beteiligte Banken, Zahlungsorganisationen und Finanzdienstleister,
• Marketing- und Analysedienstleister, insbesondere Google und Meta, sofern Sie in die entsprechende Verarbeitung eingewilligt haben,
• Steuerberater, Buchhaltung, Rechtsberater und sonstige berufliche Berater, soweit dies erforderlich ist,
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht, sowie
• sonstige Empfänger, wenn die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, setzen wir sie als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO ein. Dienstleister, die über Zwecke und Mittel der Verarbeitung selbst entscheiden, verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung. Bei einzelnen Leistungen kann auch eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen; soweit dies zutrifft, informieren wir darüber beim jeweiligen Dienst.

Dienstleister erhalten nur diejenigen personenbezogenen Daten, die sie zur Erbringung der jeweiligen Leistung benötigen. Die Auswahl und Beauftragung erfolgt unter Berücksichtigung der gesetzlichen Datenschutz- und Sicherheitsanforderungen.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Als geeignete Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher ergänzender Schutzmaßnahmen in Betracht. Einzelheiten werden bei den jeweiligen Diensten beschrieben.

Wenn Sie sich über unsere Website auf eine ausgeschriebene Stelle oder initiativ bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere Name, Kontaktdaten, Anschrift, Angaben zur gewünschten Tätigkeit, Lebenslauf, Motivationsschreiben, Qualifikationsnachweise, Bewerbungsfoto und sonstige freiwillig übermittelte Unterlagen gehören.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit dies zur Erfüllung arbeits- oder sozialrechtlicher Verpflichtungen erforderlich ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung freiwillig übermittelter besonderer Kategorien personenbezogener Daten erfolgt nur unter den Voraussetzungen des Art. 9 DSGVO.

Bitte übermitteln Sie nur solche personenbezogenen Daten, die für die Beurteilung Ihrer Bewerbung erforderlich sind. Insbesondere sollten Bewerbungsunterlagen keine nicht erforderlichen Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischer Meinung oder anderen besonders geschützten Umständen enthalten.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die mit der Bearbeitung der Bewerbung und der Entscheidung über die Stellenbesetzung befasst sind. Soweit technische Dienstleister eingesetzt werden, erhalten diese Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Datenschutzanforderungen.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Aufnahme in einen Bewerber- oder Talentpool für zukünftige Stellen erfolgt nur mit Ihrer gesonderten Einwilligung. In diesem Fall informieren wir Sie über die vorgesehene Speicherdauer. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Bewerbungsdaten in die Personalverwaltung übernommen und entsprechend den dafür geltenden gesetzlichen und vertraglichen Anforderungen verarbeitet.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem Verarbeitungszweck und der jeweiligen Rechtsgrundlage.

Soweit in den einzelnen Abschnitten dieser Datenschutzerklärung eine konkrete Speicherdauer genannt wird, gilt diese vorrangig. Im Übrigen gelten insbesondere folgende Kriterien:

• Daten aus Anfragen werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage gespeichert und anschließend gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
• Vertrags-, Bestell-, Buchungs- und Zahlungsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
• Buchhaltungsunterlagen, Rechnungen und sonstige steuerlich relevante Geschäftsdokumente werden grundsätzlich sieben Jahre aufbewahrt. Eine längere Speicherung kann erforderlich sein, wenn die Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren von Bedeutung sind.
• Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.
• Serverprotokolldaten werden entsprechend dem Abschnitt „Serverprotokolle und Bereitstellung der Website“ nach 14 Tagen automatisch gelöscht.
• Daten können länger aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Dauer richtet sich dabei insbesondere nach den anwendbaren gesetzlichen Verjährungsfristen.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten gelöscht oder anonymisiert. Eine Löschung erfolgt nicht, solange die Daten aufgrund einer gesetzlichen Verpflichtung aufbewahrt werden müssen. Während einer solchen Aufbewahrungsfrist wird die Verarbeitung auf die gesetzlich vorgesehenen Zwecke beschränkt.

Soweit personenbezogene Daten von eigenverantwortlich handelnden externen Plattformen verarbeitet werden, gelten ergänzend deren jeweilige Lösch- und Aufbewahrungsbestimmungen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der damit verbundenen Risiken festgelegt.

Zu den eingesetzten Maßnahmen gehören insbesondere die verschlüsselte Übertragung unserer Website mittels TLS, Zugriffsbeschränkungen und Berechtigungskonzepte, die Absicherung administrativer Zugänge, regelmäßige Aktualisierungen der eingesetzten Software sowie Datensicherungs- und Wiederherstellungsverfahren.

Personenbezogene Daten sind nur solchen Personen und Dienstleistern zugänglich, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Beauftragte Dienstleister werden entsprechend den gesetzlichen Anforderungen ausgewählt und vertraglich verpflichtet.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht vollkommen risikofrei erfolgen. Bitte übermitteln Sie daher keine vertraulichen oder besonderen Kategorien personenbezogener Daten über frei zugängliche Eingabefelder, sofern dies für den jeweiligen Vorgang nicht ausdrücklich erforderlich und vorgesehen ist.

Sollten wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, prüfen wir diese unverzüglich und erfüllen erforderlichenfalls die gesetzlichen Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Angebote, Veranstaltungen und Neuigkeiten zuzusenden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Anmeldung, Verwaltung und den Versand unseres Newsletters nutzen wir das Newslettersystem der tablex Gastro Software GmbH, Lassersdorf 10, 4201 Gramastetten, Österreich. Dabei werden die im Rahmen der Anmeldung angegebenen Daten, insbesondere Anrede, Name, Geburtsdatum und E-Mail-Adresse, sowie die IP-Adresse und der Zeitpunkt der Anmeldung an Tablex übermittelt und dort in unserem Auftrag verarbeitet.

Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Dabei erhalten Sie eine E-Mail mit einem Bestätigungslink. Dieses Verfahren dient dazu, die Anmeldung nachzuweisen und den missbräuchlichen Gebrauch fremder E-Mail-Adressen zu verhindern.

Zur Messung und Verbesserung unserer Newsletter kann Tablex erfassen, ob und wann ein Newsletter zugestellt und geöffnet wird und welche darin enthaltenen Links angeklickt werden. Dabei können insbesondere Zeitpunkt der Zustellung und Öffnung, Öffnungsdauer, angeklickte Links, Zeitpunkt des Klicks, IP-Adresse sowie Informationen über das verwendete E-Mail-Programm und Endgerät verarbeitet werden. Diese Informationen ermöglichen uns, die Nutzung unserer Newsletter auszuwerten und deren Inhalte zu verbessern.

Der Newsletterversand und die damit verbundene Erfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Erfolgsmessung Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies außerdem auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021. Eine getrennte Deaktivierung der Erfolgsmessung bei gleichzeitigem weiteren Newsletterbezug ist technisch gegebenenfalls nicht möglich.

Die für den Newsletterversand und die Erfolgsmessung verarbeiteten Daten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zu Ihrer Abmeldung vom Newsletter gespeichert. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung bestehen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter, per E-Mail an office@kolarik.at oder postalisch an Kolarik im Prater GmbH, Prater 128, 1020 Wien. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Weitere Informationen finden Sie in den Datenschutzinformationen von Tablex.

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die von uns durchgeführten Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Soweit eine Änderung eine bereits erteilte Einwilligung betrifft und eine erneute Einwilligung gesetzlich erforderlich ist, werden wir diese gesondert einholen. Die bloße weitere Nutzung unserer Website gilt nicht als Einwilligung in eine geänderte Datenverarbeitung.

Das Aktualisierungsdatum finden Sie am Ende dieser Datenschutzerklärung.

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich an uns wenden:

Kolarik im Prater GmbH
Prater 128
1020 Wien
Österreich

E-Mail: office@kolarik.at
Telefon: +43 1 729 49 99

Diese Kontaktstelle ist der allgemeine Datenschutzkontakt unseres Unternehmens. Sie wird nicht als Datenschutzbeauftragter im Sinne der Art. 37 bis 39 DSGVO bezeichnet, sofern kein Datenschutzbeauftragter formell bestellt wurde.

Bitte übermitteln Sie über unverschlüsselte E-Mails nach Möglichkeit keine besonders vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten. Wenn für die Bearbeitung einer Anfrage ein Identitätsnachweis erforderlich ist, werden wir Sie gesondert darüber informieren.

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO sowie
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an office@kolarik.at oder postalisch an Kolarik im Prater GmbH, Prater 128, 1020 Wien wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.