Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Hier erfährst du, welche Daten wir bei der Nutzung unserer Website, des Online-Shops, der Tisch-Bestellung und des Mitgliederbereichs verarbeiten, wofür und wie lange – und welche Rechte du hast.
Stand: 27.10.2026
1. Verantwortlicher
LEVEL Gastro GmbH
Hauptplatz 32, 4053 Haid, Österreich
E-Mail: info@levelhaid.at · Telefon: +43 677 63655787
2. Hosting und Server-Logfiles
Unsere Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Gerät), um die Website sicher und stabil bereitzustellen. Zum Schutz vor Missbrauch (z. B. massenhafte Anmelde- oder Bestellversuche) speichern wir IP-Adressen kurzzeitig für eine Begrenzung der Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3. Reichweitenmessung (Vercel Web Analytics)
Wir zählen anonym, wie oft unsere Seiten aufgerufen werden (Vercel Web Analytics). Dabei werden keine Cookies gesetzt und keine Nutzerprofile über mehrere Websites gebildet; Besucher werden nur über einen kurzlebigen, nicht gespeicherten Hashwert gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
4. Online-Shop (Bestellung, Lieferung, Abholung)
Für deine Bestellung verarbeiten wir: Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse und die errechnete Entfernung, die bestellten Produkte, deine Anmerkung, Zahlungsart, Trinkgeld, eingelöste Gutscheine sowie Bestellzeitpunkt und -status. Zweck: Annahme, Zubereitung, Lieferung bzw. Abholung und Abrechnung deiner Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
- Adressprüfung: Um zu prüfen, ob deine Adresse im Liefergebiet liegt, und die Liefergebühr zu berechnen, übermitteln wir die eingegebene Adresse (ohne Name oder Kontaktdaten) an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
- Online-Zahlung: Bei Zahlung mit Karte oder anderen Online-Zahlungsarten wirst du zu Stripe (Stripe Payments Europe Ltd., Irland) weitergeleitet. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Betrag und Zahlungsstatus. Datenschutz bei Stripe: stripe.com/at/privacy.
- Registrierkasse: Für die gesetzlich vorgeschriebene Registrierkasse wird zu jeder Online-Bestellung ein Beleg in unserem Kassensystem ready2order (ready2order GmbH, Wien) erstellt – mit Produkten, Beträgen und Zahlungsart, ohne deine Kontaktdaten.
- E-Mails: Bestellbestätigungen und Nachrichten zu deiner Bestellung versenden wir über den E-Mail-Dienst Resend (Resend, Inc., USA).
- Speicherdauer: Bestell- und Rechnungsdaten bewahren wir wegen der steuerrechtlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO), danach werden sie gelöscht.
5. Chat zu deiner Bestellung
Zu einer laufenden Online-Bestellung kannst du uns auf der Bestellstatus-Seite schreiben, und wir können dir dort Rückfragen stellen (z. B. wenn ein Topping ausgegangen ist). Wir speichern dabei die Nachrichten beider Seiten samt Uhrzeit. Bei einer Rückfrage von uns informieren wir dich zusätzlich per E-Mail an die bei der Bestellung angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden 3 Tage nach der letzten Nachricht automatisch gelöscht.
6. Tisch-Bestellung per QR-Code
Wenn du im Lokal über den QR-Code am Tisch bestellst, verarbeiten wir den angegebenen Namen, die Tischnummer, deine Bestellung und – falls angegeben – deine Mitgliedsnummer für Stempel. Die Bestellung erscheint auf unserem internen Bestellzettel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bestellzettel werden täglich um 23:30 Uhr endgültig gelöscht; der Kassenbeleg wird wie jeder Beleg aufbewahrt.
7. Mitgliederbereich und Treueprogramm
Für dein Mitgliedskonto verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Mitgliedsnummer, gesammelte Stempel sowie Prämien und Gutscheine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm). Wir speichern die Daten, solange dein Konto besteht; auf Wunsch löschen wir dein Konto jederzeit – eine kurze E-Mail genügt.
8. Newsletter
Unseren Newsletter mit Aktionen und Neuheiten senden wir nur, wenn du ausdrücklich zugestimmt hast (Häkchen im Mitgliederbereich). Zum Nachweis speichern wir Zeitpunkt und Wortlaut deiner Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Du kannst die Zustimmung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder im Mitgliederbereich. Der Versand erfolgt über Resend.
9. Kontakt- und Catering-Anfragen
Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefon, Nachricht, bei Catering Termin und Wünsche), um deine Anfrage zu beantworten. Der Versand erfolgt über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen die Daten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Datenbank, Dienstleister und Übermittlung in Drittländer
Bestellungen, Mitgliedskonten, Chats und Zustimmungen speichern wir in einer Datenbank des Anbieters Supabase (Supabase Inc.), der auch die Anmeldung im Mitgliederbereich bereitstellt. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO): Vercel (Hosting), Supabase (Datenbank, Anmeldung), Resend (E-Mail-Versand) und ready2order (Registrierkasse). Stripe verarbeitet Zahlungsdaten in eigener Verantwortung.
Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
11. Kartenmaterial (Google Maps)
Auf unserer Startseite kannst du eine Karte von Google Maps (Google Ireland Ltd., Irland) anzeigen. Die Karte wird erst nach deinem Klick auf „Karte laden“ geladen; erst dann wird deine IP-Adresse an Google übertragen (dabei ist auch eine Übermittlung in die USA möglich). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick). Details: policies.google.com/privacy.
12. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Speicher in deinem Browser: deine Cookie-Auswahl, den Hell-/Dunkelmodus, den Inhalt deines Warenkorbs, die Bestätigung des Datenschutzhinweises beim Bestellen und – wenn du dich im Mitgliederbereich anmeldest – deine Anmeldung. Diese Speicher sind für die Funktion der Website erforderlich (§ 165 Abs. 3 TKG 2021) und werden nicht für Werbung oder Tracking verwendet.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib uns dazu an info@levelhaid.at. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.