Datenschutz

1 · Wer verantwortlich ist

Verantwortlicher im Sinn von Art. 4 Z 7 DSGVO ist:

Tayelco GmbH
Döblinger Hauptstraße 11
1190 Wien, Österreich
FN 566813z, Handelsgericht Wien

E-Mail hallo@urbanpizza.at · Telefon +43 1 890 4304

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir müssen das auch nicht — die Fälle des Art. 37 Abs. 1 DSGVO treffen auf uns nicht zu. Alle Fragen zum Datenschutz gehen direkt an hallo@urbanpizza.at.

2 · Kurz gesagt

Diese Website ist eine statische Seite: HTML, ein Stylesheet, ein paar Bilder und ein kleines Skript, das Abschnitte einblendet und den Größenvergleich rechnet. Sie hat

• kein Kontaktformular und keinen Newsletter,
• keinen Login und kein Kundenkonto,
• keinen Warenkorb und keine Bezahlfunktion,
• kein Analyse- oder Statistikwerkzeug,
• keine Werbe- oder Social-Media-Pixel,
• keine Cookies,
• keine eingebetteten Videos, Karten oder Social-Media-Bausteine.

Und sie lädt nichts von fremden Servern. Schriften und Bilder liegen auf demselben Server wie die Seite. Beim Aufruf geht keine Anfrage an Google, an ein Content Delivery Network oder an sonst jemanden. Ein Cookie-Banner siehst du deshalb auch nicht: Es gibt nichts, dem du zustimmen müsstest.

Eines passiert trotzdem, und das steht unten im Einzelnen: Unser Server hält fest, dass die Seite abgerufen wurde (Punkt 3). Das ist alles.

3 · Wenn du diese Seite aufrufst: Server-Protokolle

Damit dein Browser diese Seite anzeigen kann, muss er unseren Server erreichen. Dabei wird deine IP-Adresse übertragen — ohne sie gäbe es keine Verbindung und keine Antwort.

Unser Webserver schreibt jeden Abruf in eine Protokolldatei. Darin steht:

Die IP-Adresse wird gekürzt, nicht vollständig gespeichert. Bei IPv4 fällt das letzte Viertel weg (aus 198.51.100.24 wird 198.51.100.0), bei IPv6 alles ab dem vierten Block (aus 2a02:1234:5678:9abc:… wird 2a02:1234:5678::). Das geschieht im Webserver, bevor die Zeile geschrieben wird — die vollständige Adresse landet also nie in einer Datei. Sie lässt sich auch nicht durch einen manipulierten Anfrage-Kopf umgehen.

Wir schreiben bewusst gekürzt und nicht anonymisiert: Eine Kürzung auf dieses Maß erschwert den Personenbezug, hebt ihn aber nicht sicher auf. Wir behandeln die Protokolle deshalb weiterhin als personenbezogene Daten — mit allen Rechten, die weiter unten stehen.

Das Fehlerprotokoll ist auf schwere Betriebsfehler beschränkt. Gewöhnliche Fälle wie eine nicht gefundene Seite werden dort nicht vermerkt, weil der Webserver in dieser Datei keine Kürzung vornehmen kann.

Wozu: damit die Seite technisch fehlerfrei ausgeliefert wird, damit wir Fehler finden und beheben können, und damit wir Angriffe auf den Server erkennen und abwehren können — etwa massenhafte automatisierte Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und gegen Angriffe abgesicherte Betrieb dieser Website. Deine Interessen überwiegen nicht: Die Protokolle werden nicht ausgewertet, um dein Verhalten zu analysieren. Wir führen sie mit keiner anderen Datenquelle zusammen. Wir bilden daraus kein Profil.

Speicherdauer: 7 Tage. Danach löscht der Server die Protokolle automatisch. Muss ein Angriff dokumentiert werden, behalten wir die betroffenen Einträge so lange, bis der Vorfall geklärt oder an die zuständige Stelle übergeben ist.

4 · Wer die Seite für uns betreibt

Diese Website liegt auf einem Server, den wir gemietet haben bei:

Contabo GmbH
Aschauer Straße 32a
81549 München, Deutschland

Contabo ist für uns Auftragsverarbeiter im Sinn von Art. 28 DSGVO: Contabo verarbeitet die Daten ausschließlich nach unserer Weisung und darf sie nicht für eigene Zwecke verwenden. Technisch kann Contabo auf die Serverdaten zugreifen, weil Contabo die Hardware und das Rechenzentrum betreibt.

5 · Bilder und Schriften kommen von uns

Die Fotos dieser Website liegen unter /bilder/, die Schriften unter /schriften/ — auf demselben Server wie die Seite selbst. Dein Browser holt sie dort und nirgends sonst.

Es gibt also keinen Bildspeicher bei einem Dritten und keinen Schriftendienst, an den deine IP-Adresse ginge. Was beim Laden dieser Bilder und Schriften an Daten anfällt, ist dasselbe wie unter Punkt 3: ein Eintrag in unserem eigenen Protokoll, gelöscht nach sieben Tagen.

6 · Was wir bewusst nicht einbinden

Wer Schriften direkt von Google lädt, schickt die IP-Adresse jedes Besuchers an einen Dritten, ohne dass der Besucher das merkt oder gefragt wird. Wir machen das nicht. Ebenso wenig binden wir ein:

• keine externen Schriften und kein Content Delivery Network,
• keine eingebettete Landkarte — die Adresse ist ein gewöhnlicher Link, kein iframe,
• keine Like-Buttons und keine eingebetteten Instagram- oder Facebook-Bausteine,
• kein Google Analytics, kein Matomo, kein Meta-Pixel, kein TikTok-Pixel,
• kein Werbenetzwerk und kein Consent-Management-Werkzeug.

7 · Cookies und was in deinem Browser bleibt

Diese Website setzt keine Cookies. Nach § 165 Abs. 3 TKG 2021 brauchst du für das Speichern von Informationen auf deinem Endgerät oder für den Zugriff darauf grundsätzlich eine Einwilligung. Wir speichern und lesen nichts — deshalb brauchen wir keine, und deshalb siehst du kein Cookie-Banner.

Auch sonst legt diese Website nichts auf deinem Gerät ab: keinen lokalen Speicher, keine Datenbank, keine Zählpixel, keine Browser-Fingerprints. Wenn du diese Seite schließt, bleibt bei dir nichts zurück außer dem, was dein Browser von sich aus zwischenspeichert.

8 · Wenn du uns schreibst oder anrufst

Auf dieser Website stehen unsere E-Mail-Adresse und unsere Telefonnummer. Wenn du uns schreibst oder anrufst, verarbeiten wir, was du uns dabei mitteilst: deinen Namen, deine E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Nachricht.

Wozu: um deine Anfrage zu beantworten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung, eine Reservierung, eine Catering-Anfrage oder einen anderen Vertrag geht — auch schon in der Anbahnung.
• Art. 6 Abs. 1 lit. f DSGVO bei allen anderen Anfragen. Berechtigtes Interesse: Wir wollen Menschen, die uns schreiben, auch antworten können.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir eine Nachricht gesetzlich aufbewahren müssen.

Speicherdauer: 12 Monate nach der letzten Antwort. Danach löschen wir die Nachricht. Handelt es sich um einen Geschäftsbrief oder einen Beleg, greifen die gesetzlichen Aufbewahrungspflichten — nach § 212 UGB und § 132 BAO sieben Jahre.

Unser Postfach hallo@urbanpizza.at wird technisch von der Host Europe GmbH (Köln, Deutschland) zugestellt; das Postfach selbst liegt bei Microsoft. Beide sind für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Eine unverschlüsselte E-Mail ist wie eine Postkarte: Sie kann auf dem Weg mitgelesen werden. Schick uns deshalb nichts Vertrauliches per Mail. Ruf lieber an.

9 · Links zu anderen Anbietern

Wir verlinken auf Seiten, die uns nicht gehören:

Das sind gewöhnliche Links. Solange du nicht darauf klickst, wird nichts an diese Anbieter übertragen. Wir binden keine Buttons, keine Zählpixel und keine iframes dieser Dienste ein.

Sobald du klickst, verlässt du unsere Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, und wir haben auf die dortige Verarbeitung keinen Einfluss.

Der Bestellshop ist eine eigene Sache

bestellen.urbanpizza.at ist eine eigenständige Anwendung und nicht Gegenstand dieser Erklärung. Dort gibt es einen Warenkorb, eine Bezahlung und eine Bestellabwicklung — Verarbeitungen, die es auf urbanpizza.at nicht gibt. Für den Shop gilt die dortige Datenschutzrichtlinie.

10 · Wer deine Daten sonst noch bekommt

Wir verkaufen keine Daten. Wir geben keine Daten für Werbezwecke weiter. Wir übermitteln nichts an Datenhändler, Auskunfteien oder Werbenetzwerke.

Empfänger deiner Daten sind ausschließlich:

• Contabo GmbH — als Auftragsverarbeiter für das Hosting dieser Website (Punkt 4).
• Host Europe GmbH und Microsoft — als Auftragsverarbeiter für unseren E-Mail-Verkehr (Punkt 8).
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

11 · Übermittlung in Drittländer

Eine Übermittlung deiner Daten in ein Land außerhalb der EU beziehungsweise des EWR ist nicht beabsichtigt und findet nach unserem Kenntnisstand nicht statt. Die unter Punkt 10 genannten Auftragsverarbeiter sind in Deutschland ansässig.

Setzen sie ihrerseits Unterauftragsverarbeiter außerhalb des EWR ein, geschieht das nur auf einer der Grundlagen der Art. 44 ff. DSGVO — etwa auf Basis der Standardvertragsklauseln der Europäischen Kommission.

12 · Wie lange wir was speichern

13 · Du musst uns nichts geben

Es gibt auf dieser Website nichts einzugeben. Du bist zu keiner Angabe verpflichtet, weder gesetzlich noch vertraglich.

Die einzige Ausnahme ist technischer Natur: Deine IP-Adresse muss übertragen werden, damit dein Browser überhaupt eine Antwort von unserem Server bekommt. Das ist keine Angabe von dir, sondern die Funktionsweise des Internets.

14 · Keine automatisierten Entscheidungen

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinn von Art. 22 DSGVO. Es passiert nichts, wo eine Maschine ohne Menschen über dich entscheidet.

15 · Deine Rechte

Du hast uns gegenüber die folgenden Rechte. Sie kosten nichts, und eine Begründung brauchst du in der Regel nicht.

Wie du das machst: Eine formlose Nachricht an hallo@urbanpizza.at oder ein Brief an die Adresse unter Punkt 1 genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wird es einmal aufwendiger, sagen wir dir das innerhalb dieses Monats und nennen den Grund.

Ein ehrlicher Hinweis: Aus einer IP-Adresse in einer Protokolldatei können wir dich nicht erkennen. Wenn wir dich nicht identifizieren können, gelten die Art. 15 bis 20 DSGVO nach Art. 11 Abs. 2 DSGVO nicht — es sei denn, du lieferst uns zusätzliche Angaben, mit denen sich der Eintrag zuordnen lässt. Bei einer E-Mail an uns ist das anders: Da wissen wir, wer du bist, und die Rechte greifen uneingeschränkt.

Widerspruchsrecht

Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen — also gegen die Server-Protokolle unter Punkt 3. Du musst dafür Gründe nennen, die sich aus deiner besonderen Situation ergeben.

Legst du Widerspruch ein, verarbeiten wir deine Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch an hallo@urbanpizza.at reicht. Er ist formlos möglich.

Wir verarbeiten keine Daten für Direktwerbung. Das Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO läuft bei uns deshalb ins Leere — nicht weil wir es einschränken, sondern weil es nichts gibt, dem du widersprechen müsstest.

Einwilligung

Wir holen für diese Website keine Einwilligung ein, weil wir keine brauchen. Es gibt daher auch nichts zu widerrufen. Sollte sich das je ändern, steht der Widerruf nach Art. 7 Abs. 3 DSGVO an dieser Stelle.

16 · Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich beschweren — bei uns, und unabhängig davon bei der Aufsichtsbehörde. Das Recht dazu gibt dir Art. 77 DSGVO in Verbindung mit § 24 DSG.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
dsb@dsb.gv.at

Uns wäre lieber, du schreibst zuerst uns. Aber du musst nicht.

17 · Änderungen dieser Erklärung

Ändert sich etwas an der Website oder an der Rechtslage, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht. Das Datum oben sagt dir, wann sie zuletzt geändert wurde.

Wer diese Seite betreibt und wie du uns erreichst, steht im Impressum.