Datenschutzerklärung

Argjend Syla Luegerstraße 25 9020 Klagenfurt am Wörthersee, Österreich E-Mail: office@lakesideagents.ai Telefon: 0681 844 70 811

Wichtig — Bestellungen bei Restaurants: Wenn Sie über die digitale Speisekarte eines Restaurants bestellen, ist datenschutzrechtlich das jeweilige Restaurant der Verantwortliche für Ihre Bestell- und Kontaktdaten. La Carta verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Restaurants (Art. 28 DSGVO, siehe unsere Vereinbarung zur Auftragsverarbeitung). Für Fragen zu einer konkreten Bestellung wenden Sie sich bitte direkt an das Restaurant.

Beim Besuch der Website: technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ) in Server-Logs unseres Hosting-Anbieters — Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei Registrierung eines Kontos: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert) bzw. bei Anmeldung über Google oder Apple die von dort übermittelten Profildaten — Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei einer Bestellung als Gast: Bestellinhalt sowie — bei Abholung oder Lieferung — Name, Telefonnummer, E-Mail-Adresse und gegebenenfalls Lieferadresse. Diese Daten werden zur Abwicklung der Bestellung an das Restaurant übermittelt (Verantwortlicher: das Restaurant, siehe Abschnitt 1). Bestellungen am Tisch sind ohne Angabe persönlicher Daten möglich. Zum Schutz vor missbräuchlichen Massenbestellungen speichern wir zu jeder Bestellung zusätzlich einen pseudonymisierten, nicht rückrechenbaren Prüfwert (Hash) der IP-Adresse — die IP-Adresse selbst wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Bei Restaurant-Kunden (B2B): Unternehmens- und Kontaktdaten, Speisekarten-Inhalte, Team-Mitglieder sowie Abrechnungsdaten für das Abonnement — Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Beim Kontaktformular: Name, Kontaktdaten und Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies — für die Anmeldung (Session) und Grundfunktionen wie die Sprachwahl oder das zuletzt besuchte Restaurant. Der Warenkorb wird lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen. Marketing- oder Tracking-Cookies setzen wir nicht ein; deshalb ist kein Cookie-Banner erforderlich.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Verfolgung; Besucher werden nur über einen kurzlebigen, anonymisierten Hash gezählt, ein Personenbezug wird von uns nicht hergestellt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Restaurant-Personal kann Push-Benachrichtigungen über neue Bestellungen aktivieren (Browser-Push bzw. Apple/Google Push-Dienste). Die Aktivierung ist freiwillig und jederzeit in den Einstellungen widerrufbar — Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gäste erhalten keine Push-Benachrichtigungen.

Die Abrechnung der La Carta-Abonnements unserer Restaurant-Kunden erfolgt über Stripe. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet — wir erhalten keine vollständigen Zahlungsdaten. Bestellungen von Gästen werden nicht über La Carta bezahlt.

Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein. Soweit Daten außerhalb der EU verarbeitet werden, bestehen geeignete Garantien nach Kapitel V DSGVO:

• Vercel Inc. — Hosting der Anwendung, Auslieferung der Webseiten, Server-Logs. Standort: USA (Serverregion Frankfurt, EU). Garantie: EU-Standardvertragsklauseln / EU-US Data Privacy Framework.
• Supabase, Inc. — Datenbank, Authentifizierung, Datei-Speicher, Echtzeit-Übertragung. Standort: EU-Rechenzentrum (gemäß Projektkonfiguration). Garantie: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung der La-Carta-Abonnements (nur Restaurant-Kunden, keine Gästezahlungen). Standort: Irland (EU). Garantie: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln.
• Resend (Plus Five Five, Inc.) — Versand von Transaktions-E-Mails (z. B. Bestellbestätigungen). Standort: USA. Garantie: EU-Standardvertragsklauseln.
• DeepL SE — Automatische Übersetzung von Speisekarten-Inhalten (keine personenbezogenen Daten). Standort: Deutschland (EU). Garantie: Auftragsverarbeitungsvertrag.
• Apple Inc. / Google LLC — Zustellung von Push-Benachrichtigungen an Personal-Geräte (APNs / Firebase Cloud Messaging). Standort: USA. Garantie: EU-Standardvertragsklauseln / EU-US Data Privacy Framework.

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere 7 Jahre nach § 132 BAO für Buchhaltungsunterlagen) entgegenstehen. Bestelldaten werden für die Dauer gespeichert, die das jeweilige Restaurant als Verantwortlicher vorgibt. Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an office@lakesideagents.ai. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).