Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

ARQOS GmbH, Kuefsteinstraße 14/9, 3107 Viehofen, Österreich, vertreten durch den Geschäftsführer Thomas Kahr.
Telefon: +43 677 61485682
E-Mail: [email protected]

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Das Hosting erfolgt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter. Serverstandort ist ein Rechenzentrum der Hetzner-Gruppe in Helsinki, Finnland — sämtliche Daten werden ausschließlich innerhalb der EU gespeichert.

Zur sicheren und performanten Auslieferung der Website nutzen wir die Dienste der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter (CDN, TLS-Verschlüsselung, Schutz vor Angriffen). Dabei werden technische Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln.

Wenn du uns per E-Mail ([email protected]) kontaktierst – etwa über die Anfrage-Buttons auf dieser Website – verarbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Restaurantname, Inhalt der Anfrage) ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Über das Bewerbungsformular für unser Partnerprogramm (/partner/bewerben) verarbeiten wir die von dir angegebenen Daten (z. B. Name, Kontaktdaten und weitere Angaben zur Bewerbung sowie optional hochgeladene Dokumente), um deine Bewerbung zu prüfen und zu bearbeiten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Auswahlprozesses gespeichert. Kommt keine Zusammenarbeit zustande (Absage oder Rückzug), löschen wir die Bewerbung samt hochgeladener Unterlagen spätestens sieben Monate nach Abschluss des Verfahrens; die Frist deckt die Geltendmachung und Abwehr etwaiger Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Kommt eine Zusammenarbeit zustande, übernehmen wir die Angaben in die Partner:innen-Akte.

Hochgeladene Unterlagen (z. B. Lebenslauf) speichern wir in einem EU-Rechenzentrum bei Cloudflare, Inc. (Objektspeicher R2, Auftragsverarbeitung mit EU-Standardvertragsklauseln, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert). Bewerbungen ohne Lebenslauf sind gleichwertig. Bitte lade nur Unterlagen hoch, die für die Bewerbung nötig sind — keine Gesundheitsdaten, Ausweiskopien oder Bankdaten.

Zur statistischen Auswertung der Websitenutzung und zur bedarfsgerechten Optimierung unseres Angebots setzen wir die Open-Source-Webanalyse-Software Matomo ein. Matomo wird von uns selbst gehostet und ausschließlich auf unserer eigenen Infrastruktur betrieben – es werden keine Daten an Dritte übermittelt.

Matomo ist datenschutzfreundlich konfiguriert:

• Cookieless: Es werden keine Cookies auf deinem Endgerät gesetzt oder ausgelesen.
• IP-Anonymisierung: Deine IP-Adresse wird vor der Speicherung gekürzt (mindestens 2 Byte maskiert), ein Personenbezug ist dadurch praktisch ausgeschlossen.
• Die Browser-Einstellung „Do Not Track“ wird respektiert.

Verarbeitet werden dabei insbesondere: die gekürzte (anonymisierte) IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Verweildauer, die zuvor besuchte Seite (Referrer), verwendeter Browser und das Betriebssystem, die Spracheinstellung sowie eine aus der anonymisierten IP grob abgeleitete Region.

Zweck der Verarbeitung ist die Reichweitenmessung und die Verbesserung unserer Website. Es findet kein seitenübergreifendes Tracking und kein Profiling statt; die Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerschonenden, anonymen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Analyse widersprechen, indem du in deinem Browser die Funktion „Do Not Track“ aktivierst oder uns unter [email protected] kontaktierst.

Diese Website verwendet keine Marketing- oder Tracking-Cookies und bindet keine Werbe- oder Social-Media-Tracker von Dritten ein. Auch die Webanalyse mit Matomo erfolgt cookieless (siehe Punkt 6). Lediglich technisch notwendige Daten werden im Rahmen des Betriebs verarbeitet.

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH (Sitz: Deutschland, Serverstandort: Finnland/EU) – Hosting
• Cloudflare, Inc. (USA) – CDN, Sicherheit, TLS
• Brevo (Sendinblue GmbH, Deutschland) – Versand von Transaktions- und Benachrichtigungs-E-Mails

Die Webanalyse mit Matomo wird auf unserer eigenen Infrastruktur betrieben; hierbei werden keine Daten an Dritte weitergegeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast (siehe Punkt 8a).

Für die gemeinsame Aktion „1 Jahr gratis restln“ arbeiten wir mit der r²-media Werbeagentur (Reinhard Riedler), Anton Fuchs-Straße 8, 3390 Melk, Betreiberin von vorteilsbox.at, zusammen. Wer über diese Aktion abschließt, hat Anspruch auf einen Werbegutschein, den vorteilsbox.at einlöst.

Damit dieser Gutschein zugeteilt werden kann, übermitteln wir nach dem Abschluss folgende Daten an vorteilsbox.at: Betriebsname, Anschrift bzw. Ort, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, gewähltes Paket und Gutscheinwert. vorteilsbox.at ist dabei eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Bestellprozess über eine eigene Checkbox erteilst. Ohne diese Einwilligung ist ein Abschluss zu den Aktionskonditionen nicht möglich, weil der Gutschein sonst nicht zugeteilt werden kann; ein Abschluss zu den regulären Konditionen bleibt selbstverständlich jederzeit möglich. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine Nachricht an [email protected] genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Außerhalb von Aktionsabschlüssen findet keine Weitergabe an vorteilsbox.at statt.

Betriebe, die RESTL nutzen, können ihre freien Tische über KI-Assistenten wie ChatGPT und Claude reservierbar machen. Technisch geschieht das über einen offenen Standard (Model Context Protocol) und unseren Server unter mcp.restl.at. Ein Gast, der seinen Assistenten nach einem Tisch fragt, bekommt passende Betriebe samt freien Zeiten angezeigt und kann direkt im Gespräch reservieren.

Was dabei öffentlich abrufbar ist: Name, Anschrift, Telefonnummer, Öffnungszeiten, Art der Küche, Ausstattung und die freien Zeiten eines Betriebs — also genau die Angaben, die auch auf der Reservierungsseite des Betriebs stehen. Jeder Betrieb kann diese Sichtbarkeit in seinen Einstellungen jederzeit abschalten.

Was bei einer Reservierung übermittelt wird: Name, E-Mail-Adresse und — sofern angegeben — Telefonnummer und Anmerkung des Gastes. Diese Daten gibt der Gast in seinem Assistenten ein; sie laufen von dort über unseren Server an den gewählten Betrieb. Verantwortlicher für die Reservierungsdaten ist der Betrieb, ARQOS ist dessen Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Gastes).

Der Anbieter des Assistenten — etwa OpenAI oder Anthropic — ist dabei nicht unser Auftragsverarbeiter, sondern das vom Gast selbst gewählte Werkzeug. Für dessen Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir empfehlen Gästen, in einer solchen Unterhaltung nur die Angaben zu machen, die für die Reservierung nötig sind.

Was ausdrücklich nicht passiert: Der Server hat keinen Zugriff auf die Gästedatei eines Betriebs — weder lesend noch schreibend. Es werden keine Besuchshistorien, Notizen, Allergie-Angaben oder Kontaktlisten abrufbar gemacht. Eine bestehende Reservierung lässt sich nur abfragen oder stornieren, wenn sowohl der Reservierungscode als auch die E-Mail-Adresse bekannt sind, mit der reserviert wurde. Es findet kein Training von KI-Modellen mit Daten aus RESTL statt.

Wie lange gespeichert wird: Reservierungsdaten speichern wir im Auftrag des Betriebs, solange er RESTL nutzt. Der Betrieb kann die Daten einzelner Gäste jederzeit löschen bzw. anonymisieren; auf Wunsch eines Gastes wende dich an den Betrieb oder an uns. Endet der Vertrag mit dem Betrieb, werden seine Daten nach einer Frist von 30 Tagen gelöscht; Sicherungskopien verfallen binnen 14 Tagen. Zum Schutz vor Missbrauch (Begrenzung der Anfragen je E-Mail-Adresse und IP-Adresse) speichern wir ausschließlich gesalzene Prüfsummen dieser Angaben, höchstens zwei Tage lang.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected].

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected].

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über TLS (https). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslagen oder Verarbeitungstätigkeiten angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.