Stand: Juli 2026. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Plattform „Lokalheld" (Websites start.lokalheld.at und login.lokalheld.at), auf denen sich Gastronominnen und Gastronomen registrieren und ihre über Lokalheld erstellten Websites verwalten. Sie gilt ausschließlich für die Plattform selbst, nicht für die mit Lokalheld erstellten Endkunden-Websites.
Verantwortlicher im Sinne der DSGVO und des österreichischen DSG:
Mario Dieter Wallner, Warmbaderstraße 41, 9585 Müllnern, Österreich
Telefon: +43 670 555 7453 · E-Mail: office@lokalheld.at
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem DSG nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung sowie Integrität und Vertraulichkeit. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigte Interessen (lit. f) und rechtliche Verpflichtungen (lit. c). Wir setzen keine Werbe-Cookies, kein Google Analytics und keine Social-Media-Plugins ein.
Zur Nutzung ist ein Konto erforderlich. Wir verarbeiten E-Mail-Adresse (zugleich Benutzername) und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt) gespeichert und ist für uns nicht einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden ausschließlich das technisch notwendige Session-Cookie lh_sess (HttpOnly, kein Tracking) zur Aufrechterhaltung der Anmeldung. Eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021.
Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Ltd. (Irland). Bei Abschluss werden Rechnungsdaten (Name, Firma, Anschrift, UID, E-Mail) und Zahlungsdaten direkt von Stripe verarbeitet; wir speichern selbst keine Kartendaten. Datenschutzerklärung: stripe.com/at/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zur Ersteinrichtung nutzen wir die Google Places API (Google Ireland Limited). Bei Eingabe des Lokalnamens wird eine Suchanfrage an Google gesendet, um öffentlich verfügbare Informationen (Adresse, Öffnungszeiten, Bewertungen, Fotos) abzurufen. Dabei kann eine Übermittlung in die USA erfolgen (Standardvertragsklauseln, EU-U.S. Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Art. 46 Abs. 2 lit. c bzw. Art. 45 DSGVO.
Wir setzen KI-Dienste von Anthropic, PBC (USA) ein. Übermittelt und dort per API verarbeitet werden dabei: zur automatischen Texterkennung hochgeladene Speisekarten-Fotos; bei Nutzung der KI-Text- und Übersetzungsfunktionen zusätzlich Ihre Lokal- und Websitedaten (z. B. Name, Ort, Speisekarte, Freitexte/Website-Inhalte – diese können personenbezogene Daten enthalten). Eine dauerhafte Speicherung zu Trainingszwecken findet nicht statt. Drittlandübermittlung USA auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Art. 46 Abs. 2 lit. c DSGVO.
Transaktionale E-Mails (z. B. Zahlungserinnerungen, Passwort-Zurücksetzen) versenden wir über den SMTP-Dienst von Hetzner. Es erfolgt kein Werbe- oder Newsletter-Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Gehostet bei Hetzner Online GmbH, Deutschland (Serverstandort Deutschland/EU), auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Server-Logfiles (IP-Adresse, Zeitpunkt, Aufruf) werden technisch notwendig und nur kurz gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir zählen anonym nur einen Tageszähler pro Website – ohne IP-Speicherung, ohne Profilbildung, ohne Cookies, ohne Wiedererkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontodaten für die Dauer des Kontos; Rechnungs-/Zahlungsdaten gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. 7 Jahre, § 132 BAO/§ 212 UGB); Logfiles nur kurz; anonyme Zähldaten ohne Personenbezug.
| Empfänger | Sitz | Zweck |
|---|---|---|
| Stripe Payments Europe, Ltd. | Irland | Zahlungsabwicklung |
| Google Ireland Limited | Irland (ggf. USA) | Lokaldaten (Places) |
| Anthropic, PBC | USA | KI-Texterkennung |
| Hetzner Online GmbH | Deutschland | Hosting, E-Mail |
Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Bei Google Places und Anthropic kann eine Übermittlung in die USA erfolgen. Wir gewährleisten ein angemessenes Datenschutzniveau durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit anwendbar – das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Stripe verarbeitet über eine EU-Niederlassung (Irland); das Hosting erfolgt in Deutschland.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.
Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, E-Mail: dsb@dsb.gv.at.
⚡ lokalheld.at