Datenschutzerklärung

Letzte Aktualisierung: 17. Mai 2026

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website gemäß DSGVO und österreichischem Datenschutzgesetz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Aguacate GmbH, Mohsgasse 28/2, 1030 Wien. Kontakt: info@aguacatelatinfood.at · +43 660 3209995.

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Unsere Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. Daten werden nur erhoben, wenn du sie aktiv übermittelst, beispielsweise durch eine Bestellung oder eine Anfrage.

3. Erhebung und Verarbeitung von Daten

3.1 Server-Logfiles

Beim Aufruf unserer Website werden technische Daten automatisch erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem. Diese Daten dienen der technischen Sicherheit und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Funktionsfähigkeit der Website).

3.2 Cookies

Aktuell setzen wir ausschließlich technisch notwendige Cookies ein (Spracheinstellung, Session). Sobald wir Drittdienste wie eingebettete Karten oder Online-Zahlungen aktivieren, wird ein Cookie-Banner mit Einwilligungsoption eingeblendet.

3.3 Online-Bestellungen

Wenn du eine Online-Bestellung aufgibst, verarbeiten wir Name, Telefonnummer, E-Mail-Adresse und Bestelldaten zur Vertragserfüllung. Zahlungsdaten werden direkt von Stripe verarbeitet · wir speichern keine Kreditkartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Funktion ist derzeit nicht aktiv und wird mit ihrer Einführung freigeschaltet.

3.4 Reservierungen

Wenn du über das Reservierungsformular einen Tisch reservierst, verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit und Personenzahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Funktion ist derzeit nicht aktiv.

3.5 Catering- und Privatfeier-Anfragen

Wenn du Catering oder eine Privatfeier anfragst, verarbeiten wir die im Formular angegebenen Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Funktion ist derzeit nicht aktiv.

3.6 Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link zur Aktivierung. Du kannst die Einwilligung jederzeit durch Abmeldung widerrufen. Diese Funktion ist derzeit nicht aktiv.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die im Auftrag der Aguacate GmbH Daten verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Vercel Inc.
Hosting der Website. Server-Standort: Europäische Union (Frankfurt).
Supabase, Inc.
Datenbank. Server-Standort: Europäische Union (Frankfurt).
Stripe Payments Europe, Ltd.
Abwicklung von Online-Zahlungen, sobald aktiviert. Datenübermittlung an Stripe in Irland sowie Stripe, Inc. in den USA.
Resend, Inc.
Versand von transaktionalen E-Mails wie Bestellbestätigungen, sobald aktiviert.
Google Ireland Ltd.
Einbettung von Google Maps zur Anzeige des Standorts, sobald aktiviert. Bei Aktivierung wird ein Cookie-Banner mit Einwilligungsoption eingeblendet.
Google Places API
Abruf öffentlicher Bewertungen für die Startseite, sobald aktiviert.

5. Datenübermittlung in Drittländer

Bei der Nutzung von Stripe und Google können Daten in die USA übermittelt werden. Beide Anbieter haben Standardvertragsklauseln (SCC) abgeschlossen und verfügen über zusätzliche technische und organisatorische Schutzmaßnahmen gemäß Art. 46 DSGVO.

6. Speicherdauer

Bestellungen und Rechnungen: 7 Jahre (§ 132 BAO).
Reservierungen: 12 Monate nach dem reservierten Datum.
Kundendaten: Bis zur Löschungsanforderung oder nach 24 Monaten Inaktivität.
Newsletter-Empfänger: Bis zur Abmeldung.
Server-Logfiles: 30 Tage.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Wende dich dazu an info@aguacatelatinfood.at.

8. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Dienstleistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung findest du auf dieser Seite.