Datenschutzerklärung

1. Verantwortlicher

P&S Studio – Matthias Stiegler (Einzelunternehmen)Waschanger 23, 9853 Gmünd in Kärnten, ÖsterreichE-Mail: info@tavalo.at

Ansprechpartner für Datenschutz: Matthias Stiegler, info@tavalo.at. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Zwei Rollen von Tavalo

Als Verantwortlicher verarbeiten wir die Daten von Besucherinnen und Besuchern dieser Website sowie von Betrieben, die Tavalo nutzen oder sich dafür interessieren, und deren Mitarbeitenden (Abschnitte 3 bis 6).

Als Auftragsverarbeiter verarbeiten wir die Daten von Gästen im Auftrag des jeweiligen Betriebs – bei Reservierungen, Vorbestellungen, Tavalo Rescue, Newsletter und Bewertungen (Abschnitt 7). Verantwortlich ist dann der Betrieb; Anfragen zu diesen Daten richten Sie bitte an ihn. Anfragen, die bei uns eingehen, leiten wir an den Betrieb weiter.

3. Besuch der Website

Beim Aufruf von tavalo.at verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur so lange gespeichert, wie es dafür erforderlich ist.

Für Besucherstatistiken nutzen wir Vercel Web Analytics. Es setzt keine Cookies und speichert keine IP-Adressen; ausgewertet werden nur zusammengefasste Angaben wie Seitenaufrufe und Herkunftsland (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten sind lokal eingebunden; beim Besuch wird keine Verbindung zu Servern von Google hergestellt.

4. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies, etwa für die Anmeldung im Dashboard. Einstellungen wie die gewählte Ansicht werden im Speicher Ihres Browsers abgelegt. Werbe- oder Tracking-Cookies setzen wir nicht (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).

5. Anmeldung, Partnerkonto und Vertrag

Wenn sich ein Betrieb anmeldet oder Tavalo nutzt, verarbeiten wir Firmen- und Kontaktdaten (Name, Firmenname, Anschrift, E-Mail, Telefon, UID), Rechnungsdaten und gegebenenfalls Bankdaten für die SEPA-Lastschrift, die Zugänge der Mitarbeitenden (Name, Benutzername, Rolle) sowie Nutzungs- und Protokolldaten im Dashboard.

Zwecke und Rechtsgrundlagen: Vertragsanbahnung, Vertragserfüllung und Support (Art. 6 Abs. 1 lit. b DSGVO); Rechnungslegung und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO); Sicherheit und Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Gästefunktionen – Tavalo als Auftragsverarbeiter

Bei Reservierungen, Vorbestellungen, Angeboten über Tavalo Rescue, Bewertungen und Newsletter-Anmeldungen verarbeiten wir Name, Kontaktdaten und Angaben zur Buchung im Auftrag des jeweiligen Betriebs, damit dieser Ihre Anfrage abwickeln und Sie per E-Mail oder SMS informieren kann.

• Newsletter versenden wir nur nach Bestätigung per E-Mail (Double-Opt-in); Sie können sich jederzeit abmelden.
• Zu einer Tischreservierung bekommen Sie Bestätigung und Erinnerungen per E-Mail, mit Ihrer Einwilligung auch per SMS. Über den Link darin können Sie zusagen oder absagen; der Betrieb sieht Ihre Antwort.
• Erscheinen Sie zu einer Tischreservierung nicht, kann der Betrieb das vermerken (Zweck: Planung seiner Plätze). Der Vermerk gilt nur bei diesem Betrieb. Der Betrieb sieht bei Ihrer nächsten Buchung, wie oft das in den letzten 180 Tagen vorkam; ältere Vermerke werden nicht mehr gezählt. Ab zwei Vermerken bestätigt der Betrieb Online-Buchungen selbst, statt dass sie automatisch bestätigt werden. Abgelehnt wird dadurch niemand automatisch.
• Holen Sie eine reservierte Bestellung nicht ab, kann der Betrieb das vermerken. Ab zwei Vermerken innerhalb von 180 Tagen ist bei diesem Betrieb nur noch eine Vorauszahlung möglich. Sie werden über jeden Vermerk informiert und können Einspruch erheben; nach 180 Tagen verfallen die Vermerke.
• Auf der Tavalo Map wird Ihr Standort – falls Sie ihn freigeben – nur in Ihrem Browser für die Umkreissuche verwendet und nicht an uns übertragen.
• Online-Zahlungen wickelt Stripe Payments Europe Ltd. ab. Kartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei Tavalo.

8. Beitragsfunktionen für Betriebe

Fotos und Texte, die Betriebe für Social-Media-Beiträge hochladen bzw. eingeben, werden zur Bildbearbeitung an OpenAI und zur Texterstellung an Anthropic übermittelt. Im normalen Beitragsmodus werden Fotos mit erkennbaren Gesichtern nicht generativ verändert; im Expertenmodus setzt Tavalo die Beschreibung des Betriebs frei um. Laut den Vertragsbedingungen dieser Anbieter werden die Daten nicht zum Training ihrer Modelle verwendet. Veröffentlicht wird über den Dienst Zernio auf den eigenen Konten des Betriebs bei Instagram, Facebook und Google.

8a. Vorführung auf Messen (tavalo.at/messe)

Auf Messen können Sie Tavalo ohne Konto auf Ihrem Handy ausprobieren. Dabei verarbeiten wir als Verantwortlicher: Name und Art Ihres Betriebs, freiwillig E-Mail oder Telefon, Ihre Einwilligung zur Kontaktaufnahme samt Zeitpunkt, welche Funktionen Sie genutzt haben und über welchen QR-Code Sie gekommen sind, sowie die Fotos und Texte, die Sie eingeben. Ein technisch notwendiges Cookie merkt sich Ihre Sitzung und zählt die Versuche.

Zweck ist die Vorführung selbst und der Überblick, wer getestet hat (Art. 6 Abs. 1 lit. f DSGVO). Kontaktieren dürfen wir Sie nur, wenn Sie das Häkchen setzen (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Diese Einwilligung können Sie jederzeit per E-Mail an info@tavalo.at widerrufen.

Fotos und Texte gehen zur Bearbeitung an OpenAI bzw. Anthropic (siehe Abschnitte 8 und 9). In der Vorführung wird nichts veröffentlicht. Bitte verwenden Sie nur Fotos ohne Personen. Bei uns löschen wir die Fotos, sobald Sie die Vorführung abschließen, spätestens aber nach sechs Stunden. Was Sie im Gästeformular der Reservierung eintragen, verlässt Ihr Handy nicht und wird nicht gespeichert.

Einträge ohne Einwilligung löschen wir spätestens 30 Tage nach der Messe. Einträge mit Einwilligung bewahren wir bis zu Ihrem Widerruf auf, längstens zwölf Monate.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Zur Ermittlung der Lage von Betriebsadressen nutzen wir den Dienst Nominatim der OpenStreetMap Foundation, für Wetterdaten Open-Meteo. Dabei werden keine Daten von Gästen übermittelt.

10. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

• Partnerkonto: für die Dauer des Vertrags; danach auf Anfrage Export innerhalb von 30 Tagen und anschließende Löschung.
• Rechnungen und Buchhaltungsunterlagen: sieben Jahre (§ 132 BAO).
• Anfragen ohne Vertragsabschluss: bis zur Erledigung, längstens zwölf Monate.
• Gästedaten: nach Weisung des jeweiligen Betriebs, spätestens bis zum Ende seines Vertrags mit uns.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an info@tavalo.at.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.