Datenschutz
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für Reservierungen und Bestellungen erforderlich ist – im Einklang mit der DSGVO.
Welche Daten wir erheben
- Reservierung: Name, E-Mail, Telefon, Personenzahl, Datum/Uhrzeit.
- Bestellung: oben genannte Daten sowie Lieferadresse (bei Lieferung).
Auftragsverarbeiter
Hosting & Datenbank: Vercel, Supabase (EU). DNS, CDN und eingehende E-Mail-Weiterleitung: Cloudflare. E-Mail-Versand: Resend. Adress-Suche & Liefergebiets-Berechnung: Photon (Komoot GmbH, Deutschland) — die eingegebene Adresse wird übermittelt, um Liefergebiet und Liefergebühr zu berechnen. Karte: Google Maps (Google Ireland Ltd.) — wird erst geladen, wenn Sie zustimmen oder die Karten-Vorschau anklicken; dabei wird Ihre IP-Adresse an Google übertragen. Zahlungen: Stripe. Push-Benachrichtigungen ans Personal: Zustellung über den Push-Dienst des jeweiligen Browser-Anbieters (Google, Apple, Mozilla). Messaging und Telefonie (WhatsApp/SMS/Telefon): Twilio (USA, EU-Standardvertragsklauseln). KI-Telefonassistent: ElevenLabs (USA, EU-Standardvertragsklauseln). Chat-Widget: wird erst nach Ihrer Zustimmung von einer externen Chat-Plattform geladen — der Anbieter erhält dann Ihre IP-Adresse und die von Ihnen eingegebenen Chat-Inhalte. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln, soweit ein Empfänger nicht zertifiziert ist.
Rechtsgrundlage & Speicherdauer
Reservierungen und Bestellungen werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), der Newsletter mit Ihrer Einwilligung (lit. a). Bestelldaten speichern wir, solange dies zur Abwicklung und für gesetzliche Aufbewahrungspflichten (Steuerrecht, i. d. R. 7 Jahre) nötig ist; Newsletter bis zum Widerruf.
Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen sowie Einwilligungen widerrufen: hallo@bella-vista.at. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).