Datenschutzerklärung

2.1 Beim Besuch der Website

Bei jedem Zugriff werden technische Daten (IP-Adresse, Browser, Datum/Uhrzeit) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Betriebs).

2.2 Kundenkonto

Bei Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Telefonnummer (optional), Lieferadressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Bestellungen

Zur Abwicklung von Bestellungen verarbeiten wir: Name, E-Mail, Telefon, Lieferadresse, bestellte Artikel, Zahlungsinformationen (verarbeitet durch Stripe — wir speichern keine vollständigen Kartendaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungsfrist: 7 Jahre gemäß § 132 BAO.

2.4 Kontaktformular

Angaben aus Kontaktanfragen werden zur Bearbeitung Ihrer Anfrage genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung notwendig ist:

• Stripe Payments Europe, Ltd. (Zahlungsabwicklung Kreditkarte) – Datenschutz: stripe.com/at/privacy
• Supabase, Inc. (Datenbankhosting, Authentifizierung) – Datenschutz: supabase.com/privacy
• Resend, Inc. (Versand von Bestell- und Kontobestätigungs-E-Mails) – Datenschutz: resend.com/privacy
• Telegram Messenger Inc. (interne Benachrichtigung unseres Personals über neue Bestellungen/Anfragen — Bestellinhalt, Kontaktdaten) – Datenschutz: telegram.org/privacy
• Smart QR (Speisekartenverwaltung und Küchen-/Bestellsystem) – Anbieterinformationen auf Anfrage

Alle Auftragsverarbeiter sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet. Einige dieser Anbieter können Daten in Drittländern (insb. den USA) verarbeiten; in diesem Fall stützen wir uns auf Standardvertragsklauseln der EU-Kommission als geeignete Garantie.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. gleichwertige Speichermechanismen (Session-Verwaltung, Authentifizierung, Warenkorb, Speicherung Ihrer Cookie-Auswahl). Aktuell werden keine Analyse- oder Marketing-Cookies eingesetzt. Sollte sich dies ändern, holen wir vorab Ihre ausdrückliche Einwilligung über den Cookie-Banner ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten (im Kundenkonto unter „Einstellungen" möglich)
• Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigter Interessen
• Einwilligung widerrufen (Art. 7 Abs. 3): Jederzeit für einwilligungsbasierte Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@marrusch.at

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Wir verwenden SSL/TLS-Verschlüsselung. Passwörter werden gehasht gespeichert. Zahlungsdaten werden ausschließlich über einen PCI-DSS-zertifizierten Dienstleister (Stripe) verarbeitet.