Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch dieser Website und bei Reservierungen oder Anfragen verarbeiten – nach der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Weitere Angaben finden Sie im Impressum. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• technische Zugriffsdaten beim Aufruf der Website (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp),
• Angaben bei der Ticketreservierung (Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Anzahl und Art der Tickets, optional Anmerkungen),
• Zahlungsinformationen zur No-Show-Gebühr (Betrag, Zahlungsstatus, Zahlungsreferenz) – Karten- oder Kontodaten erhalten wir nicht,
• Angaben im Kontaktformular bzw. bei Kontaktaufnahme per E-Mail oder Telefon,
• Angaben im Formular „Table O7 unterstützen“ auf der Sponsoren-Seite,
• Ihre Auswahl im Cookie-Banner.

Wir verwenden keine Analyse-, Tracking- oder Werbedienste.

3. Rechtsgrundlagen

• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO) – Abwicklung Ihrer Reservierung.
• Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO) – z. B. Aufbewahrung von Buchhaltungsunterlagen nach § 132 BAO.
• Berechtigte Interessen (Art 6 Abs 1 lit f DSGVO) – sicherer und technisch einwandfreier Betrieb der Website, Beantwortung von Anfragen, Geltendmachung der No-Show-Gebühr.
• Einwilligung (Art 6 Abs 1 lit a, Art 9 Abs 2 lit a DSGVO sowie § 165 Abs 3 TKG 2021) – optionale externe Schriftarten; freiwillige Angaben zu Allergien und Unverträglichkeiten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf verarbeitet Hostinger technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Browser) in Server-Logfiles, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist, und danach gelöscht. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum als Bestandteil der Hostinger-Nutzungsbedingungen). Soweit Daten dabei außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Alle Bestandteile der Website – Seiten, Gestaltung (CSS), Skripte, Bilder und Logos – werden direkt von Hostinger ausgeliefert. Beim Aufruf werden keine Inhalte von fremden Servern nachgeladen; Ausnahmen sind nur die in Punkt 8 genannten Dienste.

5. Ticketreservierung

Für die Reservierung benötigen wir Ihren Namen und Ihre E-Mail-Adresse sowie die Auswahl von Termin und Tickets. Telefonnummer und Anmerkungen sind freiwillig. Wir verwenden die Daten, um Ihre Reservierung zu verwalten, Ihnen eine Bestätigung zu senden, die Gästeliste und das Menü zu planen, Stornierungen samt Erstattung abzuwickeln und die online bezahlte No-Show-Gebühr zu verwalten (Erhebung, Erstattung bei rechtzeitiger Stornierung) und Belege mit ausgewiesener Umsatzsteuer zu erstellen. Aus den Reservierungsdaten erstellen wir für die Veranstaltungsplanung eine Gästeliste und Ticketübersicht (auch als PDF), die nur dem Table-O7-Team zugänglich ist.

Zahlung der No-Show-Gebühr (Stripe): Die No-Show-Gebühr zahlen Sie online über Stripe Checkout. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc., USA). Beim Wechsel zu Stripe geben Sie Ihre Zahlungsdaten direkt dort ein; wir erhalten sie nicht, sondern nur Zahlungsstatus, Betrag, Ihre E-Mail-Adresse, unseren Reservierungscode und eine Zahlungs-Kennung. Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigener Verantwortlicher (z. B. Betrugsprävention, gesetzliche Pflichten); Näheres unter stripe.com/de/privacy. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Zahlungsnachweise bewahren wir gemäß § 132 BAO sieben Jahre auf. Die Datenverarbeitungsvereinbarung (DPA) von Stripe ist Bestandteil des Stripe-Servicevertrags.

Allergien und Unverträglichkeiten: Solche Angaben können Gesundheitsdaten sein. Sie sind freiwillig; mit der Eingabe willigen Sie ausdrücklich ein, dass wir sie ausschließlich zur Planung und Zubereitung Ihres Menüs verwenden. Wir löschen diese Anmerkungen – auch in ausgedruckten oder heruntergeladenen Gästelisten – nach der Veranstaltung.

Technische Abwicklung: Die Reservierungen werden in einem Google-Konto der Table O7 Junior Company mit Google Tabellen und Google Apps Script verwaltet; E-Mail-Bestätigungen versenden wir über Gmail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Laden der Verfügbarkeiten und beim Absenden der Reservierung wird Ihre IP-Adresse an Google-Server übertragen. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Google verarbeitet die Daten auf eigenen Servern, auch außerhalb der EU; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Näheres unter policies.google.com/privacy.

Speicherdauer: Reservierungsdaten speichern wir bis zur Abwicklung der Veranstaltung und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten (7 Jahre nach § 132 BAO für buchhaltungsrelevante Unterlagen) bestehen oder die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen (z. B. No-Show-Gebühr) erforderlich sind. Reservierungen, bei denen die Zahlung abgebrochen oder nicht abgeschlossen wurde, löschen wir automatisch nach 7 Tagen.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art 6 Abs 1 lit b bzw. lit f DSGVO). Nachrichten über das Kontaktformular werden wie in Punkt 5 beschrieben über Google Tabellen/Gmail verarbeitet. Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unterstützungsanfragen (Sponsoren-Seite): Über das Formular „Table O7 unterstützen“ verarbeiten wir Firma bzw. Organisation, Ansprechperson, E-Mail-Adresse, Telefonnummer (freiwillig), die gewählte Art der Unterstützung und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und eine mögliche Zusammenarbeit vorzubereiten (Art 6 Abs 1 lit b bzw. lit f DSGVO). Die Verarbeitung erfolgt wie in Punkt 5 beschrieben über Google Tabellen/Gmail. Kommt keine Zusammenarbeit zustande, löschen wir die Angaben spätestens nach 12 Monaten; kommt sie zustande, speichern wir sie für die Dauer der Zusammenarbeit und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

7. Cookies und lokaler Speicher

Diese Website setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers (Local Storage) legen wir ausschließlich folgenden Eintrag ab:

• table07-consent-v1 – merkt sich Ihre Auswahl im Cookie-Banner (Zweck: Speicherung Ihrer Entscheidung; Speicherdauer: 12 Monate; technisch notwendig nach § 165 Abs 3 TKG 2021).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

8. Externe Dienste

Google Fonts (nur mit Einwilligung)

Wenn Sie im Cookie-Banner zustimmen, laden wir die Schriftarten „Cormorant Garamond“ und „Inter“ von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Dabei wird Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO; § 165 Abs 3 TKG 2021). Ohne Zustimmung verwendet die Website Systemschriften und stellt keine Verbindung zu Google Fonts her. Mehr dazu: policies.google.com/privacy.

Stripe (nur bei der Zahlung)

Erst wenn Sie „Zahlungspflichtig reservieren“ wählen, werden Sie zu Stripe weitergeleitet; vorher findet keine Verbindung zu Stripe statt. Siehe Punkt 5.

Google Maps und Apple Maps (nur bei Klick)

Im Bereich „Anfahrt“ und in der Reservierungsbestätigung verlinken wir die Route zum Veranstaltungsort bei Google Maps (Google Ireland Limited, Irland) bzw. Apple Maps (Apple Distribution International Ltd., Irland). Wir binden keine Karten in die Website ein. Erst wenn Sie einen dieser Links anklicken, öffnet sich der jeweilige Dienst und verarbeitet Ihre Daten (z. B. IP-Adresse und – mit Ihrer Erlaubnis – Standort) nach seinen eigenen Datenschutzbestimmungen: policies.google.com/privacy bzw. apple.com/legal/privacy.

Google Tabellen, Apps Script, Gmail

Siehe Punkt 5. Die Verbindung zur Reservierungsschnittstelle wird aufgebaut, sobald der Bereich „Termine“, „Tickets“ oder „Anfahrt“ angezeigt wird, damit wir Ihnen die aktuelle Verfügbarkeit zeigen können (Art 6 Abs 1 lit b und f DSGVO).

9. Empfänger der Daten

Ihre Daten erhalten nur Personen und Dienstleister, die sie zur Erfüllung der genannten Zwecke benötigen:

• die Mitglieder der Table O7 Junior Company und die betreuende Lehrkraft (Gästeliste, Reservierungen, Anfragen),
• Hostinger International Ltd. als Hosting-Anbieter der Website (Punkt 4),
• Google Ireland Limited für das Reservierungssystem und den E-Mail-Versand (Punkt 5),
• Stripe Payments Europe, Ltd. für die Zahlung und Erstattung der No-Show-Gebühr (Punkt 5).

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art 7 Abs 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Wenden Sie sich dazu bitte an table07.jc@gmail.com.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

12. Bereitstellung der Daten, automatisierte Entscheidungen

Name, E-Mail-Adresse, Termin und Tickets sind für eine Reservierung erforderlich; ohne diese Angaben können wir sie nicht annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Datenübertragung zwischen Ihrem Browser und dieser Website bzw. der Reservierungsschnittstelle erfolgt verschlüsselt (HTTPS), sofern die Website über eine sichere Verbindung aufgerufen wird.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026