← Zurück zur Startseite

Datenschutz

Stand: Oktober 2026

Wir halten es kurz: Diese Seite sammelt so wenig wie möglich. Es gibt keine Werbe-Cookies, keine Analyse-Werkzeuge und keine Weitergabe an Dritte zu Werbezwecken. Deshalb wirst du hier auch nicht mit einem Cookie-Banner begrüßt — wir brauchen keinen.

Wer verantwortlich ist

Arte e Lavoro Gastro GmbH
Olympiaplatz 2, 1020 Wien
E-Mail: info@doncamillowien.at
Telefon: 0664 280 52 69

Wenn du einen Tisch reservierst

Über das Reservierungsformular schickst du uns Daten. Wir verarbeiten:

Wozu und auf welcher Grundlage: ausschließlich, um deine Reservierung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin).

Wie lange: Reservierungen werden nach dem Besuch noch begrenzte Zeit aufbewahrt, um Rückfragen klären zu können, und danach gelöscht. Willst du früher gelöscht werden, schreib uns kurz — das geht jederzeit.

Wer sie sonst noch sieht: unsere Mitarbeiterinnen und Mitarbeiter, soweit sie die Reservierung bearbeiten. Sonst niemand. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wenn du online bestellst

Über /bestellen kannst du Speisen zur Abholung (und, wenn dein Lokal das anbietet, zur Lieferung) bestellen. Bezahlt wird im Lokal bzw. bei der Übergabe — oder, wenn dein Lokal das anbietet und du es beim Bestellen wählst, gleich online. Kartendaten gibst du dabei nie bei uns ein, sondern auf der Bezahlseite von Stripe (siehe unten). Wir verarbeiten:

Wozu und auf welcher Grundlage: um deine Bestellung entgegenzunehmen, zuzubereiten und dich über ihren Stand zu informieren (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Eingangsbestätigung per E-Mail ist gesetzlich vorgesehen (§ 10 E-Commerce-Gesetz). Die Plausibilitätsprüfung stützt sich auf unser berechtigtes Interesse, Missbrauch und Fake-Bestellungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: Bestellungen bleiben 24 Monate gespeichert, damit wir dich bei einer weiteren Bestellung wiedererkennen können (Stammgast) und Rückfragen klären können. Danach werden Name, Telefon, E-Mail und Adresse automatisch aus der Bestellung entfernt; der Beleg ohne Personenbezug bleibt. Willst du früher gelöscht werden, schreib uns kurz.

E-Mails: Bestätigungs- und Statusmails verschicken wir über Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich), das für uns als Auftragsverarbeiter tätig ist; die Daten bleiben in der EU. Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Mail (Bestellnummer, Gerichte, Summe, Abholzeit).

Wenn du online bezahlst: Die Zahlung wickeltStripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Du wirst dafür auf eine Bezahlseite von Stripe geleitet und gibst deine Zahlungsdaten dort ein —wir sehen deine Karten- oder Kontodaten nie und speichern sie auch nicht. Stripe erhält den Betrag, die Bestellnummer, deine E-Mail-Adresse (wenn du eine angegeben hast) und die Angaben, die für die Zahlung nötig sind; wir erfahren von Stripe nur, ob die Zahlung geklappt hat. Grundlage ist die Erfüllung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet diese Daten auch für eigene Zwecke, etwa zur Betrugsvermeidung, und ist dafür selbst verantwortlich; dabei können Daten auch außerhalb der EU verarbeitet werden. Was Stripe damit macht, steht in der Datenschutzerklärung von Stripe: stripe.com/at/privacy. Stornierst du oder das Lokal, erstatten wir den Betrag über Stripe automatisch auf dasselbe Zahlungsmittel zurück.

Benachrichtigungen im Browser: Nach einer Bestellung kannst du Live-Meldungen zum Stand deiner Bestellung erlauben. Das passiert nur, wenn du ausdrücklich „Ja, benachrichtigen" wählst und dein Browser zustimmt — es geht ausschließlich um diese eine Bestellung, keine Werbung. Du kannst es in den Browser-Einstellungen jederzeit widerrufen.

Angebote und Aktionen (freiwillig, getrennt davon): Wenn du auf der Bestellseite zusätzlich „Angebote und Aktionen erhalten" anhakst, schicken wir dir gelegentlich eine Browser-Benachrichtigung mit einem Angebot (Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Gespeichert wird dafür die technische Adresse deines Browsers für Benachrichtigungen und eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“). Bist du dabei in deinem Kundenkonto angemeldet oder bestellst du später mit demselben Browser, verknüpfen wir das Abo mit deinem Namen, deiner Telefonnummer bzw. E-Mail-Adresse aus dem Konto oder der Bestellung — damit wir wissen, wen wir erreichen. Abbestellen geht jederzeit mit demselben Haken auf der Bestellseite oder in den Browser-Einstellungen; dann ist der ganze Eintrag sofort gelöscht. Die Meldungen zu deiner Bestellung (oben) bleiben davon unberührt und enthalten nie Werbung.

Was dein Browser sich merkt: Die Bestellseite legt ein paar Dinge nur in deinem Browser ab (keine Cookies, kein Server): deinen Warenkorb (24 Stunden), deine laufende Bestellung samt Status (12 Stunden) und unter „Zuletzt bestellt" deine letzten Bestellungen (90 Tage), damit du sie mit einem Tipp wiederholen kannst — und, wenn du ein Konto hast, deine Anmeldung (90 Tage). Das verlässt dein Gerät nicht. Mit dem Knopf „Verlauf löschen" auf der Bestellseite oder über die Browserdaten kannst du es jederzeit entfernen.

Wenn du ein Konto anlegst (freiwillig): Auf der Bestellseite kannst du dich mit deiner E-Mail-Adresse anmelden — ohne Passwort, mit einem 6-stelligen Code, den wir dir per E-Mail schicken (über Brevo, siehe oben). Das Konto speichert deine E-Mail-Adresse, deinen Namen, deine Telefonnummer und die zuletzt benutzte Lieferadresse, damit sie beim nächsten Mal schon ausgefüllt sind, und zeigt dir deine letzten zehn Bestellungen. Der Code gilt 10 Minuten, die Anmeldung auf deinem Gerät 90 Tage (Grundlage: Art. 6 Abs. 1 lit. b DSGVO — du nutzt eine Funktion, die du selbst angelegt hast). Bestellen geht jederzeit auch ohne Konto. Du kannst das Konto selbst löschen („Konto löschen" im Konto): Dann sind E-Mail, Name, Telefon, Adresse und die Anmeldung weg; deine Bestellungen bleiben als Beleg beim Lokal (Aufbewahrungspflicht), sind aber nicht mehr mit dem Konto verknüpft und werden nach 24 Monaten wie oben beschrieben anonymisiert.

Wer sie sonst noch sieht: unsere Mitarbeiterinnen und Mitarbeiter, soweit sie die Bestellung zubereiten und ausgeben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wenn du einen Gutschein kaufst

Beim Kauf eines Gutscheins auf dieser Seitespeichern wir den Betrag, was du bei „Für", „Von" und „Nachricht" einträgst (das steht so auf dem Gutschein), deine E-Mail-Adresse, den Zeitpunkt der Zahlung und den Gutschein-Code. Die E-Mail-Adresse brauchen wir, um dir den Gutschein als PDF samt Kaufbestätigung zu schicken (über Brevo, siehe oben). Grundlage ist die Erfüllung deines Kaufs (Art. 6 Abs. 1 lit. b DSGVO). Ein Gutschein-Kauf meldet dichnicht für Angebote oder den Newsletter an.

Bezahlung: wie bei Bestellungen über Stripe(siehe oben). Stripe erhält den Betrag, die Bezeichnung „Wertgutschein“ und deine E-Mail-Adresse; deine Karten- oder Kontodaten sehen wir nie. Trittst du innerhalb von 14 Tagen vom Kauf zurück, erstatten wir den Betrag über Stripe auf dasselbe Zahlungsmittel.

Wer die Daten sieht: die Verwaltung des Lokals (um den Verkauf in der Registrierkassa zu erfassen) und beim Einlösen die Mitarbeiterinnen und Mitarbeiter an der Kassa — sie sehen dann Code, Restwert und den Namen bei „Für". Kauf und Gutschein-Buchungen bewahren wir wie alle Geschäftsbelege sieben Jahre auf (§ 132 BAO).

Technischer Betrieb der Seite

Diese Seite und die Reservierungsdaten liegen bei Google Firebase(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das für uns als Auftragsverarbeiter tätig ist. Die Server stehen in Europa. Wie bei jedem Webserver fallen dabei technische Protokolldaten an — unter anderem deine IP-Adresse, Datum und Uhrzeit des Zugriffs und die aufgerufene Seite. Diese Daten dienen dem sicheren Betrieb und werden nicht mit deiner Person zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien Betrieb).

Eine Übermittlung in die USA kann bei Google-Diensten nicht vollständig ausgeschlossen werden; Google stützt sich dafür auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Was wir NICHT tun

Angebote per E-Mail (Newsletter) und Gutscheine

Freiwillig und getrennt vom Bestellen. Du kannst dich auf der Bestellseite für Angebote anmelden. Ohne diese Anmeldung kannst du genauso bestellen — sie ist keine Bedingung für irgendetwas.

Was wir speichern: deine E-Mail-Adresse, auf Wunsch deinen Namen und — ebenfalls freiwillig — Tag und Monat deines Geburtstags (kein Geburtsjahr), damit wir dir zum Geburtstag einen Gutschein schicken können. Dazu, welchen Weg du gewählt hast (E-Mail oder Benachrichtigung), wann du dich angemeldet und wann du den Bestätigungslink angetippt hast.

Wie die Anmeldung läuft: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn du ihn antippst, sind wir sicher, dass die Adresse wirklich dir gehört — vorher schicken wir dir nichts weiter. Tippst du ihn nicht an, läuft die Anmeldung nach 48 Stunden ins Leere.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Wir halten fest,welchen Wortlaut du akzeptiert hast und wann — das verlangt Art. 7 Abs. 1 DSGVO von uns. Eine IP-Adresse speichern wir dafürnicht: Der Klick im Bestätigungslink ist der bessere Nachweis, und weniger Daten sind besser als mehr.

Abmelden mit einem Klick: In jeder Angebots-E-Mail steht ein Abmeldelink. Er wirkt sofort, ohne Anmeldung, ohne Rückfrage. Ebenso geht es mit demselben Häkchen auf der Bestellseite oder formlos per E-Mail an info@doncamillowien.at. Nach der Abmeldung löschen wir Name und Geburtstag sofort. Deine offenen Gutscheine bleiben gültig — sie hängen nicht daran, ob du weiter Angebote möchtest.

Gutscheine: Zu einem Gutschein speichern wir den Code, seinen Wert, bis wann er gilt und ob er eingelöst wurde. Ausgabe und Einlösung werden protokolliert — das ist eine steuerliche Aufzeichnungspflicht (§ 132 BAO) und der Grund, warum diese Einträge sieben Jahre bleiben, auch wenn du dich abmeldest.

Wer die E-Mails verschickt: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter innerhalb der EU. Dorthin gehen deine E-Mail-Adresse und der Inhalt der Nachricht — nicht dein Geburtstag.

Wie lange: dein Profil bis zum Widerruf. Danach bleiben nur ein nicht zurückrechenbarer Kennwert deiner Adresse und der Nachweis der Einwilligung — den ersten, damit niemand denselben Willkommens-Gutschein mehrfach bekommt; den zweiten, weil wir belegen können müssen, dass wir dir schreiben durften. Abgemeldete Profile löschen wir nach drei Jahren ganz.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an info@doncamillowien.at genügt.

Wenn du glaubst, dass wir etwas falsch machen, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Fotos auf dieser Seite

Auf einzelnen Bildern sind Gäste unseres Lokals zu sehen. Wenn du dich auf einem Foto erkennst und nicht damit einverstanden bist, schreib uns kurz an info@doncamillowien.at — wir nehmen das Bild umgehend herunter.