Datenschutz

Wer verantwortlich ist

PANDA Lounge GmbH
Vogelweiderstraße 1
4600 Wels
Österreich

Telefon: +43 664 423 47 70
E-Mail: bar@panda-lounge.at

Wenn du Fragen zu deinen Daten hast, schreib uns einfach. Wir haben keinen eigenen Datenschutzbeauftragten — dazu sind wir als Betrieb unserer Größe nicht verpflichtet.

Wenn du nur die Karte anschaust

Dann musst du uns nichts geben — kein Konto, keinen Namen, keine Adresse. Ganz ohne Spuren geht es trotzdem nicht, und hier steht, welche es sind. Beim Aufruf der Seite fallen beim Hosting-Anbieter automatisch technische Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp. Das passiert bei jeder Website und dient dem sicheren Betrieb. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Protokolle nicht aus und ordnen sie keiner Person zu. Die Website selbst führt zusätzlich ein eigenes, kurzes Protokoll über sicherheitsrelevante Vorgänge — etwa fehlgeschlagene Anmeldeversuche. Darin steht die IP-Adresse nur gekürzt, ohne das letzte Feld, und nach 30 Tagen wird der Eintrag gelöscht. Zum Abwehren von Massenanfragen merkt sich der Server außerdem eine Stunde lang einen nicht rückrechenbaren Streuwert der Adresse, nie die Adresse selbst.

Geht auf der Seite etwas kaputt, meldet dein Browser den Fehler an uns: die Fehlermeldung, die Seite, die Stelle im Programm und die Browserkennung — damit wir wissen, auf welchem Gerät es auftritt. Keine IP-Adresse, kein Name, nichts, was du eingegeben hast. Die Liste führt höchstens fünfzig verschiedene Fehler; ältere fallen heraus, und wir löschen sie, sobald sie behoben sind. Grundlage ist unser berechtigtes Interesse daran, dass die Seite funktioniert, Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine fremden Analyse- oder Werbewerkzeuge ein. Kein Google Analytics, kein Facebook-Pixel, keine Einbindung fremder Schriftarten, keine Weitergabe an Dritte zu Werbezwecken. Deshalb siehst du auf dieser Seite auch kein Cookie-Banner — es gibt nichts, wozu du zustimmen müsstest.

Die Seite zählt allerdings selbst mit, wie oft sie benutzt wird: je Monat die Aufrufe pro Seite und pro Tag, ob der Aufruf von einem Handy oder einem Rechner kam, aus welcher Gattung du gekommen bist — etwa „Instagram“, „Google“ oder „direkt“, nie die genaue Adresse — und wie oft Dinge wie die Kartensuche benutzt werden. Das sind reine Zählerstände. Es entsteht kein Eintrag zu dir, keine Kennung, die dich über Besuche hinweg wiedererkennt, und was du in die Suche tippst, wird nie übertragen. Nach dreizehn Monaten fällt der älteste Monat weg. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — wir möchten wissen, ob die Seite ihren Zweck erfüllt.

Wenn du einen Tisch anfragst

Wir verarbeiten deinen Namen, deine Telefonnummer oder E-Mail-Adresse, Datum, Uhrzeit, Personenanzahl und was du uns sonst in die Anmerkung schreibst. Das dient allein dazu, deine Anfrage zu beantworten, und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird auf unserem Server gespeichert, und wir bekommen sie zusätzlich per E-Mail, damit wir sie nicht übersehen. Drei Monate nach dem Termin entfernen wir Name, Kontakt und Anmerkung automatisch; übrig bleiben nur Tag, Uhrzeit und Personenzahl ohne Bezug zu dir.

Schreibst du uns in die Anmerkung etwas über Allergien oder Unverträglichkeiten, ist das eine Gesundheitsangabe. Wir fragen sie nicht ab — du entscheidest, ob du sie uns sagst, und mit dem Absenden stimmst du ausdrücklich zu, dass wir sie dafür verwenden, Art. 9 Abs. 2 lit. a DSGVO. Sie wird mit derselben Frist entfernt wie der Rest und nur dem Service-Personal gezeigt, das deinen Tisch betreut. Du kannst sie uns genauso gut erst im Lokal sagen.

Wenn du Mitglied wirst

Dafür speichern wir Name, E-Mail-Adresse, Geburtsdatum, gewählte Stufe, Beginn der Mitgliedschaft, offene Freileistungen und den Status deiner Zahlungen.

• Name, E-Mail-Adresse und Stufe brauchen wir zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Eine Postadresse fragen wir nicht ab.
• Das Geburtsdatum erheben wir, weil wir Tabak und Alkohol nur an Volljährige abgeben dürfen. Das ist eine gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO. Weil jede Stufe eine Überraschung zum Geburtstag enthält, schicken wir dir an diesem Tag auch einen Gruß — das gehört zur Mitgliedschaft, die du abgeschlossen hast.
• Zahlungsdaten liegen beim Zahlungsdienstleister, nicht bei uns. Wir sehen nur, ob eine Zahlung eingegangen ist. Kreditkartennummern erreichen unseren Server nie.
• Welche Mails wir dir geschickt haben, halten wir mit Datum und Art fest — damit dieselbe Nachricht nicht zweimal bei dir landet und damit wir nachsehen können, wenn etwas nicht angekommen ist.

Dein Passwort speichern wir ausschließlich als nicht umkehrbaren Hash. Es lässt sich daraus nicht zurückrechnen — auch wir können es nicht lesen, nur ersetzen.

Bei jeder Anmeldung, Kündigung und Stufenanfrage schicken wir uns selbst eine Benachrichtigung per E-Mail. Darin stehen Name, E-Mail-Adresse und die gewählte Stufe, damit wir wissen, was zu tun ist.

Nachrichten, die du von uns bekommst

Zwei Arten, und sie sind leicht zu unterscheiden.

• Was zur Mitgliedschaft gehört — Willkommen, Zahlungsbestätigungen, Hinweise auf eine geplatzte Abbuchung, Kündigungsbestätigung, der Geburtstagsgruß. Die brauchst du, damit du weißt, woran du bist. Grundlage ist der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• News — Events, Aktionen, Neues auf der Karte. Jede Stufe verspricht sie als Vorteil („Aktuelle News zuerst“); bei der Anmeldung kannst du sie abwählen, und du kannst sie jederzeit wieder abschalten. Grundlage ist unser berechtigtes Interesse an der Pflege unserer Gästebeziehung, Art. 6 Abs. 1 lit. f DSGVO, in Verbindung mit § 174 Abs. 4 TKG für Nachrichten an bestehende Kundinnen und Kunden.

Abschalten geht auf zwei Wegen und braucht keine Begründung: der Link „Keine Nachrichten mehr erhalten“ steht unter jeder News-Mail und wirkt mit einem Klick, ohne dass du dich anmelden musst — oder im Mitgliederbereich über den Schalter. Danach bekommst du nur noch, was zur Mitgliedschaft selbst gehört. Verschickt wird über unser eigenes Postfach beim Hoster — wir benutzen keinen Versanddienst wie Mailchimp. In den Mails steckt kein Zählpixel: Wir messen nicht, ob und wann du eine Nachricht öffnest. Nachgeladen wird nur unser Logo, und auch das werten wir nicht aus.

Wie lange wir das aufheben

Solange deine Mitgliedschaft läuft, und danach so lange, wie wir es aufbewahren müssen. Steuerrechtlich sind das in Österreich in der Regel sieben Jahre. Was darüber hinausgeht, löschen wir. Für Reservierungen gilt die Frist von drei Monaten, die oben beschrieben ist.

Zum Schutz vor Datenverlust sichern wir die gespeicherten Daten täglich und verschlüsselt. Eine ebenso verschlüsselte Kopie geht wöchentlich an unser eigenes Postfach; öffnen lässt sie sich nur mit einem Schlüssel, den der Server selbst nicht hat. Sicherungen löschen wir nach spätestens drei Monaten. Was du löschen lässt, verschwindet damit spätestens nach dieser Frist auch aus den Sicherungen — und spielen wir einmal eine Sicherung zurück, bleibt es gelöscht.

Wer die Daten sonst noch sieht

Als Auftragsverarbeiter nach Art. 28 DSGVO, mit entsprechendem Vertrag:

• easyname GmbH, Wien — dort läuft die Seite und liegt unser Postfach.
• Stripe Payments Europe Ltd., Dublin — wickelt die Beiträge ab. Die Zahlungsdaten liegen dort, nicht bei uns.

Dazu kommt unsere Steuerberatung, soweit die Buchhaltung es erfordert. Sie ist dabei kein Auftragsverarbeiter, sondern eigenverantwortlich und an die berufsrechtliche Verschwiegenheitspflicht gebunden.

Darüber hinaus geben wir nichts weiter — nicht an Werbetreibende, nicht an Adresshändler, an niemanden.

Stripe kann für die Zahlungsabwicklung Konzerngesellschaften außerhalb der EU einbeziehen; auf welcher Grundlage das geschieht, steht in Stripes eigener Datenschutzerklärung. Sonst verlassen deine Daten die beiden oben genannten Unternehmen nicht.

Was auf deinem Gerät gespeichert wird

Drei Dinge, und keines davon sagt etwas über dich aus:

• Meldest du dich an, setzen wir ein Sitzungscookie. Es enthält keine persönlichen Daten, sondern nur eine zufällige Kennung, und verschwindet, sobald du den Browser schließt. Ohne dieses Cookie könntest du dich nicht anmelden.
• Ein Merker, ob du angemeldet bist — nur „ja“ oder „nein“, keine Kennung, keine Adresse. Dadurch zeigt das Menü beim Seitenwechsel nicht kurz „Anmelden“ und springt dann um. Er bleibt in deinem Browser, bis du ihn mit den Browserdaten löschst.
• Ein Merker, dass du die Seite in dieser Sitzung schon gesehen hast — damit der Zähler oben einen Besuch nicht als mehrere zählt. Er verschwindet mit dem Tab.

Alle drei sind technisch notwendig und brauchen deshalb keine Einwilligung. Weitere Cookies setzen wir nicht, und fremde setzt auf dieser Seite niemand.

Deine Rechte

Du kannst jederzeit Auskunft verlangen, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragung deiner Daten. Zwei davon erledigst du selbst: Im Mitgliederbereich liefert „Meine Daten herunterladen“ sofort alles, was unter deiner Adresse gespeichert ist, und „Konto löschen“ entfernt dein Konto samt Guthaben und nimmt deinen Reservierungen den Personenbezug. Zahlungsbelege bleiben bei Stripe, weil wir sie gesetzlich sieben Jahre aufbewahren müssen; eine laufende bezahlte Mitgliedschaft kündigst du vorher. Du kannst der Verarbeitung widersprechen, soweit sie auf unserem berechtigten Interesse beruht. Eine Nachricht an bar@panda-lounge.at genügt, ein Formular brauchst du nicht.

Wenn du meinst, dass wir etwas falsch machen, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Uns wäre lieber, du sprichst uns vorher an.

Sicherheit

Die Übertragung läuft verschlüsselt über HTTPS. Mitgliederdaten liegen auf dem Server in einem Bereich, der von außen nicht abrufbar ist. Der Zugang zur Verwaltung ist passwortgeschützt und nach mehreren Fehlversuchen vorübergehend gesperrt.

Stand: Oktober 2026