Datenschutzerklärung

Vollpension Generationencafé GmbH
Vollpension Generationencafé MUK GmbH
Vollpension Generationendialog GmbH
Verein Vollpension zur Förderung des Dialogs zwischen den Generationen

Stand: 05.11.2026

 

1. Verantwortliche Stelle

Vollpension Generationendialog GmbH
Mariahilferstraße 101/33a
A-1060 Wien
E-Mail: info@vollpension.wien
Website: www.vollpension.wien

Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO und TKG 2021).

 

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die du uns:

  • bei Bestellungen oder Buchungen
  • bei Event-Anmeldungen
  • bei Newsletter-Anmeldungen
  • bei Kontaktanfragen
  • im Rahmen einer Zusammenarbeit

zur Verfügung stellst.

Dabei handelt es sich insbesondere um:

  • Name
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Zahlungsdaten
  • Vertragsdaten
  • Bestell- oder Buchungsinformationen
  • Kommunikationsdaten

 

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken:

  • Vertragsabwicklung und Leistungserbringung
  • Bearbeitung von Anfragen
  • Newsletter-Versand
  • Marketing und Reichweitenanalyse
  • Buchhaltung und gesetzliche Dokumentationspflichten
  • Verbesserung unserer Services

Rechtsgrundlagen:

  • Art 6 Abs 1 lit b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art 6 Abs 1 lit c DSGVO (gesetzliche Verpflichtung)
  • Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse)
  • Art 6 Abs 1 lit a DSGVO (Einwilligung)

 

4. Onlineshop, Bestellungen und Buchungen

Im Rahmen von Bestellungen oder Buchungen verarbeiten wir:

  • Bestandsdaten
  • Kontaktdaten
  • Vertragsdaten
  • Zahlungsdaten

Die Verarbeitung erfolgt zur Vertragserfüllung.

Speicherdauer:

  • Steuerrechtliche Aufbewahrungspflichten: 7 Jahre
  • Produkthaftung: bis zu 10 Jahre

 

4.1 Zahlungsdienstleister

Im Rahmen von Bestellungen in unserem Onlineshop bieten wir verschiedene Zahlungsmöglichkeiten an. Zur Abwicklung der Zahlungen geben wir die hierfür erforderlichen Zahlungs- und Bestelldaten an den jeweils von dir ausgewählten Zahlungsdienstleister weiter. Rechtsgrundlage für diese Datenweitergabe ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

  • PayPal: Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Details zur Datenverarbeitung findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Stripe (Kreditkartenzahlung): Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir weisen darauf hin, dass bei der Nutzung von Stripe Daten an die Muttergesellschaft Stripe, Inc. in den USA übertragen werden können. Dies erfolgt auf Grundlage geeigneter Garantien gemäß Art 44 ff DSGVO. Details zur Datenverarbeitung findest du in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

 

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) oder Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse)

 

6. Einsatz von KI-gestützten Systemen

Zur Unterstützung administrativer und vertriebsbezogener Prozesse setzen wir KI-gestützte Systeme ein. Dabei können personenbezogene Daten verarbeitet werden, die im Rahmen von Anfragen, Buchungen oder Vertragsabwicklungen übermittelt werden.

Rechtsgrundlagen:

  • Art 6 Abs 1 lit b DSGVO (Vertragserfüllung)
  • Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an effizienter Prozessgestaltung)

Die KI-Systeme dienen ausschließlich der Unterstützung unserer Mitarbeitenden. Rechtlich relevante Dokumente (z. B. Angebote, Rechnungen oder Vertragsunterlagen) werden vor Versand durch eine verantwortliche Person geprüft. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gemäß Art 22 DSGVO findet nicht statt.

 

7. CRM-System (Pipedrive)

Zur Verwaltung von Kunden- und Interessentendaten verwenden wir:
Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland

Verarbeitet werden:

  • Kontakt- und Kundendaten
  • Vertriebs- und Angebotsdaten
  • Kommunikationshistorien

Mit Pipedrive besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art 28 DSGVO.

 

8. Tischreservierungen (Zenchef)

Für die Abwicklung von Tischreservierungen nutzen wir den Dienst Zenchef. Anbieter ist die Zenchef SAS, 120-122 rue Réaumur, 75002 Paris, Frankreich. Wenn du über unsere Website oder telefonisch einen Tisch reservierst, werden die von dir angegebenen Daten an Zenchef übermittelt und dort auf den Servern des Anbieters gespeichert.

Verarbeitet werden dabei insbesondere:

  • Name
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Reservierungsdaten (Datum, Uhrzeit, Anzahl der Personen)
  • ggf. besondere Wünsche oder Anmerkungen (z. B. Allergien)

Die Verarbeitung dieser Daten erfolgt zum Zwecke der Bearbeitung und Verwaltung deiner Tischreservierung.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen), da die Reservierung zur Inanspruchnahme unserer gastronomischen Leistungen erforderlich ist.

Wir haben mit Zenchef eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art 28 DSGVO abgeschlossen. Damit ist sichergestellt, dass Zenchef die Daten deiner Reservierung nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

9. Buchhaltungssystem (sevDesk)

Für unsere Buchhaltung verwenden wir:
sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland

Verarbeitet werden:

  • Rechnungsdaten
  • Zahlungsdaten
  • steuerlich relevante Dokumente

Rechtsgrundlagen:

  • Art 6 Abs 1 lit b DSGVO (Vertrag)
  • Art 6 Abs 1 lit c DSGVO (gesetzliche Verpflichtung)

 

10. Website und Newsletter (CamBuildr)

Unsere Website und der Newsletter werden über CamBuildr betrieben:
AI Makers Lab GmbH, The ICON Tower, Wiedner Gürtel 13, 1100 Wien

Im Rahmen des Websitebetriebs können verarbeitet werden:

  • IP-Adresse
  • Gerätedaten
  • Zugriffszeiten
  • besuchte Seiten

Beim Newsletter werden verarbeitet:

  • E-Mail-Adresse
  • freiwillige Angaben
  • Öffnungs- und Klickdaten (siehe 10.1)

Rechtsgrundlagen:

  • Websitebetrieb: Art 6 Abs 1 lit f DSGVO
  • Newsletter: Art 6 Abs 1 lit a DSGVO (Einwilligung)

Mit CamBuildr besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art 28 DSGVO.

 

10.1 E-Mail-Tracking

In unseren Newslettern und E-Mails messen wir, ob und wann eine E-Mail geöffnet wird und welche Links darin angeklickt werden. Dazu enthält die E-Mail ein unsichtbares Bild (Zählpixel), das beim Öffnen von einem Server geladen wird, und die Links werden über eine Weiterleitung geführt.

Verarbeitet werden dabei:

  • Zeitpunkt der Öffnung
  • angeklickte Links
  • technische Daten wie IP-Adresse und verwendetes E-Mail-Programm

Diese Daten werden deiner Person zugeordnet. Wir nutzen sie, um unsere Newsletter zu verbessern und Inhalte für dich passender zu gestalten.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 (Einwilligung)

Du kannst das Tracking jederzeit über den Link „E-Mail-Tracking verwalten“ in jeder E-Mail erlauben oder abschalten, ohne dich vom Newsletter abzumelden. Wenn du nicht getrackt wirst, enthält die E-Mail kein Zählpixel und die Links führen direkt zum Ziel.

Übergangsregelung bis 18.1.2027: Personen, die sich vor dem 18.1.2027 angemeldet und dem Tracking nicht widersprochen haben, werden bis dahin weiterhin getrackt. Ab dem 18.1.2027 erfolgt das Tracking ausschließlich mit Einwilligung.

Für den Versand und die Auswertung nutzen wir CamBuildr (AI Makers Lab GmbH, siehe Punkt 10) sowie als Unterauftragsverarbeiter den Versanddienstleister Mailjet (Teil der Sinch-Gruppe, Sitz Paris, Frankreich). Die Daten werden in Rechenzentren in Deutschland und Belgien gespeichert. Die Tracking-Daten werden gespeichert, solange du unseren Newsletter beziehst, und spätestens 365 Tage nach deiner Abmeldung gelöscht.

 

11. Technische Betreuung der Website

Unsere Website wird technisch durch die Agentur Huangart betreut:
Huangart | Design & Code, Kranzgasse 18/10, 1150 Wien

Sofern im Rahmen von Wartung oder Support Zugriff auf personenbezogene Daten erforderlich ist, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art 28 DSGVO.

 

12. Cookie-Consent-Management

Um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und Drittanbieter-Tools einzuholen und zu verwalten, nutzen wir das Consent-Management-Tool Cookiebot. Bei der Nutzung dieses Tools werden Daten (z. B. IP-Adresse, Datum und Uhrzeit der Einwilligung, Status deiner Einwilligung) verarbeitet und auf deinem Endgerät gespeichert, um deine getroffenen Einstellungen bei zukünftigen Besuchen der Website zuordnen zu können.

Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO (Erfüllung einer rechtlichen Verpflichtung), da wir gesetzlich verpflichtet sind, die Einwilligung der Nutzer*innen für das Setzen von nicht-essenziellen Cookies nachweisbar einzuholen.

 

13. Webanalyse

Google Analytics
Anbieter: Google Ireland Ltd., Dublin, Irland

Wir verwenden Google Analytics zur Analyse der Website-Nutzung. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art 6 Abs 1 lit a DSGVO). IP-Adressen werden gekürzt (IP-Anonymisierung). Eine Datenübermittlung in die USA erfolgt unter Anwendung geeigneter Garantien gemäß Art 44 ff DSGVO (insbesondere EU-U.S. Data Privacy Framework).

LinkedIn Insights Tag
Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland

Wir nutzen LinkedIn Insights zur Reichweitenmessung und Optimierung unserer Marketingmaßnahmen.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung)

 

14. Trusted Shops Trustbadge

Zur Anzeige der Trusted Shops Leistungen (z. B. unser Gütesiegel und die gesammelten Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer*innen nach einer Bestellung sind auf dieser Website Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art 6 Abs 1 lit f DSGVO.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Deutschland („Trusted Shops“). Wir sind gemeinsam mit Trusted Shops datenschutzrechtlich Verantwortliche gemäß Art 26 DSGVO. Über die wesentlichen Inhalte der zwischen uns getroffenen Vereinbarung nach Art 26 Abs 2 DSGVO informieren wir dich im Folgenden.

Wenn du mit dem Trustbadge AI+ interagierst, werden Session-Cookies gesetzt. Sie speichern deinen Login-Status und zeigen den sogenannten Welcome-Layer an, der die Details des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer*innen wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Benachrichtigungen zu senden, sofern du diese zugelassen hast. Dies ist erforderlich, damit Trusted Shops den von dir gewünschten digitalen Dienst zur Verfügung stellen kann.

Für die Datenverarbeitung bei der Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich. Im Rahmen der gemeinsamen Verantwortlichkeit wende dich bei Datenschutzfragen und zur Geltendmachung deiner Rechte bitte bevorzugt an Trusted Shops über die in deren Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Du kannst dich aber jederzeit auch an den Verantwortlichen deiner Wahl wenden. Deine Anfrage wird dann, falls erforderlich, zur Beantwortung an den jeweils anderen Verantwortlichen weitergeleitet.

 

14.1 Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets

Das Trustbadge wird über einen US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch den Angemessenheitsbeschluss der EU-Kommission für die USA sichergestellt. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Beim Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das unter anderem deine IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten deiner Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

 

14.2 Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss werden die Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie deine mittels einer kryptologischen Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Dies dient der Überprüfung, ob du bereits für Dienste von Trusted Shops registriert bist, und ist daher zur Wahrung unserer und Trusted Shops’ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen erforderlich.

Ist das der Fall, erfolgt die weitere Verarbeitung gemäß der zwischen dir und Trusted Shops getroffenen vertraglichen Vereinbarung. Bist du noch nicht für die Services registriert, erhältst du im Anschluss die Möglichkeit, dich erstmalig zu registrieren. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Registrierst du dich nicht, werden alle übermittelten Daten automatisch von Trusted Shops gelöscht, und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO zum Zweck der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission für die USA und für Israel sichergestellt. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

 

15. Eingebettete Videos (Vimeo)

Wir binden auf unserer Website Videos der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.

Wenn du eine Seite mit einem eingebetteten Vimeo-Video aufrufst, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird Vimeo mitgeteilt, welche unserer Seiten du besucht hast. Zudem erlangt Vimeo Kenntnis von deiner IP-Adresse. Dies gilt auch dann, wenn du nicht bei Vimeo eingeloggt bist oder keinen Account bei Vimeo besitzt.

Die Einbindung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Sofern eine entsprechende Einwilligung (z. B. über unseren Cookie-Banner) abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art 6 Abs 1 lit a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Da Vimeo seinen Sitz in den USA hat, weisen wir darauf hin, dass Daten in die USA übertragen werden können. Dies erfolgt auf Grundlage geeigneter Garantien gemäß Art 44 ff DSGVO (insbesondere Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework).

Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

 

16. Social-Media-Präsenzen

Wir betreiben Unternehmensseiten auf:

  • Facebook
  • Instagram
  • LinkedIn
  • TikTok
  • YouTube

Anbieter:

  • Meta Platforms Ireland Ltd. (Facebook, Instagram), 4 Grand Canal Square, Dublin 2, Irland
  • LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
  • Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irland

Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Wir sind gemeinsam mit Meta bzw. LinkedIn für die Verarbeitung sogenannter „Insights-Daten“ verantwortlich (Art 26 DSGVO).

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Marketing)

Soweit Daten in die USA übertragen werden, erfolgt dies unter Anwendung geeigneter Garantien gemäß Art 44 ff DSGVO (insbesondere EU-U.S. Data Privacy Framework). Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

 

17. Drittlandübermittlungen

Sofern personenbezogene Daten in Drittländer (z. B. USA oder Israel) übertragen werden, erfolgt dies ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder unter Anwendung geeigneter Garantien gemäß Art 44 ff DSGVO, insbesondere:

  • EU-U.S. Data Privacy Framework
  • Standardvertragsklauseln

 

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

 

19. Deine Rechte

Du hast das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch
  • Widerruf einer Einwilligung

Du kannst dich bei datenschutzrechtlichen Fragen jederzeit an uns wenden oder eine Beschwerde bei der österreichischen Datenschutzbehörde einbringen.