1. Verantwortlicher und Kontakt
Welche datenschutzrechtliche Rolle benvido einnimmt, hängt von der jeweiligen Funktion ab. Für die öffentliche benvido-Website und die Verwaltung der benvido-Konten sind wir grundsätzlich Verantwortlicher. Bei bestimmten Gästedaten, die ein Gastronomiebetrieb über benvido verarbeitet, können wir als Auftragsverarbeiter für diesen Betrieb tätig sein.
2. Besuch der öffentlichen Website
Beim Aufruf von benvido.eu werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten.
Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Notwendige Technologien sichern den Betrieb und speichern deine Datenschutz-Auswahl für bis zu 180 Tage. Optionale Reichweitenmessung und Komfortdienste starten erst nach deiner freiwilligen Einwilligung. Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern. Schrift und Bildmaterial werden von unserer eigenen Infrastruktur ausgeliefert.
2a. Benvido Online-Check
Beim freiwilligen Online-Check verarbeiten wir die von dir ausgewählten oder eingegebenen Betriebsdaten, öffentlich verfügbare Angaben zum Betrieb, technische Website-Merkmale und die zur Missbrauchsabwehr erforderlichen Verbindungsdaten. Für Betriebssuche und lokale Vergleichssignale nutzen wir Google Places; technische Website-Werte können über Google PageSpeed Insights geprüft werden. Ein eigener Crawler ruft höchstens sechs öffentliche Seiten derselben Website auf.
Die Vorschau ist 30 Tage über einen zufälligen, nicht erratbaren Link verfügbar. Sie enthält keine von Gästen eingegebenen personenbezogenen Daten und wird nicht für öffentliche Suchmaschinen freigegeben. Den vollständigen Report ordnen wir erst nach E-Mail-Verifizierung, Inhaberbestätigung und Kontoerstellung einem Betrieb zu. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, missbrauchsarmen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Kontaktaufnahme
Wenn du das Kontaktformular verwendest oder uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt, die gewählte Anliegenart und die für die Bearbeitung erforderlichen Metadaten. Bei einer DSA-Meldung kommen die gemeldete URL, die rechtliche Begründung und die Gutgläubigkeitsbestätigung hinzu. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund unseres berechtigten Interesses an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Zur Missbrauchsabwehr verwenden wir Cloudflare Turnstile; statt der vollständigen IP-Adresse speichern wir zum Vorgang nur einen nicht rückrechenbaren Fingerabdruck aus technischen Anfragedaten.
4. benvido-Konto und Plattformnutzung
Bei Registrierung, Anmeldung und Nutzung von benvido können insbesondere folgende Daten verarbeitet werden:
- Name, E-Mail-Adresse und Authentifizierungsdaten,
- Zugehörigkeit zu Betrieben und Benutzerrollen,
- Betriebs-, Domain- und Rechnungsinformationen,
- von dir eingestellte Texte, Öffnungszeiten, Speisekarten, Bilder und Dokumente,
- Nutzungs-, Sicherheits-, Fehler- und Änderungsprotokolle.
Die Verarbeitung ist für die Bereitstellung und Absicherung der Plattform sowie zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Für Anmeldung und technisch notwendige Einstellungen verwendet der geschützte Plattformbereich notwendige Browser-Speichertechniken. Diese dienen nicht der werblichen Verfolgung über fremde Websites.
5. Reservierungen, Newsletter und Gästedaten
Wenn Gäste Funktionen einer über benvido betriebenen Website nutzen, können abhängig von der aktivierten Funktion Name, Kontaktdaten, Reservierungswunsch, Nachrichten, Newsletter-Einwilligung und Versandinformationen verarbeitet werden.
Für die Rechtmäßigkeit der Erhebung und Verwendung dieser Daten ist grundsätzlich der jeweilige Gastronomie- oder Beherbergungsbetrieb verantwortlich. benvido verarbeitet solche Daten im vereinbarten Umfang als technischer Dienstleister. Gäste finden ergänzende Informationen in der Datenschutzerklärung des jeweiligen Betriebs.
Werbliche Newsletter werden ausschließlich an Adressen versendet, deren Anmeldung über einen Bestätigungslink im Double-Opt-in-Verfahren bestätigt wurde. Eigene oder manuell importierte Empfängerlisten sind nicht zugelassen. Jede Werbenachricht enthält eine einfache Abmeldemöglichkeit.
6. Optionale Verbindungen zu Google, Facebook und Instagram
Ein Betrieb kann benvido freiwillig mit externen Diensten verbinden. Dabei können Kennungen der verbundenen Konten und Seiten, erteilte Berechtigungen, Verbindungsstatus, verschlüsselt gespeicherte Zugangstoken sowie von der nutzenden Person angestoßene Inhalte verarbeitet werden.
Die Verbindung erfolgt zur Ausführung der gewünschten Funktion. Externe Plattformen verarbeiten Daten zusätzlich nach ihren eigenen Bedingungen und Datenschutzinformationen. Verbindungen können in benvido oder beim jeweiligen Anbieter getrennt werden. Hinweise für Meta-Verbindungen stehen unter Datenlöschung.
6a. Google-Verbindung: Zugriff, Nutzung und Schutz Ihrer Daten
Dieser Abschnitt gilt für die Verbindung Ihres Google-Kontos mit benvido auf app.benvido.eu. Sie autorisieren den Zugriff über Google OAuth und wählen die verfügbaren Konten, Standorte und Properties in benvido aus. Wir erhalten Ihr Google-Passwort nicht. Der Zugriff erfolgt nur im Umfang der erteilten Berechtigungen und zur Bereitstellung der von Ihnen eingerichteten Funktionen.
Welche Google-Daten wir verarbeiten und wofür
- Google Business Profile: Konten- und Standortkennungen, Unternehmensname, Kontaktdaten, Adresse, Öffnungs- und Sonderöffnungszeiten, verfügbare Profilkennzahlen sowie Bewertungen mit Anzeigenamen der Verfasser, Sternen, Texten, Zeitpunkten und Antworten. Diese Daten dienen der Standortauswahl, der Darstellung von Bewertungen und Kennzahlen sowie der von Ihnen beauftragten Profilpflege. Antworten, Beiträge und Profiländerungen werden nur auf Ihre Anweisung veröffentlicht; aktivierte automatische Abgleiche, etwa von Betriebsurlaub, erfolgen entsprechend Ihrer Konfiguration.
- Google Search Console: verfügbare Website-Properties und Zugriffsrechte sowie Suchanfragen, Seitenadressen, Klicks, Impressionen, Klickraten und Positionen. Wir lesen diese Daten zur Darstellung der Suchleistung und zur Ermittlung von Verbesserungsmöglichkeiten; die Berechtigung webmasters.readonly erlaubt keine Änderungen in der Search Console.
- Google Analytics 4: verfügbare Konten, Properties und Web-Datenstreams einschließlich Mess-ID sowie aggregierte Nutzer-, Besuchs-, Seiten-, Herkunfts- und Ereigniskennzahlen, insbesondere Reservierungs-, Telefon- und Routenklicks. Wir nutzen diese Daten für das Statistik-Dashboard und Zeitraumvergleiche. Die Berechtigung analytics.readonly erlaubt keine Änderungen an Ihrer Analytics-Konfiguration. Die Einbindung der Mess-ID auf Ihrer benvido-Website startet die Besuchermessung erst nach entsprechender Analyse-Einwilligung; dafür gilt ergänzend die Datenschutzerklärung des jeweiligen Betriebs.
- Verbindungsverwaltung: erteilte Berechtigungen, Konto- und Property-Zuordnungen, Verbindungsstatus, verschlüsselte Zugangs- und Aktualisierungstoken sowie technische Synchronisations- und Fehlerangaben. Sie dienen der sicheren Anmeldung bei den Google APIs, dem automatischen Datenabruf und der Fehlerbehebung. Wir fordern keinen Zugriff auf Gmail, Google Drive, Kalender oder andere Google-Workspace-Inhalte an.
Zweckbindung und Weitergabe
Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Absicherung des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Daten im Auftrag Ihres Betriebs verarbeiten, gelten dessen Weisungen und die vereinbarte Auftragsverarbeitung. Die Google-Autorisierung ersetzt keine erforderliche Einwilligung Ihrer Websitebesucher.
Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung oder Verbesserung der von Ihnen genutzten Funktionen. Wir verkaufen diese Daten nicht und verwenden oder übermitteln sie nicht für personalisierte Werbung, Retargeting, Bonitätsprüfung oder das Training allgemeiner beziehungsweise nicht personalisierter KI- oder Machine-Learning-Modelle. Die auf unserer Marketingwebsite beschriebene Google-Ads-Messung verwendet keine über Ihre Google-Kontoverbindung abgerufenen Daten.
Zugriff erhalten berechtigte Benutzer Ihres Betriebs sowie, soweit für Betrieb und Sicherheit erforderlich, befugte Personen und technische Dienstleister: Supabase für Datenbank und Authentifizierung, Hetzner für den Betrieb der Backend-Dienste und Cloudflare für sichere Übertragung und Auslieferung. Google erhält die zur Ausführung Ihrer Anfragen und Änderungen erforderlichen Daten. Eine sonstige Weitergabe erfolgt nur auf Ihre ausdrückliche Anweisung, soweit gesetzlich erforderlich oder zum Schutz vor Missbrauch und Sicherheitsvorfällen. Es gelten die Angaben zu Empfängern und internationalen Übermittlungen in Abschnitt 7.
Die Nutzung und Weitergabe von Informationen, die benvido über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Sicherheit, Aufbewahrung und Löschung
Wir übertragen Daten über HTTPS/TLS. Google-Zugangstoken werden verschlüsselt in einem für reguläre Benutzer unzugänglichen Bereich gespeichert. Rollen- und standortbezogene Zugriffskontrollen begrenzen den Zugriff auf gespeicherte Google-Daten. Technische Protokolle unterstützen die Überwachung und Fehlerbehebung; Token werden nicht im Browser gespeichert.
Solange die Verbindung aktiv ist, speichern wir die für deren Betrieb benötigten Token und Zuordnungen. Abgerufene Kennzahlen, Bewertungen und Synchronisationsinformationen bleiben für die Auswertungen und Verwaltung Ihres Standorts gespeichert, solange sie für diese Zwecke benötigt werden, längstens bis zur entsprechenden Löschung des Standorts, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Flüchtig zwischengespeicherte GA4-Dashboardberichte werden bis zu fünf Minuten wiederverwendet.
Unter „Google & Sichtbarkeit“ können Sie „Verbindung trennen“ wählen. Dadurch löschen wir die gespeicherten Google-Token und beenden künftige autorisierte Abrufe; bereits gespeicherte Kennzahlen, Bewertungen und technische Zuordnungen werden dadurch nicht vollständig gelöscht. Sie können den Zugriff zusätzlich unter Google-Kontoverbindungen widerrufen. Ein Widerruf bei Google löscht nicht automatisch die zuvor bei benvido gespeicherten Daten.
Für die vollständige Löschung der von Google abgerufenen Standortdaten verwenden Sie unser Datenschutzformular und nennen den betroffenen Betrieb sowie „Google-Daten löschen“. Wir prüfen Ihre Berechtigung und bearbeiten den Antrag nach den gesetzlichen Vorgaben. Alternativ gilt das Standort-Löschverfahren aus Abschnitt 8. Gesetzlich aufzubewahrende Nachweise werden auf den erforderlichen Zweck beschränkt. Daten im ursprünglichen Google-Konto sowie bereits auf Google veröffentlichte Inhalte werden durch eine Löschung bei benvido nicht automatisch entfernt.
7. Technische Dienstleister und Empfänger
Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Sicherheit und Kommunikation erforderlich ist. Dazu gehören abhängig von der Nutzung insbesondere:
- Cloudflare für DNS, Schutz, Auslieferung, Netzwerkdienste und die unsichtbare Missbrauchsprüfung Turnstile. Es gilt ergänzend das Turnstile Privacy Addendum von Cloudflare,
- Supabase für Authentifizierung, Datenbank- und Speicherdienste,
- Resend für den Versand transaktionaler E-Mails,
- Google für den freiwillig gestarteten Online-Check sowie Google und Meta, wenn eine entsprechende Kontoverbindung aktiv eingerichtet wird.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie vertraglich entsprechend Art. 28 DSGVO eingebunden. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums nutzen wir, soweit erforderlich, geeignete Garantien nach Kapitel V DSGVO, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, den Vertragsbetrieb oder gesetzliche Aufbewahrungspflichten erforderlich sind. Konto- und Vertragsdaten werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Sicherheitsprotokolle und Serverdaten werden nach Ablauf der für Sicherheit und Fehleranalyse notwendigen Frist gelöscht oder anonymisiert.
Ein im Konto vorgemerkter Standort-Löschauftrag wird frühestens nach 30 Tagen und nicht vor Vertragsende ausgeführt. Operative Standortdaten und zugehörige Dateien werden dann entfernt; gesetzlich aufzubewahrende Rechnungs- und Vertragsnachweise bleiben zweckgebunden und vom gelöschten Standort entkoppelt erhalten. Die personenbezogenen Angaben einzelner Reservierungen oder Newsletter-Kontakte können berechtigte Betriebsnutzer bereits vorher unmittelbar anonymisieren.
Für Google-Verbindungen gelten die differenzierten Angaben zu Token, gespeicherten Auswertungen und Löschanfragen in Abschnitt 6a. Für andere Plattformverbindungen gelten ergänzend die jeweiligen Hinweise zur Datenlöschung.
Öffentliche Online-Check-Links laufen nach 30 Tagen ab. Ein nach Verifizierung dem Konto zugeordneter Vollreport bleibt für die Kontonutzung verfügbar und wird bei einer berechtigten Löschung des Kontos oder Standorts entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.
9. Deine Rechte
Nach Maßgabe der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Verwende dafür bevorzugt unser sicheres Datenschutzformular. Falls es technisch nicht erreichbar ist, kannst du an [email protected] schreiben. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
10. Änderungen dieser Informationen
Wir passen diese Datenschutzinformationen an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.