Datenschutz­erklärung.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Verantwortlicher

Jassu Gastronomie GmbH — Ciao & Jassu, griechisches Restaurant im Cineplexx Linz
Prinz-Eugen-Straße 22, A-4020 Linz
Tel.: 0732/666 111 · office@va-bene.at
FN 428615 t, Landesgericht Linz — siehe auch das Impressum.

Die Jassu Gastronomie GmbH betreibt auch das Restaurant va bene am selben Standort. Daten, die Sie über diese Website übermitteln, verwenden wir für Ciao & Jassu; eine Weitergabe an Dritte erfolgt nur in den unten beschriebenen Fällen.

Tischreservierung

Für eine Reservierung über unser Formular verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, geplante Aufenthaltsdauer, Personenanzahl und Ihre sonstigen Angaben (z. B. Anlass, Kinderstuhl, Allergien). Die Daten dienen ausschließlich der Abwicklung Ihrer Reservierung, der Bestätigung per E-Mail und gegebenenfalls Rückfragen per Telefon (Art. 6 Abs. 1 lit b DSGVO). Freiwillige Angaben zu Allergien oder Unverträglichkeiten verwenden wir nur, um Ihren Besuch entsprechend vorzubereiten (Art. 9 Abs. 2 lit a DSGVO — mit der Angabe willigen Sie in diese Verwendung ein). Die Anfrage-E-Mails werden sechs Monate nach dem Reservierungstermin gelöscht. Für den Versand der Bestätigungs-E-Mail setzen wir den unten beschriebenen Dienst Brevo ein.

Gästekartei: Zusätzlich legen wir in Brevo einen Eintrag in unserer Liste „Ciao & Jassu – Website-Reservierungen“ an — mit Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Datum der letzten Reservierung, Personenanzahl und der Anzahl Ihrer bisherigen Reservierungen. So erkennen wir wiederkehrende Gäste, können bei Rückfragen schnell reagieren und unsere Tischplanung verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Gästebetreuung (Art. 6 Abs. 1 lit f DSGVO). Diese Liste wird nicht für Werbung genutzt. Der Eintrag wird 12 Monate nach Ihrer letzten Reservierung automatisch gelöscht. Sie können der Speicherung jederzeit widersprechen — eine kurze Nachricht an office@va-bene.at genügt.

Im Reservierungsformular können Sie zusätzlich und freiwillig ankreuzen, dass Sie den Menüplan per E-Mail erhalten möchten. Die Reservierung hängt davon nicht ab; es gilt der Abschnitt „Stammgast & Newsletter“ (Double-Opt-In).

Kontaktformular & E-Mail

Wenn Sie über unser Kontaktformular oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben), das gewählte Anliegen und Ihre Nachricht zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit b bzw. lit f DSGVO). Die Daten werden sechs Monate bei uns gespeichert und nicht ohne Ihre Einwilligung weitergegeben.

Catering-Anfrage

Für eine Catering-Anfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum, Personenanzahl, Anlass und Ihre Nachricht, um Ihnen ein Angebot zu erstellen und das Catering abzustimmen (vorvertragliche Maßnahmen bzw. Vertragserfüllung, Art. 6 Abs. 1 lit b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage nach sechs Monaten. Kommt ein Auftrag zustande, bewahren wir die für die Rechnungslegung erforderlichen Unterlagen gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO, § 212 UGB — in der Regel sieben Jahre) auf (Art. 6 Abs. 1 lit c DSGVO).

Stammgast & Newsletter

Wenn Sie sich als Stammgast anmelden, verarbeiten wir Vorname, Nachname und E-Mail-Adresse sowie — freiwillig — Ihren Geburtstag (mit oder ohne Geburtsjahr) und Ihre Postleitzahl, um Ihnen wöchentlich den neuen Menüplan, Einladungen zu Veranstaltungen in unserem Haus und Geburtstagswünsche mit einem Gutschein zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit a DSGVO, § 174 TKG 2021). Die Anmeldung ist ab 14 Jahren möglich (§ 4 Abs. 4 DSG).

Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Unbestätigte Anmeldungen werden nach spätestens 30 Tagen gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an office@va-bene.at. Ihre Daten werden bis zum Widerruf gespeichert und danach gelöscht; lediglich der Nachweis der Einwilligung bzw. des Widerrufs kann für die Dauer möglicher Ansprüche aufbewahrt werden (Art. 6 Abs. 1 lit f DSGVO).

E-Mail-Versand (Brevo)

Für die Verwaltung der Newsletter-Empfänger, den Versand des Newsletters und den Versand automatischer E-Mails (z. B. Reservierungsbestätigungen, Eingangsbestätigungen Ihrer Anfrage, Double-Opt-In-Bestätigung) nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden auf Servern in der EU gespeichert; Brevo verarbeitet sie ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Beim Newsletter wertet Brevo aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir unsere Aussendungen verbessern können; diese Auswertung ist Teil Ihrer Newsletter-Einwilligung. Weitere Informationen: Datenschutzerklärung von Brevo.

Bewerbungen

Bewerbungen, die Sie uns per E-Mail senden, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit b DSGVO). Kommt kein Dienstverhältnis zustande, löschen wir Ihre Unterlagen sieben Monate nach Abschluss des Verfahrens (Frist für mögliche Ansprüche nach dem Gleichbehandlungsgesetz), außer Sie willigen in eine längere Aufbewahrung für künftige Stellen ein.

Lieferdienst (Lieferando)

Auf unserer Website verlinken wir auf unser Angebot bei Lieferando. Es handelt sich um reine Links — beim Aufruf unserer Website werden keine Daten an Lieferando übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die Website von Lieferando; dort gilt deren Datenschutzerklärung. Bestellen Sie über Lieferando, ist der Plattformbetreiber für die Verarbeitung Ihrer Bestelldaten verantwortlich; wir erhalten nur die zur Zubereitung und Lieferung nötigen Angaben (Art. 6 Abs. 1 lit b DSGVO).

Server-Logfiles & Hosting

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland) gehostet; der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet er technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem). Dies ist für die Auslieferung und die Sicherheit der Website erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit f DSGVO). Die IP-Adressen in den Zugriffsprotokollen werden gekürzt (anonymisiert) und nach 60 Tagen gelöscht, Fehlerprotokolle nach sieben Tagen.

Zum Schutz unserer Formulare vor Missbrauch speichern wir einen verschlüsselten Kennwert (Hash) Ihrer IP-Adresse für höchstens 24 Stunden. Das Protokoll unserer Formular-Schnittstelle enthält keine personenbezogenen Daten und wird nach sechs Monaten gelöscht.

Schriftarten

Die Schriftarten dieser Website (Playfair Display, Instrument Sans, Cardo) sind lokal auf unserem Server gespeichert — beim Aufruf der Website wird dafür keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt. Sollten Schriftarten künftig direkt von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden, geschieht dies nur mit Ihrer Einwilligung in der Kategorie „Externe Medien“ (Art. 6 Abs. 1 lit a DSGVO); dabei würde Ihre IP-Adresse an Google übertragen.

Cookies & Einwilligung

Unsere Website verwendet sogenannte Cookies bzw. vergleichbare Speichertechnologien. Dabei handelt es sich um kleine Textdateien bzw. Einträge, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Ohne Ihre Einwilligung speichern wir ausschließlich Ihre Cookie-Auswahl (im lokalen Speicher Ihres Browsers). Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu respektieren (§ 165 Abs. 3 TKG 2021). Alle weiteren Dienste — Statistik (Google Analytics 4) und externe Medien (Google Maps) — werden erst geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Welche Cookies und Speichereinträge im Einzelnen verwendet werden, finden Sie in unserer Cookie-Richtlinie.

Sie können Ihren Browser außerdem so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Google Maps

Auf den Seiten Kontakt und Anfahrt binden wir Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen („Externe Medien“) zustimmen oder die Karte im Einzelfall über „Karte laden“ aktivieren (Art. 6 Abs. 1 lit a DSGVO). Vorher wird keine Verbindung zu Google hergestellt. Nach dem Laden werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen; Google kann dabei Cookies setzen. Weitere Informationen: Datenschutzerklärung von Google.

Statistik & Marketing

Web-Analyse (Google Analytics 4): Sofern Sie in der Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu werden Cookies (_ga, _ga_*) gesetzt, die eine Analyse der Nutzung der Website ermöglichen — etwa aufgerufene Seiten, Verweildauer, Herkunft, verwendetes Gerät sowie Klicks auf „Tisch reservieren“, „Bestellen“ und „Anrufen“ und das Absenden unserer Formulare (ohne deren Inhalt). Die dadurch erzeugten Informationen werden auf Server von Google übertragen. Google Analytics 4 speichert keine vollständigen IP-Adressen; die Aufbewahrung der Nutzerdaten ist auf höchstens 14 Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit a DSGVO, § 165 Abs. 3 TKG 2021). Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); zur Übermittlung in die USA siehe „Übermittlung in Drittländer“. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Marketing (Meta Pixel): Sofern Sie in der Kategorie „Marketing“ einwilligen, setzen wir das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein; ohne Ihre Einwilligung wird es nicht geladen. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen unserer Website führen, und können Ihnen dort passende Angebote zeigen. Dabei wird ein Cookie (_fbp, Speicherdauer bis zu 3 Monate) gesetzt und Daten zu Ihrem Besuch (z. B. aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser) werden an Meta übertragen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzrichtlinie von Meta. Den Google Tag Manager setzen wir derzeit nicht ein.

Instagram & Facebook

Wir betreiben Profile auf Instagram (@ciaoundjassu) und Facebook (facebook.com/ciaoundjassu). Auf dieser Website sind diese Profile nur verlinkt — es werden keine Social-Media-Plugins geladen. Daten an Meta werden nur übertragen, wenn Sie einen dieser Links anklicken oder in der Kategorie „Marketing“ einwilligen (Meta Pixel, siehe oben). Sollten wir Instagram-Beiträge oder Reels künftig direkt einbetten, werden diese nur mit Ihrer Einwilligung („Externe Medien“) geladen. Für die Verarbeitung auf unseren Profilen selbst (z. B. Seitenstatistiken) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Weitere Informationen: Datenschutzrichtlinie von Instagram · Datenschutzrichtlinie von Meta.

Übermittlung in Drittländer

Wenn Sie Google Maps laden oder in Google Analytics einwilligen, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Brevo speichert die Daten in der EU; soweit Unterauftragsverarbeiter außerhalb der EU eingesetzt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO).

Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch zu (Art. 15–21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an office@va-bene.at. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Stand: 8. Oktober 2026