Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Dienstes DeskFlow ist:

Scale Solutions & Consulting OG
Engerthstraße 88/1/13
1200 Wien, Österreich
scale.solutions.up@gmail.com
+43 (0) 660 1789 416

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Zwei getrennte Rollen — bitte beachten

DeskFlow wird in zwei unterschiedlichen Konstellationen genutzt, die datenschutzrechtlich klar zu trennen sind: Für diese Website und für die Vertrags- und Kontodaten unserer Kunden (Restaurants) sind wir selbst Verantwortlicher. Für die Gästedaten, die ein Restaurant über seine Buchungsseite erhebt, ist hingegen das jeweilige Restaurant Verantwortlicher — wir handeln dort ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeiten diese Daten nur nach Weisung des Restaurants.

3. Aufruf dieser Website (Server-Logfiles)

Beim Aufruf unserer Website werden vom Server automatisch Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Cookies und Einwilligung

Wir setzen ausschließlich technisch notwendige Cookies ein. Das sind: ein Sitzungs-Cookie, das Ihre Anmeldung im Restaurant- bzw. Admin-Bereich aufrechterhält, ein Cookie zur Speicherung Ihrer Sprachauswahl (Deutsch/Englisch) sowie ein Cookie, das Ihre Cookie-Entscheidung selbst speichert. Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und daher gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei.

Wir verwenden derzeit KEINE Analyse-, Statistik-, Marketing- oder Tracking-Cookies und binden keine Dienste Dritter ein, die solche setzen würden (insbesondere kein Google Analytics). Sollten wir künftig optionale Cookies einsetzen, holen wir dafür vorab Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre aktuellen Einstellungen können Sie jederzeit hier einsehen und ändern: Cookie-Einstellungen öffnen

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter und keine Übertragung Ihrer IP-Adresse statt.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie optional Telefonnummer und Restaurantname und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto (Restaurants)

Für die Nutzung von DeskFlow legen wir Ihrem Betrieb einen Zugang an. Dabei verarbeiten wir den Namen des Restaurants, Ihre E-Mail-Adresse sowie die von Ihnen im System hinterlegten Betriebsdaten (Öffnungszeiten, Tische, Grundriss, Einstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere § 132 BAO, sieben Jahre für abrechnungsrelevante Unterlagen) entgegenstehen.

7. Reservierungsdaten der Gäste

Wenn ein Gast über die Buchungsseite eines Restaurants reserviert, werden Name, E-Mail-Adresse, optional Telefonnummer, Personenzahl, Zeitpunkt und gewünschter Tisch verarbeitet. Diese Daten dienen ausschließlich der Durchführung und Verwaltung der Reservierung durch das jeweilige Restaurant. Verantwortlicher im Sinne der DSGVO ist das Restaurant; wir stellen lediglich die technische Plattform bereit und verarbeiten die Daten als Auftragsverarbeiter nach dessen Weisung. Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

Reservierungsdaten werden nach Ablauf der vom Restaurant eingestellten Aufbewahrungsfrist automatisiert anonymisiert.

8. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Hosting und Datenbank: Betrieb der Anwendung und Speicherung der Daten auf Servern innerhalb der Europäischen Union.
• E-Mail-Versand: Resend (Resend, Inc.) für den Versand von Bestätigungs-, Erinnerungs- und Systemnachrichten. Übermittelt werden dabei Name, E-Mail-Adresse und die Reservierungsdaten des jeweiligen Empfängers.
• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland) zur Abwicklung der Abonnementzahlungen unserer Kunden. Zahlungsdaten werden ausschließlich von Stripe verarbeitet; vollständige Kreditkartendaten gelangen zu keinem Zeitpunkt in unsere Systeme.
• SMS-Versand (optional): Twilio (Twilio Ireland Limited) für den optionalen SMS-Versand. Dieser Dienst wird nur genutzt, wenn ein Restaurant ihn ausdrücklich aktiviert; übermittelt werden dann Telefonnummer und Nachrichtentext.

Soweit Dienstleister Daten in Drittländer übermitteln, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an uns über das Kontaktformular.

Betrifft Ihr Anliegen eine Reservierung, wenden Sie sich bitte direkt an das betreffende Restaurant — es ist dafür der Verantwortliche. Selbstverständlich leiten wir Ihr Anliegen auf Wunsch auch weiter.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 2026-08-14