Datenschutz

Stand: 13. 11. 2026

Wer verantwortlich ist

Hefti OG, Schillerstraße 53, 6700 Bludenz, Österreich — mail@hefti.at. Alles Weitere zum Unternehmen steht im Impressum.

Ohne Konto

Wer nur nachsieht, was es heute zu Mittag gibt, hinterlässt bei uns nichts außer dem, was jeder Webserver kurz braucht: die IP-Adresse und die aufgerufene Seite im Serverprotokoll, sieben Tage lang, um Störungen und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine Sitzungskennung im Browser merkt sich Filter und Sprache; sie enthält keine Person.

• Standort: nur auf Knopfdruck, wird im Browser verarbeitet; wer angemeldet ist, kann ihn am Konto speichern lassen.
• Lokalwunsch und Meldungen: Was du eingibst, geht an uns und — bei einer Meldung — an das betroffene Lokal. Die E-Mail-Adresse ist freiwillig und dient nur der Antwort.
• Aufrufe zählen wir je Lokal als Summe („heute 40-mal angesehen"), ohne jede Kennung des Besuchers.

Mit Konto

Ein Konto gibt es, damit du Lokale und Gerichte merken und Mitteilungen bekommen kannst (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Gespeichert sind: E-Mail-Adresse, Name (freiwillig), gemerkte Lokale und Gerichte, Wächter-Wörter, deine Einstellungen für Mitteilungen und — wenn du sie einschaltest — die Zeitpunkte, an denen wir dir schreiben dürfen.

• Push: die Geräteadresse des Push-Dienstes deines Browsers (Google, Mozilla, Apple). Der Inhalt ist verschlüsselt; beim Ausschalten wird die Adresse sofort gelöscht.
• E-Mails: Mitteilungen, die Wochenvorschau, die tägliche Menü-Mail deiner gemerkten Lokale und der Newsletter gehen nur hinaus, wenn du sie einschaltest — jede lässt sich einzeln abstellen. Wann du zugestimmt hast, halten wir fest; schaltest du wieder ab, wird auch dieser Zeitpunkt gelöscht.
• Passkeys und Zwei-Faktor: Der öffentliche Schlüssel deines Passkeys und das Geheimnis der Authenticator-App liegen verschlüsselt bei uns; sie ergeben ohne dein Gerät nichts.
• Mittagsrunde: Wer eine Runde anlegt, teilt ihren Link selbst; Stimmen sind für die Runde sichtbar, für niemanden sonst.

Das Konto lässt sich in den Einstellungen selbst löschen — nach einer Frist von vierzehn Tagen (Widerruf durch eine Anmeldung) sind alle zugehörigen Daten weg: gemerkte Lokale und Gerichte, Geräte, Wächter-Wörter, Teilnahmen an Mittagsrunden, Newsletter-Eintrag, Push-Adressen. Was du an ein Lokal gemeldet oder als Lokalwunsch geschrieben hast, bleibt dort stehen — ohne deine Adresse und ohne Verbindung zu deinem Konto, weil es inhaltlich dem Lokal gehört. Unter „Konto → Export" bekommst du jederzeit alles, was wir zu dir gespeichert haben, als Datei.

Gastronomen

Für Lokale speichern wir die Daten des Betriebs (Name, Adresse, Zeiten, Menüs, Bilder), die Zugänge der Personen, die es pflegen, und Zugangsdaten, die ihr uns freiwillig gebt, damit wir für euch posten (Meta-Token) — auf dem Server, jederzeit löschbar. Wer Speisekarten einlesen lässt, dessen Bild geht einmalig an Anthropic oder OpenAI, um die Gerichte auszulesen; es wird dort nicht zum Trainieren verwendet und bei uns nicht dauerhaft gespeichert. Die Aufrufzahlen und der Monatsbericht sind Summen ohne Personenbezug.

Für die Daten der Gäste, die ein Lokal über uns erreichen, sind wir Verantwortliche; das Lokal verarbeitet keine Gästedaten. Wo ein Lokal uns Daten seiner Mitarbeiter anvertraut (Zugänge), gilt der Vertrag zur Auftragsverarbeitung.

Wohin Daten gehen

• Hosting bei einem Rechenzentrum in Deutschland (Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO).
• Schriften liegen auf unserem eigenen Server. Dein Browser spricht dafür keinen fremden Dienst an — auch nicht Google Fonts.
• Karten laden erst nach Antippen vom Kartenanbieter (Kartenkacheln von OpenStreetMap oder dem, was der Betreiber einstellt). Vorher geht nichts dorthin.
• Adressen in Koordinaten: Trägt ein Lokal seine Anschrift ein, fragen wir einmalig Nominatim (OpenStreetMap Foundation) nach den Koordinaten. Übertragen wird die Anschrift des Betriebs, nichts über Gäste.
• Wetter: Für den Hinweis „heute Schanigarten-Wetter" holen wir die Vorhersage bei Open-Meteo. Übertragen werden die Koordinaten des Ortes, nicht deine.
• Push-Dienste der Browserhersteller (Google, Mozilla, Apple), verschlüsselt.
• Meta (Instagram, Facebook, WhatsApp) — nur, wenn ein Lokal den Kanal ausdrücklich verbindet oder uns sein Menü per WhatsApp schickt.
• Anthropic oder OpenAI — nur für das Auslesen einer Speisekarte, siehe oben.
• GitHub — nur der Server selbst, um nach einer neuen Fassung der Software zu sehen. Dabei gehen keine Daten von Gästen oder Lokalen hinaus.
• Die Webseiten der Lokale: Wo ein Haus seine Mittagskarte selbst ins Netz stellt, holt unser Server sie von dort — wie es jeder Besucher auch täte. Übertragen wird dabei nichts außer der Anfrage selbst; von Gästen geht nichts an diese Seiten.
• Keine Werbenetzwerke, keine Analyse-Dienste, kein Tracking über andere Seiten hinweg.

Cookies

Wir setzen sechs kleine Cookies, und jedes einzelne gibt es, weil die Seite sonst nicht funktioniert oder weil du etwas angetippt hast: die Sitzungskennung, „angemeldet bleiben" (nur wenn du den Haken setzt), der gewählte Ort, die Sprache, ein gespeicherter Standort und — vor dem Start — der Zugangscode. Keines davon verfolgt dich über andere Seiten, keines wird an Dritte gegeben, keines dient der Werbung.

Deshalb steht hier auch kein Zustimmungsfenster: Für technisch notwendige Cookies und solche, die einen von dir ausdrücklich gewünschten Dienst erbringen, verlangt das Gesetz keine Einwilligung — und andere setzen wir nicht.

Wie lange

• Anmeldeversuche (E-Mail und IP, zum Erkennen von Rateversuchen): sieben Tage.
• Fehlerprotokolle des Servers: sechs Monate.
• Protokoll der Vorgänge (wer hat sich wann angemeldet, wer hat was freigegeben): 180 Tage.
• Aufrufzahlen als Summen je Lokal und Stunde, ohne jede Kennung des Besuchers: zwei Jahre — damit ein Wirt sein Jahr mit dem Vorjahr vergleichen kann.
• Meldungen und Lokalwünsche: zwölf Monate nach Erledigung.
• Konten, solange sie bestehen. Wer sein Konto löscht, hat vierzehn Tage Zeit, es sich anders zu überlegen; danach ist alles weg. Konten, die zwei Jahre lang niemand geöffnet hat, melden wir einmal per E-Mail an und löschen sie dreißig Tage später — eine Anmeldung in dieser Zeit genügt, und sie bleiben.
• Sicherungen der Datenbank: die letzten sieben, verschlüsselt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung (im Konto unter „Export") und Widerspruch — eine Mail genügt. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen (dsb.gv.at).