Stand: 25. September 2026
Das Wichtigste zuerst. Wer diese Seite nur liest, hinterlässt bei uns nichts außer dem technischen Eintrag, den jeder Webserver anlegt. Werbung haben wir keine, Knöpfe von Facebook keine, und die Schriften liegen auf unserem eigenen Server, damit beim Aufruf keine Verbindung zu Google entsteht. Drei Dinge laden erst, wenn ihr sie ausdrücklich antippt: das Reservierungsfenster, die Landkarte und die Besucherstatistik. Sagt ihr bei der Statistik nein, geht von dieser Seite keine einzige Verbindung nach außen.
Unser Webserver hält jeden Aufruf in einer Protokolldatei fest. Das macht jeder Webserver, und ohne diese Einträge liefert er die Seite nicht aus. Festgehalten werden dabei:
Diese Einträge werten wir nicht aus und führen sie mit nichts zusammen. Sie dienen dem Betrieb und der Sicherheit der Seite — etwa um einen Angriff zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).
Gespeichert werden sie bei unserem Webhoster World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2/BT3, 4020 Linz, Österreich. Die Server stehen in Österreich, eine Übermittlung in ein Drittland findet dabei nicht statt. Aufbewahrungsdauer: zwei Wochen. Danach löscht World4You die Einträge, ohne dass wir etwas tun müssen.
Für Reservierungen verwenden wir Teburio. Das Fenster dafür ist nicht Teil unserer Seite: es wird erst geholt, wenn ihr auf „Tisch reservieren" tippt. Bis dahin geht von unserer Seite keine Verbindung zu Teburio, und ihr lest vorher einen Hinweis darauf. Tippt ihr nicht, passiert nichts.
Nach dem Antippen lädt euer Browser das Fenster von den Servern von Teburio. Dabei erfährt Teburio eure IP-Adresse und die üblichen technischen Angaben eures Browsers, und es können Cookies von Teburio gesetzt werden. Welche das sind, bestimmt Teburio; Näheres steht in der Datenschutzerklärung von Teburio.
Was ihr im Fenster eintragt — Name, Personenzahl, Datum und Uhrzeit, Telefonnummer oder E-Mail-Adresse und was ihr uns sonst mitteilt — brauchen wir, um den Tisch bereitzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Fensters selbst beruht auf eurer Einwilligung, die ihr mit dem Antippen erteilt (Art. 6 Abs. 1 lit. a DSGVO).
Ruft ihr uns an, tragen wir die Reservierung für euch in Teburio ein: Name, Uhrzeit, Personenzahl, auf Wunsch eine Telefonnummer für den Rückruf. Eure Rufnummer erscheint dabei auf unserem Telefon, sofern ihr sie nicht unterdrückt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Es entsteht dabei keine zweite Ablage: die Daten liegen anschließend dort, wo auch die Reservierungen aus dem Fenster liegen, und es gilt dieselbe Aufbewahrungsdauer. Gespräche zeichnen wir nicht auf.
Schreibt ihr uns an office@schlawiener.wtf oder — für größere Runden — an reservierung@schlawiener.wtf, verarbeiten wir eure E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten und den Tisch einzutragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Das Postfach liegt bei World4You Internet Services GmbH, also beim selben Anbieter wie die Website und ebenfalls in Österreich. Eure Nachricht verlässt damit den Europäischen Wirtschaftsraum nicht. Wir löschen den Schriftverkehr, sobald er erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Eine E-Mail ist wie eine Postkarte: unterwegs nicht verschlossen. Schickt uns darin bitte nichts Vertrauliches.
Wir würden gerne wissen, welche Teile dieser Seite gelesen werden. Nicht aus Neugier: wenn wir sehen, dass niemand bis zur Weinkarte scrollt, ordnen wir die Seite anders. Dafür verwenden wir Google Analytics 4.
Vorher passiert nichts. Beim Aufruf der Seite wird kein Skript von Google geholt, auch keine der sonst üblichen cookiefreien Meldungen — schon die würde eure IP-Adresse dorthin übertragen. Stattdessen fragen wir am unteren Rand nach. Erst wenn ihr dort „Mitzählen erlauben" antippt, lädt euer Browser Google Analytics. Tippt ihr „Nicht mitzählen", bleibt die Seite so verbindungslos wie zuvor und funktioniert genauso.
Habt ihr zugestimmt, verarbeitet Google:
Dafür setzt Google zwei Cookies mit den Namen _ga und
_ga_ plus Mess-ID. Sie enthalten keinen Namen und keine
E-Mail-Adresse, nur diesen Zähler.
Was wir ausdrücklich abgeschaltet haben: Werbung, Personalisierung, Google Signals und die Verknüpfung mit Google-Konten. Danach haben wir nicht gefragt, also schalten wir es auch nicht ein. Eure Daten nutzen wir nicht für Werbung und führen sie mit nichts zusammen.
Unter „Anfahrt" steht zunächst nur die Adresse und ein Knopf. Erst wenn ihr „Karte laden" antippt, holt euer Browser die Karte von Google Maps. Dabei erfährt Google eure IP-Adresse und kann Daten auf eurem Gerät speichern. Rechtsgrundlage ist eure Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO); ihr könnt sie widerrufen, indem ihr die Seite neu ladet und den Knopf nicht drückt.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden. Google beruft sich für diese Übermittlung auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.
Wenn euch das zu weit geht: die Adresse steht auch ohne Karte da, und der Weg ist kurz — U4 Kettenbrückengasse, drei Minuten zu Fuß.
Wir binden von Instagram nichts in die Seite ein — kein Fotostreifen, kein Knopf, kein Zählpixel. Es gibt nur einen gewöhnlichen Link. Erst wenn ihr ihn anklickt, verlässt ihr unsere Seite, und ab dort gilt die Datenschutzerklärung von Meta. Bis zum Klick erfährt Meta nichts von eurem Besuch bei uns.
Beim Aufruf der Seite: nichts. Keine Cookies, keine Einträge im Speicher des Browsers. Wir haben das nachgemessen.
Es gibt genau eine Ausnahme, und die löst ihr selbst aus. Oben rechts steht ein
Knopf, mit dem die Seite zwischen heller und dunkler Darstellung wechselt.
Drückt ihr ihn, merkt sich euer Browser eure Wahl in einem Eintrag namens
schlawiener-modus mit dem Wert „hell" oder „dunkel" — damit die
Seite beim nächsten Besuch so aussieht, wie ihr sie eingestellt habt. Dieser
Eintrag bleibt auf eurem Gerät, wird nicht an uns übertragen und enthält nichts
über euch. Ihr löscht ihn, indem ihr die Websitedaten in euren
Browsereinstellungen löscht.
Dazu kommt eure Antwort auf die Statistikfrage: sie liegt als Eintrag
schlawiener-statistik im Browser, mit dem Wert „ja" oder „nein"
und dem Datum. Ohne diesen Eintrag müssten wir bei jedem Aufruf erneut
fragen — und das wäre ein Kreis ohne Anfang. Er wird nicht an uns übertragen.
Nach einem Ja zur Statistik kommen die beiden Cookies von Google dazu, die oben beschrieben sind. Vorher nicht.
Unter /allergene/ liegt unser Arbeitswerkzeug für Rezepte und
Allergene. Es ist mit einem Passwort geschützt und nur für unser Team. Wer sich
dort anmeldet, erhält ein Sitzungscookie namens
schlawiener_auth — es enthält nur eine zufällige Sitzungsnummer,
ist für Skripte nicht lesbar und läuft nach zwölf Stunden ab, bei
„angemeldet bleiben" nach dreißig Tagen. Ohne dieses Cookie ist eine Anmeldung
technisch nicht möglich, es ist also unbedingt erforderlich und braucht keine
Zustimmung. Gästedaten sind dort keine gespeichert.
Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist oder wir dazu verpflichtet sind. Beteiligt sind:
Verkauft oder vermietet werden Daten von uns nicht, und Werbung verschicken wir keine.
So lange, wie der jeweilige Zweck es verlangt, und danach nur, soweit eine gesetzliche Aufbewahrungspflicht besteht — für steuerlich relevante Unterlagen sind das in Österreich sieben Jahre (§ 132 BAO). Die einzelnen Fristen stehen oben beim jeweiligen Punkt.
Ihr könnt jederzeit von uns verlangen:
Habt ihr eine Einwilligung erteilt — etwa durch das Laden der Karte — könnt ihr sie jederzeit zurückziehen. Was bis dahin geschehen ist, bleibt davon unberührt.
Ein Anruf oder eine E-Mail an die oben genannten Kontaktdaten genügt. Wir antworten innerhalb eines Monats.
Wenn ihr meint, wir gehen mit euren Daten falsch um, könnt ihr euch bei der Aufsichtsbehörde beschweren:
Uns wäre lieber, ihr sagt es zuerst uns — meistens ist es ein Missverständnis, und dann ist es schneller geklärt.
Ändert sich an der Seite etwas, das für den Datenschutz zählt, ändern wir diese Erklärung mit. Es gilt immer die Fassung, die hier steht; das Datum oben sagt, von wann sie ist.
Fragen zum Datenschutz beantworten wir am liebsten direkt: +43 677 629 53 854. Das Impressum steht hier.