AGB & Datenschutzerklärung

1. Geltungsbereich und Anbieter

Diese Allgemeinen Geschäftsbedingungen gelten für alle Bestellungen über unsere Website sowie für den Verkauf in unserem Restaurant. Anbieter ist MHB Gastronomie GmbH, Hernalser Hauptstraße 149, 1170 Wien, Österreich, Tel. +43 1 4890695, E-Mail servus@burgermanufaktur.wien („wir“).

Maßgeblich ist die zum Zeitpunkt der Bestellung gültige Fassung.

2. Bestellung und Vertragsabschluss

Mit dem Klick auf „Bestellung aufgeben“ gibst du ein verbindliches Angebot ab. Der Vertrag kommt zustande, sobald wir die Bestellung annehmen; du siehst sie dann mit dem Status „Eingegangen“ auf deiner Bestellseite. Die Bestellung ist ohne Konto als Gast möglich.

Du bist für die Richtigkeit deiner Angaben (Name, Telefonnummer, Adresse) verantwortlich.

Bestellungen sind nur während unserer Öffnungszeiten möglich.

3. Preise und Zahlung

Alle Preise sind Endpreise in Euro inklusive der gesetzlichen Umsatzsteuer (derzeit 10 % auf Speisen und 20 % auf Getränke). Der Gesamtbetrag wird vor dem Absenden der Bestellung angezeigt und serverseitig aus unseren aktuellen Preisen berechnet.

Die Zahlung erfolgt derzeit in bar oder per Karte bei Lieferung bzw. Abholung. Online-Zahlungsarten bieten wir erst nach Aktualisierung dieser Bedingungen an.

Gutscheine sind nicht kombinierbar (ein Gutschein je Bestellung), nicht in bar auslösbar und gelten nur im angegebenen Zeitraum und Umfang.

4. Lieferung und Abholung

Wir liefern an Adressen im Umkreis von 3 km um unser Restaurant. Die Lieferung innerhalb dieses Gebiets ist kostenlos. Ob deine Adresse im Liefergebiet liegt, wird automatisch anhand der Entfernung geprüft; dafür ist eine vollständige Adresse mit Hausnummer nötig.

Angegebene Lieferzeiten sind Schätzungen, keine Fixtermine. Bitte halte dein Telefon bereit. Bei Abholung bekommst du deine Bestellung im Restaurant (Hernalser Hauptstraße 149) gegen Nennung der Bestellnummer.

5. Stornierung und Widerruf

Frisch zubereitete Speisen und schnell verderbliche Waren sind vom Rücktrittsrecht bei Fernabsatzverträgen ausgenommen (Fern- und Auswärtsgeschäfte-Gesetz, FAGG). Eine Stornierung ist nur möglich, solange wir mit der Zubereitung noch nicht begonnen haben – bitte rufe uns dafür umgehend an.

Wir dürfen Bestellungen stornieren, z. B. bei Nichterreichbarkeit, nicht verfügbaren Zutaten oder einer Adresse außerhalb des Liefergebiets.

6. Allergene und Lebensmittelinformation

Informationen zu Allergenen gemäß Verordnung (EU) Nr. 1169/2011 und der österreichischen Allergeninformationsverordnung erhältst du im Restaurant und auf Nachfrage unter +43 1 4890695. Bitte weise uns bei Allergien oder Unverträglichkeiten vor der Bestellung darauf hin; in unserer Küche können Spuren von Allergenen nie ganz ausgeschlossen werden.

7. Gewährleistung und Haftung

Es gelten die gesetzlichen Gewährleistungsrechte. Mängel (z. B. falsche oder beschädigte Speisen) melde uns bitte unverzüglich. Wir haften bei Vorsatz und grober Fahrlässigkeit unbeschränkt, bei leichter Fahrlässigkeit nur für Schäden an Leben, Körper und Gesundheit sowie bei Verletzung wesentlicher Vertragspflichten. Zwingende Verbraucherrechte bleiben unberührt.

8. Kundenkonto

Ein Konto ist freiwillig. Du kannst dich mit deinem Google-Konto anmelden; wir speichern dann Name, E-Mail-Adresse und Profilbild aus Google sowie deine freiwillig angegebene Telefonnummer und Lieferadresse, damit die nächste Bestellung schneller geht. Du kannst dein Konto jederzeit unter „Konto löschen“ endgültig löschen.

Mit der Anmeldung bzw. Bestellung bestätigst du, diese Bedingungen und die Datenschutzerklärung gelesen zu haben und ihnen zuzustimmen. Wir speichern, welcher Fassung du wann zugestimmt hast.

9. Anwendbares Recht und Änderungen

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts; zwingende Verbraucherschutzvorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, bleiben unberührt. Wir können diese Bedingungen ändern; wesentliche Änderungen zeigen wir dir an und holen deine Zustimmung erneut ein.

10. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist MHB Gastronomie GmbH, Hernalser Hauptstraße 149, 1170 Wien, Österreich. Kontakt für alle Datenschutzanliegen: servus@burgermanufaktur.wien, Tel. +43 1 4890695.

11. Welche Daten wir verarbeiten

Online-Bestellung (Lieferung und Abholung):

• Name, Telefonnummer und – bei Lieferung – Lieferadresse samt Hinweisen für den Fahrer
• Optional: deine E-Mail-Adresse, nur für die Bestellbestätigung (bei Barzahlung nicht gespeichert; bei Online-Zahlung nur bis zum Zahlungseingang bei der Bestellung gespeichert und danach gelöscht)
• Bestelldetails (Artikel, Optionen, Preise, Gutschein, Zeitpunkt, Status)
• Deine Zustimmung zu diesen Bedingungen (Fassung, Zeitpunkt, Ort der Zustimmung)

Kundenkonto (freiwillig):

• Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto
• Telefonnummer und Lieferadresse, wenn du sie speicherst bzw. bei der ersten Bestellung hinterlegst
• Verknüpfung deiner Bestellungen mit deinem Konto

Beschwerden (nur mit Kundenkonto, zu abgeschlossenen Bestellungen):

• Der Text deiner Beschwerde, Zeitpunkt, Bearbeitungsstatus und eine interne Notiz von uns; zugeordnet zu deiner Bestellung

Newsletter (freiwillig):

• Deine E-Mail-Adresse und der Zeitpunkt deiner Bestätigung (Double-Opt-in: Du erhältst zuerst eine E-Mail mit einem Bestätigungslink; ohne Klick wird nichts versendet)

Kontaktformular:

• Dein Name, deine E-Mail-Adresse und der Text deiner Nachricht; die Nachricht wird zusätzlich per E-Mail an uns weitergeleitet

Standort und Adressprüfung:

• Mit „Meinen Standort verwenden“ liest dein Browser nach deiner Erlaubnis einmalig deine Position; wir wandeln sie in eine Adresse um und speichern die Koordinaten nicht
• Die Lieferadresse wird zur Prüfung des 3-km-Liefergebiets an Google (Geocoding) übermittelt

Technische Daten: IP-Adresse und Zugriffsdaten in Server-Protokollen zur Sicherheit und Fehlerbehebung.

Sicherheits- und Fehlerprotokoll (Anmeldung, Fehlversuche, Fehler):

• Bei jeder Anmeldung, Abmeldung und jedem fehlgeschlagenen Anmeldeversuch speichern wir Zeitpunkt, Art des Ereignisses, Anmeldeart (Google oder Passwort), deine IP-Adresse und die Browserkennung; bei einem Konto auch die Zuordnung zu deinem Konto. Bei fehlgeschlagenen Versuchen wird die eingegebene E-Mail-Adresse nur in verschlüsselter Form (Hash) gespeichert, nicht im Klartext
• Missbrauchsschutz: Damit niemand Anmeldung, Bestellung oder Formulare mit automatisierten Anfragen überlasten kann, zählen wir Anfragen pro IP-Adresse, E-Mail-Adresse bzw. Telefonnummer. Diese Werte werden nur verschlüsselt (Hash) und nur für Minuten bis höchstens einen Tag gespeichert
• Wenn auf der Website ein Fehler auftritt, speichern wir die Fehlermeldung, die betroffene Seite (ohne Parameter), den Zeitpunkt, die Browserkennung und – falls du angemeldet bist – die Zuordnung zu deinem Konto. Gleiche Fehler werden zusammengefasst

Im Restaurant: Für den Kauf vor Ort verarbeiten wir nur die für den Verkauf nötigen Daten (Beleg). Kartenzahlungen wickelt der Anbieter des Kartenterminals ab. Abholbestellungen werden online aufgegeben und über die Bestellnummer übergeben.

12. Zwecke und Rechtsgrundlagen

• Bestellung annehmen, zubereiten, liefern/übergeben und den Bestellstatus anzeigen – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheits- und Fehlerprotokoll: Schutz vor Angriffen und Missbrauch (z. B. wiederholte Fehlversuche), Nachvollziehbarkeit von Anmeldungen und Behebung von Fehlern – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Newsletter versenden – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG), jederzeit widerrufbar
• Kontaktanfragen beantworten – Vertragsanbahnung bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b/f DSGVO)
• Bestellbestätigung per E-Mail, wenn du eine E-Mail-Adresse angibst – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Aufbewahrung von Bestell- und Rechnungsdaten – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Bundesabgabenordnung, Unternehmensgesetzbuch)
• Beschwerden bearbeiten und beantworten – Vertragserfüllung bzw. Gewährleistung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Qualitätssicherung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)
• Kundenkonto, gespeicherte Adresse und Telefonnummer – Vertragserfüllung bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b/a DSGVO)
• Standortabfrage – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit durch Ablehnen im Browser
• Nachweis deiner Zustimmung, Betrugs- und Missbrauchsabwehr, IT-Sicherheit, Auswertung anonymisierter Bestelldaten (z. B. monatliche Umsätze) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling statt. Die Prüfung, ob eine Lieferadresse im Liefergebiet liegt, erfolgt automatisch anhand der Entfernung; du kannst stattdessen jederzeit die Abholung wählen oder uns anrufen.

13. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, soweit es nötig ist. Auftragsverarbeiter und Empfänger sind:

• Hosting der Website: Vercel Inc. (USA)
• Datenbank: Neon (Postgres-Hosting)
• E-Mail-Versand (Bestellbestätigung, Newsletter-Bestätigung, Weiterleitung von Kontaktanfragen): Brevo (Sendinblue SAS, Frankreich)
• Anmeldung mit Google und Adressprüfung (Google Maps Platform): Google Ireland Limited / Google LLC
• Unsere Mitarbeitenden (Küche, Fahrer) erhalten nur die Daten, die sie für die jeweilige Bestellung brauchen
• Steuerberatung, Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Dabei kann es zu einer Verarbeitung in den USA kommen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Wenn wir künftig Online-Zahlung einführen, nennen wir den Anbieter hier.

14. Speicherdauer

• Bestelldaten (Artikel, Preise, Zeitpunkt): 7 Jahre nach Bestellung (steuer- und unternehmensrechtliche Aufbewahrungspflicht)
• Kundenkonto, Telefonnummer, gespeicherte Adresse: bis du dein Konto löschst
• Nach Löschung deines Kontos bleiben deine Bestellungen ohne Namen, Telefonnummer, Adresse und Notizen erhalten (Artikel, Preise, Datum), damit wir gesetzliche Pflichten erfüllen und monatliche Auswertungen machen können
• Beschwerden (Text, Status, interne Notiz): bis du dein Konto löschst; mit der Kontolöschung werden sie gelöscht
• Nachweis deiner Zustimmung (Fassung, Zeitpunkt, ohne Personenbezug nach Kontolöschung): solange wir ihn zur Verteidigung von Rechtsansprüchen brauchen
• Protokoll über die Löschung deines Kontos (Datum, gewählter Grund, pseudonymisierte Kennung – keine Klardaten): zum Nachweis der Rechtmäßigkeit (DSGVO-Rechenschaftspflicht)
• Anmelde- und Sicherheitsprotokoll (inkl. IP-Adresse): 90 Tage, danach automatisch gelöscht. Löschst du dein Konto, bleiben diese Einträge bis zum Ablauf der 90 Tage ohne Bezug zu deinem Konto erhalten (Konto-Zuordnung und E-Mail-Hash werden entfernt)
• Fehlerprotokoll: 30 Tage nach dem letzten Auftreten des Fehlers, danach automatisch gelöscht
• Newsletter-Anmeldung: bis du dich abmeldest bzw. deine Einwilligung widerrufst; unbestätigte Anmeldungen werden nicht für den Versand verwendet
• Kontaktnachrichten: nach Bearbeitung, spätestens nach 12 Monaten gelöscht
• Server-Protokolle: kurzzeitig, danach automatische Löschung

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Telefonnummer und Adresse kannst du selbst unter „Konto“ ändern; dein Konto kannst du unter „Konto löschen“ endgültig löschen. Für alles andere schreibe an servus@burgermanufaktur.wien.

Du hast außerdem das Recht auf Beschwerde bei der Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

16. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher: Anmelde-Cookies (Kundenkonto), deinen Warenkorb und die gewählte Sprache. Es gibt kein Tracking, keine Werbe- und keine Analyse-Cookies; deshalb ist kein Cookie-Banner nötig.

17. Sicherheit und Änderungen

Die Übertragung ist per HTTPS verschlüsselt, der Zugriff auf Bestelldaten ist auf Mitarbeitende mit der passenden Berechtigung beschränkt, und Zugangsdaten werden gesichert gespeichert. Bei wesentlichen Änderungen dieser Datenschutzerklärung erhöhen wir die Versionsnummer und holen deine Zustimmung erneut ein.