Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Limarino verarbeitet, wozu, wie lange und welche Rechte du hast. Sie gilt für die Website, das Buchungs-Widget, das Restaurant-Dashboard und den Telefonassistenten. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Ismar Kasić (Einzelunternehmen), Brauquartier 11/47, 8055 Graz, Österreich, E-Mail datenschutz@limarino.com. Die vollständigen Angaben findest du im Impressum.

Für die Rollen gilt:

• Gästedaten: Das Restaurant, bei dem du reservierst, ist Verantwortlicher für deine Daten. Limarino verarbeitet sie in dessen Auftrag und nach dessen Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO.
• Restaurant-Konten, Website-Besuch und Kontaktanfragen: Hier ist Limarino selbst Verantwortlicher.

Datenschutzanfragen zu einer Reservierung kannst du an das Restaurant oder direkt an uns richten. Wir leiten sie weiter und unterstützen das Restaurant bei der Beantwortung.

2. Verarbeitungen und Rechtsgrundlagen

• Reservierung: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie freiwillige Angaben wie Firma, Anmerkung und Wünsche (z. B. Kindersitz, Barrierefreiheit, Anlass). Vorname, E-Mail-Adresse und Telefonnummer sind für eine Online-Reservierung erforderlich; ohne sie kann die Reservierung nicht angelegt werden. Nachname und alle weiteren Angaben sind freiwillig. Zweck: Anlegen, Bestätigen, Ändern und Stornieren deiner Reservierung. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Das Restaurant kann deinem Gastprofil interne Notizen und Markierungen hinzufügen; außerdem zählt das System deine Besuche und dein Nichterscheinen. Alle diese Angaben sind Teil deines Datenexports (Punkt 5); Notizen und Markierungen werden bei der Löschung entfernt, die Zähler bleiben ohne Personenbezug erhalten. Kommst du über einen Link mit Kampagnen-Parametern (utm_source, utm_medium, utm_campaign) zum Buchungsformular, speichern wir diese Parameter zur Reservierung, damit das Restaurant sieht, über welchen Kanal Buchungen kommen (Statistik). Dafür werden keine Cookies gesetzt. Rechtsgrundlage: berechtigtes Interesse des Restaurants an der Auswertung seiner Kanäle, Art. 6 Abs. 1 lit. f DSGVO.
• Werbeerfolgsmessung über Meta (Facebook und Instagram): Manche Restaurants werben auf Facebook und Instagram und möchten wissen, ob diese Anzeigen zu Reservierungen führen. Hat ein Restaurant diese Funktion aktiviert, fragt dich das Buchungs-Widget vor der Reservierung um deine Einwilligung; Ablehnen ist genauso einfach wie Zustimmen und die Reservierung funktioniert in beiden Fällen gleich. Nur mit deiner Einwilligung wird der Meta Pixel des Restaurants geladen, und zwar sofort mit deinem „Ja“: er setzt die Cookies _fbp und _fbc auf limarino.com, jeweils für 90 Tage, und meldet an Meta, dass du die Reservierungsseite geöffnet (PageView, ViewContent) und das Kontaktformular erreicht hast (InitiateCheckout), ohne Namen oder Kontaktdaten. Mit dem Absenden der Buchung wird deine Reservierung an Meta Platforms Ireland Ltd gemeldet (Pixel und Conversions API). Übermittelt werden dabei E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie eine Gastkennung in gehashter Form (SHA-256), die Klick-Kennung der Anzeige (fbclid), die Browser-Kennungen des Pixels, deine IP-Adresse und dein Browser, dazu Restaurant, Reservierungsnummer, Personenzahl und der Status der Reservierung; nie deine Wünsche oder Notizen. Diese Kennungen löschen wir, sobald die Meldung bei Meta angekommen ist, spätestens nach 8 Tagen; deine Antwort auf die Frage bleibt zur Reservierung gespeichert und ist Teil deines Datenexports. Ist das Widget in die Website des Restaurants eingebunden und meldet die Website, dass dort bereits dessen Meta Pixel läuft (Attribut data-meta-pixel="1" im Einbettungscode), lädt das Widget keinen eigenen Pixel und setzt keine Cookies. Den Aufruf der Reservierungsseite und die Wahl einer Uhrzeit meldet dann die Website des Restaurants über ihren Pixel nach ihren eigenen Datenschutzregeln, unabhängig von deiner Antwort im Widget; mit deiner Einwilligung meldet sie auch die Reservierung an Meta, mit Reservierungsnummer, Personenzahl und Status und bei bezahlten Tickets mit dem Betrag. Dieser Pixel fällt unter die Datenschutzhinweise des Restaurants. Für die Messung sind das Restaurant und Meta gemeinsam verantwortlich; Limarino handelt im Auftrag des Restaurants. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Buchungs-Widget mit „Zustimmung widerrufen“, bei einem späteren Besuch mit „Nein, danke“ oder auf der Seite deiner Reservierung (Link in der Bestätigungs-E-Mail) mit „Werbemessung über Meta widerrufen“. Danach stoppt der Pixel, und in diesem Browser werden die Cookies _fbp und _fbc auf limarino.com gelöscht. Auf der Seite der Reservierung gilt der Widerruf für genau diese Reservierung, im Widget ebenso direkt nach der Buchung, solange die Seite geöffnet bleibt, auch wenn die Bestätigung per E-Mail oder die Zahlung eines Tickets noch aussteht. Eine Meldung, die noch nicht an Meta gegangen ist, entfällt dann. Den Widerruf kannst du auch dem Restaurant oder uns an datenschutz@limarino.com schicken. Eine Meldung, die Meta schon erhalten hat, bleibt davon unberührt. Was Meta mit den Daten macht, steht in der Datenschutzrichtlinie von Meta.
• Warteliste: Wenn kein Tisch frei ist, kannst du dich mit denselben Angaben plus gewünschtem Zeitpunkt auf die Warteliste setzen. Wird durch eine Stornierung oder ein Nichterscheinen ein passender Tisch frei, benachrichtigen wir den ältesten passenden Wartelisten-Eintrag für diesen Tag einmalig per E-Mail mit einem Buchungslink; der Platz wird nicht reserviert gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Allergien und Unverträglichkeiten: Diese Angaben sind Gesundheitsdaten nach Art. 9 DSGVO. Die Angabe ist freiwillig. Mit der Auswahl einer Allergie im Buchungsformular oder mit deinem Ja auf die Frage des Telefonassistenten, ob er die Allergie für das Restaurant notieren darf, erteilst du deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, dass das Restaurant diese Angabe zur Vorbereitung deines Besuchs verarbeitet. Limarino handelt dabei als Auftragsverarbeiter des Restaurants. Formular und Telefonassistent weisen dich an dieser Stelle darauf hin. Nennst du eine Allergie am Telefon, steht sie auch im Transkript und unter Umständen in der automatisch erstellten Zusammenfassung des Gesprächs (Punkt 7). Du kannst die Einwilligung jederzeit widerrufen, indem du deine Daten über den Verwaltungslink löschen lässt oder dem Restaurant bzw. uns schreibst; wir entfernen die Angabe dann. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Bestätigung und Erinnerung per E-Mail: Je nach Einstellung des Restaurants bestätigst du deine E-Mail-Adresse zuerst über einen Link (doppelte Bestätigung); andernfalls ist die Reservierung sofort bestätigt und du erhältst die Bestätigungsmail direkt. Außerdem erhältst du Änderungs- und Erinnerungsmails zu deiner Reservierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir nicht ohne gesonderte Einwilligung.
• E-Mail nach dem Besuch (nur mit Einwilligung): Setzt du im Buchungsformular den freiwilligen Haken, schickt dir das Restaurant nach deinem Besuch eine kurze E-Mail mit einem Dankeschön und der Bitte um eine Rückmeldung. Der Knopf darin führt auf die Rückmeldeseite (nächster Punkt). Die E-Mail geht nur, wenn das Restaurant sie eingeschaltet hat, und höchstens einmal pro Reservierung; Limarino versendet sie im Auftrag des Restaurants. Verwendet werden dein Vorname, deine E-Mail-Adresse und deine Sprache. Deine Zustimmung speichern wir mit Zeitpunkt, Formular und Fassung des Einwilligungstexts in deinem Gastprofil bei diesem Restaurant. Verlangt das Restaurant, dass du deine E-Mail-Adresse bestätigst, gilt sie erst ab deinem Klick auf den Bestätigungslink. Ohne Haken erhältst du nur die E-Mails zu deiner Reservierung; die Reservierung funktioniert in beiden Fällen gleich. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abbestell-Link in jeder dieser E-Mails oder den Abbestellknopf deines E-Mail-Programms, auf der Verwaltungsseite deiner Reservierung (Link in deiner Reservierungsbestätigung) oder mit einer Nachricht an das Restaurant oder an uns. Den Widerruf halten wir mit Zeitpunkt und Weg in deinem Gastprofil fest. Er berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Rückmeldung nach dem Besuch: Die E-Mail nach dem Besuch führt auf eine Seite, auf der du deinen Besuch mit 1 bis 5 Sternen bewerten, dem Restaurant eine Nachricht hinterlassen und um eine Antwort bitten kannst. Alles daran ist freiwillig. Gespeichert werden Sterne, Nachricht, der Wunsch nach einer Antwort und der Zeitpunkt, verknüpft mit deiner Reservierung; das Restaurant liest sie in seinem Dashboard, Limarino verarbeitet sie in dessen Auftrag. Bei 1 bis 3 Sternen, einer Nachricht oder dem Wunsch nach einer Antwort bekommt das Restaurant deine Rückmeldung zusätzlich per E-Mail, deine E-Mail-Adresse und Telefonnummer stehen nur dann darin, wenn du um eine Antwort gebeten hast. Bei 4 oder 5 Sternen bietet dir die Seite an, deine Bewertung auch auf der Bewertungsseite des Restaurants abzugeben, etwa bei Google; das ist ein gewöhnlicher Link, wir übermitteln dabei nichts, und ab dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Zweck: Das Restaurant möchte wissen, wie sein Service ankommt, und Kritik direkt mit dir klären. Rechtsgrundlage: das berechtigte Interesse des Restaurants an der Qualität seines Service, Art. 6 Abs. 1 lit. f DSGVO, verbunden mit deiner freiwilligen Eingabe; du kannst der Verarbeitung jederzeit widersprechen, indem du keine Rückmeldung gibst oder dem Restaurant oder uns schreibst. Deine Rückmeldung ist Teil deines Datenexports (Punkt 5); bei der Löschung wird der Text deiner Nachricht entfernt, die Sterne bleiben ohne Personenbezug für den Durchschnitt des Restaurants erhalten.
• Event-Tickets: Bietet ein Restaurant Plätze für ein Event mit Ticketpreis an, zahlst du vorab über das Stripe-Konto des Restaurants. Limarino übermittelt dafür Betrag, Event, deine E-Mail-Adresse und die Reservierungsnummer an Stripe und speichert Zahlungsstatus, Betrag und die Stripe-Kennungen der Zahlung bei der Reservierung; deine Kartendaten sieht ausschließlich Stripe. Verantwortlich für die Zahlung ist das Restaurant, Rückerstattungen regelt es über sein Stripe-Konto. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Restaurant-Konten und Abrechnung: E-Mail-Adresse und Name der Mitarbeitenden, Stammdaten des Restaurants, Einstellungen, Rechnungs- und Zahlungsdaten (Zahlungsmittel selbst verarbeitet ausschließlich Stripe). Lädt ein Restaurant eine Person in sein Team ein, speichern wir ihre E-Mail-Adresse, die vorgesehene Rolle und wer eingeladen hat, und schicken ihr eine E-Mail mit einem Einladungslink. Nimmt sie an, kommen ihr Name und ihr Login dazu, und im Verlauf einer Reservierung sieht das Team ab dann, wer sie angelegt oder geändert hat. Ihre eigenen Daten lädt jede Person in den Einstellungen unter „Konto“ herunter. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie steuer- und unternehmensrechtliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Für die Einladung selbst stützen wir uns auf das berechtigte Interesse des Restaurants, seinem Team Zugang zu geben, Art. 6 Abs. 1 lit. f DSGVO.Exporte von Gäste- und Reservierungsdaten, das Anlegen und Widerrufen von Schnittstellen-Schlüsseln, Einladungen und andere Änderungen am Team sowie das Speichern der Meta-Einstellungen halten wir in einem Protokoll fest: welcher Login mit welcher Rolle was wann getan hat, ohne weitere personenbezogene Daten. Inhaber und Manager sehen die Einträge ihres Restaurants, und jede Person bekommt ihre eigenen mit dem Download unter Konto. Rechtsgrundlage dafür ist unser berechtigtes Interesse, solche Aktionen nachweisen und Missbrauch erkennen zu können, Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen: Über das Kontaktformular: dein Anliegen, die Größe deines Betriebs und eine Kontaktangabe (E-Mail-Adresse oder Telefonnummer); bei Kontakt per E-Mail zusätzlich Absender und Inhalt deiner Nachricht. Die Anfrage liegt an zwei Stellen: in unserem System speichern wir sie 90 Tage ab Eingang und löschen sie danach automatisch; die E-Mail in unserem Postfach (Anbieter in den USA, Punkt 3) bewahren wir bis zu 12 Monate nach Abschluss der Anfrage auf. Schon während des Ausfüllens speichern wir die bereits gewählten Antworten (Anliegen, Betriebsgröße), auch dann, wenn du das Formular vor dem letzten Schritt abbrichst; deine Kontaktangabe speichern wir nur, wenn du das Formular absendest. Rechtsgrundlage: Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.
• Missbrauchsabwehr: IP-Adresse (kurzfristig für Rate-Limits), Ablehnung von Wegwerf-E-Mail-Domains sowie die manuelle Sperre einzelner Gastprofile durch das Restaurant (wirkt über E-Mail-Adresse und Telefonnummer). Nach wiederholtem Nichterscheinen (die Schwelle legt das Restaurant fest, standardmäßig drei) wird die Online-Selbstbuchung bei diesem Restaurant automatisch abgelehnt. Das Restaurant kann dich weiterhin manuell eintragen und die Sperre jederzeit aufheben; wende dich dazu an das Restaurant. Zweck: Schutz der Restaurants und der Plattform vor Spam, Massenbuchungen und Missbrauch. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Telefonassistent und SMS: siehe Punkt 7.
• Website-Besuch: Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), und zwar an dem Standort seines Netzes, der dir am nächsten liegt (Punkt 3). Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit unseren Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Übermittlungen in Drittländer stützen wir auf die Standardvertragsklauseln der EU-Kommission (SCC) nach Art. 46 Abs. 2 lit. c DSGVO oder auf einen Angemessenheitsbeschluss.

Übermittlungen an Anbieter in den USA stützen wir, soweit der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, sonst und als Rückfallebene auf die Standardvertragsklauseln. Welche Grundlage für welchen Anbieter gilt, steht oben bei jedem Anbieter unter „Übermittlungsgrundlage“. Die Namen der Anbieter nennen wir auf Anfrage an datenschutz@limarino.com; Restaurants erhalten die vollständige Liste als Anlage zur Vereinbarung zur Auftragsverarbeitung. Die Zertifizierungen haben wir am 9. Oktober 2026 in der offiziellen Liste unter dataprivacyframework.gov geprüft. Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an datenschutz@limarino.com.

Außerdem erhält das Restaurant, bei dem du reservierst, deine Reservierungsdaten als Verantwortlicher. An Behörden geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

4. Speicherdauer

• Gästedaten (Reservierungen, Warteliste, Gastprofile, Wünsche, Rückmeldungen nach dem Besuch): bis 36 Monate nach der letzten Reservierung. Danach werden sie durch einen täglichen automatischen Lauf anonymisiert; übrig bleiben nur Zahlen ohne Personenbezug (z. B. Auslastung).
• Ausnahme gesperrte Gastprofile: Profile, die ein Restaurant zur Missbrauchsabwehr gesperrt hat, bleiben bis zur Aufhebung der Sperre gespeichert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Danach greift die Frist von 36 Monaten.
• Restaurant-Konten: bis zur Löschung des Kontos, die du nach der Kündigung per E-Mail beantragst (Punkt 5); bis dahin bleibt das Konto mit eingeschränktem Funktionsumfang bestehen. Abrechnungsdaten bewahren wir anschließend 7 Jahre auf (§ 132 BAO).
• Einladungen ins Team: 30 Tage, nachdem sie angenommen, zurückgezogen oder abgelaufen sind; ein täglicher automatischer Lauf löscht sie. Name und Login eines Teammitglieds bleiben gespeichert, bis das Restaurant die Person aus dem Team entfernt. Gehört der Login dann zu keinem anderen Restaurant, löschen wir ihn; scheitert das einmal, holt der tägliche Lauf es nach.
• Protokoll sensibler Aktionen (Exporte, Schnittstellen-Schlüssel, Änderungen am Team): 36 Monate, danach löscht ein täglicher automatischer Lauf die Einträge. Wird ein Login gelöscht, entfällt in seinen Einträgen der Bezug zu ihm.
• Kontaktanfragen: 90 Tage ab Eingang in unserem System (täglicher automatischer Lauf); die E-Mail im Postfach bis zu 12 Monate nach Abschluss der Anfrage.
• Telefon-Transkripte und Anrufernummern: 36 Monate wie Gästedaten, danach Anonymisierung. Anrufe, die der Assistent abweist (zum Beispiel außerhalb der Öffnungszeiten oder wenn das Monatskontingent erreicht ist), anonymisieren wir schon nach 90 Tagen; bis dahin bleiben sie gespeichert, damit das Restaurant zurückrufen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Server- und Sicherheitsprotokolle (einschließlich IP-Adresse bei Sicherheitsereignissen wie Rate-Limits): kurzfristig, nur so lange, wie es für Betrieb und Fehlersuche nötig ist; E-Mail-Adressen und Telefonnummern werden darin maskiert.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren ( dsb.gv.at).

So übst du deine Rechte aus:

• Als Gast: Über den Verwaltungslink in deiner Reservierungs-E-Mail kannst du deine Daten jederzeit selbst als JSON-Datei herunterladen oder löschen lassen. Löschen bedeutet: Name, E-Mail-Adresse, Telefonnummer, Wünsche, Notizen und der Text deiner Rückmeldung nach dem Besuch werden entfernt (Anonymisierung); Datum, Personenzahl und Status der Reservierung sowie die vergebenen Sterne bleiben ohne Personenbezug für die Statistik des Restaurants erhalten. Offene zukünftige Reservierungen werden dabei storniert, weil das Restaurant dich ohne Kontaktdaten nicht mehr erreichen kann. Falls deine E-Mail-Adresse noch nicht bestätigt ist, schicken wir dir zuerst einen Bestätigungslink. Ohne Link schreib uns einfach an datenschutz@limarino.com; wir antworten spätestens innerhalb eines Monats.
• Als Restaurant: Die Löschung deines Kontos beantragst du per E-Mail. Konto und Daten werden gelöscht, Abrechnungsdaten erst nach Ablauf der gesetzlichen Aufbewahrungsfrist. Deine Reservierungen und Gästedaten kannst du jederzeit als CSV-Datei im Dashboard exportieren, auch für den Wechsel zu einem anderen Anbieter (Data Act).

6. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies. Einzige Ausnahme sind die Cookies des Meta-Pixels eines Restaurants, und die nur mit deiner Einwilligung (Punkt 2). Im Einzelnen:

• Anmeldung (Name beginnt mit „sb-“ und endet auf „-auth-token“, bei langen Werten auf mehrere Cookies mit der Endung „.0“, „.1“ verteilt): hält Restaurant-Nutzer im Dashboard angemeldet (Anmeldedienst, Punkt 3). Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Gültig bis zur Abmeldung, längstens 400 Tage nach dem letzten Besuch.
• Bestätigung (Name endet auf „-auth-token-code-verifier“): entsteht bei der Registrierung, beim Zurücksetzen des Passworts und, falls aktiviert, bei der Anmeldung mit Google, und sichert diesen Schritt ab. Wird gelöscht, sobald du dich in diesem Browser anmeldest, sonst nach spätestens 400 Tagen.
• „locale“: deine Sprachwahl, gesetzt erst, wenn du die Sprache umschaltest. Gültig 1 Jahr.
• „limarino-cookie-check“: prüft auf der Anmeldeseite, ob dein Browser Cookies annimmt, und wird im selben Moment wieder gelöscht.
• „limarino_view_as“: nur im Browser unserer eigenen Administratoren, wenn sie zu Support-Zwecken ein Restaurant-Konto öffnen; gilt nur unter /dashboard, nie bei Gästen oder Restaurant-Nutzern. Gültig 45 Minuten.
• „_fbp“ und „_fbc“: nur wenn ein Restaurant die Werbeerfolgsmessung über Meta aktiviert hat und du auf seiner Buchungsseite zustimmst. Erst dann wird der Meta-Pixel des Restaurants geladen und setzt sie auf limarino.com, „_fbp“ als Browser-Kennung und „_fbc“ als Klick-Kennung einer Anzeige. Gültig jeweils 90 Tage. Meta liest beide über den Pixel aus und kann beim Laden des Pixels außerdem eigene Cookies auf seinen Domains lesen. Rechtsgrundlage: deine Einwilligung (Punkt 2).

Im Dashboard werden auf deinen Wunsch Geräteeinstellungen im Browser-Speicher (localStorage) abgelegt: der Dunkelmodus („limarino-theme“) und der Hinweiston bei neuen Reservierungen („limarino-sound-new-reservation“). Diese Werte verlassen dein Gerät nicht und bleiben, bis du sie änderst oder die Website-Daten im Browser löschst.

Auf der Seite „App für Tablet und Handy“ (limarino.com/app) und im Dashboard richtet dein Browser einen sogenannten Service Worker ein. Er speichert eine Offline-Seite mit unseren Stylesheets und Schriften im Browser-Speicher und zeigt sie an, wenn die Verbindung abbricht; in Chrome und Edge erscheint ohne ihn der Knopf „App installieren“ nicht. Gespeichert werden nur diese Dateien, keine Kennung und keine personenbezogenen Daten. Sie bleiben, bis du die Website-Daten im Browser löschst, und werden mit einer neuen Version der Offline-Seite ersetzt. Weil diese Speicherung für die App technisch notwendig ist, braucht es dafür keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Limarino selbst betreibt kein Tracking und keine Analyse-Tools und setzt keine Werbe-Cookies. Der einzige Drittanbieter zu Werbezwecken ist der Meta-Pixel eines Restaurants auf dessen Buchungsseite auf limarino.com, und dieser läuft nur nach deiner Einwilligung, die wir direkt im Buchungs-Widget einholen (Punkt 2; auf der eigenen Website eines Restaurants gilt für dessen Pixel dessen Datenschutzerklärung). Deshalb zeigen wir keinen allgemeinen Cookie-Banner: Nach § 165 Abs. 3 TKG 2021 ist eine Einwilligung nur für Zugriffe nötig, die nicht technisch erforderlich sind, und genau dort fragen wir dich.

7. Telefonassistent und SMS

Restaurants können, sobald die Funktion freigeschaltet ist, einen Telefonassistenten aktivieren, der Anrufe entgegennimmt und Reservierungen aufnimmt. Dafür gilt:

• KI-Hinweis: Zu Beginn des Gesprächs wirst du darauf hingewiesen, dass eine KI spricht (Art. 50 KI-Verordnung) und dass das Gespräch in Text umgewandelt wird, auch wenn der Assistent den Anruf abweist. Hat das Restaurant eine Weiterleitungsnummer hinterlegt, kannst du dich jederzeit an einen Menschen weiterleiten lassen, indem du das im Gespräch sagst; andernfalls nimmt der Assistent eine Nachricht mit Rückrufnummer auf.
• Keine Tonaufnahme: Das Gespräch wird für die Bearbeitung in Text umgewandelt. Eine Tonaufnahme wird nicht gespeichert. Transkript und Gesprächsdaten liegen zusätzlich 30 Tage bei der Sprachplattform in den USA und werden dort danach automatisch gelöscht.
• Gespeicherte Daten: Transkript, eine automatisch erstellte Zusammenfassung des Gesprächs, Rufnummer, Zeitpunkt, Dauer und das Ergebnis des Anrufs (Reservierung, Nachricht, Weiterleitung); hinterlässt du eine Nachricht, auch deren Text und die Rückrufnummer, die du nennst. Diese Daten liegen beim jeweiligen Restaurant, das dafür Verantwortlicher ist.
• Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO.
• SMS-Bestätigung: Nach einer Reservierung schicken wir die Bestätigung automatisch per SMS an die Rufnummer, von der du anrufst, oder an eine Mobilnummer, die du im Gespräch nennst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Sagst du im Gespräch, dass du keine SMS möchtest, wird keine gesendet. Die SMS enthält die Reservierungsdaten und einen Verwaltungslink.
• Anbieter: ein Telefonie-Anbieter (Rufnummer, Verbindung, SMS) und eine Sprachplattform, beide mit Verarbeitung in den USA, siehe Punkt 3; die Namen nennen wir auf Anfrage.
• Deine Rechte: Gastdaten aus Anrufen fallen unter Export, Löschung und Aufbewahrung wie in den Punkten 4 und 5 beschrieben.
• Kein KI-Training: Wir verwenden Gespräche und Transkripte nicht zum Training von KI-Modellen.

Demo-Anruf auf unserer Website

Auf unseren eigenen Seiten (Startseite und Seite zur Telefon-KI) kannst du den Assistenten selbst ausprobieren, im Browser oder über unsere Demo-Rufnummern. Dafür ist Limarino Verantwortlicher, nicht ein Restaurant. Zweck ist die Vorführung des Produkts, Rechtsgrundlage unser berechtigtes Interesse an dieser Vorführung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen, indem du die Demo nicht nutzt oder uns schreibst. Verarbeitet werden dein Mikrofon-Audio bzw. dein Anruf in Echtzeit sowie Transkript, eine automatisch erstellte Zusammenfassung, Rufnummer (beim Anruf), Dauer und Ergebnis des Gesprächs; eine Tonaufnahme wird nicht gespeichert. Empfänger sind unsere Sprachplattform (USA, dort 30 Tage gespeichert) und beim Anruf unser Telefonie-Anbieter (USA); die Übermittlungsgrundlagen stehen in Punkt 3.

Im Browser entsteht keine Reservierung, es wird keine Nachricht weitergegeben und es werden weder E-Mails noch SMS verschickt. Rufst du unsere Demo-Rufnummer an, sprichst du mit demselben Assistenten am Telefon: Dann entsteht eine Probereservierung in unserem eigenen Demo-Restaurant "TheLuxuryOne Vienna", das kein echtes Lokal ist. Die Bestätigung schicken wir per SMS, und zwar ausschließlich an die Rufnummer, von der du anrufst; eine andere genannte Nummer oder E-Mail-Adresse verwenden wir in der Demo nicht. Probereservierungen, die dazugehörigen Gastdaten (Name, Rufnummer) und Demo-Transkripte löschen wir nach 30 Tagen; über den Link in der SMS kannst du die Probereservierung jederzeit selbst ändern, stornieren, exportieren oder löschen.

8. Minderjährige

Unser Angebot richtet sich an Personen ab 14 Jahren (§ 4 Abs. 4 DSG). Reservierungen für jüngere Personen nehmen bitte die Erziehungsberechtigten vor.

9. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Der Zugriff auf das Dashboard ist rollenbasiert; in der Datenbank sorgen zeilenbasierte Zugriffsregeln (Row Level Security) dafür, dass jedes Restaurant nur seine eigenen Daten sieht. Verwaltungslinks für Gäste sind zufällige Schlüssel, die an genau eine Reservierung gebunden sind und ausschließlich serverseitig geprüft werden; profilweite Aktionen (Export, Löschung) sind mit einem Link erst möglich, nachdem deine E-Mail-Adresse bestätigt wurde oder das Restaurant dich selbst eingetragen hat (vor Ort, telefonisch, über den Telefonassistenten oder eine angebundene Schnittstelle). Unsere Protokolle enthalten keine Klartext-Kontaktdaten: E-Mail-Adressen und Telefonnummern werden maskiert, Zugangsdaten und Schlüssel werden nie protokolliert. IP-Adressen erscheinen nur bei Sicherheitsereignissen (z. B. Rate-Limits) und werden kurzfristig gespeichert. Öffentliche Schnittstellen sind gegen Massenanfragen begrenzt.

10. Datenpanne

Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese binnen 72 Stunden an die Datenschutzbehörde (Art. 33 DSGVO) und informieren bei hohem Risiko auch die betroffenen Personen (Art. 34 DSGVO). Betrifft die Panne Gästedaten, informieren wir zusätzlich unverzüglich das betroffene Restaurant.

11. Kontakt in Datenschutzfragen

E-Mail: datenschutz@limarino.com
Postalisch: an die Anschrift im Impressum.

12. Stand

Stand: 23. Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; die jeweils aktuelle Fassung findest du auf dieser Seite.