Datenschutzerklärung

Bewertigo.at – Peter Biro

Stadlauer Straße 64/5/30, 1220 Wien, Österreich

E-Mail: [email protected] | Web: bewertigo.at

Stand: August 2026

---

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten — und welche Rechte Ihnen zustehen.

---

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter [email protected].

---

2. Unsere zwei Rollen

Bewertigo.at verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen. Welche Rolle im Einzelfall gilt, entscheidet darüber, an wen Sie sich mit Ihren Anliegen wenden.

Als Verantwortlicher

Für alle Daten, die im Rahmen unserer eigenen Geschäftstätigkeit anfallen, sind wir Verantwortlicher im Sinne des Art 4 Z 7 DSGVO. Das betrifft insbesondere Besucher dieser Website, Interessenten und unsere eigenen Geschäftskunden (Punkte 3 bis 10).

Als Auftragsverarbeiter

Für Daten, die wir im Auftrag unserer Geschäftskunden verarbeiten — etwa Bewertungen von Gästen eines Restaurants oder Nutzungsdaten eines digitalen Menüs — sind wir Auftragsverarbeiter im Sinne des Art 4 Z 8 DSGVO. Verantwortlicher ist in diesen Fällen der jeweilige Betrieb, nicht Bewertigo.at (Punkte 11 bis 14).

Sind Sie Gast oder Kunde eines Betriebs, der Bewertigo einsetzt, richten Sie Ihre Anliegen bitte direkt an diesen Betrieb. Wir leiten Anfragen, die uns erreichen, unverzüglich an den jeweiligen Verantwortlichen weiter.

Die Vereinbarung zur Auftragsverarbeitung nach Art 28 DSGVO ist für unsere Geschäftskunden Bestandteil unserer Allgemeinen Geschäftsbedingungen, abrufbar unter bewertigo.at/agb. Ein gesonderter Vertrag ist dafür nicht erforderlich.

---

3. Besuch dieser Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt. Diese Verarbeitung ist für die Bereitstellung der Website technisch erforderlich.

---

4. Cookies

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt, etwa zur Speicherung Ihrer Cookie-Auswahl oder zur Sicherung von Formularen.

Einwilligungspflichtige Cookies

Alle übrigen Cookies, insbesondere solche zu Analyse- und Marketingzwecken, werden ausschließlich nach Ihrer aktiven Zustimmung über den Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

---

5. Webanalyse

Sofern Sie im Cookie-Banner zugestimmt haben, werten wir die Nutzung unserer Website statistisch aus, um sie zu verbessern. Wir verwenden dafür die in unsere Website-Plattform integrierte Analysefunktion. Google Analytics setzen wir nicht ein.

Nähere Angaben zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie unter bewertigo.at/cookie-richtlinie-eu.

---

6. Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail, per Telefon oder über einen Messenger kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

---

7. Benachrichtigungen über neue Beiträge

Sie können sich über WhatsApp benachrichtigen lassen, wenn wir neue Beiträge veröffentlichen. Die Anmeldung erfolgt, indem Sie uns aus Ihrer eigenen WhatsApp-Anwendung eine Nachricht senden; dabei wird uns Ihre Telefonnummer übermittelt.

Der Nachrichtenversand erfolgt über WhatsApp, einen Dienst der Meta Platforms Ireland Limited. Es gelten ergänzend deren Datenschutzbestimmungen.

---

8. Vertragsabwicklung mit Geschäftskunden

Zur Erfüllung unserer vertraglichen Pflichten verarbeiten wir die Daten unserer Geschäftskunden und ihrer Ansprechpartner.

---

9. Zahlungsabwicklung über Stripe

Sämtliche Zahlungen werden über Stripe abgewickelt. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Kreditkarten- oder Kontodaten.

---

10. Domains

Für den Betrieb der von uns erstellten Webseiten registrieren und verwalten wir Domains. Dabei sind zwei Fälle zu unterscheiden.

Wir registrieren die Domain

In diesem Fall werden wir als Domaininhaber eingetragen. Verarbeitet werden dabei unsere eigenen Unternehmensdaten sowie — soweit ein Ansprechpartner des Kunden als administrativer oder technischer Kontakt hinterlegt wird — dessen Kontaktdaten.

Die zuständigen Registrierungsstellen — für Domains mit der Endung .at etwa die nic.at GmbH — verarbeiten die Inhaberdaten nach ihren eigenen Vorgaben und sind insoweit eigenständig Verantwortliche.

Der Kunde bringt eine eigene Domain ein

Ist die Domain bereits auf den Kunden registriert, erfolgt keine Registrierung durch uns. Wir erhalten in diesem Fall lediglich die zur Leistungserbringung erforderlichen Zugriffsrechte auf die Domainverwaltung; Inhaber bleibt der Kunde.

Welche Rechte an der Domain im jeweiligen Fall bestehen und unter welchen Bedingungen eine von uns registrierte Domain auf den Kunden übertragen werden kann, regelt Punkt 13.2 unserer Allgemeinen Geschäftsbedingungen.

---

11. Bewertungsmanagement im Auftrag unserer Kunden

Für die von uns betreuten Betriebe verarbeiten wir Daten rund um öffentliche Bewertungen. Verantwortlicher ist der jeweilige Betrieb; wir handeln als Auftragsverarbeiter auf dessen Weisung.

Wie der Ablauf funktioniert

Im Betrieb wird ein NFC- oder QR-Code-Träger aufgestellt — etwa auf dem Tisch, an der Kassa oder an der Rezeption. Gäste können diesen mit ihrem eigenen Smartphone freiwillig aufrufen und gelangen dadurch zur öffentlichen Bewertungsseite des Betriebs, in der Regel zum Google-Unternehmensprofil.

Wir sprechen Gäste nicht von uns aus an und versenden aus eigenem Antrieb keine Bewertungsaufforderungen. Es findet keine Vorauswahl statt, welche Gäste zur öffentlichen Bewertungsseite gelangen.

Die eigentliche Bewertung geben Sie auf der Plattform ab, zu der Sie weitergeleitet werden. Für diese Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich; es gelten dessen Datenschutzbestimmungen.

Einsatz künstlicher Intelligenz

Antworten auf Bewertungen werden mit Unterstützung künstlicher Intelligenz erstellt. Dabei werden der Bewertungstext und der Anzeigename an den jeweiligen KI-Dienst übermittelt. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber der bewertenden Person statt (Punkt 17).

Wenn uns ein Betrieb Kontaktdaten übermittelt

Stellt uns ein Betrieb Kontaktdaten seiner eigenen Kunden zur Verfügung oder besteht eine Anbindung an ein System des Betriebs, verarbeiten wir diese Daten ausschließlich nach dessen Weisung. Für die Rechtmäßigkeit dieser Verarbeitung — insbesondere für das Vorliegen einer Rechtsgrundlage und die Information der betroffenen Personen — ist allein der Betrieb verantwortlich.

---

12. Digitales Menü

Rufen Sie als Gast das digitale Menü eines Betriebs über einen QR-Code auf, verarbeiten wir im Auftrag dieses Betriebs technische Daten. Eine Registrierung oder App-Installation ist nicht erforderlich.

Die Spracherkennung erfolgt anhand der Spracheinstellung Ihres Endgeräts. Es werden dabei keine Nutzerprofile gebildet und keine Daten zu Werbezwecken verwendet. Eine Übermittlung erfolgt ausschließlich an die in Punkt 15 genannten Dienstleister, soweit dies für den technischen Betrieb erforderlich ist.

---

13. Mitarbeiterbezogene Auswertungen

Einige Betriebe setzen nummerierte NFC-Karten für ihre Mitarbeiterinnen und Mitarbeiter ein. In diesem Fall wird erfasst, über welche Karte ein Bewertungsvorgang ausgelöst wurde.

Die Information der betroffenen Mitarbeiterinnen und Mitarbeiter sowie die Einhaltung der arbeitsrechtlichen Voraussetzungen — insbesondere die Prüfung einer Betriebsvereinbarung nach § 96 bzw. § 96a ArbVG — obliegen ausschließlich dem Betrieb.

---

14. Social Media Management im Auftrag unserer Kunden

Im Rahmen des Pakets Prime betreuen wir die Instagram- und TikTok-Konten unserer Kunden. Der jeweilige Betrieb bleibt Inhaber seiner Konten und Verantwortlicher für die dort stattfindende Verarbeitung.

Für die Verarbeitung auf den Plattformen selbst sind Meta Platforms Ireland Limited bzw. TikTok Technology Limited verantwortlich; es gelten deren Datenschutzbestimmungen. Für das Vorliegen der erforderlichen Einwilligungen abgebildeter Personen ist der Betrieb verantwortlich.

---

15. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine ausdrückliche Einwilligung vorliegt.

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art 28 DSGVO.

Stripe und der Domain-Registrar sind eigenständig Verantwortliche und verarbeiten Daten nicht in unserem Auftrag: Stripe für die Zahlungsabwicklung, der Registrar für die Registrierung von Domains, wozu er nach den Vorgaben der ICANN verpflichtet ist. Für diese Verarbeitungen gelten die Datenschutzbestimmungen des jeweiligen Unternehmens.

Übermittlung in Drittländer

Die Verarbeitung erfolgt vorrangig innerhalb der Europäischen Union. Für einzelne Leistungen setzen wir jedoch auch Dienstleister ein, die personenbezogene Daten in einem Drittland — insbesondere in den Vereinigten Staaten — verarbeiten. Das betrifft vor allem die eingesetzte CRM- und Automatisierungsplattform, KI-Dienste, Analysewerkzeuge sowie den Domain-Registrar.

Eine solche Übermittlung erfolgt ausschließlich auf Grundlage eines nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus, insbesondere

• eines Angemessenheitsbeschlusses der Europäischen Kommission (etwa des EU-US Data Privacy Framework) oder
• der Standardvertragsklauseln der Europäischen Kommission samt ergänzender Schutzmaßnahmen.

Welche Dienstleister im Einzelnen eingesetzt werden und auf welcher Grundlage die Übermittlung erfolgt, teilen wir Ihnen auf Anfrage an [email protected] mit.

---

16. Speicherdauer im Überblick

---

17. Ihre Rechte

Ihnen stehen gegenüber dem jeweiligen Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten — Art 15 DSGVO
• Berichtigung unrichtiger Daten — Art 16 DSGVO
• Löschung („Recht auf Vergessenwerden") — Art 17 DSGVO
• Einschränkung der Verarbeitung — Art 18 DSGVO
• Datenübertragbarkeit — Art 20 DSGVO
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen — Art 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft — Art 7 Abs 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Betriebs verarbeiten (Punkte 11 bis 14), leiten wir es unverzüglich an den verantwortlichen Betrieb weiter und unterstützen ihn bei der Beantwortung.

Beschwerderecht

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

---

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Der Einsatz künstlicher Intelligenz beschränkt sich auf die Erstellung von Antworttexten und die Auswertung von Bewertungsinhalten (Punkt 11).

---

19. Bereitstellungspflicht

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die zur Vertragserfüllung erforderlichen Daten können wir jedoch keinen Vertrag abschließen oder erfüllen. Die Abgabe einer Bewertung sowie der Aufruf eines digitalen Menüs sind stets freiwillig.

---

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation, Zerstörung und unbefugten Zugriff zu schützen:

• durchgehende Verschlüsselung der Übertragung (TLS/SSL)
• rollenbasierte Zugriffsberechtigungen und persönliche Benutzerkonten
• Zwei-Faktor-Authentifizierung für administrative Zugänge
• regelmäßige Sicherungen
• Protokollierung sicherheitsrelevanter Vorgänge
• sorgfältige Auswahl und vertragliche Bindung aller eingesetzten Dienstleister

Diese Maßnahmen werden laufend an den Stand der Technik angepasst.

---

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist unter bewertigo.at/datenschutz abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.

— Stand: August 2026 | Bewertigo.at —