Betreiber und Verantwortlicher
Gastro Management Korlátolt Felelősségű Társaság (Gastro Management Kft.). Sitz: 1117 Budapest, Baranyai utca 7., 3. Stock, Tür 3, Ungarn. Handelsregisternummer: 01 09 454622. Registergericht: Handelsregistergericht des Hauptstädtischen Gerichtshofs Budapest. Steuernummer: 33017448-2-43. Kontakt und Datenschutzanfragen: info@vowsbeyondordinary.com.
Anfragedaten und Zweck
Das Formular erfasst Name, E-Mail-Adresse, optionale Telefonnummer, Wunschtermin oder zeitliche Flexibilität, Gästezahl, ausgewählte Locations, eine optionale Nachricht und die Sprache der Oberfläche. Zusätzlich werden Kennung, Eingangszeit, Bearbeitungsstatus und Version des Datenschutzhinweises gespeichert. Zweck ist die Aufnahme der Anfrage und die gewünschte Abstimmung. Das Absenden ist weder Buchung noch Zahlung und bestätigt keine Verfügbarkeit. Besondere Kategorien personenbezogener Daten werden nicht benötigt.
Rechtsgrundlage und manuelle Bearbeitung
Die für eine Anfrage erforderliche Verarbeitung steht im Zusammenhang mit vorvertraglichen Maßnahmen auf Wunsch der betroffenen Person. Betrieb und Missbrauchsschutz dienen der sicheren Funktion der Website. Eine Anfrage wird zunächst in der zentralen Datenbank von Vows Beyond Ordinary erfasst. Anschließend sendet die Anwendung eine E-Mail mit den Anfragedaten an das Postfach info@vowsbeyondordinary.com des Betreibers. Absender ist Gastro Management; als Antwortadresse dient die im Formular angegebene E-Mail-Adresse. Das System sendet keine automatischen E-Mails an Locations oder an die anfragende Person. Speicherung und E-Mail-Status werden getrennt behandelt: Bei einem Versandfehler bleibt die gespeicherte Anfrage erhalten und die Benachrichtigung kann erneut versucht werden. Die Annahme durch den Mailserver garantiert weder den Eingang im Postfach noch das Lesen und ist keine Antwort einer Location. Weitere Abstimmungen erfordern eine menschliche Bearbeitung. Es erfolgt keine Newsletter-Anmeldung.
Hosting und Zugriff
Die Website nutzt OpenAI Sites; Anfragen werden in Cloudflare D1 gespeichert. Besucher haben keine Oberfläche zum Abruf fremder Anfragen. Berechtigte Mitarbeiter des Betreibers können über die Hosting-Verwaltung auf Datensätze zugreifen. Anbieter: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Datenschutzkontakt des Anbieters: privacy@openai.com. Cloudflare-Infrastruktur unterstützt die Bereitstellung. Anbieter können technische Protokolle sowie Netzwerk- und Geräteinformationen getrennt von der Anwendungsdatenbank verarbeiten. Eine Speicherung ausschließlich in Ungarn oder im EWR wird nicht zugesichert. Übermittlungen außerhalb des EWR unterliegen der anwendbaren OpenAI-Auftragsverarbeitungsvereinbarung.
Die Hosting- und E-Mail-Dienste der Domdom Kft. sind ebenfalls an der Verarbeitung und Speicherung der Benachrichtigung beteiligt. Die Anwendung übermittelt die Anfragedaten für den E-Mail-Versand über eine authentifizierte Serververbindung an einen Dienst auf dem bestehenden Hosting von Gastro Management. Die Benachrichtigung ist ausschließlich an das oben genannte Betreiberpostfach gerichtet; dessen berechtigte Mitarbeiter können den Inhalt einsehen. Ein gesonderter Datenbankeintrag speichert Anfragekennung, Benachrichtigungsstatus, Anzahl der Versuche und Zeitpunkt der letzten Aktualisierung. Eine nicht öffentliche Serverdatei zur Vermeidung doppelter Sendungen enthält Kennung, Status und Zeitpunkt, jedoch keinen Anfragetext; die E-Mail selbst enthält die Anfragedaten.
Speicherdauer
Für Anfragen und monatliche Klicksummen ist derzeit keine automatische Löschfrist eingerichtet. Der Abschluss einer Anfrage löst keine technische Löschung aus. Datenschutz- und Löschanfragen können über den Datenschutzkontakt gestellt werden. Zufällige Klickereigniskennungen sind nach 48 Stunden, technische Datensätze zur Ratenbegrenzung nach 2 Stunden zur Löschung vorgesehen. Die Bereinigung erfolgt bei der nächsten entsprechenden Serveranfrage und kann sich ohne Datenverkehr verzögern.
Für Benachrichtigungsstatus und Versanddateien richtet die Anwendung keine automatische Löschung ein; auch Benachrichtigungs-E-Mails im Postfach werden nicht automatisch gelöscht. Bei Löschanfragen sind sowohl Datenbank- als auch E-Mail-Kopien zu berücksichtigen. Für Anbieterprotokolle und Sicherungskopien können gesonderte Aufbewahrungsregeln des Anbieters gelten.
Merkliste und Browserspeicher
Gespeicherte Location-Kennungen verbleiben ohne automatischen Ablauf im localStorage-Eintrag vbo-saved des Browsers. Favoriten können über die Oberfläche oder mit den Browserdaten der Website entfernt werden. Formulardaten werden beim Absenden übertragen. Die Klickmessung übermittelt keine Formularwerte und verwendet weder Analyse-Cookies noch dauerhafte Besucherkennungen. Die Sicherheit des Hostings kann eine gesonderte Verarbeitung und technische Cookies umfassen.
Klickmessung und Missbrauchsschutz
Das Portal aggregiert Linkaktivierungen nach Monat, Ziel, Ausgangsseite, Platzierung und Sprache. Jede gemessene Aktivierung erhält eine zufällige Ereigniskennung zur Vermeidung technischer Doppelmeldungen. Für die Ratenbegrenzung bildet der Server einen Hash aus Netzwerk-IP-Adresse oder, falls diese fehlt, einer Dienstnutzerkennung und der aktuellen Stunde. Dies sind pseudonymisierte technische Daten, keine zugesicherte Anonymität. Messdaten und Anfragedaten sind getrennt. Klickzahlen entsprechen nicht der Zahl einzelner Personen, Buchungen oder Käufe. Test- und Live-Messungen können getrennt gekennzeichnet werden; Blockierungen, Netzwerkfehler oder deaktiviertes JavaScript können die Messung verhindern.
Rechte und externe Websites
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen. Anfragen sind grundsätzlich innerhalb eines Monats zu beantworten; eine begründete Verlängerung ist innerhalb dieser Frist mitzuteilen. Beschwerden können an die ungarische NAIH gerichtet werden; gerichtlicher Rechtsschutz steht offen. Für externe Location-Websites gelten eigene Datenschutzhinweise. Hervorgehobene Partnerplatzierungen kennzeichnen eine geschäftliche Beziehung.
OpenAI Sites DPA · OpenAI DPA · OpenAI subprocessors · NAIH · Domdom