Datenschutz

Verantwortlich

BAWS Websolutions GmbH
E-Mail: info@heurigenkalender.at
Anschrift und weitere Angaben: siehe Impressum

Aufruf der Website

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Der Server speichert diese Angaben in Protokolldateien, um den Betrieb und die Sicherheit der Website zu gewährleisten, und löscht sie nach 90 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei netcup GmbH (Emmy-Noether-Straße 10, D-76131 Karlsruhe) betrieben, der die Daten in unserem Auftrag verarbeitet.

Cookies und lokale Speicherung

Die öffentlichen Seiten setzen von sich aus keine Cookies und speichern nichts im Browser. Ein Cookie gibt es nur, wenn Sie selbst eine Funktion verwenden, die eines braucht: wenn Sie Heurige merken („Meine Heurigen“, siehe unten) oder den Bereich für Betriebe (/mein-betrieb/) aufrufen, der ein technisch notwendiges Sitzungs-Cookie setzt (siehe unten). Schriften, Skripte, die Kartensoftware und die Kartenbilder kommen von unserem eigenen Server; es werden keine Inhalte von Google, Facebook, Werbenetzwerken oder anderen fremden Servern eingebunden.

Meine Heurigen

Wenn Sie einen Heurigen merken, speichert Ihr Browser ein Cookie („hk_merken“). Es enthält nur die Nummern der gemerkten Heurigen in Ihrer Reihenfolge, falls Sie es angeben, ob Sie schon dort waren, und ob sie auf der Startseite erscheinen sollen. Es wird erst gesetzt, wenn Sie auf „Merken“ klicken, und bei jedem Seitenaufruf mitgeschickt, damit die Seite Ihnen Ihre Heurigen zeigen kann. Es bleibt auf Ihrem Gerät, bis Sie es löschen oder alle Heurigen entfernen, höchstens 400 Tage nach der letzten Änderung oder dem letzten Aufruf von „Meine Heurigen“. Wir speichern Ihre Liste nicht auf unserem Server und ordnen sie keiner Person zu.

Das Cookie ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 TKG 2021).

Mit „Liste weitergeben“ und „Auf ein anderes Gerät übertragen“ entsteht ein Link, der die Nummern Ihrer Heurigen enthält, beim Übertragen auch „schon besucht“ und die Startseiten-Einstellung. Geteilt wird er über die App oder den Dienst, den Sie selbst wählen (siehe „Teilen“); wir speichern ihn nicht. Wer den Link öffnet, sieht zuerst nur eine Vorschau; übernommen wird die Liste erst mit einem Klick.

Karten

Die Karten auf /karte/, auf den Seiten der Betriebe, der Kartenausschnitt unter „Heute in Ihrer Nähe“ auf der Startseite sowie die Karte im Bereich für Betriebe (dort auch als Luftbild) verwenden die Grundkarte basemap.at (öffnet in neuem Tab), die Verwaltungsgrundkarte Österreichs. Die Kartenbilder liefert unser eigener Server aus: Er holt sie einmal von basemap.at und speichert sie. Ihr Browser verbindet sich dabei nicht mit basemap.at, es werden keine Daten über Sie an Dritte übertragen. Gegen Missbrauch zählt der Server, wie viele neue Kartenbilder in einer Minute abgerufen werden; die IP-Adresse wird dafür nur als Prüfsumme festgehalten und nach wenigen Minuten gelöscht.

Ihr Standort

Mit „In meiner Nähe“ oder „Standort verwenden“ können Sie Heurige in Ihrer Umgebung finden. Ihr Browser fragt dafür vorher um Erlaubnis. Nur wenn Sie zustimmen, wird Ihr Standort (Breiten- und Längengrad) an unseren Server geschickt, um die nächstgelegenen Betriebe zu berechnen. Der Standort wird dabei nicht gespeichert.

Auf der Karte ermittelt unser Server außerdem den nächstgelegenen Ort. Er steht danach in der Adresszeile Ihres Browsers (z. B. „/karte/gerasdorf-06697/“), nicht Ihr genauer Standort. Teilen Sie die Karte, sieht der Empfänger die Heurigen rund um diesen Ort. Auch dabei wird nichts gespeichert.

Haben Sie die Erlaubnis in Ihrem Browser bereits dauerhaft erteilt, verwenden die Startseite und die Karte den Standort direkt, ohne erneut zu fragen. Damit sie dabei nicht jedes Mal auf die Ortung warten müssen, merkt sich Ihr Browser den zuletzt ermittelten Standort (auf etwa 10 m gerundet, mit Uhrzeit) im Sitzungsspeicher des Tabs und verwendet ihn höchstens 15 Minuten lang. Weitere offene Tabs unserer Seite bekommen ihn ebenfalls. Er wird wie der frisch ermittelte Standort nur für die Suche in der Nähe an unseren Server geschickt, bleibt sonst in Ihrem Browser und wird gelöscht, wenn Sie den Tab schließen oder die Erlaubnis nicht mehr besteht. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Browsers widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Suche

Suchbegriffe und das gewählte Datum werden nur verarbeitet, um die passenden Ergebnisse anzuzeigen, und nicht gespeichert.

Kontakt per E-Mail

Wenn Sie uns schreiben, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bereich für Betriebe

Betriebe können sich unter /mein-betrieb/ registrieren, um ihren Eintrag selbst zu verwalten. Dafür speichern wir Name, Telefonnummer, E-Mail-Adresse, das Passwort (nur als nicht umkehrbarer Prüfwert), eine allfällige Nachricht sowie die Zeitpunkte der Registrierung, der letzten Anmeldung, der letzten Änderung und des letzten Seitenaufrufs im Bereich (damit wir Wartungsarbeiten nicht mitten in Ihre Arbeit legen). Bei einem neuen Betrieb kommen dessen Name, Adresse und Telefonnummer dazu.

Wir verwenden diese Angaben, um zu prüfen, ob Sie den Betrieb tatsächlich führen (über die Bestätigung Ihrer E-Mail-Adresse und, falls nötig, einen kurzen Anruf), um Ihnen den Zugang zu ermöglichen und um Sie bei Fragen zu Ihrem Eintrag zu erreichen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange der Zugang besteht; auf Wunsch löschen wir ihn samt Daten.

Damit sich nachvollziehen lässt, wer einen Eintrag geändert hat (etwa wenn eine Aussteckzeit plötzlich fehlt), und um Missbrauch eines Zugangs zu erkennen, protokollieren wir jede Änderung und jedes Löschen von Angaben im Bereich sowie An- und Abmeldungen, gesperrte Anmeldeversuche und angeforderte Links für ein neues Passwort: Zeitpunkt, Zugang (E-Mail-Adresse), IP-Adresse und was geändert wurde, mit dem bisherigen Wert. Das Protokoll sehen nur wir. Die IP-Adresse löschen wir nach 90 Tagen, das übrige Protokoll bleibt, solange der Eintrag besteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit der Einträge (Art. 6 Abs. 1 lit. f DSGVO). Schlägt ein Betrieb auf der Karte eine andere Lage vor, speichern wir die vorgeschlagene Stelle, eine allfällige Notiz, den Zeitpunkt und den Zugang, bis wir den Vorschlag übernommen oder abgelehnt haben; danach steht er nur noch im Protokoll.

E-Mails zu Ihrem Zugang (den Link zum Bestätigen Ihrer E-Mail-Adresse, die Nachricht über die Freischaltung und den Link für ein neues Passwort) schicken wir über unser eigenes Postfach info@heurigenkalender.at. Vom Link zum Bestätigen speichern wir nur einen Prüfwert und löschen ihn nach 48 Stunden; bestätigen Sie Ihre Adresse nicht innerhalb von 7 Tagen, löschen wir die Registrierung samt Ihren Angaben. Fordern Sie unter „Passwort vergessen“ einen Link an, speichern wir dazu einen Prüfwert des Links (nicht den Link selbst), den Zeitpunkt und Ihre IP-Adresse, damit niemand massenhaft Links anfordern kann, und löschen das nach einem Tag. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und für die IP-Adresse unser berechtigtes Interesse an der Sicherheit der Zugänge (Art. 6 Abs. 1 lit. f DSGVO).

Bucht ein Betrieb einen kostenpflichtigen Eintrag (Plus, Premium oder Premium+), speichern wir dazu Paket, Laufzeit, Preis und Zahlungseingang. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Buchhaltung die gesetzliche Aufbewahrungspflicht von sieben Jahren (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Für die Anmeldung setzt der Bereich ein Sitzungs-Cookie („hk_betrieb“). Es wird nur unter /mein-betrieb/ gesetzt, danach aber auf allen Seiten mitgeschickt, damit das Menü Ihnen überall „Mein Betrieb“ zeigt. Es enthält lediglich eine zufällige Kennung und wird gelöscht, wenn Sie den Browser schließen oder sich abmelden. Ohne dieses Cookie ist keine Anmeldung möglich (§ 165 Abs. 3 TKG 2021).

Angaben zu den Betrieben

Der Heurigenkalender veröffentlicht Namen, Adressen, Kontaktdaten und Öffnungszeiten von Heurigen und Buschenschanken. Bei Betrieben, die unter dem Namen einer Person oder Familie geführt werden, können das personenbezogene Daten sein. Die Angaben stammen von den Betrieben selbst oder aus öffentlich zugänglichen Quellen. Rechtsgrundlage ist unser berechtigtes Interesse, Gäste über geöffnete Betriebe zu informieren (Art. 6 Abs. 1 lit. f DSGVO), bzw. der Vertrag mit dem Betrieb.

Liegt ein Betrieb an einem anderen Ort als seine Postanschrift, etwa weil der Ausschank im Weingarten oder in einer Kellergasse liegt, speichern wir zusätzlich die Postanschrift, um dem Betrieb Post zu seinem Eintrag schicken zu können. Sie stammt vom Betrieb selbst oder aus öffentlich zugänglichen Quellen wie seinem Impressum und wird nicht veröffentlicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Betriebe über ihren Eintrag zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Sie bleibt gespeichert, solange der Eintrag besteht; auf Wunsch löschen wir sie.

Mit einem Premium-Eintrag können Betriebe ein Logo und ein Foto, mit Premium+ mehrere Fotos hochladen. Wir speichern die Bilder, ihre Maße, ein allfälliges Copyright und die Bestätigung des Betriebs, dass er sie verwenden und veröffentlichen darf. Beim Hochladen werden die Bilder verkleinert und neu gespeichert; eingebettete Angaben wie Aufnahmeort (GPS), Datum oder Kamera fallen dabei weg. Wir sehen uns jedes Bild an, bevor es erscheint. Endet das Paket, blenden wir Logo und Fotos aus; ohne neues Paket löschen wir sie nach zwölf Monaten, auf Wunsch sofort. Für abgebildete Personen ist der Betrieb verantwortlich, der das Foto hochgeladen hat; wer sich auf einem Foto erkennt und das nicht möchte, schreibt uns bitte, dann entfernen wir es.

Betriebe können der Veröffentlichung jederzeit widersprechen oder Änderungen verlangen.

Grafik und Ausg’steckt-Tafel auf den Websites der Betriebe

Betriebe können auf ihrer eigenen Website eine Grafik oder die Ausg’steckt-Tafel des Heurigenkalenders zeigen, die auf ihre Seite bei uns verlinken. Die Grafik liegt als Datei auf der Website des Betriebs; beim Aufruf dieser Website wird dabei nichts an uns übertragen. Die Ausg’steckt-Tafel zeigt den Stand von heute und wird beim Aufruf der Website des Betriebs von unserem Server geladen. Dabei erhalten wir dieselben technischen Daten wie beim Aufruf unserer Website (siehe „Aufruf der Website“), darunter die Adresse der Website, auf der die Tafel eingebunden ist; sie werden ebenso nach 90 Tagen gelöscht. Cookies werden dabei weder gesetzt noch gelesen. Rechtsgrundlage ist unser berechtigtes Interesse, den Betrieben eine aktuelle Tafel anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Links zu anderen Websites

Links zu Websites der Betriebe, zu Facebook oder Instagram öffnen fremde Angebote. Erst mit dem Klick werden dort Daten verarbeitet, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bei „Route“ wählen Sie zuerst, womit Sie die Route öffnen möchten: Google Maps, VOR AnachB (Öffis), Apple Karten, Waze, OpenStreetMap oder eine andere Karten-App auf Ihrem Gerät. Erst mit Ihrer Wahl öffnet sich dieses Angebot. Wir übergeben ihm dabei nur das Ziel, also Name, Adresse oder Koordinaten des Heurigen, nicht Ihren Standort. Ob der Anbieter für die Route Ihren Standort verwendet, entscheiden Sie dort. Ihre Wahl speichern wir nicht. „Adresse kopieren“ legt die Adresse nur in die Zwischenablage Ihres Geräts; dabei wird nichts übertragen.

Mit „Teilen“ auf der Seite eines Heurigen öffnet sich am Handy das Teilen-Menü Ihres Geräts. Am Computer können Sie den Link per E-Mail, WhatsApp oder Facebook teilen oder kopieren. WhatsApp und Facebook öffnen sich erst mit Ihrem Klick; wir übergeben ihnen nur den Link zur Seite und den Namen des Heurigen. Teilen-Knöpfe anderer Anbieter, die schon beim Laden der Seite Daten übertragen, verwenden wir nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür bitte an die oben genannte E-Mail-Adresse.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at (öffnet in neuem Tab)).

Stand: 02.10.2026