Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren Daten umgehen, soweit wir sie im Rahmen unseres Betriebs, der Reservierung und unserer Website verarbeiten.
1. Verantwortlicher
Hao Hai Xu GmbH
Landstraßer Hauptstraße 2a–2b
1030 Wien
Österreich
E-Mail: office@marcopolosushi.at
2. Reservierungen
Wenn Sie über unsere Website eine Reservierung vornehmen, verarbeiten wir folgende Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Datum und Uhrzeit der Reservierung
- Anzahl der Personen und Art der Reservierung
- freiwillig eingetragene Anmerkungen
- Zeitpunkt der Übermittlung der Reservierung
Wir verwenden diese Daten, um Ihre Reservierung entgegenzunehmen und zu bestätigen, bei Bedarf mit Ihnen Rücksprache zu halten und den gewünschten Tisch bereitzustellen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung der Reservierungsvereinbarung erforderlich ist.
Die erforderlichen Angaben müssen bereitgestellt werden, damit wir Ihre Reservierung bearbeiten können. Ohne diese Angaben ist eine Online-Reservierung nicht möglich.
Damit wir unsere Gäste gut betreuen und die Tischplanung verlässlich gestalten können, zeigt unser internes Reservierungssystem unseren Mitarbeitern an, wie oft ein Gast bereits bei uns reserviert hat und ob reservierte Tische ohne Absage nicht in Anspruch genommen wurden. Dafür werden frühere Reservierungen anhand der Telefonnummer oder E-Mail-Adresse zugeordnet. Diese Information ist nur intern sichtbar und wird nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Gästebetreuung und einer verlässlichen Tischplanung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.
Sie erhalten eine Bestätigung Ihrer Reservierung per E-Mail. Für Gewinnspiele und Werbung verwenden wir Ihre Reservierungsdaten nur, wenn Sie dem ausdrücklich zugestimmt haben (siehe Punkt 3).
3. Gewinnspiele und Werbung (Einwilligung)
Im Reservierungsformular können Sie freiwillig ein Häkchen setzen, um an Gewinnspielen von Marco Polo teilzunehmen und per E-Mail oder Telefon über Gewinnspiele, Aktionen und Angebote informiert zu werden. Das Häkchen ist nicht vorausgewählt. Ihre Reservierung funktioniert genauso, wenn Sie es nicht setzen.
Wenn Sie zustimmen, verwenden wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer, um Sie an Gewinnspielen teilnehmen zu lassen, Sie im Fall eines Gewinns zu benachrichtigen und Sie über Gewinnspiele, Aktionen und Angebote von Marco Polo zu informieren. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt Ihrer Zustimmung und den Wortlaut, der Ihnen dabei angezeigt wurde.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021 für Werbung per E-Mail und Telefon). Ihre Daten werden dafür nicht an Dritte weitergegeben und nicht verkauft.
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen, zum Beispiel mit einer kurzen Nachricht an office@marcopolosushi.at oder telefonisch unter +43 1 890 06 87. Der Widerruf gilt für alle Ihre Reservierungen bei uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Wir verwenden Ihre Daten für Gewinnspiele und Werbung, solange Ihre Einwilligung besteht. Nach einem Widerruf bewahren wir nur den Nachweis über Erteilung und Widerruf der Einwilligung auf, solange wir diesen zur Abwehr möglicher Ansprüche benötigen.
4. Schutz vor Missbrauch
Zum Schutz unseres Reservierungssystems vor automatisierten Anfragen und sonstigem Missbrauch speichern wir bei der Übermittlung einer Reservierung für höchstens 48 Stunden eine technisch umgewandelte, nicht im Klartext gespeicherte Form Ihrer IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Sicherheit und Funktionsfähigkeit unseres Reservierungssystems zu gewährleisten und missbräuchliche Zugriffe zu verhindern.
5. Technische Zugriffsdaten
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und sicher betrieben werden kann. Dazu können insbesondere folgende Daten gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, sofern diese vom Browser übermittelt wird
- Meldungen über erfolgreiche oder fehlerhafte Abrufe
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb der Website sowie in der Abwehr missbräuchlicher Zugriffe.
Unser Hosting-Dienstleister wertet diese Protokolldaten außerdem mit der Software AWStats zu einer zusammengefassten Zugriffsstatistik aus (zum Beispiel Anzahl der Aufrufe, häufig aufgerufene Seiten und verwendete Browser). Die Auswertung läuft auf dem Server unseres Hosting-Dienstleisters in Österreich, ist nur passwortgeschützt für uns einsehbar und wird von uns nicht genutzt, um einzelne Besucher zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer Übersicht über die Auslastung und Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Technische Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs und zur Untersuchung konkreter Sicherheitsvorfälle erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Bezieht sich Ihre Anfrage auf eine Reservierung oder einen möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer personenbezogenen Daten zu eigenen Zwecken anderer Unternehmen findet nicht statt. Wir verkaufen Ihre Daten nicht.
Unsere Website, die Reservierungsdatenbank und der E-Mail-Versand werden bei einem Hosting-Dienstleister in Österreich betrieben. Dieser verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Eine Übermittlung Ihrer Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen.
Unsere Website bindet keine externen Analyse-, Werbe- oder Social-Media-Dienste ein. Für die Reichweitenmessung nutzen wir ausschließlich die auf unserem eigenen Webspace betriebene Software Matomo (siehe Punkt 9). Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, keine extern geladenen Google Fonts, keine externen Kartendienste und keine Social-Media-Plugins. Beim Seitenaufruf werden daher keine zusätzlichen Verbindungen zu solchen externen Diensten hergestellt.
8. Links zu Google und unser Google-Unternehmensprofil
Auf unserer Website finden Sie Links zu Google Maps (zum Beispiel „Route planen“) und zu unseren Bewertungen auf Google. Es handelt sich um einfache Links: Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden zu Google weitergeleitet. Vorher werden keine Daten an Google übermittelt.
Für die Verarbeitung auf den Seiten von Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Dabei kann es auch zu einer Übermittlung in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Wir betreiben außerdem ein Unternehmensprofil bei Google (Google Suche und Google Maps). Wenn Sie dort eine Bewertung abgeben, Fotos hochladen oder eine Frage stellen, sehen wir die Inhalte, die Sie öffentlich teilen, etwa Ihren Google-Profilnamen und Ihre Bewertung, und können darauf antworten. Google stellt uns außerdem zusammengefasste Statistiken zur Nutzung des Profils zur Verfügung, die keinen Rückschluss auf einzelne Personen erlauben.
Auf unserer Website zitieren wir einzelne öffentliche Google-Bewertungen in gekürzter Form, nur mit Vornamen beziehungsweise Vornamen und Anfangsbuchstaben des Nachnamens. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Restaurants und an der Kommunikation mit unseren Gästen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht möchten, dass Ihre Bewertung auf unserer Website zitiert wird, genügt eine kurze Nachricht an office@marcopolosushi.at – wir entfernen das Zitat dann umgehend.
9. Reichweitenmessung mit Matomo (ohne Cookies)
Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, verwenden wir die Open-Source-Software Matomo. Matomo läuft auf unserem eigenen Webspace bei unserem Hosting-Dienstleister in Österreich; die Daten werden nicht an Matomo oder andere Dritte weitergegeben.
Matomo ist bei uns so eingestellt, dass keine Cookies gesetzt und keine Informationen dauerhaft auf Ihrem Endgerät gespeichert werden. Ihre IP-Adresse wird vor der Speicherung gekürzt (die letzten beiden Blöcke werden entfernt), sodass ein Rückschluss auf Sie als Person nicht möglich ist. Wir können Sie nicht über mehrere Tage oder über andere Websites hinweg wiedererkennen.
Erfasst werden: aufgerufene Seiten, Datum und Uhrzeit, die Website, von der Sie zu uns gekommen sind (zum Beispiel eine Suchmaschine), Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung, ungefähre Region (aus der gekürzten IP-Adresse abgeleitet) sowie Klicks auf die Links zur Reservierung, zum Anrufen, zum E-Mail-Schreiben und zur Routenplanung.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach spätestens 180 Tagen gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug erhalten. Wenn in Ihrem Browser „Do Not Track“ aktiviert ist, wird Ihr Besuch nicht erfasst. Sie können der Erfassung außerdem jederzeit formlos per E-Mail an office@marcopolosushi.at widersprechen.
10. Cookies
Auf den öffentlich zugänglichen Seiten und für die Durchführung einer Reservierung setzen wir keine Cookies ein.
Im internen Verwaltungsbereich, der ausschließlich berechtigten Mitarbeitern zugänglich ist, wird ein technisch notwendiges Sitzungs-Cookie verwendet. Dieses dient der Anmeldung und der sicheren Verwaltung der Reservierungen.
11. Speicherdauer
Wir speichern personenbezogene Reservierungsdaten nur so lange, wie dies für die Bearbeitung und Abwicklung der Reservierung, die Klärung möglicher Rückfragen sowie die Geltendmachung oder Abwehr möglicher Ansprüche erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Sobald die personenbezogenen Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert. Danach können Datum, Uhrzeit, Personenanzahl und Art der Reservierung in anonymisierter Form für unsere interne Auslastungsplanung verwendet werden. Ein Bezug zu Ihrer Person ist dann nicht mehr möglich.
Wenn Sie Ihre Reservierung über den Link in der Bestätigungsmail stornieren, gelten dieselben Lösch- und Aufbewahrungsregelungen.
12. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
13. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung Ihrer personenbezogenen Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich formlos an office@marcopolosushi.at wenden.
Wir bearbeiten Ihre Anfrage ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats. Diese Frist kann bei komplexen oder zahlreichen Anträgen nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängert werden. In diesem Fall werden wir Sie rechtzeitig über die Verlängerung und deren Gründe informieren.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
15. Stand der Datenschutzerklärung
Version 1.5, 17. Oktober 2026