Datenschutzerklärung

Wir freuen uns, dass du im Kater vorbeischaust. Hier erfährst du, welche Daten wir wofür verarbeiten, wenn du unsere Website nutzt, einen Tisch anfragst oder dich auf die Gästeliste setzt. Rechtsgrundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Karahasan GmbH (Club Schwarzer Kater, Rabensteig 5, 1010 Wien)
Franz-Josefs-Kai 29, 1010 Wien
E-Mail: reservierung@schwarzerkater.club
Telefon: +43 1 535 27 36

2. Hosting und Server-Logs

Diese Website wird bei Lovable (Lovable Labs Incorporated, USA, mit europäischer Infrastruktur) betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten brauchen wir für den sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website nutzt eine cookielose Reichweitenmessung des Hosting-Anbieters (Seitenaufrufe, Herkunftsland, Gerätetyp, keine Nutzerprofile), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Reservierungen, Gästeliste und Verwaltungsdaten liegen in einer Datenbank (Supabase, betrieben über Lovable Cloud, Serverstandort EU). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

3. Tischreservierung

Wenn du einen Tisch anfragst, verarbeiten wir: Datum und Uhrzeit der Nacht, Personenzahl, Name, E-Mail-Adresse, optional Telefonnummer, Getränkewunsch und eine allfällige Flaschen-Vorbestellung. Zweck ist die Bearbeitung deiner Anfrage, die Bestätigung oder Absage durch den Club, eine Erinnerung am Tag der Reservierung um 18:00 und die Möglichkeit zur Stornierung (Art. 6 Abs. 1 lit. b DSGVO, Vertrag beziehungsweise Vertragsanbahnung).

Die Mails dazu (Eingangsbestätigung, Bestätigung, Absage, Erinnerung) versenden wir über den Dienst Brevo (siehe Punkt 6). Reservierungsdaten löschen wir 90 Tage nach der reservierten Nacht.

4. Gästeliste mit QR-Code

Wenn du dich auf die Gästeliste setzt, verarbeiten wir Nacht, Name und E-Mail-Adresse. Du bekommst per Mail einen persönlichen QR-Code, der nur für diese Nacht und nur für dich gilt (Art. 6 Abs. 1 lit. b DSGVO). Am Einlass wird der Code gescannt und mit der Liste der Nacht abgeglichen. Dabei speichern wir den Zeitpunkt des Check-ins. Die Security sieht nur deinen Namen und ob du schon eingecheckt bist.

Der Scanner in der Einlass-App verwendet die Kamera des Smartphones ausschließlich zum Lesen des QR-Codes. Es werden keine Fotos oder Videos aufgenommen oder gespeichert. Gästelisten-Einträge samt QR-Code löschen wir 30 Tage nach der Nacht.

5. Newsletter

Nur wenn du beim Gästelisten-Eintrag das Häkchen für E-Mails vom Kater setzt, tragen wir dich in unseren Newsletter-Verteiler ein. Diese Speicherung erfolgt getrennt vom Gästelisten-Eintrag und bleibt bestehen, auch wenn der Gästelisten-Eintrag nach 30 Tagen gelöscht wird. Du bekommst zuerst eine Bestätigungsmail (Double-Opt-in). Erst nach deinem Klick auf den Bestätigungslink bist du angemeldet. Wir speichern E-Mail-Adresse, Vorname, Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse der Bestätigung als Nachweis (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit über den Link in jeder Mail oder per Nachricht an reservierung@schwarzerkater.club abmelden. Deine Daten bleiben bis zur Abmeldung gespeichert.

6. Mailversand über Brevo

Für alle Mails (Reservierung, Gästeliste, Newsletter) nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen Mail auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Öffnungs- und Klick-Tracking ist für unsere Transaktionsmails deaktiviert. Mehr dazu: https://www.brevo.com/de/legal/privacypolicy/

7. Google Maps

Im Bereich "Location" bieten wir eine Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du auf "Karte laden" klickst. Erst dann werden deine IP-Adresse und Browserdaten an Google übertragen, dabei kann es zu einer Übermittlung in die USA kommen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick siehst du nur ein Vorschaubild und den Link zur Routenplanung. Mehr: https://policies.google.com/privacy

8. Instagram-Feed

Wir zeigen die neuesten Beiträge unseres Instagram-Profils. Die Beiträge werden von unserem Server über die Instagram-Schnittstelle abgerufen und zwischengespeichert. Dein Browser lädt nur die Bilder von den Servern von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), dabei wird deine IP-Adresse an Meta übertragen (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Instagram-Cookies gesetzt und keine Daten über dich an Meta gemeldet. Mehr: https://privacycenter.instagram.com/policy

9. Schriftarten

Die Schriftarten der Website liegen auf unserem eigenen Server. Es werden keine Schriften von Google-Servern geladen.

10. Cookies und lokaler Speicher

Die öffentliche Website setzt keine Cookies. Der geschützte Bereich für Mitarbeiter (Einlass und Verwaltung) speichert nach dem PIN-Login ein Sitzungs-Token im lokalen Speicher des Browsers, das nach 14 Stunden abläuft. Das betrifft nur Geräte des Clubs und der Security.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an reservierung@schwarzerkater.club. Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Sicherheit

Die Website ist per HTTPS verschlüsselt. Reservierungen und Gästeliste sind nur über geschützte Serverfunktionen erreichbar, der Zugriff für Mitarbeiter ist per PIN gesichert.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.