eatdrink.atEnglish

Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Datenschutzerklärung gilt für die Website eatdrink.at. Bis zum Start stellt die Seite eatdrink.at vor und nimmt Anmeldungen für die Warteliste entgegen. Hier steht, welche Daten dabei anfallen, wofür wir sie verwenden und welche Rechte du hast.

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung ist die Unbogify GmbH, Zelterstr. 10, 10439 Berlin, Deutschland. eatdrink.at ist ein Produkt der Nightly Build Group und wird von der Unbogify GmbH betrieben. Bei Fragen zum Datenschutz erreichst du uns unter legal@nightlybuildgroup.com.

Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Server-Logs

Bei jedem Aufruf der Website schreibt unser Server einen Eintrag in ein Protokoll, das Server-Log. Darin stehen:

  • deine IP-Adresse
  • Datum und Uhrzeit
  • die aufgerufene Adresse (Domain und Pfad) samt allen Parametern im Link
  • der Statuscode der Antwort und ihre Größe
  • die Kennung deines Browsers (User-Agent)
  • die Seite, von der du gekommen bist (Referrer)

Wir verarbeiten diese Daten, um die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden. Außerdem zählen wir damit, wie viele Besuche über welche Anzeige oder Kampagne kommen. Die Links in unseren Anzeigen tragen dafür UTM-Parameter (etwa utm_source oder utm_campaign). So sehen wir, welche Werbung wirkt, ohne in deinem Browser etwas zu speichern oder ein Tracking-Skript zu laden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb und an dieser Zählung (Art. 6 Abs. 1 lit. f DSGVO).

Wir legen jeden Tag ein neues Log an und löschen jedes nach 14 Tagen.

Cookies und Tracking

eatdrink.at selbst setzt keine Cookies. Wir verwenden keine Analyse-Tools, keine Tracking-Pixel und keine Skripte von Werbenetzwerken. Auch die Schriften kommen von unserem eigenen Server, dein Browser fragt also weder bei Google Fonts noch bei einem anderen Schriftdienst an. Einen Dienst eines anderen Anbieters laden wir nur, wenn du das Anmeldeformular benutzt: den Bot-Schutz Cloudflare Turnstile, den wir weiter unten beschreiben.

Die Warteliste

Für die Warteliste trägst du deine E-Mail-Adresse ein. Nach der Anmeldung kannst du uns freiwillig mehr über dein Lokal sagen: seinen Namen, den Ort und die Art des Lokals (Restaurant, Café, Bar, Beisl oder Gasthaus, Heuriger, Hotel oder etwas anderes).

Zu deinem Eintrag speichern wir außerdem:

  • die Sprache der Seite, auf der du dich angemeldet hast
  • wann du dich angemeldet hast, wann wir dir die Bestätigungs-E-Mail geschickt haben, wann du bestätigt hast und wann du uns Angaben zu deinem Lokal gemacht hast
  • welche Fassung des Einwilligungstexts du gesehen hast
  • woher dein Besuch kam: die UTM-Parameter des Links, dem du gefolgt bist (also welche Anzeige oder Kampagne), und die Domain der Website, die dich zu uns geschickt hat

Wir verwenden diese Daten, um

  • dir E-Mails zum Start von eatdrink.at und zu unserem Gründungsangebot zu schicken (die ersten 25 Lokale, die ein Abo abschließen, zahlen den halben Preis, solange ihr Abo läuft)
  • dich zu fragen, ob dein Lokal eines dieser Gründungslokale werden möchte
  • zu sehen, welche Anzeigen zu Anmeldungen führen

Ohne E-Mail-Adresse können wir dich nicht auf die Liste setzen. Alle Angaben zu deinem Lokal sind freiwillig.

Einwilligung und Bestätigung

Rechtsgrundlage für die Warteliste und unsere E-Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Damit niemand eine fremde Adresse einträgt, fragen wir zweimal (Double-Opt-in): Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste.

Wann du dich angemeldet und bestätigt hast und welche Fassung des Einwilligungstexts du gesehen hast, halten wir fest, damit wir deine Einwilligung nachweisen können. Diesen Nachweis verlangt Art. 7 Abs. 1 DSGVO von uns. Rechtsgrundlage für das Speichern ist unser berechtigtes Interesse, ihn führen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Woher dein Besuch kam (die UTM-Parameter und die Domain), speichern wir auf Grundlage unseres berechtigten Interesses, zu erfahren, welche Anzeigen zu Anmeldungen führen (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden

Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder unserer E-Mails oder mit einer Nachricht an legal@nightlybuildgroup.com. Dann markieren wir deine Adresse als abgemeldet und schreiben dir nichts mehr. Auf Wunsch löschen wir sie ganz. Der Widerruf gilt ab diesem Zeitpunkt; was vorher auf Grundlage deiner Einwilligung geschah, bleibt davon unberührt.

Wie lange wir deinen Eintrag speichern

  • Anmeldungen, die du nicht bestätigst, löschen wir spätestens 30 Tage nach unserer letzten Bestätigungs-E-Mail.
  • Bestätigte Einträge behalten wir, bis du deine Einwilligung widerrufst oder wir die Warteliste auflösen.
  • Nach einem Widerruf bleibt dein Eintrag als abgemeldet gespeichert, zusammen mit dem Nachweis deiner Einwilligung. Auf Wunsch löschen wir ihn vollständig.

Wo deine Daten liegen

Die Warteliste führen wir in unserem eigenen E-Mail-System (useSend), das auf einem Server der Hetzner Online GmbH in der EU läuft. Für den Versand der E-Mails nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der AWS-Region Frankfurt (eu-central-1). Amazon Web Services verschickt die E-Mails in unserem Auftrag.

Amazon Web Services, Inc. (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Dass dabei Daten in die USA übermittelt werden, können wir nicht ausschließen; für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Schutz vor Missbrauch

Damit niemand das Anmeldeformular missbraucht, merkt sich unsere Anwendung IP-Adressen und, als Prüfwert statt im Klartext, E-Mail-Adressen bis zu 10 Minuten nach dem letzten Versuch im Arbeitsspeicher (nicht auf der Festplatte) und begrenzt damit wiederholte Versuche. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Bot-Schutz: Cloudflare Turnstile

Damit sich keine Bots auf die Warteliste setzen, nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile lädt erst, wenn du anfängst, das Anmeldeformular zu benutzen, nicht schon beim Öffnen der Seite. Es prüft dann, meist unbemerkt im Hintergrund, ob ein Mensch das Formular ausfüllt oder ein Programm.

Dafür verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers und deiner Verbindung, etwa die Kennung deines Browsers (User-Agent). Außerdem lässt Turnstile in deinem Browser kleine Prüfaufgaben laufen, die Eigenheiten des Browsers und menschliches Verhalten erkennen. Was du ins Formular schreibst, liest Turnstile nicht. Für die Prüfung kann Turnstile Informationen in deinem Browser speichern und auslesen, zum Beispiel in Cookies oder im lokalen Speicher des Browsers.

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Informationen in deinem Browser speichert oder liest Turnstile nur, soweit das für das Formular, das du gerade benutzt, unbedingt nötig ist (§ 165 Abs. 3 TKG 2021 in Österreich, § 25 Abs. 2 Nr. 2 TDDDG in Deutschland).

Für die Prüfung arbeitet Cloudflare in unserem Auftrag. Darüber hinaus nutzt Cloudflare die Daten in eigener Verantwortung, um die Boterkennung von Turnstile zu verbessern, und stützt sich dabei auf sein eigenes berechtigtes Interesse. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Was Turnstile genau verarbeitet, beschreibt Cloudflare in seinem Datenschutzhinweis zu Turnstile (auf Englisch): https://www.cloudflare.com/turnstile-privacy-policy/

Wer deine Daten bekommt

Wir verkaufen deine Daten nicht. Außer uns bekommen sie nur die Dienstleister, die wir oben nennen: Hetzner (Server für die Website und unser E-Mail-System), Cloudflare (Bot-Schutz) und Amazon Web Services (E-Mail-Versand).

Deine Rechte

Nach der DSGVO hast du das Recht auf

  • Auskunft über die Daten, die wir zu dir gespeichert haben (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit, also darauf, deine Daten in einem gängigen, maschinenlesbaren Format zu bekommen (Art. 20 DSGVO)
  • Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dem außerdem aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Das betrifft die Server-Logs, die Herkunft deiner Anmeldung, den Schutz vor Missbrauch, den Bot-Schutz und den Nachweis deiner Einwilligung.

Um eines dieser Rechte auszuüben, schreib uns an legal@nightlybuildgroup.com.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Du kannst dich aber auch an die Aufsichtsbehörde in dem Land wenden, in dem du wohnst oder arbeitest. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Keine automatisierten Entscheidungen

Wir treffen über dich keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profil von dir.

Zur Startseite