Datenschutz

Stand: [04.08.2026]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

third generation GmbH Wipplingerstraße 6–8, 1010 Wien, Österreich Telefon: +43 1 890 4200 E-Mail: info@iko.wien

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Diese Erklärung beschreibt, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Sie haben.

Wir verarbeiten Daten in folgenden Zusammenhängen:

• automatische Protokollierung beim Aufruf der Website
• Cookies und vergleichbare Technologien
• Tischreservierung über unseren Reservierungsdienst
• Click & Collect-Bestellungen
• Kontaktaufnahme über Formular, E-Mail oder Telefon
• Bewerbungen
• Reichweitenmessung und Werbung, sofern Sie eingewilligt haben
• unsere Bonus-App

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die unser Webhoster in Protokolldateien speichert:

• aufgerufene Adresse (URL)
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Zweck: technisch fehlerfreie Auslieferung der Website, Stabilität und Sicherheit Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb Speicherdauer: [ERGÄNZEN 3: Aufbewahrungsdauer der Server-Logs beim Hoster erfragen. Üblich sind 7 bis 30 Tage.]

Webhosting: [ERGÄNZEN 4: Name und Anschrift des Hosting-Anbieters. Mit diesem Anbieter muss ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bestehen.]

4. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa zur Speicherung Ihrer Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO.

Alle übrigen Cookies — insbesondere für Statistik und Marketing — werden erst gesetzt, nachdem Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

Zur Verwaltung Ihrer Einwilligung setzen wir Complianz (Really Simple Plugins B.V., Niederlande) ein. Das Plugin speichert Ihre Entscheidung in Cookies mit dem Präfix cmplz_, damit das Banner nicht bei jedem Besuch erneut erscheint. Die Daten verbleiben auf unserem Server und werden nicht an Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß oder indem Sie die Cookies in Ihrem Browser löschen. Eine vollständige Liste der eingesetzten Cookies mit Laufzeiten finden Sie in unserer Cookie-Richtlinie.

5. Tischreservierung (Zenchef)

Für die Online-Reservierung nutzen wir den Dienst Zenchef (Zenchef SAS, 36 Rue de Ponthieu, 75008 Paris, Frankreich).

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Personenanzahl der Reservierung sowie von Ihnen freiwillig gemachte Angaben (z. B. Anmerkungen, Allergien).

Zweck: Bearbeitung und Verwaltung Ihrer Tischreservierung, Bestätigungs- und Erinnerungsnachrichten Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin Empfänger: Zenchef SAS als Auftragsverarbeiter nach Art. 28 DSGVO Ort der Verarbeitung: Europäische Union Speicherdauer: [ERGÄNZEN 5: Löschfrist im Zenchef-Konto prüfen und hier eintragen.]

Zenchef setzt im Rahmen des Reservierungsmoduls eigene Cookies. Näheres finden Sie in der Datenschutzerklärung von Zenchef: https://www.zenchef.com/de/datenschutz

6. Click & Collect

Für Abholbestellungen leiten wir Sie auf die Plattform restaurantlogin.at weiter. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir erhalten von dort die zur Abwicklung Ihrer Bestellung erforderlichen Daten (Name, Kontaktdaten, Bestellinhalt, Abholzeitpunkt).

Zweck: Abwicklung Ihrer Bestellung Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO — Vertragserfüllung Speicherdauer: Bestelldaten werden nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungspflichten sieben Jahre aufbewahrt (§ 132 BAO).

7. Kontaktaufnahme

Kontaktformular: Wir setzen das Plugin Contact Form 7 ein. Die von Ihnen eingegebenen Daten werden per E-Mail an uns übermittelt.

E-Mail und Telefon: Wenn Sie uns direkt kontaktieren, verarbeiten wir die dabei mitgeteilten Daten.

Zweck: Bearbeitung Ihrer Anfrage Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist; sonst Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg mitgelesen werden. Senden Sie uns vertrauliche Informationen daher bitte nicht per einfacher E-Mail.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Bewerbungsunterlagen zum Zweck des Auswahlverfahrens.

Rechtsgrundlage: § 26 Abs 1 DSG in Verbindung mit Art. 6 Abs 1 lit b DSGVO Speicherdauer: bis zu sieben Monate nach Abschluss des Verfahrens, danach Löschung — es sei denn, Sie stimmen einer längeren Aufbewahrung im Bewerberpool ausdrücklich zu.

9. Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager verwaltet die auf dieser Website eingesetzten Skripte an zentraler Stelle.

Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten. Er sorgt jedoch dafür, dass die von ihm verwalteten Dienste ausgelöst werden — und zwar erst dann, wenn Sie der jeweiligen Kategorie zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO für das Werkzeug selbst; für die darüber ausgelösten Dienste gilt jeweils die unten genannte Rechtsgrundlage.

10. Google Analytics 4

Wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Mess-ID G-D5EVNRZP3H, zur Reichweitenmessung.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunftsquelle, Gerätetyp, Browser, ungefährer Standort auf Stadtebene, pseudonyme Nutzerkennung in Cookies

Zweck: statistische Auswertung der Websitenutzung, Verbesserung unseres Angebots Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO — Ihre Einwilligung im Cookie-Banner. Ohne Einwilligung wird Google Analytics nicht geladen. Cookies: _ga, _ga_D5EVNRZP3H Speicherdauer der Cookies: bis zu 2 Jahre Speicherdauer bei Google: [ERGÄNZEN 6: in GA4 unter Verwaltung → Datenaufbewahrung nachsehen. Empfohlen sind 14 Monate.]

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv — IP-Adressen werden vor der Speicherung gekürzt und nicht in Rohform protokolliert.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich stellt Google ein Browser-Add-on bereit: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Google Ads Conversion-Tracking und Consent Mode

Wir bewerben unser Restaurant über Google Ads (Google Ireland Limited). Um zu messen, ob eine Anzeige zu einer Reservierung geführt hat, setzen wir das Conversion-Tracking von Google Ads ein (Konto-Kennung AW-18344425817).

Funktionsweise: Klicken Sie auf eine unserer Anzeigen, hängt Google eine Kennung (GCLID) an die Ziel-Adresse an. Diese wird in einem Cookie gespeichert. Führen Sie anschließend eine Reservierung durch, wird diese Information an Google übermittelt. Wir erfahren dadurch die Gesamtzahl der Nutzerinnen und Nutzer, die auf eine Anzeige geklickt und anschließend reserviert haben — nicht, um welche Personen es sich handelt.

Zweck: Erfolgsmessung und Optimierung unserer Werbung Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO — Ihre Einwilligung Cookies: _gcl_au, _gcl_ls Speicherdauer der Cookies: bis zu 90 Tage

Wir setzen den Consent Mode v2 von Google ein. Solange Sie nicht eingewilligt haben, stehen die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage auf „abgelehnt“ — es werden dann keine Werbe- oder Statistik-Cookies gesetzt.

12. Datenübermittlung in die USA

Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Die USA sind ein Drittland ohne generell gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

Die Übermittlung stützt sich auf zwei Grundlagen:

1. den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-U.S. Data Privacy Framework — Google LLC ist unter diesem Rahmenwerk zertifiziert (https://www.dataprivacyframework.gov)
2. ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs 2 lit c DSGVO

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist diese zugleich Ihre Einwilligung in die Übermittlung in ein Drittland im Sinne des Art. 49 Abs 1 lit a DSGVO.

13. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA (Google Ireland Limited) ein. Dabei werden IP-Adresse, Verweildauer und Mausbewegungen ausgewertet, um Menschen von Programmen zu unterscheiden.

Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Abwehr von Spam und Missbrauch Cookies: _grecaptcha

[ERGÄNZEN: Falls reCAPTCHA gar nicht eingesetzt wird, diesen Abschnitt streichen. Er stand in der Cookie-Liste, ließ sich aber nicht sicher verifizieren.]

14. Bonusprogramm „Arigatō by IKO“

Wir bieten ein Bonusprogramm über die App Arigatō by IKO an, technisch umgesetzt von helloagain GmbH (Österreich). Die Anmeldung erfolgt in der App, nicht auf dieser Website — hier finden Sie lediglich Verweise auf den App Store und Google Play.

Für die Verarbeitung Ihrer Daten in der App gilt die Datenschutzerklärung, der Sie bei der Registrierung zustimmen.

15. Verweise auf soziale Netzwerke und Lieferdienste

Im Seitenfuß und in der Navigation finden Sie Verweise auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), auf Google Maps sowie auf unser Angebot bei foodora.

Dabei handelt es sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Es werden keine Daten an diese Anbieter übertragen, solange Sie den jeweiligen Link nicht anklicken. Klicken Sie darauf, gilt die Datenschutzerklärung des jeweiligen Anbieters.

16. TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am https:// und am Schlosssymbol in der Adresszeile). Damit sind die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen geschützt (Art. 25 Abs 1, Art. 32 DSGVO).

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs 3)
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22)

Zur Ausübung genügt eine formlose Nachricht an info@iko.wien.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.