Confidentialité

1. Verantwortlicher

• —
• —
• —
• E-Mail: dev-email@wpengine.local

2. Hosting und Server-Logs

Die Website wird bei einem Hosting-Dienstleister betrieben. Server-Logs können IP-Adresse, Datum, Uhrzeit, aufgerufene URL und User-Agent enthalten — zur Gewährleistung der Serversicherheit und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Anbieter: Hostinger International Ltd.
• Standort: EU
• Speicherdauer Logs: Server-Logs typischerweise wenige Tage bis ca. 14 Tage, je nach Hosting-Konfiguration.

3. Lizenzprüfungen (neoweb/v1)

Bei der Validierung von Restaurant-Themes/Plugins über die REST-API neoweb/v1 bzw. verwandte Lizenz-Endpunkte können zur Lizenzprüfung übermittelt werden: Domain, Client-IP, Lizenzschlüssel sowie Hash-Werte technischer Prüfsummen. Zweck: Missbrauchsschutz und Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Cookies und Anmeldung

Technisch notwendige Cookies entstehen für die WordPress-Sitzung, wenn Sie sich im Kundenbereich oder im WordPress-Login anmelden (Auth-Cookies). Bei HTTPS werden diese Cookies Secure und SameSite=Lax gesetzt. Für optionale Telemetrie und den Tag Manager erscheint ein Einwilligungs-Banner; ohne Einwilligung werden keine Tracking-Skripte geladen und keine persistente Besucher-ID gespeichert.

5. Kontakt- und Demo-Formulare

Über Kontakt-, Support- und Demo-Formulare verarbeiten wir Name, E-Mail, optional Betreff/Anliegen und Nachricht, um Ihre Anfrage zu beantworten. Versand erfolgt per E-Mail an die Website-Administration. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Formulare nutzen Nonce, Rate-Limit und Honeypot.

• Speicherdauer: Anfragen aus Kontakt- und Demo-Formularen werden zur Bearbeitung gespeichert und in der Regel spätestens 12 Monate nach Abschluss gelöscht, sofern keine längere Aufbewahrungspflicht besteht.

6. Kundenlogin

Der Kundenbereich nutzt die WordPress-Anmeldung. Verarbeitet werden Benutzername bzw. E-Mail, Passwort-Hash und Sitzungsdaten (Auth-Cookies). Zweck: Zugang zu freigeschalteten Inhalten. Kein eigenes Authentifizierungs-System im Theme.

7. Website-Telemetrie und Tag Manager

Zur Verbesserung von Stabilität, Sicherheit und Nutzerführung setzen wir First-Party-Telemetrie (Fenix Analytics) ein. Erfasst werden nach Einwilligung insbesondere Seitenaufrufe und Verweildauer, Klicks (inkl. markierter Call-to-Action-Elemente), Formularstart/-abbruch (ohne Feldinhalte), technische Fehler, Core Web Vitals sowie grobe Umgebungsdaten (Browser/OS/Gerät, Viewport). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Banner („Ablehnen“) bzw. durch Löschen der lokalen Einwilligung. Google Tag Manager wird erst nach derselben Einwilligung asynchron geladen.

• Anbieter: Fenix Analytics (First-Party, Betreiber dieser Website)
• Speicherdauer Telemetrie: Telemetrie-Ereignisse (Fenix Analytics) werden typischerweise 30 Tage lokal aufbewahrt und danach gelöscht, sofern keine längere gesetzliche Pflicht besteht.

8. Schriften

Schriften (Red Hat Display / Red Hat Text) liegen lokal im Theme und werden nicht von Google Fonts oder anderen Dritt-CDNs geladen.

9. Newsletter-Vormerkung

Der Shortcode [fenix_newsletter] merkt eine E-Mail vor (Opt-in). Es erfolgt kein automatischer Massenversand. Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

10. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen.

• Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/

11. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitung oder Rechtslage ändern. Der jeweils aktuelle Stand steht auf dieser Seite.