Datenschutzerklärung

Wir nehmen Datenschutz ernst. Im Folgenden informieren wir gemäß Art. 13 DSGVO über die Datenverarbeitung auf dieser Website.

1. Verantwortlicher

Cherie Bar OG · Breitenfurter Straße 131 · 1120 Wien, Österreich · Telefon: +43 690 20070924

2. Verarbeitete Daten

• Server-Logs: IP-Adresse (anonymisiert), Zeitstempel, Pfad. Zweck: Sicherheit & Betrieb. Rechtsgrundlage: Art. 6(1)(f) DSGVO.
• Besuchszählung: aufgerufene Seite, Zeitpunkt, verweisender Hostname und die Geräteklasse (genau eines der Wörter Handy, Tablet, Rechner, Unbekannt). Die Browser-Kennung selbst wird nicht gespeichert, sondern sofort verworfen; eine Standort- oder Länderermittlung findet nicht statt. Es entsteht keine Kennung, an der sich ein Besuch wiedererkennen ließe. Rechtsgrundlage: Art. 6(1)(f) DSGVO. Löschung nach der eingestellten Aufbewahrungsfrist.
• Zwei technisch notwendige Cookies, gesetzt erst beim Bestätigen des Alters oder beim Login (nicht beim bloßen Aufruf und nicht beim Sprachwechsel): cb_sid (zufällige Sitzungs-ID; gilt bis zum Schließen des Browsers) und cb_age (Nachweis der Altersbestätigung — nur Ablaufzeitpunkt und Prüfsumme, keine Angaben zur Person; 30 Tage). Beide HttpOnly, SameSite=Lax. Google Ads (Abschnitt 4) setzt auf dieser Domain keine Cookies und wird nur nach Einwilligung im Banner geladen.
• Anfrage-Formular „Jobs": Name, Kontakt, optionale Angaben. Speicherung nur zur Bearbeitung der Anfrage, Löschung nach Abschluss.

3. Bildauslieferung

Bilder werden über einen authentifizierten Proxy mit no-store-Header ausgeliefert. Wasserzeichen sind serverseitig eingebrannt.

4. Drittanbieter

Karten via OpenStreetMap-Tile-Server. Dazu, nur mit Einwilligung, Google Ads:

Google Ads – Conversion-Messung (nur mit Einwilligung)

Ausschließlich nach Klick auf „Akzeptieren“ im Banner binden wir das Google-Tag (gtag.js) von Google Ads ein. Vor der Zustimmung und nach einer Ablehnung wird keine einzige Anfrage an Google gesendet. Gezählt wird, ob nach dem Klick auf eine Anzeige ein WhatsApp- oder Telefon-Link angeklickt wird. Dafür meldet das Tag nach der Zustimmung außerdem jeden Seitenaufruf an Google — mit Zeitpunkt, aber ohne die Adresse der besuchten Seite.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Conversion-Messung (Erfolgsmessung unserer Anzeigen). Kein Remarketing, keine personalisierte Werbung, keine Google-Signals, kein Google Analytics.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021
• Abgeschottet: Das Google-Tag läuft in einem abgeschotteten, unsichtbaren Rahmen, der weder Adresse noch Titel der besuchten Seite lesen kann. An Google gehen deshalb weder Profiladressen noch Namen — als Seite erscheint nur „/ads-rahmen“. Beim Klick auf WhatsApp oder Telefon wird nur das Ereignis gemeldet, keine Telefonnummer, kein Name.
• Daten: IP-Adresse, Browser- und Geräteangaben, Zeitpunkt, Klick-Kennung der Anzeige (gclid, gbraid oder wbraid), falls über eine Anzeige gekommen.
• Keine Google-Cookies auf dieser Domain: Das Google-Tag setzt auf cheriebar.at keine Cookies (kein _gcl_au/_gcl_aw). Ob Google bei seinen eigenen Anfragen Cookies auf Google-Domains setzt, liegt nicht in unserer Hand (policies.google.com/technologies/cookies). Die Klick-Kennung speichern wir nach der Zustimmung im Browser (localStorage, cb_ads_klick, 90 Tage); die Entscheidung selbst ebenfalls (cb_consent_ads, 12 Monate).
• Drittland: Übermittlung in die USA möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10.07.2023).
• Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile; dabei werden die gespeicherte Klick-Kennung und etwaige _gcl_*-Cookies gelöscht.

5. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei der Datenschutzbehörde.