Wer für diese Website verantwortlich ist
Diese Hinweise gelten für diglas.at und wollzeile.diglas.at: die Verteilerseite mit den Häusern der Familie Diglas, die Seiten des Stammhauses und der Backstube sowie die geschützte Kartenverwaltung. Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Café Diglas e.U.
Wollzeile 10, 1010 Wien, Österreich
office@diglas.at
+43 1 512 57 65
Über diese Kontaktdaten erreichen Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.
Bereitstellung und Hosting
Die öffentlichen Seiten können ohne Konto besucht werden. Für die Kartenverwaltung ist ein eigenes, freigeschaltetes Konto dieser Website erforderlich.
Die Website wird bei Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel übernimmt die Auslieferung der Seiten und die technische Verarbeitung von Anfragen. Hochgeladene Kartendateien liegen im privaten Vercel Blob-Speicher in Frankfurt. Unveröffentlichte Dateien sind ausschließlich nach einer serverseitigen Zugriffsprüfung abrufbar.
Kartentexte, Bearbeitungsstände und die Kontodaten der Kartenverwaltung werden in einer PostgreSQL-Datenbank des Dienstes Neon gespeichert. Die veröffentlichten Neon-Plattformbedingungen nennen Databricks, Inc., das Mutterunternehmen von Neon, LLC, als Anbieter. Databricks hat seine Anschrift in 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA.
Zur Bereitstellung werden technische Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und die angeforderte Internetadresse. Abhängig vom Browser werden auch Angaben zu Browser, Betriebssystem und der zuvor besuchten Seite übermittelt. Zeitpunkt, Status und technische Fehler einer Anfrage können für den sicheren Betrieb protokolliert werden.
Die Bereitstellung, Zugriffssicherung und Fehlerbehebung dienen unserem berechtigten Interesse an einer funktionsfähigen und sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Dienstleister erhalten Daten, soweit sie an der Bereitstellung und Absicherung beteiligt sind.
Für die Aufbewahrung technischer Betriebsdaten sind die Dauer der Bereitstellung, die Untersuchung von Fehlern und Sicherheitsvorfällen sowie gegebenenfalls gesetzliche Aufbewahrungspflichten oder die Klärung von Rechtsansprüchen maßgeblich. Die Dauer hängt von der jeweiligen Datenart und dem Verarbeitungszweck ab.
Internationale Verarbeitung
Bei den eingesetzten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Ein europäischer Speicherstandort allein schließt dies nicht aus. Vercel nennt in seiner Datenschutz- und Sicherheitsdokumentation die EU-Standardvertragsklauseln als Grundlage für entsprechende Datenübermittlungen. Die bereitgestellten Regelungen finden Sie im Data Processing Addendum von Vercel. Die Neon-Plattformbedingungen verweisen auf das Data Processing Addendum von Databricks, das ebenfalls Standardvertragsklauseln vorsieht. Bei Fragen zu den maßgeblichen Schutzgarantien können Sie uns über die oben genannten Kontaktdaten erreichen.
Wenn Sie uns kontaktieren
Sie können uns per E-Mail oder Telefon erreichen. Dabei verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten. Die Website enthält kein Kontaktformular und speichert selbst keine solchen Anfragen.
Geht es um einen Vertrag oder eine von Ihnen gewünschte vorvertragliche Auskunft, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anliegen ist unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO.
Die erforderliche Aufbewahrung richtet sich nach dem Anlass und der Bearbeitung Ihrer Anfrage sowie gegebenenfalls nach gesetzlichen Aufbewahrungspflichten oder der Notwendigkeit, Rechtsansprüche zu klären. Bitte übermitteln Sie nur Informationen, die wir für Ihr Anliegen benötigen.
Anmeldung und Kartenverwaltung für unser Team
Die Kartenverwaltung ist ausschließlich für freigeschaltete Konten zugänglich. Bei der Einrichtung werden Name und E-Mail-Adresse gespeichert. Passwörter werden mit dem Anmeldesystem Better Auth als kryptografische Hashwerte gespeichert. Die Anmeldung wird serverseitig geprüft; die E-Mail-Adresse muss zusätzlich für die Kartenverwaltung freigeschaltet sein.
Zur Anmeldung speichern wir Sitzungseinträge mit Benutzerkennung und Ablaufzeit sowie gegebenenfalls IP-Adresse und Browserkennung. Eine Sitzung gilt acht Stunden und kann bei aktiver Nutzung erneuert werden. Zur Begrenzung missbräuchlicher Anmeldeversuche werden außerdem technische Zugriffszähler gespeichert. Diese Verarbeitung dient dem berechtigten Interesse an einer geschützten Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Beim Speichern einer Karte werden Inhalt, Datum, Bearbeitungszeitpunkt und die Benutzerkennung der bearbeitenden Person erfasst. Bei Dateiuploads speichern wir zusätzlich Dateiname, Dateityp, Dateigröße, Uploadzeitpunkt und Benutzerkennung. Dadurch können Karten verwaltet und frühere Fassungen wiederhergestellt werden. Grundlage ist unser berechtigtes Interesse an einem nachvollziehbaren Redaktionsbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Veröffentlichte Kartentexte und die freigegebene Datei sind öffentlich sichtbar. Entwürfe, frühere Fassungen und unveröffentlichte Dateien sind nur für freigeschaltete Administratoren abrufbar. Benutzerkennungen werden nicht auf der öffentlichen Karte angezeigt.
Aufbewahrung
Kartenversionen und hochgeladene Dateien bleiben zur Nachvollziehbarkeit und Wiederherstellung in der Historie gespeichert. Sie werden nicht automatisch gelöscht; auch Ausblenden und Ersetzen entfernen frühere Fassungen und Dateien nicht aus dem Speicher. Die Aufbewahrung richtet sich nach dem Bedarf für den Redaktionsbetrieb und gegebenenfalls gesetzlichen Pflichten oder Rechtsansprüchen. Eine Löschung erfolgt gesondert außerhalb der Kartenoberfläche.
Konten, Sitzungseinträge, Uploadregistrierungen und technische Zugriffszähler werden in der Datenbank geführt. Kontodaten dienen der Verwaltung des Zugangs, Sitzungsdaten und Zugriffszähler der Anmeldung und Missbrauchsabwehr. Abgelaufene Sitzungen sind nicht mehr gültig; ihr Ablauf löscht nicht automatisch sämtliche zugehörigen Datenbankeinträge. Für deren Aufbewahrung ist maßgeblich, ob sie für die Verwaltung des Kontos, die Untersuchung eines Sicherheitsvorfalls oder rechtliche Pflichten noch benötigt werden. Löschanliegen können an den oben genannten Kontakt gerichtet werden.
Kartentexte und Dateien sollen ausschließlich die für Gäste bestimmten Speiseinformationen enthalten. Persönliche Angaben zu Gästen oder vertrauliche Teamunterlagen gehören nicht in eine Tageskarte.
Englische Tageskarte
Eine englische Fassung kann von unserem Team manuell eingetragen und veröffentlicht werden. Die automatische Übersetzung mit DeepL ist derzeit nicht aktiviert. Über diese Funktion werden deshalb keine Kartentexte an DeepL übermittelt.
Eigene Nutzungsstatistik ohne Analyse-Cookies
Unsere eigene Statistik zählt Aufrufe der Häuserübersicht nach einer bewussten Interaktion und 15 Sekunden mit sichtbarer, aktiver Seite – oder unmittelbar bei einem Betriebsklick. Bei diesen qualifizierten Aufrufen erfassen wir sichtbare Lokalkacheln und angeklickte Lokale, um die Nutzung der Übersicht zu verstehen. Eine Kachel gilt als sichtbar, wenn mindestens die Hälfte für eine halbe Sekunde angezeigt wurde. Während des aktuellen Seitenaufrufs wird im Arbeitsspeicher des Browsers vermerkt, welche Ereignisse und Kacheln bereits gezählt wurden; diese Information wird nicht dauerhaft gespeichert. Besuche oder Einkäufe in einem Lokal werden nicht erfasst.
In unserer Neon-Datenbank werden für die eigene Statistik ausschließlich zusammengefasste Tageszähler gespeichert: Datum nach Wiener Zeit, Sprache, Ereignisart, Betrieb, Bildmotiv und Kachelposition. In dieser Statistik werden keine dauerhaften Besucherkennungen vergeben, keine Personen über mehrere Seitenaufrufe wiedererkannt und keine eindeutigen Besucher oder Sitzungen gezählt. Unsere eigene Statistik verwendet kein Geräte-Fingerprinting. A/B-Vergleiche mit unterschiedlichen Bildern oder Reihenfolgen werden derzeit nicht ausgespielt.
Bekannte automatisierte Aufrufe werden anhand technischer Browserangaben herausgefiltert; eine vollständige Erkennung aller Bots ist damit nicht gewährleistet. Die Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden respektiert: Bei einem solchen Signal werden keine Statistikereignisse gesendet. Zum Schutz vor Missbrauch wird aus der IP-Adresse kurzzeitig ein kryptografischer Prüfwert abgeleitet. Er wechselt minütlich und bleibt höchstens zwei Minuten im Arbeitsspeicher des Servers. Weder dieser Prüfwert noch rohe IP-Adressen oder Browserkennungen aus dem HTTP-Header werden für die Statistik in der Datenbank gespeichert. Die technischen Verbindungsdaten und Protokolle für den Betrieb der Website sind im Abschnitt Hosting beschrieben.
Die Tageszähler sind nur über einen gesondert geschützten Analysezugang zugänglich und bleiben für langfristige Vergleiche erhalten. Frühere Tageszähler werden getrennt archiviert und nicht mit der neuen Messreihe qualifizierter Aufrufe vermischt. Frühere Analyse-Cookies werden beim Aufruf der Häuserübersicht entfernt.
Bereits vorhandene Daten aus der früheren Statistik
Die frühere Statistik konnte mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 Zeitpunkt, Sprache, zufällige Browser-, Sitzungs- und Seitenaufrufkennungen sowie Bildmotiv, Position und Vergleichsvariante erfassen. Soweit solche Daten bereits gespeichert wurden, bleiben sie in unserer Neon-Datenbank ausschließlich über den geschützten Analysezugang zugänglich. Einzelereignisse mit zufälligen Kennungen werden nach 13 Monaten im täglichen Bereinigungslauf gelöscht. Tagesweise zusammengefasste Zählwerte ohne Besucherkennungen bleiben erhalten.
Bei Fragen zu bisherigen Daten, zum Widerruf einer früher erteilten Einwilligung oder zu deren Löschung erreichen Sie uns über die oben genannten Kontaktdaten. Ihre Rechte sind im Abschnitt „Ihre Rechte“ beschrieben. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Vercel Web Analytics
Zusätzlich nutzen wir auf öffentlichen Seiten Vercel Web Analytics von Vercel Inc., ausgenommen Backoffice und private Analyse. Ohne Analyse-Cookies erfasst es Seitenpfad, Herkunftsseite, Zeitpunkt, ungefähren Standort und Geräte-/Browserangaben. Die aus Anfragedaten abgeleitete Besucherzuordnung per Hash verfällt nach 24 Stunden; zusammengefasste Auswertungen bleiben bestehen. Wir senden keine Formulareingaben oder Newsletter-Adressen und entfernen URL-Parameter und Fragmente. „Do Not Track“ und „Global Privacy Control“ unterbinden die Übermittlung. Auswertungen sind nur in unserem Vercel-Konto zugänglich. Vercels Datenschutzhinweise.
Links zu anderen Websites
Diese Website verlinkt unter anderem auf Google Maps für die Anreise, auf andere Betriebe der Familie und auf Speisekarten der bisherigen Stammhaus-Website. Erst wenn Sie einen solchen Link öffnen, ruft Ihr Browser das jeweilige Ziel auf und übermittelt die dafür erforderlichen Verbindungsdaten an dessen Anbieter. Dort gelten die jeweiligen Datenschutzhinweise des jeweiligen Betreibers. Ein Link zu einer Karte oder Betriebswebsite ist keine Einbettung eines fremden Dienstes in diese Seite.
Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen können Sie folgende Rechte geltend machen:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
- Berichtigung unrichtiger oder unvollständiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation,
- Datenübertragbarkeit, soweit deren gesetzliche Voraussetzungen vorliegen,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Ihrer Einwilligung beruht.
Schreiben Sie uns dazu an office@diglas.at. Falls erforderlich, bitten wir um geeignete Informationen, um Ihre Identität zu bestätigen. Im eigenen Anwendungscode findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling statt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten. In Österreich ist dies die Österreichische Datenschutzbehörde.
Stand dieser Hinweise
10. Oktober 2026. Diese Fassung beschreibt die öffentliche Website und ihre geschützte Kartenverwaltung. Bei Änderungen an Hosting, Zugriff oder Funktionen werden die Hinweise entsprechend angepasst.