Datenschutzhinweise

23.10.2026

Verantwortlicher

ÖZER & CETINER OG · P14 Kitchen · Linzer Straße 369/1, 1140 Wien, Österreich. Offene Gesellschaft (OG), Firmenbuchnummer FN 688632 w, UID ATU83715678. E-Mail: kontakt@p14kitchen.at · Telefon: +43 1 4169824.

Bestellungen und Tischanfragen

Wir verarbeiten Name, Telefonnummer, ausgewählte Speisen, Varianten und Extras, Mengen, Preise, Zahlungsart, Bearbeitungsstatus und Zeitangaben sowie bei Lieferung die Adresse. Tischanfragen enthalten Besuchsdatum, Uhrzeit, Personenzahl und gegebenenfalls freiwillige Hinweise. Bitte übermitteln Sie keine sensiblen Angaben im Freitext. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Für gesetzlich erforderliche Belege gilt Art. 6 Abs. 1 lit. c DSGVO.

Website, Sicherheit und Dienstleister

Cloudflare liefert die Website aus und schützt Formulare über Turnstile vor Missbrauch. Dabei fallen IP-Adresse sowie technische Browser-, Geräte- und Verbindungsdaten an. Unsere API verwendet außerdem gehashte IP-bezogene Kennungen und Anfragekennungen, um Missbrauch und doppelte Bestellungen zu verhindern. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Supabase stellt Datenbank, API-Funktionen und die Anmeldung berechtigter Restaurantmitarbeiter bereit. Die Projektdatenbank liegt in Paris, Frankreich (eu-west-3). Kunden benötigen kein Bestellkonto. Die Hauptseite lädt Google Fonts; dabei werden Verbindungsdaten an Google übermittelt.

Telegram und Empfänger

Berechtigte Restaurantmitarbeiter erhalten die für ihre Aufgaben erforderlichen Daten. Zur internen Bearbeitung werden Bestelldaten einschließlich Name, Telefonnummer, Lieferadresse, Artikel, Hinweise und Status sowie entsprechende Tischanfragedaten an den eingerichteten Telegram-Bot beziehungsweise Restaurant-Chat übermittelt. Telegram-Bot-Nachrichten sind keine Ende-zu-Ende-verschlüsselten Secret Chats. Sie können alternativ telefonisch anfragen. Telegram-Nachrichten werden nicht durch die Datenbankbereinigung entfernt; eine automatische Telegram-Löschfrist ist derzeit nicht eingerichtet. Nachrichten bleiben dort bis zur gesonderten Löschung erhalten.

Internationale Verarbeitung

Die Datenbankregion Paris bedeutet nicht, dass alle beteiligten Dienste ausschließlich im EWR verarbeiten. Bei Cloudflare, Supabase, Google und Telegram kann internationale Verarbeitung einschließlich Verarbeitung außerhalb des EWR stattfinden. Anbieterinformationen und dort beschriebene Übermittlungsregelungen sind unten verlinkt. Auskunft über die für unsere Nutzung geltenden Verträge, Empfänger und Übermittlungsgrundlagen erhalten Sie unter kontakt@p14kitchen.at.

Browser-Speicher

Die Sprachwahl und gegebenenfalls Favoriten werden lokal im Browser gespeichert. Warenkorb, Anfragekennungen und Statuszugang werden im Sitzungsspeicher gehalten. Mitarbeiteranmeldungen verwenden außerdem Authentifizierungsspeicher. Diese Funktionen unterstützen die gewählte Nutzung. Browserdaten können Sie in den Browsereinstellungen löschen; dadurch können Warenkorb oder Statuszugang verloren gehen.

Speicherdauer

Die tägliche Datenbankbereinigung ist für abgeschlossene, abgelehnte und stornierte Bestellungen nach mehr als 90 Tagen seit der letzten Bearbeitung eingerichtet. Tischanfragen werden gelöscht, wenn sowohl der Besuch als auch die letzte Bearbeitung mehr als 90 Tage zurückliegen. Offene Vorgänge und ausdrücklich für Rechtsansprüche gesperrte Datensätze sind ausgenommen. Rate-Limit-Kennungen werden nach mehr als 90 Tagen gelöscht. Gesetzlich benötigte Buchhaltungsunterlagen sind getrennt nach den gesetzlichen Fristen aufzubewahren. Diese Bereinigung umfasst keine Telegram-Nachrichten, externen Kopien, Provider-Protokolle oder Backups. Für diese gelten die jeweilige gesonderte Löschung beziehungsweise die Speicherregeln des Anbieters.

Ihre Rechte und Kontakt

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich an kontakt@p14kitchen.at. Sie können Beschwerde bei der österreichischen Datenschutzbehörde erheben: https://www.dsb.gv.at/. Erforderliche Angaben werden zur Bearbeitung der jeweiligen Anfrage benötigt. Ohne diese ist eine Online-Abwicklung nicht möglich. Restaurantmitarbeiter entscheiden über die Annahme; eine ausschließlich automatisierte Annahme findet nicht statt.

Privacy notice

23.10.2026

Controller

ÖZER & CETINER OG · P14 Kitchen · Linzer Straße 369/1, 1140 Vienna, Austria. Offene Gesellschaft (OG; Austrian general partnership), company register FN 688632 w, VAT ID ATU83715678. Email: kontakt@p14kitchen.at · Phone: +43 1 4169824.

Orders and table requests

We process name, phone number, selected dishes, variants and extras, quantities, prices, payment method, status and timestamps, plus the address for delivery. Table requests include visit date, time, party size and optional notes. Please avoid sensitive information in free-text fields. Processing handles your request and contract performance (GDPR Article 6(1)(b)). Legally required records are processed under Article 6(1)(c).

Website, security and providers

Cloudflare delivers the website and protects forms through Turnstile. This involves IP addresses and technical browser, device and connection data. Our API also uses hashed IP-related identifiers and request identifiers to prevent abuse and duplicate orders. The basis is our legitimate interest in a secure, functioning service (Article 6(1)(f)). Supabase provides the database, API functions and authorised staff authentication. The project database is located in Paris, France (eu-west-3). Customers do not need an ordering account. The main page loads Google Fonts, which transmits connection data to Google.

Telegram and recipients

Authorised restaurant staff receive data needed for their duties. Order details including name, phone, delivery address, items, notes and status, and corresponding table-request details, are sent to the configured Telegram bot or restaurant chat for internal handling. Telegram bot messages are not end-to-end encrypted Secret Chats. You may alternatively contact us by phone. Database cleanup does not remove Telegram messages; automatic Telegram deletion is currently not configured. Messages remain there until separately deleted.

International processing

The Paris database region does not mean all services process data exclusively within the EEA. Cloudflare, Supabase, Google and Telegram may process internationally, including outside the EEA. Provider information and their described transfer arrangements are linked below. Contact kontakt@p14kitchen.at for information about the contracts, recipients and transfer grounds applicable to our use.

Browser storage

Language preferences and, where used, favourites are stored locally in your browser. Basket contents, request identifiers and status access are kept in session storage. Staff sign-in also uses authentication storage. These functions support your chosen use of the site. You can delete browser data in browser settings; doing so can remove the basket or status access.

Retention

Daily database cleanup is configured for completed, rejected and cancelled orders more than 90 days after their last update. Table requests are removed when both the visit and last update are more than 90 days old. Open cases and records explicitly held for legal claims are exempt. Rate-limit identifiers are removed after more than 90 days. Legally required accounting documents must be retained separately for statutory periods. This cleanup does not include Telegram messages, external copies, provider logs or backups, which require separate deletion or follow the provider’s retention rules.

Your rights and contact

Subject to GDPR conditions you may request access, correction, deletion, restriction and portability, and object to processing based on legitimate interests. Contact kontakt@p14kitchen.at. You may complain to the Austrian Data Protection Authority: https://www.dsb.gv.at/. Required details are necessary to handle the relevant request; without them online processing is unavailable. Restaurant staff decide whether to accept; acceptance is not exclusively automated.