Stand: 18. Oktober 2026
Hier erfahren Sie, welche personenbezogenen Daten Wokano GmbH verarbeitet, wenn Sie diesen Onlineshop nutzen, wofür, und welche Rechte Sie haben.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten (Verantwortlicher im Sinne der DSGVO) ist Wokano GmbH.
Betrieb: IMPERIUM
Anschrift: Theodor-Körner-Straße 40, 8010 Graz, Österreich
E-Mail: [email protected]
Telefon: +43 316 68 89 88
Bestellungen
Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Telefonnummer und – falls angegeben – Ihre E-Mail-Adresse, Ihre Bestellung, Ihre Anmerkungen und die gewünschte Zeit, um die Bestellung zuzubereiten, zu übergeben oder zu liefern und abzurechnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Buchhaltungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Lieferadresse und Standort
Für eine Lieferung verarbeiten wir die eingegebene Adresse und ihre Kartenkoordinaten, um zu prüfen, ob wir dorthin liefern, Liefergebühr und -zeit zu berechnen und unseren Fahrern den Weg zu zeigen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kundenkonto
Ein Konto ist freiwillig. Legen Sie eines an, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, gespeicherte Adressen und Ihre Bestellungen, um Ihre nächste Bestellung vorauszufüllen und frühere Bestellungen anzuzeigen. Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail senden; ein Passwort gibt es nicht. Rechtsgrundlage: Erfüllung des Vertrags, den Sie mit dem Anlegen des Kontos schließen (Art. 6 Abs. 1 lit. b DSGVO).
Sperre bei Missbrauch der Online-Bestellung
Wird unsere Online-Bestellung missbraucht – etwa durch wiederholt nicht abgeholte oder an der Tür nicht angenommene Bestellungen –, können wir Online-Bestellungen der betroffenen Person ablehnen. Dafür speichern wir die betroffene E-Mail-Adresse und/oder Telefonnummer, eine kurze interne Notiz zum Grund, wer den Eintrag angelegt hat und wann, sowie – solange es besteht – die Verknüpfung mit dem Kundenkonto. Wir verwenden diese Daten nur, um Anmeldungen und Online-Bestellungen mit dieser E-Mail-Adresse oder Telefonnummer abzulehnen; Sie können sich weiterhin direkt an uns wenden. Rechtsgrundlage: unser berechtigtes Interesse, unseren Betrieb vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen und Auskunft über einen Eintrag verlangen (siehe „Ihre Rechte“).
Newsletter
Den Newsletter mit Neuigkeiten und Angeboten senden wir Ihnen nur, wenn Sie als registrierter Kunde das entsprechende Kästchen ankreuzen und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Wir speichern dazu, wann Sie die Anmeldung angefordert und bestätigt haben, in welcher Sprache und mit welchem Wortlaut, und welche Newsletter wir Ihnen gesendet haben. Je nach Ihren bisherigen Bestellungen bei uns erhalten Sie manche Newsletter oder nicht, und ein Newsletter kann einen persönlichen Gutscheincode enthalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter, unter Mein Konto oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis dahin gesendeten Newsletter bleibt davon unberührt.
E-Mails, die wir senden
Anmeldecodes, Nachrichten zu Ihren Bestellungen und — wenn Sie ihn bestätigt haben — den Newsletter versenden wir über den E-Mail-Anbieter (SMTP-Server), den wir für unsere Post nutzen. Er verarbeitet Ihre E-Mail-Adresse und die Nachricht in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.
Bestellbestätigung per E-Mail
Geben Sie beim Bestellen eine E-Mail-Adresse an oder bestellen Sie angemeldet (dann an die E-Mail-Adresse Ihres Kontos), senden wir Ihnen eine Bestätigung Ihrer Bestellung: Bestellnummer, was Sie bestellt haben und die Preise, die Zahlungsart, die Abhol- oder Lieferadresse und den Link zur Statusseite. Eine online bezahlte Bestellung bestätigen wir, sobald die Zahlung eingegangen ist. Das gehört zur Abwicklung Ihrer Bestellung und ist keine Werbung, eine Einwilligung ist daher nicht nötig: Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse erhalten Sie keine Bestätigung; Ihre Bestellung funktioniert genauso.
Online bezahlen
Wenn Sie online bezahlen, wickelt SumUp die Zahlung ab. Ihre Karten- oder Zahlungsdaten geben Sie auf der Seite von SumUp ein, nicht bei uns; wir erhalten nur das Ergebnis der Zahlung und eine Referenz. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten, die SumUp für die Zahlung verarbeitet, ist SumUp selbst verantwortlich.
Hosting und Cloudflare
Dieser Shop läuft auf unserem eigenen Server. Anfragen Ihres Browsers erreichen ihn über Cloudflare, Inc.; Cloudflare verarbeitet dabei Ihre IP-Adresse und die technischen Daten jeder Anfrage, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und verlässlichen Shop (Art. 6 Abs. 1 lit. f DSGVO). Auch die Schriften des Shops kommen von diesem Server: Es wird kein Schriftendienst (etwa Google Fonts) kontaktiert.
Adresssuche und Routen
Adressvorschläge und die Lieferentfernung berechnen Kartendienste (Photon und OSRM, mit Daten von OpenStreetMap), die wir selbst auf unserem eigenen Server betreiben. Was Sie eingeben, geht dafür an keinen Dritten.
Sicherheitsprotokolle und Anfragelimits
Um den Shop und Ihr Konto vor Missbrauch zu schützen, zeichnet unser Server technische Daten der Anfragen auf (etwa IP-Adresse, Zeit und aufgerufene Seite) und zählt kurzzeitig Anmeldeversuche und Bestellungen je E-Mail-Adresse und Verbindung. Die Zähler verfallen nach höchstens einer Stunde; die Protokolle werden nur so lange aufbewahrt, wie es die Sicherheit erfordert, und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Speicher in Ihrem Browser
Wir verwenden keine Tracking- oder Werbe-Cookies. Ein Cookie merkt sich die gewählte Sprache, zwei weitere das helle oder dunkle Aussehen und Abholung oder Lieferung, damit die Seite, die unser Server schickt, so aussieht, wie Sie sie verlassen haben; wenn Sie sich anmelden, hält Sie ein weiteres angemeldet, das nur unser Server lesen kann. Im lokalen Speicher Ihres Browsers behalten wir Ihren Warenkorb, Abholung oder Lieferung, Ihre letzten Bestellungen und ob Sie angemeldet sind; ein Service Worker hält eine Kopie der Dateien des Shops und der geöffneten Seiten, damit er schnell und auch offline lädt.
Diese sind für den von Ihnen gewünschten Shop unbedingt erforderlich und brauchen daher keine Einwilligung (§ 165 Abs. 3 TKG 2021). Sie bleiben auf Ihrem Gerät, und Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.
Wie lange wir Daten speichern
Bestellungen und die für die Buchhaltung nötigen Daten: sieben Jahre, wie es das österreichische Steuerrecht verlangt (§ 132 BAO).
Die persönlichen Angaben auf Bestellungen und Tischreservierungen (Name, Telefonnummer, E-Mail-Adresse, Adresse und Anmerkungen): 24 Monate nach Abschluss der Bestellung bzw. nach dem reservierten Termin. Danach anonymisieren wir sie. Beträge, bestellte Artikel sowie Postleitzahl und Ort einer Bestellung bleiben für die Buchhaltung erhalten, ebenso Datum, Uhrzeit und Personenzahl einer Reservierung.
Ihr Konto und gespeicherte Adressen: bis Sie Ihr Konto löschen. Die Aufzeichnung Ihrer Newsletter-Einwilligung (wann angefordert, bestätigt und widerrufen, mit welchem Wortlaut): solange Sie den Newsletter beziehen, und danach so lange, wie wir die Einwilligung nachweisen können müssen. Löschen Sie Ihr Konto, werden Ihre Bestellungen anonymisiert und die Einwilligung widerrufen; was die Buchhaltung braucht, bleibt wie oben erhalten.
Anmeldecodes: 10 Minuten, und jeder gilt nur einmal.
Sicherheitsprotokolle und Anfragezähler: nur kurz, wie oben beschrieben.
Einträge der Sperrliste (E-Mail-Adresse und/oder Telefonnummer, Grund und Datum): bis der Eintrag abläuft, also 3 Monate, 6 Monate, 1 Jahr oder 2 Jahre nach dem Anlegen oder der letzten Verlängerung, je nach der dabei gewählten Dauer. Abgelaufene Einträge werden automatisch gelöscht; ein Eintrag wird also höchstens 2 Jahre nach dem Anlegen oder der letzten Verlängerung gespeichert, auch wenn das Kundenkonto gelöscht wird. Wird ein Eintrag nicht mehr benötigt, entfernen wir ihn früher.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung aufgrund unseres berechtigten Interesses. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Mit einem Konto können Sie alle Ihre Daten unter Mein Konto → Profil selbst herunterladen oder das Konto löschen.
Für alles andere schreiben Sie uns an [email protected].
Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien.