Datenschutzerklärung

SEGABAR Member- und VIP-Card
Stand: 26. August 2026 · Kalinovic & Co KG, Judengasse 5/1. Stock, 5020 Salzburg

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der SEGABAR Member- und VIP-Card ist die Kalinovic & Co KG, SEGABAR Franchise Zentrale, Judengasse 5/1. Stock, 5020 Salzburg. Bei Fragen zum Datenschutz erreichen Sie uns unter office@segabar.at.

2. Umfang dieser Erklärung

Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten im Rahmen der Ausstellung und Nutzung der SEGABAR Member- und VIP-Card. Informationen zur allgemeinen Verarbeitung im Zusammenhang mit der Website www.segabar.at (z. B. Cookies, Kontaktformular) finden Sie in der gesonderten Datenschutzerklärung auf der Homepage www.segabar.at.

3. Welche Daten wir verarbeiten

Bei der Ausstellung und Verwaltung einer Member- oder VIP-Card verarbeiten wir folgende Daten: Vorname, Nachname, Geburtsdatum, Adresse, Postleitzahl und Ort, E-Mail-Adresse und Telefonnummer, digitale Unterschrift (Bilddatei) zur Bestätigung von AGB, Datenschutzerklärung und Datenrichtigkeit, Rechnungs- oder Belegnummer und gewählter SEGABAR Standort, Kartennummer, Kartenart, Gültigkeitsdatum und Aktivitätsstatus, die dem persönlichen QR-Code zugrunde liegende Kennung, Änderungen des Kartenstatus mit Zeitpunkt und erfassendem Mitarbeiterkonto sowie Datum der Registrierung und Zeitpunkte der an die Karte gebundenen E-Mails.

Der QR-Code ist persönlich, nicht zur Weitergabe an Dritte bestimmt und dient ausschließlich dem Abgleich mit dem gespeicherten Datensatz. Einzelne Besuche werden nicht protokolliert.

Der Altersnachweis wird beim Kauf vor Ort geprüft, eine Kopie oder Speicherung des Ausweisdokuments erfolgt nicht.

Für Standortkonten verarbeiten wir E-Mail-Adresse, Anzeigename, Standortzuordnung, Berechtigungsrolle und Anmeldedaten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Ausstellung, E-Mail-Versand und Verwaltung der Karte (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• Erinnerung per E-Mail vor Ablauf der Member-Card (Art. 6 Abs. 1 lit. b DSGVO)
• Einlösung der Kartenvorteile an den Standorten mittels QR-Code (Art. 6 Abs. 1 lit. b DSGVO)
• Nachweis der Zustimmung zu den AGB, der Kenntnisnahme der Datenschutzerklärung und der Bestätigung der Datenrichtigkeit (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Auftragsverarbeiter

Für den Betrieb des Gästesystems setzen wir folgende Dienstleister ein:

Auftragsverarbeiter für das Hosting der Webanwendung ist Vercel Inc., 340 Pine Street, San Francisco, CA 94104, USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), dem Vercel Inc. zertifiziert angeschlossen ist, hilfsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Die serverseitige Ausführung ist auf die Region Frankfurt am Main (fra1) festgelegt.

Datenbank, Mitarbeiter-Anmeldung und serverseitige Funktionen werden über Supabase betrieben. Als Speicherort ist die Region Zürich, Schweiz (eu-central-2) konfiguriert. Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die vertragliche Übermittlung an dieses Unternehmen erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Für den gewählten Speicherort Schweiz besteht zusätzlich ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Supabase-Datenschutzerklärung.

Für den Versand der Willkommens-E-Mail, des persönlichen QR-Codes und der Erinnerung vor Ablauf der Member-Card nutzen wir Resend. Dabei werden insbesondere Name, E-Mail-Adresse, Member-/VIP-Status, Nachrichteninhalt, QR-Code-Datei und technische Versanddaten verarbeitet. Vertragspartner ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), dem Resend zertifiziert angeschlossen ist. Hinsichtlich Metadaten und Versand-Infrastruktur ist Resend nach eigener Datenschutzerklärung Verantwortlicher, für Karteninhalt und Empfängerdaten bleibt SEGABAR Verantwortlicher. Weitere Informationen finden Sie in der Resend-Datenschutzerklärung.

6. Empfänger und Drittlandübermittlungen

Zugriff auf die Gästedatenbank erhalten, jeweils im für Registrierung, Verwaltung und Einlass erforderlichen Umfang, folgende Gesellschaften der SEGABAR-Unternehmensgruppe:

• Kalinovic & Co KG – SEGABAR Franchise-Zentrale und SEGABAR Rudolfskai, Salzburg
• Adlgasser & Co OG – SEGABAR Gstättengasse, SEGABAR Imbergstraße (beide Salzburg) und SEGABAR Kufstein
• Clari & Co OG – SEGABAR Innsbruck

Diese Gesellschaften nutzen den Zugriff zur Einlösung der Kartenvorteile vor Ort sowie zur Pflege der Gästedaten. Eine Weitergabe an sonstige Dritte findet nicht statt.

Daneben erhalten die in Punkt 5 genannten technischen Dienstleister Daten als vertraglich gebundene Auftragsverarbeiter. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit einer sonstigen gültigen Rechtsgrundlage.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Vorgaben der Art. 44 ff. DSGVO eingehalten, wie in Punkt 5 dargestellt.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihre Karte bzw. Ihr VIP-Status aktiv ist. Läuft eine Member-Card ohne Verlängerung ab, werden die zugehörigen Gästedaten 30 Tage nach Ablauf automatisiert gelöscht. Kaufbelegrelevante Daten (Name, Kaufpreis, Datum) werden davon unabhängig aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) gesondert 7 Jahre in der Buchhaltung aufbewahrt.

Von der Datenbank werden regelmäßig Sicherungskopien erstellt und für längstens drei Monate aufbewahrt. Gelöschte Daten verschwinden aus diesen Kopien mit Ablauf dieser Frist.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Sie haben zudem das Recht, sich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) zu beschweren.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatisiert ablaufende Vorgänge beschränken sich auf die Erinnerung vor Ablauf, die Umstellung des Kartenstatus nach Ablauf und die anschließende Löschung nach Punkt 7.

10. Zugänglichkeit dieser Erklärung und Änderungen

Diese Datenschutzerklärung ist ohne Login unter https://members.segabar.at/datenschutz abrufbar. Der Link wird gemeinsam mit der digitalen Karte per Willkommens-E-Mail übermittelt.

Eine Aktualisierung dieser Datenschutzerklärung erfolgt, wenn sich Rechtslage, Datenverarbeitung oder eingesetzte Dienstleister ändern. Gültigkeit hat die unter dem oben angeführten Link veröffentlichte Fassung.