gastrozukunft.de Online-Bestellsystem
Login

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch von gastrozukunft.de und bei Nutzung unserer B2B-Angebote für Restaurants.

Verantwortlicher

YASEEN Design und Druckservice
Arndtstr. 9
99880 Waltershausen
Deutschland

E-Mail info@yaseendesignservice.de WhatsApp +49 1590 1887622

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Optimierung unserer Plattform:

  • Technische Server-Logs (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) zur Sicherstellung des sicheren Betriebs. Zum Schutz unserer Formulare (Anmeldung, Kontakt, Newsletter, Chat, Kundenportal einschließlich Login und Passwort-Rücksetzung, Bestellung und Bezahlung auf gastrozukunft.de) vor automatisierten Anfragen löst Ihr Browser beim ersten Tippen im Formular unbemerkt eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft; beim Login unseres Teams geschieht das erst nach wiederholten Fehlversuchen. Dabei werden keine Cookies gesetzt, keine Daten in Ihrem Browser gespeichert und keine Dritten eingebunden. Übermittelt werden nur die Lösung, die Angabe, ob sich Ihr Browser als ferngesteuert meldet, und die Zahl Ihrer Eingaben im Formular; Ihre IP-Adresse fließt nur als nicht umkehrbarer Prüfwert für höchstens eine Stunde in Zähler ein, die bestimmen, ob und wie groß eine Aufgabe gestellt wird. Das Ausführen der Aufgabe in Ihrem Browser ist für den von Ihnen angeforderten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.
  • Kontaktdaten, die Sie uns freiwillig übermitteln (z. B. per Kontaktformular, E-Mail oder WhatsApp), zur Bearbeitung Ihrer Anfrage und Angebotserstellung.
  • B2B-Vertrags-, Abrechnungs- und Projektdaten bei Zusammenarbeit mit Restaurants (z. B. Ansprechpartner, Rechnungs- und Lieferadresse, Bestell- und Zahlungsinformationen).
  • Optionale Medien (z. B. hochgeladene Logos/Speisekarten) zur Vertragserfüllung und Gestaltung Ihrer Materialien.
  • Reichweitendaten unserer eigenen Seiten (aufgerufene Seite, Zeitpunkt, Gerätekategorie, grobe Herkunftsregion) zur bedarfsgerechten Gestaltung des Angebots — ohne Cookies und ohne Speicherung der IP-Adresse.
  • Mit jeder Anfrage über das Anmeldeformular speichern wir die IP-Adresse und die Browserkennung des Absendezeitpunkts als Nachweis der Absendung und zur Erkennung von Missbrauch und Doppelanmeldungen; sie werden zusammen mit der Anfrage gelöscht. Stellen wir fest, dass eine Anfrage missbräuchlich ist – etwa weil sie von einem Mitbewerber stammt –, speichern wir nach dem Löschen der Anfrage aus ihrer IP-Adresse, E-Mail-Adresse und Telefonnummer (bzw. aus den öffentlich angegebenen Kontaktdaten des Betriebs) nur einen nicht umkehrbaren Prüfwert, um zu verhindern, dass von dieser IP-Adresse aus unsere öffentlichen Seiten aufgerufen werden (30 Tage) oder mit dieser E-Mail-Adresse oder Telefonnummer erneut eine Anmeldung erfolgt (12 Monate); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz unseres Angebots und unserer Geschäftsgeheimnisse.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb der Plattform). Sofern eine rechtliche Verpflichtung besteht (z. B. steuerliche Aufbewahrung), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeitung

Wir setzen geeignete Hosting-Provider und technische Dienstleister im Rahmen von Auftragsverarbeitungsverträgen ein. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und wenn dies für die Erbringung des Dienstes erforderlich ist.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden zur Abwicklung erforderliche Kontaktdaten (Name, E-Mail) sowie Zahlungs- und Transaktionsdaten verarbeitet. Die Zahlung erfolgt über Stripe Checkout; Zahlungsdaten (Kartendaten) werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert.

Wenn Sie im Bestellvorgang PayPal als Zahlungsart wählen, nutzen wir dafür PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden die zur Abwicklung erforderlichen Daten (Bestell- und Betragsdaten, Kontakt-E-Mail sowie die von PayPal vergebene Vorgangs- und Zahlungskennung); Ihre PayPal-Zugangsdaten geben Sie ausschließlich bei PayPal ein und nicht bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Rechnungsstellung und zur Zuordnung von Rückerstattungen verarbeiten wir die von PayPal zurückgemeldete Zahlungs- und Rückerstattungsbestätigung.

Richtet ein Restaurant zusätzlich ein eigenes PayPal-Händlerkonto über unsere Plattform ein, werden dafür Stammdaten des Restaurants sowie die PayPal-Händlerkennung und der Kontostatus zwischen PayPal und uns ausgetauscht. Das geschieht nur nach ausdrücklicher Einwilligung des Restaurants (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt, Textversion, Sprache und Kontext dokumentieren und die jederzeit für die Zukunft widerrufen werden kann. Beteiligt ist dabei auch PayPal, Inc. (USA); diese Übermittlung in ein Drittland ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Der vollständige Einwilligungstext: /paypal_share_data_consent.php

Bestellen Sie über das Restaurant-Panel Druckprodukte bei uns (z. B. QR-Karten), übermitteln wir die Druckdatei und die Lieferanschrift an die von uns beauftragte Druckerei, die die Produkte herstellt und an die angegebene Anschrift versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellungen, die nicht bezahlt werden, löschen wir samt Druckdatei nach 30 Tagen; für bezahlte Aufträge gelten die gesetzlichen Aufbewahrungsfristen für Rechnungs- und Vertragsunterlagen.

Rechtliche Details zur delegierten Eingabe von Stripe-Connect-Daten im Namen des Restaurants: /stripe_delegation.php

Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein; mit ihnen bestehen Auftragsverarbeitungsverträge. Eingesetzt werden insbesondere:

  • IONOS SE, Montabaur (Deutschland) – Hosting und Server-Bereitstellung; Verarbeitung innerhalb der EU. Zweck: technischer Betrieb von Website und Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Stripe Payments Europe Ltd., Irland (ggf. Stripe, Inc., USA) – Zahlungsabwicklung. Zweck: Abwicklung von Zahlungen; Kartendaten werden direkt bei Stripe eingegeben und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung über PayPal. Zweck: Abwicklung von Zahlungen, wenn Sie PayPal als Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • OpenAI Ireland Ltd., Irland (ggf. OpenAI, L.L.C., USA) – KI-gestützte Funktionen: Beratungs-, Einrichtungs- und Panel-Chat, Verschriftlichung von Sprachnachrichten aus diesen Chats, Auslesen hochgeladener Speisekarten (Foto, PDF, Dokument), Ableitung von Allergen- und Zusatzstoffangaben aus Gerichtsnamen und Zutaten, Erzeugung von Logo-Entwürfen sowie Übersetzung von Speisekartentexten. Zweck: Erbringung dieser Funktionen; Inhalte werden nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO. Einzelheiten im Abschnitt „KI-gestützte Funktionen“.
  • WhatsApp Ireland Limited, Dublin (Irland) – Versand und Empfang von Nachrichten über die WhatsApp Business Platform, sofern Sie WhatsApp als Kontaktweg ausgewählt oder die WhatsApp-Hinweise zu Ihrem Restaurant eingeschaltet haben. Zweck: Hinweise zu Ihrer Anfrage und zur Einrichtung sowie Hinweise zu Ihrem Restaurant und der Empfang Ihrer Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, b und f DSGVO. Einzelheiten im Abschnitt „WhatsApp Business Platform“.
  • seven communications GmbH & Co. KG, Kiel (Deutschland) – Versand der Bestätigungscodes an die Telefonnummern, die Sie im Anmeldeformular angeben: per SMS und – bei Festnetznummern, die keine SMS empfangen können – per automatischem Anruf, in dem der Code angesagt wird. Dieser Anruf kommt von einer Rufnummer des Dienstleisters und nicht von einer Rufnummer von uns. Übermittelt werden dabei nur Ihre Rufnummer und der Text mit dem Code. Zweck: Prüfung, dass die Nummer erreichbar ist und Ihnen gehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch geeignete Garantien abgesichert: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Support-Termine / Google Meet

Während der Einrichtung Ihres Restaurant-Auftritts können Sie freiwillig einen persönlichen Support-Termin (Video-Beratung per Google Meet) buchen. Die Nutzung dieses Angebots ist optional und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie einen Support-Termin buchen, verarbeiten wir:

  • Name und E-Mail-Adresse (zur Terminbestätigung, Erinnerung und Verwaltung des Termins),
  • Telefonnummer (optional, nur als Rückkanal per WhatsApp, falls die Videoverbindung scheitert),
  • Ihre Sprache sowie Ihre freiwilligen Angaben zum Anliegen (das von Ihnen eingegebene Notizfeld „Womit können wir helfen?“),
  • Termindaten (Datum, Uhrzeit, Status, Anzahl der Verschiebungen) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
  • technische Metadaten zur Zustellung der Bestätigungs-, Erinnerungs- und Absage-E-Mails samt Kalendereintrag (.ics),
  • die Inhalte des Gesprächs selbst werden nicht aufgezeichnet und nicht gespeichert.

Zweck der Verarbeitung ist ausschließlich die Vereinbarung und Durchführung des von Ihnen angefragten persönlichen Beratungs-/Einrichtungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillige Notiz zum Anliegen sowie die Durchführung des Video-Gesprächs stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Buchen ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Termin absagen).

Das Video-Gespräch findet über Google Meet statt (Anbieter: Google Ireland Limited, Irland; technische Infrastruktur ggf. Google LLC, USA). Google verarbeitet dabei Verbindungs- und Nutzungsdaten. Eine Übermittlung in die USA ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Es wird ein fester Meeting-Raum verwendet; eine Bildschirmfreigabe erfolgt nur, wenn Sie sie selbst aktiv starten. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Google.

Ihre personenbezogenen Termindaten (Name, E-Mail, Telefon, Notiz, interne Notiz) löschen wir automatisiert spätestens 30 Tage nach Abschluss des Termins bzw. nach Abschluss der Einrichtung; es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können einen gebuchten Termin jederzeit selbst über den Link in der Bestätigungs-E-Mail verschieben oder absagen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

KI-Support-Chat (Chat-Assistent)

Während der Einrichtung Ihres Restaurant-Auftritts und danach im Restaurant-Panel steht Ihnen optional ein KI-gestützter Chat-Assistent zur Verfügung, der Ihre Fragen beantwortet und Sie bei Bedarf an einen Menschen weiterleitet. Dieser Abschnitt gilt für beide: den Chat während der Einrichtung und den Chat im Restaurant-Panel, der auch nach abgeschlossener Einrichtung dauerhaft verfügbar bleibt. Für den Beratungs-Chat auf unseren öffentlichen Kampagnenseiten gilt der eigene Abschnitt „Beratungs-Chat auf unseren Kampagnenseiten“. Die Nutzung ist freiwillig und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie den Chat-Assistenten nutzen, verarbeiten wir:

  • die von Ihnen eingegebenen Chat-Nachrichten (Text) zur Beantwortung Ihrer Fragen zur Einrichtung,
  • optional von Ihnen hochgeladene oder eingefügte Bilder, eine von Ihnen ausgelöste Aufnahme der Einrichtungsseite (Screenshot) sowie von Ihnen aufgenommene Sprachnachrichten – bei Sprachnachrichten zusätzlich die daraus erzeugte Verschriftlichung (Transkript), die wir zur Unterhaltung speichern,
  • Ihre Sprache sowie technische Metadaten (Zeitpunkte, Zuordnung zu Ihrer Einrichtungs-Sitzung und Unterhaltung) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
  • bei Weiterleitung an unser Team: die in der Unterhaltung ausgetauschten Nachrichten zur Bearbeitung durch einen Menschen,
  • bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein – solche Daten werden für die Unterstützung nicht benötigt.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Fragen während der Einrichtung sowie – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillig von Ihnen übermittelten Inhalte und Anhänge stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Chat erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Nutzung beenden).

Zur Erzeugung der Antworten und zur Verarbeitung Ihrer Anhänge setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Anhänge werden zu diesem Zweck an OpenAI übermittelt und dort verarbeitet; Sprachnachrichten übermitteln wir zusätzlich an OpenAI, um sie in Text zu verschriftlichen. Ergänzend erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Die Inhalte der Unterhaltung (Nachrichtentexte, Transkripte) sowie hochgeladene Anhänge löschen wir automatisiert: beim Chat während der Einrichtung spätestens 30 Tage nach Abschluss der Unterhaltung bzw. nach Abschluss der Einrichtung, beim Chat im Restaurant-Panel spätestens 60 Tage nach der letzten Aktivität in der Unterhaltung. Anhänge werden außerhalb des öffentlichen Webbereichs gespeichert, nie öffentlich ausgeliefert und ihre Dateien dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Aus abgeschlossenen Unterhaltungen des Beratungs-, Einrichtungs- und Panel-Chats kann eine anonymisierte, verallgemeinerte Frage-Antwort abgeleitet und in einer internen Wissensdatenbank gespeichert werden, um gleichartige Fragen künftig schneller zu beantworten. Die Ableitung erfolgt automatisiert: Namen, E-Mail-Adressen, Telefonnummern sowie Bestell- und Sitzungskennungen werden dabei automatisiert entfernt, und der so anonymisierte Eintrag wird vor der Freigabe durch unser Team geprüft. Diese Einträge enthalten keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und gleichbleibenden Support-Qualität (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein zusätzlicher Auftragsverarbeiter eingesetzt und die Inhalte werden nicht zum Training von KI-Modellen verwendet. Solche anonymisierten Einträge bleiben auch nach der datenschutzkonformen Löschung der ursprünglichen Unterhaltung erhalten.

Sie können die Nutzung des Chat-Assistenten jederzeit beenden und damit Ihre Einwilligung für die Zukunft widerrufen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

Beratungs-Chat auf unseren Kampagnenseiten

Auf unseren öffentlichen Kampagnen- und Angebotsseiten bieten wir Ihnen einen KI-gestützten Beratungs-Chat an, der Ihre Fragen zu unserem Angebot (Funktionen, Preise, Einrichtung) sofort beantwortet und Sie auf Wunsch an einen Menschen weiterleitet. Die Nutzung ist freiwillig. Solange Sie den Chat nur sehen und nicht benutzen, verarbeiten wir dafür keine Daten über Sie und setzen kein Cookie.

Wenn Sie im Beratungs-Chat etwas absenden, verarbeiten wir:

  • die von Ihnen eingegebenen Nachrichten sowie von Ihnen angehängte Bilder und Sprachnachrichten,
  • bei Sprachnachrichten zusätzlich die daraus erzeugte Verschriftlichung (Transkript), die wir zur Unterhaltung speichern,
  • Ihre Sprache und technische Metadaten (Zeitpunkte, die Zuordnung zu Ihrer Unterhaltung, ein nicht rückrechenbarer Wert aus Ihrer IP-Adresse zur Missbrauchsabwehr),
  • wenn Sie um Rückmeldung durch einen Menschen bitten: die dabei von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, auf Wunsch Telefonnummer) und Ihre Notiz zum Anliegen.

Zweck ist ausschließlich die Beantwortung Ihrer Fragen zu unserem Angebot und – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner. Bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein; für die Beratung werden sie nicht benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für freiwillig von Ihnen übermittelte Anhänge – Bilder und Sprachnachrichten – stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Nutzung beenden.

Zur Erzeugung der Antworten setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Ihre Anhänge werden dafür an OpenAI übermittelt; Sprachnachrichten übermitteln wir zusätzlich zur Verschriftlichung. Ergänzend erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Für diesen Chat setzen wir zwei Cookies, und zwar erst dann, wenn Sie im Chat etwas absenden – nicht schon beim Aufruf der Seite: „gz_lsc_vk“ (90 Tage) ordnet Ihnen Ihre Unterhaltung zu, damit Sie sie bei einem späteren Besuch fortsetzen können; „gz_lsc_contact“ (30 Tage) entsteht nur, wenn Sie Kontaktdaten für eine Rückmeldung angegeben haben, und füllt diese Felder beim nächsten Mal vor. Rechtsgrundlage für beide ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen ausdrücklich gewünschten Dienst erforderlich sind. Sie können sie jederzeit selbst in den Einstellungen Ihres Browsers löschen.

Nachrichten, Anhänge, Transkripte und die von Ihnen angegebenen Kontaktdaten löschen bzw. anonymisieren wir automatisiert spätestens 60 Tage nach der letzten Aktivität in der Unterhaltung; Dateien von Anhängen werden dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können die Nutzung des Beratungs-Chats jederzeit beenden. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

KI-gestützte Funktionen

Im Restaurant-Bereich und während der Anmeldung zur kostenlosen Testphase stehen KI-gestützte Funktionen zur Verfügung. Dieser Abschnitt beschreibt, welche Inhalte dabei an unseren KI-Dienstleister übermittelt werden. Er richtet sich vor allem an Restaurantinhaberinnen und -inhaber und deren Mitarbeitende, die solche Inhalte hochladen.

Speisekarte auslesen: Wenn Sie eine Speisekarte als Foto, PDF oder Textdokument hochladen, um sie automatisch erfassen zu lassen, übermitteln wir die Datei an OpenAI. Bei Fotos übermitteln wir das vollständige Bild der Seite und zusätzlich bis zu vier vergrößerte Ausschnitte davon in hoher Auflösung; kleine Bilder werden dabei bis zum Dreifachen hochskaliert. Das bedeutet: alles, was auf dem Foto zu sehen ist – auch Personen oder Umgebung im Hintergrund – wird mit übermittelt, gegebenenfalls größer als im Original. Kann das Bild auf unserem Server nicht aufbereitet werden (etwa bei bestimmten Dateiformaten), übermitteln wir die Originaldatei unverändert, einschließlich der darin gespeicherten Zusatzinformationen wie Aufnahmezeit und Ortsangaben. PDF-Dateien übermitteln wir vollständig mit allen Seiten und Dokumenteigenschaften (bis 30 MB); bei Textdokumenten werden auch die eingebetteten Bilder mit übermittelt. Bitte laden Sie daher nur Speisekarten hoch und keine Aufnahmen, auf denen Personen erkennbar sind, die damit nichts zu tun haben.

Enthält die hochgeladene Speisekarte Kontaktangaben des Betriebs (z. B. Anschrift, Telefonnummer, E-Mail-Adresse oder Website), werden diese aus dem Dokument ausgelesen und für Ihr Restaurantprofil gespeichert.

Allergene und Zusatzstoffe: Aus Name, Kategorie und Zutatenliste eines Gerichts leiten wir Allergen- und Zusatzstoffangaben ab. Dazu übermitteln wir ausschließlich diese vier Angaben je Gericht an OpenAI – kein Bild und keine personenbezogenen Daten. Diese Ableitung startet automatisch, ohne dass Sie sie einzeln auslösen: wenige Sekunden nach dem Speichern eines Gerichts sowie nach dem Import einer Speisekarte. Maschinell erzeugte Angaben sind im Restaurant-Bereich als solche gekennzeichnet und müssen bestätigt werden.

Logo-Entwürfe: Wenn Sie Logo-Vorschläge erzeugen lassen, übermitteln wir den Betriebsnamen, den Ort und Ihre Beschreibung an OpenAI. Haben Sie ein eigenes Bild als Vorlage hochgeladen, übermitteln wir dieses Bild als Originaldatei mit (bis 12 MB). Nach dem Hochladen einer Logo-Vorlage erzeugen wir daraus automatisch einen ersten Entwurf, ohne dass Sie dies gesondert auslösen; bei bereits freigestellten Bildern unterbleibt das.

Übersetzungen: Texte Ihrer Speisekarte (Gerichtsnamen, Beschreibungen, Kategorien) übersetzen wir auf Wunsch über OpenAI in die weiteren Sprachen Ihres Auftritts. Übermittelt werden dabei ausschließlich diese Speisekartentexte, keine personenbezogenen Daten Ihrer Gäste oder Mitarbeitenden.

Sprachnachrichten: In unseren Chats aufgenommene Sprachnachrichten übermitteln wir an OpenAI, um sie in Text zu verschriftlichen; das Transkript speichern wir zur Unterhaltung. Eine Sprachsteuerung der Plattform gibt es nicht mehr.

Empfänger dieser Inhalte ist ausschließlich OpenAI (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter; eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Inhalte werden nicht zum Training der Modelle verwendet. An Google werden für diese Funktionen keine Bild-, Ton- oder Textinhalte übermittelt. Soweit wir Google-Dienste für andere Zwecke einsetzen – etwa für Karten, Push-Benachrichtigungen, Video-Termine, die Messung von Anmeldungen aus Google-Anzeigen oder, wenn Sie es verbinden, Ihr Google-Unternehmensprofil –, ist das an der jeweiligen Stelle dieser Erklärung beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen beauftragten Leistung). Soweit Sie freiwillig eigene Bilder oder Dokumente hochladen, stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Funktion nicht mehr verwenden.

Hochgeladene Speisekarten-Dateien und Zwischenergebnisse der Auswertung löschen wir spätestens 30 Tage nach dem Hochladen automatisch; Dateien ohne zugehörigen Vorgang werden sofort entfernt. Das Ergebnis – Ihre Speisekarte, Ihr Logo – bleibt Teil Ihres Auftritts, solange Sie ihn nutzen.

Cookies, LocalStorage und optionale Dienste

Ohne Ihre Einwilligung verwenden wir nur technisch erforderliche Cookies und lokale Speicher (z. B. LocalStorage) für den Betrieb der Website und unserer Plattform sowie solche, die eine von Ihnen getroffene Auswahl festhalten. Nach ihrem Zweck sind das: ein Sitzungs-Cookie für die Dauer Ihres Besuchs; Ihre Sprachwahl (Cookie mit 12 Monaten Laufzeit und zusätzlich eine Kopie auf Ihrem Gerät, die dort bleibt, bis Sie sie löschen); mehrere kurzlebige Cookies rund um die Anmeldung, die nach spätestens einer Stunde von selbst ablaufen; Ihre Zustimmung zum Laden der Google-Bewertungen; sowie Entwürfe des Anmeldeformulars, die höchstens sieben Tage auf Ihrem Gerät bleiben. Optionale Dienste werden nur genutzt, wenn Sie diese aktiv auswählen oder wenn sie im Rahmen eines Restaurant-Accounts bewusst aktiviert werden. Willigen Sie in die Kategorie „Marketing und Werbemessung“ ein, kommen Cookies und Speichereinträge von Meta, Google Ads und OpenAI hinzu; beschrieben sind unten die von Google Ads und OpenAI sowie die Meta-Cookies _fbp und _fbc, das Meta-Pixel kann zusätzlich die Speichereinträge lastExternalReferrer und lastExternalReferrerTime anlegen. Ein vollständiges Verzeichnis aller Cookies und lokalen Speicher mit Zweck und Laufzeit führen wir intern und legen es der Aufsichtsbehörde auf Anfrage vor.

  • gz_consent: speichert Ihre Auswahl zu optionalen Diensten (Cookie, 12 Monate), damit sie bei jedem Besuch gilt und der Hinweis nicht erneut erscheint. Der Wert enthält nur die Fassung des Hinweistextes, den Zeitpunkt Ihrer Auswahl und die zugestimmten Kategorien – keine personenbezogenen Daten. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Als Nachweis Ihrer Auswahl – auch einer Ablehnung – speichern wir zusätzlich serverseitig den Zeitpunkt, die Textfassung, die aufgerufene Seite, die Sprache, die IP-Adresse und die Browserkennung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 bzw. lit. f DSGVO). Nach 90 Tagen löschen wir die IP-Adresse aus diesem Nachweis und kürzen die Browserkennung auf die Browser- und Systemfamilie (z. B. „Chrome/Windows“); den verbleibenden Nachweis löschen wir drei Jahre nach der jeweiligen Auswahl.
  • WhatsApp: Links/Buttons öffnen WhatsApp nur bei Klick (Domain wa.me); dabei wird die Nachricht/Telefonnummer an WhatsApp übertragen.
  • Karten/Navigation: eingebettete Karten oder Routenlinks werden nur nach aktiver Auswahl geladen/geöffnet.
  • Optionale Videos: auf Angebotsseiten werden Videos nur nach Klick auf „Video laden“ eingebunden. Falls ein lokaler MP4/WebM-Link hinterlegt ist, wird das Video direkt von dieser Website geladen. Andernfalls erfolgt die Einbettung über YouTube/Google (Standard: youtube-nocookie.com, optional: youtube.com oder Öffnen per Link über youtu.be).
  • Optionale KI-Funktionen: Restaurant-Mitarbeitende im Admin-Bereich und Interessentinnen und Interessenten während der Anmeldung zur kostenlosen Testphase können KI-Funktionen nutzen (z. B. Speisekarte auslesen, Ableitung von Allergen- und Zusatzstoffangaben, Logo-Entwürfe, Übersetzungen, Verschriftlichung von Sprachnachrichten in den Chats). Dabei werden Inhalte (Bild, Ton, Text, Dokumente) an OpenAI übermittelt. Einige dieser Funktionen laufen automatisch an, ohne dass Sie sie einzeln auslösen – insbesondere die Ableitung von Allergen- und Zusatzstoffangaben kurz nach dem Speichern eines Gerichts und nach dem Import einer Speisekarte. Welche Inhalte im Einzelnen übermittelt werden, steht im Abschnitt „KI-gestützte Funktionen“.
  • Optionale externe PLZ-Prüfung (nur wenn aktiviert): zur Unterstützung bei der Adresseingabe kann eine PLZ-/Ort-Prüfung über api.zippopotam.us erfolgen. Standardmäßig ist diese Funktion deaktiviert.
  • Bewertungen auf der Landing: Google-Bewertungen werden erst nach aktiver Zustimmung geladen; Texte werden nicht dauerhaft lokal gespeichert. Jede Bewertung wird transparent mit der zugehörigen Filiale/Adresse gekennzeichnet.
  • Plattform-Bewertungen: Bewertungen, die direkt auf dieser Plattform abgegeben werden, werden vor Veröffentlichung moderiert (Status: pending, approved oder rejected).
  • Meta-Pixel (nur mit Ihrer Einwilligung): Auf unseren Kampagnenseiten messen wir mit dem Meta-Pixel von Facebook/Instagram, welche unserer Werbeanzeigen dazu geführt hat, dass eine Anmeldung begonnen oder abgeschlossen wurde. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte, einwilligungsgesteuerte Ladefunktion (eine Datei unserer eigenen Domain). Ohne Ihre Einwilligung in die Kategorie „Marketing und Werbemessung“ wird kein Skript von Meta geladen, es wird keine Verbindung zu Meta hergestellt, es wird kein Meta-Ereignis (z. B. PageView) übertragen und es wird kein Zählpixel ausgeliefert. Erst nach Ihrer Einwilligung wird das Meta-Pixel aktiviert und es werden Daten an Meta Platforms Ireland Limited übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden). Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufbar. Einzelheiten finden Sie im Abschnitt „Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit“.
  • _fbp und _fbc (Meta, nur mit Ihrer Einwilligung): Wird das Meta-Pixel nach Ihrer Einwilligung aktiviert, kann Meta in Ihrem Browser das Cookie _fbp setzen sowie – sofern Sie über eine Facebook-/Instagram-Anzeige mit Klick-Kennung (fbclid) zu uns gelangt sind – das Cookie _fbc. Sie dienen dazu, Ihren Besuch und ein späteres Ereignis derselben Werbemessung zuzuordnen. Vor Ihrer Einwilligung werden diese Cookies nicht gesetzt; _fbc entsteht nicht bei jedem Besuch. Die Speicherdauer legt Meta fest; maßgeblich sind die jeweils aktuellen Angaben von Meta. Widerrufen Sie Ihre Einwilligung, unterbindet die Website die weitere Meta-Messung; bereits gesetzte Meta-Cookies werden von uns nicht automatisch gelöscht und bleiben bis zu ihrem Ablauf oder bis zu einer manuellen Löschung in Ihrem Browser erhalten.
  • Entwürfe und Zwischenstände (nur auf Ihrem Gerät): Auf der Seite „Ihr Betrieb“ (/3-monate-kostenlos/anmelden/) speichert Ihr Browser die von Ihnen eingegebenen Angaben vorübergehend im LocalStorage, damit sie nicht verloren sind, wenn die Seite versehentlich geschlossen oder neu geladen wird; sie werden gelöscht, sobald Sie das Formular absenden, spätestens jedoch nach sieben Tagen. Nach dem Absenden merkt sich Ihr Browser auf dieselbe Weise die Nummer Ihrer Anfrage, damit sie beim Neuladen der Seite nicht verloren geht. Auf den weiteren Stationen der Einrichtung speichert Ihr Browser kleine Zwischenstände (z. B. an welcher Stelle Sie zuletzt waren) nur für die Dauer des Browser-Tabs; beim Schließen des Tabs verschwinden sie. Alle diese Daten bleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und nicht von uns ausgelesen; Sie können sie jederzeit selbst über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen ausdrücklich gewünschten Anmelde- und Einrichtungsvorgang erforderlich ist.
  • gz_lsc_vk (Beratungs-Chat): ordnet Ihnen Ihre Unterhaltung im Beratungs-Chat unserer Kampagnenseiten zu (Cookie, 90 Tage), damit Sie dort weiterlesen und weiterschreiben können. Es entsteht erst, wenn Sie im Chat etwas absenden – nicht beim bloßen Aufruf der Seite. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten im Abschnitt „Beratungs-Chat auf unseren Kampagnenseiten“.
  • gz_lsc_contact (Beratungs-Chat): speichert Namen und E-Mail-Adresse, die Sie für eine persönliche Rückmeldung angegeben haben (Cookie, 30 Tage), damit Sie diese Felder nicht erneut ausfüllen müssen. Es entsteht nur, wenn Sie solche Kontaktdaten angegeben haben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
  • Google-Ads-Conversion-Messung (nur mit Ihrer Einwilligung): Auf unserer Kampagnenseite und auf der Anmeldeseite messen wir mit Google Ads, ob eine begonnene Anmeldung auf eine unserer Google-Anzeigen zurückgeht. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte, einwilligungsgesteuerte Ladefunktion (eine Datei unserer eigenen Domain). Ohne Ihre Einwilligung in die Kategorie „Marketing und Werbemessung“ wird kein Skript von Google geladen, es wird für diese Messung keine Verbindung zu Google hergestellt, es wird kein Google-Cookie gesetzt und kein Ereignis übertragen. Erst nach Ihrer Einwilligung wird der Google-Tag geladen – auf der Kampagnenseite nur, wenn die Adresse eine Klick-Kennung einer Google-Anzeige oder den Prüfparameter von Tag Assistant enthält, auf der Anmeldeseite bei jedem Aufruf – und es werden Daten an Google Ireland Limited übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden). Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufbar. Einzelheiten finden Sie im Abschnitt „Google Ads: Conversion-Messung, Empfänger, Drittlandübermittlung und Verantwortlichkeit“.
  • _gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _gcl_gs und _gcl_ag (Google, nur mit Ihrer Einwilligung): Wird der Google-Tag nach Ihrer Einwilligung geladen, kann Google diese Cookies in Ihrem Browser setzen, und zwar nur für unsere Domain gastrozukunft.de selbst, nicht für deren Subdomains. _gcl_au enthält eine zufällige Kennung Ihres Browsers und entsteht beim Laden des Google-Tags, auch ohne Anzeigenklick; die übrigen Cookies speichern Angaben zu einem Klick auf eine Google-Anzeige – etwa die Klick-Kennung gclid im Cookie _gcl_aw – und dienen dazu, eine spätere Anmeldung diesem Anzeigenklick zuzuordnen. Welche dieser übrigen Cookies im Einzelfall entstehen, hängt davon ab, ob und über welche Art von Google-Anzeige Sie zu uns gelangt sind. Vor Ihrer Einwilligung werden sie nicht gesetzt. Die Speicherdauer legt Google fest; nach den Angaben von Google (business.safety.google/adscookies) beträgt sie 90 Tage. Außerdem ruft der Google-Tag nach Ihrer Einwilligung eine Adresse von Google (www.googleadservices.com) auf, über die Google ein Cookie auf seiner eigenen Domain setzen kann, das nur zusammen mit unserer Website verwendet wird; dieses Cookie können wir nicht löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Widerrufen Sie Ihre Einwilligung oder lehnen Sie die Kategorie ab, löscht die Website diese Cookies sowie die ebenfalls mit „_gcl_“ beginnenden Cookies _gcl_ha und _gcl_gf automatisch in Ihrem Browser.
  • _gcl_ls und gz_gads_fired_v1 (lokaler Speicher, nur mit Ihrer Einwilligung): Unter _gcl_ls kann der Google-Tag nach Ihrer Einwilligung Angaben zum Anzeigenklick im lokalen Speicher (LocalStorage) Ihres Browsers ablegen; die Speicherdauer legt Google fest. gz_gads_fired_v1 legt unsere Ladefunktion an, sobald der Google-Tag die Meldung einer begonnenen Anmeldung abgeschickt hat: Der Eintrag enthält ausschließlich die pseudonymen Transaktionskennungen der gemeldeten Anmeldungen (höchstens 20) und verhindert, dass der Google-Tag für dieselbe Kennung beim erneuten Laden der Anmeldeseite am selben Tag noch einmal geladen wird. Er hat kein festes Ablaufdatum, bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Beide Einträge löscht die Website automatisch, wenn Sie Ihre Einwilligung widerrufen oder die Kategorie ablehnen; Sie können sie außerdem jederzeit selbst in den Einstellungen Ihres Browsers entfernen.
  • OpenAI-Pixel mit __obref und __oppref (OpenAI, nur mit Ihrer Einwilligung): Auf unserer Kampagnenseite und auf der Anmeldeseite messen wir mit dem Pixel von OpenAI, ob eine begonnene oder bestätigte Anmeldung auf eine unserer Anzeigen in ChatGPT zurückgeht. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte Ladefunktion; erst nach Ihrer Einwilligung lädt sie das Skript von OpenAI in einem unsichtbaren Seitenrahmen ohne Formularfelder (siehe den Abschnitt „OpenAI-Pixel und serverseitige Übermittlung“). Das Pixel setzt dann für unsere Domain gastrozukunft.de einschließlich ihrer Subdomains das Cookie __obref (eine zufällige Kennung Ihres Browsers, 12 Monate) und – nur wenn Sie über eine Anzeige in ChatGPT mit Klick-Kennung (oppref) zu uns gelangt sind – das Cookie __oppref (diese Klick-Kennung, 30 Tage); um die Domain zu ermitteln, setzt es kurz das Cookie __oaiq_domain_probe (höchstens 60 Sekunden). Nach einem Widerruf kann es das Cookie __oaiq_consent und den Eintrag oaiq_consent im lokalen Speicher mit dem Wert „keine Einwilligung“ anlegen (30 Tage); im Sitzungsspeicher kann es Einträge mit dem Präfix oaiq_cs: anlegen, die mit dem Schließen des Tabs enden. Beim Absenden der Anmeldung liest unser Server mit Ihrer Einwilligung den Wert des Cookies __obref und speichert ihn mit Ihrer Anfrage für die serverseitige Übermittlung (siehe dort). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die Website löscht __obref, __oppref, __oaiq_consent, __oaiq_domain_probe und oaiq_consent automatisch, wenn Sie Ihre Einwilligung widerrufen oder die Kategorie ablehnen; Sie können sie außerdem jederzeit selbst in den Einstellungen Ihres Browsers entfernen.

Ohne Ihre Einwilligung findet keine Werbemessung durch Meta, Google oder OpenAI, keine Werbe- oder Profilbildung und kein seitenübergreifendes Verfolgen statt. Stimmen Sie der Kategorie „Marketing und Werbemessung“ zu, messen wir mit dem Meta-Pixel, mit der Conversion-Messung von Google Ads und mit dem OpenAI-Pixel den Erfolg unserer eigenen Werbeanzeigen (siehe die Abschnitte zu Meta-Pixel, Google Ads und OpenAI-Pixel); personalisierte Werbung und Remarketing sind in unserer Google-Ads-Einbindung abgeschaltet. Zur anonymen Reichweitenmessung unserer eigenen Seiten siehe den Abschnitt „Reichweitenmessung (ohne Cookies)“.

Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit

Auf unseren Kampagnenseiten (z. B. gastrozukunft.de/3-monate-kostenlos/ und die dort verlinkte Anmeldeseite) setzen wir das Meta-Pixel ein, um den Erfolg unserer eigenen Werbeanzeigen zu messen. Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing und Werbemessung“.

Empfänger der Daten ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung an Meta findet erst statt, nachdem Sie in die Kategorie „Marketing und Werbemessung“ eingewilligt haben. Sie erfolgt auf zwei Wegen: durch das Meta-Pixel in Ihrem Browser und zusätzlich von unserem Server aus über die Conversions API. Die serverseitige Übermittlung setzt kein aktives Pixel voraus; sie findet daher auch dann statt, wenn das Pixel in Ihrem Browser blockiert wird oder nicht lädt. Ohne Ihre Einwilligung findet auf keinem der beiden Wege eine Übermittlung statt.

Nach Ihrer Einwilligung können dabei insbesondere folgende Daten verarbeitet werden:

  • die von Ihnen aufgerufene Seite unserer Website,
  • Datum und Uhrzeit des Aufrufs,
  • Angaben zu Browser und Endgerät (z. B. Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung),
  • Ihre IP-Adresse, soweit sie technisch an Meta übermittelt wird,
  • Referrer-Informationen (die zuvor besuchte Seite bzw. die Herkunft des Aufrufs),
  • Meta-bezogene Kennungen wie das Cookie _fbp und gegebenenfalls _fbc,
  • das jeweils ausgelöste Ereignis (siehe unten).

Nicht jeder dieser Werte fällt bei jedem Besuch an. Welche Daten im Einzelfall übertragen werden, hängt von Ihrem Browser, Ihrem Endgerät und Ihrem Verhalten auf der Seite ab.

Wir verwenden folgende Ereignisse: „PageView“ kann nach erteilter Einwilligung beim Aufruf der Kampagnenseite und der Anmeldeseite übertragen werden. „Lead“ wird übertragen, sobald Sie die Anmeldeseite (gastrozukunft.de/3-monate-kostenlos/anmelden/) aufrufen und eine gültige Marketing-Einwilligung vorliegt – erteilt bereits zuvor oder erst auf dieser Seite. Es kennzeichnet den Beginn einer Anmeldung, nicht deren Abschluss: Es wird auch dann übertragen, wenn Sie das Formular nicht ausfüllen oder nicht absenden, und es enthält keine Angaben aus dem Formular. Das Ereignis trägt eine pseudonyme Ereigniskennung, die wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse, Ihrer Browserkennung, unserer Domain und dem Kalendertag berechnen; derselbe Browser erhält am selben Tag dieselbe Kennung, sodass ein erneutes Laden der Seite nicht doppelt zählt. Für unsere automatisierten Testaufrufe wird „Lead“ nicht übertragen. „CompleteRegistration“ löst nicht das Pixel in Ihrem Browser aus, sondern ausschließlich unser Server, sobald Ihre Anmeldung bestätigt ist (siehe den folgenden Absatz).

Sobald Sie sowohl Ihre E-Mail-Adresse als auch Ihre Telefonnummer bestätigt haben und Ihre Anfrage dadurch entstanden ist, übermitteln wir das Ereignis „CompleteRegistration“ von unserem Server an Meta (Conversions API) – nur, solange zu diesem Zeitpunkt Ihre Einwilligung in „Marketing und Werbemessung“ vorliegt. Übermittelt werden Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Vor- und Nachname, Ihre Postleitzahl sowie das Land der Kampagne (Deutschland) – diese sechs Angaben ausschließlich als SHA-256-Hashwert und nicht im Klartext. Hinzu kommen die aus dem Parameter „fbclid“ gebildete Klick-Kennung Ihrer Anzeige, die Adresse der aufgerufenen Kampagnenseite, der Zeitpunkt des Ereignisses und eine Ereigniskennung, die wir beim Anlegen Ihrer Anfrage erzeugen; sie sorgt dafür, dass eine wiederholte Übermittlung desselben Ereignisses bei Meta nicht doppelt zählt. Zweck ist die Zuordnung der bestätigten Anmeldung zu Ihrer Anzeige. Ihre IP-Adresse und Ihre Browserkennung übermitteln wir auf diesem Weg nicht. Die Ereignisse „PageView“ und „Lead“ löst ausschließlich das Meta-Pixel in Ihrem Browser aus, nicht unser Server; „CompleteRegistration“ übermittelt ausschließlich unser Server, nicht das Pixel. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“, endet die Messung im Browser sofort. Ist dabei eine Seite geöffnet, die Sie über Ihren persönlichen Link aufgerufen haben, meldet diese Seite den Widerruf unmittelbar an unseren Server, und wir übernehmen ihn in Ihren Anfragedatensatz; andernfalls übernehmen wir ihn, sobald Sie das nächste Mal eine Seite über Ihren persönlichen Link aufrufen. Vor jeder serverseitigen Übermittlung und vor jeder Wiederholung prüft unser Server den Anfragedatensatz erneut; ab der Übernahme wird das Ereignis weder gesendet noch erneut gesendet. Bereits übermittelte Ereignisse können wir nicht zurückholen. Vom 15.09.2026 bis zum 17.09.2026 war die serverseitige Übermittlung ausgesetzt; vom 17.09.2026 bis zum Wirksamwerden dieser Fassung am 19.09.2026 übermittelte unser Server das Ereignis „Lead“. Für Anfragen, die Sie vor dem Wirksamwerden dieser Fassung abgeschickt haben, übermitteln wir von unserem Server auch nachträglich kein Ereignis an Meta.

Zusätzlich ist für unsere Meta-Datenquelle die von Meta aktivierte Conversions API („Meta-enabled Conversions API“, von Meta unterstützt) verbunden. Diese stellt eine serverseitige Ergänzung zur browserseitigen Messung bereit. Nach der aktuell geprüften Konfiguration ist das automatische Hinzufügen von Seiten- und Produktinformationen aktiviert; die automatische erweiterte Zuordnung (Advanced Matching) und automatische Ereignisse sind deaktiviert. Diese Einstellungen beschreiben aktivierte Funktionen und belegen nicht, dass bei einem bestimmten Besuch bestimmte Daten tatsächlich übermittelt wurden. Soweit die Verbindung bei einem Ereignis Daten an Meta übermittelt, können abhängig von der aufgerufenen Seite und dem Ereignis insbesondere Ereignis- sowie Seitenkontext und – soweit für das Ereignis vorhanden – Produktinformationen betroffen sein. Aus der vorliegenden Prüfung ergibt sich keine Grundlage für die Aussage, dass über diese Funktion automatisch Kontaktangaben mittels Advanced Matching oder automatisch erzeugte Ereignisse übermittelt werden.

Meta kann die Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA; eine Übermittlung in die USA oder in weitere Drittländer ist daher nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung je nach Konstellation auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Welcher Mechanismus im Einzelfall greift, richtet sich nach den jeweils aktuellen Angaben und Vertragsbedingungen von Meta; wir können nicht zusichern, dass jede Verarbeitung durch Meta ausschließlich auf einem einzigen dieser Mechanismen beruht. Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta durch das Meta-Pixel und die Conversions API sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Diese gemeinsame Verantwortlichkeit beschränkt sich auf diese Erhebung und Übermittlung. Für die anschließende eigenständige Verarbeitung der Daten durch Meta ist Meta allein verantwortlich; hierauf haben wir keinen Einfluss. Meta stellt Informationen zur Aufteilung der jeweiligen Verantwortlichkeiten in seinen einschlägigen Verantwortlichkeits- bzw. Geschäftsbedingungen bereit; der wesentliche Inhalt dieser Vereinbarung ist über die Datenschutzhinweise von Meta abrufbar.

Ihre Einwilligung ist freiwillig; ohne sie entstehen Ihnen keine Nachteile bei der Nutzung unserer Website. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf unterbindet die Website die weitere Meta-Messung. Bereits in Ihrem Browser gesetzte Meta-Cookies (z. B. _fbp, _fbc) werden dabei nicht automatisch von uns gelöscht; Sie können sie jederzeit selbst in den Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

OpenAI-Pixel und serverseitige Übermittlung: Conversion-Messung für Anzeigen in ChatGPT, Empfänger, Drittlandübermittlung und Verantwortlichkeit

Auf unserer Kampagnenseite gastrozukunft.de/3-monate-kostenlos/ (einschließlich ihrer Sprachfassungen) und auf der dort verlinkten Anmeldeseite (gastrozukunft.de/3-monate-kostenlos/anmelden/) setzen wir das Pixel von OpenAI ein. Damit erkennen wir, ob eine begonnene oder bestätigte Anmeldung auf einen Klick auf eine unserer Anzeigen in ChatGPT zurückgeht. Soweit OpenAI dies für unser Werbekonto anbietet, ordnet OpenAI eine Anmeldung außerdem einer unserer Anzeigen zu, die Ihnen innerhalb eines Tages vor der Anmeldung in ChatGPT nur angezeigt wurde, ohne dass Sie sie angeklickt haben (Zuordnung nach Ansicht); solche Anmeldungen weist OpenAI uns gegenüber gesondert aus. Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing und Werbemessung“; Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät). Vor Ihrer Einwilligung und nach einer Ablehnung lädt Ihr Browser hierfür kein Skript von OpenAI, es wird für diese Messung keine Verbindung zu OpenAI hergestellt, und es wird kein Cookie von OpenAI gesetzt; auch von unserem Server aus übermitteln wir dann nichts an OpenAI (wann ein späterer Widerruf den Serverweg beendet, beschreibt der Absatz „Serverseitige Übermittlung“). Nach Ihrer Einwilligung wird das Pixel auf der Kampagnenseite nur geladen, wenn die aufgerufene Adresse die Klick-Kennung einer Anzeige in ChatGPT (Parameter „oppref“) enthält; auf der Anmeldeseite wird es bei jedem Aufruf geladen; auf den Seiten der Einrichtung (gastrozukunft.de/3-monate-kostenlos/reise/) wird es nicht geladen.

Empfänger der Daten ist OpenAI (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Die Übermittlung erfolgt auf zwei Wegen: durch das Pixel in Ihrem Browser und – sobald Ihre Anmeldung bestätigt ist – zusätzlich von unserem Server aus über die Conversions API von OpenAI (siehe den Absatz „Serverseitige Übermittlung“ unten). Die serverseitige Übermittlung setzt kein aktives Pixel voraus; sie findet daher auch dann statt, wenn das Pixel in Ihrem Browser blockiert wird oder nicht lädt. Ohne Ihre Einwilligung findet auf keinem der beiden Wege eine Übermittlung statt; ab wann ein Widerruf den Serverweg beendet, beschreibt der Absatz „Serverseitige Übermittlung“. Das Skript wird von bzrcdn.openai.com geladen und sendet seine Meldungen an bzr.openai.com. OpenAI hat für das Pixel eine automatische erweiterte Zuordnung (Automatic Advanced Matching) eingeschaltet, mit der das Pixel Angaben, die in Formularfelder des Dokuments eingegeben werden, in dem es läuft – etwa E-Mail-Adresse, Telefonnummer oder Name –, als Hashwert erfasst und an OpenAI überträgt. Damit dabei keine Ihrer Eingaben erfasst wird, starten wir das Pixel nicht in unserer Seite, sondern in einem eigenen, unsichtbaren Seitenrahmen unserer Domain (gastrozukunft.de/assets/js/marketing/gz-openai-frame.html), der kein Formular und kein Eingabefeld enthält; Ihre Eingaben in das Anmeldeformular und in andere Formulare unserer Seiten erfasst das Pixel daher nicht.

Nach Ihrer Einwilligung können dabei insbesondere folgende Daten verarbeitet werden: die Adresse dieses Seitenrahmens (gegebenenfalls mit der Klick-Kennung Ihrer Anzeige) und – als dessen Herkunft – die Adresse der Seite, auf der Sie sich befinden; Datum und Uhrzeit; Angaben zu Browser und Endgerät (z. B. Browsertyp, Betriebssystem, Spracheinstellung); Ihre IP-Adresse, soweit sie technisch an OpenAI übermittelt wird; die zufällige Kennung Ihres Browsers aus dem Cookie __obref; die Klick-Kennung Ihrer Anzeige aus dem Cookie __oppref, sofern vorhanden; sowie das Ereignis „lead_created“ mit einer pseudonymen Ereigniskennung (siehe unten). Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und andere Angaben aus dem Anmeldeformular erfasst das Pixel nicht und übermittelt sie nicht; was unser Server nach Ihrer bestätigten Anmeldung übermittelt, beschreibt der Absatz „Serverseitige Übermittlung“ unten. Nicht jeder dieser Werte fällt bei jedem Besuch an; welche technischen Angaben das Pixel im Einzelnen überträgt, legt OpenAI fest.

Als Conversion-Ereignisse übermitteln wir an OpenAI zwei Ereignisse: „lead_created“ aus Ihrem Browser und „registration_completed“ von unserem Server (siehe den Absatz „Serverseitige Übermittlung“ unten). „lead_created“ wird übertragen, sobald Sie die Anmeldeseite aufrufen – also zu Beginn der Anmeldung – und in Ihrem Browser eine Einwilligung in „Marketing und Werbemessung“ vorliegt, erteilt bereits zuvor oder erst auf dieser Seite. Es kennzeichnet den Beginn einer Anmeldung, nicht deren Abschluss: Es wird auch dann übertragen, wenn Sie das Formular nicht ausfüllen oder nicht absenden, und es enthält keine Angaben aus dem Formular. Das Ereignis trägt eine pseudonyme Ereigniskennung, die wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse, Ihrer Browserkennung, unserer Domain und dem Kalendertag berechnen; derselbe Browser erhält am selben Tag dieselbe Kennung, damit ein erneutes Laden der Seite nicht doppelt zählt. Für unsere automatisierten Testaufrufe wird das Ereignis nicht übertragen. Auf der Kampagnenseite senden wir kein Conversion-Ereignis an OpenAI; dort speichert das Pixel die Klick-Kennung Ihrer Anzeige für die Anmeldeseite. Zusätzlich meldet das Pixel beim Laden auf beiden Seiten selbst technische Ereignisse an OpenAI, etwa seinen Start („openai::sdk_init“) und Diagnosemeldungen, jeweils mit der Adresse des Seitenrahmens und der Seite, der zufälligen Kennung Ihres Browsers und gegebenenfalls der Klick-Kennung Ihrer Anzeige.

Serverseitige Übermittlung (Conversions API): Sobald Sie sowohl Ihre E-Mail-Adresse als auch Ihre Telefonnummer bestätigt haben und Ihre Anfrage dadurch entstanden ist, übermitteln wir das Ereignis „registration_completed“ von unserem Server an OpenAI (Conversions API) – nur, solange zu diesem Zeitpunkt Ihre Einwilligung in „Marketing und Werbemessung“ vorliegt und Sie Ihre Anmeldung unter einer Fassung dieser Datenschutzerklärung abgeschickt haben, die diese Übermittlung beschreibt. Übermittelt werden Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihr Vor- und Nachname – diese Angaben ausschließlich als SHA-256-Hashwert und nicht im Klartext –, Ihre Postleitzahl und das Land der Kampagne (Deutschland), die Klick-Kennung Ihrer Anzeige in ChatGPT (Parameter „oppref“) und die zufällige Kennung Ihres Browsers aus dem Cookie __obref, soweit wir beide bei Ihrer Anmeldung mit Ihrer Einwilligung gespeichert haben, die Adresse der Kampagnen- oder Anmeldeseite, über die Sie zu uns gekommen sind, der Zeitpunkt der bestätigten Anmeldung und eine Ereigniskennung, die wir mit einem geheimen Schlüssel aus der zufälligen Kennung Ihrer Anfrage berechnen; sie sorgt dafür, dass eine wiederholte Übermittlung desselben Ereignisses bei OpenAI nicht doppelt zählt. Zweck ist die Zuordnung der bestätigten Anmeldung zu unserer Anzeige, auf die Sie geklickt haben oder die Ihnen angezeigt wurde (siehe oben); dafür kann OpenAI die übermittelten Angaben mit den Daten abgleichen, die OpenAI zu Ihrer Nutzung von ChatGPT vorliegen. Jedes Ereignis versehen wir mit dem von OpenAI vorgesehenen Merkmal „opt_out“, das es von einer künftigen Personalisierung auf Nutzerebene ausnimmt. Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) übermitteln wir auf diesem Weg nicht. Für unsere automatisierten Testaufrufe wird das Ereignis nicht übertragen. Die Klick-Kennung und die Browser-Kennung speichern wir bei Ihrer Anmeldung nur mit Ihrer Einwilligung in „Marketing und Werbemessung“; sagen Sie Nein oder widerrufen Sie, löschen wir beide aus Ihrem Anfragedatensatz. Im Übrigen löschen wir beide, sobald das Ereignis übermittelt ist oder feststeht, dass es nicht übermittelt wird, spätestens jedoch sieben Tage nach dem Absenden Ihrer Anmeldung. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“ und ist dabei eine Seite geöffnet, die Sie über Ihren persönlichen Link aufgerufen haben, meldet diese Seite den Widerruf unmittelbar an unseren Server, und wir übernehmen ihn in Ihren Anfragedatensatz; andernfalls übernehmen wir ihn, sobald Sie das nächste Mal eine Seite über Ihren persönlichen Link aufrufen. Vor jeder serverseitigen Übermittlung und vor jeder Wiederholung prüft unser Server den Anfragedatensatz erneut; ab der Übernahme wird das Ereignis weder gesendet noch erneut gesendet. Bereits übermittelte Ereignisse können wir nicht zurückholen. Für Anfragen, die Sie vor dem Wirksamwerden dieser Fassung abgeschickt haben, übermitteln wir von unserem Server kein Ereignis an OpenAI.

OpenAI kann die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA; eine Übermittlung in die USA ist daher nicht ausgeschlossen. Eine solche Übermittlung kann je nach Konstellation auf EU-Standardvertragsklauseln (Art. 46 DSGVO) oder – soweit der jeweilige Empfänger danach zertifiziert ist – auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) beruhen; welcher Mechanismus im Einzelfall greift, richtet sich nach den jeweils aktuellen Bedingungen und Angaben von OpenAI. Trotz solcher Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Wir entscheiden, ob und wann das OpenAI-Pixel auf unserer Website eingebunden und ausgelöst wird und ob und wann unser Server Ereignisse an OpenAI übermittelt, und sind für diese Einbindung, die serverseitige Übermittlung sowie die dafür erforderliche Einwilligung verantwortlich. Für die weitere Verarbeitung der von OpenAI empfangenen Daten – etwa wie lange OpenAI sie speichert und in welchem Umfang OpenAI sie für eigene Zwecke verwendet – gelten die einschlägigen Bedingungen und Datenschutzinformationen von OpenAI (https://openai.com/policies/). Die genaue rechtliche Rollenverteilung richtet sich nach den tatsächlich einbezogenen Bedingungen; diese Datenschutzerklärung behauptet daher weder pauschal eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO noch eine davon abweichende Rollenverteilung.

Ihre Einwilligung ist freiwillig; ohne sie entstehen Ihnen keine Nachteile bei der Nutzung unserer Website, und Sie können sich trotzdem anmelden. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf teilt die Website einem auf der geöffneten Seite bereits geladenen Pixel mit, dass keine Einwilligung mehr vorliegt, und gibt ihm keine weiteren Befehle; ein in diesem Moment noch nicht abgeschicktes Ereignis kann das Pixel dabei ohne die Kennungen aus __obref und __oppref übertragen. Die Website löscht in Ihrem Browser die Cookies __obref, __oppref und __oaiq_domain_probe beim Widerruf und danach bei jedem Aufruf einer Seite unserer Hauptdomain gastrozukunft.de mit „Cookie-Einstellungen“, solange Ihre Ablehnung dort gespeichert ist; das Cookie __oaiq_consent und den Eintrag oaiq_consent im lokalen Speicher, die das Pixel beim Widerruf anlegen kann, löscht sie spätestens beim nächsten Seitenaufruf. Dasselbe geschieht, wenn Sie die Kategorie ablehnen. Für die serverseitige Übermittlung gilt der Absatz „Serverseitige Übermittlung“: Ab der Übernahme Ihres Widerrufs in Ihren Anfragedatensatz übermittelt unser Server das Ereignis „registration_completed“ nicht mehr, und wir löschen die bei Ihrer Anmeldung gespeicherte Klick-Kennung und Browser-Kennung. Bereits an OpenAI übermittelte Meldungen können wir nicht zurückholen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

WhatsApp Business Platform: Nachrichten zu Ihrer Anfrage und zu Ihrem Restaurant

Wenn Sie uns Ihre Mobilnummer nennen und WhatsApp ausdrücklich als Ihren bevorzugten Kontaktweg auswählen, senden wir Ihnen Hinweise zu Ihrer Anfrage und zur Einrichtung Ihres Zugangs über die WhatsApp Business Platform (Cloud API). Ohne diese ausdrückliche Auswahl versenden wir keine WhatsApp-Nachrichten; voreingestellt ist immer E-Mail. Wählen Sie dabei WhatsApp, stimmen Sie – wie der Text an dieser Stelle sagt – zugleich den WhatsApp-Hinweisen zu Ihrem Restaurant zu (Absatz „WhatsApp-Hinweise zu Ihrem Restaurant“).

Die Auswahl treffen Sie selbst im Verlauf der Einrichtung, und sie ist freiwillig. Wählen Sie WhatsApp nicht aus, erhalten Sie dieselben Informationen per E-Mail – ohne jeden Nachteil.

Verarbeitet werden dabei:

  • Ihre Mobilfunknummer,
  • Ihr Name bzw. die Anrede, die Sie uns genannt haben,
  • der Inhalt der Nachrichten, die wir Ihnen senden, sowie Ihrer Antworten an uns,
  • Zustellinformationen (gesendet, zugestellt, gelesen, fehlgeschlagen) mit Zeitpunkt,
  • die von Ihnen gewählte Sprache, damit Sie die Nachricht in Ihrer Sprache erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Auswahl von WhatsApp als Kontaktweg erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Für Versand und Empfang setzen wir die WhatsApp Business Platform von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Unternehmensgruppe) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Grundlage sind die WhatsApp Business Data Processing Terms.

Zur ehrlichen Einordnung: Wir betreiben keinen eigenen WhatsApp-Client. Die Nachrichten laufen über die von Meta gehostete Cloud API. Anders als bei einer Unterhaltung zwischen zwei privaten Endgeräten liegt der Nachrichteninhalt auf diesem Weg bei Meta vor und wird dort verarbeitet. Bitte übermitteln Sie uns über WhatsApp daher keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Sie beenden den Empfang über WhatsApp jederzeit, indem Sie uns in WhatsApp „STOPP“ antworten. Wir erkennen dieses Wort und eine feste Liste gleichbedeutender Wörter auf Deutsch, Englisch, Arabisch, Türkisch und Kurdisch – darunter „STOP“, „قف“, „DUR“ und „RAWESTE“; dabei ist jedes Wort in jeder Sprache gültig, unabhängig davon, in welcher Sprache Ihre Anfrage geführt wird. Der Widerruf wirkt sofort und für jede Anfrage, die unter dieser Rufnummer geführt wird: Sie erhalten von uns keine WhatsApp-Nachrichten mehr. Die Erinnerungen zu Ihrer Anfrage setzen wir danach per E-Mail fort; Ihre Zustellung wird dafür auf E-Mail umgestellt. Möchten Sie auch diese nicht mehr erhalten, genügt der Abmeldelink, den jede unserer Erinnerungs-E-Mails enthält – er beendet die Erinnerungsstrecke vollständig. Sie erhalten genau eine Bestätigung auf WhatsApp und danach keine weitere WhatsApp-Nachricht. Ebenso genügt eine formlose Nachricht an info@gastrozukunft.de.

Antworten, die Sie uns zu Ihrer Anfrage auf dieser Nummer schicken, werden nicht von Menschen gelesen. Schreiben Sie uns dort etwas anderes als eine Stopp-Anweisung, erhalten Sie einmal am Tag eine automatische Antwort, die Sie auf unseren Kundendienst-Chat verweist; sie enthält keine Ihrer Angaben. Das gilt nicht für Nachrichten, die Inhaber eines Restaurants von der Nummer senden, die sie für die WhatsApp-Hinweise zu ihrem Restaurant bestätigt haben – dazu der Absatz zu den WhatsApp-Hinweisen zu Ihrem Restaurant weiter unten.

Erinnerungen zu Ihrer Anfrage versenden wir nur von Montag bis Samstag zwischen 09:00 und 18:00 Uhr (Zeitzone Europe/Berlin) und höchstens dreimal je Rufnummer und Tag.

Zugangsdaten, Bestätigungscodes und Rechnungen versenden wir grundsätzlich niemals über WhatsApp, sondern ausschließlich per E-Mail.

Nachrichteninhalte und Zustellinformationen löschen wir, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens mit der Löschung der zugehörigen Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

WhatsApp-Hinweise zu Ihrem Restaurant

Betreiben Sie ein Restaurant auf unserer Plattform, erhalten Sie wichtige Hinweise zu Ihrem Restaurant per E-Mail. Auf Wunsch schicken wir sie Ihnen zusätzlich per WhatsApp. Dafür stimmen Sie bei der Anmeldung ausdrücklich zu – wenn Sie WhatsApp als Weg für unsere Nachrichten wählen, oder neben der Vereinbarung zur Auftragsverarbeitung – oder auf einer eigenen Seite. Die Nummer dafür ist Ihre bestätigte WhatsApp-Nummer oder eine, die Sie für diese Hinweise angeben; sie wird nirgends angezeigt. Haben Sie genau diese Nummer bei der Anmeldung schon mit einem Code bestätigt, ist der Kanal sofort aktiv; sonst bestätigen Sie sie, indem Sie uns von dieser Nummer per WhatsApp „JA“ mit dem angezeigten Code senden. Auf der eigenen Seite ist das die Mobilnummer, die bei Ihrer Registrierung oder in den Angaben zu Ihrem Restaurant hinterlegt ist. Kommt der Code beim ersten Einschalten von einer Nummer, die wir Ihrem Restaurant nicht zuordnen können, senden wir die Hinweise nicht an diese Nummer, sondern an die WhatsApp-Nummer, die in den Angaben zu Ihrem Restaurant oder bei Ihrer Registrierung hinterlegt ist – sofern es eine gibt und sie unseren Nachrichten nicht widersprochen hat; darüber informieren wir Sie zusätzlich per E-Mail. Die Zustimmung ist freiwillig – ohne sie erhalten Sie alle Hinweise wie bisher per E-Mail. Die Nachrichten kommen in der Sprache, in der Sie zugestimmt haben, soweit Meta die Vorlagen in dieser Sprache freigegeben hat, sonst auf Deutsch (wer Kurdisch gewählt hat, erhält sie auf Deutsch).

Die Hinweise betreffen alles, was Ihr Restaurant auf unserer Plattform betrifft, heute zum Beispiel: das bevorstehende und das eingetretene Ende der Test- oder Laufzeit, eine Verlängerung, die Ankündigung einer Löschung Ihres Restaurants und deren Stopp. Jede dieser Nachrichten hat eine Schaltfläche zu einer Seite, die den aktuellen Stand Ihres Restaurants und, wo möglich, den Weg zur Verlängerung zeigt; bei einer angekündigten Löschung führt sie zu einer Seite, auf der Sie die Löschung anhalten, eine Kopie Ihrer Daten anfordern oder die Korrektur Ihrer E-Mail-Adresse veranlassen können. Zugangsdaten, Codes und Rechnungsdaten enthalten diese Nachrichten nicht. Die förmliche Ankündigung einer Löschung senden wir immer per E-Mail; die WhatsApp-Nachricht ersetzt sie nicht. Werbung senden wir nicht per WhatsApp.

Ihre Zustimmung umfasst auch Hinweise dazu, was Google zur Bestätigung Ihres Google-Unternehmensprofils verlangt, und – sobald Google bestätigt hat – einen Link, mit dem Sie den Bestell-Link bei Google eintragen lassen können. Diese Hinweise erhalten Sie dann per WhatsApp statt per E-Mail; ist WhatsApp im Einzelfall nicht möglich, per E-Mail (dazu der Abschnitt zum Google-Unternehmensprofil). Alle anderen E-Mails bleiben.

Verarbeitet werden dabei:

  • Ihre Mobilfunknummer: Im WhatsApp-Kanal speichern wir von ihr nur einen kryptografischen Prüfwert, die letzten vier Ziffern und das Land. Gesendet wird an die Nummer aus Ihren Registrierungs- oder Restaurantangaben, die zu diesem Prüfwert passt. Die Nummer, die Sie für diese Hinweise angeben, speichern wir bei Ihrem Restaurant (sie wird nirgends angezeigt) und löschen sie mit ihm,
  • Ihre Zustimmung: Fassung und Prüfwert ihres Wortlauts, Zeitpunkt und der Weg, auf dem Sie sie erteilt haben, als Nachweis dazu ein gesalzener Prüfwert Ihrer IP-Adresse und die Kennung Ihres Browsers (User-Agent); ebenso ein Widerruf mit Zeitpunkt und Weg – jeweils die letzte Zustimmung und der letzte Widerruf,
  • der Bestätigungscode – nur als Prüfwert – mit den Zeitpunkten seiner Ausgabe und Einlösung sowie Prüfwert, letzten vier Ziffern und Nachrichtenkennung der Nummer, von der Sie ihn gesendet haben,
  • zu jeder Nachricht, die wir Ihnen senden: Art, Vorlage und Sprache, Zeitpunkte, Zustellstatus (gesendet, zugestellt, gelesen, fehlgeschlagen) mit einem Fehlercode, die Nachrichtenkennung bei WhatsApp sowie Prüfwert und letzte vier Ziffern der Empfängernummer – nicht der Text selbst, der sich aus der Vorlage ergibt,
  • Ihre Antworten an uns: Text, Eingangszeit und Nachrichtenkennung; den Inhalt von Sprachnachrichten, Bildern und Dateien laden wir nicht herunter,
  • die Rohdaten, die Meta zu jeder eingehenden Nachricht übermittelt – darin Ihre vollständige Nummer, gegebenenfalls Ihr WhatsApp-Profilname und der Inhalt (bei Medien deren Kennung und Beschreibung, bei Standorten die Koordinaten),
  • die Sprache, in der Sie die Nachrichten erhalten.

Ihre Antworten von der bestätigten Nummer speichern wir; unser Team sieht sie in unserer Verwaltung und erhält per E-Mail nur einen Hinweis ohne den Text. Braucht Ihr Anliegen eine Antwort, antworten wir Ihnen per E-Mail. Auf Ihre Nachricht erhalten Sie höchstens einmal am Tag eine automatische Eingangsbestätigung – und, wenn Ihre Nachricht eine angekündigte Löschung anhält, eine Bestätigung darüber. Schreiben Sie uns, während für Ihr Restaurant eine Löschung ansteht – auch nur mit einem Stopp-Wort –, oder bestätigen Sie auf der Seite „Restaurant behalten“, halten wir die Löschung an, solange sie noch aufzuhalten ist, bis wir sie freigeben; ohne Entscheidung verlängern wir die Aufbewahrung jeweils um 90 Tage.

Erinnerungen zu Laufzeit und Löschung senden wir von Montag bis Samstag zwischen 09:00 und 18:00 Uhr (Zeitzone Europe/Berlin), in der Regel höchstens eine am Tag – ein Hinweis zu einer angekündigten Löschung kann am selben Tag dazukommen; Bestätigungen – etwa einer Verlängerung oder eines Stopps der Löschung – zu jeder Uhrzeit, in der Regel innerhalb einer Stunde.

Rechtsgrundlage für die Hinweise per WhatsApp und die dafür gespeicherten Angaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung Ihrer Antworten und das Anhalten einer Löschung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, weil sie Ihren Vertrag mit uns betreffen; handeln Sie für einen Betrieb, der eine juristische Person ist, auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Betreuung des Vertrags mit Ihrem Betrieb. Den Nachweis Ihrer Einwilligung und eines Widerrufs bewahren wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO auf, hilfsweise nach Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Beachtung des Widerrufs). Den Nachweis erkannter Kündigungen und Zustimmungen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB bzw. § 147 AO auf, hilfsweise – und für erkannte Widersprüche, Lösch- und Auskunftsersuchen – nach Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Erklärungen zum Vertrag und ihrer Bearbeitung). Auch nach einem Widerruf nutzen wir Prüfwert und Endziffern Ihrer Nummer, um Ihre Nachrichten an diese Nummer Ihrem Restaurant zuzuordnen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Ihre Einwilligung können Sie jederzeit widerrufen: mit der Antwort „STOPP“ (oder einem der oben genannten gleichbedeutenden Wörter) auf WhatsApp oder per E-Mail an info@gastrozukunft.de, außerdem über die Statusseite, die unsere Nachrichten verlinken, solange ihr Link gilt. Ein „STOPP“ beendet die WhatsApp-Hinweise für alle Restaurants, für die Sie diese Nummer bestätigt haben. Danach senden wir Ihnen keine WhatsApp-Nachrichten mehr – außer genau einer Bestätigung, wenn Sie per WhatsApp widerrufen haben; alle Hinweise senden wir Ihnen weiterhin per E-Mail. Widerrufen Sie per „STOPP“ und läuft unter derselben Nummer noch eine Anfrage, stellen wir deren Erinnerungen auf E-Mail um. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Angaben zu jeder gesendeten Nachricht und den Bestätigungscode löschen wir 90 Tage nach ihrem letzten Zeitpunkt. Den Text Ihrer Antworten löschen wir 90 Tage nach dem Eingang; bestehen bleibt nur, dass und wann eine Antwort einging (mit Prüfwert und letzten vier Ziffern der Nummer), solange Ihr Restaurant besteht. Antworten, die unser System anhand von Stichwörtern als mögliche rechtliche Erklärung erkennt – etwa eine Kündigung, eine Zustimmung, einen Widerspruch oder ein Lösch- oder Auskunftsersuchen –, bewahren wir zusätzlich als Nachweis auf (Text, Eingangszeit, Nachrichtenkennung, letzte vier Ziffern der Nummer, die erkannte Art und die Zuordnung zu Ihrem Restaurant): eine Kündigung oder Zustimmung bis zum Ende des sechsten Kalenderjahres nach dem Eingang (§ 257 HGB bzw. § 147 AO), einen Widerspruch oder ein Lösch- oder Auskunftsersuchen bis zum Ende des dritten Kalenderjahres nach dem Eingang (§§ 195, 199 BGB) – auch nach der Löschung Ihres Restaurants. Die Angaben zu Ihrer Einwilligung und einem Widerruf bewahren wir auf, solange Ihr Restaurant besteht, damit ein Widerruf beachtet werden kann. Mit der Löschung Ihres Restaurants löschen wir die Angaben zum WhatsApp-Kanal; im Löschprotokoll bleibt ohne Nummer vermerkt, ob und wann eine Einwilligung bestand. Die Rohdaten, die Meta zu eingehenden Nachrichten übermittelt, löschen wir nach 30 Tagen, den Eintrag dazu nach 90 Tagen – unabhängig von der Löschung Ihres Restaurants.

Für Versand und Empfang gelten die Angaben oben zu WhatsApp Ireland Limited als Auftragsverarbeiter, zur Cloud API von Meta und zu Übermittlungen in Drittländer entsprechend.

Verbindung mit Ihrem Google-Unternehmensprofil

Bei der Einrichtung Ihres Restaurants können Sie Ihr Google-Unternehmensprofil mit unserer Plattform verbinden, damit wir das Profil Ihres Restaurants bei Google finden oder – wenn es noch keines gibt – anlegen und darin den Bestell-Link zu Ihrer Speisekarte eintragen können. Dieser Abschnitt richtet sich an Restaurantinhaberinnen und -inhaber. Die Verbindung ist freiwillig; die Einrichtung lässt sich auch ohne sie abschließen.

Für die Verbindung melden Sie sich direkt bei Google mit Ihrem eigenen Google-Konto an; Ihr Google-Passwort geben Sie nur bei Google ein. Google fragt Sie dabei nach der Berechtigung, die Unternehmensprofile dieses Kontos zu verwalten. Ihre Rollen bei Google ändern sich dadurch nicht.

Wenn Sie die Verbindung herstellen, verarbeiten wir:

  • die von Google erteilte Berechtigung in Form eines Erneuerungs-Tokens, das wir verschlüsselt speichern,
  • Namen und Kennungen der Google-Unternehmenskonten, auf die Ihr Google-Konto Zugriff hat, sowie Namen und Kennungen der Unternehmensprofile des verbundenen Kontos,
  • das in Ihrer Verbindung ausgewählte Profil und die Zeitpunkte, zu denen die Verbindung hergestellt und geprüft wurde,
  • für die Suche nach Ihrem Profil den Namen und die Anschrift Ihres Betriebs aus Ihrer Anmeldung – niemals den Namen der Inhaberin oder des Inhabers, Telefonnummern oder E-Mail-Adressen; Google kann diese Suchanfrage Ihrem Google-Konto zuordnen,
  • die Angaben, die Google zu gefundenen Profilen zurückgibt (Name, Anschrift, Website, Verweis auf Google Maps, Prüfstatus). Diese Ergebnisse zeigen wir Ihnen nur an und speichern sie nicht. Ausgenommen ist der Prüfstatus Ihres ausgewählten Profils; dazu der Absatz zum Prüfstatus weiter unten. Nach einem Klick auf „Ja, starten“ verwenden wir sie außerdem, um Ihr Profil auszuwählen oder zu entscheiden, ob wir eines anlegen; gespeichert wird dabei nur das so ausgewählte oder angelegte Profil – dazu der Absatz zum Knopf „Ja, starten“ weiter unten.

Bis Sie es ausdrücklich verlangen, nutzen wir die Verbindung ausschließlich lesend: für die Suche, zum Anzeigen des ausgewählten Profils und seines Prüfstatus sowie – automatisch etwa zweimal täglich – zum Abfragen des Prüfstatus Ihres ausgewählten Profils, damit wir Ihnen mitteilen können, was Google für die Bestätigung verlangt (dazu der Absatz zum Prüfstatus weiter unten).

Auf Ihren Klick tragen wir in Ihrem Unternehmensprofil einen Bestell-Link ein, der auf die Speisekarte Ihres Restaurants bei uns führt. Ohne diesen Klick geschieht das nicht; die Einrichtung lässt sich auch ohne ihn abschließen. Google prüft die Änderung, bevor sie erscheint – wir können nicht zusagen, dass oder wann sie sichtbar wird. Unmittelbar vor jedem Eintrag lesen wir noch einmal Ihr Profil, seinen Prüfstatus, die dort bereits vorhandenen Bestell-Links und die in Ihrem Land verfügbaren Linkarten; erst danach wird geschrieben. Dieser Klick kann auch der Klick auf „Ja, starten“ sein, wenn dort der Hinweis stand, dass wir den Bestell-Link selbst hinzufügen: Dann tragen wir ihn später ohne weiteren Klick ein (dazu der Absatz zum automatischen Eintrag weiter unten). Haben Sie Ihr Restaurant über unsere Einrichtung angelegt, tragen wir den Link – auch auf Ihren Klick – erst ein, wenn Sie dort den Schritt „Bestellungen empfangen“ abgeschlossen haben oder unsere Bestell-App auf mindestens einem Gerät angemeldet ist, damit keine Bestellung unbemerkt eingeht; dafür prüfen wir nur, ob das der Fall ist.

Geschrieben wird dabei ausschließlich: die Internetadresse Ihrer Speisekarte als Bestell-Link und – nur wenn Sie das zusätzlich ankreuzen – die Internetadresse Ihres Restaurant-Auftritts als Website des Profils sowie die Angabe, ob Ihr Bestell-Link der bevorzugte sein soll. Einen Bestell-Link, den ein anderer Anbieter dort eingetragen hat, löschen und ändern wir nicht. Gibt es bei Google noch kein Profil für Ihr Restaurant, legen wir – nur auf Ihren Klick – eines an, und zwar ausschließlich mit Name und Anschrift aus Ihrer Anmeldung, der Internetadresse Ihres Restaurant-Auftritts bei uns als Website sowie der Kategorie „Restaurant“; Google prüft es, bevor es erscheint, und Sie können es jederzeit selbst bei Google löschen. Weitere Angaben Ihres Profils ändern wir nicht, und bei Google richten wir keine Benachrichtigungen ein.

Diese Einträge sind Teil Ihres öffentlichen Unternehmensprofils und damit für alle sichtbar, die es bei Google sehen. Sie können sie jederzeit selbst in Ihrem Unternehmensprofil bei Google entfernen oder ändern; trennen Sie die Verbindung bei uns, bleibt ein bereits eingetragener Link bei Google bestehen, bis Sie ihn dort entfernen. Zusätzliche personenbezogene Daten entstehen dabei nicht – die eingetragenen Adressen sind Adressen Ihres Restaurants. Unseren Bestell-Link können Sie auch von uns entfernen lassen, und einen automatischen Eintrag, der noch nicht erfolgt ist, können Sie abbestellen: Hat Google Ihr Profil bestätigt, zeigt die Seite, die der Link in unseren Nachrichten zum Prüfstatus öffnet, solange er gültig ist, dafür den Knopf „Bestell-Link bei Google entfernen“, wenn wir den Bestell-Link eingetragen haben oder nicht sicher ist, ob er angekommen ist, beziehungsweise den Knopf „Bestell-Link doch nicht eintragen“, solange wir ihn erst noch automatisch eintragen würden. Auf Ihren Klick beenden wir zuerst einen Auftrag zum automatischen Eintrag; solange die Verbindung besteht, tragen wir den Link danach nicht mehr automatisch in dieses Profil ein. Dann lesen wir die Links Ihres Profils bei Google neu und löschen nur die Einträge, deren Adresse genau unser Bestell-Link ist; Links anderer Anbieter und die übrigen Angaben Ihres Profils ändern wir nicht. Können wir einen solchen Eintrag nicht löschen – etwa weil Google ihn nicht ändern lässt –, sagen wir Ihnen das auf der Seite, damit Sie ihn selbst bei Google entfernen können. Ob und wann die Änderung bei Google sichtbar wird, können wir nicht zusagen. Ihren Klick und sein Ergebnis vermerken wir im Eintrag zur Bestätigung Ihres Profils durch Google (dazu der Absatz zum Prüfstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da auch das Entfernen zu dem Google-Auftritt gehört, den Sie bei uns einrichten lassen; handeln Sie für einen Betrieb, der eine juristische Person ist, gilt für Ihre Daten als handelnde Person Art. 6 Abs. 1 lit. f DSGVO wie im Absatz zur Rechtsgrundlage unten.

Zum Prüfstatus Ihres Profils: Etwa zweimal täglich fragen wir bei Google automatisch ab, ob Ihr ausgewähltes Profil noch bestätigt werden muss, ob eine Bestätigung läuft, abgeschlossen oder abgelehnt wurde, ob Google weitere Schritte verlangt – etwa nach einer Sperrung – und welche Art der Bestätigung Google anbietet (Code, sofortige Bestätigung, Postkarte oder ein anderer Weg). Wir speichern dazu die Kennungen des Profils und des jeweiligen Bestätigungsvorgangs bei Google, den festgestellten Stand, die angebotene Art der Bestätigung, die Zeitpunkte der letzten Abfrage und jeder Änderung, ob eine Abfrage fehlgeschlagen ist, sowie zu jeder Änderung einen Eintrag, ob und auf welchem Weg wir Sie informiert haben und ob Sie daraufhin über unsere Seite den Bestell-Link haben eintragen oder entfernen lassen. Google übermittelt dabei auch die Telefonnummer, die E-Mail-Adresse oder die Postanschrift, die es für eine Bestätigung verwenden würde; diese Angaben verwerfen wir sofort und speichern weder sie noch einen Code. Ändert sich der Stand, erhalten Sie dazu höchstens eine Nachricht und für Ihr Profil insgesamt höchstens eine Erinnerung – per WhatsApp, wenn Sie die WhatsApp-Hinweise für Ihr Restaurant aktiviert haben und diese Ihr Google-Profil umfassen, sonst per E-Mail. Diese Hinweise schicken wir selbst; bei Google richten wir dafür keine Benachrichtigungen ein. Die Bestätigung selbst stoßen wir bei Google nie an: Wir fordern keine Postkarte an und geben keinen Code ein. Den Stand speichern wir, bis Sie die Verbindung trennen oder Ihr Restaurantkonto gelöscht wird, die Einträge zu den Änderungen 12 Monate lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Abfrage und die Hinweise zu dem Google-Auftritt gehören, den Sie bei uns einrichten lassen. Handeln Sie für einen Betrieb, der eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten als handelnde Person auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Begleitung der von Ihrem Betrieb gewünschten Einrichtung.

Zum Knopf „Ja, starten“ in der Einrichtung: Mit diesem Klick beauftragen Sie uns mit den folgenden Schritten; für das Anlegen eines Profils ist er der Klick, von dem oben die Rede ist, für den Bestell-Link gilt der Absatz zum automatischen Eintrag unten. Nachdem Sie Ihr Google-Konto wie oben beschrieben verbunden haben – oder sofort, wenn es schon verbunden ist –, suchen wir ohne weiteren Klick mit Name und Anschrift aus Ihrer Anmeldung nach Ihrem Restaurant und vergleichen die gefundenen Profile mit diesen Angaben. Finden wir genau ein Profil, das über Ihr verbundenes Google-Konto verwaltet wird, dessen Name und Postleitzahl mit Ihrer Anmeldung übereinstimmen und dessen Straße nicht abweicht, und sonst keines, das ganz oder teilweise passt, lesen wir es noch einmal und wählen es dann ohne Rückfrage aus, sofern es weiterhin passt. Finden wir mehrere passende Profile oder eines, das nur teilweise passt – etwa mit einem gleichen Wort im Namen oder mit derselben Anschrift –, fragen wir Sie, welches davon Ihr Restaurant ist; gehört ein vollständig passendes Profil nicht zu Ihrem Google-Konto, erklären wir Ihnen, wie Sie bei Google Zugriff darauf beantragen, und legen kein weiteres Profil an. Finden wir kein Profil, das ganz oder teilweise passt, legen wir das oben beschriebene Profil an; unmittelbar davor suchen wir noch einmal und lassen Google die Angaben zunächst nur prüfen, ohne etwas anzulegen – findet sich dabei doch ein passendes Profil oder lehnt Google die Angaben ab, legen wir keines an. Antworten Sie auf unsere Frage, dass keines der gezeigten Profile Ihr Restaurant ist, legen wir das Profil auf dieselbe Weise an, aber nur, wenn keines davon vollständig passt. Haben wir in dieser Einrichtung bereits ein Profil für Ihr Restaurant angelegt und ist es über Ihr verbundenes Google-Konto zugänglich, wählen wir dieses wieder aus, statt ein weiteres anzulegen. Welches Profil so ausgewählt oder angelegt wurde und wann, vermerken wir bei den Verbindungsangaben.

Zum automatischen Eintrag des Bestell-Links: Stand beim Klick auf „Ja, starten“ nachweislich der Hinweis, dass wir den Bestell-Link selbst hinzufügen (zum Nachweis siehe unten), tragen wir ihn ohne weiteren Klick in das Profil ein, das in der Einrichtung ausgewählt oder angelegt wurde, sobald zwei Dinge erfüllt sind: Google hat das Profil bestätigt – das stellen wir mit der oben beschriebenen Abfrage des Prüfstatus fest –, und die oben beim Eintragen genannte Voraussetzung zur Bestell-App ist erfüllt. Bis dahin prüfen wir das bei jeder Abfrage erneut. Eingetragen wird nur der oben beschriebene Bestell-Link; die Website Ihres Profils und die Angabe, ob Ihr Link der bevorzugte ist, ändern wir dabei nicht. Unmittelbar davor lesen wir das Profil wie oben beschrieben noch einmal und prüfen, ob es weiterhin zu Name und Anschrift aus Ihrer Anmeldung passt; passt es nicht oder lässt sich der Link aus einem anderen dauerhaften Grund nicht eintragen, schreiben wir nichts, und der Eintrag geschieht nur auf Ihren Klick. Auch diese Änderung prüft Google; ob und wann sie erscheint, können wir nicht zusagen. Die Nachricht, dass Google Ihr Profil bestätigt hat, schicken wir Ihnen in diesem Fall erst, wenn der Link eingetragen ist oder feststeht, dass er sich nicht ohne Ihren Klick eintragen lässt. Haben Sie nie auf „Ja, starten“ geklickt oder stand der Hinweis dort nicht, tragen wir den Link nur auf Ihren Klick ein. Den automatischen Eintrag verhindern Sie, indem Sie die Verbindung bei uns trennen, bevor er erfolgt ist: Bemerkt unsere nächste Prüfung die Trennung, endet Ihr Auftrag. Hat Google Ihr Profil bestätigt, können Sie ihn außerdem über unsere Seite beenden (dazu oben, wie Sie den Bestell-Link von uns entfernen lassen). Stellen Sie die Verbindung zum selben Profil vorher wieder her oder entfernen Sie nur den Zugriff in den Einstellungen Ihres Google-Kontos, gilt Ihr Auftrag weiter, und wir tragen den Link ein, sobald wir wieder Zugriff haben. Einen eingetragenen Link können Sie jederzeit selbst bei Google entfernen oder, wie oben beschrieben, von uns entfernen lassen. Als Nachweis Ihres Auftrags speichern wir bei diesem Profil den Zeitpunkt des Klicks, die damals gültige Fassung dieser Erklärung, einen Prüfwert der Texte am Knopf, die Sprache sowie je einen Prüfwert, den wir aus Ihrer IP-Adresse und aus der Kennung Ihres Browsers bilden – nicht die Adresse oder die Kennung selbst. Diese Angaben bewahren wir bei den übrigen Verbindungsangaben auf – längstens, bis Ihr Restaurantkonto gelöscht wird; wird die Verbindung neu hergestellt oder getrennt, können sie schon dann entfallen; Zeitpunkt und Fassung übernehmen wir außerdem in den gespeicherten Stand Ihres Profils (dazu der Absatz zum Prüfstatus). Lassen Sie den Link von uns entfernen oder bestellen Sie den automatischen Eintrag ab, können diese Angaben bei den Verbindungsangaben schon dann entfallen; haben wir Zeitpunkt und Fassung bereits in den gespeicherten Stand Ihres Profils übernommen, vermerken wir dort statt der Fassung, dass Ihr Auftrag beendet ist. Ob und mit welchem Ergebnis wir den Link so eingetragen haben, vermerken wir im Eintrag zur Bestätigung Ihres Profils durch Google. Rechtsgrundlage für den Eintrag ist Art. 6 Abs. 1 lit. b DSGVO, da er zu dem Google-Auftritt gehört, den Sie mit diesem Klick bei uns beauftragen; für den Nachweis ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Ihren Auftrag belegen zu können. Handeln Sie für einen Betrieb, der eine juristische Person ist, gilt für Ihre Daten als handelnde Person auch beim Eintrag Art. 6 Abs. 1 lit. f DSGVO wie im Absatz zur Rechtsgrundlage unten.

Die Angaben zu Konten und Profilen erhalten wir von Google über Ihr Google-Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie diese Verbindung im Rahmen der Einrichtung selbst anstoßen. Handeln Sie für einen Betrieb, der eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten als handelnde Person auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung der von Ihrem Betrieb gewünschten Einrichtung.

Empfänger ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten in Ihrem Google-Konto und in Ihrem Unternehmensprofil in eigener Verantwortung; ergänzend gelten die Datenschutzhinweise von Google. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Die gespeicherte Berechtigung löschen wir, sobald die Verbindung getrennt wird – im Verwaltungsbereich oder auf Ihre Nachricht an die oben genannte Kontaktadresse. Die übrigen Verbindungsangaben (Konto- und Profilnamen, ausgewähltes Profil, Zeitpunkte) bleiben mit der Datenbank Ihres Restaurants gespeichert, bis Ihr Restaurantkonto gelöscht wird. Verbinden Sie stattdessen ein anderes Google-Konto, wird die frühere Verbindung als beendet markiert; ihre verschlüsselt gespeicherten Angaben bleiben ebenfalls bis zur Löschung Ihres Restaurantkontos erhalten. Suchergebnisse und Profilangaben, die wir Ihnen nur anzeigen, speichern wir nicht.

Unabhängig davon können Sie den Zugriff jederzeit in den Einstellungen Ihres Google-Kontos entfernen; die bei uns gespeicherte Berechtigung ist danach wirkungslos. Es gelten die in dieser Erklärung genannten Betroffenenrechte (Art. 15 bis 21 DSGVO).

Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, führen wir eine einfache, eigene Reichweitenmessung durch. Sie läuft vollständig auf unserem Server in Deutschland, ohne Cookies und ohne Dienste Dritter.

Dabei verarbeiten wir je Seitenaufruf:

  • die aufgerufene Seite und den Zeitpunkt des Aufrufs,
  • die verweisende Seite — nur deren Domain, nicht die vollständige Adresse — sowie Kampagnenparameter, sofern vorhanden,
  • die Gerätekategorie (Mobiltelefon, Tablet, Computer) sowie die grobe Browser- und Betriebssystemfamilie,
  • die ungefähre Herkunft auf Ebene von Land und Region; eine Stadt weisen wir nur aus, wenn sie sich nicht auf einzelne Personen zurückführen lässt,
  • die von Ihrem Browser bevorzugte Sprache,
  • einen technischen Wert, der es uns erlaubt, mehrere Aufrufe innerhalb desselben Tages als einen Besuch zu zählen.

Ihre IP-Adresse wird dabei ausschließlich im Arbeitsspeicher verarbeitet und sofort in einen nicht umkehrbaren Wert umgerechnet. Sie wird zu keinem Zeitpunkt gespeichert — weder in einer Datei noch in einer Datenbank. Der zur Umrechnung verwendete Schlüssel wechselt täglich und wird anschließend gelöscht. Eine Wiedererkennung über den Tag hinaus ist damit technisch ausgeschlossen.

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Das gilt für alle in diesem Abschnitt beschriebenen Messungen, einschließlich der weiter unten genannten Interaktions-Signale. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Dieselbe cookielose Messung läuft auch auf unseren Kampagnenseiten (gastrozukunft.de/3-monate-kostenlos/ und das dort verlinkte Datenformular). Zusätzlich zu den oben genannten Angaben verarbeiten wir dort die Kampagnenmerkmale aus der aufgerufenen Adresse: Kampagne, Motiv, Suchbegriff, Quelle und Medium sowie die Sprache, in der die Werbeanzeige ausgeliefert wurde. Enthält die Adresse eine Werbe-Klick-Kennung, speichern wir ausschließlich die Information, dass eine solche Kennung vorhanden war — den Wert selbst speichern wir nie.

Auf den Kampagnenseiten messen wir zusätzlich, wie die Seite genutzt wird: wie lange sie geöffnet blieb, wie weit gescrollt wurde, welche Abschnitte erreicht und welche Schaltflächen angeklickt wurden, sowie welches Formularfeld zuletzt bearbeitet war, wenn das Formular nicht abgeschickt wurde. Ihr Browser sendet diese Signale ohne jede Kennung; er speichert dafür nichts auf Ihrem Gerät und liest nichts davon aus. Von den Formularfeldern wird ausschließlich der Feldname übertragen — niemals der von Ihnen eingegebene Wert. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO, und „Do Not Track“ sowie „Global Privacy Control“ werden genauso berücksichtigt wie bei der übrigen Reichweitenmessung.

Auf unserer Startseite (gastrozukunft.de) und auf den Kampagnenseiten messen wir außerdem, wie weit unser Erklärvideo angesehen wurde: dass es gestartet wurde und ob dabei ein Viertel, die Hälfte, drei Viertel oder das Ende erreicht wurde. Übertragen wird ausschließlich eine dieser fünf Stufen — kein Zeitpunkt, keine Sekundenzahl und keine Abspielposition. Das Video wird erst geladen, wenn Sie es anklicken. Auch hierfür speichert Ihr Browser nichts auf Ihrem Endgerät und liest nichts davon aus; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, und „Do Not Track“ sowie „Global Privacy Control“ werden genauso berücksichtigt wie bei der übrigen Reichweitenmessung.

Getrennt davon zählen wir unsere eigenen Vorgänge: dass eine Anfrage eingegangen ist, dass eine E-Mail versandt wurde, dass ein Zugang angelegt wurde sowie wie viele Übermittlungen doppelt waren oder abgewiesen wurden. Diese Zählungen enthalten keine Angaben zu Ihrem Gerät, Ihrem Browser oder Ihrer Herkunft. Sie gehören zur Bearbeitung Ihrer Anfrage und nicht zur Reichweitenmessung — ein Widerspruch gegen die Reichweitenmessung hält sie deshalb nicht an. Ihre Rechte in Bezug auf Ihre Anfrage selbst bleiben davon unberührt und sind im Abschnitt zu Ihren Rechten beschrieben.

Zu jeder Anfrage über das Anmeldeformular führen wir ein Protokoll der Einrichtungsschritte: welcher Schritt angezeigt, abgeschlossen, abgewiesen oder zurückgestellt wurde, zu welchem Zeitpunkt, mit einem Grund- und Feldschlüssel aus einer festen Liste. Eingegebene Werte, IP-Adresse und Browserkennung werden darin nicht gespeichert. Das Protokoll ist Ihrer Anfrage zugeordnet und für unser Team einsehbar, damit wir Sie bei der Einrichtung unterstützen können (Art. 6 Abs. 1 lit. b DSGVO). In zusammengefasster Form ohne Bezug zur einzelnen Anfrage nutzen wir es, um Abbruchstellen im Ablauf zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); dieser Auswertung können Sie jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass Ihre Anfrage davon berührt wird. Einträge über angezeigte Schritte werden nicht erfasst, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet.

Die Einträge dieses Protokolls löschen wir 90 Tage nach dem letzten aufgezeichneten Schritt, spätestens jedoch zusammen mit Ihrer Anfrage. Verdichtete Zahlen ohne Bezug zur einzelnen Anfrage werden daraus nur zum Zeitpunkt der Auswertung gebildet und nicht gesondert gespeichert.

Aus der mit Ihrer Anfrage gespeicherten IP-Adresse leiten wir bei der Auswertung nur das Land ab und aus der Browserkennung nur die Gerätekategorie; beides wird nicht gesondert gespeichert. Das Land fließt ausschließlich in zusammengefasste Zahlen ein, die erst ab fünf Anfragen ausgewiesen werden; die Gerätekategorie sehen unsere Mitarbeitenden auch bei der einzelnen Anfrage, um Darstellungsprobleme nachzuvollziehen. Die Zuordnung des Landes erfolgt über eine lokale Datenbank auf unserem Server, ohne Abfrage bei Dritten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots, in der Planung der Serverkapazität sowie in der Erkennung technischer Störungen und missbräuchlicher Zugriffe.

Die Einzeldatensätze werden spätestens nach 14 Tagen automatisch gelöscht. Danach verbleiben ausschließlich verdichtete Zahlenwerte ohne Personenbezug, die wir bis zu 400 Tage aufbewahren, um Vergleiche mit dem Vorjahreszeitraum zu ermöglichen.

Es werden keine Daten an Dritte übermittelt. Analysedienste wie Google Analytics oder Matomo kommen nicht zum Einsatz, und es findet keine Übermittlung in Drittländer statt. Die Zuordnung der Herkunftsregion erfolgt über eine lokale Datenbank auf unserem eigenen Server, ohne Abfrage bei einem externen Anbieter.

IP-Geolokalisierung: „IP Geolocation by DB-IP“ (https://db-ip.com), Lizenz CC BY 4.0.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Die Browsereinstellungen „Do Not Track" und „Global Privacy Control" berücksichtigen wir automatisch: Ist eine davon aktiv, findet für Sie keine Messung statt. Unabhängig davon genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Für die Restaurant-Websites unserer Kundinnen und Kunden (Adressen der Form restaurant.gastrozukunft.de) führen wir dieselbe Messung im Auftrag des jeweiligen Restaurants durch. Verantwortlich ist dort das Restaurant; wir handeln als Auftragsverarbeiter auf dessen Weisung.

Granulare Nutzungsmessung im Restaurant-Admin-Panel

Dieser Abschnitt beschreibt ausschließlich die granulare Messung fest definierter Panel-Bereiche und Funktionen; betriebliche Sitzungs- und Anmeldedaten sind davon getrennt. Wenn Inhaberinnen, Inhaber oder Mitarbeitende eines Restaurants das Admin-Panel nutzen, erfasst GastroZukunft in begrenztem Umfang, welche fest definierten Bereiche geöffnet und welche fest definierten Funktionen aufgerufen werden. Verantwortlicher ist YASEEN Design und Druckservice (GastroZukunft), nicht das Restaurant. Zwecke sind Produktverbesserung, Support, Sicherheit und Kapazitätsplanung.

Für jedes Ereignis speichern wir ausschließlich:

  • die Zuordnung zum Restaurant, den UTC-Zeitpunkt und einen Schlüssel aus der geschlossenen Liste der Panel-Bereiche oder Funktionen. Ein Funktionsereignis zeigt nur, dass ein authentifizierter und fest zugeordneter Aufruf ausgelöst wurde; es belegt nicht, dass eine fachliche Änderung erfolgreich war,
  • einen tagesbezogenen, nicht rückrechenbaren pseudonymen Besucherwert, dessen Schlüssel täglich wechselt,
  • die Gerätekategorie und die verwendete Oberflächensprache. Betriebssystem- und Browserfamilie sowie ein Bot-Kennzeichen werden für diese Panel-Ereignisse nicht gespeichert.

IP-Adresse und vollständiger User-Agent werden nur kurz im Arbeitsspeicher verarbeitet, um den Tageswert und die Gerätekategorie abzuleiten und automatisierte Bots abzuweisen. Beide Rohwerte werden weder in Spool-Dateien noch in der Datenbank gespeichert. Zur Missbrauchsbegrenzung entsteht daneben vorübergehend eine technische Zählerdatei: Ihr Dateiname ist ein gekürzter SHA-256-Wert aus Restaurantzuordnung, Sitzung, IP-Adresse und UTC-Stunde; ihr Inhalt ist nur ein Zähler und enthält keine rohe IP-Adresse.

Nicht gespeichert werden Admin-Benutzerkennung, Name, E-Mail-Adresse oder Rolle, Formulareingaben, Arbeitsinhalte, konkrete Speisekarten-, Bestell-, Preis-, Zahlungs- oder Objektkennungen, vollständige URLs, Referrer-, Kampagnen- oder Standortdaten. Es gibt keine Auswertung nach einzelnen Mitarbeitenden und keine automatisierte Entscheidung über Personen.

Für diese Messung setzen oder lesen wir keine Cookies und verwenden weder LocalStorage noch SessionStorage. Die clientseitige Warteschlange liegt nur vorübergehend im Arbeitsspeicher.

Rechtsgrundlage für diese granulare Nutzungsmessung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die bedarfsgerechte Verbesserung des Produkts, Support, Sicherheit und Kapazitätsplanung.

Nicht verarbeitete Spool-Dateien und technische Dateien des Anfragelimits werden spätestens nach 24 Stunden gelöscht. Rohereignisse werden höchstens 14 Tage, zusammengefasste Zähler höchstens 400 Tage aufbewahrt. Die davon getrennten Anmelde- und Sitzungsdaten des Admin-Panels bewahren wir höchstens 90 Tage auf.

Die Daten werden auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern verarbeitet; IONOS handelt als Hosting-Auftragsverarbeiter. Es wird kein externer Analysedienst eingesetzt und es findet keine Übermittlung dieser Analytics-Daten an weitere Dritte oder in ein Drittland statt. Dem Restaurant wird keine Auswertung nach einzelnen Mitarbeitenden bereitgestellt.

Sie können dieser Nutzungsmessung jederzeit formlos über die oben genannte Kontaktadresse widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass die Panel-Funktionen eingeschränkt werden. Da die Ereignisse keine Admin-Benutzerkennung enthalten, wird ein bestätigter Widerspruch technisch vor dem Schreiben einer Spool-Datei für das gesamte Restaurant umgesetzt. Zusätzlich beachten wir „Do Not Track“ und „Global Privacy Control“ automatisch.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO bleiben unberührt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Newsletter mit Produkt-Neuigkeiten

Auf unserer Website können Sie sich freiwillig für einen kostenlosen Newsletter anmelden. Darin informieren wir über neue Funktionen der Plattform, über Änderungen und Wartungsarbeiten sowie über Praxistipps für den Gastronomiebetrieb. Wir versenden ausschließlich an Personen, die sich aktiv angemeldet und ihre Anmeldung bestätigt haben.

Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diese Bestätigung vornehmen, nehmen wir Sie in den Verteiler auf. Die Bestätigungs-E-Mail selbst enthält keine Werbung.

Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, optional Ihr Name sowie — als Nachweis Ihrer Einwilligung — der Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers und die Seite, über die die Anmeldung erfolgt ist.

Zweck der Verarbeitung ist der Versand des Newsletters sowie der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; die Aufzeichnung der Nachweisdaten stützt sich auf Art. 7 Abs. 1 DSGVO.

Wir setzen in unseren Newslettern keine Zählpixel und keine Tracking-Links ein. Ihr Öffnungs- und Klickverhalten wird weder gemessen noch gespeichert. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink, der ohne Anmeldung und ohne Angabe von Gründen mit einem Klick wirkt; zusätzlich unterstützen unsere E-Mails die Ein-Klick-Abmeldung Ihres E-Mail-Programms. Alternativ genügt eine formlose Nachricht an info@gastrozukunft.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir vollständig. Nach einer Abmeldung bewahren wir Ihre Adresse ausschließlich als nicht umkehrbaren Prüfwert auf, damit sichergestellt ist, dass Sie keine weiteren Newsletter erhalten (Sperrliste). Die Klartextangaben und die Nachweisdaten löschen wir nach Ablauf der dreijährigen Nachweisfrist.

Der Versand erfolgt über unseren eigenen Server in Deutschland; ein externer Newsletter-Dienstleister wird nicht eingesetzt. Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben und nicht verkauft.

Die Anmeldung ist freiwillig und keine Bedingung für den Abschluss eines Vertrages oder für die Nutzung der Plattform.

Referenzkunden

Auf unserer Website nennen wir Restaurants, die unsere Plattform nutzen, als Referenz: mit dem Namen des Betriebs, seinem Logo und einem Link zu seinem öffentlichen Auftritt. Außerdem geben wir die Zahl der teilnehmenden Betriebe an. Es handelt sich dabei um Angaben über ein Unternehmen; personenbezogen sind sie nur, soweit der Betriebsname zugleich den Namen einer Person enthält.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung bestehender Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Bei Betrieben, die uns die Nennung ausdrücklich gestattet haben, stützen wir uns zusätzlich auf diese Gestattung.

Sie können der Nennung Ihres Betriebs jederzeit formlos widersprechen – eine Nachricht an info@gastrozukunft.de genügt, eine Begründung ist nicht erforderlich. Wir nehmen den Betrieb dann aus der Darstellung heraus und halten den Widerspruch fest, damit er dauerhaft wirkt (Art. 21 Abs. 1 DSGVO).

Speicherdauer

Server-Logs werden in der Regel binnen 14 Tagen gelöscht. Vertrags- und Abrechnungsdaten werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert. Anfragen aus dem Anmeldeformular, die nicht vervollständigt werden, löschen wir automatisch, sobald seit Ihrer letzten Änderung an der Anfrage 30 Tage vergangen sind; Erinnerungen von uns verlängern diese Frist nicht. Vollständige Anfragen bewahren wir bis zur Einrichtung Ihres Zugangs auf; kommt es zum Vertragsabschluss, entfernen wir IP-Adresse und Browserkennung aus der Anfrage spätestens 90 Tage nach Einrichtung Ihres Zugangs. Die Protokolle der Bestätigungscodes löschen wir spätestens 90 Tage nach ihrer Erzeugung. Sonstige Kontaktdaten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen. Zur Speicherdauer des Nachweises Ihrer Cookie-Auswahl siehe den Abschnitt „Cookies, LocalStorage und optionale Dienste“.

Für die Bestellbestätigung im Checkout (Zustimmung zu AGB, Widerrufsbelehrung und Unternehmereigenschaft) speichern wir einen Nachweis mit Kontakt-E-Mail, Rechnungsangaben, IP-Adresse, Browserkennung, Sprache und Zeitpunkt. Kam es zu keiner Zahlung, löschen wir die personenbezogenen Angaben dieses Nachweises spätestens 90 Tage nach dem Bestellvorgang automatisch; es verbleibt nur der Nachweis ohne Personenbezug, dass die Bestätigung erteilt wurde. Führte der Bestellvorgang zu einer Zahlung, gelten die gesetzlichen Aufbewahrungsfristen für Rechnungs- und Vertragsunterlagen.

Wenn Sie das Anmeldeformular für die drei kostenlosen Monate absenden, legen wir Ihre Angaben noch nicht als Anfrage an. Wir verschlüsseln sie zunächst und speichern ausschließlich den verschlüsselten Text; den Schlüssel dazu bewahren wir nirgends auf – er steht nur in der Bestätigungs-E-Mail und in dem Fenster, in dem Sie das Formular ausgefüllt haben. Erst wenn Sie die angegebenen Kontaktdaten bestätigt haben – jede E-Mail-Adresse per Code-E-Mail, jede Telefonnummer per Code, den wir per SMS senden oder bei Festnetznummern in einem automatischen Anruf ansagen –, entsteht die Anfrage. Bestätigen Sie nicht, wird der verschlüsselte Eintrag spätestens nach 24 Stunden automatisch gelöscht. In dieser Zeit können wir Sie nicht identifizieren und daher zu diesem Eintrag weder Auskunft erteilen noch ihn gezielt löschen (Art. 11 Abs. 2 DSGVO) – er löscht sich ohnehin von selbst. Ihre Rechte an bereits bestehenden Anfragen bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt. Sie können sich darüber hinaus an jede andere Datenschutz-Aufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Bitte prüfen Sie die Erklärung daher regelmäßig.

Datenschutzerklärung für die App „GastroZukunft Admin“

Letzte Aktualisierung: 10.10.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „GastroZukunft Admin“ (Restaurant-Login, Bestellverwaltung und Push-Benachrichtigungen).

Geltungsbereich

Diese Erklärung gilt für die App „GastroZukunft Admin“ sowie die zugehörigen Backend-Dienste, die den Login, die Verwaltung von Restaurantkonten und die Zustellung von Benachrichtigungen ermöglichen.

Welche Daten wir verarbeiten

  • Anmeldedaten (z. B. E-Mail/Benutzername) sowie Authentifizierungs- und Sitzungs-Tokens.
  • Restaurant- und Kontoangaben (z. B. Restaurantname, Tenant/Slug, Rollen/Rechte).
  • Betriebssystem (iOS/Android), App-Version und Build, Installationsquelle (App Store, Google Play, TestFlight) und Sprache – für den Hinweis „Update verfügbar“ sowie für Fehleranalyse und Support.
  • Firebase Cloud Messaging (FCM) Token, um Push-Benachrichtigungen über neue Bestellungen zu senden.
  • Die App sendet keine automatischen Absturz- oder Diagnoseberichte.
  • Inhalte, die Sie in der App anlegen, ändern oder hochladen (z. B. Gerichte, Preise, Fotos, Dateien, Allergene, Öffnungszeiten, Bestellstatus); sie werden im Admin-Panel Ihres Restaurants gespeichert. Für den KI-Vorschlag zu Allergenen gilt der Abschnitt „KI-gestützte Funktionen“.
  • Nur auf Ihrem Gerät, im geschützten Speicher (iOS-Schlüsselbund bzw. verschlüsselter Android-Speicher): Ihre E-Mail-Adresse, Ihr Sitzungs-Token und – nur wenn Sie „Passwort auf diesem Gerät merken“ wählen – Ihr Passwort. Ebenfalls nur auf dem Gerät liegen ein begonnener Entwurf für ein neues Gericht (bis Sie das Gericht anlegen oder den Entwurf verwerfen) und die zuletzt geladene Bestellliste mit den Angaben Ihrer Gäste, damit sie nach einem Neustart sofort erscheint; beides wird beim Abmelden oder beim Wechsel des Restaurants gelöscht.

Wir setzen in der App keine externen Marketing- oder Analytics-SDKs ein; insbesondere sind Firebase Analytics und Firebase Crashlytics nicht eingebunden. Für das eingebettete Admin-Panel gilt jedoch unsere eigene cookiefreie Nutzungsmessung nach dem Abschnitt „Nutzungsmessung im Restaurant-Admin-Panel“.

Warum wir Daten verarbeiten

  • Bereitstellung der App-Funktionen (Login, Verwaltung von Restaurantdaten und Bestellstatus).
  • Versand von Benachrichtigungen zu neuen Bestellungen und zu Mitteilungen von GastroZukunft (z. B. „Update verfügbar“) über FCM.
  • Gewährleistung der Sicherheit (z. B. Missbrauchs- und Fehlererkennung).
  • Stabilität und Support (Fehlerbehebung, technische Diagnose).

Rechtsgrundlagen (DSGVO)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger und Drittanbieter

  • Google Firebase Cloud Messaging (FCM) für die Zustellung von Push-Benachrichtigungen.
  • Google Play Dienste (Android) als technische Voraussetzung für Push-Benachrichtigungen.
  • Apple Push Notification service (APNs) für die Zustellung von Push-Benachrichtigungen auf iPhone und iPad.

Für die Zustellung erhalten Google und auf iPhone und iPad zusätzlich Apple das Geräte-Token und den Text der Benachrichtigung, etwa „Neue Bestellung“ mit der Bestellnummer; Namen oder Kontaktdaten Ihrer Gäste enthält eine Benachrichtigung nicht. Google und Apple können diese Daten auch in den USA verarbeiten; eine solche Übermittlung stützt sich nach den Angaben der Anbieter auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir verwenden keine externen Marketing- oder Tracking-Dienste; Firebase Analytics und Firebase Crashlytics werden nicht eingesetzt. Die eigene cookiefreie Panel-Nutzungsmessung läuft auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern; IONOS ist Hosting-Auftragsverarbeiter. Für diese Analytics-Daten findet keine Übermittlung an weitere Dritte oder in ein Drittland statt.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie Ihr Konto aktiv ist und die Daten für die Nutzung der App erforderlich sind. Technische Protokolle oder Fehlerberichte bewahren wir für eine angemessene Dauer auf und löschen sie anschließend.

Sicherheit

Die Übertragung der Daten erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten ist auf autorisierte Personen beschränkt; wir treffen organisatorische und technische Maßnahmen zum Schutz vor Verlust, Missbrauch oder unberechtigtem Zugriff.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO.

Datenlöschung / Anfragen

Wenn Sie eine Löschung Ihrer Daten oder Auskünfte wünschen, kontaktieren Sie uns unter info@yaseendesignservice.de . Wir können zur Verifizierung Ihrer Anfrage zusätzliche Informationen anfordern.

Kinder

Die App richtet sich ausschließlich an gewerbliche Nutzerinnen und Nutzer (Restaurants) und ist nicht für Kinder bestimmt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist unter https://gastrozukunft.de/datenschutz.php#privacy-app abrufbar.

Ihre Auswahl zu Cookies und optionalen Diensten

Technisch notwendige Funktionen sind immer aktiv. Optionale Dienste – zum Beispiel die Messung unserer Werbeanzeigen – nutzen wir nur, wenn Sie zustimmen. Sie können Ihre Auswahl jederzeit ändern.

Datenschutzerklärung Impressum