Datenschutzerklärung

Verantwortlicher

YASEEN Design und Druckservice
Arndtstr. 9
99880 Waltershausen
Deutschland

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Optimierung unserer Plattform:

• Technische Server-Logs (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) zur Sicherstellung des sicheren Betriebs.
• Kontaktdaten, die Sie uns freiwillig übermitteln (z. B. per E-Mail oder WhatsApp), zur Bearbeitung Ihrer Anfrage und Angebotserstellung.
• B2B-Vertrags-, Abrechnungs- und Projektdaten bei Zusammenarbeit mit Restaurants (z. B. Ansprechpartner, Rechnungs- und Lieferadresse, Bestell- und Zahlungsinformationen).
• Optionale Medien (z. B. hochgeladene Logos/Speisekarten) zur Vertragserfüllung und Gestaltung Ihrer Materialien.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb der Plattform). Sofern eine rechtliche Verpflichtung besteht (z. B. steuerliche Aufbewahrung), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeitung

Wir setzen geeignete Hosting-Provider und technische Dienstleister im Rahmen von Auftragsverarbeitungsverträgen ein. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und wenn dies für die Erbringung des Dienstes erforderlich ist.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden zur Abwicklung erforderliche Kontaktdaten (Name, E-Mail) sowie Zahlungs- und Transaktionsdaten verarbeitet. Die Zahlung erfolgt über Stripe Checkout; Zahlungsdaten (Kartendaten) werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert.

Rechtliche Details zur delegierten Eingabe von Stripe-Connect-Daten im Namen des Restaurants: /stripe_delegation.php

Support-Termine / Google Meet

Während der Einrichtung Ihres Restaurant-Auftritts können Sie freiwillig einen persönlichen Support-Termin (Video-Beratung per Google Meet) buchen. Die Nutzung dieses Angebots ist optional und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie einen Support-Termin buchen, verarbeiten wir:

• Name und E-Mail-Adresse (zur Terminbestätigung, Erinnerung und Verwaltung des Termins),
• Telefonnummer (optional, nur als Rückkanal, falls die Videoverbindung scheitert),
• Ihre Sprache sowie Ihre freiwilligen Angaben zum Anliegen (das von Ihnen eingegebene Notizfeld „Womit können wir helfen?“),
• Termindaten (Datum, Uhrzeit, Status, Anzahl der Verschiebungen) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• technische Metadaten zur Zustellung der Bestätigungs-, Erinnerungs- und Absage-E-Mails samt Kalendereintrag (.ics),
• die Inhalte des Gesprächs selbst werden nicht aufgezeichnet und nicht gespeichert.

Zweck der Verarbeitung ist ausschließlich die Vereinbarung und Durchführung des von Ihnen angefragten persönlichen Beratungs-/Einrichtungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillige Notiz zum Anliegen sowie die Durchführung des Video-Gesprächs stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Buchen ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Termin absagen).

Das Video-Gespräch findet über Google Meet statt (Anbieter: Google Ireland Limited, Irland; technische Infrastruktur ggf. Google LLC, USA). Google verarbeitet dabei Verbindungs- und Nutzungsdaten. Eine Übermittlung in die USA ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Es wird ein fester Meeting-Raum verwendet; eine Bildschirmfreigabe erfolgt nur, wenn Sie sie selbst aktiv starten. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Google.

Ihre personenbezogenen Termindaten (Name, E-Mail, Telefon, Notiz, interne Notiz) werden nach Abschluss des Termins bzw. nach Abschluss der Einrichtung automatisiert nach Ablauf einer konfigurierten Aufbewahrungsfrist gelöscht; es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können einen gebuchten Termin jederzeit selbst über den Link in der Bestätigungs-E-Mail verschieben oder absagen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

KI-Support-Chat (Chat-Assistent)

Während der Einrichtung Ihres Restaurant-Auftritts steht Ihnen optional ein KI-gestützter Support-Chat („Chat-Assistent“) zur Verfügung, der Ihre Fragen zur Einrichtung beantwortet und Sie bei Bedarf an einen Menschen weiterleiten kann. Die Nutzung ist freiwillig und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie den Chat-Assistenten nutzen, verarbeiten wir:

• die von Ihnen eingegebenen Chat-Nachrichten (Text) zur Beantwortung Ihrer Fragen zur Einrichtung,
• optional von Ihnen hochgeladene oder eingefügte Bilder bzw. eine von Ihnen ausgelöste Aufnahme der Einrichtungsseite (Screenshot), um Ihr Anliegen zu veranschaulichen,
• Ihre Sprache sowie technische Metadaten (Zeitpunkte, Zuordnung zu Ihrer Einrichtungs-Sitzung und Unterhaltung) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• bei Weiterleitung an unser Team: die in der Unterhaltung ausgetauschten Nachrichten zur Bearbeitung durch einen Menschen,
• bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein – solche Daten werden für die Unterstützung nicht benötigt.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Fragen während der Einrichtung sowie – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillig von Ihnen übermittelten Inhalte und Anhänge stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Chat erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Nutzung beenden).

Zur Erzeugung der Antworten und zur Verarbeitung Ihrer Anhänge setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Anhänge werden zu diesem Zweck an OpenAI übermittelt und dort verarbeitet; zusätzlich erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Die Inhalte der Unterhaltung (Nachrichtentexte) sowie hochgeladene Anhänge werden nach Abschluss der Unterhaltung bzw. nach Abschluss der Einrichtung automatisiert nach Ablauf einer konfigurierten Aufbewahrungsfrist gelöscht; Anhänge werden außerhalb des öffentlichen Webbereichs gespeichert, nie öffentlich ausgeliefert und ihre Dateien dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Aus abgeschlossenen Support-Unterhaltungen kann unser Team eine anonymisierte, verallgemeinerte Frage-Antwort ableiten und in einer internen Wissensdatenbank speichern, um gleichartige Fragen künftig schneller und ohne erneute Weiterleitung zu beantworten. Diese Einträge enthalten keine personenbezogenen Daten – Namen, E-Mail-Adressen, Telefonnummern sowie Bestell- und Sitzungskennungen werden vor der Speicherung automatisch entfernt und zusätzlich durch unser Team geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und gleichbleibenden Support-Qualität (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein zusätzlicher Auftragsverarbeiter eingesetzt und die Inhalte werden nicht zum Training von KI-Modellen verwendet. Solche anonymisierten Einträge bleiben auch nach der datenschutzkonformen Löschung der ursprünglichen Unterhaltung erhalten.

Sie können die Nutzung des Chat-Assistenten jederzeit beenden und damit Ihre Einwilligung für die Zukunft widerrufen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

Cookies, LocalStorage und optionale Dienste

Wir verwenden nur technisch erforderliche Cookies und lokale Speicher (z. B. LocalStorage) für den Betrieb der Website und unserer Plattform. Optionale Dienste werden nur genutzt, wenn Sie diese aktiv auswählen oder wenn sie im Rahmen eines Restaurant-Accounts bewusst aktiviert werden.

• gz_cookie_info_ack: speichert, dass der Cookie-Hinweis ausgeblendet wurde (LocalStorage + Cookie-Fallback, 1 Jahr), damit er nicht bei jedem Besuch erneut erscheint.
• WhatsApp: Links/Buttons öffnen WhatsApp nur bei Klick (Domain wa.me); dabei wird die Nachricht/Telefonnummer an WhatsApp übertragen.
• Karten/Navigation: eingebettete Karten oder Routenlinks werden nur nach aktiver Auswahl geladen/geöffnet.
• Optionale Videos: auf Angebotsseiten werden Videos nur nach Klick auf „Video laden“ eingebunden. Falls ein lokaler MP4/WebM-Link hinterlegt ist, wird das Video direkt von dieser Website geladen. Andernfalls erfolgt die Einbettung über YouTube/Google (Standard: youtube-nocookie.com, optional: youtube.com oder Öffnen per Link über youtu.be).
• Optionale KI-Funktionen (nur wenn aktiviert): im Admin-Bereich können Restaurant-Mitarbeitende KI-Funktionen nutzen (z. B. Foto-Scan/OCR, Sprachsteuerung, Logo-Generierung). Dabei können Inhalte (Bild/Audio/Text) an externe KI-Anbieter (OpenAI, Google Generative Language) übertragen werden. Ohne aktive Nutzung und ohne konfigurierte API-Schlüssel findet keine Übermittlung statt.
• Optionale externe PLZ-Prüfung (nur wenn aktiviert): zur Unterstützung bei der Adresseingabe kann eine PLZ-/Ort-Prüfung über api.zippopotam.us erfolgen. Standardmäßig ist diese Funktion deaktiviert.
• Bewertungen auf der Landing: Google-Bewertungen werden erst nach aktiver Zustimmung geladen; Texte werden nicht dauerhaft lokal gespeichert. Jede Bewertung wird transparent mit der zugehörigen Filiale/Adresse gekennzeichnet.
• Plattform-Bewertungen: Bewertungen, die direkt auf dieser Plattform abgegeben werden, werden vor Veröffentlichung moderiert (Status: pending, approved oder rejected).

Es findet keine Tracking- oder Werbeprofilbildung statt.

Speicherdauer

Server-Logs werden in der Regel binnen 14 Tagen gelöscht. Vertrags- und Abrechnungsdaten werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert. Kontaktdaten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Bitte prüfen Sie die Erklärung daher regelmäßig.

Datenschutzerklärung für die App „GastroZukunft Admin“

Letzte Aktualisierung: 17.01.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „GastroZukunft Admin“ (Restaurant-Login, Bestellverwaltung und Push-Benachrichtigungen).

Geltungsbereich

Diese Erklärung gilt für die App „GastroZukunft Admin“ sowie die zugehörigen Backend-Dienste, die den Login, die Verwaltung von Restaurantkonten und die Zustellung von Benachrichtigungen ermöglichen.

Welche Daten wir verarbeiten

• Anmeldedaten (z. B. E-Mail/Benutzername) sowie Authentifizierungs- und Sitzungs-Tokens.
• Restaurant- und Kontoangaben (z. B. Restaurantname, Tenant/Slug, Rollen/Rechte).
• Technische Gerätedaten (z. B. Gerätetyp, Betriebssystemversion, App-Version) zur Fehleranalyse und Unterstützung.
• Firebase Cloud Messaging (FCM) Token, um Push-Benachrichtigungen über neue Bestellungen zu senden.
• Technische Fehler- und Diagnosedaten (Crash Logs), sofern sie zur Stabilisierung oder für Support benötigt werden.

Wir nutzen keine Marketing- oder Nutzungsanalysen. In der App sind keine Firebase Analytics oder Firebase Crashlytics SDKs eingebunden.

Warum wir Daten verarbeiten

• Bereitstellung der App-Funktionen (Login, Verwaltung von Restaurantdaten und Bestellstatus).
• Versand von Benachrichtigungen zu neuen Bestellungen über FCM.
• Gewährleistung der Sicherheit (z. B. Missbrauchs- und Fehlererkennung).
• Stabilität und Support (Fehlerbehebung, technische Diagnose).

Rechtsgrundlagen (DSGVO)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger und Drittanbieter

• Google Firebase Cloud Messaging (FCM) für die Zustellung von Push-Benachrichtigungen.
• Google Play Dienste (Android) als technische Voraussetzung für Push-Benachrichtigungen.

Wir verwenden keine Marketing- oder Tracking-Dienste. Firebase Analytics und Firebase Crashlytics werden nicht eingesetzt.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie Ihr Konto aktiv ist und die Daten für die Nutzung der App erforderlich sind. Technische Protokolle oder Fehlerberichte bewahren wir für eine angemessene Dauer auf und löschen sie anschließend.

Sicherheit

Die Übertragung der Daten erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten ist auf autorisierte Personen beschränkt; wir treffen organisatorische und technische Maßnahmen zum Schutz vor Verlust, Missbrauch oder unberechtigtem Zugriff.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO.

Datenlöschung / Anfragen

Wenn Sie eine Löschung Ihrer Daten oder Auskünfte wünschen, kontaktieren Sie uns unter info@yaseendesignservice.de . Wir können zur Verifizierung Ihrer Anfrage zusätzliche Informationen anfordern.

Kinder

Die App richtet sich ausschließlich an gewerbliche Nutzerinnen und Nutzer (Restaurants) und ist nicht für Kinder bestimmt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist unter https://gastrozukunft.de/datenschutz.php#privacy-app abrufbar.