Datenschutzerklärung

Verantwortlicher

YASEEN Design und Druckservice
Arndtstr. 9
99880 Waltershausen
Deutschland

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Optimierung unserer Plattform:

• Technische Server-Logs (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) zur Sicherstellung des sicheren Betriebs.
• Kontaktdaten, die Sie uns freiwillig übermitteln (z. B. per E-Mail oder WhatsApp), zur Bearbeitung Ihrer Anfrage und Angebotserstellung.
• B2B-Vertrags-, Abrechnungs- und Projektdaten bei Zusammenarbeit mit Restaurants (z. B. Ansprechpartner, Rechnungs- und Lieferadresse, Bestell- und Zahlungsinformationen).
• Optionale Medien (z. B. hochgeladene Logos/Speisekarten) zur Vertragserfüllung und Gestaltung Ihrer Materialien.
• Reichweitendaten unserer eigenen Seiten (aufgerufene Seite, Zeitpunkt, Gerätekategorie, grobe Herkunftsregion) zur bedarfsgerechten Gestaltung des Angebots — ohne Cookies und ohne Speicherung der IP-Adresse.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb der Plattform). Sofern eine rechtliche Verpflichtung besteht (z. B. steuerliche Aufbewahrung), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeitung

Wir setzen geeignete Hosting-Provider und technische Dienstleister im Rahmen von Auftragsverarbeitungsverträgen ein. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und wenn dies für die Erbringung des Dienstes erforderlich ist.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden zur Abwicklung erforderliche Kontaktdaten (Name, E-Mail) sowie Zahlungs- und Transaktionsdaten verarbeitet. Die Zahlung erfolgt über Stripe Checkout; Zahlungsdaten (Kartendaten) werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert.

Wenn Sie im Bestellvorgang PayPal als Zahlungsart wählen, nutzen wir dafür PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden die zur Abwicklung erforderlichen Daten (Bestell- und Betragsdaten, Kontakt-E-Mail sowie die von PayPal vergebene Vorgangs- und Zahlungskennung); Ihre PayPal-Zugangsdaten geben Sie ausschließlich bei PayPal ein und nicht bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Rechnungsstellung und zur Zuordnung von Rückerstattungen verarbeiten wir die von PayPal zurückgemeldete Zahlungs- und Rückerstattungsbestätigung.

Richtet ein Restaurant zusätzlich ein eigenes PayPal-Händlerkonto über unsere Plattform ein, werden dafür Stammdaten des Restaurants sowie die PayPal-Händlerkennung und der Kontostatus zwischen PayPal und uns ausgetauscht. Das geschieht nur nach ausdrücklicher Einwilligung des Restaurants (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt, Textversion, Sprache und Kontext dokumentieren und die jederzeit für die Zukunft widerrufen werden kann. Beteiligt ist dabei auch PayPal, Inc. (USA); diese Übermittlung in ein Drittland ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Der vollständige Einwilligungstext: /paypal_share_data_consent.php

Rechtliche Details zur delegierten Eingabe von Stripe-Connect-Daten im Namen des Restaurants: /stripe_delegation.php

Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein; mit ihnen bestehen Auftragsverarbeitungsverträge. Eingesetzt werden insbesondere:

• IONOS SE, Montabaur (Deutschland) – Hosting und Server-Bereitstellung; Verarbeitung innerhalb der EU. Zweck: technischer Betrieb von Website und Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Stripe Payments Europe Ltd., Irland (ggf. Stripe, Inc., USA) – Zahlungsabwicklung. Zweck: Abwicklung von Zahlungen; Kartendaten werden direkt bei Stripe eingegeben und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung über PayPal. Zweck: Abwicklung von Zahlungen, wenn Sie PayPal als Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• OpenAI Ireland Ltd., Irland (ggf. OpenAI, L.L.C., USA) – KI-gestützte Funktionen (z. B. Support-Chat, Übersetzungen, Verarbeitung hochgeladener Inhalte). Zweck: Erbringung der KI-Funktionen; Inhalte werden nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.
• WhatsApp Ireland Limited, Dublin (Irland) – Versand und Empfang von Nachrichten über die WhatsApp Business Platform, sofern Sie WhatsApp als Kontaktweg ausgewählt haben. Zweck: Hinweise zu Ihrer Anfrage und zur Einrichtung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Einzelheiten im Abschnitt „WhatsApp Business Platform“.
• seven communications GmbH & Co. KG, Kiel (Deutschland) – Versand der SMS-Bestätigungscodes an die Telefonnummern, die Sie im Anmeldeformular angeben. Zweck: Prüfung, dass die Nummer erreichbar ist und Ihnen gehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch geeignete Garantien abgesichert: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Support-Termine / Google Meet

Während der Einrichtung Ihres Restaurant-Auftritts können Sie freiwillig einen persönlichen Support-Termin (Video-Beratung per Google Meet) buchen. Die Nutzung dieses Angebots ist optional und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie einen Support-Termin buchen, verarbeiten wir:

• Name und E-Mail-Adresse (zur Terminbestätigung, Erinnerung und Verwaltung des Termins),
• Telefonnummer (optional, nur als Rückkanal per WhatsApp, falls die Videoverbindung scheitert),
• Ihre Sprache sowie Ihre freiwilligen Angaben zum Anliegen (das von Ihnen eingegebene Notizfeld „Womit können wir helfen?“),
• Termindaten (Datum, Uhrzeit, Status, Anzahl der Verschiebungen) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• technische Metadaten zur Zustellung der Bestätigungs-, Erinnerungs- und Absage-E-Mails samt Kalendereintrag (.ics),
• die Inhalte des Gesprächs selbst werden nicht aufgezeichnet und nicht gespeichert.

Zweck der Verarbeitung ist ausschließlich die Vereinbarung und Durchführung des von Ihnen angefragten persönlichen Beratungs-/Einrichtungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillige Notiz zum Anliegen sowie die Durchführung des Video-Gesprächs stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Buchen ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Termin absagen).

Das Video-Gespräch findet über Google Meet statt (Anbieter: Google Ireland Limited, Irland; technische Infrastruktur ggf. Google LLC, USA). Google verarbeitet dabei Verbindungs- und Nutzungsdaten. Eine Übermittlung in die USA ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Es wird ein fester Meeting-Raum verwendet; eine Bildschirmfreigabe erfolgt nur, wenn Sie sie selbst aktiv starten. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Google.

Ihre personenbezogenen Termindaten (Name, E-Mail, Telefon, Notiz, interne Notiz) werden nach Abschluss des Termins bzw. nach Abschluss der Einrichtung automatisiert nach Ablauf einer konfigurierten Aufbewahrungsfrist gelöscht; es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können einen gebuchten Termin jederzeit selbst über den Link in der Bestätigungs-E-Mail verschieben oder absagen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

KI-Support-Chat (Chat-Assistent)

Während der Einrichtung Ihres Restaurant-Auftritts steht Ihnen optional ein KI-gestützter Support-Chat („Chat-Assistent“) zur Verfügung, der Ihre Fragen zur Einrichtung beantwortet und Sie bei Bedarf an einen Menschen weiterleiten kann. Die Nutzung ist freiwillig und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie den Chat-Assistenten nutzen, verarbeiten wir:

• die von Ihnen eingegebenen Chat-Nachrichten (Text) zur Beantwortung Ihrer Fragen zur Einrichtung,
• optional von Ihnen hochgeladene oder eingefügte Bilder bzw. eine von Ihnen ausgelöste Aufnahme der Einrichtungsseite (Screenshot), um Ihr Anliegen zu veranschaulichen,
• Ihre Sprache sowie technische Metadaten (Zeitpunkte, Zuordnung zu Ihrer Einrichtungs-Sitzung und Unterhaltung) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• bei Weiterleitung an unser Team: die in der Unterhaltung ausgetauschten Nachrichten zur Bearbeitung durch einen Menschen,
• bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein – solche Daten werden für die Unterstützung nicht benötigt.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Fragen während der Einrichtung sowie – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillig von Ihnen übermittelten Inhalte und Anhänge stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Chat erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Nutzung beenden).

Zur Erzeugung der Antworten und zur Verarbeitung Ihrer Anhänge setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Anhänge werden zu diesem Zweck an OpenAI übermittelt und dort verarbeitet; zusätzlich erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Die Inhalte der Unterhaltung (Nachrichtentexte) sowie hochgeladene Anhänge werden nach Abschluss der Unterhaltung bzw. nach Abschluss der Einrichtung automatisiert nach Ablauf einer konfigurierten Aufbewahrungsfrist gelöscht; Anhänge werden außerhalb des öffentlichen Webbereichs gespeichert, nie öffentlich ausgeliefert und ihre Dateien dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Aus abgeschlossenen Support-Unterhaltungen kann unser Team eine anonymisierte, verallgemeinerte Frage-Antwort ableiten und in einer internen Wissensdatenbank speichern, um gleichartige Fragen künftig schneller und ohne erneute Weiterleitung zu beantworten. Diese Einträge enthalten keine personenbezogenen Daten – Namen, E-Mail-Adressen, Telefonnummern sowie Bestell- und Sitzungskennungen werden vor der Speicherung automatisch entfernt und zusätzlich durch unser Team geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und gleichbleibenden Support-Qualität (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein zusätzlicher Auftragsverarbeiter eingesetzt und die Inhalte werden nicht zum Training von KI-Modellen verwendet. Solche anonymisierten Einträge bleiben auch nach der datenschutzkonformen Löschung der ursprünglichen Unterhaltung erhalten.

Sie können die Nutzung des Chat-Assistenten jederzeit beenden und damit Ihre Einwilligung für die Zukunft widerrufen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

Cookies, LocalStorage und optionale Dienste

Wir verwenden nur technisch erforderliche Cookies und lokale Speicher (z. B. LocalStorage) für den Betrieb der Website und unserer Plattform. Optionale Dienste werden nur genutzt, wenn Sie diese aktiv auswählen oder wenn sie im Rahmen eines Restaurant-Accounts bewusst aktiviert werden.

• gz_consent: speichert Ihre Auswahl zu optionalen Diensten (Cookie, 12 Monate), damit sie bei jedem Besuch gilt und der Hinweis nicht erneut erscheint. Der Wert enthält nur die Fassung des Hinweistextes, den Zeitpunkt Ihrer Auswahl und die zugestimmten Kategorien – keine personenbezogenen Daten. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.
• WhatsApp: Links/Buttons öffnen WhatsApp nur bei Klick (Domain wa.me); dabei wird die Nachricht/Telefonnummer an WhatsApp übertragen.
• Karten/Navigation: eingebettete Karten oder Routenlinks werden nur nach aktiver Auswahl geladen/geöffnet.
• Optionale Videos: auf Angebotsseiten werden Videos nur nach Klick auf „Video laden“ eingebunden. Falls ein lokaler MP4/WebM-Link hinterlegt ist, wird das Video direkt von dieser Website geladen. Andernfalls erfolgt die Einbettung über YouTube/Google (Standard: youtube-nocookie.com, optional: youtube.com oder Öffnen per Link über youtu.be).
• Optionale KI-Funktionen (nur wenn aktiviert): Restaurant-Mitarbeitende im Admin-Bereich und Interessentinnen und Interessenten während der Anmeldung zur kostenlosen Testphase können KI-Funktionen nutzen (z. B. Foto-Scan/OCR, Sprachsteuerung, Logo-Generierung). Dabei können Inhalte (Bild/Audio/Text) an externe KI-Anbieter (OpenAI, Google Generative Language) übertragen werden. Ohne aktive Nutzung und ohne konfigurierte API-Schlüssel findet keine Übermittlung statt.
• Optionale externe PLZ-Prüfung (nur wenn aktiviert): zur Unterstützung bei der Adresseingabe kann eine PLZ-/Ort-Prüfung über api.zippopotam.us erfolgen. Standardmäßig ist diese Funktion deaktiviert.
• Bewertungen auf der Landing: Google-Bewertungen werden erst nach aktiver Zustimmung geladen; Texte werden nicht dauerhaft lokal gespeichert. Jede Bewertung wird transparent mit der zugehörigen Filiale/Adresse gekennzeichnet.
• Plattform-Bewertungen: Bewertungen, die direkt auf dieser Plattform abgegeben werden, werden vor Veröffentlichung moderiert (Status: pending, approved oder rejected).
• Meta-Pixel (nur mit Ihrer Einwilligung): Auf unseren Kampagnenseiten messen wir mit dem Meta-Pixel von Facebook/Instagram, welche unserer Werbeanzeigen zu einer Anfrage geführt hat. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte, einwilligungsgesteuerte Ladefunktion (eine Datei unserer eigenen Domain). Ohne Ihre Einwilligung in die Kategorie „Marketing und Werbemessung“ wird kein Skript von Meta geladen, es wird keine Verbindung zu Meta hergestellt, es wird kein Meta-Ereignis (z. B. PageView) übertragen und es wird kein Zählpixel ausgeliefert. Erst nach Ihrer Einwilligung wird das Meta-Pixel aktiviert und es werden Daten an Meta Platforms Ireland Limited übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden). Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufbar. Einzelheiten finden Sie im Abschnitt „Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit“.
• _fbp und _fbc (Meta, nur mit Ihrer Einwilligung): Wird das Meta-Pixel nach Ihrer Einwilligung aktiviert, kann Meta in Ihrem Browser das Cookie _fbp setzen sowie – sofern Sie über eine Facebook-/Instagram-Anzeige mit Klick-Kennung (fbclid) zu uns gelangt sind – das Cookie _fbc. Sie dienen dazu, Ihren Besuch und ein späteres Ereignis derselben Werbemessung zuzuordnen. Vor Ihrer Einwilligung werden diese Cookies nicht gesetzt; _fbc entsteht nicht bei jedem Besuch. Die Speicherdauer legt Meta fest; maßgeblich sind die jeweils aktuellen Angaben von Meta. Widerrufen Sie Ihre Einwilligung, unterbindet die Website die weitere Meta-Messung; bereits gesetzte Meta-Cookies werden von uns nicht automatisch gelöscht und bleiben bis zu ihrem Ablauf oder bis zu einer manuellen Löschung in Ihrem Browser erhalten.
• Entwurf des Anmeldeformulars (nur auf Ihrem Gerät): Auf der Seite „Ihr Betrieb“ (/3-monate-kostenlos/anmelden/) speichert Ihr Browser die von Ihnen eingegebenen Angaben vorübergehend im LocalStorage, damit sie nicht verloren sind, wenn die Seite versehentlich geschlossen oder neu geladen wird. Diese Daten bleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und nicht von uns ausgelesen. Sie werden gelöscht, sobald Sie das Formular absenden, spätestens jedoch nach sieben Tagen; Sie können sie jederzeit selbst über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen ausdrücklich gewünschten Anmeldevorgang erforderlich ist.

Es findet keine Werbe- oder Profilbildung und kein seitenübergreifendes Verfolgen statt. Zur anonymen Reichweitenmessung unserer eigenen Seiten siehe den Abschnitt „Reichweitenmessung (ohne Cookies)".

Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit

Auf unseren Kampagnenseiten (z. B. gastrozukunft.de/3-monate-kostenlos/ und das dort verlinkte Datenformular) setzen wir das Meta-Pixel ein, um den Erfolg unserer eigenen Werbeanzeigen zu messen. Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing und Werbemessung“.

Empfänger der Daten ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung an Meta findet erst statt, nachdem Sie eingewilligt haben und das Meta-Pixel dadurch aktiviert wurde.

Nach Ihrer Einwilligung können dabei insbesondere folgende Daten verarbeitet werden:

• die von Ihnen aufgerufene Seite unserer Website,
• Datum und Uhrzeit des Aufrufs,
• Angaben zu Browser und Endgerät (z. B. Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung),
• Ihre IP-Adresse, soweit sie technisch an Meta übermittelt wird,
• Referrer-Informationen (die zuvor besuchte Seite bzw. die Herkunft des Aufrufs),
• Meta-bezogene Kennungen wie das Cookie _fbp und gegebenenfalls _fbc,
• das jeweils ausgelöste Ereignis (siehe unten).

Nicht jeder dieser Werte fällt bei jedem Besuch an. Welche Daten im Einzelfall übertragen werden, hängt von Ihrem Browser, Ihrem Endgerät und Ihrem Verhalten auf der Seite ab.

Wir verwenden folgende Ereignisse: „PageView“ kann nach erteilter Einwilligung beim Aufruf der Kampagnenseite übertragen werden. „Lead“ wird ausschließlich dann übertragen, wenn Sie das Kontaktformular abgesendet haben, die Speicherung auf unserem Server erfolgreich bestätigt wurde und eine gültige Marketing-Einwilligung vorliegt; ein bloßer Klick oder eine fehlgeschlagene Übermittlung löst kein „Lead“ aus. „CompleteRegistration“ bezieht sich – soweit eingesetzt – auf einen später abgeschlossenen Registrierungsschritt und nicht auf das bloße Absenden des Kontaktformulars.

Meta kann die Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA; eine Übermittlung in die USA oder in weitere Drittländer ist daher nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung je nach Konstellation auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Welcher Mechanismus im Einzelfall greift, richtet sich nach den jeweils aktuellen Angaben und Vertragsbedingungen von Meta; wir können nicht zusichern, dass jede Verarbeitung durch Meta ausschließlich auf einem einzigen dieser Mechanismen beruht. Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta durch das Meta-Pixel sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Diese gemeinsame Verantwortlichkeit beschränkt sich auf diese Erhebung und Übermittlung. Für die anschließende eigenständige Verarbeitung der Daten durch Meta ist Meta allein verantwortlich; hierauf haben wir keinen Einfluss. Meta stellt Informationen zur Aufteilung der jeweiligen Verantwortlichkeiten in seinen einschlägigen Verantwortlichkeits- bzw. Geschäftsbedingungen bereit; der wesentliche Inhalt dieser Vereinbarung ist über die Datenschutzhinweise von Meta abrufbar.

Ihre Einwilligung ist freiwillig; ohne sie entstehen Ihnen keine Nachteile bei der Nutzung unserer Website. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf unterbindet die Website die weitere Meta-Messung. Bereits in Ihrem Browser gesetzte Meta-Cookies (z. B. _fbp, _fbc) werden dabei nicht automatisch von uns gelöscht; Sie können sie jederzeit selbst in den Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

WhatsApp Business Platform: Nachrichten zu Ihrer Anfrage

Wenn Sie uns Ihre Mobilnummer nennen und WhatsApp ausdrücklich als Ihren bevorzugten Kontaktweg auswählen, senden wir Ihnen Hinweise zu Ihrer Anfrage und zur Einrichtung Ihres Zugangs über die WhatsApp Business Platform (Cloud API). Ohne diese ausdrückliche Auswahl versenden wir keine WhatsApp-Nachrichten; voreingestellt ist immer E-Mail.

Die Auswahl treffen Sie selbst im Verlauf der Einrichtung, und sie ist freiwillig. Wählen Sie WhatsApp nicht aus, erhalten Sie dieselben Informationen per E-Mail – ohne jeden Nachteil.

Verarbeitet werden dabei:

• Ihre Mobilfunknummer,
• Ihr Name bzw. die Anrede, die Sie uns genannt haben,
• der Inhalt der Nachrichten, die wir Ihnen senden, sowie Ihrer Antworten an uns,
• Zustellinformationen (gesendet, zugestellt, gelesen, fehlgeschlagen) mit Zeitpunkt,
• die von Ihnen gewählte Sprache, damit Sie die Nachricht in Ihrer Sprache erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Auswahl von WhatsApp als Kontaktweg erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Für Versand und Empfang setzen wir die WhatsApp Business Platform von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Unternehmensgruppe) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Grundlage sind die WhatsApp Business Data Processing Terms.

Zur ehrlichen Einordnung: Wir betreiben keinen eigenen WhatsApp-Client. Die Nachrichten laufen über die von Meta gehostete Cloud API. Anders als bei einer Unterhaltung zwischen zwei privaten Endgeräten liegt der Nachrichteninhalt auf diesem Weg bei Meta vor und wird dort verarbeitet. Bitte übermitteln Sie uns über WhatsApp daher keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Sie beenden den Empfang über WhatsApp jederzeit, indem Sie uns in WhatsApp „STOPP“ antworten. Wir erkennen dieses Wort und eine feste Liste gleichbedeutender Wörter auf Deutsch, Englisch, Arabisch, Türkisch und Kurdisch – darunter „STOP“, „قف“, „DUR“ und „RAWESTE“; dabei ist jedes Wort in jeder Sprache gültig, unabhängig davon, in welcher Sprache Ihre Anfrage geführt wird. Der Widerruf wirkt sofort und für jede Anfrage, die unter dieser Rufnummer geführt wird: Sie erhalten von uns keine WhatsApp-Nachrichten mehr. Die Erinnerungen zu Ihrer Anfrage setzen wir danach per E-Mail fort; Ihre Zustellung wird dafür auf E-Mail umgestellt. Möchten Sie auch diese nicht mehr erhalten, genügt der Abmeldelink, den jede unserer Erinnerungs-E-Mails enthält – er beendet die Erinnerungsstrecke vollständig. Sie erhalten genau eine Bestätigung auf WhatsApp und danach keine weitere WhatsApp-Nachricht. Ebenso genügt eine formlose Nachricht an info@gastrozukunft.de.

Antworten auf dieser Nummer werden nicht von Menschen gelesen. Schreiben Sie uns dort etwas anderes als eine Stopp-Anweisung, erhalten Sie einmal am Tag eine automatische Antwort, die Sie auf unseren Kundendienst-Chat verweist; sie enthält keine Ihrer Angaben.

Erinnerungen versenden wir nur von Montag bis Samstag zwischen 09:00 und 18:00 Uhr (Zeitzone Europe/Berlin) und höchstens dreimal je Rufnummer und Tag. Dieselbe Sache versenden wir nie doppelt – entweder per E-Mail oder per WhatsApp.

Zugangsdaten, Bestätigungscodes und Rechnungen versenden wir grundsätzlich niemals über WhatsApp, sondern ausschließlich per E-Mail.

Nachrichteninhalte und Zustellinformationen löschen wir, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens mit der Löschung der zugehörigen Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, führen wir eine einfache, eigene Reichweitenmessung durch. Sie läuft vollständig auf unserem Server in Deutschland, ohne Cookies und ohne Dienste Dritter.

Dabei verarbeiten wir je Seitenaufruf:

• die aufgerufene Seite und den Zeitpunkt des Aufrufs,
• die verweisende Seite — nur deren Domain, nicht die vollständige Adresse — sowie Kampagnenparameter, sofern vorhanden,
• die Gerätekategorie (Mobiltelefon, Tablet, Computer) sowie die grobe Browser- und Betriebssystemfamilie,
• die ungefähre Herkunft auf Ebene von Land und Region; eine Stadt weisen wir nur aus, wenn sie sich nicht auf einzelne Personen zurückführen lässt,
• die von Ihrem Browser bevorzugte Sprache,
• einen technischen Wert, der es uns erlaubt, mehrere Aufrufe innerhalb desselben Tages als einen Besuch zu zählen.

Ihre IP-Adresse wird dabei ausschließlich im Arbeitsspeicher verarbeitet und sofort in einen nicht umkehrbaren Wert umgerechnet. Sie wird zu keinem Zeitpunkt gespeichert — weder in einer Datei noch in einer Datenbank. Der zur Umrechnung verwendete Schlüssel wechselt täglich und wird anschließend gelöscht. Eine Wiedererkennung über den Tag hinaus ist damit technisch ausgeschlossen.

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Das gilt für alle in diesem Abschnitt beschriebenen Messungen, einschließlich der weiter unten genannten Interaktions-Signale. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Dieselbe cookielose Messung läuft auch auf unseren Kampagnenseiten (gastrozukunft.de/3-monate-kostenlos/ und das dort verlinkte Datenformular). Zusätzlich zu den oben genannten Angaben verarbeiten wir dort die Kampagnenmerkmale aus der aufgerufenen Adresse: Kampagne, Motiv, Suchbegriff, Quelle und Medium sowie die Sprache, in der die Werbeanzeige ausgeliefert wurde. Enthält die Adresse eine Werbe-Klick-Kennung, speichern wir ausschließlich die Information, dass eine solche Kennung vorhanden war — den Wert selbst speichern wir nie.

Auf den Kampagnenseiten messen wir zusätzlich, wie die Seite genutzt wird: wie lange sie geöffnet blieb, wie weit gescrollt wurde, welche Abschnitte erreicht und welche Schaltflächen angeklickt wurden, sowie welches Formularfeld zuletzt bearbeitet war, wenn das Formular nicht abgeschickt wurde. Ihr Browser sendet diese Signale ohne jede Kennung; er speichert dafür nichts auf Ihrem Gerät und liest nichts davon aus. Von den Formularfeldern wird ausschließlich der Feldname übertragen — niemals der von Ihnen eingegebene Wert. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO, und „Do Not Track“ sowie „Global Privacy Control“ werden genauso berücksichtigt wie bei der übrigen Reichweitenmessung.

Getrennt davon zählen wir unsere eigenen Vorgänge: dass eine Anfrage eingegangen ist, dass eine E-Mail versandt wurde, dass ein Zugang angelegt wurde sowie wie viele Übermittlungen doppelt waren oder abgewiesen wurden. Diese Zählungen enthalten keine Angaben zu Ihrem Gerät, Ihrem Browser oder Ihrer Herkunft. Sie gehören zur Bearbeitung Ihrer Anfrage und nicht zur Reichweitenmessung — ein Widerspruch gegen die Reichweitenmessung hält sie deshalb nicht an. Ihre Rechte in Bezug auf Ihre Anfrage selbst bleiben davon unberührt und sind im Abschnitt zu Ihren Rechten beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots, in der Planung der Serverkapazität sowie in der Erkennung technischer Störungen und missbräuchlicher Zugriffe.

Die Einzeldatensätze werden spätestens nach 14 Tagen automatisch gelöscht. Danach verbleiben ausschließlich verdichtete Zahlenwerte ohne Personenbezug, die wir bis zu 400 Tage aufbewahren, um Vergleiche mit dem Vorjahreszeitraum zu ermöglichen.

Es werden keine Daten an Dritte übermittelt. Analysedienste wie Google Analytics oder Matomo kommen nicht zum Einsatz, und es findet keine Übermittlung in Drittländer statt. Die Zuordnung der Herkunftsregion erfolgt über eine lokale Datenbank auf unserem eigenen Server, ohne Abfrage bei einem externen Anbieter.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Die Browsereinstellungen „Do Not Track" und „Global Privacy Control" berücksichtigen wir automatisch: Ist eine davon aktiv, findet für Sie keine Messung statt. Unabhängig davon genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Für die Restaurant-Websites unserer Kundinnen und Kunden (Adressen der Form restaurant.gastrozukunft.de) führen wir dieselbe Messung im Auftrag des jeweiligen Restaurants durch. Verantwortlich ist dort das Restaurant; wir handeln als Auftragsverarbeiter auf dessen Weisung.

Granulare Nutzungsmessung im Restaurant-Admin-Panel

Dieser Abschnitt beschreibt ausschließlich die granulare Messung fest definierter Panel-Bereiche und Funktionen; betriebliche Sitzungs- und Anmeldedaten sind davon getrennt. Wenn Inhaberinnen, Inhaber oder Mitarbeitende eines Restaurants das Admin-Panel nutzen, erfasst GastroZukunft in begrenztem Umfang, welche fest definierten Bereiche geöffnet und welche fest definierten Funktionen aufgerufen werden. Verantwortlicher ist YASEEN Design und Druckservice (GastroZukunft), nicht das Restaurant. Zwecke sind Produktverbesserung, Support, Sicherheit und Kapazitätsplanung.

Für jedes Ereignis speichern wir ausschließlich:

• die Zuordnung zum Restaurant, den UTC-Zeitpunkt und einen Schlüssel aus der geschlossenen Liste der Panel-Bereiche oder Funktionen. Ein Funktionsereignis zeigt nur, dass ein authentifizierter und fest zugeordneter Aufruf ausgelöst wurde; es belegt nicht, dass eine fachliche Änderung erfolgreich war,
• einen tagesbezogenen, nicht rückrechenbaren pseudonymen Besucherwert, dessen Schlüssel täglich wechselt,
• die Gerätekategorie und die verwendete Oberflächensprache. Betriebssystem- und Browserfamilie sowie ein Bot-Kennzeichen werden für diese Panel-Ereignisse nicht gespeichert.

IP-Adresse und vollständiger User-Agent werden nur kurz im Arbeitsspeicher verarbeitet, um den Tageswert und die Gerätekategorie abzuleiten und automatisierte Bots abzuweisen. Beide Rohwerte werden weder in Spool-Dateien noch in der Datenbank gespeichert. Zur Missbrauchsbegrenzung entsteht daneben vorübergehend eine technische Zählerdatei: Ihr Dateiname ist ein gekürzter SHA-256-Wert aus Restaurantzuordnung, Sitzung, IP-Adresse und UTC-Stunde; ihr Inhalt ist nur ein Zähler und enthält keine rohe IP-Adresse.

Nicht gespeichert werden Admin-Benutzerkennung, Name, E-Mail-Adresse oder Rolle, Formulareingaben, Arbeitsinhalte, konkrete Speisekarten-, Bestell-, Preis-, Zahlungs- oder Objektkennungen, vollständige URLs, Referrer-, Kampagnen- oder Standortdaten. Es gibt keine Auswertung nach einzelnen Mitarbeitenden und keine automatisierte Entscheidung über Personen.

Für diese Messung setzen oder lesen wir keine Cookies und verwenden weder LocalStorage noch SessionStorage. Die clientseitige Warteschlange liegt nur vorübergehend im Arbeitsspeicher.

Rechtsgrundlage für diese granulare Nutzungsmessung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die bedarfsgerechte Verbesserung des Produkts, Support, Sicherheit und Kapazitätsplanung.

Nicht verarbeitete Spool-Dateien und technische Dateien des Anfragelimits werden spätestens nach 24 Stunden gelöscht. Rohereignisse werden höchstens 14 Tage, zusammengefasste Zähler höchstens 400 Tage aufbewahrt.

Die Daten werden auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern verarbeitet; IONOS handelt als Hosting-Auftragsverarbeiter. Es wird kein externer Analysedienst eingesetzt und es findet keine Übermittlung dieser Analytics-Daten an weitere Dritte oder in ein Drittland statt. Dem Restaurant wird keine Auswertung nach einzelnen Mitarbeitenden bereitgestellt.

Sie können dieser Nutzungsmessung jederzeit formlos über die oben genannte Kontaktadresse widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass die Panel-Funktionen eingeschränkt werden. Da die Ereignisse keine Admin-Benutzerkennung enthalten, wird ein bestätigter Widerspruch technisch vor dem Schreiben einer Spool-Datei für das gesamte Restaurant umgesetzt. Zusätzlich beachten wir „Do Not Track“ und „Global Privacy Control“ automatisch.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO bleiben unberührt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Newsletter mit Produkt-Neuigkeiten

Auf unserer Website können Sie sich freiwillig für einen kostenlosen Newsletter anmelden. Darin informieren wir über neue Funktionen der Plattform, über Änderungen und Wartungsarbeiten sowie über Praxistipps für den Gastronomiebetrieb. Wir versenden ausschließlich an Personen, die sich aktiv angemeldet und ihre Anmeldung bestätigt haben.

Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diese Bestätigung vornehmen, nehmen wir Sie in den Verteiler auf. Die Bestätigungs-E-Mail selbst enthält keine Werbung.

Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, optional Ihr Name sowie — als Nachweis Ihrer Einwilligung — der Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers und die Seite, über die die Anmeldung erfolgt ist.

Zweck der Verarbeitung ist der Versand des Newsletters sowie der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; die Aufzeichnung der Nachweisdaten stützt sich auf Art. 7 Abs. 1 DSGVO.

Wir setzen in unseren Newslettern keine Zählpixel und keine Tracking-Links ein. Ihr Öffnungs- und Klickverhalten wird weder gemessen noch gespeichert. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink, der ohne Anmeldung und ohne Angabe von Gründen mit einem Klick wirkt; zusätzlich unterstützen unsere E-Mails die Ein-Klick-Abmeldung Ihres E-Mail-Programms. Alternativ genügt eine formlose Nachricht an info@gastrozukunft.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir vollständig. Nach einer Abmeldung bewahren wir Ihre Adresse ausschließlich als nicht umkehrbaren Prüfwert auf, damit sichergestellt ist, dass Sie keine weiteren Newsletter erhalten (Sperrliste). Die Klartextangaben und die Nachweisdaten löschen wir nach Ablauf der dreijährigen Nachweisfrist.

Der Versand erfolgt über unseren eigenen Server in Deutschland; ein externer Newsletter-Dienstleister wird nicht eingesetzt. Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben und nicht verkauft.

Die Anmeldung ist freiwillig und keine Bedingung für den Abschluss eines Vertrages oder für die Nutzung der Plattform.

Speicherdauer

Server-Logs werden binnen 14 Tagen gelöscht. Einzeldatensätze der Reichweitenmessung werden ebenfalls binnen 14 Tagen gelöscht; verdichtete Zahlenwerte ohne Personenbezug bewahren wir bis zu 400 Tage auf. Vertrags- und Abrechnungsdaten werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert. Kontaktdaten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen.

Für die Bestellbestätigung im Checkout (Zustimmung zu AGB, Widerrufsbelehrung und Unternehmereigenschaft) speichern wir einen Nachweis mit Kontakt-E-Mail, Rechnungsangaben, IP-Adresse, Browserkennung, Sprache und Zeitpunkt. Kam es zu keiner Zahlung, löschen wir die personenbezogenen Angaben dieses Nachweises spätestens 90 Tage nach dem Bestellvorgang automatisch; es verbleibt nur der Nachweis ohne Personenbezug, dass die Bestätigung erteilt wurde. Führte der Bestellvorgang zu einer Zahlung, gelten die gesetzlichen Aufbewahrungsfristen für Rechnungs- und Vertragsunterlagen.

Wenn Sie das Anmeldeformular für die drei kostenlosen Monate absenden, legen wir Ihre Angaben noch nicht als Anfrage an. Wir verschlüsseln sie zunächst und speichern ausschließlich den verschlüsselten Text; den Schlüssel dazu bewahren wir nirgends auf – er steht nur in der Bestätigungs-E-Mail und in dem Fenster, in dem Sie das Formular ausgefüllt haben. Erst wenn Sie die angegebenen Kontaktdaten bestätigt haben – jede E-Mail-Adresse per Code-E-Mail, jede Telefonnummer per SMS-Code –, entsteht die Anfrage. Bestätigen Sie nicht, wird der verschlüsselte Eintrag spätestens nach 24 Stunden automatisch gelöscht. In dieser Zeit können wir Sie nicht identifizieren und daher zu diesem Eintrag weder Auskunft erteilen noch ihn gezielt löschen (Art. 11 Abs. 2 DSGVO) – er löscht sich ohnehin von selbst. Ihre Rechte an bereits bestehenden Anfragen bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt. Sie können sich darüber hinaus an jede andere Datenschutz-Aufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Bitte prüfen Sie die Erklärung daher regelmäßig.

Datenschutzerklärung für die App „GastroZukunft Admin“

Letzte Aktualisierung: 17.01.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „GastroZukunft Admin“ (Restaurant-Login, Bestellverwaltung und Push-Benachrichtigungen).

Geltungsbereich

Diese Erklärung gilt für die App „GastroZukunft Admin“ sowie die zugehörigen Backend-Dienste, die den Login, die Verwaltung von Restaurantkonten und die Zustellung von Benachrichtigungen ermöglichen.

Welche Daten wir verarbeiten

• Anmeldedaten (z. B. E-Mail/Benutzername) sowie Authentifizierungs- und Sitzungs-Tokens.
• Restaurant- und Kontoangaben (z. B. Restaurantname, Tenant/Slug, Rollen/Rechte).
• Technische Gerätedaten (z. B. Gerätetyp, Betriebssystemversion, App-Version) zur Fehleranalyse und Unterstützung.
• Firebase Cloud Messaging (FCM) Token, um Push-Benachrichtigungen über neue Bestellungen zu senden.
• Technische Fehler- und Diagnosedaten (Crash Logs), sofern sie zur Stabilisierung oder für Support benötigt werden.

Wir setzen in der App keine externen Marketing- oder Analytics-SDKs ein; insbesondere sind Firebase Analytics und Firebase Crashlytics nicht eingebunden. Für das eingebettete Admin-Panel gilt jedoch unsere eigene cookiefreie Nutzungsmessung nach dem Abschnitt „Nutzungsmessung im Restaurant-Admin-Panel“.

Warum wir Daten verarbeiten

• Bereitstellung der App-Funktionen (Login, Verwaltung von Restaurantdaten und Bestellstatus).
• Versand von Benachrichtigungen zu neuen Bestellungen über FCM.
• Gewährleistung der Sicherheit (z. B. Missbrauchs- und Fehlererkennung).
• Stabilität und Support (Fehlerbehebung, technische Diagnose).

Rechtsgrundlagen (DSGVO)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger und Drittanbieter

• Google Firebase Cloud Messaging (FCM) für die Zustellung von Push-Benachrichtigungen.
• Google Play Dienste (Android) als technische Voraussetzung für Push-Benachrichtigungen.

Wir verwenden keine externen Marketing- oder Tracking-Dienste; Firebase Analytics und Firebase Crashlytics werden nicht eingesetzt. Die eigene cookiefreie Panel-Nutzungsmessung läuft auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern; IONOS ist Hosting-Auftragsverarbeiter. Für diese Analytics-Daten findet keine Übermittlung an weitere Dritte oder in ein Drittland statt.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie Ihr Konto aktiv ist und die Daten für die Nutzung der App erforderlich sind. Technische Protokolle oder Fehlerberichte bewahren wir für eine angemessene Dauer auf und löschen sie anschließend.

Sicherheit

Die Übertragung der Daten erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten ist auf autorisierte Personen beschränkt; wir treffen organisatorische und technische Maßnahmen zum Schutz vor Verlust, Missbrauch oder unberechtigtem Zugriff.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO.

Datenlöschung / Anfragen

Wenn Sie eine Löschung Ihrer Daten oder Auskünfte wünschen, kontaktieren Sie uns unter info@yaseendesignservice.de . Wir können zur Verifizierung Ihrer Anfrage zusätzliche Informationen anfordern.

Kinder

Die App richtet sich ausschließlich an gewerbliche Nutzerinnen und Nutzer (Restaurants) und ist nicht für Kinder bestimmt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist unter https://gastrozukunft.de/datenschutz.php#privacy-app abrufbar.