Datenschutzerklärung

Verantwortlicher

YASEEN Design und Druckservice
Arndtstr. 9
99880 Waltershausen
Deutschland

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Optimierung unserer Plattform:

• Technische Server-Logs (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) zur Sicherstellung des sicheren Betriebs.
• Kontaktdaten, die Sie uns freiwillig übermitteln (z. B. per Kontaktformular, E-Mail oder WhatsApp), zur Bearbeitung Ihrer Anfrage und Angebotserstellung.
• B2B-Vertrags-, Abrechnungs- und Projektdaten bei Zusammenarbeit mit Restaurants (z. B. Ansprechpartner, Rechnungs- und Lieferadresse, Bestell- und Zahlungsinformationen).
• Optionale Medien (z. B. hochgeladene Logos/Speisekarten) zur Vertragserfüllung und Gestaltung Ihrer Materialien.
• Reichweitendaten unserer eigenen Seiten (aufgerufene Seite, Zeitpunkt, Gerätekategorie, grobe Herkunftsregion) zur bedarfsgerechten Gestaltung des Angebots — ohne Cookies und ohne Speicherung der IP-Adresse.
• Mit jeder Anfrage über das Anmeldeformular speichern wir die IP-Adresse und die Browserkennung des Absendezeitpunkts als Nachweis der Absendung und zur Erkennung von Missbrauch und Doppelanmeldungen; sie werden zusammen mit der Anfrage gelöscht.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb der Plattform). Sofern eine rechtliche Verpflichtung besteht (z. B. steuerliche Aufbewahrung), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeitung

Wir setzen geeignete Hosting-Provider und technische Dienstleister im Rahmen von Auftragsverarbeitungsverträgen ein. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und wenn dies für die Erbringung des Dienstes erforderlich ist.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden zur Abwicklung erforderliche Kontaktdaten (Name, E-Mail) sowie Zahlungs- und Transaktionsdaten verarbeitet. Die Zahlung erfolgt über Stripe Checkout; Zahlungsdaten (Kartendaten) werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert.

Wenn Sie im Bestellvorgang PayPal als Zahlungsart wählen, nutzen wir dafür PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden die zur Abwicklung erforderlichen Daten (Bestell- und Betragsdaten, Kontakt-E-Mail sowie die von PayPal vergebene Vorgangs- und Zahlungskennung); Ihre PayPal-Zugangsdaten geben Sie ausschließlich bei PayPal ein und nicht bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Rechnungsstellung und zur Zuordnung von Rückerstattungen verarbeiten wir die von PayPal zurückgemeldete Zahlungs- und Rückerstattungsbestätigung.

Richtet ein Restaurant zusätzlich ein eigenes PayPal-Händlerkonto über unsere Plattform ein, werden dafür Stammdaten des Restaurants sowie die PayPal-Händlerkennung und der Kontostatus zwischen PayPal und uns ausgetauscht. Das geschieht nur nach ausdrücklicher Einwilligung des Restaurants (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt, Textversion, Sprache und Kontext dokumentieren und die jederzeit für die Zukunft widerrufen werden kann. Beteiligt ist dabei auch PayPal, Inc. (USA); diese Übermittlung in ein Drittland ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Der vollständige Einwilligungstext: /paypal_share_data_consent.php

Rechtliche Details zur delegierten Eingabe von Stripe-Connect-Daten im Namen des Restaurants: /stripe_delegation.php

Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein; mit ihnen bestehen Auftragsverarbeitungsverträge. Eingesetzt werden insbesondere:

• IONOS SE, Montabaur (Deutschland) – Hosting und Server-Bereitstellung; Verarbeitung innerhalb der EU. Zweck: technischer Betrieb von Website und Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Stripe Payments Europe Ltd., Irland (ggf. Stripe, Inc., USA) – Zahlungsabwicklung. Zweck: Abwicklung von Zahlungen; Kartendaten werden direkt bei Stripe eingegeben und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung über PayPal. Zweck: Abwicklung von Zahlungen, wenn Sie PayPal als Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• OpenAI Ireland Ltd., Irland (ggf. OpenAI, L.L.C., USA) – KI-gestützte Funktionen: Beratungs-, Einrichtungs- und Panel-Chat, Verschriftlichung von Sprachnachrichten aus diesen Chats, Auslesen hochgeladener Speisekarten (Foto, PDF, Dokument), Ableitung von Allergen- und Zusatzstoffangaben aus Gerichtsnamen und Zutaten, Erzeugung von Logo-Entwürfen sowie Übersetzung von Speisekartentexten. Zweck: Erbringung dieser Funktionen; Inhalte werden nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO. Einzelheiten im Abschnitt „KI-gestützte Funktionen“.
• WhatsApp Ireland Limited, Dublin (Irland) – Versand und Empfang von Nachrichten über die WhatsApp Business Platform, sofern Sie WhatsApp als Kontaktweg ausgewählt haben. Zweck: Hinweise zu Ihrer Anfrage und zur Einrichtung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Einzelheiten im Abschnitt „WhatsApp Business Platform“.
• seven communications GmbH & Co. KG, Kiel (Deutschland) – Versand der Bestätigungscodes an die Telefonnummern, die Sie im Anmeldeformular angeben: per SMS und – bei Festnetznummern, die keine SMS empfangen können – per automatischem Anruf, in dem der Code angesagt wird. Dieser Anruf kommt von einer Rufnummer des Dienstleisters und nicht von einer Rufnummer von uns. Übermittelt werden dabei nur Ihre Rufnummer und der Text mit dem Code. Zweck: Prüfung, dass die Nummer erreichbar ist und Ihnen gehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch geeignete Garantien abgesichert: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Support-Termine / Google Meet

Während der Einrichtung Ihres Restaurant-Auftritts können Sie freiwillig einen persönlichen Support-Termin (Video-Beratung per Google Meet) buchen. Die Nutzung dieses Angebots ist optional und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie einen Support-Termin buchen, verarbeiten wir:

• Name und E-Mail-Adresse (zur Terminbestätigung, Erinnerung und Verwaltung des Termins),
• Telefonnummer (optional, nur als Rückkanal per WhatsApp, falls die Videoverbindung scheitert),
• Ihre Sprache sowie Ihre freiwilligen Angaben zum Anliegen (das von Ihnen eingegebene Notizfeld „Womit können wir helfen?“),
• Termindaten (Datum, Uhrzeit, Status, Anzahl der Verschiebungen) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• technische Metadaten zur Zustellung der Bestätigungs-, Erinnerungs- und Absage-E-Mails samt Kalendereintrag (.ics),
• die Inhalte des Gesprächs selbst werden nicht aufgezeichnet und nicht gespeichert.

Zweck der Verarbeitung ist ausschließlich die Vereinbarung und Durchführung des von Ihnen angefragten persönlichen Beratungs-/Einrichtungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillige Notiz zum Anliegen sowie die Durchführung des Video-Gesprächs stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Buchen ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Termin absagen).

Das Video-Gespräch findet über Google Meet statt (Anbieter: Google Ireland Limited, Irland; technische Infrastruktur ggf. Google LLC, USA). Google verarbeitet dabei Verbindungs- und Nutzungsdaten. Eine Übermittlung in die USA ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Es wird ein fester Meeting-Raum verwendet; eine Bildschirmfreigabe erfolgt nur, wenn Sie sie selbst aktiv starten. Bitte beachten Sie zusätzlich die Datenschutzhinweise von Google.

Ihre personenbezogenen Termindaten (Name, E-Mail, Telefon, Notiz, interne Notiz) löschen wir automatisiert spätestens 30 Tage nach Abschluss des Termins bzw. nach Abschluss der Einrichtung; es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können einen gebuchten Termin jederzeit selbst über den Link in der Bestätigungs-E-Mail verschieben oder absagen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

KI-Support-Chat (Chat-Assistent)

Während der Einrichtung Ihres Restaurant-Auftritts und danach im Restaurant-Panel steht Ihnen optional ein KI-gestützter Chat-Assistent zur Verfügung, der Ihre Fragen beantwortet und Sie bei Bedarf an einen Menschen weiterleitet. Dieser Abschnitt gilt für beide: den Chat während der Einrichtung und den Chat im Restaurant-Panel, der auch nach abgeschlossener Einrichtung dauerhaft verfügbar bleibt. Für den Beratungs-Chat auf unseren öffentlichen Kampagnenseiten gilt der eigene Abschnitt „Beratungs-Chat auf unseren Kampagnenseiten“. Die Nutzung ist freiwillig und für die Vertragserfüllung nicht zwingend erforderlich.

Wenn Sie den Chat-Assistenten nutzen, verarbeiten wir:

• die von Ihnen eingegebenen Chat-Nachrichten (Text) zur Beantwortung Ihrer Fragen zur Einrichtung,
• optional von Ihnen hochgeladene oder eingefügte Bilder, eine von Ihnen ausgelöste Aufnahme der Einrichtungsseite (Screenshot) sowie von Ihnen aufgenommene Sprachnachrichten – bei Sprachnachrichten zusätzlich die daraus erzeugte Verschriftlichung (Transkript), die wir zur Unterhaltung speichern,
• Ihre Sprache sowie technische Metadaten (Zeitpunkte, Zuordnung zu Ihrer Einrichtungs-Sitzung und Unterhaltung) sowie die Version und den Zeitpunkt der von Ihnen erteilten Einwilligung,
• bei Weiterleitung an unser Team: die in der Unterhaltung ausgetauschten Nachrichten zur Bearbeitung durch einen Menschen,
• bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein – solche Daten werden für die Unterstützung nicht benötigt.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Fragen während der Einrichtung sowie – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage). Für die freiwillig von Ihnen übermittelten Inhalte und Anhänge stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Chat erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Nutzung beenden).

Zur Erzeugung der Antworten und zur Verarbeitung Ihrer Anhänge setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Anhänge werden zu diesem Zweck an OpenAI übermittelt und dort verarbeitet; Sprachnachrichten übermitteln wir zusätzlich an OpenAI, um sie in Text zu verschriftlichen. Ergänzend erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Die Inhalte der Unterhaltung (Nachrichtentexte, Transkripte) sowie hochgeladene Anhänge löschen wir automatisiert: beim Chat während der Einrichtung spätestens 30 Tage nach Abschluss der Unterhaltung bzw. nach Abschluss der Einrichtung, beim Chat im Restaurant-Panel spätestens 60 Tage nach der letzten Aktivität in der Unterhaltung. Anhänge werden außerhalb des öffentlichen Webbereichs gespeichert, nie öffentlich ausgeliefert und ihre Dateien dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Aus abgeschlossenen Unterhaltungen des Beratungs-, Einrichtungs- und Panel-Chats kann eine anonymisierte, verallgemeinerte Frage-Antwort abgeleitet und in einer internen Wissensdatenbank gespeichert werden, um gleichartige Fragen künftig schneller zu beantworten. Die Ableitung erfolgt automatisiert: Namen, E-Mail-Adressen, Telefonnummern sowie Bestell- und Sitzungskennungen werden dabei automatisiert entfernt, und der so anonymisierte Eintrag wird vor der Freigabe durch unser Team geprüft. Diese Einträge enthalten keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und gleichbleibenden Support-Qualität (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein zusätzlicher Auftragsverarbeiter eingesetzt und die Inhalte werden nicht zum Training von KI-Modellen verwendet. Solche anonymisierten Einträge bleiben auch nach der datenschutzkonformen Löschung der ursprünglichen Unterhaltung erhalten.

Sie können die Nutzung des Chat-Assistenten jederzeit beenden und damit Ihre Einwilligung für die Zukunft widerrufen. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

Einwilligungstext-Version: v1 (Stand dieser Datenschutzerklärung).

Beratungs-Chat auf unseren Kampagnenseiten

Auf unseren öffentlichen Kampagnen- und Angebotsseiten bieten wir Ihnen einen KI-gestützten Beratungs-Chat an, der Ihre Fragen zu unserem Angebot (Funktionen, Preise, Einrichtung) sofort beantwortet und Sie auf Wunsch an einen Menschen weiterleitet. Die Nutzung ist freiwillig. Solange Sie den Chat nur sehen und nicht benutzen, verarbeiten wir dafür keine Daten über Sie und setzen kein Cookie.

Wenn Sie im Beratungs-Chat etwas absenden, verarbeiten wir:

• die von Ihnen eingegebenen Nachrichten sowie von Ihnen angehängte Bilder und Sprachnachrichten,
• bei Sprachnachrichten zusätzlich die daraus erzeugte Verschriftlichung (Transkript), die wir zur Unterhaltung speichern,
• Ihre Sprache und technische Metadaten (Zeitpunkte, die Zuordnung zu Ihrer Unterhaltung, ein nicht rückrechenbarer Wert aus Ihrer IP-Adresse zur Missbrauchsabwehr),
• wenn Sie um Rückmeldung durch einen Menschen bitten: die dabei von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, auf Wunsch Telefonnummer) und Ihre Notiz zum Anliegen.

Zweck ist ausschließlich die Beantwortung Ihrer Fragen zu unserem Angebot und – auf Ihren Wunsch – die Weiterleitung an einen menschlichen Ansprechpartner. Bitte geben Sie keine Passwörter, Zahlungs- oder Kartendaten in den Chat ein; für die Beratung werden sie nicht benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für freiwillig von Ihnen übermittelte Anhänge – Bilder und Sprachnachrichten – stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Nutzung beenden.

Zur Erzeugung der Antworten setzen wir den KI-Dienst OpenAI als Auftragsverarbeiter ein (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Ihre Nachrichten und Ihre Anhänge werden dafür an OpenAI übermittelt; Sprachnachrichten übermitteln wir zusätzlich zur Verschriftlichung. Ergänzend erfolgt eine automatische Moderationsprüfung zur Abwehr von Missbrauch. Eine Übermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Die Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training der Modelle von OpenAI verwendet.

Für diesen Chat setzen wir zwei Cookies, und zwar erst dann, wenn Sie im Chat etwas absenden – nicht schon beim Aufruf der Seite: „gz_lsc_vk“ (90 Tage) ordnet Ihnen Ihre Unterhaltung zu, damit Sie sie bei einem späteren Besuch fortsetzen können; „gz_lsc_contact“ (30 Tage) entsteht nur, wenn Sie Kontaktdaten für eine Rückmeldung angegeben haben, und füllt diese Felder beim nächsten Mal vor. Rechtsgrundlage für beide ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen ausdrücklich gewünschten Dienst erforderlich sind. Sie können sie jederzeit selbst in den Einstellungen Ihres Browsers löschen.

Nachrichten, Anhänge, Transkripte und die von Ihnen angegebenen Kontaktdaten löschen bzw. anonymisieren wir automatisiert spätestens 60 Tage nach der letzten Aktivität in der Unterhaltung; Dateien von Anhängen werden dabei endgültig entfernt. Es verbleiben nur anonymisierte Statistik- und Protokolldaten ohne Personenbezug.

Sie können die Nutzung des Beratungs-Chats jederzeit beenden. Es gelten zusätzlich die unter „Ihre Rechte“ genannten Betroffenenrechte (Art. 15–21 DSGVO).

KI-gestützte Funktionen

Im Restaurant-Bereich und während der Anmeldung zur kostenlosen Testphase stehen KI-gestützte Funktionen zur Verfügung. Dieser Abschnitt beschreibt, welche Inhalte dabei an unseren KI-Dienstleister übermittelt werden. Er richtet sich vor allem an Restaurantinhaberinnen und -inhaber und deren Mitarbeitende, die solche Inhalte hochladen.

Speisekarte auslesen: Wenn Sie eine Speisekarte als Foto, PDF oder Textdokument hochladen, um sie automatisch erfassen zu lassen, übermitteln wir die Datei an OpenAI. Bei Fotos übermitteln wir das vollständige Bild der Seite und zusätzlich bis zu vier vergrößerte Ausschnitte davon in hoher Auflösung; kleine Bilder werden dabei bis zum Dreifachen hochskaliert. Das bedeutet: alles, was auf dem Foto zu sehen ist – auch Personen oder Umgebung im Hintergrund – wird mit übermittelt, gegebenenfalls größer als im Original. Kann das Bild auf unserem Server nicht aufbereitet werden (etwa bei bestimmten Dateiformaten), übermitteln wir die Originaldatei unverändert, einschließlich der darin gespeicherten Zusatzinformationen wie Aufnahmezeit und Ortsangaben. PDF-Dateien übermitteln wir vollständig mit allen Seiten und Dokumenteigenschaften (bis 30 MB); bei Textdokumenten werden auch die eingebetteten Bilder mit übermittelt. Bitte laden Sie daher nur Speisekarten hoch und keine Aufnahmen, auf denen Personen erkennbar sind, die damit nichts zu tun haben.

Enthält die hochgeladene Speisekarte Kontaktangaben des Betriebs (z. B. Anschrift, Telefonnummer, E-Mail-Adresse oder Website), werden diese aus dem Dokument ausgelesen und für Ihr Restaurantprofil gespeichert.

Allergene und Zusatzstoffe: Aus Name, Kategorie und Zutatenliste eines Gerichts leiten wir Allergen- und Zusatzstoffangaben ab. Dazu übermitteln wir ausschließlich diese vier Angaben je Gericht an OpenAI – kein Bild und keine personenbezogenen Daten. Diese Ableitung startet automatisch, ohne dass Sie sie einzeln auslösen: wenige Sekunden nach dem Speichern eines Gerichts sowie nach dem Import einer Speisekarte. Maschinell erzeugte Angaben sind im Restaurant-Bereich als solche gekennzeichnet und müssen bestätigt werden.

Logo-Entwürfe: Wenn Sie Logo-Vorschläge erzeugen lassen, übermitteln wir den Betriebsnamen, den Ort und Ihre Beschreibung an OpenAI. Haben Sie ein eigenes Bild als Vorlage hochgeladen, übermitteln wir dieses Bild als Originaldatei mit (bis 12 MB). Nach dem Hochladen einer Logo-Vorlage erzeugen wir daraus automatisch einen ersten Entwurf, ohne dass Sie dies gesondert auslösen; bei bereits freigestellten Bildern unterbleibt das.

Übersetzungen: Texte Ihrer Speisekarte (Gerichtsnamen, Beschreibungen, Kategorien) übersetzen wir auf Wunsch über OpenAI in die weiteren Sprachen Ihres Auftritts. Übermittelt werden dabei ausschließlich diese Speisekartentexte, keine personenbezogenen Daten Ihrer Gäste oder Mitarbeitenden.

Sprachnachrichten: In unseren Chats aufgenommene Sprachnachrichten übermitteln wir an OpenAI, um sie in Text zu verschriftlichen; das Transkript speichern wir zur Unterhaltung. Eine Sprachsteuerung der Plattform gibt es nicht mehr.

Empfänger dieser Inhalte ist ausschließlich OpenAI (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter; eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Inhalte werden nicht zum Training der Modelle verwendet. An Google werden für diese Funktionen keine Bild-, Ton- oder Textinhalte übermittelt. Soweit wir Google-Dienste für andere Zwecke einsetzen – etwa für Karten, Push-Benachrichtigungen, Video-Termine, die Messung von Anmeldungen aus Google-Anzeigen oder, wenn Sie es verbinden, Ihr Google-Unternehmensprofil –, ist das an der jeweiligen Stelle dieser Erklärung beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen beauftragten Leistung). Soweit Sie freiwillig eigene Bilder oder Dokumente hochladen, stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Funktion nicht mehr verwenden.

Hochgeladene Speisekarten-Dateien und Zwischenergebnisse der Auswertung löschen wir spätestens 30 Tage nach dem Hochladen automatisch; Dateien ohne zugehörigen Vorgang werden sofort entfernt. Das Ergebnis – Ihre Speisekarte, Ihr Logo – bleibt Teil Ihres Auftritts, solange Sie ihn nutzen.

Cookies, LocalStorage und optionale Dienste

Ohne Ihre Einwilligung verwenden wir nur technisch erforderliche Cookies und lokale Speicher (z. B. LocalStorage) für den Betrieb der Website und unserer Plattform sowie solche, die eine von Ihnen getroffene Auswahl festhalten. Nach ihrem Zweck sind das: ein Sitzungs-Cookie für die Dauer Ihres Besuchs; Ihre Sprachwahl (Cookie mit 12 Monaten Laufzeit und zusätzlich eine Kopie auf Ihrem Gerät, die dort bleibt, bis Sie sie löschen); mehrere kurzlebige Cookies rund um die Anmeldung, die nach spätestens einer Stunde von selbst ablaufen; Ihre Zustimmung zum Laden der Google-Bewertungen; sowie Entwürfe des Anmeldeformulars, die höchstens sieben Tage auf Ihrem Gerät bleiben. Optionale Dienste werden nur genutzt, wenn Sie diese aktiv auswählen oder wenn sie im Rahmen eines Restaurant-Accounts bewusst aktiviert werden. Willigen Sie in die Kategorie „Marketing und Werbemessung“ ein, kommen Cookies und Speichereinträge von Meta und Google Ads hinzu; beschrieben sind unten die von Google Ads sowie die Meta-Cookies _fbp und _fbc, das Meta-Pixel kann zusätzlich die Speichereinträge lastExternalReferrer und lastExternalReferrerTime anlegen. Ein vollständiges Verzeichnis aller Cookies und lokalen Speicher mit Zweck und Laufzeit führen wir intern und legen es der Aufsichtsbehörde auf Anfrage vor.

• gz_consent: speichert Ihre Auswahl zu optionalen Diensten (Cookie, 12 Monate), damit sie bei jedem Besuch gilt und der Hinweis nicht erneut erscheint. Der Wert enthält nur die Fassung des Hinweistextes, den Zeitpunkt Ihrer Auswahl und die zugestimmten Kategorien – keine personenbezogenen Daten. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Als Nachweis Ihrer Auswahl – auch einer Ablehnung – speichern wir zusätzlich serverseitig den Zeitpunkt, die Textfassung, die aufgerufene Seite, die Sprache, die IP-Adresse und die Browserkennung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 bzw. lit. f DSGVO). Nach 90 Tagen löschen wir die IP-Adresse aus diesem Nachweis und kürzen die Browserkennung auf die Browser- und Systemfamilie (z. B. „Chrome/Windows“); den verbleibenden Nachweis löschen wir drei Jahre nach der jeweiligen Auswahl.
• WhatsApp: Links/Buttons öffnen WhatsApp nur bei Klick (Domain wa.me); dabei wird die Nachricht/Telefonnummer an WhatsApp übertragen.
• Karten/Navigation: eingebettete Karten oder Routenlinks werden nur nach aktiver Auswahl geladen/geöffnet.
• Optionale Videos: auf Angebotsseiten werden Videos nur nach Klick auf „Video laden“ eingebunden. Falls ein lokaler MP4/WebM-Link hinterlegt ist, wird das Video direkt von dieser Website geladen. Andernfalls erfolgt die Einbettung über YouTube/Google (Standard: youtube-nocookie.com, optional: youtube.com oder Öffnen per Link über youtu.be).
• Optionale KI-Funktionen: Restaurant-Mitarbeitende im Admin-Bereich und Interessentinnen und Interessenten während der Anmeldung zur kostenlosen Testphase können KI-Funktionen nutzen (z. B. Speisekarte auslesen, Ableitung von Allergen- und Zusatzstoffangaben, Logo-Entwürfe, Übersetzungen, Verschriftlichung von Sprachnachrichten in den Chats). Dabei werden Inhalte (Bild, Ton, Text, Dokumente) an OpenAI übermittelt. Einige dieser Funktionen laufen automatisch an, ohne dass Sie sie einzeln auslösen – insbesondere die Ableitung von Allergen- und Zusatzstoffangaben kurz nach dem Speichern eines Gerichts und nach dem Import einer Speisekarte. Welche Inhalte im Einzelnen übermittelt werden, steht im Abschnitt „KI-gestützte Funktionen“.
• Optionale externe PLZ-Prüfung (nur wenn aktiviert): zur Unterstützung bei der Adresseingabe kann eine PLZ-/Ort-Prüfung über api.zippopotam.us erfolgen. Standardmäßig ist diese Funktion deaktiviert.
• Bewertungen auf der Landing: Google-Bewertungen werden erst nach aktiver Zustimmung geladen; Texte werden nicht dauerhaft lokal gespeichert. Jede Bewertung wird transparent mit der zugehörigen Filiale/Adresse gekennzeichnet.
• Plattform-Bewertungen: Bewertungen, die direkt auf dieser Plattform abgegeben werden, werden vor Veröffentlichung moderiert (Status: pending, approved oder rejected).
• Meta-Pixel (nur mit Ihrer Einwilligung): Auf unseren Kampagnenseiten messen wir mit dem Meta-Pixel von Facebook/Instagram, welche unserer Werbeanzeigen dazu geführt hat, dass eine Anmeldung begonnen oder abgeschlossen wurde. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte, einwilligungsgesteuerte Ladefunktion (eine Datei unserer eigenen Domain). Ohne Ihre Einwilligung in die Kategorie „Marketing und Werbemessung“ wird kein Skript von Meta geladen, es wird keine Verbindung zu Meta hergestellt, es wird kein Meta-Ereignis (z. B. PageView) übertragen und es wird kein Zählpixel ausgeliefert. Erst nach Ihrer Einwilligung wird das Meta-Pixel aktiviert und es werden Daten an Meta Platforms Ireland Limited übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden). Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufbar. Einzelheiten finden Sie im Abschnitt „Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit“.
• _fbp und _fbc (Meta, nur mit Ihrer Einwilligung): Wird das Meta-Pixel nach Ihrer Einwilligung aktiviert, kann Meta in Ihrem Browser das Cookie _fbp setzen sowie – sofern Sie über eine Facebook-/Instagram-Anzeige mit Klick-Kennung (fbclid) zu uns gelangt sind – das Cookie _fbc. Sie dienen dazu, Ihren Besuch und ein späteres Ereignis derselben Werbemessung zuzuordnen. Vor Ihrer Einwilligung werden diese Cookies nicht gesetzt; _fbc entsteht nicht bei jedem Besuch. Die Speicherdauer legt Meta fest; maßgeblich sind die jeweils aktuellen Angaben von Meta. Widerrufen Sie Ihre Einwilligung, unterbindet die Website die weitere Meta-Messung; bereits gesetzte Meta-Cookies werden von uns nicht automatisch gelöscht und bleiben bis zu ihrem Ablauf oder bis zu einer manuellen Löschung in Ihrem Browser erhalten.
• Entwürfe und Zwischenstände (nur auf Ihrem Gerät): Auf der Seite „Ihr Betrieb“ (/3-monate-kostenlos/anmelden/) speichert Ihr Browser die von Ihnen eingegebenen Angaben vorübergehend im LocalStorage, damit sie nicht verloren sind, wenn die Seite versehentlich geschlossen oder neu geladen wird; sie werden gelöscht, sobald Sie das Formular absenden, spätestens jedoch nach sieben Tagen. Nach dem Absenden merkt sich Ihr Browser auf dieselbe Weise die Nummer Ihrer Anfrage, damit sie beim Neuladen der Seite nicht verloren geht. Auf den weiteren Stationen der Einrichtung speichert Ihr Browser kleine Zwischenstände (z. B. an welcher Stelle Sie zuletzt waren) nur für die Dauer des Browser-Tabs; beim Schließen des Tabs verschwinden sie. Alle diese Daten bleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und nicht von uns ausgelesen; Sie können sie jederzeit selbst über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen ausdrücklich gewünschten Anmelde- und Einrichtungsvorgang erforderlich ist.
• gz_lsc_vk (Beratungs-Chat): ordnet Ihnen Ihre Unterhaltung im Beratungs-Chat unserer Kampagnenseiten zu (Cookie, 90 Tage), damit Sie dort weiterlesen und weiterschreiben können. Es entsteht erst, wenn Sie im Chat etwas absenden – nicht beim bloßen Aufruf der Seite. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten im Abschnitt „Beratungs-Chat auf unseren Kampagnenseiten“.
• gz_lsc_contact (Beratungs-Chat): speichert Namen und E-Mail-Adresse, die Sie für eine persönliche Rückmeldung angegeben haben (Cookie, 30 Tage), damit Sie diese Felder nicht erneut ausfüllen müssen. Es entsteht nur, wenn Sie solche Kontaktdaten angegeben haben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Google-Ads-Conversion-Messung (nur mit Ihrer Einwilligung): Auf unserer Kampagnenseite und auf der Anmeldeseite messen wir mit Google Ads, ob eine begonnene Anmeldung auf eine unserer Google-Anzeigen zurückgeht. Ausgeliefert wird zunächst ausschließlich eine von uns selbst bereitgestellte, einwilligungsgesteuerte Ladefunktion (eine Datei unserer eigenen Domain). Ohne Ihre Einwilligung in die Kategorie „Marketing und Werbemessung“ wird kein Skript von Google geladen, es wird für diese Messung keine Verbindung zu Google hergestellt, es wird kein Google-Cookie gesetzt und kein Ereignis übertragen. Erst nach Ihrer Einwilligung wird der Google-Tag geladen – auf der Kampagnenseite nur, wenn die Adresse eine Klick-Kennung einer Google-Anzeige oder den Prüfparameter von Tag Assistant enthält, auf der Anmeldeseite bei jedem Aufruf – und es werden Daten an Google Ireland Limited übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden). Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufbar. Einzelheiten finden Sie im Abschnitt „Google Ads: Conversion-Messung, Empfänger, Drittlandübermittlung und Verantwortlichkeit“.
• _gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _gcl_gs und _gcl_ag (Google, nur mit Ihrer Einwilligung): Wird der Google-Tag nach Ihrer Einwilligung geladen, kann Google diese Cookies in Ihrem Browser setzen, und zwar nur für unsere Domain gastrozukunft.de selbst, nicht für deren Subdomains. _gcl_au enthält eine zufällige Kennung Ihres Browsers und entsteht beim Laden des Google-Tags, auch ohne Anzeigenklick; die übrigen Cookies speichern Angaben zu einem Klick auf eine Google-Anzeige – etwa die Klick-Kennung gclid im Cookie _gcl_aw – und dienen dazu, eine spätere Anmeldung diesem Anzeigenklick zuzuordnen. Welche dieser übrigen Cookies im Einzelfall entstehen, hängt davon ab, ob und über welche Art von Google-Anzeige Sie zu uns gelangt sind. Vor Ihrer Einwilligung werden sie nicht gesetzt. Die Speicherdauer legt Google fest; nach den Angaben von Google (business.safety.google/adscookies) beträgt sie 90 Tage. Außerdem ruft der Google-Tag nach Ihrer Einwilligung eine Adresse von Google (www.googleadservices.com) auf, über die Google ein Cookie auf seiner eigenen Domain setzen kann, das nur zusammen mit unserer Website verwendet wird; dieses Cookie können wir nicht löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Widerrufen Sie Ihre Einwilligung oder lehnen Sie die Kategorie ab, löscht die Website diese Cookies sowie die ebenfalls mit „_gcl_“ beginnenden Cookies _gcl_ha und _gcl_gf automatisch in Ihrem Browser.
• _gcl_ls und gz_gads_fired_v1 (lokaler Speicher, nur mit Ihrer Einwilligung): Unter _gcl_ls kann der Google-Tag nach Ihrer Einwilligung Angaben zum Anzeigenklick im lokalen Speicher (LocalStorage) Ihres Browsers ablegen; die Speicherdauer legt Google fest. gz_gads_fired_v1 legt unsere Ladefunktion an, sobald der Google-Tag die Meldung einer Registrierung abgeschickt hat: Der Eintrag enthält ausschließlich die pseudonymen Transaktionskennungen der gemeldeten Registrierungen (höchstens 20) und verhindert, dass der Google-Tag für dieselbe Registrierung beim erneuten Laden oder auf weiteren Seiten der Einrichtung noch einmal geladen wird. Er hat kein festes Ablaufdatum, bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Beide Einträge löscht die Website automatisch, wenn Sie Ihre Einwilligung widerrufen oder die Kategorie ablehnen; Sie können sie außerdem jederzeit selbst in den Einstellungen Ihres Browsers entfernen.

Ohne Ihre Einwilligung findet keine Werbemessung durch Meta oder Google, keine Werbe- oder Profilbildung und kein seitenübergreifendes Verfolgen statt. Stimmen Sie der Kategorie „Marketing und Werbemessung“ zu, messen wir mit dem Meta-Pixel und mit der Conversion-Messung von Google Ads den Erfolg unserer eigenen Werbeanzeigen (siehe die Abschnitte zu Meta-Pixel und Google Ads); personalisierte Werbung und Remarketing sind in unserer Google-Ads-Einbindung abgeschaltet. Zur anonymen Reichweitenmessung unserer eigenen Seiten siehe den Abschnitt „Reichweitenmessung (ohne Cookies)“.

Meta-Pixel: Empfänger, Drittlandübermittlung und gemeinsame Verantwortlichkeit

Auf unseren Kampagnenseiten (z. B. gastrozukunft.de/3-monate-kostenlos/ und die dort verlinkte Anmeldeseite) setzen wir das Meta-Pixel ein, um den Erfolg unserer eigenen Werbeanzeigen zu messen. Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing und Werbemessung“.

Empfänger der Daten ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung an Meta findet erst statt, nachdem Sie in die Kategorie „Marketing und Werbemessung“ eingewilligt haben. Sie erfolgt auf zwei Wegen: durch das Meta-Pixel in Ihrem Browser und zusätzlich von unserem Server aus über die Conversions API. Die serverseitige Übermittlung setzt kein aktives Pixel voraus; sie findet daher auch dann statt, wenn das Pixel in Ihrem Browser blockiert wird oder nicht lädt. Ohne Ihre Einwilligung findet auf keinem der beiden Wege eine Übermittlung statt.

Nach Ihrer Einwilligung können dabei insbesondere folgende Daten verarbeitet werden:

• die von Ihnen aufgerufene Seite unserer Website,
• Datum und Uhrzeit des Aufrufs,
• Angaben zu Browser und Endgerät (z. B. Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung),
• Ihre IP-Adresse, soweit sie technisch an Meta übermittelt wird,
• Referrer-Informationen (die zuvor besuchte Seite bzw. die Herkunft des Aufrufs),
• Meta-bezogene Kennungen wie das Cookie _fbp und gegebenenfalls _fbc,
• das jeweils ausgelöste Ereignis (siehe unten).

Nicht jeder dieser Werte fällt bei jedem Besuch an. Welche Daten im Einzelfall übertragen werden, hängt von Ihrem Browser, Ihrem Endgerät und Ihrem Verhalten auf der Seite ab.

Wir verwenden folgende Ereignisse: „PageView“ kann nach erteilter Einwilligung beim Aufruf der Kampagnenseite und der Anmeldeseite übertragen werden. „Lead“ wird übertragen, sobald Sie die Anmeldeseite (gastrozukunft.de/3-monate-kostenlos/anmelden/) aufrufen und eine gültige Marketing-Einwilligung vorliegt – erteilt bereits zuvor oder erst auf dieser Seite. Es kennzeichnet den Beginn einer Anmeldung, nicht deren Abschluss: Es wird auch dann übertragen, wenn Sie das Formular nicht ausfüllen oder nicht absenden, und es enthält keine Angaben aus dem Formular. Das Ereignis trägt eine pseudonyme Ereigniskennung, die wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse, Ihrer Browserkennung, unserer Domain und dem Kalendertag berechnen; derselbe Browser erhält am selben Tag dieselbe Kennung, sodass ein erneutes Laden der Seite nicht doppelt zählt. Für unsere automatisierten Testaufrufe wird „Lead“ nicht übertragen. „CompleteRegistration“ löst nicht das Pixel in Ihrem Browser aus, sondern ausschließlich unser Server, sobald Ihre Anmeldung bestätigt ist (siehe den folgenden Absatz).

Sobald Sie sowohl Ihre E-Mail-Adresse als auch Ihre Telefonnummer bestätigt haben und Ihre Anfrage dadurch entstanden ist, übermitteln wir das Ereignis „CompleteRegistration“ von unserem Server an Meta (Conversions API) – nur, solange zu diesem Zeitpunkt Ihre Einwilligung in „Marketing und Werbemessung“ vorliegt. Übermittelt werden Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Vor- und Nachname, Ihre Postleitzahl sowie das Land der Kampagne (Deutschland) – diese sechs Angaben ausschließlich als SHA-256-Hashwert und nicht im Klartext. Hinzu kommen die aus dem Parameter „fbclid“ gebildete Klick-Kennung Ihrer Anzeige, die Adresse der aufgerufenen Kampagnenseite, der Zeitpunkt des Ereignisses und eine Ereigniskennung, die wir beim Anlegen Ihrer Anfrage erzeugen; sie sorgt dafür, dass eine wiederholte Übermittlung desselben Ereignisses bei Meta nicht doppelt zählt. Zweck ist die Zuordnung der bestätigten Anmeldung zu Ihrer Anzeige. Ihre IP-Adresse und Ihre Browserkennung übermitteln wir auf diesem Weg nicht. Die Ereignisse „PageView“ und „Lead“ löst ausschließlich das Meta-Pixel in Ihrem Browser aus, nicht unser Server; „CompleteRegistration“ übermittelt ausschließlich unser Server, nicht das Pixel. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“, endet die Messung im Browser sofort. Ist dabei eine Seite geöffnet, die Sie über Ihren persönlichen Link aufgerufen haben, meldet diese Seite den Widerruf unmittelbar an unseren Server, und wir übernehmen ihn in Ihren Anfragedatensatz; andernfalls übernehmen wir ihn, sobald Sie das nächste Mal eine Seite über Ihren persönlichen Link aufrufen. Vor jeder serverseitigen Übermittlung und vor jeder Wiederholung prüft unser Server den Anfragedatensatz erneut; ab der Übernahme wird das Ereignis weder gesendet noch erneut gesendet. Bereits übermittelte Ereignisse können wir nicht zurückholen. Vom 15.09.2026 bis zum 17.09.2026 war die serverseitige Übermittlung ausgesetzt; vom 17.09.2026 bis zum Wirksamwerden dieser Fassung am 19.09.2026 übermittelte unser Server das Ereignis „Lead“. Für Anfragen, die Sie vor dem Wirksamwerden dieser Fassung abgeschickt haben, übermitteln wir von unserem Server auch nachträglich kein Ereignis an Meta.

Zusätzlich ist für unsere Meta-Datenquelle die von Meta aktivierte Conversions API („Meta-enabled Conversions API“, von Meta unterstützt) verbunden. Diese stellt eine serverseitige Ergänzung zur browserseitigen Messung bereit. Nach der aktuell geprüften Konfiguration ist das automatische Hinzufügen von Seiten- und Produktinformationen aktiviert; die automatische erweiterte Zuordnung (Advanced Matching) und automatische Ereignisse sind deaktiviert. Diese Einstellungen beschreiben aktivierte Funktionen und belegen nicht, dass bei einem bestimmten Besuch bestimmte Daten tatsächlich übermittelt wurden. Soweit die Verbindung bei einem Ereignis Daten an Meta übermittelt, können abhängig von der aufgerufenen Seite und dem Ereignis insbesondere Ereignis- sowie Seitenkontext und – soweit für das Ereignis vorhanden – Produktinformationen betroffen sein. Aus der vorliegenden Prüfung ergibt sich keine Grundlage für die Aussage, dass über diese Funktion automatisch Kontaktangaben mittels Advanced Matching oder automatisch erzeugte Ereignisse übermittelt werden.

Meta kann die Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA; eine Übermittlung in die USA oder in weitere Drittländer ist daher nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung je nach Konstellation auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Welcher Mechanismus im Einzelfall greift, richtet sich nach den jeweils aktuellen Angaben und Vertragsbedingungen von Meta; wir können nicht zusichern, dass jede Verarbeitung durch Meta ausschließlich auf einem einzigen dieser Mechanismen beruht. Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta durch das Meta-Pixel und die Conversions API sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Diese gemeinsame Verantwortlichkeit beschränkt sich auf diese Erhebung und Übermittlung. Für die anschließende eigenständige Verarbeitung der Daten durch Meta ist Meta allein verantwortlich; hierauf haben wir keinen Einfluss. Meta stellt Informationen zur Aufteilung der jeweiligen Verantwortlichkeiten in seinen einschlägigen Verantwortlichkeits- bzw. Geschäftsbedingungen bereit; der wesentliche Inhalt dieser Vereinbarung ist über die Datenschutzhinweise von Meta abrufbar.

Ihre Einwilligung ist freiwillig; ohne sie entstehen Ihnen keine Nachteile bei der Nutzung unserer Website. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf unterbindet die Website die weitere Meta-Messung. Bereits in Ihrem Browser gesetzte Meta-Cookies (z. B. _fbp, _fbc) werden dabei nicht automatisch von uns gelöscht; Sie können sie jederzeit selbst in den Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Ads: Conversion-Messung, Empfänger, Drittlandübermittlung und Verantwortlichkeit

Auf unserer Kampagnenseite gastrozukunft.de/3-monate-kostenlos/ (einschließlich ihrer Sprachfassungen) und auf der dort verlinkten Anmeldeseite (gastrozukunft.de/3-monate-kostenlos/anmelden/) setzen wir die Conversion-Messung von Google Ads ein. Damit erkennen wir, ob eine begonnene Anmeldung auf einen Klick auf eine unserer Google-Anzeigen zurückgeht. Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing und Werbemessung“; Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät). Personalisierte Werbung, Remarketing, Google Analytics und sogenannte erweiterte Conversions (Enhanced Conversions) setzen wir dabei nicht ein. Eigene Seitenaufruf-Ereignisse senden wir nicht; der Google-Tag meldet beim Laden jedoch selbst den Aufruf der Seite, auf der er läuft.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Übermittlung erfolgt ausschließlich durch den Google-Tag in Ihrem Browser; von unserem Server aus übermitteln wir keine Daten an Google. Vor Ihrer Einwilligung und nach einer Ablehnung lädt Ihr Browser hierfür kein Skript von Google, es wird für diese Messung keine Verbindung zu Google hergestellt, es wird kein Google-Cookie gesetzt, und auch Ihr Einwilligungsstatus wird nicht an Google gesendet. Nach Ihrer Einwilligung wird der Google-Tag auf der Kampagnenseite nur geladen, wenn die aufgerufene Adresse eine Klick-Kennung einer Google-Anzeige enthält (oder einen Prüfparameter des Google-Diagnosewerkzeugs „Tag Assistant“, den wir für technische Tests verwenden). Gelangen Sie auf anderem Weg auf diese Seite, etwa über eine Anzeige eines anderen Anbieters oder über eine Suchmaschine, erhält Google auf dieser Seite keine Daten. Auf der Einrichtungsseite wird der Google-Tag nur in dem unten beschriebenen Fall der Meldung einer Registrierung geladen.

Nach Ihrer Einwilligung können dabei insbesondere folgende Daten verarbeitet werden:

• die Adresse und der Titel der Seite, auf der der Google-Tag geladen wird – auf der Kampagnenseite einschließlich der darin enthaltenen Klick-Kennung und Kampagnenmerkmale, auf der Einrichtungsseite nur Domain und Pfad ohne die in der Adresse enthaltenen Parameter,
• Datum und Uhrzeit des Aufrufs,
• Angaben zu Browser und Endgerät (z. B. Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung),
• Ihre IP-Adresse, soweit sie technisch an Google übermittelt wird,
• Referrer-Informationen (die zuvor besuchte Seite bzw. die Herkunft des Aufrufs) – auf der Einrichtungsseite nur deren Domain und Pfad,
• eine zufällige Kennung Ihres Browsers, die der Google-Tag im Cookie _gcl_au speichert und mit seinen Meldungen an Google sendet, sowie Angaben zum Anzeigenklick, die der Google-Tag in Ihrem Browser gespeichert hat (Klick-Kennungen wie gclid, gbraid oder wbraid in den Cookies _gcl_* bzw. im Speichereintrag _gcl_ls),
• Ihr Einwilligungsstatus, den wir an den Google-Tag übergeben: Speicherung und Übermittlung für die Werbemessung erlaubt, personalisierte Werbung und Analyse-Speicherung abgelehnt,
• das Ereignis „Registrierung“ mit einer pseudonymen Transaktionskennung (siehe unten).

Nicht jeder dieser Werte fällt bei jedem Besuch an – ohne vorherigen Klick auf eine Google-Anzeige ist zum Beispiel keine Klick-Kennung vorhanden. Welche technischen Angaben der Google-Tag im Einzelnen überträgt, legt Google fest. Der Google-Tag wird von www.googletagmanager.com geladen und sendet seine Meldungen an Adressen von Google (www.google.com, www.googleadservices.com, ad.doubleclick.net und – für gelegentliche Diagnosemeldungen – www.googletagmanager.com); soweit Ihr Browser dies zulässt, können dabei auch Cookies mitgesendet werden, die Google dort unabhängig von unserer Website gesetzt hat; darauf haben wir keinen Einfluss.

Als Conversion-Aktion übermitteln wir an Google Ads genau ein Ereignis: „Registrierung“. Es wird übertragen, sobald Sie die Anmeldeseite aufrufen – also zu Beginn der Anmeldung – und in Ihrem Browser eine Einwilligung in „Marketing und Werbemessung“ vorliegt, erteilt bereits zuvor oder erst auf dieser Seite. Es kennzeichnet den Beginn einer Anmeldung, nicht deren Abschluss: Es wird auch dann übertragen, wenn Sie das Formular nicht ausfüllen oder nicht absenden, und es enthält keine Angaben aus dem Formular. Für unsere automatisierten Testaufrufe wird das Ereignis nicht übertragen. Zusätzlich meldet der Google-Tag, sobald er geladen ist, selbst den Aufruf der Seite: auf der Kampagnenseite mit der vollständigen Adresse einschließlich Klick-Kennung und dem Seitentitel, auf der Anmeldeseite mit Domain, Pfad und Seitentitel. Auf den Seiten der Einrichtung (gastrozukunft.de/3-monate-kostenlos/reise/) wird der Google-Tag nicht geladen, und das Absenden des Anmeldeformulars, die Eingabe der Bestätigungscodes und die bestätigte Anmeldung melden wir Google nicht gesondert.

Damit derselbe Aufruf der Anmeldeseite nicht mehrfach gezählt wird, trägt das Ereignis eine Transaktionskennung. Wir berechnen sie mit einem geheimen Schlüssel aus Ihrer IP-Adresse, Ihrer Browserkennung, unserer Domain und dem Kalendertag; sie besteht aus der Zeichenfolge „gze1-“ und 32 weiteren Zeichen und enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer. Derselbe Browser erhält am selben Tag dieselbe Kennung. Die Kennung selbst verrät Google weder Ihren Namen noch Ihre Kontaktdaten; Google erhält sie jedoch zusammen mit – soweit vorhanden – der Klick-Kennung, der Browserkennung aus _gcl_au und technischen Daten wie Ihrer IP-Adresse und kann die Meldung so dem Anzeigenklick zuordnen; wir selbst könnten sie am selben Tag aus denselben Angaben erneut berechnen, weshalb sie pseudonym und nicht anonym ist. Wir speichern die Kennung nicht, und sie unterscheidet sich von der Ereigniskennung, die Meta erhält. Einen Wert oder eine Währung übermitteln wir nicht; ebenso wenig Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder andere Kontaktangaben – auch nicht als Hashwert. Sobald der Google-Tag die Meldung abgeschickt hat, vermerkt unsere Ladefunktion die Transaktionskennung im lokalen Speicher Ihres Browsers (gz_gads_fired_v1); danach wird der Google-Tag für diese Kennung beim erneuten Laden der Anmeldeseite nicht mehr geladen. Ist dieser Eintrag nicht vorhanden oder nicht lesbar – etwa in einem anderen Browser, im privaten Modus, wenn Ihr Browser den lokalen Speicher blockiert, oder nachdem Sie Ihre Einwilligung widerrufen und erneut erteilt haben –, kann dieselbe Meldung am selben Tag erneut übertragen werden; nach den Angaben von Google zählt Google Ads eine zweite Conversion derselben Conversion-Aktion mit derselben Transaktionskennung nicht.

Damit Google eine Anmeldung einer Anzeige zuordnen kann, muss die Klick-Kennung dieser Anzeige in Ihrem Browser gespeichert sein. Das geschieht nur mit Ihrer Einwilligung: Rufen Sie die Kampagnenseite über eine Google-Anzeige auf und willigen Sie dort ein, meldet der Google-Tag die Klick-Kennung sofort an Google, legt sie in Cookies bzw. im lokalen Speicher Ihres Browsers ab und liest sie bei der späteren Meldung der Registrierung wieder aus. Mit Ihrer Anfrage speichern wir die Einstiegsadresse und die Adresse der zuvor aufgerufenen Seite (Referrer); aus beiden entfernen wir vor dem Speichern Klick-Kennungen und Anzeigenparameter von Werbenetzwerken, etwa gclid, gbraid, wbraid, dclid, gclsrc, gad_source, gad_campaignid, _gl, srsltid und fbclid. Die Kampagnenangaben utm_source, utm_medium, utm_campaign, utm_content und utm_term bleiben erhalten. Auch in unserem Einwilligungsprotokoll speichern wir die Adresse der Seite, auf der Sie Ihre Auswahl zu Cookies treffen, ohne diese Kennungen. Die bei uns gespeicherten Angaben geben wir weder an Google noch an den Google-Tag weiter. Das hat eine Folge, die wir bewusst in Kauf nehmen: Willigen Sie erst nach dem Verlassen der Kampagnenseite ein – zum Beispiel auf der Einrichtungsseite –, ist keine Klick-Kennung gespeichert. Die Registrierung wird dann mit Ihrer Einwilligung dennoch an Google gemeldet, kann aber in der Regel keiner Anzeige zugeordnet werden. Dasselbe gilt, wenn Sie nicht über eine Google-Anzeige zu uns gelangt sind.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google gibt für seine Werbe- und Analysedienste an, für einschlägige Übermittlungen in die USA unter bestimmten Voraussetzungen das EU-US Data Privacy Framework zu nutzen, soweit dieses anwendbar ist. Für bestimmte andere Drittlandübermittlungen kann Google nach seinen aktuellen Angaben Standardvertragsklauseln oder andere zulässige Transfermechanismen einsetzen. Nach den aktuellen Angaben von Google ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Welcher Mechanismus im Einzelfall gilt, hängt von der jeweiligen Verarbeitung und den dafür anwendbaren Bedingungen ab. Weitere Informationen finden Sie in den Angaben von Google zu internationalen Datentransfers (https://policies.google.com/privacy/frameworks).

Wir entscheiden, ob und wann der Google-Tag zur Conversion-Messung auf unserer Website eingebunden und ausgelöst wird, und sind für diese Einbindung sowie die dafür erforderliche Einwilligung verantwortlich. Empfänger der dadurch an Google übermittelten Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die weitere Verarbeitung der von Google empfangenen Daten gelten die für die jeweils genutzte Google-Ads-Funktion einschlägigen Datenschutzbedingungen und Datenschutzinformationen von Google. Die genaue rechtliche Rollenverteilung richtet sich nach der konkret genutzten Funktion und den dafür tatsächlich einbezogenen Bedingungen; diese Datenschutzerklärung behauptet daher weder pauschal eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO noch eine von den tatsächlichen Bedingungen abweichende Rollenverteilung.

Wie lange Google die übermittelten Daten speichert und in welchem Umfang Google sie für eigene Zwecke verwendet – etwa zur Messung, Modellierung, Missbrauchsabwehr und Verbesserung seiner Dienste –, legt Google fest; nähere Informationen finden Sie unter dem unten genannten Link von Google. Die Speicherdauer der Cookies und Speichereinträge in Ihrem Browser ist in den Cookie-Einträgen oben angegeben.

Ihre Einwilligung ist freiwillig; ohne sie entstehen Ihnen keine Nachteile bei der Nutzung unserer Website, und Sie können sich trotzdem anmelden. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf teilt die Website einem auf der geöffneten Seite bereits geladenen Google-Tag mit, dass keine Einwilligung mehr vorliegt, und veranlasst selbst keine weiteren Aufrufe an Google. Lädt der Google-Tag in diesem Moment noch, hat er bis dahin nur die Einstellung erhalten, dass keine Einwilligung vorliegt; weitere Befehle gibt ihm die Website erst, nachdem er geladen ist und sie Ihre Einwilligung erneut geprüft hat. Zugleich löscht die Website in Ihrem Browser die Cookies _gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _gcl_gs, _gcl_ag, _gcl_ha und _gcl_gf sowie die Einträge _gcl_ls und gz_gads_fired_v1 im lokalen Speicher – im Moment des Widerrufs und danach bei jedem Aufruf einer Seite unserer Hauptdomain gastrozukunft.de mit „Cookie-Einstellungen“, solange Ihre Ablehnung dort gespeichert ist. Dasselbe geschieht, wenn Sie die Kategorie ablehnen. Ist unsere Website zugleich in einem anderen Tab oder Fenster desselben Browsers geöffnet, übernimmt sie den Widerruf dort ebenfalls, ohne dass Sie die Seite neu laden müssen – auch wenn Ihr Browser den lokalen Speicher blockiert. Hält Ihr Browser einen Tab im Hintergrund an, geschieht das, sobald dieser Tab wieder aktiv ist. Andere Cookies, die Google auf eigenen Domains gesetzt hat, können wir nicht löschen. Bereits an Google übermittelte Meldungen können wir nicht zurückholen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen von Google zum Umgang mit Daten bei der Nutzung seiner Werbedienste finden Sie unter https://business.safety.google/privacy/.

WhatsApp Business Platform: Nachrichten zu Ihrer Anfrage

Wenn Sie uns Ihre Mobilnummer nennen und WhatsApp ausdrücklich als Ihren bevorzugten Kontaktweg auswählen, senden wir Ihnen Hinweise zu Ihrer Anfrage und zur Einrichtung Ihres Zugangs über die WhatsApp Business Platform (Cloud API). Ohne diese ausdrückliche Auswahl versenden wir keine WhatsApp-Nachrichten; voreingestellt ist immer E-Mail.

Die Auswahl treffen Sie selbst im Verlauf der Einrichtung, und sie ist freiwillig. Wählen Sie WhatsApp nicht aus, erhalten Sie dieselben Informationen per E-Mail – ohne jeden Nachteil.

Verarbeitet werden dabei:

• Ihre Mobilfunknummer,
• Ihr Name bzw. die Anrede, die Sie uns genannt haben,
• der Inhalt der Nachrichten, die wir Ihnen senden, sowie Ihrer Antworten an uns,
• Zustellinformationen (gesendet, zugestellt, gelesen, fehlgeschlagen) mit Zeitpunkt,
• die von Ihnen gewählte Sprache, damit Sie die Nachricht in Ihrer Sprache erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Auswahl von WhatsApp als Kontaktweg erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Für Versand und Empfang setzen wir die WhatsApp Business Platform von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Unternehmensgruppe) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Grundlage sind die WhatsApp Business Data Processing Terms.

Zur ehrlichen Einordnung: Wir betreiben keinen eigenen WhatsApp-Client. Die Nachrichten laufen über die von Meta gehostete Cloud API. Anders als bei einer Unterhaltung zwischen zwei privaten Endgeräten liegt der Nachrichteninhalt auf diesem Weg bei Meta vor und wird dort verarbeitet. Bitte übermitteln Sie uns über WhatsApp daher keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist nicht ausgeschlossen. Nach den Angaben von Meta stützt sich eine solche Übermittlung auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Sie beenden den Empfang über WhatsApp jederzeit, indem Sie uns in WhatsApp „STOPP“ antworten. Wir erkennen dieses Wort und eine feste Liste gleichbedeutender Wörter auf Deutsch, Englisch, Arabisch, Türkisch und Kurdisch – darunter „STOP“, „قف“, „DUR“ und „RAWESTE“; dabei ist jedes Wort in jeder Sprache gültig, unabhängig davon, in welcher Sprache Ihre Anfrage geführt wird. Der Widerruf wirkt sofort und für jede Anfrage, die unter dieser Rufnummer geführt wird: Sie erhalten von uns keine WhatsApp-Nachrichten mehr. Die Erinnerungen zu Ihrer Anfrage setzen wir danach per E-Mail fort; Ihre Zustellung wird dafür auf E-Mail umgestellt. Möchten Sie auch diese nicht mehr erhalten, genügt der Abmeldelink, den jede unserer Erinnerungs-E-Mails enthält – er beendet die Erinnerungsstrecke vollständig. Sie erhalten genau eine Bestätigung auf WhatsApp und danach keine weitere WhatsApp-Nachricht. Ebenso genügt eine formlose Nachricht an info@gastrozukunft.de.

Antworten auf dieser Nummer werden nicht von Menschen gelesen. Schreiben Sie uns dort etwas anderes als eine Stopp-Anweisung, erhalten Sie einmal am Tag eine automatische Antwort, die Sie auf unseren Kundendienst-Chat verweist; sie enthält keine Ihrer Angaben.

Erinnerungen versenden wir nur von Montag bis Samstag zwischen 09:00 und 18:00 Uhr (Zeitzone Europe/Berlin) und höchstens dreimal je Rufnummer und Tag. Dieselbe Sache versenden wir nie doppelt – entweder per E-Mail oder per WhatsApp.

Zugangsdaten, Bestätigungscodes und Rechnungen versenden wir grundsätzlich niemals über WhatsApp, sondern ausschließlich per E-Mail.

Nachrichteninhalte und Zustellinformationen löschen wir, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens mit der Löschung der zugehörigen Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Verbindung mit Ihrem Google-Unternehmensprofil

Bei der Einrichtung Ihres Restaurants können Sie Ihr Google-Unternehmensprofil mit unserer Plattform verbinden, damit wir mit Ihnen prüfen können, welches Profil bei Google zu Ihrem Restaurant gehört. Dieser Abschnitt richtet sich an Restaurantinhaberinnen und -inhaber. Die Verbindung ist freiwillig; die Einrichtung lässt sich auch ohne sie abschließen.

Für die Verbindung melden Sie sich direkt bei Google mit Ihrem eigenen Google-Konto an; Ihr Google-Passwort geben Sie nur bei Google ein. Google fragt Sie dabei nach der Berechtigung, die Unternehmensprofile dieses Kontos zu verwalten. Ihre Rollen bei Google ändern sich dadurch nicht.

Wenn Sie die Verbindung herstellen, verarbeiten wir:

• die von Google erteilte Berechtigung in Form eines Erneuerungs-Tokens, das wir verschlüsselt speichern,
• Namen und Kennungen der Google-Unternehmenskonten, auf die Ihr Google-Konto Zugriff hat, sowie Namen und Kennungen der Unternehmensprofile des verbundenen Kontos,
• das in Ihrer Verbindung ausgewählte Profil und die Zeitpunkte, zu denen die Verbindung hergestellt und geprüft wurde,
• für die Suche nach Ihrem Profil den Namen und die Anschrift Ihres Betriebs aus Ihrer Anmeldung – niemals den Namen der Inhaberin oder des Inhabers, Telefonnummern oder E-Mail-Adressen; Google kann diese Suchanfrage Ihrem Google-Konto zuordnen,
• die Angaben, die Google zu gefundenen Profilen zurückgibt (Name, Anschrift, Website, Verweis auf Google Maps, Prüfstatus). Diese Ergebnisse zeigen wir Ihnen nur an und speichern sie nicht.

Derzeit nutzen wir die Verbindung ausschließlich lesend: für die Suche und zum Anzeigen des ausgewählten Profils und seines Prüfstatus. Änderungen an Ihrem Unternehmensprofil nehmen wir nicht vor. Sollten wir die Verbindung künftig für weitere Zwecke nutzen, etwa um einen Bestell-Link zu hinterlegen, erfahren Sie das vorher in dieser Erklärung.

Die Angaben zu Konten und Profilen erhalten wir von Google über Ihr Google-Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie diese Verbindung im Rahmen der Einrichtung selbst anstoßen. Handeln Sie für einen Betrieb, der eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten als handelnde Person auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung der von Ihrem Betrieb gewünschten Einrichtung.

Empfänger ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten in Ihrem Google-Konto und in Ihrem Unternehmensprofil in eigener Verantwortung; ergänzend gelten die Datenschutzhinweise von Google. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Die gespeicherte Berechtigung löschen wir, sobald die Verbindung getrennt wird – im Verwaltungsbereich oder auf Ihre Nachricht an die oben genannte Kontaktadresse. Die übrigen Verbindungsangaben (Konto- und Profilnamen, ausgewähltes Profil, Zeitpunkte) bleiben mit der Datenbank Ihres Restaurants gespeichert, bis Ihr Restaurantkonto gelöscht wird. Verbinden Sie stattdessen ein anderes Google-Konto, wird die frühere Verbindung als beendet markiert; ihre verschlüsselt gespeicherten Angaben bleiben ebenfalls bis zur Löschung Ihres Restaurantkontos erhalten. Suchergebnisse und Profilangaben, die wir Ihnen nur anzeigen, speichern wir nicht.

Unabhängig davon können Sie den Zugriff jederzeit in den Einstellungen Ihres Google-Kontos entfernen; die bei uns gespeicherte Berechtigung ist danach wirkungslos. Es gelten die in dieser Erklärung genannten Betroffenenrechte (Art. 15 bis 21 DSGVO).

Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, führen wir eine einfache, eigene Reichweitenmessung durch. Sie läuft vollständig auf unserem Server in Deutschland, ohne Cookies und ohne Dienste Dritter.

Dabei verarbeiten wir je Seitenaufruf:

• die aufgerufene Seite und den Zeitpunkt des Aufrufs,
• die verweisende Seite — nur deren Domain, nicht die vollständige Adresse — sowie Kampagnenparameter, sofern vorhanden,
• die Gerätekategorie (Mobiltelefon, Tablet, Computer) sowie die grobe Browser- und Betriebssystemfamilie,
• die ungefähre Herkunft auf Ebene von Land und Region; eine Stadt weisen wir nur aus, wenn sie sich nicht auf einzelne Personen zurückführen lässt,
• die von Ihrem Browser bevorzugte Sprache,
• einen technischen Wert, der es uns erlaubt, mehrere Aufrufe innerhalb desselben Tages als einen Besuch zu zählen.

Ihre IP-Adresse wird dabei ausschließlich im Arbeitsspeicher verarbeitet und sofort in einen nicht umkehrbaren Wert umgerechnet. Sie wird zu keinem Zeitpunkt gespeichert — weder in einer Datei noch in einer Datenbank. Der zur Umrechnung verwendete Schlüssel wechselt täglich und wird anschließend gelöscht. Eine Wiedererkennung über den Tag hinaus ist damit technisch ausgeschlossen.

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Das gilt für alle in diesem Abschnitt beschriebenen Messungen, einschließlich der weiter unten genannten Interaktions-Signale. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Dieselbe cookielose Messung läuft auch auf unseren Kampagnenseiten (gastrozukunft.de/3-monate-kostenlos/ und das dort verlinkte Datenformular). Zusätzlich zu den oben genannten Angaben verarbeiten wir dort die Kampagnenmerkmale aus der aufgerufenen Adresse: Kampagne, Motiv, Suchbegriff, Quelle und Medium sowie die Sprache, in der die Werbeanzeige ausgeliefert wurde. Enthält die Adresse eine Werbe-Klick-Kennung, speichern wir ausschließlich die Information, dass eine solche Kennung vorhanden war — den Wert selbst speichern wir nie.

Auf den Kampagnenseiten messen wir zusätzlich, wie die Seite genutzt wird: wie lange sie geöffnet blieb, wie weit gescrollt wurde, welche Abschnitte erreicht und welche Schaltflächen angeklickt wurden, sowie welches Formularfeld zuletzt bearbeitet war, wenn das Formular nicht abgeschickt wurde. Ihr Browser sendet diese Signale ohne jede Kennung; er speichert dafür nichts auf Ihrem Gerät und liest nichts davon aus. Von den Formularfeldern wird ausschließlich der Feldname übertragen — niemals der von Ihnen eingegebene Wert. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO, und „Do Not Track“ sowie „Global Privacy Control“ werden genauso berücksichtigt wie bei der übrigen Reichweitenmessung.

Auf unserer Startseite (gastrozukunft.de) und auf den Kampagnenseiten messen wir außerdem, wie weit unser Erklärvideo angesehen wurde: dass es gestartet wurde und ob dabei ein Viertel, die Hälfte, drei Viertel oder das Ende erreicht wurde. Übertragen wird ausschließlich eine dieser fünf Stufen — kein Zeitpunkt, keine Sekundenzahl und keine Abspielposition. Das Video wird erst geladen, wenn Sie es anklicken. Auch hierfür speichert Ihr Browser nichts auf Ihrem Endgerät und liest nichts davon aus; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, und „Do Not Track“ sowie „Global Privacy Control“ werden genauso berücksichtigt wie bei der übrigen Reichweitenmessung.

Getrennt davon zählen wir unsere eigenen Vorgänge: dass eine Anfrage eingegangen ist, dass eine E-Mail versandt wurde, dass ein Zugang angelegt wurde sowie wie viele Übermittlungen doppelt waren oder abgewiesen wurden. Diese Zählungen enthalten keine Angaben zu Ihrem Gerät, Ihrem Browser oder Ihrer Herkunft. Sie gehören zur Bearbeitung Ihrer Anfrage und nicht zur Reichweitenmessung — ein Widerspruch gegen die Reichweitenmessung hält sie deshalb nicht an. Ihre Rechte in Bezug auf Ihre Anfrage selbst bleiben davon unberührt und sind im Abschnitt zu Ihren Rechten beschrieben.

Zu jeder Anfrage über das Anmeldeformular führen wir ein Protokoll der Einrichtungsschritte: welcher Schritt angezeigt, abgeschlossen, abgewiesen oder zurückgestellt wurde, zu welchem Zeitpunkt, mit einem Grund- und Feldschlüssel aus einer festen Liste. Eingegebene Werte, IP-Adresse und Browserkennung werden darin nicht gespeichert. Das Protokoll ist Ihrer Anfrage zugeordnet und für unser Team einsehbar, damit wir Sie bei der Einrichtung unterstützen können (Art. 6 Abs. 1 lit. b DSGVO). In zusammengefasster Form ohne Bezug zur einzelnen Anfrage nutzen wir es, um Abbruchstellen im Ablauf zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); dieser Auswertung können Sie jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass Ihre Anfrage davon berührt wird. Einträge über angezeigte Schritte werden nicht erfasst, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet.

Die Einträge dieses Protokolls löschen wir 90 Tage nach dem letzten aufgezeichneten Schritt, spätestens jedoch zusammen mit Ihrer Anfrage. Verdichtete Zahlen ohne Bezug zur einzelnen Anfrage werden daraus nur zum Zeitpunkt der Auswertung gebildet und nicht gesondert gespeichert.

Aus der mit Ihrer Anfrage gespeicherten IP-Adresse leiten wir bei der Auswertung nur das Land ab und aus der Browserkennung nur die Gerätekategorie; beides wird nicht gesondert gespeichert. Das Land fließt ausschließlich in zusammengefasste Zahlen ein, die erst ab fünf Anfragen ausgewiesen werden; die Gerätekategorie sehen unsere Mitarbeitenden auch bei der einzelnen Anfrage, um Darstellungsprobleme nachzuvollziehen. Die Zuordnung des Landes erfolgt über eine lokale Datenbank auf unserem Server, ohne Abfrage bei Dritten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots, in der Planung der Serverkapazität sowie in der Erkennung technischer Störungen und missbräuchlicher Zugriffe.

Die Einzeldatensätze werden spätestens nach 14 Tagen automatisch gelöscht. Danach verbleiben ausschließlich verdichtete Zahlenwerte ohne Personenbezug, die wir bis zu 400 Tage aufbewahren, um Vergleiche mit dem Vorjahreszeitraum zu ermöglichen.

Es werden keine Daten an Dritte übermittelt. Analysedienste wie Google Analytics oder Matomo kommen nicht zum Einsatz, und es findet keine Übermittlung in Drittländer statt. Die Zuordnung der Herkunftsregion erfolgt über eine lokale Datenbank auf unserem eigenen Server, ohne Abfrage bei einem externen Anbieter.

IP-Geolokalisierung: „IP Geolocation by DB-IP“ (https://db-ip.com), Lizenz CC BY 4.0.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Die Browsereinstellungen „Do Not Track" und „Global Privacy Control" berücksichtigen wir automatisch: Ist eine davon aktiv, findet für Sie keine Messung statt. Unabhängig davon genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Für die Restaurant-Websites unserer Kundinnen und Kunden (Adressen der Form restaurant.gastrozukunft.de) führen wir dieselbe Messung im Auftrag des jeweiligen Restaurants durch. Verantwortlich ist dort das Restaurant; wir handeln als Auftragsverarbeiter auf dessen Weisung.

Granulare Nutzungsmessung im Restaurant-Admin-Panel

Dieser Abschnitt beschreibt ausschließlich die granulare Messung fest definierter Panel-Bereiche und Funktionen; betriebliche Sitzungs- und Anmeldedaten sind davon getrennt. Wenn Inhaberinnen, Inhaber oder Mitarbeitende eines Restaurants das Admin-Panel nutzen, erfasst GastroZukunft in begrenztem Umfang, welche fest definierten Bereiche geöffnet und welche fest definierten Funktionen aufgerufen werden. Verantwortlicher ist YASEEN Design und Druckservice (GastroZukunft), nicht das Restaurant. Zwecke sind Produktverbesserung, Support, Sicherheit und Kapazitätsplanung.

Für jedes Ereignis speichern wir ausschließlich:

• die Zuordnung zum Restaurant, den UTC-Zeitpunkt und einen Schlüssel aus der geschlossenen Liste der Panel-Bereiche oder Funktionen. Ein Funktionsereignis zeigt nur, dass ein authentifizierter und fest zugeordneter Aufruf ausgelöst wurde; es belegt nicht, dass eine fachliche Änderung erfolgreich war,
• einen tagesbezogenen, nicht rückrechenbaren pseudonymen Besucherwert, dessen Schlüssel täglich wechselt,
• die Gerätekategorie und die verwendete Oberflächensprache. Betriebssystem- und Browserfamilie sowie ein Bot-Kennzeichen werden für diese Panel-Ereignisse nicht gespeichert.

IP-Adresse und vollständiger User-Agent werden nur kurz im Arbeitsspeicher verarbeitet, um den Tageswert und die Gerätekategorie abzuleiten und automatisierte Bots abzuweisen. Beide Rohwerte werden weder in Spool-Dateien noch in der Datenbank gespeichert. Zur Missbrauchsbegrenzung entsteht daneben vorübergehend eine technische Zählerdatei: Ihr Dateiname ist ein gekürzter SHA-256-Wert aus Restaurantzuordnung, Sitzung, IP-Adresse und UTC-Stunde; ihr Inhalt ist nur ein Zähler und enthält keine rohe IP-Adresse.

Nicht gespeichert werden Admin-Benutzerkennung, Name, E-Mail-Adresse oder Rolle, Formulareingaben, Arbeitsinhalte, konkrete Speisekarten-, Bestell-, Preis-, Zahlungs- oder Objektkennungen, vollständige URLs, Referrer-, Kampagnen- oder Standortdaten. Es gibt keine Auswertung nach einzelnen Mitarbeitenden und keine automatisierte Entscheidung über Personen.

Für diese Messung setzen oder lesen wir keine Cookies und verwenden weder LocalStorage noch SessionStorage. Die clientseitige Warteschlange liegt nur vorübergehend im Arbeitsspeicher.

Rechtsgrundlage für diese granulare Nutzungsmessung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die bedarfsgerechte Verbesserung des Produkts, Support, Sicherheit und Kapazitätsplanung.

Nicht verarbeitete Spool-Dateien und technische Dateien des Anfragelimits werden spätestens nach 24 Stunden gelöscht. Rohereignisse werden höchstens 14 Tage, zusammengefasste Zähler höchstens 400 Tage aufbewahrt. Die davon getrennten Anmelde- und Sitzungsdaten des Admin-Panels bewahren wir höchstens 90 Tage auf.

Die Daten werden auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern verarbeitet; IONOS handelt als Hosting-Auftragsverarbeiter. Es wird kein externer Analysedienst eingesetzt und es findet keine Übermittlung dieser Analytics-Daten an weitere Dritte oder in ein Drittland statt. Dem Restaurant wird keine Auswertung nach einzelnen Mitarbeitenden bereitgestellt.

Sie können dieser Nutzungsmessung jederzeit formlos über die oben genannte Kontaktadresse widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass die Panel-Funktionen eingeschränkt werden. Da die Ereignisse keine Admin-Benutzerkennung enthalten, wird ein bestätigter Widerspruch technisch vor dem Schreiben einer Spool-Datei für das gesamte Restaurant umgesetzt. Zusätzlich beachten wir „Do Not Track“ und „Global Privacy Control“ automatisch.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO bleiben unberührt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Newsletter mit Produkt-Neuigkeiten

Auf unserer Website können Sie sich freiwillig für einen kostenlosen Newsletter anmelden. Darin informieren wir über neue Funktionen der Plattform, über Änderungen und Wartungsarbeiten sowie über Praxistipps für den Gastronomiebetrieb. Wir versenden ausschließlich an Personen, die sich aktiv angemeldet und ihre Anmeldung bestätigt haben.

Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diese Bestätigung vornehmen, nehmen wir Sie in den Verteiler auf. Die Bestätigungs-E-Mail selbst enthält keine Werbung.

Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, optional Ihr Name sowie — als Nachweis Ihrer Einwilligung — der Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers und die Seite, über die die Anmeldung erfolgt ist.

Zweck der Verarbeitung ist der Versand des Newsletters sowie der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; die Aufzeichnung der Nachweisdaten stützt sich auf Art. 7 Abs. 1 DSGVO.

Wir setzen in unseren Newslettern keine Zählpixel und keine Tracking-Links ein. Ihr Öffnungs- und Klickverhalten wird weder gemessen noch gespeichert. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink, der ohne Anmeldung und ohne Angabe von Gründen mit einem Klick wirkt; zusätzlich unterstützen unsere E-Mails die Ein-Klick-Abmeldung Ihres E-Mail-Programms. Alternativ genügt eine formlose Nachricht an info@gastrozukunft.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir vollständig. Nach einer Abmeldung bewahren wir Ihre Adresse ausschließlich als nicht umkehrbaren Prüfwert auf, damit sichergestellt ist, dass Sie keine weiteren Newsletter erhalten (Sperrliste). Die Klartextangaben und die Nachweisdaten löschen wir nach Ablauf der dreijährigen Nachweisfrist.

Der Versand erfolgt über unseren eigenen Server in Deutschland; ein externer Newsletter-Dienstleister wird nicht eingesetzt. Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben und nicht verkauft.

Die Anmeldung ist freiwillig und keine Bedingung für den Abschluss eines Vertrages oder für die Nutzung der Plattform.

Referenzkunden

Auf unserer Website nennen wir Restaurants, die unsere Plattform nutzen, als Referenz: mit dem Namen des Betriebs, seinem Logo und einem Link zu seinem öffentlichen Auftritt. Außerdem geben wir die Zahl der teilnehmenden Betriebe an. Es handelt sich dabei um Angaben über ein Unternehmen; personenbezogen sind sie nur, soweit der Betriebsname zugleich den Namen einer Person enthält.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung bestehender Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Bei Betrieben, die uns die Nennung ausdrücklich gestattet haben, stützen wir uns zusätzlich auf diese Gestattung.

Sie können der Nennung Ihres Betriebs jederzeit formlos widersprechen – eine Nachricht an info@gastrozukunft.de genügt, eine Begründung ist nicht erforderlich. Wir nehmen den Betrieb dann aus der Darstellung heraus und halten den Widerspruch fest, damit er dauerhaft wirkt (Art. 21 Abs. 1 DSGVO).

Speicherdauer

Server-Logs werden in der Regel binnen 14 Tagen gelöscht. Vertrags- und Abrechnungsdaten werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert. Anfragen aus dem Anmeldeformular, die nicht vervollständigt werden, löschen wir automatisch, sobald seit Ihrer letzten Änderung an der Anfrage 30 Tage vergangen sind; Erinnerungen von uns verlängern diese Frist nicht. Vollständige Anfragen bewahren wir bis zur Einrichtung Ihres Zugangs auf; kommt es zum Vertragsabschluss, entfernen wir IP-Adresse und Browserkennung aus der Anfrage spätestens 90 Tage nach Einrichtung Ihres Zugangs. Die Protokolle der Bestätigungscodes löschen wir spätestens 90 Tage nach ihrer Erzeugung. Sonstige Kontaktdaten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen. Zur Speicherdauer des Nachweises Ihrer Cookie-Auswahl siehe den Abschnitt „Cookies, LocalStorage und optionale Dienste“.

Für die Bestellbestätigung im Checkout (Zustimmung zu AGB, Widerrufsbelehrung und Unternehmereigenschaft) speichern wir einen Nachweis mit Kontakt-E-Mail, Rechnungsangaben, IP-Adresse, Browserkennung, Sprache und Zeitpunkt. Kam es zu keiner Zahlung, löschen wir die personenbezogenen Angaben dieses Nachweises spätestens 90 Tage nach dem Bestellvorgang automatisch; es verbleibt nur der Nachweis ohne Personenbezug, dass die Bestätigung erteilt wurde. Führte der Bestellvorgang zu einer Zahlung, gelten die gesetzlichen Aufbewahrungsfristen für Rechnungs- und Vertragsunterlagen.

Wenn Sie das Anmeldeformular für die drei kostenlosen Monate absenden, legen wir Ihre Angaben noch nicht als Anfrage an. Wir verschlüsseln sie zunächst und speichern ausschließlich den verschlüsselten Text; den Schlüssel dazu bewahren wir nirgends auf – er steht nur in der Bestätigungs-E-Mail und in dem Fenster, in dem Sie das Formular ausgefüllt haben. Erst wenn Sie die angegebenen Kontaktdaten bestätigt haben – jede E-Mail-Adresse per Code-E-Mail, jede Telefonnummer per Code, den wir per SMS senden oder bei Festnetznummern in einem automatischen Anruf ansagen –, entsteht die Anfrage. Bestätigen Sie nicht, wird der verschlüsselte Eintrag spätestens nach 24 Stunden automatisch gelöscht. In dieser Zeit können wir Sie nicht identifizieren und daher zu diesem Eintrag weder Auskunft erteilen noch ihn gezielt löschen (Art. 11 Abs. 2 DSGVO) – er löscht sich ohnehin von selbst. Ihre Rechte an bereits bestehenden Anfragen bleiben davon unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt. Sie können sich darüber hinaus an jede andere Datenschutz-Aufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Bitte prüfen Sie die Erklärung daher regelmäßig.

Datenschutzerklärung für die App „GastroZukunft Admin“

Letzte Aktualisierung: 17.01.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „GastroZukunft Admin“ (Restaurant-Login, Bestellverwaltung und Push-Benachrichtigungen).

Geltungsbereich

Diese Erklärung gilt für die App „GastroZukunft Admin“ sowie die zugehörigen Backend-Dienste, die den Login, die Verwaltung von Restaurantkonten und die Zustellung von Benachrichtigungen ermöglichen.

Welche Daten wir verarbeiten

• Anmeldedaten (z. B. E-Mail/Benutzername) sowie Authentifizierungs- und Sitzungs-Tokens.
• Restaurant- und Kontoangaben (z. B. Restaurantname, Tenant/Slug, Rollen/Rechte).
• Technische Gerätedaten (z. B. Gerätetyp, Betriebssystemversion, App-Version) zur Fehleranalyse und Unterstützung.
• Firebase Cloud Messaging (FCM) Token, um Push-Benachrichtigungen über neue Bestellungen zu senden.
• Technische Fehler- und Diagnosedaten (Crash Logs), sofern sie zur Stabilisierung oder für Support benötigt werden.

Wir setzen in der App keine externen Marketing- oder Analytics-SDKs ein; insbesondere sind Firebase Analytics und Firebase Crashlytics nicht eingebunden. Für das eingebettete Admin-Panel gilt jedoch unsere eigene cookiefreie Nutzungsmessung nach dem Abschnitt „Nutzungsmessung im Restaurant-Admin-Panel“.

Warum wir Daten verarbeiten

• Bereitstellung der App-Funktionen (Login, Verwaltung von Restaurantdaten und Bestellstatus).
• Versand von Benachrichtigungen zu neuen Bestellungen über FCM.
• Gewährleistung der Sicherheit (z. B. Missbrauchs- und Fehlererkennung).
• Stabilität und Support (Fehlerbehebung, technische Diagnose).

Rechtsgrundlagen (DSGVO)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger und Drittanbieter

• Google Firebase Cloud Messaging (FCM) für die Zustellung von Push-Benachrichtigungen.
• Google Play Dienste (Android) als technische Voraussetzung für Push-Benachrichtigungen.

Wir verwenden keine externen Marketing- oder Tracking-Dienste; Firebase Analytics und Firebase Crashlytics werden nicht eingesetzt. Die eigene cookiefreie Panel-Nutzungsmessung läuft auf den von IONOS SE in Deutschland beziehungsweise im EWR bereitgestellten Servern; IONOS ist Hosting-Auftragsverarbeiter. Für diese Analytics-Daten findet keine Übermittlung an weitere Dritte oder in ein Drittland statt.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie Ihr Konto aktiv ist und die Daten für die Nutzung der App erforderlich sind. Technische Protokolle oder Fehlerberichte bewahren wir für eine angemessene Dauer auf und löschen sie anschließend.

Sicherheit

Die Übertragung der Daten erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten ist auf autorisierte Personen beschränkt; wir treffen organisatorische und technische Maßnahmen zum Schutz vor Verlust, Missbrauch oder unberechtigtem Zugriff.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO.

Datenlöschung / Anfragen

Wenn Sie eine Löschung Ihrer Daten oder Auskünfte wünschen, kontaktieren Sie uns unter info@yaseendesignservice.de . Wir können zur Verifizierung Ihrer Anfrage zusätzliche Informationen anfordern.

Kinder

Die App richtet sich ausschließlich an gewerbliche Nutzerinnen und Nutzer (Restaurants) und ist nicht für Kinder bestimmt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist unter https://gastrozukunft.de/datenschutz.php#privacy-app abrufbar.