Datenschutzerklärung
Verantwortlicher
Beyer & Jdaa IPM Consulting GbR, Bahnhofstr. 76, 25715 Eddelak, Deutschland. E-Mail: info@ipm-consulting.org.
Erhebung und Speicherung personenbezogener Daten
Wir verarbeiten personenbezogene Daten je nach Nutzung des Angebots: (1) Warteliste-/Kontaktformular – Name, Name des Restaurants, E-Mail-Adresse sowie optional Land und Nachricht; (2) Kontodaten bei der Registrierung – Betriebsname, E-Mail-Adresse und ein als bcrypt-Hash gespeichertes Passwort; (3) vom Inhaber eingestellte Menü-Inhalte – Fotos, PDFs oder Texte Ihrer Speisekarte, die personenbezogene Daten enthalten können; insoweit ist der Inhaber Verantwortlicher und wir verarbeiten diese Inhalte als Auftragsverarbeiter (Art. 28 DSGVO); (4) Zahlungsdaten im Zusammenhang mit einem kostenpflichtigen Abo (über Stripe, siehe unten); (5) technisch notwendige Server-Logdaten beim Aufruf der Website.
Zweck der Verarbeitung
Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zum Produkt Kontakt aufzunehmen, um Ihr Konto und den Vertrag bereitzustellen und abzuwickeln, um die von Ihnen eingestellten Inhalte als Website und als druckfertige PDFs darzustellen sowie um den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. b und f DSGVO).
Hosting
Unsere Website wird bei der Hetzner Online GmbH in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
KI-gestützte Menü-Erfassung (nur Pro-/KI-Paket)
Im KI-/Pro-Paket können Sie ein Foto oder PDF Ihrer Speisekarte hochladen, damit deren Inhalt automatisch erfasst wird. Hierzu übermitteln wir den Upload an einen KI-Anbieter (standardmäßig Anthropic; sofern konfiguriert, über OpenRouter). Dies erfolgt ausschließlich auf Ihre Veranlassung und nur, wenn Sie diese Funktion nutzen. Dabei kann eine Übermittlung in ein Drittland (z. B. USA) stattfinden; in diesem Fall stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Ihre Zahlungs-/Kartendaten werden unmittelbar bei Stripe verarbeitet; wir selbst speichern nur die zur Vertragsabwicklung erforderlichen Referenzen und den Abo-Status (Art. 6 Abs. 1 lit. b und c DSGVO).
Auftragsverarbeiter und Empfänger
Wir verkaufen Ihre Daten nicht. Über die genannten Auftragsverarbeiter hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Auftragsverarbeiter: Hetzner Online GmbH (Hosting, Deutschland); ein KI-Anbieter (Anthropic; sofern konfiguriert, über OpenRouter) ausschließlich im KI-/Pro-Paket zur Erfassung einer hochgeladenen Speisekarte (mögliche Drittlandübermittlung, siehe oben); Stripe für die Zahlungsabwicklung. Mit diesen Anbietern bestehen bzw. werden vor dem Produktivbetrieb Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löschen sie anschließend.
Cookies
Wir setzen nur ein technisch notwendiges Cookie zur Speicherung Ihrer Sprachwahl (gastroe_locale). Es findet kein Tracking und keine Analyse statt.
Anonyme Reichweitenmessung
Wir zählen anonym, wie oft die öffentliche Seite eines Restaurants aufgerufen wird — aggregiert pro Tag und Betrieb. Dabei werden keine IP-Adressen, Cookies oder Profile gespeichert; es handelt sich nicht um personenbezogene Daten und es findet kein Tracking einzelner Personen statt.