Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
GastroZen UG (haftungsbeschraenkt)
Falkenstr. 33
30449 Hannover
Deutschland
E-Mail: info@gastrozen.de
Telefon: +49 (0)511 10560668
Geschaeftsfuehrer: Georgios Raptis
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht vorgeschrieben, da wir in der Regel weniger als 20 Personen staendig mit der automatisierten Verarbeitung personenbezogener Daten beschaeftigen (§ 38 Abs. 1 BDSG).
Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@gastrozen.de
Wenn Sie einen dynamischen QR-Code des Betriebs scannen, erfassen wir zu statistischen Zwecken ausschließlich anonyme Daten: Zeitpunkt, grobe Geräteklasse (mobil/Tablet/Desktop), Browser- und Betriebssystem-Familie sowie – soweit verfügbar – das Land. Wir setzen keine Cookies und speichern keine IP-Adressen. Zur Unterscheidung wiederkehrender Aufrufe verwenden wir einen täglich wechselnden, nicht umkehrbaren Prüfwert ohne Personenbezug. Die Rohdaten werden spätestens nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgeraet zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporaer in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Loeschung gespeichert:
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rueckschluesse auf Ihre Person zu ziehen.
Bei der Nutzung unserer cloudbasierten Gastronomie-Software (GastroZen) verarbeiten wir zusaetzlich folgende Daten, die Sie aktiv eingeben:
Diese Daten werden zur Bereitstellung unserer vertraglichen Leistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
Die Plattform, ihre Datenbank (selbst betriebene Supabase-Software) und alle hochgeladenen Dateien liegen auf eigenen Servern im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet dabei die oben genannten Zugriffsdaten und die in der Plattform gespeicherten Daten ausschließlich in unserem Auftrag. Eine Übermittlung in Drittländer findet dafür nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von Hetzner
Die E-Mail-Postfächer, die wir Betrieben unter ihrer eigenen Domain bereitstellen, liegen auf einem Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Inhalte und nähere Umstände der Kommunikation unterliegen dem Fernmeldegeheimnis (§ 3 TDDDG); wir verschaffen uns davon keine Kenntnis über das für den Betrieb des Dienstes erforderliche Maß hinaus. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von IONOS
Diese Seite nutzt aus Sicherheitsgruenden und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anmeldedaten oder Betriebsdaten, eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschluesselung aktiviert ist, können die Daten, die Sie an uns uebermitteln, nicht von Dritten mitgelesen werden.
Sie können auf unserer Plattform ein Nutzerkonto anlegen. Hierzu müssen Sie uns bestimmte personenbezogene Daten mitteilen. Pflichtangaben bei der Registrierung sind:
Optional können Sie zusaetzlich angeben:
Die Verarbeitung erfolgt zur Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Ihr Konto können Sie jederzeit löschen.
Bei der Anlage eines Kontos speichern wir zusätzlich den Zeitpunkt, den Weg der Anmeldung (z. B. Registrierung über unsere Website oder Anlage durch einen Vertriebspartner), die aufgerufene und die verweisende Seite, Kampagnenkennungen (UTM), die Spracheinstellung, eine grobe Geräteangabe (z. B. „Chrome · Windows“) und Ihre IP-Adresse in gekürzter Form (letzter Block entfernt). Das dient dazu, Missbrauch wie Serienanmeldungen zu erkennen und zu verstehen, wie Kunden zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse, Browserkennung und Herkunftsangaben löschen wir nach 12 Monaten automatisch.
Daten, die Sie als Betrieb in der Plattform über Ihre Gäste, Mitarbeitenden und Ihre Buchführung führen, verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO) nach dem Vertrag zur Auftragsverarbeitung im Kundenbereich. Unsere Mitarbeitenden sehen davon nur, was für Betrieb und Support nötig ist; jeder Einblick wird protokolliert und ist für Sie unter „Datenschutz → Zugriffe durch GastroZen“ einsehbar.
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).
Bei der Zahlungsabwicklung werden folgende Daten an Stripe uebermittelt:
Ihre Zahlungsdaten (z. B. Kreditkartennummern) werden ausschliesslich von Stripe verarbeitet und gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollstaendigen Zahlungsdaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Weitere Informationen: Stripe Datenschutzerklaerung
Wir versenden E-Mails an Sie in folgenden Faellen:
Wir versenden keine Marketing-E-Mails ohne Ihre ausdrueckliche Einwilligung. Transaktionsbezogene E-Mails sind für die Vertragserfuellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Ausnahme nach § 7 Abs. 3 UWG: Kunden können wir per E-Mail auf eigene, ähnliche Leistungen von GastroZen hinweisen, wenn wir bei der Registrierung darauf hingewiesen haben und Sie nicht widersprochen haben. Sie können jederzeit widersprechen – über den Link in jeder E-Mail oder per Nachricht an info@gastrozen.de –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Für den technischen Versand der E-Mails nutzen wir den Dienst Resend (Resend Inc., San Francisco, CA, USA). Dabei werden Ihre E-Mail-Adresse sowie der E-Mail-Inhalt an Resend uebermittelt. Wir haben mit Resend einen Auftragsverarbeitungsvertrag geschlossen. Die Datenuebermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Weitere Informationen: Resend Privacy Policy
Unser Kassenbuch-Modul bietet eine optionale Funktion zur automatischen Erkennung von Belegdaten (OCR). Wenn Sie ein Foto oder PDF eines Belegs hochladen, wird dieses an die KI-Plattform Groq (Groq Inc., Mountain View, CA, USA) uebermittelt, um Betraege, Datum, Belegtyp und weitere Informationen automatisch zu extrahieren.
Es werden dabei folgende Daten an Groq uebermittelt:
Die Nutzung dieser Funktion ist freiwillig. Sie können Belegdaten auch manuell eingeben. Groq speichert die uebermittelten Daten nicht dauerhaft und verwendet sie nicht zum Training von KI-Modellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).
Weitere Informationen: Groq Privacy Policy
Unser Kassensystem (POS) nutzt eine Technische Sicherheitseinrichtung (TSE) gemaess der Kassensicherungsverordnung (KassenSichV). Die TSE-Signatur wird ueber den Dienst fiskaltrust (fiskaltrust gmbh, Lemboeckgasse 49/2/10, 1230 Wien, Oesterreich) bereitgestellt.
Bei jeder Kassier-Transaktion werden folgende Daten zur Signierung an fiskaltrust uebermittelt:
Es werden keine personenbezogenen Kundendaten an fiskaltrust uebermittelt. Die Verarbeitung erfolgt zur Erfuellung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 146a AO, KassenSichV).
Weitere Informationen: fiskaltrust Datenschutzerklaerung
Auf Restaurant-Websites, die mit unserem System erstellt werden, kann ein KI-gestuetzter Chat-Assistent angeboten werden. Dieser beantwortet Fragen zu Speisekarte, Öffnungszeiten, Allergenen und Reservierungen.
Verarbeitung: Ihre Chat-Nachrichten werden an Anthropic (Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA) zur Verarbeitung gesendet. Es werden ausschliesslich die von Ihnen eingegebenen Nachrichten uebermittelt — keine personenbezogenen Daten des Restaurants, die nicht bereits oeffentlich auf der Website sichtbar sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines nutzerfreundlichen Informationsdienstes).
Speicherdauer: Chat-Verlaeufe werden maximal 30 Tage gespeichert und danach automatisch gelöscht. Aggregierte Nutzungsstatistiken (ohne Nachrichteninhalte) können laenger aufbewahrt werden.
Weitere Informationen: Anthropic Datenschutzerklaerung
Gastronomen können in GastroZen ihre Facebook-Seite, ihr Instagram-Business-Konto und ihre WhatsApp-Business-Nummer verbinden. Wir nutzen dafür die Schnittstellen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Eine Verbindung entsteht nur, wenn der Gastronom sie selbst im Fenster von Meta erlaubt; er kann sie jederzeit wieder trennen.
Verarbeitete Daten: Name und Kennung der freigegebenen Facebook-Seiten, Kennung und Benutzername des verbundenen Instagram-Business-Kontos, ein Zugangsschlüssel (Token) von Meta, die über GastroZen veröffentlichten oder geplanten Beiträge (Bild, Text, Zeitpunkt, Beitrags-Kennung), Kennzahlen dieser Beiträge (z. B. Reichweite, Likes, Follower-Zahl) sowie öffentliche Kommentare unter diesen Beiträgen.
Zweck: Beiträge im Namen des Betriebs veröffentlichen und planen, Kennzahlen und Kommentare zu den eigenen Beiträgen anzeigen. Private Nachrichten und Profile von Personen, die der Seite folgen, lesen wir nicht.
Verarbeitete Daten: Kennungen des WhatsApp-Business-Kontos und der Telefonnummer, Anzeigename und Qualitätsstufe, ein verschlüsselt gespeicherter Zugangsschlüssel; für Gäste, die im Reservierungsformular ausdrücklich „per WhatsApp“ gewählt haben: Telefonnummer, Name, Inhalt und Zustellstatus der Bestätigungs- und Erinnerungsnachrichten sowie Antworten auf diese Nachrichten.
Zweck: Reservierungsbestätigungen und Erinnerungen über die WhatsApp-Nummer des Restaurants senden. Für diese Nachrichten ist das jeweilige Restaurant verantwortlich; GastroZen verarbeitet sie in dessen Auftrag (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Gastronom); für WhatsApp-Nachrichten an Gäste Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Reservierungsformular, jederzeit widerrufbar).
Speicherdauer: Den Zugangsschlüssel löschen wir sofort, wenn der Gastronom die Verbindung trennt. Beitrags- und Nachrichtenprotokolle bleiben gespeichert, bis der Gastronom sie löscht, die Löschung beantragt oder sein Konto kündigt.
Meta verarbeitet die Daten bei der Nutzung von Facebook, Instagram und WhatsApp auch selbst als eigener Verantwortlicher. Dabei können Daten in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzrichtlinie von Meta · Datenschutzrichtlinie von WhatsApp
Löschung: So lassen Sie Daten aus Facebook, Instagram und WhatsApp löschen
Für die folgenden Verarbeitungen ist die GastroZen UG (haftungsbeschränkt) selbst Verantwortliche (Kontakt siehe Abschnitt 1).
Verarbeitete Daten: Name, Betriebsname, E-Mail-Adresse, Telefonnummer, Ort, Land, Sprache, Ihre Nachricht und – wenn Sie über einen Link mit Kampagnenangaben kommen – die Herkunft Ihres Besuchs aus der Seitenadresse (utm-Angaben, nur der Name der verweisenden Website, erste aufgerufene Seite, ggf. Empfehlungscode). Dafür speichern wir nichts auf Ihrem Gerät.
Zweck: Ihre Anfrage beantworten, eine Vorführung vereinbaren, Sie beim Start begleiten und auswerten, über welche Kampagne oder Empfehlung Sie uns gefunden haben (auch zur Vergütung von Empfehlungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und vorvertragliche Maßnahmen); für die Auswertung der Herkunft Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Werbung). Wenn Sie im Formular zustimmen, dass wir Sie auch später kontaktieren dürfen: Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung können Sie jederzeit widerrufen.
Speicherdauer: Werden Sie Kunde, gelten die Fristen für Kundenkonten (siehe „Nutzerkonto und Registrierung“ und „Speicherdauer“). Andernfalls löschen wir Ihre Angaben spätestens 24 Monate nach dem letzten Kontakt. Sie können die Löschung jederzeit früher verlangen.
Verarbeitete Daten: Ihr Anliegen und unsere Antworten, Name und E-Mail-Adresse des Kontos, der Betrieb, auf Wunsch ein Bildschirmfoto sowie automatisch technische Angaben zur Fehlersuche: aufgerufene Seite (ohne Suchparameter), Browser, Bildschirmgröße, App-Version, Abo-Stand und gebuchte Module. Passwörter und Zahlungsdaten werden nicht übertragen.
Zweck: Ihre Anfrage bearbeiten, Fehler finden und beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).
Speicherdauer: Für die Dauer des Vertrags; danach werden Anfragen und Bildschirmfotos mit den übrigen Kontodaten gelöscht.
Verarbeitete Daten: Ihre Meldung, der Zeitpunkt und – freiwillig – Name, E-Mail-Adresse und ob Sie öffentlich genannt werden möchten.
Zweck: Gemeldete Schwachstellen prüfen und beheben, Ihnen antworten und gesetzliche Meldepflichten erfüllen (u. a. nach der EU-Cyberresilienz-Verordnung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Produkten).
Speicherdauer: Name und E-Mail-Adresse löschen wir drei Jahre nach Abschluss der Meldung automatisch; die Meldung selbst bleibt ohne Personenbezug als Nachweis.
Verarbeitete Daten: Name, E-Mail-Adresse, Betrieb, Testzeitraum, Stand der Einrichtung und ob Sie solche E-Mails abbestellt haben.
Zweck: Begrüßung, Hilfe bei der Einrichtung und rechtzeitige Hinweise vor dem Ende des Testzeitraums.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Hinweise zum Testzeitraum; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung unserer Kunden) für Begrüßung und Einrichtungshilfe. Jede dieser E-Mails enthält einen Link zum Abbestellen; Hinweise zum Ablauf Ihres Testzeitraums erhalten Sie auch danach.
Speicherdauer: Versandvermerke und Ihre Abmeldung speichern wir, solange Ihr Konto besteht.
GastroZen betreibt eigene Seiten und Profile in sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn, TikTok, Pinterest, YouTube). Wenn Sie diese aufrufen oder mit uns interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen und in eigener Verantwortung. Ihre Nachrichten und Kommentare an uns sowie zusammengefasste Statistiken sehen wir in unserer Verwaltung, um zu antworten und unsere Beiträge zu verbessern.
Für die Statistiken unserer Facebook- und Instagram-Seiten („Seiten-Insights“) sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der Vereinbarung die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden.
Vereinbarung von Meta zu Seiten-Insights
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden und an der Darstellung unseres Angebots).
Speicherdauer: Was wir in unsere Verwaltung übernehmen, speichern wir nur, solange es für die Beantwortung nötig ist; für die Daten beim Netzwerk gelten dessen Fristen.
Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils Auftragsverarbeitungsvertraege gemaess Art. 28 DSGVO geschlossen wurden:
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Hosting, Backups | Deutschland |
| IONOS SE | Mailserver für die E-Mail-Postfächer der Betriebe | Deutschland |
| Stripe Inc. / Stripe Payments Europe Ltd. | Zahlungsabwicklung | USA / Irland |
| Resend Inc. | E-Mail-Versand (transaktionale E-Mails) | USA |
| Groq Inc. | KI-gestuetzte Belegerkennung (OCR) | USA |
| fiskaltrust gmbh | TSE-Signatur (Kassensicherungsverordnung) | Oesterreich / Deutschland |
| Anthropic PBC | KI-Chat-Assistent (Restaurant-Websites) | USA |
| Meta Platforms Ireland Ltd. | Veröffentlichen auf Facebook und Instagram, Nachrichten über WhatsApp Business | Irland, USA |
| seven communications GmbH & Co. KG (seven.io) | SMS-Versand (Reservierungsbestätigungen, Erinnerungen) | Deutschland |
| Google Ireland Limited | Karten und Bewertungen, Google Wallet (Kundenkarten, Gutscheine), Push-Benachrichtigungen | Irland / USA |
| Apple Distribution International Ltd. | Apple Wallet (Kundenkarten, Gutscheine) | Irland / USA |
| OpenStreetMap Foundation (Nominatim) | Adressen in Koordinaten umwandeln (Lieferzonen) | Vereinigtes Königreich |
| Salt Edge Limited | Kontoumsätze für den Bankabgleich (Open Banking) | Vereinigtes Königreich |
| DeepL SE | Maschinelle Übersetzung | Deutschland |
| Mistral AI SAS | KI-gestützte Texte | Frankreich |
| Black Forest Labs GmbH | KI-Bilderzeugung | Deutschland |
| Photoroom SAS | Freistellen von Produktfotos | Frankreich |
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder anderen Drittländern ausserhalb der Europaeischen Union. Die Datenuebermittlung in diese Laender erfolgt auf Grundlage folgender Garantien:
Sie haben gegenueber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: info@gastrozen.de
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehoerde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoesst (Art. 77 DSGVO).
Sie können sich an die Aufsichtsbehoerde Ihres gewoehnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Eine Liste der Datenschutzaufsichtsbehoerden in Deutschland finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.
Nach Kuendigung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO. Es werden keine Entscheidungen getroffen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenueber rechtliche Wirkung entfalten oder Sie in aehnlicher Weise erheblich beeintraechtigen.
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklaerung umzusetzen, z. B. bei der Einfuehrung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.
Bei wesentlichen Änderungen werden wir registrierte Nutzer per E-Mail informieren.
GastroZen UG (haftungsbeschraenkt), eingetragen im Handelsregister des Amtsgerichts Hannover unter HRB 230573.