1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und für die Konten unserer Kunden im Gastroworx-Reservierungssystem ist:
{{FIRMA}}
{{STRASSE}}
{{PLZ_ORT}}
E-Mail: info@gastroworx.de
Telefon: {{TELEFON}}
2. Überblick
Gastroworx ist ein Reservierungssystem für die Gastronomie. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für unsere Leistungen und für die Kommunikation mit Ihnen nötig ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflichten), lit. f (berechtigtes Interesse) und lit. a (Einwilligung, wo wir darum bitten).
3. Diese Website
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf speichert der Server automatisch technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten; auch die Schrift liegt auf unserem eigenen Server.
4. Kontakt per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen bestehen.
5. Gastroworx-Reservierungssystem
Konten unserer Kunden. Für Gastronomen und ihre Mitarbeiter, die Gastroworx nutzen (app.gastroworx.de), verarbeiten wir Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle im Betrieb, gegebenenfalls die Handynummer für den WhatsApp-Bot sowie ein Protokoll der Änderungen (wer hat wann was geändert). Grundlage ist der Vertrag mit dem jeweiligen Betrieb (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).
Daten von Gästen der Betriebe. Wenn Gäste über die Buchungsseite oder das Reservierungsbuch eines Betriebs reservieren, ist der jeweilige Betrieb Verantwortlicher. Gastroworx verarbeitet diese Daten nur in dessen Auftrag (Art. 28 DSGVO). Informationen dazu finden Gäste in der Datenschutzerklärung des Betriebs, die auf jeder Buchungsseite verlinkt ist.
Server. Das Reservierungssystem läuft auf eigenen Servern bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; die Server stehen in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.
Cookies. Das Reservierungssystem setzt nur technisch notwendige Cookies (Anmeldung, Schutz vor gefälschten Anfragen, § 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies; Schriften werden von unserem eigenen Server geladen.
6. E-Mail-Versand
Bestätigungen, Erinnerungen und Systemnachrichten verschicken wir über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt in der EU.
7. WhatsApp-Bot für Mitarbeiter
Mitarbeiter unserer Kunden können Reservierungen per WhatsApp an die Gastroworx-Nummer schicken. Die Nutzung ist freiwillig; alles geht auch über das Reservierungsbuch im Browser oder in der App. Dafür nutzen wir die WhatsApp Business Platform von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
- Verarbeitet werden: Handynummer, Profilname in WhatsApp, Inhalt der Nachrichten an den Bot und seine Antworten, Zeitpunkte.
- Die Nummer wird erst nach Bestätigung durch einen Einmal-Code mit dem Konto im Betrieb verbunden und lässt sich jederzeit trennen.
- Meta verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.
- Bei uns werden Nachrichtentexte nach 7 Tagen gelöscht, die übrigen Protokolleinträge nach 90 Tagen. Reservierungen, die über den Bot angelegt werden, gehören zum jeweiligen Betrieb.
- Rechtsgrundlage: Vertrag mit dem Betrieb und berechtigtes Interesse an einer einfachen Bedienung (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Texterkennung mit KI
Versteht der WhatsApp-Bot eine Nachricht nicht mit festen Regeln, schicken wir nur den Text dieser einen Nachricht an die Claude API der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, um Name, Datum, Uhrzeit und Personenzahl zu erkennen. Die KI liest nur; eingetragen wird erst nach Bestätigung durch den Mitarbeiter. Anthropic verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework; mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung.
9. Wetter und Kartendaten
Für die Wetteranzeige im Reservierungssystem fragt unser Server die Vorhersage des Deutschen Wetterdienstes über den Dienst Bright Sky (brightsky.dev) und einmalig die Koordinaten der Restaurant-Adresse bei OpenStreetMap (Nominatim) ab. Dabei werden nur Adresse bzw. Koordinaten des Betriebs übermittelt, keine Daten von Gästen oder Nutzern.
10. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht bis zu zehn Jahre) bestehen. Gästedaten löscht das Reservierungssystem nach den Fristen, die der jeweilige Betrieb festlegt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei {{AUFSICHT}}.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Stand: {{STAND}}