Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marner Softwareentwicklung UG (haftungsbeschränkt)
Hundestraße 63
23552 Lübeck
E-Mail: info@gastrotodo.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Maximilian Marner
Hundestraße 63
23552 Lübeck
E-Mail: max@gastrotodo.de

Im Folgenden informieren wir Sie darüber, wie personenbezogene Daten bei der Nutzung unserer Website verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Als betroffene Person haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf oder Widerspruch kann formlos an den oben genannten Datenschutzbeauftragten gerichtet werden.

Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Eine Übersicht der Aufsichtsbehörden finden Sie unter bfdi.bund.de/Anschriften_Links.

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch sogenannte Logfiles verarbeitet. Diese enthalten insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Informationen zu Browser und Betriebssystem

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Hetzner Online GmbH ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Die Logdaten werden nur so lange gespeichert, wie dies zur Gewährleistung von Sicherheit und Stabilität erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei Nutzung unseres Kontaktformulars verarbeiten wir folgende personenbezogene Daten:

Pflichtangaben

• Name
• E-Mail-Adresse
• Betreff
• Nachricht

Zusätzlich verarbeitete Daten

• Firma (optional)
• Zeitpunkt der Übermittlung
• IP-Adresse

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage bei allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage bei produkt- oder leistungsbezogenen Anfragen: Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keine Schadsoftware enthalten. Es wird zwischen folgenden Cookie-Arten unterschieden:

• Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind
• Optionale Cookies, insbesondere für Statistik- und Analysezwecke

Optionale Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Widerrufen Sie Ihre Einwilligung, werden die betroffenen Cookies gelöscht.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Entscheidung im Cookie-Banner selbst wird nicht als Cookie, sondern im lokalen Speicher Ihres Browsers abgelegt (siehe „Einwilligungs­verwaltung").

Cookies, die eine Einwilligung voraussetzen

Diese Cookies werden erst gesetzt, wenn Sie die jeweilige Kategorie im Cookie-Banner freigeben.

Auf Entwicklungs- und Testumgebungen setzen wir zusätzlich einzelne Cookies für interne Werkzeuge; auf der öffentlich erreichbaren Website kommen diese nicht zum Einsatz.

Für die Verwaltung Ihrer Einwilligung setzen wir die Consent-Management- Lösung „c15t" ein. Diese wird bei uns im sogenannten Offline-Modus betrieben: Ihre Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert und nicht an einen externen Anbieter übertragen. Gespeichert werden dabei die von Ihnen freigegebenen Kategorien sowie der Zeitpunkt Ihrer Auswahl, damit das Banner bei weiteren Besuchen nicht erneut erscheint.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligungsentscheidung). Löschen Sie die Daten Ihres Browsers, erscheint das Banner erneut.

Nachweis Ihrer Entscheidung

Zusätzlich protokollieren wir Ihre Entscheidung auf unserem eigenen Server in Deutschland, damit wir die erteilte oder verweigerte Einwilligung nachweisen können. An externe Anbieter wird dabei nichts übertragen. Der Nachweis enthält:

• die von Ihnen freigegebenen Kategorien
• ob Sie über das Banner oder über die Cookie-Einstellungen entschieden haben
• die Sprache sowie die Textfassung des Banners, das Ihnen angezeigt wurde
• den Zeitpunkt Ihrer Entscheidung
• Ihre gekürzte IP-Adresse und die Kennung Ihres Browsers (User-Agent)

Die IP-Adresse wird vor dem Speichern gekürzt (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten drei Gruppen); die vollständige Adresse legen wir nicht ab. Wir speichern weder Ihren Namen noch eine Kennung, über die wir Sie diesem Eintrag zuordnen könnten — ein Benutzerkonto ist für die Entscheidung nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, eine Einwilligung nachweisen zu können). Der Nachweis wird gelöscht, sobald er hierfür nicht mehr erforderlich ist.

Unsere Website nutzt Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Konkret setzen wir ein:

• Google Analytics 4 — Reichweitenmessung und Auswertung der Website-Nutzung.
• Google Ads inkl. Conversion-Tracking — Messung des Erfolgs unserer Werbeanzeigen, insbesondere ob ein Anzeigenklick zu einer Demo-Anfrage oder Registrierung geführt hat. Sofern Sie in die Marketing-Kategorie eingewilligt haben, werden dabei auch sogenannte erweiterte Conversions eingesetzt: Ihre E-Mail-Adresse bzw. Telefonnummer wird dazu bereits in Ihrem Browser mit SHA-256 gehasht und nur in dieser gehashten Form übermittelt.
• Google-Tag-Container — technische Auslieferung der vorgenannten Messfunktionen.

Verarbeitet werden dabei insbesondere Ihre gekürzte IP-Adresse, Informationen zu Browser und Endgerät, aufgerufene Seiten, Referrer-URL, Zeitpunkt des Zugriffs sowie eine pseudonyme Nutzerkennung in Cookies.

Diese Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Vor Ihrer Einwilligung wird kein Skript von Google abgerufen und es findet keine Übertragung an Google statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor eine Übertragung in die USA erfolgt. Für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie unter google.com/analytics/terms/de und policies.google.com/privacy.

Auf unserer Demo-Seite können Sie über den Dienst „Calendly" der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA direkt einen Gesprächstermin buchen. Das Buchungsfenster wird erst geöffnet, wenn Sie die Terminbuchung aktiv anklicken — vorher wird keine Verbindung zu Calendly hergestellt.

Öffnen Sie das Buchungsfenster, verarbeitet Calendly insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Nachricht). Wir erhalten diese Angaben zur Vorbereitung und Durchführung des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminabstimmung). Für Datenübermittlungen in die USA verwendet Calendly EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie unter calendly.com/de/legal/privacy-notice.

Auf einzelnen Seiten binden wir Videos ein, die bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet werden. Wir nutzen dafür den erweiterten Datenschutzmodus („youtube-nocookie.com"): Beim bloßen Aufruf der Seite wird zunächst nur ein Vorschaubild geladen. Erst wenn Sie ein Video aktiv starten, wird eine Verbindung zu den Servern von YouTube aufgebaut.

Dabei erfährt YouTube insbesondere Ihre IP-Adresse, welche unserer Seiten Sie aufgerufen haben, sowie Informationen zu Browser und Endgerät. Sind Sie gleichzeitig bei YouTube angemeldet, kann YouTube den Aufruf Ihrem Nutzerkonto zuordnen; dies können Sie durch Abmelden verhindern. Im erweiterten Datenschutzmodus setzt YouTube nach eigenen Angaben erst mit dem Start des Videos Cookies bzw. vergleichbare Technologien ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihres aktiven Starts des Videos.

Weitere Informationen finden Sie unter policies.google.com/privacy.

Zur Erkennung und Behebung technischer Fehler setzen wir „Sentry" der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, USA ein. Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt.

Verarbeitet werden dabei insbesondere:

• die technische Fehlermeldung und der Programmablauf (Stacktrace)
• die aufgerufene Adresse (URL) zum Zeitpunkt des Fehlers
• Informationen zu Browser, Betriebssystem und Bildschirmgröße
• die IP-Adresse
• bei angemeldeten Nutzenden eine interne Benutzer- und Team-Kennung

Eine Aufzeichnung Ihrer Sitzung („Session Replay") findet nicht statt; diese Funktion ist deaktiviert. Die Fehlerberichte werden ausschließlich zur Fehleranalyse verwendet und nach spätestens 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb unseres Angebots). Sentry ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig; für Datenübermittlungen in die USA verwendet Sentry EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie unter sentry.io/privacy.

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister:

Stripe
Legal Process, 510 Townsend St.
San Francisco, CA 94103
USA

Im Rahmen der Zahlungsabwicklung werden — soweit erforderlich — folgende Daten an Stripe übermittelt:

• Name des Karteninhabers
• E-Mail-Adresse
• Kunden- und Bestellnummer
• Bank- bzw. Kreditkartendaten
• Transaktionsdatum und -betrag

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Stripe handelt je nach Verarbeitungsvorgang als Verantwortlicher oder als Auftragsverarbeiter. Für internationale Datenübermittlungen verwendet Stripe EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie unter stripe.com/privacy-center/legal.

Teamleitungen können in den App-Einstellungen optional unseren KI-Assistenten („Radish") für ihr Team aktivieren. Nur nach ausdrücklicher Zustimmung der Teamleitung wird der Assistent freigeschaltet; die Funktion lässt sich jederzeit über dieselbe Stelle wieder deaktivieren.

Wenn der Assistent aktiv ist und ein Mitglied des Teams ihn anspricht, werden zur Beantwortung folgende Daten an unseren Auftragsverarbeiter OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA übermittelt:

• Die Frage bzw. Nachricht, die das Team-Mitglied an Radish sendet.
• Auszüge aus den im Team hinterlegten Wissensquellen, die für die Antwort relevant sind: Dokumente und Wissensartikel, Aufgaben­titel und Aufgaben­beschreibungen, Schulungs­inhalte sowie Produkt-/Geräte-Anleitungen.
• Die Sprache und die Team-Konfiguration in Bezug auf Aufgaben (Schichten, Abteilungen), damit Radish passende Vorschläge geben kann.

Ausdrücklich nicht übermittelt werden Klar­namen einzelner Mitarbeitender, deren Kalender-Einträge, persönliche Schicht-Planung oder individuelle Erledigungen.

Die Verarbeitung erfolgt im Rahmen einer Auftrags­verarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Teamleitung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Team). OpenAI verarbeitet die übermittelten Inhalte ausschließlich zur Beantwortung der Anfrage und verwendet sie nicht zum Training seiner Modelle (OpenAI „API Data Usage" Vorgaben). Für internationale Daten­übermittlungen verwendet OpenAI EU-Standard­vertragsklauseln (SCCs).

gastrotodo selbst speichert die Chat-Inhalte nicht dauerhaft und analysiert sie nicht; gleichzeitig haben Mitarbeitende von gastrotodo keinen Zugriff auf die Gesprächs­verläufe der Teams.

Weitere Informationen finden Sie unter openai.com/policies/privacy-policy und openai.com/enterprise-privacy.

Zum Schutz unserer öffentlichen Formulare (insbesondere Registrierung und Passwort-Zurücksetzen) vor automatisierten Angriffen und Missbrauch setzen wir bei erhöhtem Sicherheitsbedarf das Captcha „Turnstile" der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ein.

Turnstile wird nicht dauerhaft, sondern nur dann geladen, wenn wir den Sicherheitsmodus aktiviert haben (z. B. bei erkannten Angriffsversuchen). Ist der Sicherheitsmodus aktiv, wird beim Aufruf des betroffenen Formulars ein Skript von Cloudflare geladen und im Hintergrund geprüft, ob die Anfrage von einem Menschen oder einem Bot stammt. Im Rahmen dieser Prüfung verarbeitet Cloudflare insbesondere:

• IP-Adresse
• Informationen zu Browser und Betriebssystem
• ein von Cloudflare erzeugtes Prüf-Token
• technische Merkmale zur Unterscheidung von Mensch und Bot

Turnstile arbeitet nach Angaben von Cloudflare ohne Tracking-Cookies und verwendet die erhobenen Daten nicht zur Profilbildung oder für Werbezwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Bots, Spam und missbräuchlichen Anmeldeversuchen sowie an der Sicherheit unserer Systeme).

Für Datenübermittlungen in die USA verwendet Cloudflare EU-Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie unter cloudflare.com/de-de/privacypolicy.