← Startseite

Datenschutzerklärung

⚠️ Verantwortlicher und Auftragsverarbeiter sind eingetragen. Noch zu ergänzen bzw. zu prüfen: konkrete Speicherfristen, der Drittland-Status (OpenAI, Meta/WhatsApp) und der Abschluss der Auftragsverarbeitungsverträge (AVV) mit allen Dienstleistern (inkl. Meta). Vor Launch anwaltlich prüfen lassen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Simplic8 GbR, Dülmener Weg 33, 40472 Düsseldorf, vertreten durch Halil Cetin und Ömer Faruk Aslan. Bei Fragen zum Datenschutz: info@simplic8.de.

2. Verarbeitete Daten & Zweck

Im Rahmen des KI-Assistenten verarbeiten wir:

  • Chat-Inhalte der Gäste (Nachrichten zur Reservierung/Bestellung).
  • Reservierungs- & Bestelldaten (Datum, Uhrzeit, Personenzahl, ggf. Name/Telefon, Artikel).
  • WhatsApp-Kommunikation — Telefonnummer und Nachrichteninhalte des Gastes, sofern das Restaurant den WhatsApp-Kanal aktiviert hat (siehe Abschnitt 5).
  • Betreiber-Konten (E-Mail, Rolle, Restaurant-Zuordnung) für den Login.
  • Technische Daten (z. B. Zeitstempel, Fehler-/Nutzungs-Logs) zum sicheren Betrieb.

Zweck: Annahme und Bearbeitung von Reservierungen und Bestellungen sowie Betrieb und Sicherheit der Plattform.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen — Reservierung/Bestellung), lit. f (berechtigtes Interesse — sicherer Betrieb, Missbrauchsabwehr) sowie ggf. lit. a (Einwilligung).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

  • Supabase — Datenbank & Authentifizierung (Hosting in der EU).
  • Railway — Anwendungs-Hosting (EU-Region).
  • Cloudflare — DNS, CDN und Sicherheit/Schutz vor Angriffen.
  • OpenAI — KI-Sprachverarbeitung der Chat-Nachrichten. Verarbeitung ggf. in den USA → Übermittlung auf Basis von EU-Standardvertragsklauseln / Data Privacy Framework. [PLATZHALTER: Status prüfen.]
  • Sentry — technisches Fehler-Monitoring (EU-Region).
  • Meta Platforms Ireland Ltd. — Empfang und Versand von Nachrichten über die WhatsApp Business Cloud API, sofern ein Restaurant den WhatsApp-Kanal aktiviert. Dabei werden Telefonnummer und Nachrichteninhalte des Gastes an Meta übermittelt; eine Übermittlung in Drittländer (USA) erfolgt auf Basis von EU-Standardvertragsklauseln / Data Privacy Framework. Es gelten ergänzend die Datenschutzhinweise von WhatsApp/Meta.

5. WhatsApp-Kanal & Bewertungsanfragen

Bietet ein Restaurant den WhatsApp-Kanal an, läuft die Kommunikation über die WhatsApp Business Cloud API von Meta (siehe Abschnitt 4). Verarbeitet werden Telefonnummer und Nachrichten des Gastes zur Bearbeitung seiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungsanfragen: Hat das Restaurant die Funktion aktiviert und der Gast im Chat ausdrücklich eingewilligt, senden wir ihm einmalig nach dem Besuch über WhatsApp die Bitte um eine Google-Bewertung (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per Nachricht an das Restaurant oder an info@simplic8.de.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist, und löschen sie anschließend. [PLATZHALTER: konkrete Fristen ergänzen.]

7. Cookies & Session

Für den Betreiber-Login wird ein technisch notwendiges Session-Cookie (Supabase Auth) gesetzt. Der öffentliche Gäste-Chat benötigt keinen Login.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dazu an info@simplic8.de.

Siehe auch: Impressum