Datenschutzerklärung

Verantwortlich ist der im Impressum genannte Anbieter. Datenschutzkontakt: admin@bistrotag.com. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

Beim Aufruf verarbeitet der Hosting-Server technisch IP-Adresse, Zeitpunkt, Seite und Browser, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten nicht in unseren Tabellen.

Schriftarten werden von unserem eigenen Server geladen; deine IP wird nicht an Google Fonts übermittelt.

Der Bereich „Was enthalten ist“ zeigt eine Beispielkarte, die von unserem eigenen Server geladen wird.

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies von Dritten und zeigen daher kein Cookie-Banner.

Im lokalen Speicher deines Browsers speichern wir deine Sprache und, nach dem Login, deine Sitzung. Dies ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Registrierung per E-Mail: E-Mail, verschlüsseltes Passwort, Restaurantname, Ansprechpartner, optional Telefon.

Anmeldung mit Google: Google übermittelt Name, E-Mail und Profilbild. Auf weitere Daten deines Google-Kontos greifen wir nicht zu.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Lieferadresse, bevorzugte Liefertage, USt-IdNr., Bestellungen der Schlüsselanhänger und Sendungsverfolgung. Rechtsgrundlage: Vertrag und steuerliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Fotos und Angaben deiner Gerichte werden in einem privaten Bereich gespeichert, auf den nur du Zugriff hast. Du lädst und verwaltest deine Dateien selbst im Panel; wir bearbeiten oder verschieben sie nicht von Hand. Scannst du ein Gericht aus deiner Karte, wird das Foto der Karte nur zum Auslesen per KI verarbeitet und nicht gespeichert.

Für Bilder und Videos nutzen wir generative KI-Werkzeuge, die die Fotos deiner Gerichte automatisch verarbeiten, wenn du die Erstellung im Panel anstößt; unser Team greift dabei nicht ein. Fotos sollten keine Personen zeigen; wähle andernfalls vor dem Erstellen ein anderes Foto, da nicht von Hand zugeschnitten wird. Wir nutzen deine Dateien nicht zum Training eigener Modelle und wählen Anbieter, die sie nicht zum Training verwenden.

Es findet keine automatisierte Entscheidung nach Art. 22 DSGVO statt.

Aus Transparenzgründen (KI-Verordnung, Art. 50) zeigt die Online-Karte den Hinweis „Mit KI erstellte Videos“.

Zahlungen wickelt Stripe (Stripe Payments Europe Ltd., Irland) ab. Stripe erhält E-Mail, Rechnungsadresse, USt-IdNr. und Zahlungsdaten; wir sehen keine Kartennummer. Stripe ist zur Betrugsprävention auch eigener Verantwortlicher: stripe.com/privacy.

Öffnet ein Gast die Karte über unseren Link, speichern wir Zeitpunkt und Restaurant. Wenn die verbundene Karte Interaktionen sendet, speichern wir außerdem die Art des Klicks (Kontakt, Link oder Gericht) und den Gerichtnamen. Keine IP, Gerätekennung, Cookies oder Besucherkennung werden gespeichert; eine Identifizierung ist nicht möglich.

Die Angaben im Formular auf der Startseite (Name, Restaurant, E-Mail, Nachricht) werden uns per E-Mail zugesandt, damit wir antworten können. Wir speichern sie in keiner Datenbank; zum Schutz vor Missbrauch erfassen wir nur 48 Stunden lang einen verschlüsselten, nicht umkehrbaren Code der Anfrage.

Lovable / Supabase: Hosting, Datenbank, Authentifizierung und Dateien.

Cloudflare: Auslieferung und Schutz der Website.

Google Ireland Ltd.: nur bei Anmeldung mit Google.

Stripe: Zahlungen (siehe Punkt 7).

Anbieter generativer KI für die Videoerstellung, vertraglich gebunden und ohne Trainingszwecke.

E-Mail-Versanddienst für Transaktions-E-Mails (Kontobestätigung, Passwort).

Versanddienstleister für die Anhänger (Name, Adresse, Telefon).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Einige Anbieter sitzen in den USA. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln (Art. 45, 46 DSGVO).

Konto- und Restaurantdaten: solange das Konto besteht. Dateien: bis zur Löschung. Rechnungen und Bestellungen: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB), gesperrt und ohne Verknüpfung zum Login.

Im Panel unter „Privatsphäre und Daten“ kannst du jederzeit eine Kopie deiner Daten herunterladen und dein Konto löschen. Gelöscht werden Zugang, Restaurantdaten, Dateien und Statistiken; nur gesetzlich vorgeschriebene Rechnungsunterlagen bleiben. Ein aktives Abo muss vorher gekündigt werden. Alternativ per E-Mail an admin@bistrotag.com.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen. Schreib an admin@bistrotag.com; wir antworten innerhalb eines Monats.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in deinem Bundesland oder Mitgliedstaat.

HTTPS-Verschlüsselung, verschlüsselte Passwörter, benutzerbezogene Zugriffsregeln in der Datenbank und private Dateispeicher.

Der Dienst richtet sich an Unternehmen und nicht an Personen unter 18 Jahren.

Änderungen veröffentlichen wir hier mit Datum; über wesentliche Änderungen informieren wir per E-Mail.