Datenschutzerklärung
Stand: [REVIEW WITH LAWYER]
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
[Vollständiger Firmenname und Anschrift — siehe Impressum]
2. Welche Daten wir verarbeiten
Marketing-Site & Kontaktaufnahme
Wenn du gastroloop.de besuchst, verarbeiten wir technisch notwendige Server-Logs (IP-Adresse, User-Agent, Zeitstempel) zur Auslieferung der Seite. Rechtsgrundlage: Art. 6 (1) (f) DSGVO (berechtigtes Interesse).
Demo-Flow (KI-Speisekartenerfassung)
Wenn du im Demo-Flow eine Speisekarte hochlädst, verarbeiten wir:
- Den Restaurantnamen und die Adresse, die du eingibst
- Die hochgeladene Datei (PDF, Bild oder URL der Speisekarte)
- Optional die E-Mail-Adresse zur Bestätigung weiterer Demos
- IP-Adresse zur Ratenbegrenzung
Speicherdauer: Demo-Uploads werden nach 7 Tagen automatisch gelöscht, sofern du dich nicht für ein Konto registrierst.
Rechtsgrundlage: Art. 6 (1) (b) DSGVO (Vertragsdurchführung) und Art. 6 (1) (f) DSGVO (berechtigtes Interesse an Missbrauchsschutz).
3. Auftragsverarbeiter (Subprozessoren)
Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:
- Vercel Inc. — Hosting der Website (EU-Region Frankfurt)
- Anthropic PBC — KI-Speisekartenerfassung (USA, abgesichert über Standardvertragsklauseln + DPA)
- Cloudflare R2 — Speicherung hochgeladener Speisekarten (EU)
- Upstash Inc. — Ratenbegrenzung und temporäre Sitzungsdaten (EU)
- Resend — Versand von Bestätigungs-E-Mails (EU)
[Subprozessorenliste durch Anwalt prüfen — Aktualität bei jeder Änderung sicherstellen]
4. Cookies und lokale Speicherung
Wir setzen keine Cookies und keinen lokalen Speicher, bevor du auf der Seite eine Aktion ausführst. Es gibt kein Drittanbieter-Tracking, kein Google Analytics, keine Werbe-Pixel.
Wenn du den Demo-Flow startest, setzen wir ein einziges, signiertes Session-Cookie zur Wiedererkennung deiner Demo-Sitzung. Es enthält nur eine zufällige ID, keine personenbezogenen Daten.
5. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde
Anfragen bitte an datenschutz@gastroloop.de.
6. Datenschutzbeauftragter
[Internen oder externen DPO benennen, sobald die Verarbeitung produktiv ist — siehe COMPLIANCE.md]