Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Vollständiger Firmenname und Anschrift — siehe Impressum]

2. Welche Daten wir verarbeiten

Marketing-Site & Kontaktaufnahme

Wenn du gastroloop.de besuchst, verarbeiten wir technisch notwendige Server-Logs (IP-Adresse, User-Agent, Zeitstempel) zur Auslieferung der Seite. Rechtsgrundlage: Art. 6 (1) (f) DSGVO (berechtigtes Interesse).

Demo-Flow (KI-Speisekartenerfassung)

Wenn du im Demo-Flow eine Speisekarte hochlädst, verarbeiten wir:

• Den Restaurantnamen und die Adresse, die du eingibst
• Die hochgeladene Datei (PDF, Bild oder URL der Speisekarte)
• Optional die E-Mail-Adresse zur Bestätigung weiterer Demos
• IP-Adresse zur Ratenbegrenzung

Speicherdauer: Demo-Uploads werden nach 7 Tagen automatisch gelöscht, sofern du dich nicht für ein Konto registrierst.

Rechtsgrundlage: Art. 6 (1) (b) DSGVO (Vertragsdurchführung) und Art. 6 (1) (f) DSGVO (berechtigtes Interesse an Missbrauchsschutz).

3. Auftragsverarbeiter (Subprozessoren)

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:

• Vercel Inc. — Hosting der Website (EU-Region Frankfurt)
• Anthropic PBC — KI-Speisekartenerfassung (USA, abgesichert über Standardvertragsklauseln + DPA)
• Cloudflare R2 — Speicherung hochgeladener Speisekarten (EU)
• Upstash Inc. — Ratenbegrenzung und temporäre Sitzungsdaten (EU)
• Resend — Versand von Bestätigungs-E-Mails (EU)

[Subprozessorenliste durch Anwalt prüfen — Aktualität bei jeder Änderung sicherstellen]

4. Cookies und lokale Speicherung

Wir setzen keine Cookies und keinen lokalen Speicher, bevor du auf der Seite eine Aktion ausführst. Es gibt kein Drittanbieter-Tracking, kein Google Analytics, keine Werbe-Pixel.

Wenn du den Demo-Flow startest, setzen wir ein einziges, signiertes Session-Cookie zur Wiedererkennung deiner Demo-Sitzung. Es enthält nur eine zufällige ID, keine personenbezogenen Daten.

5. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde

Anfragen bitte an datenschutz@gastroloop.de.

6. Datenschutzbeauftragter

[Internen oder externen DPO benennen, sobald die Verarbeitung produktiv ist — siehe COMPLIANCE.md]