Datenschutzerklärung

D & H Shopping UG (haftungsbeschränkt)
Am Gaffelbaum 20, 28779 Bremen
E-Mail: moin@gastenio.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte an die obige Adresse.

1. Beim Abruf einer Seite werden technische Daten verarbeitet, die Ihr Browser übermittelt, angefragte Adresse, Zeitpunkt, Browsertyp und übertragene Datenmenge. Ohne sie lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
2. Zur Reichweitenmessung verwenden wir Vercel Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; es entsteht kein Profil über Ihren Besuch hinaus.
3. Wir setzen keinen Cookie-Banner ein, weil wir nichts setzen, das einen bräuchte. Das einzige Cookie dieser Plattform ist das Anmelde-Cookie im Verwaltungsbereich (Ziffer 4). Es gibt keine eingebettete Karte, kein Werbepixel und keine Einbindung sozialer Netzwerke.

1. Im Bestellformular erheben wir: Name des Restaurants, gewünschte Adresse, Anschrift des Restaurants sowie Name und E-Mail-Adresse der Ansprechperson. Wir brauchen diese Angaben, um den Vertrag zu schließen und Ihr Haus einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2. Die Angaben werden bei uns gespeichert, damit Ihre Wunschadresse während des Bezahlvorgangs für Sie reserviert bleibt. Sie werden nicht an Stripe übermittelt; dorthin gehen nur die für die Zahlung nötigen Daten (Ziffer 7).
3. Brechen Sie den Kauf ab, löschen wir diese Angaben nach 30 Tagen vollständig. Die Frist gibt uns die Möglichkeit, Ihnen weiterzuhelfen, wenn Sie sich in der Woche darauf melden, danach gibt es keinen Grund mehr, ein Formular aufzubewahren, das nie zu einem Vertrag geführt hat.
4. Kommt der Vertrag zustande, bewahren wir die Vertragsdaten für die Dauer des Vertrags und darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

1. Für die Anmeldung setzen wir ein technisch notwendiges Cookie. Es enthält eine Zufallszeichenfolge, ist httpOnly, wird nur über verschlüsselte Verbindungen übertragen und läuft nach 14 Tagen ab. Bei uns wird davon nur ein Hashwert gespeichert, nie das Cookie selbst.
2. Passwörter speichern wir ausschließlich als Argon2id-Hash. Auch wir können Ihr Passwort nicht lesen.
3. Ein Einladungslink zum Setzen des ersten Passworts gilt 14 Tage und ist nach Gebrauch unbrauchbar.
4. Um Angriffe auf Anmeldeformulare zu begrenzen, zählen wir Fehlversuche je E-Mail-Adresse und je IP-Adresse. IP-Adressen speichern wir dabei nicht im Klartext, sondern nur als gekürzten Hashwert, er erfüllt seinen Zweck, lässt sich aber nicht auf eine konkrete Adresse zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir versenden Bestätigungen, Einladungen und Systemnachrichten über Resend. Verarbeitet werden dabei Empfängeradresse und Inhalt der Nachricht. Neuigkeiten und Werbung schicken wir nur so, wie es Ziffer 6 beschreibt.

1. Zahlungen wickeln wir über Stripe ab. Beim Bezahlvorgang geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir sehen und speichern keine Kontonummern oder Kartendaten.
2. Zu uns zurück meldet Stripe nur, was wir für die Abrechnung brauchen: Status des Vertrags, Betrag, Abrechnungszeitraum und ob eine Rechnung bezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Für die Verarbeitung durch Stripe gilt deren eigene Datenschutzerklärung.

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung:

• Vercel Inc.: Betrieb der Anwendung, Auslieferung der Seiten, Reichweitenmessung
• Neon Inc.: Datenbank, in der alle Inhalte und Reservierungen liegen
• Resend Inc.: Versand von Bestätigungs-, Einladungs- und Systemmails, von Mitteilungen an unsere Kunden und unseres Newsletters
• Vercel Blob: Speicherung hochgeladener Bilder (Speisekarte, Galerie)
• Anthropic, PBC: KI-Funktionen für die Speisekarte: liest hochgeladene Fotos und PDFs der Karte und schlägt Gerichtebeschreibungen, Übersetzungen, SEO-Texte und Bildbeschreibungen von Gerichtfotos vor, verarbeitet ausschließlich Inhalte der Speisekarte, keine Gastdaten
• Stripe Payments Europe, Ltd.: Zahlungsabwicklung zwischen Restaurant und Gastenio, verarbeitet Vertrags- und Zahlungsdaten des Restaurants, keine Gastdaten
• Functional Software, Inc. (Sentry): Fehlerüberwachung: Meldungen über Fehler der Anwendung mit technischen Angaben wie Browser und aufgerufener Seite, ohne IP-Adressen und ohne Inhalte von Reservierungen, gespeichert in der EU (Frankfurt)

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Reserviert ein Gast bei einem Restaurant, verarbeiten wir dessen Kontaktdaten im Auftrag des Restaurants. Verantwortlich dafür ist das Restaurant, nicht Gastenio; die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.

Diese Kontaktdaten werden nach Ablauf der vom Restaurant gewählten Frist, voreingestellt 180 Tage nach dem Reservierungsdatum, automatisch gelöscht. Die Reservierung selbst bleibt danach nur noch ohne Personenbezug erhalten.

Sie haben uns gegenüber das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), und jederzeit gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an moin@gastenio.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Behörde an Ihrem Wohnsitz oder an unserem Sitz.

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Eine neue Funktion, die zusätzliche Daten verarbeitet, kommt erst gemeinsam mit der passenden Zeile hier.