Datenschutzerklärung

1. Verantwortlicher Trattoria Rossi Drosselweg 4, 49406 Barnstorf E-Mail: apple-review@driftorder.de · Telefon: 01713342679 2. Welche Daten werden bei einer Bestellung verarbeitet? Bei Aufgabe einer Bestellung über unseren Storefront verarbeiten wir folgende personenbezogene Daten: Name, Liefer-/Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestelldetails (Speisen, Mengen, Preise, Modifikationen), Zahlungsmetadaten (kein Klartext-Karten-/Kontodaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 3. Welche Daten werden bei der Nutzung des Sprachassistenten verarbeitet? Sofern Sie unseren Sprachassistenten nutzen, werden Ihre Sprach-Eingaben, die Sprach-Ausgaben des Assistenten sowie Gesprächsprotokolle verarbeitet. Der Telefonassistent stellt sich zu Beginn als KI-Assistent vor (Art. 50 KI-Verordnung) und fragt Sie, ob das Gespräch aufgezeichnet werden darf. Aufgezeichnet wird nur, wenn Sie ausdrücklich zustimmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 201 StGB). Ohne Ihre Zustimmung wird das Gespräch nicht aufgezeichnet; die Bestellung ist trotzdem möglich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an apple-review@driftorder.de. Telefonie, Spracherkennung, Konversations-KI und Sprachausgabe erfolgen über Telnyx (Telnyx Ireland Ltd., Irland; Konzern Telnyx LLC, USA); auch der Sprachassistent auf der Website läuft über Telnyx (Browseranruf ohne Audioaufzeichnung). Aufzeichnungen, Mitschriften und Ihre Rufnummer werden auf Servern der DRIFT-Order-Plattform in der EU gespeichert, damit wir Bestellungen prüfen und Rückfragen klären können. Aufnahmen, Mitschriften und gespeicherte Rufnummern werden gemeinsam nach 30 Tagen im nächsten automatischen Löschlauf auf der Plattform entfernt. Die Löschung entsprechender Anbieter-Kopien wird ebenfalls angefordert; bei Anbieterfehlern wird sie erneut versucht. Nicht personenbezogene Angaben wie Gesprächsdauer und Ergebnis können für Statistik und Abrechnung erhalten bleiben. Rechtsgrundlage für die Bestellabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Informationen zu Empfängern und Drittlandverarbeitung finden Sie unten. 4. Empfänger / Auftragsverarbeiter (Subunternehmer der Plattform) Wir nutzen die DRIFT-Order-Plattform (Daniel Wist, Drosselweg 4, 49406 Barnstorf) als Auftragsverarbeiter iSd Art. 28 DSGVO. Die folgende gemeinsame Übersicht beschreibt Dienstleister und Datenempfänger der Plattform einschließlich optionaler Funktionen. Die tatsächlichen Empfänger hängen von der Nutzung ab; ein Besuch dieser Bestellseite übermittelt nicht automatisch Daten an alle aufgeführten KI- oder Mediendienste: - Expo (650 Industries, Inc.) (USA; internationale Verarbeitung durch die beteiligten Zustelldienste): Bei aktivierten Push-Mitteilungen der nativen App: Push-Token und Betriebsnachricht einschließlich Restaurant- und Bestellkennung, je nach Meldung Betrag und Erfüllungsart oder Kassenfehler. Weiterleitung an Apple APNs (iOS/iPadOS) beziehungsweise Google FCM (Android). - Hostinger International Ltd. (Zypern (EU)): VPS-Hosting (App + Datenbank + Backups) - Stripe Payments Europe Ltd. (Irland (EU); Konzern in USA): Zahlungsabwicklung Storefront + Subscription-Billing - Telnyx Ireland Ltd. / Telnyx LLC (Irland (EU); Konzern und Verarbeitung teilweise in den USA): Telefonassistent und Sprachassistent auf der Website: Rufnummern und Telefonie, Anrufe aus dem Browser, Spracherkennung, Konversations-KI, Sprachausgabe; Aufzeichnung von Telefonaten nur nach ausdrücklicher Zustimmung des Anrufers (Aufnahmen werden anschließend auf EU-Servern der Plattform gespeichert und nach der Löschfrist des Restaurants entfernt); auf Wunsch geklonte Eigenstimme des Restaurants (nur mit ausdrücklicher Einwilligung der Stimm-Person, Art. 9 DSGVO) - Anthropic, PBC (USA): Bei Nutzung der direkten Anthropic-Anbindung: Marketing-Chat einschließlich eingegebenem Besuchernamen und Gesprächsverlauf; außerdem Text-, Bild-/Dokumentanalyse und Konfigurationstexte für Restaurant- und Medienfunktionen. Übermittelt werden die für die jeweilige Anfrage ausgewählten Inhalte. - OpenRouter, Inc. (USA; weitere Verarbeitungsorte abhängig vom ausgewählten Modellanbieter): Bei aktivierter OpenRouter-Anbindung: Weiterleitung von KI-Anfragen an das ausgewählte Modell. Dazu gehören der eingegebene Besuchername und Gesprächsverlauf im Marketing-Chat sowie je nach Funktion Prompts, Bilder, Dokumente und Restaurantinformationen. - NEXUSAI SERVICES LLC (KIE AI) (USA; weitere Verarbeitungsorte abhängig vom Modellanbieter): Bei Auswahl eines über KIE angebundenen Bild- oder Videomodells: Erstellung von Speisekarten- und Social-Studio-Medien aus Prompts und ausgewählten Referenzbildern beziehungsweise Medien-URLs. - Google (Gemini API) (Internationale Verarbeitung einschließlich USA; Vertragspartner nach den Gemini-API-Bedingungen): Bei Nutzung der direkten Gemini-Anbindung: KI-Bilderstellung aus Prompts und ausgewählten Bildinhalten. Bei aktiviertem Telefon- oder Website-Sprachassistenten mit Gemini als Sprachmodell (Standard): Gesprächsinhalte, also die erkannten Sprach-Eingaben der anrufenden Person und die Antworten der Werkzeuge (etwa Speisekarte und Bestellangaben wie Name, Telefonnummer und Lieferadresse); Telnyx ruft das Modell dafür mit dem Google-Zugang der Plattform auf. Diese Verarbeitung ist von Google Maps und DNS getrennt. - Resend Inc. (USA): Versand von Transaktions-E-Mails, etwa Bestellbestätigungen, Kontonachrichten, Partnerabrechnungen und Kontaktanfragen; Empfängeradresse und Nachrichteninhalt. - GitHub, Inc. (USA): Source-Code-Versionierung + CI/CD-Deployment - Google (Public DNS / DNS-over-HTTPS) (USA): Bei Custom-Domain-Verifizierung: serverseitige DNS-Abfragen mit Domainname und technischen Verbindungsdaten. Keine Übermittlung von Bestellinhalten. - Google LLC (Maps) (USA): Wenn ein Gast einen Google-Maps-Link öffnet: Standort- oder Routenanzeige bei Google. Dabei verarbeitet Google die anfallenden Browser- und Verbindungsdaten nach seinen Bedingungen. - Zernio Software, S.L. (Spanien (EU); Dienste und soziale Netzwerke können in Drittländern verarbeiten): Bei verbundenem Social-Media-Konto und Nutzung der Veröffentlichungsfunktion: Kontoverbindung, Beitragstext, Medien und Veröffentlichungsauftrag; Weitergabe an das jeweils ausgewählte soziale Netzwerk. - OpenStreetMap Foundation (Vereinigtes Königreich und Niederlande; Kartenkacheln über internationales Cache-Netz): Wenn eine Standortkarte eingeblendet wird: Abruf der eingebetteten Karte durch den Browser einschließlich technischer Verbindungsdaten. Die Karte wird verzögert geladen, nicht erst nach einem Zustimmungs-Klick. Außerdem gegebenenfalls serverseitige Standortsuche und Kartenlinks. - Apple (Maps) (Internationale Verarbeitung; unter anderem USA): Wenn ein Gast den Apple-Maps-Link öffnet: Standort- oder Routenanzeige im Apple-Dienst mit den dort anfallenden Verbindungs- und Nutzungsdaten. - Google (Fonts) (Internationale Verarbeitung einschließlich USA): Bei Laden externer Storefront-Schriftarten: Abruf von Schrift-CSS und Schriftdateien durch den Browser; Google erhält technische Verbindungsdaten einschließlich IP-Adresse. Die vollständige aktuelle Liste mit Drittland-Markierungen finden Sie unter https://driftorder.de/subunternehmer. 5. Verarbeitung außerhalb der EU / des EWR Je nach Dienst kann eine Verarbeitung außerhalb der EU / des EWR erfolgen. Die maßgeblichen Garantien richten sich nach dem konkreten Empfänger und Dienst, etwa einem anwendbaren Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Auskünfte zu den für Ihre Nutzung maßgeblichen Empfängern und Unterlagen erhalten Sie unter apple-review@driftorder.de oder info@driftcontentlab.de. 6. Speicherdauern - Bestelldaten: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO) - Aufzeichnungen, Mitschriften und Rufnummern des Telefonassistenten: 30 Tage (Aufzeichnung nur mit Ihrer Einwilligung) - Server-Logs der Plattform: 30 Tage - Backups (rollierend): max. 35 Tage 7. Ihre Rechte Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen — für uns ist dies in der Regel die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Anfragen bitte an: apple-review@driftorder.de 8. Cookies Der Storefront verwendet technisch notwendige Cookies für die angeforderten Funktionen (zum Beispiel Login-Sessions). Für unbedingt erforderliche Speicherung oder Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Plattform setzt hier keine eigenen Tracking-, Analytics- oder Werbe-Cookies. Für eingebundene Dienste und bewusst geöffnete externe Links gelten zusätzlich die oben verlinkten Datenschutzhinweise. 9. Datenschutzbeauftragter Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unseren Betrieb nach § 38 BDSG derzeit nicht. Datenschutz-Anfragen werden direkt vom Verantwortlichen beantwortet.