Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder den Dienst ReviewChef nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Wer ist verantwortlich für die Datenverarbeitung?

Die Datenverarbeitung auf dieser Website und im Dienst erfolgt durch den Betreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen: bei der Registrierung, in den Einstellungen des Kundenkontos oder per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse).

Eine gesonderte Kategorie sind Daten, die unsere Kunden (Gastronomiebetriebe) über den QR-Code von ihren Gästen erhalten. Diese verarbeiten wir im Auftrag des Betriebs und nicht zu eigenen Zwecken (Abschnitt 6).

Wofür nutzen wir Ihre Daten?

Zur Erbringung der vertraglich vereinbarten Leistungen (Kundenkonto, SMS-Benachrichtigungen, Wochenberichte, Kartendruck, Rechnungen), zur fehlerfreien und sicheren Bereitstellung der Website sowie – in anonymisierter Form – zum Verständnis der Nutzung des Dienstes.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Drittanbieter

Im Dienst sind externe Anbieter eingebunden (Hosting, SMS, E-Mail, Zahlung, Druck, KI-Zusammenfassung). Sie sind nachfolgend jeweils mit Rechtsgrundlage aufgeführt.

2. Hosting

Hetzner

Website, Datenbank und Objektspeicher (PDF-Druckvorlagen) werden bei Hetzner gehostet. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors.

Sämtliche Daten werden in Rechenzentren in Deutschland gespeichert. Der Anbieter kann IP-Adressen, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten sowie sonstige über die Website und den Dienst anfallende Daten verarbeiten.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Sentry

Anwendungsfehler werden an Sentry (Functional Software, Inc.) gemeldet und in dessen EU-Datenregion (Deutschland) gespeichert. Ein Bericht enthält die technischen Angaben zum Fehler — Adresse der fehlgeschlagenen Anfrage, Fehlermeldung und Programmstelle — und niemals Cookies, IP-Adressen oder Anfrageinhalte. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Dienst ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen einer Benennungspflicht nach § 38 BDSG und Art. 37 DSGVO liegen nicht vor.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – soweit Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (Registrierung, Kundenkonto, Zahlung, Kartendruck, Benachrichtigungen, Berichte).
• Art. 6 Abs. 1 lit. c DSGVO – soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Aufbewahrung von Rechnungen).
• Art. 6 Abs. 1 lit. f DSGVO – soweit die Verarbeitung auf unserem berechtigten Interesse beruht (Server-Logs, Sicherheit, cookielose Statistik, Postwerbung an Interessenten).
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – soweit Sie eingewilligt haben (z. B. in das Laden eines eingebetteten Videos).

Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Über die jeweils im Einzelfall einschlägige Rechtsgrundlage wird in den folgenden Abschnitten informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe an Steuerbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Die aktuelle Liste der Unterauftragsverarbeiter, die wir für die Verarbeitung von Gästedaten im Auftrag der Betriebe einsetzen, ist unter www.reviewchef.eu/subprocessors veröffentlicht (siehe Abschnitt 6).

Datenübermittlung in Drittstaaten

Wir verarbeiten Daten grundsätzlich innerhalb der EU/des EWR. Soweit dies nicht gewährleistet ist (Stripe, Google), stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-US Data Privacy Framework) und/oder auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten finden Sie in den Abschnitten zu den jeweiligen Diensten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an die oben genannte Adresse wenden.

Kunden (Betriebsinhaber) können ihr Konto selbständig in den Einstellungen des Kundenkontos löschen – siehe Abschnitt 5 „Löschung des Kontos“.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten – für die Dauer der Prüfung.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht und Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben – solange noch nicht feststeht, wessen Interessen überwiegen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Log-Dateien werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung im Kundenkonto und ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Sie werden beim Abmelden bzw. mit Ablauf der Sitzung gelöscht. Cookies für Analyse, Werbung oder Tracking werden nicht eingesetzt; eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Bereitstellung des Dienstes) sowie Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Funktionen.

Ein Cookie-Banner wird nicht angezeigt, da er nicht erforderlich ist. Wenn Sie Cookies in Ihrem Browser deaktivieren, ist die Anmeldung im Kundenkonto nicht möglich.

Einzige Ausnahme ist das eingebettete YouTube-Video auf der Übersichtsseite (Dashboard) des Kundenkontos (siehe unten).

Anfrage per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular auf der Website kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitere Support-Kanäle (Chat, Ticketsystem) gibt es nicht.

Registrierung und Kundenkonto

Die Registrierung ist ausschließlich Unternehmern i. S. d. § 14 BGB – Inhabern oder Betreibern von Gastronomiebetrieben – vorbehalten. Bei der Registrierung und Einrichtung des Kontos verarbeiten wir: E-Mail-Adresse, Passwort, Name, Angaben zum Betrieb (Name, Ort, Kennung des Google-Maps-Eintrags), Telefonnummer für SMS-Benachrichtigungen (optional), Kommunikationssprache, Liefer- und Rechnungsadresse sowie Einstellungen des Dienstes (QR-Code-Schema, Tische, Kartenmotiv und Auflage).

Die Verarbeitung erfolgt zum Zwecke der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutzen wir auch, um Sie über wichtige Änderungen des Dienstes, der Vertragsbedingungen und der Unterauftragsverarbeiter zu informieren.

Die Kontodaten werden gespeichert, solange Sie registriert sind, und mit Löschung des Kontos gelöscht – mit Ausnahme der Daten, für die gesetzliche Aufbewahrungsfristen gelten (Abschnitt 5 „Rechnungen“).

Nicht abgeschlossene Einrichtung. Wenn Sie die Registrierung begonnen, aber nicht abgeschlossen haben, wird Ihr Fortschritt gespeichert, und wir senden Ihnen höchstens zwei Erinnerungen per E-Mail (24 und 72 Stunden nach der letzten Aktivität). Dabei handelt es sich nicht um Werbung, sondern um eine Servicemitteilung im Rahmen des von Ihnen eingeleiteten Vertragsschlusses (Art. 6 Abs. 1 lit. b DSGVO). Daten nicht abgeschlossener Registrierungen werden nach 90 Tagen Inaktivität gelöscht.

Anmeldung mit Google (Google Sign-In)

Statt eines Passworts können Sie sich mit Ihrem Google-Konto anmelden. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. Google übermittelt uns dabei Ihre E-Mail-Adresse, Ihren Namen und eine Konto-Kennung; Google erfährt seinerseits, dass Sie sich bei unserem Dienst anmelden. Die weitere Verarbeitung durch Google erfolgt in eigener Verantwortung nach der Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig und Sie wählen diese Anmeldemethode selbst. Eine mögliche Datenübermittlung in die USA stützt sich auf die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission.

Google Places Autocomplete (Betriebssuche bei der Einrichtung)

Beim Schritt der Betriebsangabe nutzen wir die Autovervollständigung von Google Places. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. Während Sie in das Suchfeld tippen, werden die eingegebenen Zeichen und Ihre IP-Adresse an Google übermittelt, um Vorschläge zu erzeugen. Aus der Antwort speichern wir ausschließlich die Kennung des Eintrags (place_id), den Namen und den Ort des Betriebs; weitere Google-Places-Daten werden nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verknüpfung des Kontos mit dem Google-Eintrag ist Teil der Vertragsleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Identifikation des Betriebs ohne manuelle Eingabe). Datenübermittlung in die USA: DPF-Zertifizierung der Google LLC und Standardvertragsklauseln.

YouTube (eingebettetes Video)

Auf der Übersichtsseite (Dashboard) des Kundenkontos ist ein Erklärvideo von YouTube eingebettet; es wird bis zur Aktivierung des ersten Abonnements angezeigt. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. Das Video ist im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und wird erst geladen, nachdem Sie aktiv auf das Vorschaubild geklickt haben (Zwei-Klick-Lösung). Vor dem Klick wird keine Verbindung zu YouTube-Servern hergestellt und es werden keine Daten übermittelt.

Nach dem Klick erhält YouTube Ihre IP-Adresse und die Information, dass Sie das Video aufgerufen haben; wenn Sie in Ihrem Google-Konto eingeloggt sind, kann der Aufruf Ihrem Konto zugeordnet werden. Nach Aussage von YouTube werden im erweiterten Datenschutzmodus Aufrufe nicht zur Personalisierung genutzt und keine Cookies gesetzt; es können jedoch Local-Storage-Elemente gespeichert werden.

Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie kann widerrufen werden, indem Sie das Video nicht starten. Datenübermittlung in die USA: DPF-Zertifizierung der Google LLC.

Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) findet nicht statt.

5. Leistungserbringung gegenüber Kunden (Kundenkonto)

Konto- und Vertragsdaten

Neben den Registrierungsdaten (Abschnitt 4) verarbeiten wir im Kundenkonto Daten zu Abonnement und Zahlungen, Kartenbestellungen, Status der SMS-Benachrichtigungen sowie das Archiv der Wochenberichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kennung des Google-Eintrags wird mindestens alle 12 Monate über Google Places aktualisiert (Abschnitt 4).

Telefonnummer für SMS-Benachrichtigungen – Daten Dritter

Sie können eine Telefonnummer hinterlegen, an die SMS über negative Bewertungen gesendet werden. In der Regel ist dies die Nummer des Schichtleiters und nicht Ihre eigene. Mit Angabe einer fremden Nummer bestätigen Sie, dass Sie hierzu berechtigt sind und der Inhaber der Nummer über die Verarbeitung informiert wurde: Empfang von SMS mit Tischnummer, Uhrzeit und Bewertungswert sowie Übermittlung der Nummer an den SMS-Anbieter (siehe unten). Die Informationspflicht gegenüber dem Inhaber der Nummer nach Art. 13/14 DSGVO obliegt Ihnen als unserem Kunden; Sie können ihm hierzu diese Datenschutzerklärung aushändigen.

Die Nummer wird bei Eingabe und bei jeder Änderung durch einen Einmalcode verifiziert. Nicht verifizierte Nummern erhalten keine SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (gegenüber dem Kunden) und Art. 6 Abs. 1 lit. f DSGVO (gegenüber dem Inhaber der Nummer – berechtigtes Interesse des Betriebs an einer zeitnahen Reaktion auf Anliegen der Gäste).

SMS-Anbieter

SMS werden über BulkGate versendet. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. An den Anbieter werden übermittelt: Telefonnummer des Empfängers, Nachrichtentext (Tischnummer, Uhrzeit, Bewertungswert, Standardhinweis) sowie technische Daten zur Ermittlung des Zustellstatus. Zustellstatus werden genutzt, um Benachrichtigungen bei systematischer Nichtzustellung (nach 10 aufeinanderfolgenden nicht zugestellten SMS) automatisch zu deaktivieren; hierüber werden Sie per E-Mail informiert.

Die Verarbeitung erfolgt in der EU (Tschechien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Transaktions-E-Mails

Service-E-Mails (Bestätigungscodes, Erinnerungen zur Einrichtung, Wochenberichte, Mitteilungen zu Bestellungen, Abonnement und Unterauftragsverarbeitern, Rechnungen) werden über Scaleway versendet. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. An den Anbieter werden Empfängeradresse, Betreff und Inhalt der E-Mail sowie technische Zustelldaten übermittelt. Die Verarbeitung erfolgt in der EU (Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einen Newsletter versenden wir nicht. Sollte ein solcher künftig angeboten werden, erfolgt der Versand nur mit Ihrer gesonderten Einwilligung und mit Abmeldemöglichkeit in jeder E-Mail.

Wochenbericht und KI-Zusammenfassung

Einmal wöchentlich erstellen und versenden wir Ihnen einen Bericht: Anzahl der Sitzungen, Verteilung der Bewertungen, Anzahl der Kommentare, Entwicklung im Vergleich zu den Vorwochen sowie eine durch ein Sprachmodell erzeugte Zusammenfassung der Gästekommentare. Zur Erzeugung werden die Kommentartexte der Woche an das Modell Anthropic Claude übermittelt, das in der Infrastruktur von Amazon Web Services (Amazon Bedrock) in der EU-Region eu-central-1 (Frankfurt) betrieben wird. Bei Nutzung über Amazon Bedrock werden die Daten weder an Anthropic weitergegeben noch zum Training von Modellen verwendet.

Versendete Berichte werden im Kundenkonto als Momentaufnahme des Versandzeitpunkts archiviert. Ist das Modell nicht verfügbar, wird der Bericht ohne Zusammenfassung versendet.

Die Gästekommentare sind Daten, die wir in Ihrem Auftrag verarbeiten (Abschnitt 6); die KI-Zusammenfassung ist Bestandteil der Vertragsleistung (Art. 6 Abs. 1 lit. b DSGVO). Der Infrastrukturanbieter ist in der öffentlichen Liste der Unterauftragsverarbeiter aufgeführt.

Bestellung und Druck der Karten

Die Karten mit QR-Codes werden von einem externen Druckdienstleister gedruckt und versendet: Cloudprinter.com. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. Auftraggeber gegenüber dem Druckdienstleister sind wir; an ihn werden die PDF-Druckvorlage (Name des Betriebs, Tischnummern, QR-Codes) sowie Empfängername und Lieferadresse übermittelt. Cloudprinter.com verarbeitet diese Daten in eigener Verantwortung zur Herstellung und Zustellung der Bestellung; die Verarbeitung erfolgt in der EU. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung

Die Zahlung von Abonnement und Kartenbestellungen erfolgt über Stripe. Angaben zum Anbieter finden Sie unter www.reviewchef.eu/subprocessors. Zahlungsmethoden: Kreditkarte und SEPA-Lastschrift. Zahlungsdaten (Kartennummer, IBAN, Name des Kontoinhabers, Rechnungsadresse, Betrag) geben Sie direkt in das Formular von Stripe ein; sie werden nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich den Zahlungsstatus, die letzten Ziffern des Zahlungsmittels und Transaktionskennungen.

Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung zur Zahlungsabwicklung und Betrugsprävention. Eine mögliche Datenübermittlung in die USA (Stripe, Inc.) stützt sich auf die Standardvertragsklauseln der EU-Kommission und die DPF-Zertifizierung. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren Zahlungsvorgang). Die von Stripe im Zahlungsformular gesetzten Cookies sind technisch notwendig für die Durchführung der Zahlung und die Betrugsprävention.

Rechnungen und Aufbewahrungsfristen

Für jede Zahlung wird eine Rechnung mit den Pflichtangaben nach § 14 UStG erstellt. Rechnungen, Transaktionsdaten und die damit verbundenen Daten (Name, Adressen, Beträge, Daten) werden gemäß § 147 AO und § 14b UStG 10 Jahre aufbewahrt – auch nach Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Löschung des Kontos

Sie können Ihr Konto jederzeit in den Einstellungen des Kundenkontos löschen, auch bei laufendem Abonnement. Die Löschung ist unwiderruflich: Gelöscht werden Ihre personenbezogenen Daten, sämtliche Bewertungen und Kommentare der Gäste Ihres Betriebs sowie das Archiv der Wochenberichte. Erhalten bleiben: Rechnungen und Transaktionsdaten (10 Jahre, siehe oben) sowie anonymisierte Aggregate, aus denen einzelne Bewertungen nicht rekonstruiert werden können (Abschnitt 7). Hierüber werden Sie vor Bestätigung der Löschung informiert.

Dies ist der reguläre Weg zur Ausübung des Rechts auf Löschung (Art. 17 DSGVO) für Kunden; ein Antrag per E-Mail ist ebenfalls möglich.

6. Verarbeitung von Gästedaten im Auftrag des Betriebs (Auftragsverarbeitung)

Für Gästedaten, die über den QR-Code erhoben werden – Bewertung, Tisch, Uhrzeit, gewählter Kanal und Kommentar –, ist der Betrieb der Verantwortliche und ReviewChef Auftragsverarbeiter nach Art. 28 DSGVO. Die Bedingungen dieser Verarbeitung sind im Vertrag über Auftragsverarbeitung (Anlage 1 zu den AGB) geregelt.

7. Anonymisierte Statistik und Produktanalyse

Aus den Bewertungen bilden wir laufend anonymisierte Aggregate – Statistiken je Betrieb und Kalendertag (Verteilung der Bewertungen, Anzahl der Sitzungen, Kanalwahl, Auslösungen der Limits), aus denen eine einzelne Bewertung mit Tisch und Uhrzeit nicht rekonstruiert werden kann. Diese Aggregate sind keine personenbezogenen Daten und verbleiben bei uns zu eigenen Zwecken: Betriebsüberwachung des Dienstes, Produktanalyse, künftig Branchenvergleiche. Sie bleiben auch nach Löschung eines Kontos erhalten.

Personenbezogene Daten von Gästen oder Kunden verwenden wir nicht für die Produktanalyse.

8. Daten von Interessenten (Information nach Art. 14 DSGVO)

Wir versenden Briefe an Gastronomiebetriebe, für die der Dienst von Interesse sein könnte. Verarbeitete Daten: Name und Postanschrift des Betriebs, sofern vorhanden Name des Inhabers oder Betreibers. Quellen: offene Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) sowie öffentlich zugängliche Angaben zum Betrieb (Website, Google-Maps-Eintrag, Verzeichnisse).

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmern (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Werbe-E-Mails und Anrufe ohne Rechtsgrundlage nach § 7 UWG erfolgen nicht.

Die Daten werden 12 Monate nach dem letzten Kontakt bzw. bis zu Ihrem Widerspruch gespeichert. Sie können der Verwendung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – per E-Mail an privacy@reviewchef.eu. Danach werden Ihre Daten nur noch in einer Sperrliste gespeichert, um erneute Ansprachen zu verhindern.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Dienstes umzusetzen. Die jeweils aktuelle Fassung ist unter www.reviewchef.eu/privacy abrufbar. Über wesentliche Änderungen, die Kunden betreffen, informieren wir per E-Mail.