Datenschutzerklärung

Einzelunternehmen Babur Baburi
Ege Mah. Celal Bayar 2. Sok., No: 6, Daire: 4
48770 Dalaman, Muğla, Türkei
E-Mail: info@garsono.app

Weitere Angaben finden Sie im Impressum.

Bei jedem Aufruf unserer Website/Plattform werden automatisch Informationen durch unseren Hosting-Anbieter erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Maximal 30 Tage.

Zur Nutzung unseres Dienstes können Restaurants ein Konto anlegen. Verarbeitet werden dabei mindestens E-Mail-Adresse, Name und Restaurant-Stammdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn Gäste über unseren Sprachassistenten eine Bestellung bei einem Restaurant aufgeben, werden Audio-Streams, Bestellinhalte, ggf. Telefonnummern für Bestätigungen sowie technische Metadaten erfasst.

Hinweis zur Rolle: Wir stellen diese Technologie den Restaurants als technischer Dienstleister zur Verfügung. Das Restaurant ist in der Regel der primär Verantwortliche für die Gastdaten, während wir diese im Auftrag verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung).

Sofern das Restaurant den WhatsApp-Kanal aktiviert hat und der Gast der Zusendung zustimmt, übermitteln wir Mobilnummer und Bestelldaten an den Meta-WhatsApp-Business-Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

Technisch notwendige Cookies sind für Login und Betrieb der Plattform erforderlich.
Rechtsgrundlage: § 25 Abs. 2 TDDDG.

Alle weiteren Cookies und Dienste der Kategorie Marketing setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Diese ist standardmäßig deaktiviert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; bei Widerruf werden die zuvor gesetzten Marketing-Cookies gelöscht. Ihre Entscheidung protokollieren wir mit Zeitstempel und den gewählten Kategorien, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar mit Wirkung für die Zukunft).

Nach Einwilligung in die Kategorie „Marketing“ setzen wir folgende Dienste ein. Ohne Einwilligung werden weder deren Skripte geladen noch Verbindungen zu deren Servern aufgebaut:

• Meta-Pixel (Meta Platforms Ireland Ltd., Irland; Übermittlung in die USA möglich) – Messung des Erfolgs unserer Werbeanzeigen. Übermittelt werden Nutzungsdaten, gekürzte IP-Adresse und Cookie-Kennungen.
• TikTok-Pixel (TikTok Technology Ltd., Irland; Übermittlung in Drittländer möglich) – Messung des Erfolgs unserer Werbeanzeigen.
• Kanal-Zuordnung (eigene Messung): Wir speichern Kampagnenparameter aus der aufgerufenen URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die erste aufgerufene Seite und den Referrer, um zu erkennen, über welchen Kanal eine Anfrage entstanden ist. Ohne Einwilligung erfolgt dies ausschließlich im Sitzungsspeicher des Browsers (Ende des Besuchs). Mit Einwilligung zusätzlich in einem Cookie mit einer Speicherdauer von 90 Tagen. Diese Werte werden beim Absenden eines Anfrageformulars zusammen mit Ihrer Anfrage gespeichert.

Zweck: Erfolgsmessung von Werbemaßnahmen und Zuordnung von Anfragen zum Werbekanal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Kerndaten (EU): Kundendaten, Bestell- und Rechnungsdaten, Menüs und Logs werden ausschließlich innerhalb der EU verarbeitet. Datenbank, Authentifizierung und File-Storage laufen über Supabase in einem AWS-Rechenzentrum in Stockholm, Schweden (eu-north-1).

Frontend (Edge): Die Auslieferung erfolgt über das Cloudflare-Edge-Netzwerk (statischer Programmcode ohne Personendaten-Verarbeitung im Cache).

Auftragsverarbeiter: Mit allen eingesetzten Dienstleistern (Hosting, KI, E-Mail, WhatsApp) wurden Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Für spezifische Zusatzfunktionen werden Daten an Anbieter in den USA übermittelt. Dies geschieht auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzenden technischen Sicherheitsmaßnahmen:

• Sprachverarbeitung: Übermittlung der Spracheingabe in Echtzeit an einen spezialisierten Anbieter für Echtzeit-Sprachverarbeitung (Auftragsverarbeiter mit Sitz in den USA) zur Transkription und Steuerung des Warenkorbs. Sprachaufzeichnungen werden nicht dauerhaft gespeichert.
• Adressverifikation: Übermittlung von Lieferadressen an die Google Places / Geocoding API (Google LLC, USA) zur Validierung der Lieferadresse.

Die Namen der eingesetzten Auftragsverarbeiter nennen wir betroffenen Personen und Geschäftskunden auf Anfrage an info@garsono.app.

• Bestelldaten (Rechnungs- und Auftragsdaten): 10 Jahre gemäß § 147 AO i. V. m. § 257 HGB.
• Gastdaten ohne Kundenkonto (z. B. Lieferkontakte): 24 Monate nach der letzten Bestellung, danach automatisierte Anonymisierung.
• Audit-Log-Daten: 24 Monate Speicherung für Sicherheitszwecke, danach Löschung.
• Backups: Unterliegen denselben Löschfristen wie die Ursprungsdaten und werden im AWS-Rechenzentrum (Stockholm) gesichert.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Kontakt für Datenschutzanfragen: info@garsono.app

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.