Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und für OrderFlow ist:

AF Systems (Einzelunternehmen)
Alexander Feller
Turniergraben 1, 73525 Schwäbisch Gmünd
feller-alexander@gmx.net
+49 177 8090025

Für Bestellungen, die Gäste über OrderFlow bei einem Restaurant aufgeben, ist das jeweilige Restaurant verantwortlich. Mehr dazu in Abschnitt 9.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Hosting

Diese Website und OrderFlow werden gehostet von:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Die Anwendung läuft in der Vercel-Region Frankfurt am Main. Der Einsatz dieses Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da der Anbieter seinen Sitz in den USA hat, kann eine Datenübermittlung in ein Drittland erfolgen. Vercel setzt Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Mit Vercel wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

4. Server-Logfiles

Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb der Website).

5. Datenbank

Anfragen, Benutzerkonten und Bestellungen speichern wir in einer Datenbank von Supabase Inc. Die Datenbank und der Speicher für Bilder liegen in der EU (Frankfurt am Main). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit Daten in ein Drittland übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Rückruf-Anfrage

Wenn du auf dieser Website einen Rückruf anfragst, speichern wir deinen Namen, dein Restaurant, den Ort, deine Telefonnummer, deine Wunschzeit und die Module, die du ausgewählt hast. Wir nutzen diese Angaben ausschließlich, um dich zurückzurufen und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zum Schutz vor Missbrauch speichern wir statt deiner IP-Adresse nur einen pseudonymisierten Prüfwert (mit einem geheimen Schlüssel berechnet) und begrenzen damit die Zahl der Anfragen pro Tag. Diesen Prüfwert löschen wir nach einem Tag, die Anfrage selbst automatisch nach 6 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

7. Demo-Anruf mit der Telefon-KI

Auf dieser Website kannst du unsere Telefon-KI im Browser ausprobieren. Erst wenn du auf „Anrufen“ tippst und dein Mikrofon freigibst, wird eine Verbindung aufgebaut. Dabei werden deine Sprache und das daraus erstellte Transkript an unseren Sprachdienst ElevenLabs Inc. (USA) übertragen, dort in Text umgewandelt und beantwortet. Rechtsgrundlage ist deine Einwilligung durch das Starten des Anrufs (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Auflegen beenden kannst.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Audio und Transkript werden nur so kurz wie möglich aufbewahrt. Bitte nenne im Demo-Anruf keine echten Namen, Adressen oder Telefonnummern; die Bestellung geht nur in eine Demo-Küche.

8. Benutzerkonten für Restaurants

Für Inhaber und Personal unserer Kunden legen wir Benutzerkonten an. Wir verarbeiten dabei die E-Mail-Adresse, das Passwort (nur verschlüsselt gespeichert), die Rolle und die Zugehörigkeit zum Restaurant. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Restaurant).

Zum Schutz vor erratenen Passwörtern speichern wir fehlgeschlagene Anmeldungen einen Tag lang, nur als pseudonymisierte Prüfwerte von E-Mail-Adresse und Internetanschluss, und sperren nach zu vielen Versuchen kurz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Benutzerkonten).

9. Bestellungen bei Restaurants über OrderFlow

Bestellst du als Gast über eine Bestellseite, per QR-Code am Tisch, am Terminal oder über die Telefon-KI eines Restaurants, ist das jeweilige Restaurant Verantwortlicher für deine Daten. Wir verarbeiten sie dabei als Auftragsverarbeiter nach Art. 28 DSGVO, also nur im Auftrag und nach Weisung des Restaurants. Das sind je nach Bestellweg dein Name, deine Telefonnummer, deine E-Mail-Adresse, deine Lieferadresse, deine Bestellung und eine freiwillige Bewertung. Bei Anrufen bei der Telefon-KI werden Sprache und Transkript über ElevenLabs und einen Telefonanbieter verarbeitet. Zum Schutz vor massenhaften Fake-Bestellungen speichern wir bei Bestellungen über die Bestellseite und den QR-Code am Tisch außerdem einen pseudonymisierten Prüfwert deines Internetanschlusses.

Fragen zu deinen Bestelldaten und deine Rechte richtest du bitte an das Restaurant, bei dem du bestellt hast.

10. Cookies und lokale Speicherung

Technisch notwendig sind die Anmeldung für Benutzerkonten, der Warenkorb auf den Bestellseiten, die Einstellung für den dunklen Modus und die Speicherung deiner Cookie-Auswahl im Browser. Sie bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Auf unserer Startseite (orderfloww.de) setzen wir außerdem Google Analytics und das Meta Pixel ein, aber nur, wenn du im Cookie-Banner „Alle akzeptieren“ wählst. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer der Startseite widerrufen. Auf den Bestellseiten der Restaurants laden wir diese Dienste nicht.

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) misst, wie die Seite genutzt wird, etwa aufgerufene Abschnitte, Verweildauer, Gerät und ungefähren Standort. Dafür setzt Google Cookies und verarbeitet deine IP-Adresse, die in der EU gekürzt wird. Daten können an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) misst, ob Besucher über unsere Werbung auf Facebook und Instagram kommen, und hilft, diese Werbung passenden Personen zu zeigen. Dafür setzt Meta Cookies und verarbeitet Daten wie IP-Adresse, Browser und aufgerufene Seiten. Daten können an Meta Platforms Inc. in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); das Wesentliche dazu steht in der Vereinbarung von Meta.

11. Links zu anderen Websites

Wir verlinken auf unser Instagram-Profil und auf andere Websites. Es handelt sich nur um Links: Erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.

12. E-Mail- und Telefonkontakt

Wenn du uns per E-Mail oder telefonisch kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für eventuelle Rückfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Eine Weitergabe der Daten erfolgt nicht ohne deine Einwilligung.

13. Rechte der betroffenen Personen

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an feller-alexander@gmx.net.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rückruf-Anfragen und Kontaktanfragen werden in der Regel nach Abschluss der Kommunikation und spätestens nach 6 Monaten gelöscht, sofern keine Vertragsbeziehung entstanden ist. Bestelldaten speichern wir so lange, wie das Restaurant es als Verantwortlicher festlegt.

16. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor unberechtigtem Zugriff zu schützen.

Angaben zum Anbieter findest du im Impressum.