Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Emil Oscar Kam-Sing Senkel
Dortmunder Straße 12
10555 Berlin
Telefon: +49 152 34759995
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Beim Besuch der Website

Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hoster automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Funktionsfähigkeit). Speicherdauer: max. 30 Tage.

Cookies

Unsere Website verwendet nur technisch notwendige Cookies (z. B. zur Aufrechterhaltung einer Session). Es findet kein Tracking, kein Profiling und keine Weitergabe an Werbenetzwerke statt.

4. Bei Vertragsabschluss / Nutzung des Dienstes

Wenn Sie unseren Dienst (Restaurant-KI, Telefon-Agent, Reservierungs-Software) abonnieren, verarbeiten wir:

• Name, E-Mail, Telefonnummer, Restaurantname, Adresse
• Zahlungsdaten (über Stripe; siehe Sub-Auftragsverarbeiter)
• Anruf-Mitschnitte, Transkripte und Metadaten der über den Dienst abgewickelten Telefonate
• Reservierungen, Gästekontakte und Nachrichten, die im Rahmen der Diensterbringung anfallen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (in der Regel 6-10 Jahre für Rechnungen).

Daten Ihrer Gäste (Endverbraucher): Soweit Sie unseren Dienst nutzen, um die Daten Ihrer Gäste (Anrufer, Reservierungen) zu verarbeiten, sind Sie selbst Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage hierfür ist der mit Ihnen geschlossene Auftragsverarbeitungsvertrag (siehe AVV).

5. Sub-Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

Anbieter	Zweck	Sitz
Stripe Payments Europe Ltd.	Zahlungs­abwicklung	Irland (EU)
Twilio Ireland Ltd.	Telefonie, SMS, WhatsApp	Irland (EU), Daten ggf. USA
xAI Corp.	KI-Sprachmodell (Konversation, Transkription)	USA - Standard­vertrags­klauseln
Cartesia AI, Inc.	Sprachsynthese (Text-to-Speech) und Spracherkennung (Speech-to-Text) für den Telefon-Agenten und die Sprach-Demos	USA - Standard­vertrags­klauseln
Resend, Inc.	Versand transaktionaler E-Mails (z. B. Willkommens- und Bestätigungs-E-Mails)	USA - Standard­vertrags­klauseln
Telegram FZ-LLC	Zustellung von Benachrichtigungen an das Restaurant (z. B. Anruf-Hinweise, auf Wunsch Transkript-Weiterleitung)	VAE / Drittland - nur nach ausdrücklicher Aktivierung durch das Restaurant
Google Ireland Ltd. (Google Places API)	Automatisches Befüllen von Restaurantdaten (Adresse, Öffnungszeiten) bei der Einrichtung	Irland (EU), Daten ggf. USA - Standard­vertrags­klauseln
Vercel Inc.	Hosting der Website	USA - Standard­vertrags­klauseln
Cloudflare Inc.	CDN, Bot-Schutz, DDoS-Schutz	USA / EU-Endpoints
Google Ireland Ltd. (Google Workspace / Gmail)	Versand transaktionaler E-Mails	Irland (EU), Daten ggf. USA - Standard­vertrags­klauseln
Eigenbetrieb des Anbieters, abgesichert über Cloudflare Tunnel	Datenbank und API-Server	Berlin, Deutschland

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei Übermittlung in Drittländer nutzen wir die EU-Standard­vertrags­klauseln.

5a. Sprach-Demos auf dieser Website

Auf unserer Website bieten wir zwei freiwillige Sprach-Demos an. Beide werden ausschließlich auf Ihre aktive Handlung hin gestartet - ohne Ihr Zutun wird niemals auf Ihr Mikrofon zugegriffen.

a) Test-Anruf im Browser

Wenn Sie den Test-Anruf starten, wird Ihre Spracheingabe aufgenommen, zur Transkription an Cartesia übermittelt, die Antwort durch ein KI-Sprachmodell (xAI) erzeugt und als Sprachausgabe zurückgespielt. Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen. Die Demo läuft gegen ein isoliertes Demo-Restaurant; dort entstehende „Reservierungen" sind reine Testdaten ohne reale Wirkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das aktive Starten des Test-Anrufs und die Freigabe des Mikrofons).
Speicherdauer: Audio und Transkript der Demo werden nur flüchtig zur Beantwortung verarbeitet und spätestens nach 30 Tagen gelöscht. Es erfolgt keine Werbe-Auswertung und keine Profilbildung.

b) Stimm-Klon-Demo (biometrische Daten)

Bei der Stimm-Klon-Demo erstellen wir aus Ihrer Sprachaufnahme eine temporäre KI-Kopie Ihrer Stimme, um Ihnen einen einzelnen Beispielsatz vorzuspielen. Ein Stimmprofil kann der eindeutigen Identifizierung einer natürlichen Person dienen und gilt damit als biometrisches Datum besonderer Kategorie im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO - Ihre ausdrückliche Einwilligung, die Sie vor der Aufnahme über die Checkbox erteilen. Ohne diese Einwilligung findet keine Verarbeitung statt.
Speicherdauer: Aufnahme und temporärer Stimm-Klon werden unmittelbar nach Erzeugung des Beispielsatzes gelöscht - es findet keine dauerhafte Speicherung, kein Training von KI-Modellen und keine Weitergabe zu anderen Zwecken statt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) - eine E-Mail an [email protected] genügt.

5b. Hinweis auf KI-Einsatz und Aufzeichnung von Telefonaten

Anrufer:innen werden zu Beginn jedes Telefonats darüber informiert, dass sie mit einem KI-gestützten Assistenten sprechen (Transparenzpflicht gemäß Art. 50 der Verordnung (EU) 2024/1689 - KI-Verordnung). Wer nicht mit einer KI sprechen möchte, wird auf Wunsch an einen Menschen weitergeleitet oder kann das Gespräch jederzeit beenden.

Eine Aufzeichnung bzw. Transkription des Gesprächs erfolgt nur, nachdem auf den KI-Einsatz und die Verarbeitung hingewiesen wurde. Das KI-System trifft keine Entscheidungen mit rechtlicher Wirkung, führt keine Emotions- oder Biometrie-Erkennung durch und erstellt kein Profiling im Sinne des Art. 4 Nr. 4 DSGVO.

6. Speicherdauer

• Server-Logs: 30 Tage
• Anrufaufzeichnungen und Transkripte: 90 Tage, sofern Sie keine kürzere Frist in den Einstellungen wählen
• Vertragsdaten / Rechnungen: bis zu 10 Jahre (gesetzliche Aufbewahrungsfristen)
• Konto-Daten: bis zur Kündigung; danach Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Fristen entgegenstehen
• Browser-Test-Anruf (Demo): max. 30 Tage
• Stimm-Klon-Demo: Aufnahme und Klon werden sofort nach dem Beispielsatz gelöscht

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Datenschutzanliegen erreichen Sie uns direkt unter [email protected].

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

9. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung (HTTPS) für alle Verbindungen. Sensible Daten (z. B. Passwörter, Telefonnummern Ihrer Gäste) werden zusätzlich verschlüsselt gespeichert. Wir betreiben technische und organisatorische Maßnahmen nach dem Stand der Technik (siehe Anlage zum AVV).

Stand: 29. Juli 2026