Datenschutzerklärung
Zuletzt aktualisiert · [Entwurf — rechtliche Prüfung ausstehend]
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Voodi erhebt, wie wir sie verwenden, an wen wir sie weitergeben und welche Wahlmöglichkeiten Sie haben, wenn Sie unsere Website, unser Dashboard, unsere Storefronts, unsere mobile App und zugehörige Dienste nutzen.
1. Verantwortlichkeit
Voodi ist Verantwortlicher für Daten über Händler und deren Teammitglieder (Konto-, Abrechnungs- und Nutzungsdaten). Wenn Sie über die Storefront eines Restaurants bestellen oder Feedback hinterlassen, ist dieses Restaurant der Verantwortliche für Ihre Daten, und Voodi verarbeitet sie im Auftrag des Restaurants gemäß unserem Auftragsverarbeitungsvertrag. Gäste sollten sich mit Fragen zu ihren Daten zuerst an das Restaurant wenden; wir unterstützen das Restaurant bei der Antwort.
2. Welche Daten wir erheben
Händler: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Anmelde- und Sicherheitsdaten, Teamrollen, Store- und Speisekarteninhalte sowie Abrechnungsunterlagen — Zahlungskartendaten werden von unseren Zahlungsdienstleistern verarbeitet und nie von uns gespeichert. Gäste: von Ihnen eingegebene Bestelldaten (z. B. Name, Telefonnummer, Lieferadresse, Tischnummer und Anmerkungen) sowie Feedback-Bewertungen, Kommentare und freiwillig angegebene Kontaktdaten. Alle: technische Daten wie IP-Adresse, Gerät und Browsertyp, Sicherheitsprotokolle und aggregierte Nutzungsstatistiken.
3. Zwecke und Rechtsgrundlagen
Zur Bereitstellung des Dienstes und zur Abwicklung von Bestellungen und Zahlungen (Vertragserfüllung); zur Sicherheit des Dienstes, zur Verhinderung von Betrug und Missbrauch und zur Produktverbesserung anhand aggregierter Statistiken (berechtigte Interessen); zur Nutzungsmessung mit Analyse-Cookies, nur mit Ihrer Einwilligung; und zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten. Wir verkaufen keine personenbezogenen Daten.
4. KI-Funktionen
Wenn ein Händler KI-Funktionen nutzt, werden die übermittelten Speisekartentexte, Bilder und Dateien an Googles Gemini-Modelle gesendet, um Vorschläge, Übersetzungen und Speisekartenstrukturen zu erzeugen. Gäste-Feedback kann von Anthropics Claude-Modellen analysiert werden, um Zusammenfassungen für das Restaurant zu erstellen. Passwörter oder Zahlungskartendaten senden wir nicht an KI-Anbieter.
5. Dienstleister
Wir nutzen folgende Anbieter für den Betrieb des Dienstes: Supabase (Datenbank und Authentifizierung), Cloudflare (Hosting, Content Delivery, Dateispeicher, E-Mail-Versand und Bot-Schutz), Stripe und Paymob (Zahlungen), Google (Analytics, mit Ihrer Einwilligung, und Gemini-KI), Anthropic (KI-Feedbackanalyse) und Sentry (Fehlerüberwachung). Sie verarbeiten Daten in unserem Auftrag und nur, soweit es für ihren Teil des Dienstes erforderlich ist. Restaurants können zudem eigene Analyse- oder Werbe-Tags in ihre Storefronts einbinden (z. B. Meta, TikTok oder Google); diese werden erst geladen, nachdem Sie Cookies auf der jeweiligen Storefront akzeptiert haben, und unterliegen den Richtlinien des Restaurants und des Anbieters.
6. Internationale Übermittlungen
Unsere Anbieter können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten. Wo gesetzlich erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
7. Speicherdauer
Wir speichern Konto- und Store-Daten, solange das Konto aktiv ist, und löschen sie innerhalb eines angemessenen Zeitraums nach der Schließung, es sei denn, wir müssen Unterlagen aus rechtlichen, steuerlichen, Sicherheits- oder Buchhaltungsgründen länger aufbewahren. Restaurants bestimmen, wie lange ihre Bestell- und Feedbackdaten bei aktivem Konto gespeichert werden.
8. Ihre Rechte
Je nach Wohnort haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und den jederzeitigen Widerruf Ihrer Einwilligung — für Cookies über den Link „Cookie-Einstellungen“. Sie können sich außerdem bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren. Händler können die meisten Daten direkt im Dashboard verwalten.
9. Sicherheit
Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, Mandantentrennung und Überwachung. Kein System ist vollkommen sicher; über eine Verletzung des Schutzes personenbezogener Daten informieren wir Betroffene, soweit gesetzlich vorgeschrieben.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.
11. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die neue Fassung veröffentlichen wir hier mit aktualisiertem Datum und informieren Händler über wesentliche Änderungen.
12. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie uns an sales@voodi.ai.