Datenschutzerklärung

Kurz gesagt. Deskadora stellt Restaurants Tools für Buchungen, Speisekarten und Nachrichten bereit. Bei den meisten personenbezogenen Daten auf der Plattform (den Buchungsdaten eines Gastes, dem Anruf eines Anrufers, einer WhatsApp-Nachricht an ein Restaurant) entscheidet das Restaurant über Zweck und Mittel der Verwendung, und wir verarbeiten die Daten in seinem Auftrag. Für unsere Website, Demos, Restaurantkonten, die Abrechnung und die Sicherheit entscheiden wir selbst. Diese Seite sagt, was davon was ist, was wir erheben, welche KI-Anbieter was sehen, wie lange wir es aufbewahren und wie Sie Ihre Rechte ausüben.

1. Wer wir sind und welche Rollen wir haben

1.1 „Betreiber“, „wir“, „uns“ und „Deskadora“ bezeichnen die Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankreich, SIREN 993 470 319, RCS Paris 993 470 319, Stammkapital 1 000 EUR, USt-IdNr. FR27993470319, oder jedes Unternehmen, auf das die Rechte und Pflichten des Betreibers nach Ziffer 20 übertragen werden.

1.2 Wir sind Verantwortlicher für die personenbezogenen Daten von: Besuchern von deskadora.com; Interessenten, einschließlich Personen, die unseren Demo-Restaurant-Builder nutzen oder unseren Demo-Anruf erhalten; Inhabern von Restaurantkonten und deren Mitarbeitenden; Abrechnungs-, Rechnungs- und Steuerdaten; Sicherheit und Betrugsprävention; Support-Korrespondenz; sowie den technischen Daten auf Gästeseite, die wir auf unseren eigenen Domains selbst erheben (siehe 1.5).

1.3 Wir sind Auftragsverarbeiter für Gästedaten, die Restaurants über die Plattform erheben: Buchungsdaten, Gästeeinträge und Notizen, Anzahlungen, Anrufe bei dem KI-Sprachassistenten eines Restaurants, WhatsApp-Buchungen und die Nachrichten des Restaurants an seine Gäste. Wir handeln auf dokumentierte Weisung des Restaurants nach dem Auftragsverarbeitungsvertrag in unseren Bedingungen.

1.4 Das Restaurant ist der Verantwortliche für seine Gästedaten. Sind Sie Gast und möchten Ihre Daten einsehen, berichtigen, löschen oder der Verwendung Ihrer Daten widersprechen, wenden Sie sich zuerst an das Restaurant. Sie können uns auch unter [email protected] schreiben; wir leiten Ihre Anfrage an das Restaurant weiter oder handeln auf dessen Weisung, wie Ziffer 14 erläutert.

1.5 Deskadora selbst erhebt auf den eigenen Domains und Produkten einige technische Daten auf Gästeseite: Entscheidungen zur Datenschutzeinwilligung, Analyse- und Werbekennungen (nur mit Einwilligung), Fehlerüberwachung und eigene Zählungen von Speisekartenaufrufen. Wir betrachten uns selbst als Verantwortlichen für diese Daten.

1.6 Diese Erklärung erfasst keine Beschäftigten- oder Bewerberdaten; hierfür gelten gesonderte Hinweise.

2. Kontakt und Ansprechpartner für den Datenschutz

2.1 Kontakt für Datenschutzfragen und -anfragen: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankreich; [email protected].

2.2 Ansprechpartner für den Datenschutz: Marius Hîncu, [email protected].

3. Was wir erheben, nach Zielgruppen

3.1 Besucher unserer Website. Wenn Sie deskadora.com besuchen, erhalten wir Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, Ihre Sprache und Ihre Cookie-Entscheidungen. Unser Sicherheitsdienstleister schützt die Website, und unser Bot-Schutz prüft Formulare. Mit Ihrer Einwilligung in Analyse und Marketing erhalten wir zusätzlich Analyse- und Werbekennungen (Ziffer 7). Wenn Sie uns über ein Formular schreiben, erhalten wir, was Sie eingeben.

3.2 Interessenten und Demo-Nutzer. Der Demo-Restaurant-Builder (deskadora.com/try) speichert, was Sie über Ihr Restaurant eingeben (Name, Adresse, Speisekarte, Beschreibung), in einem Entwurf, der nach 24 Stunden gelöscht wird, sofern Sie ihn nicht durch Registrierung übernehmen, und sendet die Restaurantbeschreibung zur Übersetzung an unseren KI-Anbieter. Wenn Sie Ihre E-Mail-Adresse angeben, speichern wir sie als Vertriebskontakt und senden sie nur dann an unseren Anbieter für Werbemessung, wenn Sie in Marketing eingewilligt haben.

3.3 Demo-Anruf. Wenn Sie einen Demo-Anruf anfordern, erheben wir die von Ihnen angegebene Telefonnummer (verschlüsselt gespeichert, mit ihren letzten vier Ziffern, Land und Sprache), eine gehashte Form Ihrer IP-Adresse, Ihren User-Agent, den Anrufstatus und den Zeitpunkt, zu dem Sie das Einwilligungsfeld angekreuzt haben. Ein KI-Sprachassistent ruft diese Nummer einmal für etwa zwei Minuten an. Der Anruf wird transkribiert, und das Transkript wird mit dem Anrufdatensatz gespeichert. Das Anruf-Audio wird live von unseren Telefonie- und Spracherkennungsanbietern verarbeitet (Ziffer 5.10).

3.4 Inhaber von Restaurantkonten und Mitarbeitende. Wir erheben Namen, geschäftliche E-Mail-Adressen, Telefonnummern, Rollen, Anmelde- und Sitzungsdaten (Sitzungsereignisse mit IP-Adresse und User-Agent, Gerätekennungen), Push-Benachrichtigungs-Tokens für die Mitarbeiter-App und die Handlungen der Mitarbeitenden in der Plattform (Audit-Protokolle). In der Mitarbeiter-App läuft die Fehlerüberwachung ohne Einwilligungsbanner; sie erfasst Fehler sowie Geräte- und App-Informationen. Push-Benachrichtigungen an Geräte der Mitarbeitenden enthalten Name, Datum, Uhrzeit, Gruppengröße und Tisch des Gastes; diese laufen über unsere Anbieter von Push-Benachrichtigungen, einschließlich des Push-Dienstes des Geräteherstellers bei iPhones.

3.5 Abrechnungs- und Unternehmensdaten. Firmenname und Anschrift, USt-IdNr., Rechnungs-E-Mail-Adresse, Rechnungen und Zahlungsstatus. Identitäts- und Bankdaten des Lokals und seines Vertreters für das Onboarding gehen direkt an unseren Zahlungsdienstleister. Wir prüfen die USt-IdNr. eines Lokals mit einem externen Dienst zur USt-Validierung und speichern nur das Ergebnis. Kartendaten werden beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert.

3.6 Nachweise über die Annahme von Richtlinien. Wenn sich ein Lokal anmeldet, halten wir seine Annahme der Bedingungen (einschließlich des Auftragsverarbeitungsvertrags) und dieser Datenschutzerklärung fest: Version, Sprache, Zeitpunkt, IP-Adresse, Quelle und User-Agent.

3.7 Gäste und Besucher (wo wir Auftragsverarbeiter sind). Wenn ein Gast über die Seite, das Widget, WhatsApp oder die Telefonleitung eines Restaurants bucht, erhält das Restaurant und speichern wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Gruppengröße; optionale Sonderwünsche, Ernährungspräferenzen, Geburtstag und Jahrestag (nur Monat und Tag); die eigenen Notizen und Tags des Restaurants; Buchungsnummer; und den Status der Anzahlung. Kartendaten werden beim Zahlungsdienstleister eingegeben. Verbindet das Restaurant sein Kassensystem, können auch Gästeeinträge und Bestellverläufe daraus importiert werden.

3.8 Nachweise über die Annahme durch Gäste. Für jede Buchung halten wir das Häkchen des Gastes bei den Gästebedingungen und dieser Datenschutzerklärung, die Versionen, den Zeitpunkt und, bei Buchungen mit Anzahlung, eine Momentaufnahme der angezeigten Anzahlungsbedingungen fest.

3.9 Speisekartenaufrufe von Gästen. Wenn ein Gast die Speisekartenseite eines Restaurants öffnet, zählen wir den Aufruf für die Analysen des Restaurants: QR-Code, Restaurant, Sprache, Gerätetyp, Betriebssystem und Browserkategorie, aus Netzwerk-Headern abgeleitetes Land und Stadt, Referrer und eine zufällige Kennung, die für den Browser-Tab vorgehalten wird. Es werden keine IP-Adresse und kein vollständiger User-Agent gespeichert. Diese Zählung wird nicht durch das Cookie-Banner gesteuert.

3.10 Anrufer beim KI-Assistenten eines Restaurants. Wir erheben die Telefonnummer des Anrufers (aus dem Telefonnetz, vollständig), die Sprache des Anrufers (live als Audio verarbeitet und als Texttranskript gespeichert), die Antworten des Assistenten, das Ergebnis des Anrufs und jede vorgenommene Buchung. Stimmt die Nummer mit einem Gästeeintrag bei diesem Restaurant überein, laden wir die Angaben dieses Gastes (siehe 5.12 und 5.13).

3.11 WhatsApp-Nutzer. Wir erhalten Ihre WhatsApp-Nummer und die Nachrichten, die Sie an die Nummer eines Restaurants oder an unsere gemeinsame Nummer senden, sowie das, was Sie in einem Buchungs-Flow eingeben. Nachrichten an das Restaurant und von ihm werden 30 Tage gespeichert und danach gelöscht; das Restaurant kann sie in seinem Dashboard einsehen. Der Gesprächsstatus wird 24 Stunden nach der letzten Nachricht gelöscht (Ziffer 6).

3.12 Inhaber-Connectoren (MCP). Ein Restaurantmitarbeiter mit einem Pro- oder Enterprise-Tarif kann einen KI-Assistenten seiner Wahl anbinden, um die Daten des Restaurants zu lesen. Wir halten die Verbindung (Client-Registrierung, Tokens, gewährte Berechtigungsbereiche) und die an ihn zurückgegebenen Daten fest. Mit dem grundlegenden Leseumfang kann der Connector Gästenamen, Besuchszahlen, Reservierungsnotizen, Sonderwünsche und Mitarbeiternotizen sehen; zwei weitere optionale Umfänge fügen Gästeprofile und dann Kontaktdaten hinzu. Wir protokollieren Lesezugriffe auf Gästelisten, Profile und Kontakte. Der Connector ist schreibgeschützt. Der vom Inhaber gewählte Assistenten-Anbieter ist der eigene Dienst des Inhabers und nicht unser Unterauftragsverarbeiter.

3.13 Daten von Dritten. Zahlungsstatus und Ergebnisse von Identitätsprüfungen von unserem Zahlungsdienstleister; Nachrichtenkennungen und Zustellstatus vom Anbieter der WhatsApp-Business-Nachrichten, von unserem Telefonie- und Nachrichtenanbieter und von E-Mail-Anbietern; Ergebnisse der USt-Validierung; Gäste- und Bestelldaten vom Kassensystem-Anbieter eines Restaurants (Zelty oder Square), wenn das Restaurant ihn anbindet; Adressvorschläge von unserem Anbieter für Adresssuche und Karten.

4. Zwecke, Rechtsgrundlagen und Aufbewahrung

4.1 Die folgende Tabelle zeigt jede Datenkategorie, wofür wir sie verwenden, die Rechtsgrundlage und wie lange wir sie aufbewahren. Wo wir Auftragsverarbeiter sind, ist die Rechtsgrundlage die des Restaurants, und der Eintrag zeigt, was wir für es tun. „R“-Nummern verweisen auf die Aufbewahrungstabelle in Ziffer 12, die die Nummerierung des Aufbewahrungsplans in Anhang II der Restaurantbedingungen verwendet (R23 bis R31 sind Zeilen, die dieser Plan nicht hat). Die rechte Spalte gibt an, ob die Zeile heute zutrifft oder von einer Veröffentlichung abhängt.

4.2 Wir verkaufen keine personenbezogenen Daten. Wir verwenden die personenbezogenen Daten von Gästen nicht für unser eigenes Marketing.

4.3 Wir verwenden aggregierte und anonymisierte Nutzungsinformationen, um den Dienst zu betreiben und zu verbessern.

4.4 Besondere Kategorien personenbezogener Daten. Ernährungspräferenzen (vegetarisch, vegan, glutenfrei, halal, koscher, sonstige), Hinweise zu Allergien und Barrierefreiheit sowie Sonderwünsche als Freitext können Gesundheit oder religiöse Überzeugung offenbaren. Eine gesprochene Bitte an den Sprachassistenten kann dasselbe bewirken. Wir verarbeiten solche Daten nur auf Grundlage der ausdrücklichen Einwilligung des Gastes (Artikel 9 Absatz 2 Buchstabe a), die in einem gesonderten Schritt erteilt wird, der im Buchungs-Widget und im WhatsApp-Buchungsablauf nicht vorab für den Gast angekreuzt ist, und in einem Anruf durch gesprochene Bestätigung, zur Verwendung durch das Restaurant bei der Bewirtung des Gastes. Ohne diese Einwilligung wird der Wunsch nicht gespeichert, und es wird daraus kein Ernährungs-Tag vorgeschlagen. Der Gast kann die Einwilligung widerrufen, indem er es dem Restaurant mitteilt.

4.5 Das Buchungsformular fordert Gäste unter „Helfen Sie uns, Ihr Erlebnis zu personalisieren“ auf, Angaben zu Ernährung und Barrierefreiheit zu machen, in einem Schritt, der übersprungen werden kann. Diese Angaben werden nur gespeichert, nachdem der Gast die in Ziffer 4.4 beschriebene ausdrückliche Einwilligung erteilt hat, in einem gesonderten Schritt, der nicht für ihn angekreuzt ist.

4.6 Unsere Tools leiten solche Daten auch aus dem ab, was Gäste schreiben. Ein regelbasierter Schritt befüllt Ernährungs-Kennzeichen (vegan, vegetarisch, glutenfrei oder zöliakiegeeignet, halal, koscher) und, wenn leer, Geburtstag und Jahrestag aus dem Freitext. Ein KI-Schritt ordnet den Freitext festen Tags zu, darunter Allergy, Peanut allergy und Wheelchair, um dem Personal zu helfen. Derzeit gibt es keinen Schalter, um dies für einen einzelnen Gast abzuschalten. Ein Gast kann das Restaurant bitten, einen Tag oder eine Notiz zu berichtigen oder zu entfernen.

4.7 Das Personal sieht diese Tags und Kennzeichen in seinen Gästeeinträgen. Wir verwenden sie nicht, um eine Buchung abzulehnen oder einen Preis zu ändern.

5. KI-Verarbeitung

5.1 Wir setzen für die unten beschriebenen KI-Funktionen einen Anbieter von Sprachmodellen in den Vereinigten Staaten als Auftragsverarbeiter ein. Die Funktionen senden nur die aufgeführten Felder. Wir legen für unsere Anfragen keine Region fest. Der Anbieter bewahrt die Ein- und Ausgaben unserer Anfragen nach seinen Bedingungen für unser Konto 30 Tage lang auf. Wir haben am 2. Oktober 2026 die Nulldatenaufbewahrung (Zero Data Retention) beantragt, und der Anbieter hat abgelehnt, sodass die 30-tägige Aufbewahrung gilt.

5.2 Allergenvorschläge für Speisekarten. Wir senden Gerichtsname, Beschreibung und Zutaten. Keine Gästedaten. Vorgeschlagene Allergene werden Gästen als „kann enthalten“ angezeigt, bestätigte Allergene als „enthält“.

5.3 Übersetzung von Speisekarten und Lokaltexten. Wir senden den Text, den das Restaurant verfasst hat (Namen, Beschreibungen, Zutaten, Lokalbeschreibung, Lokalbedingungen). Bei Kampagnen-E-Mails senden wir Betreff und Text mit dem nicht befüllten Platzhalter für den Gästenamen, niemals den Namen eines Gastes. Beim Demo-Restaurant-Builder senden wir die von Ihnen eingegebene Restaurantbeschreibung.

5.4 Speisekartenextraktion. Lädt ein Restaurant eine Speisekarte als Dokument, Foto oder Text hoch, senden wir dieses Dokument (als befristeten Link mit 15 Minuten Gültigkeit oder direkt), damit Speisekartenzeilen angelegt werden können.

5.5 Tischzuweisung. Wir senden nur Saalinformationen: Name des Standorts des Restaurants, gewünschte Uhrzeit, Belegung, Gruppengröße und Dauer, Tische (Kennung, Name, Kapazität, Bereich, Status), andere Reservierungen in einem Dreistundenfenster (Kennung, Tisch, Gruppengröße, Zeiten, Status) und Laufkundschaft. Keine Namen, Kontaktdaten, Notizen, Tags, Ernährungsdaten oder Gästebewertung.

5.6 Tag-Erkennung und Übersetzung von Sonderwünschen. Wir senden die Sonderwünsche des Gastes als Freitext und die Notizen des Restaurants zur Buchung. Diese Texte können einen Namen oder Gesundheitsinformationen enthalten, wenn der Gast sie geschrieben hat.

5.7 Briefings für das Personal zu Gästen. Um ein kurzes Briefing für das Personal zu erstellen, senden wir: Gruppengröße, Datum, Anzahl der Besuche, Treuestufe, letzten Besuch, Geburtstag und Jahrestag (Monat und Tag), Tags, Ernährungspräferenzen, die internen Notizen und Mitarbeiternotizen des Restaurants, Sonderwünsche, bis zu drei jüngste Kassenbestellungen (Positionen und Summen) und anstehende Reservierungen. Wir nehmen Name, E-Mail-Adresse oder Telefonnummer des Gastes nicht als Felder auf. Freitextnotizen können alles enthalten, was das Restaurant oder der Gast eingegeben hat. Briefings werden 7 Tage lang zwischengespeichert.

5.8 Tägliche Auswertungen. Wir senden nur aggregierte Zahlen.

5.9 WhatsApp-Chat-Assistent. Hat ein Restaurant den Chat-Modus gewählt, senden wir bei jeder Nachricht: einen System-Prompt mit Restaurantname, Datum, Uhrzeit, Sprache, der Angabe, ob eine Telefonnummer für einen Menschen vorhanden ist, und den letzten vier Ziffern Ihrer WhatsApp-Nummer; bis zu den letzten 20 Gesprächsbeiträgen dessen, was Sie geschrieben und der Assistent geantwortet hat (alles, was Sie eingeben, einschließlich eines Namens, einer E-Mail-Adresse oder einer Allergie); und die Ergebnisse seiner Tools (Verfügbarkeit, Öffnungszeiten, Speisekarte, Preise, Allergene und Ihre eigene anstehende Buchung mit Datum, Uhrzeit, Gruppengröße und Buchungsnummer). Wir senden weder Ihre vollständige Telefonnummer noch Kartendaten. Im Flow-Modus wird kein KI-Modell verwendet.

5.10 Sprachassistent: was verarbeitet wird. Das Audio des Anrufers geht live an unsere Telefonieanbieter und, zur Transkription, an unsere Spracherkennungsanbieter (einschließlich eines gesonderten Anbieters für Rumänisch, wo aktiviert), und der Antworttext des Assistenten geht an unsere Sprachsyntheseanbieter. Unser Anbieter von Sprachmodellen erhält nur Text: das Live-Transkript (was Sie sagen, wörtlich, sodass Namen, diktierte E-Mail-Adressen und Aussagen zur Gesundheit enthalten sein können), die Antworten des Assistenten, die vollständige Telefonnummer des Anrufers im Kopf des System-Prompts, Restaurantname, Datum und Uhrzeit, die Buchungsregeln des Restaurants und jeden Text, den das Restaurant den Anweisungen des Assistenten hinzugefügt hat, sowie Tool-Ergebnisse (Verfügbarkeit, Buchungsnummer, Bestätigungstext mit Datum, Uhrzeit und Gruppengröße). Fragen an das Tool für Lokalinformationen gehen als Fragetext, zusammen mit den Öffnungszeiten, der Speisekarte und den Richtlinien des Restaurants, an unseren Anbieter von Sprachmodellen.

5.11 Sprachassistent: was nicht verarbeitet wird. Der Assistent nimmt keine Kartendaten entgegen. Wir setzen in den Anfragen an das Sprachmodell keine Kennung für Sie.

5.12 Sprachassistent: erkannte Anrufer, heute. Stimmt Ihre Nummer mit einem Gästeeintrag bei diesem Restaurant überein, enthält der Prompt für das Sprachmodell Ihren Vor- und Nachnamen, Ihre vollständige E-Mail-Adresse, Ihre Besuchszahl, Ihre Ernährungspräferenzen und Ihre anstehenden Buchungen (Nummer, Datum, Uhrzeit, Gruppengröße).

5.13 Sprachassistent: erkannte Anrufer, nach der Änderung. Für erkannte Anrufer erhält das Modell nur den Vornamen, eine maskierte Form der E-Mail-Adresse, die Besuchszahl und anstehende Buchungen (Nummer, Datum, Uhrzeit, Gruppengröße). Es erhält weder den Nachnamen noch die vollständige E-Mail-Adresse, Ernährungsangaben, Geburtstag oder Jahrestag. Die vollständige Nummer des Anrufers bleibt im Kopf des Prompts. Der Assistent fragt in jedem Anruf nach Ernährungsbedürfnissen und verwendet nur, was der Anrufer sagt.

5.14 Automatisierte Entscheidungen über Gäste. Die Gästebewertung und die Tischzuweisung sind Tools für das Personal und haben keine rechtliche oder ähnlich erhebliche Wirkung: Die Bewertung ist eine Anzeige für das Personal auf Grundlage der eigenen Zählungen dieses Restaurants zu Buchungen, No-shows und Stornierungen und beeinflusst keine Buchung, keine Anzahlung und keine Annahme; die Tischzuweisung wählt nur aus, wo eine Gruppe sitzt, ohne die Identität eines Gastes zu verwenden. Ein regelbasierter Vorgang wendet allerdings die eigene Anzahlungsregel eines Restaurants automatisch an: Nach der vom Restaurant konfigurierten Zeit nach Buchungsbeginn (standardmäßig 15 Minuten) markiert das System einen nicht erschienenen Gast als No-show und zieht, wo die Regel des Restaurants dies vorsieht, die Anzahlung ein, ohne dass zuvor eine Person dies prüft. Dies ist eine automatisierte Entscheidung, die für den Gast eine ähnlich erhebliche Wirkung haben kann. Sie ist für den Buchungsvertrag zwischen dem Gast und dem Restaurant erforderlich (Artikel 22 Absatz 2 Buchstabe a), gemäß den Anzahlungsbedingungen, die der Gast bei der Buchung angenommen hat. Der Gast hat die Garantien nach Artikel 22 Absatz 3: das Recht auf menschliches Eingreifen seitens des Restaurants, das Recht auf Darlegung des eigenen Standpunkts und das Recht, die Entscheidung anzufechten, indem er sich an das Restaurant oder an [email protected] wendet, das die Anfrage an das Restaurant weiterleitet.

5.15 Von der KI vorgeschlagene Allergene. Von der KI vorgeschlagene Allergene sind Anhaltspunkte. Sie können falsch oder unvollständig sein. Teilen Sie dem Restaurant stets Ihre Allergie mit und bestätigen Sie sie vor Ihrer Bestellung beim Personal.

5.16 KI-Hinweis im Chat. Der WhatsApp-Assistent teilt zu Beginn eines Gesprächs mit, dass er der KI-Assistent des Restaurants ist.

5.17 KI-Hinweis bei Anrufen. Zu Beginn jedes Anrufs sagt der Assistent in der Sprache des Anrufers, dass er ein KI-Assistent ist, dass der Anruf zur Bearbeitung der Buchung und zur Qualitätssicherung transkribiert wird, dass der Anruf zu Qualitäts- und Überwachungszwecken aufgezeichnet werden könnte und dass der Anrufer eine Person verlangen kann.

5.18 Aufzeichnung. Anrufe werden in Echtzeit transkribiert. Deskadora und unser Telefonieanbieter speichern das Audio nicht; unser Echtzeit-Audio-Anbieter bewahrt Traces, Transkripte und Audio von Anrufen des Assistenten 30 Tage lang auf, wie Ziffer 5.19 festhält. Wir bewahren ein Texttranskript auf (Ziffer 12, Zeilen R2, R3, R6-R8).

5.19 Aufzeichnungseinstellungen bei den Telefonie- und Echtzeit-Anbietern. Die Nummern unseres Telefonieanbieters sind so eingestellt, dass Anrufe nicht aufgezeichnet werden. Bei unserem Echtzeit-Audio-Anbieter ist die Agent-Observability für das Projekt eingeschaltet, das Betriebe in der EU bedient und auf die Europäische Union (Frankfurt) festgelegt ist: Traces, Transkripte und Audio von Anrufen des Assistenten werden dort bei jedem Tarif 30 Tage lang aufbewahrt und automatisch gelöscht. Die Schwärzung personenbezogener Daten (Name, Kontaktdaten, demografische Angaben, Zugangsdaten, Netzwerkdaten, Finanzdaten, Standort und Kennungen) gilt für neue Sitzungen seit dem 9. Oktober 2026, erfolgt nach bestem Bemühen und erkennt personenbezogene Daten nur auf Englisch. Unsere eigenen Transkripte werden für die in Ziffer 12 genannten Zeiträume aufbewahrt (Zeilen R2 und R3).

5.20 Anrufer anhand der Nummer erkennen. Der Assistent erkennt wiederkehrende Anrufer an der Nummer, von der sie anrufen. Eine Nummer kann geteilt oder gefälscht sein und ist kein Identitätsnachweis. Ein Anrufer, der die Nummer einer Buchung kennt oder von der Nummer der Buchung aus anruft, kann diese Buchung ändern.

5.21 Weiterleitung an das Personal. Verlangt ein Anrufer eine Person, kündigt der Assistent die Weiterleitung an und verbindet den Anruf über unseren Telefonieanbieter mit der Nummer des Restaurants.

6. WhatsApp

6.1 Zwei Wege zu einem Restaurant. Über die gemeinsame WhatsApp-Nummer von Deskadora (das Restaurant wird durch einen Link oder QR-Code identifiziert) oder, wenn das Restaurant sie angebunden hat, über die eigene Nummer des Restaurants durch die eingebettete Anmeldung des Anbieters der WhatsApp-Business-Nachrichten.

6.2 Flow-Modus (Standard). Ein Text an die Nummer liefert ein Buchungsformular zurück (einen WhatsApp-Flow). Was Sie eingeben (Datum, Gruppengröße, Uhrzeit, Name, E-Mail-Adresse, optionale Notizen und optionale Marketing-Zustimmung), wird über einen verschlüsselten Kanal mit unserem Server ausgetauscht. Die Telefonnummer stammt aus Ihrer WhatsApp-Identität. Es wird kein KI-Modell verwendet.

6.3 Chat-Modus. Gespräche mit dem KI-Assistenten sind in Ziffer 5.9 beschrieben. Chat-Buchungen werden ohne Anzahlung und ohne Marketing-Einwilligung erfasst.

6.4 Was gespeichert wird. Nachrichten an das Restaurant und von ihm (Gesprächsbeiträge im Chat-Modus und Flow-Eingaben, in beide Richtungen) werden 30 Tage in unserer Datenbank gespeichert und danach gelöscht; das Restaurant kann sie in seinem Dashboard einsehen. Der Gesprächsstatus (was der Assistent zur Fortsetzung braucht, einschließlich Nachrichtentext und Ihrer Nummer) wird im Arbeitsspeicher vorgehalten und 24 Stunden nach der letzten Nachricht gelöscht. Unser Nutzungsprotokoll speichert Vorlagenname, Sprache, die letzten vier Ziffern der Empfängernummer, Land, Status und Kosten. Aufträge, die in unserer Verarbeitungswarteschlange warten, können Nachrichtentext und Telefonnummern enthalten, bis neuere Aufträge sie verdrängen; es gibt keine zeitliche Begrenzung.

6.5 Buchungsnachrichten. Bestätigungen, Erinnerungen, Stornierungen, No-show-Hinweise und Anzahlungslinks werden als WhatsApp-Utility-Nachrichten (mit SMS oder E-Mail, wie vom Restaurant konfiguriert) an die für die Buchung angegebene Telefonnummer gesendet. Diese Nachrichten sind kein Marketing.

6.6 Nachrichten beenden. Wir haben noch kein STOP-Stichwort und keine WhatsApp-spezifische Zustimmung (Opt-in). Um Buchungsnachrichten per WhatsApp zu beenden, teilen Sie es dem Restaurant mit oder schreiben Sie an [email protected].

6.7 Rolle des Nachrichtenanbieters. Der Anbieter der WhatsApp-Business-Nachrichten handelt als unser Auftragsverarbeiter für Nachrichteninhalte und als eigenständiger Verantwortlicher für seine eigenen Konto- und Nachrichtendaten nach seinen Bedingungen.

6.8 Verwendet ein Restaurant seine eigene Nummer, werden Nachrichten, die das Restaurant von seinem eigenen Telefon sendet, von uns nicht gespeichert.

6.9 Trennen der Verbindung. Ein Restaurantadministrator kann WhatsApp in den Einstellungen trennen. Das Trennen entfernt das gespeicherte Zugriffstoken, den Flow-Schlüssel und die Registrierungsdaten der Nummer.

7. Cookies und ähnliche Technologien

7.1 Unsere Cookie-Richtlinie führt jedes Cookie und jeden Speichereintrag auf: https://deskadora.com/en/cookies.

7.2 Wir bitten Sie um Ihre Einwilligung in Analyse und in Marketing getrennt, in einem Banner. Auf der Website lauten dessen Schaltflächen „Alle akzeptieren“, „Ablehnen“ und „Einstellungen“; im Partner-Dashboard und in der Gäste-App lauten sie „Akzeptieren“, „Ablehnen“ und „Cookie-Einstellungen“. Unbedingt erforderliche Einträge (Sicherheit, Anmeldung, Sprache, Einwilligungsentscheidungen, Bot-Schutz) bedürfen keiner Einwilligung.

7.3 Vor Ihrer Einwilligung wird nichts für Analyse oder Marketing geladen: unser Analyse-Tag, unser Analysedienst, unser Werbe-Pixel und die Browser-Sitzungswiedergabe (nur bei Fehlern und maskiert, nach Einwilligung in die Analyse) werden nicht geladen, und die Sitzungsverfolgung und Traces der Browser-Fehlerüberwachung sind bis zu Ihrer Einwilligung abgeschaltet. Dies gilt für die Website, das Restaurant-Dashboard, die Gäste-App und das Buchungs-Widget.

7.4 Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen in der Fußzeile der Seite ändern. Der Widerruf der Einwilligung beendet das Laden dieser Tools auf späteren Seiten. Bereits gespeicherte Cookies bleiben bestehen, bis sie ablaufen oder Sie sie in Ihrem Browser löschen.

7.5 Ihre Entscheidung wird für jede Website getrennt in einem Cookie gespeichert (deskadora.com, partner.deskadora.com und app.deskadora.com); eine Entscheidung auf einer Website ist daher für die anderen nicht sichtbar.

7.6 Die mobile Mitarbeiter-App nutzt die Fehlerüberwachung vom ersten Start an ohne Einwilligungsbanner und verwendet weder Werbekennungen noch Analyse-SDKs.

7.7 Die Zählung von Speisekartenaufrufen (Ziffer 3.9) und die in der Cookie-Richtlinie beschriebenen Sicherheits-Cookies und -Prüfungen werden nicht durch das Banner gesteuert.

8. Marketing

8.1 Restaurants versenden Marketing nur per E-Mail. Wir versenden kein Marketing per SMS oder WhatsApp, und WhatsApp-Nachrichten von der Plattform sind buchungsbezogene Utility-Nachrichten.

8.2 Die Marketingkampagne eines Restaurants geht nur an Gäste, die das gesonderte, nicht vorab angekreuzte Marketingfeld angekreuzt haben und daher als in den Empfang von Marketing eingewilligt erfasst sind. Jede Kampagnen-E-Mail nennt den Grund, aus dem Sie sie erhalten.

8.3 Jede Kampagnen-E-Mail hat einen funktionierenden Abmeldelink und einen Header für die Abmeldung mit einem Klick. Abmeldelinks sind signiert, sodass niemand sonst Ihre Adresse abmelden kann.

8.4 Unsignierte ältere Abmeldelinks, die bis zur Änderung der Einstellung noch akzeptiert werden, werden abgelehnt, sobald sie geändert ist.

8.5 Eine Abmeldung gilt für das Restaurant, das die E-Mail gesendet hat. Wir führen Ihre E-Mail-Adresse auf der Sperrliste dieses Restaurants, damit wir sie beachten.

8.6 Kampagnen-E-Mails enthalten ein Öffnungs-Tracking-Pixel und verfolgte Links. Wir speichern Zahlen und Zeitpunkte je Nachricht, nicht Ihre IP-Adresse oder Ihren User-Agent. Dieses Tracking ist in Kampagnen-E-Mails stets aktiv.

8.7 Etwa eine Stunde nach einem abgeschlossenen Besuch kann ein Gast eine einmalige E-Mail mit einem Link zur Seite des Restaurants auf einer Bewertungsplattform erhalten, sofern das Restaurant eine hinterlegt hat. Dies ist keine Marketingkampagne.

8.8 Wir verwenden die serverseitige Conversion-Schnittstelle und das Pixel unseres Anbieters für Werbemessung, um unsere eigene Werbung für Restaurant-Anmeldungen und Demo-Kontakte zu messen, und das Pixel läuft auf den Buchungsseiten der Restaurants. Wir verwenden die Conversion-Schnittstelle nicht für Gäste oder Empfänger von Kampagnen.

8.9 Unsere Ereignisse zu Anmelde-Kontakten an unseren Anbieter für Werbemessung (gehashte E-Mail-Adresse, Telefonnummer, Namen, Stadt, Postleitzahl und Land, zudem IP-Adresse, User-Agent und Browserkennungen) werden nur gesendet, wenn Sie im Cookie-Banner in Marketing eingewilligt haben.

8.10 Das Ereignis zur Abonnementverlängerung an unseren Anbieter für Werbemessung ist für alle Restaurants abgeschaltet.

9. Empfänger und Unterauftragsverarbeiter

9.1 Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die in dieser Ziffer genannten Empfänger weiter.

9.2 Wir setzen Unterauftragsverarbeiter in diesen Kategorien ein: Hosting und Speicherung; Zahlungsabwicklung; Telefonie und Nachrichten; Spracherkennung und -synthese; Sprachmodelle; E-Mail-Zustellung; Push-Benachrichtigungen; Analyse und Sicherheit (einschließlich Bot-Schutz und Werbemessung); sowie Adresssuche und Karten. Jeder ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der mit Artikel 28 DSGVO im Einklang steht, und handelt nur auf unsere Weisung, außer wo er für eigene Zwecke eigenständiger Verantwortlicher ist. Die aktuelle Liste der Unterauftragsverarbeiter, mit der Leistung, den Datenkategorien, dem Verarbeitungsort und der Garantie für die Übermittlung je Unterauftragsverarbeiter, finden Sie unter [link to the sub-processors page].

9.3 Von Deskadora selbst auf dem Pariser Host unseres Hosting-Anbieters betrieben (keine Dritten): MySQL, Redis, Strapi (Richtlinienseiten, Blog) und dessen Postgres, der Monitoring-Stack aus Grafana, Loki und Prometheus (14 Tage Aufbewahrung der Protokolle). Eine Geolokalisierungsdatenbank wird lokal gespeichert; es werden keine personenbezogenen Daten an ihren Herausgeber gesendet.

9.4 Der KI-Assistent, den ein Restaurantinhaber über den Inhaber-Connector anbindet (zum Beispiel Claude oder ChatGPT), ist nicht unser Unterauftragsverarbeiter. Er ist der eigene Dienst des Inhabers.

9.5 Gästedaten stehen außerdem dem betreffenden Restaurant und seinem Personal zur Verfügung und, wo das Restaurant ein Kassensystem anbindet, dem Anbieter dieses Systems.

9.6 Wir legen personenbezogene Daten außerdem offen, wo das Gesetz es verlangt, gegenüber unseren Berufsberatern, die zur Verschwiegenheit verpflichtet sind, und gegenüber einem Rechtsnachfolger als Betreiber nach Ziffer 20. Unser Zahlungsdienstleister handelt außerdem als eigenständiger Verantwortlicher für Betrugsprävention und gesetzliche Pflichten.

9.7 Fügen wir einen Unterauftragsverarbeiter hinzu oder ersetzen wir einen, aktualisieren wir diese Liste. Wir benachrichtigen außerdem jeden aktivierten Lokaladministrator (wie in den Restaurantbedingungen definiert) mindestens 30 Tage vor Wirksamwerden der Änderung per E-Mail. Ein Restaurant kann nach dem Auftragsverarbeitungsvertrag in den Bedingungen widersprechen.

10. Internationale Übermittlungen

10.1 Unser Produktiv-Hosting (Server, Datenbank und Warteschlangenspeicher) befindet sich in Paris, Frankreich. Unser Hauptdateispeicher für Uploads und Medien und unsere Datenbank-Backups befinden sich im Vereinigten Königreich (London). Wir verarbeiten Daten daher in der EU und im Vereinigten Königreich (Angemessenheitsbeschluss), und einige Anbieter verarbeiten Daten in den Vereinigten Staaten (Ziffer 10.3).

10.2 Übermittlungen aus der EU in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.

10.3 Einige Anbieter verarbeiten Daten in den Vereinigten Staaten auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission; die aktuelle Liste finden Sie unter [link to the sub-processors page].

10.4 Für Personen im Vereinigten Königreich, wo die UK GDPR gilt, stützen wir uns auf die britischen Angemessenheitsregelungen (UK adequacy regulations) für die Europäische Union, auf die UK Extension to the EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, sowie auf das UK Addendum oder das UK International Data Transfer Agreement, sofern die Bedingungen des Anbieters eines von beiden enthalten.

10.5 Sie können unter [email protected] eine Kopie der Garantien für eine bestimmte Übermittlung anfordern.

11. Sicherheit

11.1 Wir schützen Daten durch rollenbasierte Zugriffskontrollen, Verschlüsselung auf Feldebene (AES-256-GCM) für WhatsApp-Tokens, Zugangsdaten des Kassensystems und Telefonnummern von Demo-Anrufen, TLS für Daten bei der Übertragung, Überwachung und Sicherheitsprotokollierung sowie Bot-Schutz bei Anmeldung und Formularen.

11.2 Unser Dateispeicher (Uploads und Medien) und die Datenbank-Dumps, die wir im Objektspeicher aufbewahren, sind im Ruhezustand mit SSE-S3 verschlüsselt, und das Volume unseres Produktivservers, das die Datenbank enthält, ist im Ruhezustand mit EBS-Verschlüsselung verschlüsselt.

11.3 Ein Support-Mitarbeiter von Deskadora kann das Dashboard eines Restaurants erst öffnen, nachdem dem Administrator des Restaurants ein Einmalcode per E-Mail gesendet wurde und dieser ihn uns mitteilt. Die Sitzung dauert höchstens 30 Minuten. Handlungen, die Daten ändern, werden protokolliert. Das Lesen von Daten in einer solchen Sitzung wird nicht protokolliert.

11.4 Die mobile Mitarbeiter-App schützt den Zugriff mit einer eigenen PIN.

11.5 Keine Übertragungs- oder Speichermethode ist völlig sicher. Wir überprüfen unsere Kontrollen regelmäßig.

12. Aufbewahrung

12.1 Die Tabelle zeigt, wie lange wir jede Art von Daten aufbewahren. Wo eine Frist „nicht festgelegt“ ist, sagen wir dies und bewahren die Daten nur so lange auf, wie es für den Zweck nach Ziffer 4 erforderlich ist.

13. Verletzungen des Schutzes personenbezogener Daten

13.1 Tritt eine Verletzung des Schutzes personenbezogener Daten ein, untersuchen und begrenzen wir sie, dokumentieren sie, melden sie innerhalb von 72 Stunden der CNIL, wo Artikel 33 DSGVO dies verlangt, und benachrichtigen die betroffenen Personen unverzüglich, wo für sie ein hohes Risiko besteht (Artikel 34).

13.2 Betrifft die Verletzung Gästedaten, die wir für ein Restaurant verarbeiten, informieren wir das Restaurant unverzüglich, damit es seinen eigenen Pflichten nachkommen kann.

14. Ihre Rechte und wie Sie sie ausüben

14.1 Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit früherer Verarbeitung berührt wird.

14.2 Sind Sie Gast, wenden Sie sich zuerst an das Restaurant, denn es entscheidet, wie Ihre Daten verwendet werden. Sie können auch von der E-Mail-Adresse oder Telefonnummer, die Sie verwendet haben, an [email protected] schreiben. Wir teilen Ihnen mit, wer das Restaurant ist, und leiten die Anfrage weiter oder handeln auf Weisung des Restaurants.

14.3 Sind Sie Restaurantinhaber oder Mitarbeiter, Besucher oder Interessent, schreiben Sie an [email protected]. Über diese Anfragen entscheiden wir selbst.

14.4 Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex oder gehen viele Anfragen ein, können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit.

14.5 Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten.

14.6 Der Widerruf einer Marketing-Einwilligung ist kostenlos: Nutzen Sie den Abmeldelink, die Cookie-Einstellungen oder schreiben Sie uns.

15. Wie die Löschung funktioniert

15.1 Wir löschen personenbezogene Daten auf berechtigten Antrag, außer wo das Gesetz uns zur Aufbewahrung verpflichtet. Was geschieht, hängt davon ab, wer fragt.

15.2 Ein Restaurantkonto. Schließt ein Restaurant sein Konto oder wird ein inaktives Konto bereinigt, löscht eine einheitliche Löschroutine die Gästeeinträge des Restaurants, die personenbezogenen Daten der Reservierungen (Notizen, Sonderwünsche, Mitarbeiternotizen), Sprachanrufe und Transkripte, Kampagneninhalte und Versandvorgänge, die Verknüpfungen und Daten des Kassensystems, Speisekarten und Medien, Einträge der Audit-Protokolle, Push-Tokens, Geräte-Sitzungen der Mitarbeitenden und mit dem Restaurant verknüpfte Vertriebskontakte, und anonymisiert Mitarbeiter-, Standort- und Restaurantdatensätze. Sie trennt WhatsApp, entfernt dessen Tokens und kündigt das Abonnement.

15.3 Was aufbewahrt wird und warum. Die Routine bewahrt bis zu 10 Jahre lang die gesetzlich vorgeschriebenen Buchführungsunterlagen auf: Anzahlungen, Reservierungsgebühren, Finanztransaktionen, Abonnements, Rechnungen, Abrechnungsdaten (Firmenname, Anschrift, USt-IdNr.) und Nutzungssummen, wobei personenbezogene Daten entfernt oder minimiert werden. Sie bewahrt leere Hüllendatensätze (Restaurant, Standorte, Mitarbeitende und nur jene Reservierungen, auf die ein aufbewahrter Datensatz verweist) mit Firmenbezeichnung, Anschrift, Unternehmensnummer, USt-IdNr. und Kennungen des Zahlungsdienstleisters im Restaurantdatensatz auf, damit die Buchführungsunterlagen konsistent bleiben.

15.4 Bericht. Wenn die Löschung abgeschlossen ist, erhält das Restaurant eine E-Mail mit einem Bericht über Anzahlen und einem Status „abgeschlossen“ oder „mit Fehlern abgeschlossen“; in letzterem Fall versuchen wir es erneut.

15.5 Zeitpunkt. Die Selbstbedienungs-Schließung wird ausgeführt, sobald sie beantragt wird.

15.6 Daten eines Gastes, heute. Ein Restaurant (oder wir auf dessen Weisung) kann den Eintrag eines Gastes löschen. Dies löscht den Gästeeintrag und dessen Tags, entfernt die Verknüpfung des Gastes, Notizen und Sonderwünsche aus seinen Reservierungen und löscht seinen Datensatz zur Marketing-Zustimmung und das gespeicherte Bild. Es entfernt noch nicht Mitarbeiternotizen, übersetzte Sonderwünsche, Sprachdaten, Namen von Tischsitzungen, Bewertungen, Kampagnenversand, Kassenverknüpfungen oder Einträge der Audit-Protokolle.

15.7 Daten eines Gastes, nach der Änderung. Die Routine entfernt auch diese Elemente und teilt der betroffenen Person, wo die Anfrage uns eine E-Mail-Adresse genannt hat, mit, wann sie abgeschlossen ist.

15.8 Auf unserer Website gibt es kein Selbstbedienungsformular, mit dem Gäste die Löschung beantragen können. Gäste wenden sich an das Restaurant oder schreiben an [email protected].

15.9 Was wir nicht erreichen können. Kopien in Datenbank-Backups, Versionen im Objektspeicher und Warteschlangen-Nutzdaten sowie bei Anbietern gehaltene Kopien bei unseren Anbietern für Zahlungen, Telefonie und Nachrichten, Spracherkennung, Sprachmodelle, Analyse und Sicherheit werden von unserer Routine nicht entfernt. Sie laufen nach unseren Backup- und Warteschlangenregeln und der eigenen Aufbewahrung jedes Anbieters ab.

16. Automatisierte Entscheidungen

16.1 Wir treffen keine Entscheidung über Gäste mit rechtlicher oder ähnlicher Wirkung auf Grundlage von Profiling oder KI, mit Ausnahme des in Ziffer 5.14 beschriebenen automatischen Einzugs der Anzahlung bei einem No-show. Die Garantie nach Artikel 22 Absatz 3 für diese Entscheidung ist folgende: Der Gast kann an [email protected] schreiben, eine Person überprüft die Entscheidung, und wir antworten innerhalb eines Monats.

16.2 Tarifwechsel nach Kündigung. Wird das Abonnement eines Restaurants gekündigt und besteht kein Ersatzabonnement, wird das Konto automatisch in den Free-Tarif überführt. Die Daten bleiben erhalten, und der Zugang zu kostenpflichtigen Funktionen wird eingeschränkt.

16.3 Inaktivität. Zeigt ein Restaurantkonto 60 Tage lang keine Aktivität, warnen wir jeden aktivierten Administrator per E-Mail und zeigen ein Banner im Partner-Dashboard an, und wir senden nach 83 Tagen, sieben Tage vor der Auflösung, erneut eine E-Mail. Nach 90 Tagen wird das Konto aufgelöst: Es wird deaktiviert, und ein Export wird per E-Mail gesendet. Aktivität bedeutet Dashboard-Anmeldungen, Anmeldungen in der Mitarbeiter-App, Reservierungsänderungen, abgeschlossene Gästebuchungen (Widget, WhatsApp, Sprache), API-Aufrufe und Änderungen an Speisekarten. Pilot- und Demokonten sind ausgenommen. Die Zustellprotokolle dieser E-Mails bewahren wir als Nachweis der Benachrichtigung 5 Jahre lang nach der Auflösung des Kontos auf.

16.4 Nach der Auflösung wird das Abonnement gekündigt, und nach einer Karenzfrist von 30 Tagen werden die Daten des Kontos wie in Ziffer 15 gelöscht.

16.5 Heute deaktiviert die Auflösung das Konto und behält alle Daten.

16.6 Sie können unter [email protected] eine menschliche Überprüfung jeder dieser Entscheidungen verlangen, Ihren Standpunkt darlegen und sie anfechten.

17. Kinder

17.1 Unsere Dienste sind Geschäftswerkzeuge für Personen ab 18 Jahren, wie in unseren Bedingungen. Gäste, die einen Tisch buchen, müssen mindestens 18 Jahre alt sein. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren und löschen sie, wenn wir davon erfahren.

18. Aufsichtsbehörden

18.1 Sie können sich bei der CNIL (Frankreich), unserer federführenden Aufsichtsbehörde, beschweren: https://www.cnil.fr.

18.2 Wenn Sie im Vereinigten Königreich leben, können Sie sich beim ICO beschweren: https://ico.org.uk. Andernfalls können Sie sich bei der Aufsichtsbehörde Ihres Landes beschweren (für Frankreich die CNIL, die auch unsere federführende Aufsichtsbehörde ist).

18.3 Wird der Betrieb auf die Deskadora Europe SRL (Rumänien) übertragen, wird die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) die federführende Aufsichtsbehörde, und wir nennen sie hier ab dem Tag der Übertragung.

19. Änderungen dieser Erklärung

19.1 Wir veröffentlichen jede Version mit ihrer Versionsnummer und ihrem Datum des Inkrafttretens.

19.2 Bei wesentlichen Änderungen senden wir den Administratoren jedes Restaurants vor Wirksamwerden der Änderung, mindestens 30 Tage vorher, eine E-Mail. Gäste, Manager und Beschäftigte werden durch den Hinweis auf dieser Seite informiert.

19.3 Die E-Mail wird durch die Veröffentlichung der Änderung in unserem Richtliniensystem ausgelöst, zuerst auf Englisch.

19.4 Wenn sich ein Restaurant anmeldet, wird seine Annahme festgehalten (Ziffer 3.6). Bestehende Restaurants können im Dashboard gebeten werden, eine neue Version anzunehmen.

20. Übertragung des Betreibers

20.1 Wir können unsere Rechte und Pflichten aus dieser Erklärung und den Bedingungen, auch als Verantwortlicher und Auftragsverarbeiter, auf ein anderes Unternehmen übertragen, insbesondere auf die Deskadora Europe SRL (Rumänien).

20.2 Wir benachrichtigen Restaurants per E-Mail an ihre Administratoren und auf dieser Seite, bevor die Übertragung wirksam wird.

20.3 Ab dem Übertragungsdatum bezeichnen „Betreiber“, „wir“, „uns“ und „Deskadora“ in dieser Erklärung den Übernehmer, die Kontaktdaten und Unternehmenskennungen in den Ziffern 1 und 2 werden durch dessen Angaben ersetzt, und die Verträge mit Unterauftragsverarbeitern und die Garantien für Übermittlungen gelten fort. Ihre Rechte bleiben unberührt.