Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Technopolis GmbH i.G.
(Betreiber von bestell.pizza / GastroOS)
Nobelstr. 3-5, 41189 Mönchengladbach
E-Mail: info@hajou.de
Telefon: 02161-9890595
2. Übersicht der Datenverarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).
3. Welche Daten wir erheben
3.1 Bestelldaten
Bei einer Bestellung über bestell.pizza oder eine Restaurant-Website erfassen wir:
- Name (Vor- und Nachname oder Kürzel)
- Telefonnummer
- Lieferadresse (bei Lieferbestellungen)
- Bestellte Artikel, Sonderwünsche, Bestellzeitpunkt
- Zahlungsart (Bar, EC-Karte, Online)
- Bestellverlauf und Statusänderungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bestelldaten werden für die gesetzliche Aufbewahrungsfrist (10 Jahre gem. HGB/AO) gespeichert.
3.2 Kundenkonto
Bei wiederholten Bestellungen wird automatisch ein Kundenprofil für das jeweilige Restaurant angelegt (basierend auf der Telefonnummer). Dieses enthält:
- Name, Telefonnummer, Adresse(n)
- Bestellhistorie, Gesamtumsatz
- Stammkunden-Status (ab 5 Bestellungen)
3.3 Technische Daten
Beim Besuch unserer Website werden automatisch erhoben:
- IP-Adresse (anonymisiert in Logs)
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL
- Zeitpunkt des Zugriffs
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website)
4. Eingesetzte Drittanbieter
| Dienst | Anbieter | Zweck | Datenverarbeitung |
|---|---|---|---|
| Hosting | Hetzner Online GmbH, Gunzenhausen, Deutschland | Server-Hosting, Datenbanken | Alle Daten werden auf Servern in Deutschland gespeichert. Datenschutz Hetzner |
| Google Maps / Places API | Google Ireland Limited, Dublin, Irland | Restaurant-Suche, PLZ-Erkennung, Adressvorschläge | Bei Nutzung der Suchfunktion wird die eingegebene PLZ/Adresse an Google übermittelt. Es gelten die Google Datenschutzbestimmungen. |
| ElevenLabs | ElevenLabs Inc., USA | KI-Telefonagent (Bestellannahme per Sprache) | Audiodaten der Telefonbestellung werden zur Verarbeitung an ElevenLabs übermittelt. Die Verarbeitung erfolgt nur während des Gesprächs. Datenschutz ElevenLabs |
| Anthropic (Claude) | Anthropic PBC, USA | KI-Funktionen (Sprachverarbeitung, Textanalyse, Support-Assistent) | Textdaten werden zur KI-Verarbeitung an Anthropic übermittelt. Keine dauerhafte Speicherung durch den Anbieter. Datenschutz Anthropic |
| Stripe | Stripe Payments Europe Ltd., Dublin, Irland | Online-Zahlungsabwicklung (sofern vom Restaurant aktiviert) | Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine Kreditkartendaten. Datenschutz Stripe |
| SumUp | SumUp Limited, Dublin, Irland | EC-Kartenzahlung am Terminal (POS) | Kartenzahlungsdaten werden direkt vom SumUp-Terminal verarbeitet. Datenschutz SumUp |
Drittlandsübermittlung: Bei Nutzung von ElevenLabs und Anthropic werden Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
gastroos_session |
Login-Session für Dashboard/Admin | 7 Tage |
cookie_consent |
Speichert, dass der Cookie-Hinweis akzeptiert wurde | localStorage (dauerhaft) |
Wir setzen keine Tracking-Cookies, Analyse-Tools (kein Google Analytics) oder Werbe-Cookies ein. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hajou.de
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
8. Datensicherheit
Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeiter beschränkt. Unsere Server befinden sich in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland (Hetzner Online GmbH).
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.