Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch den Geschäftsführer Benjamin-Cedric Bender. Bei allen Fragen zum Datenschutz erreichen Sie uns unter mail@gastronaut.ai.

Das Wichtigste in Kürze

• Beim Aufruf dieser Website werden nur technisch notwendige Daten verarbeitet. Statistik (PostHog) und Marketing (Google Ads, Meta Pixel) setzen wir ausschließlich nach Ihrer Einwilligung ein.
• Videos von YouTube und interaktive Produktdemos von Arcade laden erst, wenn Sie externe Medien freigeben.
• Schriften und Icons liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts aufgebaut.
• Daten aus Anfrageformularen nutzen wir, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten und den Erfolg unserer Werbung auszuwerten.
• Ihre Cookie-Auswahl gilt auch für qr.gastronaut.ai und lässt sich jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) dies erlaubt. Welche Grundlage im Einzelfall gilt, nennen wir bei den jeweiligen Verarbeitungen:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa über unseren Cookie-Hinweis oder das Freigeben externer Medien. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Anbahnung oder Erfüllung eines Vertrags erforderlich, etwa bei einer Demo-Anfrage.
• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, etwa am sicheren und stabilen Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 TDDDG. Technisch notwendige Zugriffe sind nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., Covina, Kalifornien, USA („Vercel“) gehostet und über dessen weltweites Content Delivery Network ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden in Server-Logfiles gespeichert, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Vercel.

Außer Ihren Anfragen (siehe „Anfrageformulare“) speichert diese Website keine Besucherdaten in einer Datenbank. Schriften (Manrope) und Icons sind Teil der Website und werden vom selben Server ausgeliefert; beim Aufruf werden keine Schriftdateien von Google Fonts oder anderen Drittanbietern nachgeladen.

Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnliche Techniken wie der Local Storage legen Informationen direkt in Ihrem Browser ab. Wir unterscheiden vier Kategorien:

• Notwendig: Speichert Ihre Cookie-Auswahl. Ohne diese Funktion könnten wir Ihre Entscheidung nicht respektieren. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Statistik: PostHog mit Servern in Frankfurt. Nur mit Ihrer Einwilligung.
• Marketing: Google Ads und Meta Pixel, jeweils auch für Remarketing. Nur mit Ihrer Einwilligung.
• Externe Medien: YouTube-Videos, Arcade-Produktdemos und die Terminwahl von Calendly. Nur mit Ihrer Einwilligung.

Wie wir Ihre Auswahl speichern

Ihre Entscheidung speichern wir in dem notwendigen Cookie „gn_consent“ auf der Domain gastronaut.ai. Es gilt für diese Website und für qr.gastronaut.ai, unsere persönlichen Kontaktseiten etwa auf Messen, damit Sie nur einmal gefragt werden. Gespeichert werden nur die gewählten Kategorien, der Zeitpunkt und die Version des Hinweises. Es wird keine Kennung übertragen und kein Profil angelegt. Nach zwölf Monaten fragen wir erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder das Cookie in Ihrem Browser löschen.

Bis Sie eine Auswahl treffen, überdeckt der Hinweis die Website. Die Datenschutzerklärung und das Impressum bleiben dabei jederzeit lesbar. Haben Sie in „Marketing“ eingewilligt, speichern wir außerdem die Kampagnenparameter Ihres letzten Besuchs über eine Anzeige, eine verweisende Website oder einen QR-Code (Cookie „gn_attr“, 90 Tage), damit eine spätere Anfrage der richtigen Kampagne zugeordnet werden kann.

Solange Sie keine Auswahl getroffen haben, werden keine Statistik- oder Marketing-Dienste geladen. Widerrufen Sie eine Einwilligung, laden wir die betroffenen Dienste ab sofort nicht mehr und löschen die uns bekannten Cookies dieser Dienste in Ihrem Browser. Bereits an die Anbieter übermittelte Daten können wir nicht zurückholen; dafür wenden Sie sich bitte an den jeweiligen Anbieter.

Sie können Cookies auch in Ihrem Browser generell ablehnen oder löschen. Dann stehen möglicherweise nicht alle Funktionen dieser Website zur Verfügung.

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, wenn Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformulare

Über die Formulare dieser Website können Sie eine persönliche Demo, einen Online-Check, einen Erlebnis-Check, Informationsmaterial oder ein Gespräch mit unserem Team anfragen, auch im Rahmen von Messen. Je nach Formular erheben wir Name, E-Mail-Adresse, Betrieb, die Art Ihres Betriebs, Website, Telefonnummer, Wunschtermin, Ihr Anliegen und die Seite, von der die Anfrage stammt.

Die Angaben werden verschlüsselt an einen Server dieser Website übertragen und von dort an Gastronaut Connect weitergeleitet, unser internes System zur Bearbeitung von Anfragen (Hosting bei Vercel mit Servern in Frankfurt, Datenbank Google Cloud Firestore in Frankfurt). Wir verwenden sie, um Ihre Anfrage zu beantworten, einen Termin abzustimmen und ein passendes Angebot vorzubereiten. Zu Werbezwecken erhalten nur Google und Meta Ihre E-Mail-Adresse und Telefonnummer, und zwar gehasht und nur, wenn Sie in „Marketing“ eingewilligt haben (siehe „Google Ads“ und „Meta Pixel“). Zum Schutz vor automatisierten Anfragen nutzt das Formular ein unsichtbares Prüffeld; ein Captcha-Dienst wird nicht eingesetzt.

Mit der Anfrage speichern wir, über welche Kampagne Sie zu uns gekommen sind: Kampagnenparameter aus der Link-Adresse (etwa utm-Parameter oder die Kennung eines QR-Codes), die Einstiegsseite, die Domain der verweisenden Website, Klick-Kennungen von Google oder Meta sowie Ihre Cookie-Auswahl zum Zeitpunkt der Anfrage. Haben Sie in „Statistik“ eingewilligt, speichern wir zusätzlich Ihre PostHog-Kennung. Diese Angaben nutzen wir, um den Erfolg unserer Werbung auszuwerten (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Klick-Kennungen und Kontaktdaten übermitteln wir nur an Google oder Meta, wenn Sie in „Marketing“ eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Kommt kein Vertrag zustande, löschen wir die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung über Calendly

Für die Terminvereinbarung nutzen wir Calendly, einen Dienst der Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA. Auf der Seite „Demo vereinbaren“ binden wir die Terminwahl von Calendly ein. Sie wird erst geladen, wenn Sie externe Medien freigegeben haben; bis dahin sehen Sie nur einen Platzhalter mit einem Link zu Calendly. Beim Laden und bei der Buchung verarbeitet Calendly Ihre IP-Adresse, technische Daten sowie Name, E-Mail-Adresse und den gewählten Termin in eigener Verantwortung. Die Termindaten werden uns übermittelt, damit wir den Termin wahrnehmen können. In der Adresse der Terminwahl übergeben wir Kampagnenparameter und, wenn Sie in „Statistik“ eingewilligt haben, Ihre PostHog-Kennung. Calendly meldet die Buchung mit diesen Angaben an Gastronaut Connect; Name und E-Mail-Adresse aus der Buchung speichert Connect dabei nicht.

Rechtsgrundlage für das Laden der Terminwahl ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Verarbeitung der Termindaten durch uns Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Calendly.

Statistik mit PostHog

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir PostHog, einen Analysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden die EU-Cloud von PostHog; die Daten werden in Frankfurt am Main gespeichert. Skript und Messdaten laufen über einen Pfad dieser Website („/gn-relay“) und werden von dort an PostHog weitergeleitet.

PostHog wertet pseudonymisiert aus, welche Seiten Sie aufrufen, wie lange und wie weit Sie scrollen, welche Links und Schaltflächen Sie anklicken, woher Sie kommen (verweisende Website und Kampagnenparameter) sowie Gerät, Browser und ungefähren Standort. Für Heatmaps erfasst PostHog Klick- und Mauspositionen. Zusätzlich zeichnen wir Sitzungen auf, um Bedienprobleme zu erkennen; Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Ihre IP-Adresse wird nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert.

PostHog setzt ein Cookie („ph_…_posthog“, bis zu zwölf Monate) und legt eine zufällige Kennung im Local Storage ab. Das Cookie gilt für get.gastronaut.ai und qr.gastronaut.ai, damit ein Besuch über beide Seiten zusammenhängend ausgewertet werden kann. Senden Sie eine Anfrage oder buchen Sie einen Termin, speichern wir diese Kennung zu Ihrer Anfrage und vermerken bei PostHog die von Ihnen gewählte Art Ihres Betriebs. So sehen wir, welche Seiten und Kampagnen zu Anfragen führen.

Messdaten speichern wir höchstens zwölf Monate, Sitzungsaufzeichnungen 30 Tage. Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung geschlossen; für einen möglichen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Weitere Informationen: Datenschutzerklärung von PostHog.

Google Ads: Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung in die Kategorie „Marketing“ binden wir das Google-Tag (gtag.js) für Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Ohne diese Einwilligung wird es nicht geladen, und alle Google-Dienste bleiben über den Google Consent Mode auf „abgelehnt“.

Conversion-Tracking: Kommen Sie über eine Google-Anzeige zu uns, setzt Google ein Cookie („_gcl_au“, in der Regel 90 Tage), das get.gastronaut.ai und qr.gastronaut.ai gemeinsam nutzen. Damit messen wir, ob aus einem Anzeigenklick eine Anfrage, eine Terminbuchung oder eine Kontaktaufnahme per Telefon, E-Mail oder WhatsApp geworden ist. Senden Sie eine Anfrage, übermitteln wir Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer in gehashter Form (SHA-256) an Google (erweiterte Conversions). Google gleicht diese Werte mit angemeldeten Google-Konten ab, um die Anfrage einem Anzeigenklick zuzuordnen.

Remarketing: Google merkt sich, welche Seiten Sie bei uns besucht haben und welchem Bereich (Restaurant, Gruppe oder Events) diese Seiten zugeordnet sind. So können wir Ihnen auf anderen Websites, bei YouTube und in der Google-Suche passende Anzeigen von Gastronaut zeigen. Ist Ihr Browser mit einem Google-Konto verbunden, kann Google den Besuch diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Empfänger ist Google Ireland Limited; eine Übermittlung an Google LLC in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Personalisierte Werbung können Sie zusätzlich in den Einstellungen für Werbung Ihres Google-Kontos deaktivieren.

Meta Pixel

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel setzt Cookies („_fbp“, in der Regel 90 Tage, und „_fbc“, wenn Sie über eine Anzeige kommen) und übermittelt an Meta, welche Seiten Sie besuchen und welche Schritte Sie ausführen: Seitenaufrufe, den Bereich einer Seite (Restaurant, Gruppe oder Events), Anfragen, Terminbuchungen und Kontaktaufnahmen. Senden Sie eine Anfrage, übermittelt der Pixel zusätzlich Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer in gehashter Form (erweiterter Abgleich), damit Meta die Anfrage einem Anzeigenkontakt zuordnen kann.

Wir nutzen diese Daten, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen, um Personen erneut anzusprechen, die sich für Gastronaut interessiert haben (Custom Audiences), und damit Meta Personen mit ähnlichen Interessen finden kann (Lookalike Audiences). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Die Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Weitere Informationen: Datenschutzrichtlinie von Meta. Personalisierte Werbung können Sie in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos einschränken.

YouTube-Videos

Auf der Seite „Kundenbeispiele“ binden wir Kundenstimmen als Videos von YouTube ein, einem Dienst der Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie externe Medien freigegeben und auf das Video geklickt haben. Bis dahin sehen Sie nur ein Vorschaubild, das von unserem Server stammt.

Beim Abspielen baut Ihr Browser eine Verbindung zu YouTube auf und übermittelt Ihre IP-Adresse und technische Daten. YouTube kann Cookies setzen und, falls Sie in Ihrem Google-Konto angemeldet sind, das Sehverhalten Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutz bei Google.

Interaktive Produktdemos (Arcade)

Interaktive Demos unseres Reservierungssystems binden wir über Arcade ein, einen Dienst der Arcade Software, Inc., USA („Arcade“). Die Demo wird erst geladen, wenn Sie externe Medien freigegeben haben. Ab diesem Zeitpunkt baut Ihr Browser eine Verbindung zu den Servern von Arcade auf; dabei werden Ihre IP-Adresse, technische Daten und Ihre Interaktionen mit der Demo (etwa aufgerufene Schritte) verarbeitet. Arcade kann dafür Cookies oder vergleichbare Techniken einsetzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Da Arcade seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), soweit keine Angemessenheitsentscheidung greift. Alternativ können Sie die Demo über den Link „Demo in neuem Tab öffnen“ direkt bei Arcade ansehen. Weitere Informationen: Datenschutzerklärung von Arcade.

Datenübermittlung in Drittländer

Einige der genannten Anbieter (Vercel, Calendly, Google, Meta, Arcade, PostHog) verarbeiten Daten in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Anbieter zertifiziert ist, können Sie in der Liste des Data Privacy Framework prüfen. Ergänzend schließen wir mit Auftragsverarbeitern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab. Wo beides nicht greift, stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie über den Cookie-Hinweis erteilen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten aus dem Handels- und Steuerrecht entgegenstehen.

Die Laufzeit von Cookies ist bei den jeweiligen Diensten angegeben. Server-Logfiles werden nach kurzer Zeit gelöscht; Ihre Cookie-Auswahl bleibt bis zu zwölf Monate gespeichert, gespeicherte Kampagnenparameter („gn_attr“) 90 Tage.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@gastronaut.ai.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Datensicherheit und Änderungen

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie fortlaufend an. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.