Datenschutzerklärung

Version 1.2.0 · Stand: <TBD>[DATUM DES INKRAFTTRETENS EINTRAGEN, Z. B. 01.08.2026]

1. Verantwortlicher und Rollen (Auftragsverarbeitung)

Tavobot ist ein mandantenfähiger Dienst. Datenschutzrechtlich sind zwei Rollen zu unterscheiden:

• Bestell-/Gastdaten: Verantwortlicher ist der jeweilige gastronomische Betrieb („Betreiber“), dessen Impressum über die Speisekarte erreichbar ist. Die Fuchshasen GmbH (Betreiberin von Tavobot) verarbeitet diese Daten ausschließlich als Auftragsverarbeiterin nach Art. 28 DSGVO (siehe AVV).
• Konto-/Plattformdaten (Betreiber-Account, Aufruf dieser Website): Verantwortliche ist die Fuchshasen GmbH, Fliederstraße 7, 76773 Kuhardt, vertreten durch Carolin Botos, E-Mail datenschutz@fhasen.de.

Datenschutzbeauftragte(r): <TBD>[FALLS EIN DSB BESTELLT IST, KONTAKT ANGEBEN; SONST „NICHT BESTELLT (KEINE BENENNUNGSPFLICHT NACH ART. 37 DSGVO / §38 BDSG)"].

2. Verarbeitete Daten (Art und Umfang)

• Bestelldaten: gewählte Artikel, Preise, Tischkennung, Zeitpunkt.
• Gastname und Notiz (optional, freiwillig). Hinweis: In das Freitext-Notizfeld sollten keine Gesundheitsdaten (z. B. Allergien) eingegeben werden; solche besonderen Kategorien (Art. 9 DSGVO) verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung durch die Eingabe.
• Kommunikationsinhalte: Nachrichten des Betreibers an den Gast zur Bestellung.
• Zahlungsmeldung: die vom Gast selbst gemeldete PayPal- oder Stripe-Zahlung (Zeitpunkt, Betrag).
• Betreiber-/Kontodaten: Name, E-Mail, Telefon, Betriebs-/Firmendaten (Impressum), PayPal.Me-Name bzw. Stripe-Zahlungslink.
• Einwilligungsnachweise: Zeitpunkt, IP-Adresse, User-Agent und das eingegebene Bestätigungswort - ausschließlich als Nachweis der Einwilligung des Betreibers.
• Technische Zugriffsdaten: u. a. IP-Adresse, Zeitpunkt, User-Agent, aufgerufene Seite (Server-/Zugriffsprotokolle).
• Bestell-Link: Die Bestellstatus-Seite ist über einen unverwechselbaren Token in der URL erreichbar; wer den Link besitzt, kann die Bestelldaten einsehen.

3. Zwecke und Rechtsgrundlagen

• Bestellabwicklung (Anzeige der Karte, Annahme und Statusverwaltung der Bestellung, Nachrichten): Vertrag/Anbahnung zwischen Gast und Betreiber, Art. 6 Abs. 1 lit. b DSGVO (Verantwortlicher: Betreiber).
• Optionale Zahlungsmeldung („als bezahlt gemeldet“): berechtigtes Interesse des Betreibers an der Bestellabwicklung, Art. 6 Abs. 1 lit. f DSGVO.
• Bereitstellung des Kontos/der Software gegenüber dem Betreiber: Vertrag, Art. 6 Abs. 1 lit. b DSGVO (Verantwortliche: Fuchshasen GmbH).
• Technischer Betrieb, Stabilität und Sicherheit (Protokolle, Missbrauchs-/ Betrugsabwehr): berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Dokumentierte Einwilligungen (Nachweis): Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; die zugrunde liegende Einwilligung Art. 6 Abs. 1 lit. a. IP-Adresse, Zeitpunkt und User-Agent werden ausschließlich zu Nachweiszwecken gespeichert.
• Freiwilliger Gastname/Notiz: Einwilligung durch Eingabe, Art. 6 Abs. 1 lit. a (bzw. Art. 9 Abs. 2 lit. a bei besonderen Kategorien).

4. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Hosting/Betrieb erfolgt bei <TBD>[HOSTER/AUFTRAGSVERARBEITER MIT NAME UND STANDORT NENNEN; AVV NACH ART. 28 DSGVO ABGESCHLOSSEN? JA/NEIN]. Weitere Unterauftragsverarbeiter sind im AVV gelistet.

Nutzt der Betreiber eine Zahlungsfunktion (PayPal und/oder Stripe), ist der jeweilige Zahlungsdienstleister - PayPal bzw. Stripe - jeweils eigenständig Verantwortlicher; es gelten deren Datenschutzhinweise. Tavobot ist an der Zahlung nicht beteiligt und erhält keine Zahlungsdaten. Drittlandübermittlung: Bei Nutzung von PayPal oder Stripe können Daten in die USA übermittelt werden; Grundlage sind <TBD>[GARANTIE NACH ART. 44 FF. DSGVO ANGEBEN, Z. B. EU-US DATA PRIVACY FRAMEWORK BZW. EU-STANDARDVERTRAGSKLAUSELN; GLEICHES FÜR ETWAIGE US-DIENSTLEISTER/HOSTER PRÜFEN].

5. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist:

• Bestell-/Gastdaten: <TBD>[LÖSCHKONZEPT FESTLEGEN, Z. B. ANONYMISIERUNG/LÖSCHUNG X TAGE NACH ABSCHLUSS; ABRECHNUNGS-/BUCHUNGSRELEVANTE DATEN UNTERLIEGEN §147 AO / §257 HGB (6-10 JAHRE)]
• Technische Log-/Zugriffsdaten: <TBD>[KONKRETE FRIST, Z. B. LÖSCHUNG NACH 7-14 TAGEN]
• Einwilligungsnachweise: bis zum Widerruf zzgl. der Dauer eines etwaigen Nachweisinteresses (Verjährungsfristen).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Gastdaten richten Sie Anfragen an den jeweiligen Betreiber (Verantwortlicher), für Konto-/Plattformdaten an die Fuchshasen GmbH. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde - für die Fuchshasen GmbH: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz; für Gastdaten die <TBD>[FÜR DEN BETREIBER ZUSTÄNDIGE AUFSICHTSBEHÖRDE NACH DESSEN SITZ-BUNDESLAND].

7. Cookies / Sitzung und Cookie-Banner

Für den Login des Betreibers wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Dieses ist nach §25 Abs. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies werden durch Tavobot nicht verwendet; Schriften und Skripte werden lokal ausgeliefert (keine externen CDNs).

Wann ein Cookie-Banner erforderlich ist: Sobald nicht notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden - etwa durch Analyse-/Tracking- Cookies, Kartendienste, eingebettete Videos, Social-Media-Plugins oder externe Schriften/CDNs -, ist nach §25 Abs. 1 TDDDG eine vorherige, informierte und freiwillige Einwilligung über einen Consent-Banner einzuholen. Bindet ein Betreiber solche Dienste ein, ist er hierfür verantwortlich. <TBD>[FALLS SPÄTER NICHT NOTWENDIGE DIENSTE EINGEBUNDEN WERDEN, CONSENT-BANNER EINRICHTEN UND DIESE STELLE AKTUALISIEREN]

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Kontakt in Datenschutzfragen

Konto-/Plattformdaten: datenschutz@fhasen.de. Gastdaten: der jeweilige Betreiber (Kontakt siehe dessen Impressum).