Datenschutzerklärung

1. Wer ist verantwortlich?

Treatflow – Olcay Elikci, Bahnhofstrasse 17, 5500 Bischofshofen, Österreich. Erreichbar unter hello@treatflow.io.

Für die Speisekarten, Allergenangaben und sonstigen Inhalte eines Restaurants ist das jeweilige Restaurant verantwortlich. Für Gespräche mit dem digitalen Kellner eines Restaurants verarbeiten wir Daten auch im Auftrag dieses Restaurants.

2. Gäste: digitaler Kellner und Speisekarte

Wer einen QR-Code scannt, braucht weder ein Konto noch einen Namen. Wir verarbeiten dabei:

• Fragen an den Kellner und seine Antworten. Sie werden einem zufälligen Gesprächscode zugeordnet, nicht einer Person, und dem Restaurant als Anzahl angezeigt. Bitte gib im Chat keine sensiblen persönlichen Daten ein.
• Tischnummer, Sprache und Zeitpunkt des Gesprächs, wenn der QR-Code sie enthält.
• Ein verkürzter Hashwert deiner IP-Adresse, um Missbrauch durch massenhafte Anfragen zu begrenzen. Die IP-Adresse selbst speichern wir dafür nicht.

„Meine Auswahl“, deine Hinweise fürs Personal und die gewählte Sprache bleiben ausschließlich im Speicher deines Browsers (Session Storage) und werden mit dem Schließen des Tabs gelöscht. Sie erreichen unsere Server nicht.

Rechtsgrundlage ist unser berechtigtes Interesse und das des Restaurants, Gästen Auskunft zur Karte zu geben und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

3. Restaurants: Konto und Dashboard

Für ein Restaurant-Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Name, die Angaben zum Restaurant, die Speisekarte, Team-Einladungen sowie ein Protokoll von Änderungen im Dashboard. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Beim Website-Import ruft Lanoo öffentlich zugängliche Seiten der angegebenen Website ab und liest daraus Angaben und Speisekarte. Übernommen wird nur, was das Restaurant bestätigt.

4. Künstliche Intelligenz

Für den digitalen Kellner, das Auslesen von Speisekarten und Websites sowie für Übersetzungen nutzen wir Claude, ein Sprachmodell von Anthropic PBC (USA). Dabei werden die jeweilige Frage, der bisherige Gesprächsverlauf bzw. die Speisekarte oder Website-Texte an Anthropic übermittelt. Anthropic verwendet diese Daten nach seinen Bedingungen für kommerzielle API-Kunden nicht zum Training seiner Modelle.

Antworten des Kellners beruhen ausschließlich auf den Angaben des Restaurants. Bei Allergien und Unverträglichkeiten frag bitte immer zusätzlich beim Personal nach.

Nutzt du Lanoo über ChatGPT, gelten dafür zusätzlich die Datenschutzbestimmungen von OpenAI.

5. Dienstleister

• Vercel Inc. (USA) – Hosting der Website, Ausführung in Rechenzentren in Dublin (Irland). Vercel verarbeitet technisch notwendige Zugriffsdaten wie IP-Adresse und Zeitpunkt in Server-Logs.
• Supabase Inc. (USA) – Datenbank, Anmeldung und Dateiablage, gespeichert in der EU (Irland).
• Anthropic PBC (USA) – Sprachmodell Claude, siehe Punkt 4.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

6. Cookies und Speicher im Browser

Wir setzen keine Cookies für Werbung oder Analyse und binden keine Tracking-Dienste ein. Nur im Restaurant-Dashboard verwenden wir technisch notwendige Cookies für die Anmeldung und das zuletzt gewählte Restaurant. Der Gastbereich setzt keine Cookies; er nutzt nur den Session Storage deines Browsers, wie unter Punkt 2 beschrieben.

7. Wie lange wir Daten speichern

• Konto- und Restaurantdaten: bis zur Löschung des Kontos.
• Gespräche mit dem Kellner: [Speicherdauer festlegen, z. B. 12 Monate], danach werden sie gelöscht.
• Hashwerte zur Missbrauchsbegrenzung: nur für das jeweilige Zeitfenster von bis zu einer Stunde.
• Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu an hello@treatflow.io.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.