Rechtliches

Datenschutzerklärung

Letzte Aktualisierung: Oktober 2026

1. Verantwortlicher

Vezzoly ist der Name des Projekts und der digitalen Plattform, die unter https://vezzoly.com erreichbar ist, und befindet sich derzeit in der Entwicklungs- und kostenlosen Startphase. Verantwortliche für die Datenverarbeitung ist Salma Kadimi Ed Dini, Inhaberin von Vezzoly.

Kontakt: info@vezzoly.com oder der WhatsApp-Kontaktbutton auf der Website. Die übrigen Angaben zur Identifizierung der Inhaberin (Steuernummer und Anschrift) werden veröffentlicht, bevor für den Dienst Entgelte erhoben werden, einschließlich Gebühren auf integrierte Zahlungen.

Vezzoly bestimmt die Verarbeitung der Daten der Plattformkonten und der Personen, die das Projekt kontaktieren. Wenn ein Restaurant Vezzoly nutzt, um Bestellungen seiner Gäste zu verwalten, ist das Restaurant Verantwortlicher für diese Daten, und Vezzoly verarbeitet sie im Auftrag des Restaurants gemäß den für den Dienst geltenden Bedingungen.

2. Daten, die wir erheben

  • Registrierungsdaten: Name, E-Mail-Adresse, ein mit geeigneten Schutzverfahren gespeichertes Passwort, bevorzugte Sprache und, falls eingerichtet, eine Sicherheits-PIN.
  • Anmeldung mit Google: die Kennung des mit dem Nutzer verknüpften Google-Kontos, sofern diese Funktion genutzt wird. Vezzoly erhält dein Google-Passwort nicht.
  • Restaurantdaten: Name, Logo, Link zur Speisekarte, Markenfarbe, Link zu Google-Bewertungen, Tische, Produkte, Preise, Allergene und Übersetzungen der Speisekarte, sofern das Restaurant diese Angaben eingibt.
  • Betriebsdaten: Bestellungen, Beträge, Status und zugehörige technische Daten. Wird die Zahlungsintegration aktiviert, kann Vezzoly Stripe-Kennungen speichern, aber keine vollständigen Kartennummern.
  • WhatsApp-Kontaktdaten: Telefonnummer, Profilname und Inhalt der Nachrichten, wenn eine Person Vezzoly über diesen Kanal kontaktiert.
  • Technische und Sicherheitsdaten: Zugriffsprotokolle, IP-Adresse und Browsertyp, soweit sie zur Wahrung der Sicherheit und des Betriebs des Dienstes erfasst werden.

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten für die unten genannten Zwecke und nur, wenn die jeweilige Funktion genutzt wird. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Personen.

  • Erstellung und Verwaltung von Konten und Bereitstellung der angeforderten Funktionen: Vertragserfüllung bzw. vorvertragliche Maßnahmen, soweit einschlägig (Art. 6 Abs. 1 lit. b DSGVO).
  • Beantwortung von Anfragen zu Informationen, Demos oder Hilfe: Bearbeitung der Anfrage der betroffenen Person und gegebenenfalls vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Wahrung der Sicherheit, Missbrauchsprävention und Behebung von Störungen: berechtigtes Interesse nach Abwägung der Rechte der betroffenen Personen (Art. 6 Abs. 1 lit. f DSGVO).
  • Erfüllung geltender gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Daten von Gästen

Wenn ein Restaurant die QR-Speisekarte und die Tischbestellungen von Vezzoly nutzt, ist das Restaurant Verantwortlicher für die Daten seiner Gäste. Vezzoly verarbeitet sie ausschließlich im Auftrag des Restaurants und nach dessen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO) gemäß dem Anhang der Allgemeinen Geschäftsbedingungen.

Vezzoly fragt Gäste weder nach Name noch nach E-Mail-Adresse oder Telefonnummer. Verarbeitet werden die Bestellung, der Tisch, die Beträge, die IP-Adresse und technische Daten sowie freie Notizen, die der Gast schreiben möchte; diese können Hinweise zu Allergien oder Unverträglichkeiten enthalten und werden nur zur Zubereitung der Bestellung verwendet.

Aktiviert das Restaurant die integrierten Zahlungen, erfolgt die Kartenzahlung auf der Seite von Stripe; Vezzoly erhält und speichert keine vollständigen Kartendaten.

5. Aufbewahrung der Daten

  • Konto- und Restaurantdaten: solange das Konto aktiv ist und die Daten zur Erbringung des Dienstes erforderlich sind. Wird die Kündigung beantragt, werden die Daten innerhalb von höchstens 30 Tagen gelöscht oder nicht mehr verfügbar gemacht, es sei denn, bestimmte Daten müssen aufgrund gesetzlicher Pflichten, aus Sicherheitsgründen oder zur Verteidigung von Ansprüchen aufbewahrt werden.
  • Kontaktnachrichten (per E-Mail oder WhatsApp): solange die Anfrage bearbeitet wird und, falls die Person kein Nutzer wird, bis zu 12 Monate nach der letzten Nachricht.
  • Technische und Sicherheitsprotokolle: so lange, wie es zur Wahrung der Sicherheit und zur Behebung von Störungen erforderlich ist, in der Regel einige Wochen.

6. Empfänger und internationale Übermittlungen

Die Datenbank und der Server der Plattform werden in der Europäischen Union gehostet (IONOS, Frankfurt, Deutschland). Je nach genutzten Funktionen setzt Vezzoly die folgenden Dienstleister ein, mit denen die gesetzlich erforderlichen Verarbeitungsbedingungen vereinbart werden:

  • IONOS — Hosting des Plattform-Servers (Frankfurt, Deutschland, EU).
  • Cloudflare R2 — Speicherung von Bildern (Gerichtsfotos, Logos), Region Westeuropa (EU).
  • Resend — Versand von Konto-E-Mails (Willkommensnachricht sowie Wiederherstellung von Passwort oder PIN).
  • OpenAI — Import und Übersetzung von Speisekarten mit künstlicher Intelligenz; es werden nur Inhalte der Speisekarte übermittelt, niemals Daten von Gästen.
  • Google Ireland Limited — Anmeldung mit Google.
  • Stripe Payments Europe, Ltd. — Zahlungen, wenn das Restaurant die integrierten Zahlungen aktiviert; Stripe prüft zudem die Identität des Restaurants als eigenständiger Verantwortlicher.
  • WhatsApp Ireland Limited (Meta) — Kontaktkanal, wenn die Person den WhatsApp-Button nutzt.

Einige dieser Dienstleister (zum Beispiel Resend, OpenAI, Stripe und Meta) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf geeignete Garantien nach Kapitel V DSGVO, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

7. Sicherheit

Es werden geeignete technische und organisatorische Maßnahmen angewendet: verschlüsselte Kommunikation über HTTPS, geschützte Speicherung von Passwörtern, Sperre nach fehlgeschlagenen PIN-Versuchen und rollenbasierte Zugriffskontrolle innerhalb jedes Restaurants.

8. Deine Rechte

Betroffene Personen können die ihnen nach dem Datenschutzrecht zustehenden Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und, soweit einschlägig, Datenübertragbarkeit und Widerruf der Einwilligung. Für eine Anfrage schreibe an info@vezzoly.com. Wir antworten innerhalb von höchstens einem Monat.

Du kannst außerdem eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter https://www.aepd.es einreichen.

Betrifft deine Anfrage Daten aus einer Bestellung in einem Restaurant, wende dich zunächst an das Restaurant, da dieses in der Regel Verantwortlicher dieser Daten ist.

9. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich Funktionen, Dienstleister oder geltende Pflichten ändern. Die jeweils gültige Fassung ist auf der Website abrufbar. Wo erforderlich, werden Änderungen per E-Mail oder über einen Hinweis auf der Plattform mitgeteilt.