Datenschutzrichtlinie

Bei Restomas erfassen wir die folgenden personenbezogenen Daten, um unsere Dienste bereitzustellen und zu verbessern:

• Identität: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Unternehmen: Restaurantname, Filialadressen, Steuernummer
• Konto: Benutzername, Passwort (gehasht), Anmeldedaten
• Nutzungsdaten: IP-Adresse, Browserinformationen, Seitenaufrufe, Sitzungsdauer
• Website-Analyse: Aufgerufene Seiten, Verweildauer, Scrolltiefe, Herkunftsquelle und Kampagnen-Tags, Gerätetyp, Browser, Sprache und Land. Ihre IP-Adresse wird vor der Speicherung gekürzt und bezeichnet damit einen Netzbereich, keine Person.
• Bestelldaten: Menü-Interaktionen, Bestelldetails, Zahlungsbeträge
• Cookie-Daten: Sitzungs-Cookies, Präferenz-Cookies, Analyse-Cookies

Erfasste Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung, Verwaltung und Verbesserung unserer Dienste
• Erstellen und Sichern von Benutzerkonten
• Verwalten und Berichten von Bestellprozessen
• Bearbeitung von Kundensupportanfragen
• Erfüllung gesetzlicher Verpflichtungen
• Marketingkommunikation (mit Einwilligung)
• Statistische Analysen und Verbesserung der Servicequalität

Restomas verarbeitet Daten in zwei unterschiedlichen Rollen; Ihre Rechte richten sich danach, welche gilt.

• Als Verantwortlicher: für Ihre Konto-, Abrechnungs- und Website-Nutzungsdaten. Wir entscheiden, warum und wie diese verarbeitet werden.
• Als Auftragsverarbeiter: für Daten Ihrer eigenen Kunden, die Sie eingeben oder die uns über die Plattform erreichen, etwa Bestellungen, Telefonnummern und Nachrichteninhalte. Diese verarbeiten wir nur auf Ihre Weisung.

Wenn Restomas als Auftragsverarbeiter handelt, bleibt der Betrieb Verantwortlicher: seine Kunden zu informieren und erforderliche Einwilligungen einzuholen liegt beim Betrieb.

Ihre Daten können nur in den folgenden Fällen weitergegeben werden:

• Zahlungsabwickler: PCI-DSS-konforme Anbieter (Stripe usw.)
• Infrastruktur: Server-Hosting- und Cloud-Service-Partner
• Gesetzliche Anforderung: Gerichtsbeschlüsse oder Anfragen befugter Behörden
• KI-Anbieter: Anthropic, OpenAI und ElevenLabs für Assistenzantworten, Transkription und Sprachsynthese.
• Messaging und Anrufe: Meta (WhatsApp Business Platform), Telnyx, Twilio und NetGSM zur Zustellung von Nachrichten und Anrufen.
• Zahlungen: Stripe für Plattform-Abonnements sowie der von Ihnen gewählte Anbieter für eigene Zahlungen (Iyzico, PayTR, Param, PayTabs, Checkout.com oder Authorize.Net). Kartendaten erreichen unsere Server nie.
• Hosting und Backups: Microsoft Azure für Server, Datenbanken und verschlüsselte Backup-Speicherung.
• Anmeldung und Karten: Google, Microsoft und Apple, wenn Sie sich damit anmelden, sowie Google Maps für Adress- und Standortfunktionen.

Ihre Daten werden niemals zu Werbezwecken verkauft oder vermietet.

Wenn ein Unternehmen sein eigenes WhatsApp Business Konto mit Restomas verbindet, übermittelt Meta uns Daten, damit wir den Dienst für dieses Unternehmen betreiben können. Dieser Abschnitt erklärt, was wir erhalten und was wir damit tun.

• Was wir erhalten: das WhatsApp Business Konto und die Rufnummern, die das Unternehmen freigegeben hat, deren Status und Einstellungen sowie die Nachrichten, die Gäste an diese Nummern senden, einschließlich WhatsApp Nummer und Profilname des Absenders.
• Wie wir sie nutzen: ausschließlich zum Betrieb des Dienstes für dieses Unternehmen: seine Unterhaltungen im eigenen Posteingang anzeigen, dem Personal das Antworten ermöglichen, jede Nummer der richtigen Filiale zuordnen und Assistentenantworten erzeugen, wenn das Unternehmen den Assistenten aktiviert hat.
• Was wir niemals tun: Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung oder Zielgruppenbildung, geben sie nicht an Datenhändler weiter und führen die Daten eines Unternehmens niemals mit denen eines anderen zusammen. Jedes Unternehmen liegt in einer eigenen Datenbank.
• Löschung: Trennt ein Unternehmen sein WhatsApp Konto oder verlangt die Löschung, werden die gespeicherten Zugangsdaten sofort und die zugehörigen Unterhaltungen innerhalb von 30 Tagen gelöscht. Wird uns der Zugriff von Meta oder vom Unternehmen entzogen, stoppen wir die Verarbeitung und löschen die vorhandenen Daten.

Unsere Nutzung dieser Daten richtet sich zusätzlich nach den Meta Plattform Bedingungen und der WhatsApp Business Messaging Richtlinie.

Restomas bedient zehn Länder, und einige Anbieter arbeiten außerhalb Ihres Landes. An KI-Anbieter gesendete Inhalte, Zahlungsdaten und Hosting-Infrastruktur können daher in den USA oder der Europäischen Union verarbeitet werden.

Diese Übermittlungen sind durch schriftliche Vereinbarungen mit jedem Anbieter abgedeckt, die Vertraulichkeit, Zweckbindung und vergleichbare Sicherheitsmaßnahmen verlangen.

Es werden nur die für die jeweilige Funktion nötigen Daten gesendet. Ihre gesamte Kundendatenbank wird nie an diese Anbieter übermittelt.

Einige Funktionen beantworten Nachrichten und Anrufe automatisch. Dafür wird der betreffende Inhalt an einen KI-Anbieter gesendet.

• Was gesendet wird: der zu beantwortende Nachrichten- oder Anrufinhalt, das von Ihnen verfasste Unternehmensprofil und der für den Kontext nötige jüngste Gesprächsverlauf.

Unsere Vereinbarungen mit diesen Anbietern untersagen die Nutzung Ihrer Inhalte zum Training ihrer Modelle.

Ihre Mitarbeitenden können jedes Gespräch jederzeit übernehmen; automatische Antworten lassen sich pro Filiale abschalten.

Anrufe können aufgezeichnet und transkribiert werden, wenn die Filiale dies aktiviert hat und das lokale Recht es erlaubt. Anrufende werden vor Beginn informiert; es gelten die oben genannten Aufbewahrungsfristen.

• Notwendig: Erforderlich für Sitzungsverwaltung und Sicherheit
• Präferenz: Speichert Einstellungen wie Sprache und Theme
• Analytik: Sammelt anonyme Nutzungsstatistiken
• Unsere eigene Analyse: Wir setzen zwei eigene Cookies (rms_vid und rms_sid), die nur Zufallszahlen enthalten, niemals Ihren Namen oder Ihre E-Mail-Adresse. Sie helfen uns, einen Besuch vom nächsten zu unterscheiden und zu messen, welche Seiten weiterhelfen. Die Daten bleiben auf unseren eigenen Servern und werden nicht verkauft oder für Werbung weitergegeben.

Sie können Cookies in den Browsereinstellungen deaktivieren.

Sendet Ihr Browser ein "Do Not Track"-Signal, schaltet sich unsere eigene Analyse für diesen Besuch ab.

• Kontodaten: Solange das Konto aktiv ist + 30 Tage nach Löschung
• Bestelldaten: Gesetzliche Buchhaltungsanforderungen: 10 Jahre
• Nutzungsprotokolle: 12 Monate
• Website-Analyse: 6 Monate für Besuchsdatensätze; danach bleiben nur Tagessummen, die keine Besucherkennung enthalten.
• Marketingdaten: Bis zum Widerruf der Einwilligung

Sie können Ihre Daten jederzeit auf einem der folgenden Wege löschen lassen.

• In der Anwendung: Datensätze wie Produkte, Kunden und Verbindungen lassen sich in den jeweiligen Bildschirmen löschen. Beim Trennen der WhatsApp-Verbindung werden gespeicherte Zugangsdaten sofort gelöscht.
• Auf Anfrage: schreiben Sie von Ihrer registrierten E-Mail-Adresse an support@restomas.com und verlangen Sie die Löschung Ihres Kontos und seiner Daten. Wir prüfen die Anfrage vor der Ausführung.
• Frist: geprüfte Anfragen werden innerhalb von 30 Tagen erledigt. Verschlüsselte Backups laufen innerhalb von 90 Tagen aus, danach bleibt keine Kopie.

Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen und Zahlungshistorie, werden für die gesetzliche Dauer behalten und danach gelöscht. Weiteres wird nicht aufbewahrt.

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Integrationszugangsdaten und Zwei Faktor Geheimnisse verschlüsselt mit AES-256-GCM gespeichert
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Zugriffskontrolle und Autorisierungsmechanismen
• Backup- und Disaster-Recovery-Verfahren

• Recht zu wissen, ob Ihre Daten verarbeitet werden
• Recht auf Auskunft über die Verarbeitung
• Recht zu erfahren, zu welchem Zweck verarbeitet wird
• Recht, die Dritten zu kennen, an die Daten übertragen werden
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, wenn Bedingungen erfüllt sind
• Recht, automatisierten Analyseergebnissen zu widersprechen
• Recht auf Datenübertragbarkeit (DSGVO)
• Beschwerde bei der Datenschutzbehörde Ihres Landes einlegen, wenn Sie Ihre Rechte verletzt sehen.

Restomas ist ein Werkzeug für Unternehmen und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie an support@restomas.com, wir löschen sie.

Wenn Sie ein Konto erstellen, Ihre Telefonnummer bestätigen oder sich anmelden, kann Restomas Sie per E-Mail und SMS kontaktieren. Dieser Abschnitt erklärt, welche Daten wir für diese Nachrichten verarbeiten und wie Sie sie stoppen können.

• Kommunikationsdaten: Telefonnummer, E-Mail-Adresse, Sprachpräferenz, Einwilligungs- und Abmeldeaufzeichnungen sowie der Zustellstatus der von uns gesendeten Nachrichten.
• Zweck: Wir nutzen SMS, um Einmal-Bestätigungscodes für die Kontoanmeldung und die Telefonnummernbestätigung zu senden sowie Sicherheitshinweise zu Ihrem Konto. Wir versenden keine Marketing-SMS.
• Messaging-Anbieter: SMS werden über Telnyx LLC und E-Mails über unseren E-Mail-Infrastrukturanbieter zugestellt. Diese Anbieter verarbeiten die Daten ausschließlich zur Zustellung der Nachricht in unserem Auftrag.

SMS-Anmeldedaten und Einwilligungsnachweise werden niemals zu Marketingzwecken an Dritte verkauft, vermietet oder weitergegeben. Sie werden nur an die zur Nachrichtenzustellung erforderlichen Dienstleister weitergegeben und dort, wo das Gesetz es verlangt.

Wir geben Ihre Mobilfunkdaten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.

Sie können Ihre Einwilligung jederzeit widerrufen: indem Sie Ihre Telefonnummer in den Kontoeinstellungen entfernen, mit STOP als Antwort auf eine Nachricht von unserer US-Nummer oder per E-Mail an support@restomas.com. Sobald die Nummer entfernt ist, senden wir keine SMS mehr an sie.

Es können Nachrichten- und Datengebühren anfallen. Die Nachrichtenhäufigkeit variiert und hängt von Ihrer eigenen Nutzung ab, etwa davon, wie oft Sie sich anmelden.

Bei Änderungen aktualisieren wir das Datum oben auf der Seite. Bei Änderungen, die Ihre Rechte wesentlich berühren, informieren wir Sie zusätzlich vorab per E-Mail oder in der Anwendung.

Restomas wird von Evert, LLC betrieben, einem in Delaware, USA, eingetragenen Unternehmen.

Für Fragen zu unserer Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte: