Datenschutzerklärung

Code7Byte e.U.

Abdul Rahman Al Arjawi

Berliner Ring 71/18, 8047 Graz, Österreich

E-Mail: office@code7byte.com
Telefon: +43 688 64097443

Beim Besuch unserer Webseite werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zu statistischen Zwecken und zur Verbesserung der Webseite verwendet. Eine Zuordnung zu einzelnen Personen findet nicht statt.

Speicherdauer: Die Speicherdauer dieser Daten beträgt höchstens 7 Tage. Danach werden die Logfiles gelöscht oder vollständig anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung der Website, der Fehleranalyse und der Erkennung von Missbrauch und Angriffen.

Beim bloßen Aufruf unserer Website setzen wir keine Cookies. Es werden insbesondere keine Tracking-, Analyse- oder Werbe-Cookies verwendet.

Funktionaler Cookie bei Nutzeraktion: Wenn Sie aktiv den Sprachschalter auf unserer Website betätigen, wird ein einziger technisch notwendiger Cookie gesetzt:

• Name:resecho_locale
• Zweck: Speicherung Ihrer gewählten Sprache
• Lebensdauer: 365 Tage
• Inhalt: Sprachcode (z.B. de-at, en-at, de-de, en-de)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (Deutschland) bzw. § 165 TKG (Österreich) — unbedingt erforderlich für einen vom Nutzer ausdrücklich gewünschten Dienst (Speicherung der Sprachwahl). Eine Einwilligung ist hierfür nicht erforderlich.

Funktionaler Cookie bei Dashboard-Anmeldung: Wenn Sie im ResEcho-Dashboard (app.resecho.com) angemeldet sind, wird auf der übergeordneten Domain ein technisch notwendiger Cookie gesetzt, den diese Website ausliest, um Ihnen den passenden Link (‚Mein Konto‘ statt Anmelden/Registrieren) anzuzeigen:

• Name:resecho_auth
• Zweck: merkt sich, ob Sie im Dashboard angemeldet sind, um den passenden Link anzuzeigen
• Domain:.resecho.com
• Lebensdauer: 30 Tage
• Inhalt: ein boolescher Hinweiswert (kein Personenbezug, kein Token, keine Nutzerdaten)

Lokaler Browser-Speicher: Auf den Marketing-Seiten dieser Website wird darüber hinaus kein localStorage und kein sessionStorage verwendet.

Auf den Restaurant-Speisekartenseiten unter /res/{restaurant}/... werden zur Steuerung der Anzeigehäufigkeit von Marketing-Hinweisen des Restaurants Einträge im lokalen Browser-Speicher (localStorage) abgelegt (popup-window-{id} , jeweils mit einem Zeitfenster von einer Stunde bis zu einem Monat je nach gewählter Anzeigehäufigkeit). Diese Einträge enthalten keine personenbezogenen Daten und verlassen Ihren Browser nicht.

Sie können Cookies und lokale Speichereinträge in Ihrem Browser jederzeit löschen oder das Setzen unterbinden. Die Website bleibt voll funktionsfähig — Ihre Sprachwahl wird in diesem Fall bei jedem Besuch zurückgesetzt.

Wir verwenden derzeit keine externen Analyse-Tools wie Google Analytics. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und — sofern erforderlich — Ihre Einwilligung einholen.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Art. 22 DSGVO — Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Wir treffen keine automatisierten Einzelfallentscheidungen.
• Art. 7 Abs. 3 DSGVO — Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@code7byte.com

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

In Österreich:

Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

In Deutschland:

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
https://www.bfdi.bund.de

Daneben sind die Datenschutzbehörden der einzelnen Bundesländer zuständig. Eine Übersicht finden Sie auf der Website des BfDI.

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Unsere Website wird gehostet bei Hostinger . Der Serverstandort ist Frankfurt am Main, Deutschland (innerhalb der Europäischen Union).

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV / DPA) gemäß Art. 28 DSGVO. Hostinger stellt diesen im Kundenbereich zur Verfügung. Der Hosting-Anbieter erhält keinen inhaltlichen Zugriff auf Nutzerdaten und verarbeitet diese ausschließlich zur Bereitstellung der Server-Infrastruktur.

Beim Besuch unserer Website werden vom Hosting-Anbieter Server-Logfiles erfasst, wie in Abschnitt 2 dieser Datenschutzerklärung beschrieben.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt die jeweils aktuelle Fassung.

Wir verwenden Schriftarten, die ursprünglich von Google Fonts stammen, jedoch lokal auf unserem Server gehostet werden. Die Schriftdateien werden bereits beim Build-Vorgang einmalig heruntergeladen und in unsere Anwendung eingebettet.

Beim Besuch unserer Website werden keine Verbindungen zu Servern von Google aufgebaut. Für die Schriftarten findet keine Datenübertragung an Google statt — insbesondere nicht zu fonts.googleapis.com oder fonts.gstatic.com.

Für die Abwicklung kostenpflichtiger Abonnements unserer Software-Dienste setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein.

Wenn Sie ein Abonnement abschließen, werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, Zahlungsdaten) direkt bei Stripe erhoben. Code7Byte e.U. erhält und speichert keine vollständigen Kreditkartendaten — wir erhalten von Stripe lediglich eine Transaktions-ID und den Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandsübermittlung: Stripe kann im Rahmen seiner Konzernstruktur Daten in die USA übermitteln. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzender EU-Standardvertragsklauseln.

Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

• Hostinger — Hosting und Serverbetrieb (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO, Serverstandort Frankfurt am Main, Deutschland).
• Stripe Payments Europe, Limited — Abwicklung von Zahlungen (Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO, siehe Abschnitt 12).
• Steuerberater und Behörden — soweit gesetzliche Aufbewahrungs- und Meldepflichten dies erfordern (Art. 6 Abs. 1 lit. c DSGVO).
• Google (Gemini) — KI-Funktionen im Dashboard: Übersetzungen, Vorschläge für Allergene und Eigenschaften und das Auslesen von Speisekarten (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Abschnitt 14).
• Anthropic (Claude) — dieselben KI-Funktionen, wenn wir diesen Anbieter einsetzen (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Abschnitt 14).
• OpenAI (GPT-Modelle, bekannt aus ChatGPT) — dieselben KI-Funktionen, wenn wir diesen Anbieter einsetzen (Auftragsverarbeitung gem. Art. 28 DSGVO, siehe Abschnitt 14).

Ein Verkauf oder eine sonstige Weitergabe Ihrer Daten zu Werbe- oder Profilbildungszwecken findet nicht statt.

Im ResEcho-Dashboard können Sie Inhalte mit KI übersetzen, Allergene und Eigenschaften vorschlagen lassen und Produkte aus Fotos oder einer PDF-Datei Ihrer Speisekarte importieren. Dafür übermitteln wir die nötigen Inhalte an einen KI-Anbieter, der sie in unserem Auftrag verarbeitet.

Übermittelte Daten: Die Texte, die Sie von der KI übersetzen oder einordnen lassen (Namen und Beschreibungen von Produkten, Namen von Kategorien, Portionen, Extras und Menüs, Texte von Pop-ups und die Beschreibung Ihres Restaurants), bei Vorschlägen auch den Namen der gewählten Kategorie und, für Eigenschaften, die gewählten Allergene, und beim Import die hochgeladenen Fotos ohne ihre eingebetteten Metadaten wie Aufnahmezeit, Gerät und Aufnahmeort (nur die Ausrichtung und das Farbprofil des Bildes bleiben erhalten) sowie die PDF-Dateien unverändert, mit ihren eingebetteten Metadaten. Ihre Kontodaten und die Daten Ihrer Gäste übermitteln wir nicht. Bitte laden Sie keine Fotos oder PDF-Dateien hoch, auf denen Personen oder andere personenbezogene Daten zu sehen sind.

Zweck: Übersetzungen, Vorschläge für Allergene und Eigenschaften und das Auslesen Ihrer Speisekarte. Die KI macht nur Vorschläge: Übernommen wird erst, was Sie geprüft und bestätigt haben. Das Ergebnis eines Imports bewahren wir bis dahin als Entwurf auf, höchstens 7 Tage nach der letzten Änderung.

Anbieter: Derzeit setzen wir Gemini von Google ein. Je nach Qualität und Preis können wir künftig auch Claude von Anthropic oder die GPT-Modelle von OpenAI (bekannt aus ChatGPT) einsetzen oder zwischen diesen Anbietern wechseln. Wir setzen einen Anbieter nur auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein.

Speicherung der Dateien: Hochgeladene Fotos und PDF-Dateien speichern wir nicht auf unseren Servern. Wir prüfen sie beim Hochladen und leiten sie sofort an den KI-Anbieter weiter. Dort werden sie gelöscht, sobald sie ausgelesen sind – auch wenn das Auslesen fehlschlägt – oder sobald Sie sie entfernen. Ist der Anbieter gerade überlastet, bleiben sie bis zum nächsten Leseversuch dort. Dateien, die wir dort nicht selbst löschen (zum Beispiel, weil sie nie ausgelesen werden), löscht Google automatisch spätestens nach 48 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: die von Ihnen genutzte KI-Funktion). Soweit Ihre Inhalte personenbezogene Daten Dritter enthalten, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der von Ihnen angeforderten Funktion.

Drittlandsübermittlung: Die genannten Anbieter haben ihren Hauptsitz in den USA und können Daten auch dort verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Nutzung der KI-Funktionen ist freiwillig. Sie können alle Inhalte auch ohne KI selbst eingeben.

Datenschutzhinweise der Anbieter:

• https://policies.google.com/privacy
• https://www.anthropic.com/legal/privacy
• https://openai.com/policies/privacy-policy/