Datenschutzerklärung

Stand: 1. Oktober 2026

 1.⁠ ⁠Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und bei der Reservierungsannahme ist:

Stylianos Malamas
Restaurant TSV El Greco
Brunnengässle 34
71546 Aspach

Telefon: 07191 2625
E-Mail: info@tsvelgreco.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

 2.⁠ ⁠Überblick

Diese Datenschutzerklärung erklärt, was mit Ihren Daten geschieht

a) wenn Sie diese Website besuchen und
b) wenn Sie bei uns anrufen und Ihr Anruf von unserem automatischen Reservierungs-Assistenten entgegengenommen wird.

Wir verarbeiten nur, was für diese beiden Zwecke nötig ist. Wir verkaufen keine Daten, betreiben keine Werbe-Profile und setzen keine Werbe- oder Analyse-Cookies.

 3.⁠ ⁠Besuch dieser Website

3.1 Hosting und Server-Protokolle

Diese Website wird beim Anbieter Webador (JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande) betrieben. Webador betreibt die Website auf Servern der Google Cloud in den Niederlanden und liefert Bilder, Schriften und Dateien über das Netz der Fastly, Inc. aus (siehe Ziffer 7). Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet, unter anderem Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite Ihnen technisch nicht ausgeliefert werden.

Zweck: Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und stabilen Betrieb unserer Website.

Webador ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Die Verbindungsdaten können in Server-Protokollen gespeichert werden; sie werden gelöscht, sobald sie für die Auslieferung und die Sicherheit der Website nicht mehr erforderlich sind.

3.2 Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies des Website-Systems Webador. Beim gewöhnlichen Besuch ist das:

Name: JwStickySession
Zweck: Technisches Cookie des Website-Systems; es unterstützt den ordnungsgemäßen Betrieb der Seite
Laufzeit: 30 Tage
Gesetzt von: Webador (Website-System)

Je nach technischem Ablauf kann das Website-System weitere rein technische Cookies setzen, etwa eine Sitzungskennung, die beim Schließen des Browsers wieder gelöscht wird. Auch diese dienen allein dem Betrieb der Website.

Diese Cookies sind technisch erforderlich, damit die Website funktioniert. Sie dienen nicht der Analyse Ihres Verhaltens und nicht der Werbung. Wir werten sie nicht aus.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO.

Andere als technisch erforderliche Cookies setzen wir nicht. Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel, kein Google Analytics und keine Dienste sozialer Netzwerke, die Ihr Verhalten auswerten.

Weil auf dieser Website ausschließlich technisch erforderliche Cookies zum Einsatz kommen, benötigen wir dafür keine Einwilligung von Ihnen.

3.3 Reichweitenmessung (Plausible)

Zur Reichweitenmessung setzt unser Website-Anbieter Webador für uns die Software Plausible Analytics ein. Deren Anbieter hat seinen Sitz in Estland und verarbeitet die Daten nach eigenen Angaben ausschließlich innerhalb der Europäischen Union. Webador stellt uns die Ergebnisse als Besucherstatistik zur Verfügung.

Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät abgelegt. Das Messskript prüft lediglich, ob in Ihrem Browser ein Vermerk gesetzt ist, der die Messung ausschließt, und ermittelt während Ihres Besuchs, wie weit und wie lange Sie eine Seite ansehen. Erfasst werden außerdem die aufgerufene Seite, die Seite, von der Sie gekommen sind, sowie Browser- und Gerätetyp. Ihre IP-Adresse wird dabei übertragen und genutzt, um grob das Land beziehungsweise die Region abzuleiten und Besuche zu zählen.

Plausible speichert IP-Adressen nach eigenen Angaben nicht, bildet keine Nutzerprofile und erkennt Sie über mehrere Tage hinweg nicht wieder. Für die Besucherstatistik kann Ihre IP-Adresse bei Webador gespeichert werden. Das geschieht in unserem Auftrag, und die IP-Adresse wird gelöscht, sobald sie für die Statistik nicht mehr erforderlich ist. Die Statistik zeigt uns zusammengefasste Zahlen, etwa Besucherzahlen, aufgerufene Seiten, Gerätearten, Herkunftsseiten sowie Länder und Städte.

Zweck: Statistik darüber, welche Seiten wie oft und wie lange aufgerufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht daran zu verstehen, wie unsere Website genutzt wird, ohne unsere Besucher dabei zu verfolgen.

Möchten Sie nicht erfasst werden, können Sie Skripte von plausible.io in Ihrem Browser blockieren, etwa mit einem Werbe- oder Skriptblocker; die Website funktioniert dann unverändert. Unabhängig davon können Sie der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Ziffer 9).

3.4 Kein Kontaktformular

Diese Website hat kein Kontaktformular. Sie können uns per Telefon oder E-Mail erreichen (siehe Ziffer 1). Die Suchfunktion der Website findet ausschließlich Inhalte dieser Website; es gelten die Angaben unter Ziffer 3.1.

3.5 Links zu Facebook und Kartendiensten

Auf unserer Website befindet sich ein einfacher Verweis auf unsere Facebook-Seite. Es handelt sich um einen gewöhnlichen Link, nicht um ein eingebettetes Social-Media-Element. Solange Sie den Link nicht anklicken, werden keine Daten an Facebook übertragen. Klicken Sie ihn an, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Meta.

Auf Mobilgeräten enthält die Kontaktleiste der Website außerdem einen Link „Karte“, der unsere Anschrift in einem Kartendienst anzeigt: auf Geräten von Apple in Apple Karten, auf allen anderen Geräten in Google Maps. Auch hier werden erst beim Anklicken Daten an den jeweiligen Anbieter übertragen; dann gelten dessen Datenschutzbestimmungen.

3.6 Sternebewertung auf der Startseite

Auf unserer Startseite können Sie uns mit einem bis fünf Sternen bewerten. Die Abgabe ist freiwillig und erfolgt ohne Angabe Ihres Namens. Klicken Sie auf die Sterne, übermittelt Ihr Browser die gewählte Sternzahl an unseren Website-Anbieter Webador; dabei fallen die Verbindungsdaten nach Ziffer 3.1 an. Ihre Stimme fließt in die angezeigte Durchschnittsbewertung ein. Damit keine Stimme doppelt zählt, erkennt das Website-System, ob Sie bereits abgestimmt haben; dazu können Verbindungsdaten wie Ihre IP-Adresse oder ein technischer Vermerk in Ihrem Browser genutzt und so lange aufbewahrt werden, wie es dafür erforderlich ist. Solange Sie keine Sterne anklicken, wird keine Bewertung übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer einfachen Rückmeldung unserer Gäste. Soweit beim Abstimmen ein technischer Vermerk in Ihrem Browser abgelegt wird, ist er für die von Ihnen gewünschte Abstimmung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

 4.⁠ ⁠Anruf, Tischreservierung und Kontaktaufnahme

4.1 Was passiert, wenn Sie anrufen

Zu Zeiten, die wir selbst festlegen und in der Regel außerhalb unserer Öffnungszeiten liegen, nimmt unser KI-gestützter Reservierungs-Assistent Ihren Anruf entgegen. Technisch wird Ihr Anruf in diesen Zeitfenstern von unserer Rufnummer auf eine Plattform weitergeleitet, die wir dafür nutzen.

Zu Beginn jedes Anrufs werden Sie darauf hingewiesen, dass Ihr Anruf von einem KI-gestützten Reservierungs-Assistenten entgegengenommen wird. Der genaue Wortlaut dieser Begrüßung kann sich von Zeit zu Zeit ändern; der Hinweis darauf, dass es sich um einen KI-Assistenten und nicht um eine Mitarbeiterin oder einen Mitarbeiter handelt, ist dabei in jedem Fall Bestandteil der Begrüßung.

Sie können das Gespräch jederzeit beenden und uns während unserer Öffnungszeiten anrufen, um persönlich mit uns zu sprechen.

Dieser Hinweis erfüllt zugleich die Transparenzpflicht für Systeme mit künstlicher Intelligenz nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

4.2 Technischer Dienstleister

Für die Annahme der Reservierungen nutzen wir die

Gashi, Schmidt & Malamas Jetblack Systems GbR
Im Mühlwingert 8
71737 Kirchberg an der Murr
office@jetblack-systems.com

als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit diesem Dienstleister haben wir einen Auftragsverarbeitungsvertrag geschlossen. Für die Annahme und Verwaltung Ihrer Reservierung verarbeitet der Dienstleister Ihre Daten ausschließlich auf unsere Weisung. Eine Ausnahme bildet allein die Auswertung der Gespräche zur Qualitätssicherung nach Ziffer 4.7: Diese nimmt der Dienstleister in eigener datenschutzrechtlicher Verantwortung vor. Darüber hinaus nutzt er Ihre Daten nicht für eigene Zwecke.

4.3 Welche Daten dabei verarbeitet werden

Ihre Rufnummer sowie technische Verbindungsdaten des Anrufs. Diese werden über den Telefonie-Anbieter Telnyx LLC geleitet. Gespeichert werden die Verbindungsdaten dort aufgrund der gewählten Einstellung ausschließlich auf Servern in Deutschland.
Der Ton Ihres Gesprächs. Während des Telefonats wird Ihre Stimme in Echtzeit an den Sprachdienstleister Eleven Labs Inc. (USA) übertragen, damit der Assistent versteht, was Sie sagen, und antworten kann. Nach Angaben von ElevenLabs kann die Verarbeitung je nach Auslastung auch in der EU oder in Singapur erfolgen. Die Antworten des Assistenten erzeugt ein Sprachmodell der OpenAI (USA), das ElevenLabs als eigenen Unterauftragnehmer einsetzt; OpenAI erhält dabei den Inhalt des Gesprächs in Textform, nicht Ihre Stimme. Eine Aufzeichnung des Tons findet nicht statt, und eine biometrische Erkennung oder Überprüfung Ihrer Stimme erfolgt nicht. ElevenLabs erstellt dabei ein schriftliches Gesprächsprotokoll; dieses wird dort 30 Tage nach dem Gespräch einschließlich der darin enthaltenen personenbezogenen Daten gelöscht.
Die Verbindung zwischen Telefonie, Sprachdienstleister und Datenbank steuert eine Ablauf-Software, die unser technischer Dienstleister auf einem eigenen Server der Hetzner Online GmbH in Deutschland betreibt. Zur Fehleranalyse werden dort Protokolle der einzelnen Abläufe gespeichert, die auch Ihre Reservierungsdaten enthalten können; sie werden nach höchstens 14 Tagen automatisch gelöscht.
Ihre Reservierungsdaten: Name, Rufnummer, Datum, Uhrzeit und Personenzahl. Diese Angaben werden in einer Datenbank beim Anbieter Supabase mit Serverstandort Irland gespeichert und uns zur Verfügung gestellt. Wünsche wie Kindersitz oder Fensterplatz nimmt der Assistent nicht auf; bitte besprechen Sie diese direkt mit uns.
Technische Ereignisse des Assistenten, etwa ob eine Buchung erfolgreich war oder fehlgeschlagen ist. Diese enthalten keine Gesprächsinhalte.
4.4 Keine Gesundheitsdaten

Der Assistent fragt nicht nach Allergien oder Unverträglichkeiten, berät dazu nicht und legt dazu keine Notiz an. Sprechen Sie ein solches Thema von sich aus an, gibt der Assistent dazu keine Auskunft. Bitte besprechen Sie Allergien und Unverträglichkeiten direkt mit uns vor Ort oder telefonisch während der Öffnungszeiten. In Ihrer Reservierung werden solche Angaben nicht gespeichert. Erwähnen Sie ein solches Thema im Gespräch dennoch von sich aus, kann es im Gesprächsprotokoll beim Sprachdienstleister enthalten sein (Ziffer 4.3), das dort nach 30 Tagen gelöscht wird. In die Auswertung nach Ziffer 4.7 gelangen Ihre eigenen Worte nicht.

4.5 Ihre Angaben sind freiwillig

Sie sind nicht verpflichtet, Ihren Namen und Ihre Rufnummer zu nennen. Ohne diese Angaben können wir allerdings keine Reservierung auf Ihren Namen anlegen und Ihnen keine Nachricht dazu schicken. Sie können das Gespräch jederzeit ohne Angabe von Gründen beenden.

4.6 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung Ihrer Reservierungsanfrage sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse daran, Anrufe auch außerhalb unserer Öffnungszeiten entgegennehmen zu können.

4.7 Auswertung der Anrufe zur Qualitätssicherung

Unser technischer Dienstleister wertet jeden über den Assistenten geführten Anruf aus, um Fehler des Assistenten zu erkennen und ihn zu verbessern. Für diese Auswertung ist er selbst Verantwortlicher im Sinne der DSGVO; die Daten erhält er im Rahmen der Anrufannahme für uns. Gespeichert werden: eine technische Gesprächskennung, der Zeitpunkt und die Dauer des Gesprächs, wie das Gespräch ausgegangen ist (etwa „Reservierung angelegt“ oder „vorzeitig abgebrochen“), ein mit einem geheimen Schlüssel aus Ihrer Rufnummer berechneter Prüfwert samt der letzten vier Ziffern, technische Ereignis-Signale ohne Gesprächstext (etwa ob ein Termin geprüft, eine Alternative angeboten oder das Gespräch weitergeleitet wurde und wer es beendet hat) sowie die Sätze des Assistenten aus dem Gesprächsprotokoll in geschwärzter Form. Ihre eigenen Worte werden für diese Auswertung nicht gespeichert; an ihrer Stelle steht nur ein Platzhalter mit dem Zeitpunkt. Eine automatisch erzeugte Zusammenfassung des Gesprächs wird nicht gespeichert. Ihre vollständige Rufnummer wird für diese Auswertung nicht im Klartext gespeichert. Scheitert eine Auswertung technisch, kann das ungekürzte Gesprächsprotokoll für die Fehleranalyse höchstens 14 Tage in den Ablauf-Protokollen nach Ziffer 4.3 stehen.

Vor dem Speichern werden in den Sätzen des Assistenten automatisch durch Platzhalter ersetzt: Rufnummern, E-Mail-Adressen und Bankverbindungen, Namen, soweit sie automatisch erkannt werden (insbesondere der bei der Reservierung angegebene Name), Straßen- und Ortsnamen, Hausnummern, Postleitzahlen und Datumsangaben; Uhrzeiten werden auf die volle Stunde verallgemeinert. Enthält ein Satz des Assistenten eine Angabe zur Gesundheit, etwa zu Allergien oder Unverträglichkeiten, wird der ganze Satz entfernt. Eine lückenlose Erkennung jeder Schreibweise ist technisch nicht möglich; nicht erkannte Angaben unterliegen denselben Fristen und Schutzmaßnahmen. Der Prüfwert ist eine Schutzmaßnahme, macht die Daten aber nicht anonym: Sie gelten weiterhin als Ihre Daten, und Ihre Rechte aus Ziffer 9 gelten auch für sie.

Nach 90 Tagen werden Prüfwert, Endziffern und Gesprächskennung unwiderruflich entfernt, der Zeitpunkt wird auf den Kalendermonat verallgemeinert und das Gesprächsprotokoll ein zweites Mal geschwärzt. Solange die zugehörige Reservierung noch Ihren Namen und Ihre Rufnummer enthält (längstens 12 Monate nach dem Reservierungsdatum, siehe Ziffer 5), lässt sich eine Zuordnung über den verbliebenen Gesprächsinhalt nicht vollständig ausschließen; bis dahin gelten auch diese Einträge als personenbezogene Daten. Danach sind sie anonym und werden unbefristet zur Verbesserung des Assistenten aufbewahrt. Eine Weitergabe an Dritte findet nicht statt.

Wir als Restaurant sehen von alldem nur zusammengefasste Zahlen, etwa wie viele Anrufe es in einer Woche gab. Einzelne Anrufer, Rufnummern oder Gesprächsinhalte sehen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unseres Dienstleisters an der Qualitätssicherung und Fehlerbehebung sowie unser Interesse an einem zuverlässig funktionierenden Reservierungssystem). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, am einfachsten direkt beim Dienstleister unter office@jetblack-systems.com; wir leiten einen Widerspruch, der uns erreicht, dorthin weiter. Weitere Einzelheiten finden Sie in Abschnitt 8a der Datenschutzerklärung unseres Dienstleisters (Ziffer 6).

4.8 Wenn Sie stattdessen mit einem Menschen sprechen möchten

Rufen Sie uns während unserer Öffnungszeiten an oder sprechen Sie uns vor Ort an; eine Reservierung ist ebenso per E-Mail möglich. Nimmt unser Team Ihren Anruf selbst entgegen oder erreichen Sie uns vor Ort oder per E-Mail, werden weder Ihre Stimme noch Ihre Verbindungsdaten an die Telefonie- und Sprachdienstleister aus Ziffer 4.3 übermittelt; es findet dann auch keine Auswertung nach Ziffer 4.7 statt. Wie wir mit einer so entgegengenommenen Reservierung umgehen, steht in Ziffer 4.10.

4.9 SMS-Nachrichten an Ihre Rufnummer

Unser Reservierungssystem kann Ihnen im Zusammenhang mit einer Reservierung SMS senden. Ob wir diese Möglichkeiten nutzen, entscheiden wir als Restaurant, und wir können das jederzeit ändern. Eine SMS erhalten Sie deshalb nur dann, wenn die jeweilige Funktion bei uns aktiv ist. Ob das der Fall ist, sagen wir Ihnen auf Nachfrage gerne. Versandt werden SMS über die LOX24 GmbH mit Sitz in Berlin; die Daten werden dabei ausschließlich auf Servern in Deutschland verarbeitet.

Möglich sind drei Arten von Nachrichten:

Bestätigungs-SMS direkt nach der Reservierung, mit Restaurantname, Datum, Uhrzeit und Personenzahl. Sie gehört zur Reservierung selbst und wird versandt, ohne dass es dafür einer gesonderten Einwilligung bedarf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Erinnerungs-SMS vor Ihrem Termin, mit Datum, Uhrzeit und Personenzahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, nicht wahrgenommene Reservierungen zu vermeiden.
Bewertungs-SMS nach Ihrem Besuch, mit einem Link zu unserer Google-Seite. Diese Nachricht senden wir nur, wenn Sie vorher ausdrücklich zugestimmt haben. Haben Sie nicht zugestimmt, erhalten Sie keine Bewertungs-SMS. Unser Assistent fragt Sie während des Telefonats danach; Ihre Antwort wird gemeinsam mit dem Zeitpunkt gespeichert, damit wir Ihre Einwilligung nachweisen können. Als Zustimmung zählt nur eine zustimmende Antwort; ist Ihre Antwort unklar, fragt der Assistent noch einmal nach. Sobald Sie den Link anklicken, verlassen Sie unseren Dienst und werden zu Google weitergeleitet; ab dann gelten die Datenschutzbestimmungen der Google Ireland Ltd.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen und dem weiteren Erhalt von SMS widersprechen. Jede Bewertungs-SMS enthält dafür einen Abmelde-Link; ein einziger Klick genügt und beendet alle weiteren automatisierten SMS dauerhaft, auch Bestätigungs-SMS, und zwar bei allen Restaurants, die dieses System nutzen. Der Link bleibt 12 Monate lang wirksam. Ebenso genügt jederzeit ein Anruf oder eine E-Mail an uns (siehe Ziffer 1) oder an unseren Dienstleister unter office@jetblack-systems.com. Reservieren Sie danach erneut über den Assistenten, legt er die Reservierung an und bestätigt sie mündlich; eine SMS kündigt er dann nicht an. Möchten Sie wieder SMS erhalten, sagen Sie uns oder dem Dienstleister Bescheid.

4.10 Reservierungen, die wir selbst eintragen

Nehmen wir Ihre Reservierung persönlich, telefonisch während unserer Öffnungszeiten oder per E-Mail entgegen, tragen wir sie in dasselbe Reservierungssystem ein, das auch der Assistent nutzt. Gespeichert werden dabei Ihr Name, Datum, Uhrzeit und Personenzahl, Ihre Rufnummer, sofern Sie sie uns nennen, sowie gegebenenfalls eine Notiz, die wir dazu eintragen (etwa Kindersitz oder Fensterplatz). Diese Angaben liegen in der unter Ziffer 4.3 genannten Datenbank bei Supabase mit Serverstandort Irland. Die Telefonie- und Sprachdienstleister sind daran nicht beteiligt, und es erfolgt keine Auswertung nach Ziffer 4.7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Reservierung). Es gelten dieselben Speicherfristen wie unter Ziffer 5. SMS nach Ziffer 4.9 versendet das System nur für Reservierungen über den Assistenten; zu einer Reservierung, die wir selbst eintragen, erhalten Sie keine SMS.

4.11 Wenn Sie uns schreiben oder außerhalb einer Reservierung anrufen

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, ohne dass es um eine Reservierung geht, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, in der Regel Ihren Namen, Ihre E-Mail-Adresse oder Rufnummer und den Inhalt Ihrer Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht daran, Anfragen von Gästen zu beantworten.

E-Mails an uns werden bei unserem E-Mail-Anbieter gespeichert. Zur Speicherdauer siehe Ziffer 5. An die Dienstleister des Reservierungssystems (Ziffer 6) geben wir Ihre Nachricht nicht weiter; entsteht daraus eine Reservierung, gilt Ziffer 4.10.

4.12 Sperre nach nicht wahrgenommenen Reservierungen

Wir können im Reservierungssystem einzelne Rufnummern für Reservierungen über den Assistenten sperren, etwa wenn unter einer Rufnummer mehrfach Reservierungen nicht wahrgenommen wurden. Außerdem können wir eine Regel festlegen, nach der eine Rufnummer automatisch gesperrt wird, wenn innerhalb eines bestimmten Zeitraums eine bestimmte Anzahl von Reservierungen dieser Rufnummer als „nicht erschienen“ markiert wurde; je nach Einstellung werden dabei auch künftige Reservierungen dieser Rufnummer bei uns storniert.

Verarbeitet werden dafür Ihre Rufnummer, die Zahl der nicht wahrgenommenen Reservierungen, der Grund und der Zeitpunkt der Sperre. Die Sperre gilt nur für unser Restaurant. Solange sie besteht, nimmt der Assistent unter dieser Rufnummer keine Reservierung entgegen; Sie erreichen uns weiterhin persönlich und können dort die Aufhebung verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ausfälle durch nicht wahrgenommene Reservierungen zu begrenzen). Speicherdauer siehe Ziffer 5.

 5.⁠ ⁠Speicherdauer

Reservierungsdaten (Name, Rufnummer, Notizen): Spätestens 12 Monate nach dem Reservierungsdatum werden Name, Rufnummer und Notizen automatisch unwiderruflich entfernt. Übrig bleibt eine Zeile ohne Bezug zu Ihrer Person. Nach spätestens 24 Monaten wird der Datensatz vollständig gelöscht.
Auswertungen der Anrufe (Ziffer 4.7): Nach 90 Tagen ohne Prüfwert, Endziffern und Gesprächskennung; anonym, sobald die zugehörige Reservierung anonymisiert ist (längstens 12 Monate nach dem Reservierungsdatum).
Gesprächsprotokolle beim Sprachdienstleister ElevenLabs: 30 Tage nach dem Gespräch gelöscht; eine Tonaufzeichnung findet nicht statt.
Ablauf-Protokolle auf dem Server unseres Dienstleisters (Ziffer 4.3): Nach höchstens 14 Tagen gelöscht.
Protokoll von Änderungen an Ihrer Reservierung (etwa Stornierung oder Umbuchung): Rufnummer und Name werden 90 Tage nach der Änderung entfernt; der Eintrag wird mit der Reservierung gelöscht.
Technische Schutz- und Prüfprotokolle des Assistenten (etwa Verfügbarkeitsabfragen und Suchversuche mit Rufnummer): Nach 7 Tagen gelöscht.
Technische Ereignisse des Assistenten: Spätestens nach 30 Tagen gelöscht.
Abrechnungsdaten zu Anrufen (technische Gesprächskennung, Dauer und Zeitpunkt, ohne Gesprächsinhalt und ohne Rufnummer): Spätestens nach 90 Tagen gelöscht.
SMS-Protokolle (Rufnummer, technische Fehlerdetails): Werden spätestens 90 Tage nach dem Versand anonymisiert.
Verbindungsdaten bei den Telefon- und SMS-Anbietern: Die LOX24 GmbH löscht die Verkehrsdaten der SMS (unter anderem Empfängernummer, Versandzeit und Zustellstatus) nach eigenen Angaben spätestens 60 Tage nach der Abrechnung. Telnyx LLC speichert die Verbindungsdaten der Anrufe (unter anderem Ihre Rufnummer, Zeitpunkt und Dauer) so lange, wie es für Betrieb, Abrechnung und gesetzliche Pflichten erforderlich ist; eine feste Frist nennt Telnyx nicht.
Abmeldungen vom SMS-Versand: Ihre Rufnummer wird dauerhaft in einer Sperrliste geführt, damit Ihr Widerspruch zuverlässig beachtet wird (Art. 6 Abs. 1 lit. f DSGVO). Die Abmelde-Links selbst werden 12 Monate nach ihrer Erzeugung gelöscht.
Sperren nach nicht wahrgenommenen Reservierungen (Ziffer 4.12): Befristete Sperren werden 30 Tage nach ihrem Ablauf gelöscht, aufgehobene Sperren 30 Tage nach der Aufhebung; unbefristete Sperren bestehen, bis wir sie aufheben.
Anfragen per E-Mail: Werden gespeichert, solange wir sie für die Bearbeitung und mögliche Rückfragen benötigen, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- und Handelsrecht, bleiben unberührt.

Sicherungskopien: Damit die Daten nach einem technischen Fehler wiederhergestellt werden können, werden regelmäßig verschlüsselte Sicherungskopien der Datenbank angelegt. Beim Datenbank-Anbieter werden diese nach 7 Tagen turnusmäßig überschrieben. Auf dem zusätzlichen Sicherungsspeicher werden tägliche Kopien nach 30 Tagen gelöscht, wöchentliche nach 12 Wochen und monatliche nach 12 Monaten; die tägliche Kopie liegt außerdem verschlüsselt bis zu 16 Tage auf dem Server unseres technischen Dienstleisters in Deutschland. Das bedeutet: Nachdem Ihre Daten wie oben beschrieben anonymisiert oder gelöscht wurden, können sie für eine Übergangszeit noch in solchen Sicherungskopien enthalten sein. Diese werden ausschließlich zur Wiederherstellung im Störungsfall vorgehalten und nicht ausgewertet. Die planmäßige Aufbewahrung der Sicherungskopien endet damit spätestens nach 12 Monaten. Zusätzlich sichert der Hosting-Anbieter den Server der Ablauf-Software täglich vollständig; diese Server-Sicherungen enthalten auch die Ablauf-Protokolle (Ziffer 4.3), liegen in Deutschland und werden nach 7 Tagen überschrieben.

 6.⁠ ⁠Empfänger Ihrer Daten

Über die in dieser Datenschutzerklärung genannten Dienstleister hinaus geben wir Ihre Daten nicht weiter. Insbesondere verkaufen wir keine Daten und übermitteln sie nicht zu Werbezwecken an Dritte.

Im Zusammenhang mit Reservierungen sind folgende Dienstleister beteiligt:

Gashi, Schmidt & Malamas Jetblack Systems GbR, Kirchberg an der Murr
Betrieb des Reservierungs-Assistenten; für die Auswertung nach Ziffer 4.7 eigener Verantwortlicher

Hetzner Online GmbH, Gunzenhausen
Server der Ablauf-Software (Serverstandort Deutschland, dort auch die verschlüsselte Tagessicherung bis zu 16 Tage) und verschlüsselte Sicherungskopien (Finnland, EU)

Telnyx LLC
Telefonverbindung, Speicherort der Verbindungsdaten Deutschland

Eleven Labs Inc., USA
Spracherkennung und Sprachausgabe während des Telefonats; die Antworten erzeugt ein Sprachmodell der OpenAI (USA), die ElevenLabs als eigenen Unterauftragnehmer einsetzt

Supabase, Serverstandort Irland
Speicherung der Reservierungsdaten

LOX24 GmbH, Berlin
Versand von SMS, Serverstandort Deutschland (nur soweit SMS aktiv sind)

Microsoft Ireland Operations Limited, Dublin (Irland)
E-Mail-Postfach unseres technischen Dienstleisters, wenn Sie ihm schreiben (Ziffern 4.7, 4.9 und 9), Serverstandort EU

Im Zusammenhang mit dieser Website:

JouwWeb B.V. (Webador), Niederlande
Hosting der Website, Empfang unserer E-Mails, Reichweitenmessung und Sternebewertung

Webador setzt dafür eigene Unterauftragnehmer ein, darunter Google Cloud (Serverbetrieb, Rechenzentrum Niederlande), Fastly (Auslieferung von Bildern, Schriften und Dateien) und Plausible (Reichweitenmessung). Die vollständige Liste veröffentlicht Webador in seinen Datenschutzhinweisen unter webador.de/datenschutz.

Unser technischer Dienstleister setzt für den Betrieb des Assistenten die oben genannten Unterauftragnehmer ein. Die jeweils aktuelle und vollständige Liste sowie weitergehende Angaben zu Drittlandübermittlungen und Speicherdauern veröffentlicht er unter:

jetblacksystems.de/legal/subprocessors.html
jetblacksystems.de/legal/datenschutz.html

Sollte sich dort etwas ändern, gilt die dort veröffentlichte Fassung; wir passen diese Erklärung dann zeitnah an.

 7.⁠ ⁠Übermittlung in die USA

Eleven Labs Inc. hat seinen Sitz in den Vereinigten Staaten; dorthin wird während des Telefonats Ihre Stimme übertragen. Nach Angaben von ElevenLabs kann die Verarbeitung je nach Auslastung auch in der EU oder in Singapur erfolgen. Bilder, Schriften und Dateien dieser Website werden über das Netz des US-Anbieters Fastly, Inc. ausgeliefert.

Beide Unternehmen sind nach unserem Kenntnisstand unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb in erster Linie auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für Singapur gibt es keinen solchen Beschluss; dort gelten die mit ElevenLabs vereinbarten Standardvertragsklauseln.

ElevenLabs übermittelt den Inhalt des Gesprächs in Textform an die OpenAI (USA), deren Sprachmodell die Antworten des Assistenten erzeugt; verarbeitet wird dort in den USA oder in der EU. Für OpenAI ist nach unserem Kenntnisstand keine Zertifizierung unter dem Data Privacy Framework bestätigt. Die Übermittlung richtet sich deshalb nach den mit ElevenLabs vereinbarten Standardvertragsklauseln; ElevenLabs ist vertraglich verpflichtet, OpenAI an Datenschutzpflichten zu binden, die im Wesentlichen ebenso schützen.

Bei vier weiteren Dienstleistern werden Ihre Daten in der Europäischen Union gespeichert, die Unternehmen gehören aber zu US-Konzernen: Telnyx LLC speichert die Verbindungsdaten ausschließlich auf Servern in Deutschland, Supabase speichert ausschließlich auf Servern in Irland, die Server dieser Website betreibt Webador bei Google Cloud in den Niederlanden, und Microsoft speichert das E-Mail-Postfach unseres technischen Dienstleisters innerhalb der EU-Datengrenze (in begrenzten Ausnahmefällen ist eine Verarbeitung außerhalb der EU möglich; die Muttergesellschaft Microsoft Corporation ist unter dem Data Privacy Framework zertifiziert). In allen vier Fällen lässt sich eine theoretische konzerninterne Zugriffsmöglichkeit aus den USA nicht vollständig ausschließen.

Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und Zugriffe durch US-Behörden tatsächlich möglich sind. Wenn Sie das vermeiden möchten, reservieren Sie bitte persönlich vor Ort, per E-Mail oder telefonisch während unserer Öffnungszeiten.

 8.⁠ ⁠Keine automatisierte Entscheidung über Ihre Person

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Der Assistent nimmt Reservierungen entgegen und prüft dabei, ob zum gewünschten Zeitpunkt noch Plätze frei sind. Nutzen wir die automatische Sperre nach Ziffer 4.12, wird anhand der Zahl nicht wahrgenommener Reservierungen einer Rufnummer automatisiert über eine Sperre entschieden. Auch das hat keine erhebliche Wirkung für Sie: Die Sperre betrifft nur Reservierungen über den Assistenten bei uns, Sie können weiterhin persönlich reservieren, und auf Ihr Verlangen prüfen wir die Sperre persönlich und heben sie gegebenenfalls auf. Eine darüber hinausgehende Bewertung Ihrer Person oder Profilbildung erfolgt nicht.

 9.⁠ ⁠Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig
Wenden Sie sich dafür einfach an uns unter info@tsvelgreco.de oder 07191 2625. Sie erreichen uns auch persönlich im Restaurant.

Soweit es um Daten geht, die im Zusammenhang mit dem Reservierungs-Assistenten verarbeitet werden, können Sie sich mit Ihrem Anliegen auch unmittelbar an unseren technischen Dienstleister wenden: office@jetblack-systems.com. Er ist uns gegenüber verpflichtet, uns bei der Erfüllung Ihrer Rechte zu unterstützen. Verantwortlich sind wir; für die Auswertung nach Ziffer 4.7 ist es der Dienstleister selbst, Ihre Rechte können Sie insoweit aber ebenso bei uns geltend machen.

10.⁠ ⁠Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart (Postanschrift)
Heilbronner Straße 35, 70191 Stuttgart (Besucheranschrift)
www.baden-wuerttemberg.datenschutz.de

11.⁠ ⁠Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS), zu erkennen am Schloss-Symbol in Ihrem Browser. Auch die Reservierungsdaten werden zwischen den beteiligten Systemen verschlüsselt übertragen und verschlüsselt gespeichert. Unsere Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO zu treffen; dazu gehören Zugriffsbeschränkungen, Verschlüsselung und regelmäßige Sicherungskopien.

12.⁠ ⁠Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich an unseren Abläufen oder an der Website etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.