1. Verantwortlicher
Janik Pazos Kempka · Bei der Hopfenkarre 24, 22047 Hamburg
kontakt@tischklar.com
2. Hosting und technisch notwendige Daten
Diese Website wird über OpenAI Sites / Cloudflare. Zum Betrieb können IP-Adresse, Anfragezeit, Browserangaben und technische Protokolle verarbeitet werden. Die Verarbeitung dient der Bereitstellung und Absicherung dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei der Nutzung der Hostinganbieter können Daten auch außerhalb der EU verarbeitet werden. Informationen zur Verarbeitung durch die Plattformanbieter findest du in den Datenschutzinformationen von OpenAI und Cloudflare.
3. Kontakt und Kurzcheck
Wir speichern Name, geschäftliche E-Mail, Unternehmen, Paketwahl, Nachricht und gewählte Optionen. Bei einem Rückrufwunsch zusätzlich Telefonnummer und Wunsch-Zeitfenster; beim Kurzcheck ggf. die angegebene Profil-URL. Dies dient der Bearbeitung und Vertragsanbahnung. Art. 6 Abs. 1 lit. b DSGVO kommt bei der betroffenen Vertragspartei in Betracht; bei Ansprechpartnern eines Unternehmens ist insbesondere Art. 6 Abs. 1 lit. f DSGVO anhand des tatsächlichen Prozesses zu prüfen. Keine Newsletter-Einwilligung wird eingeholt.
Es wird aktuell keine automatische E-Mail versendet. Nur der geschützte Betreiberbereich kann gespeicherte Anfragen lesen. Das Formular überträgt keine Dateien und ruft angegebene URLs nicht automatisch ab.
4. Anmeldung
Der Betreiberbereich verwendet die ChatGPT-Anmeldung mit websitebezogener Kennung und E-Mail. Der Restaurant-Zugang verwendet E-Mail und ein eigenes Passwort. Passwörter werden ausschließlich als gesalzene, aufwendig berechnete Prüfwerte (PBKDF2-SHA256 mit 600.000 Iterationen) gespeichert. Startcodes gelten 72 Stunden und werden bei der ersten Anmeldung verbraucht. Technisch notwendige HttpOnly-Sitzungscookies ermöglichen die Anmeldung; reguläre Sitzungen gelten maximal zwölf Stunden, die Passwort-Einrichtung 20 Minuten. Sitzungen werden bei Sperre oder Passwortzurücksetzung ungültig. Anmeldeversuche werden mit kurzzeitig gespeicherten, gehashten Begrenzungsschlüsseln geschützt. Abgelaufene Sitzungen und alte Begrenzungseinträge werden bei erfolgreicher Anmeldung bereinigt.
5. Aufbewahrung und Löschung
Anfragedaten werden für die Bearbeitung und Nachverfolgung gespeichert. Nach Abschluss wird die weitere Erforderlichkeit geprüft; als reguläre Prüffrist sind 90 Tage vorgesehen. Gesetzliche Aufbewahrungspflichten und die Geltendmachung von Ansprüchen können eine längere Speicherung erfordern. Die Löschung erfolgt durch den Betreiber, nicht automatisch.
6. Endgeräte, Sprache und externe Dienste
Wir setzen keine Werbetracker, Analysepixel oder extern geladenen Webfonts ein. Die Website-Texte und Beispielübersetzungen werden direkt von dieser Anwendung geliefert; die Sprachwahl löst keinen externen Übersetzungsaufruf aus. Die Galerie lädt eigene Bilddateien. Externe Links werden erst beim Anklicken besucht. Die Anwendung setzt für ihre Sprachwahl keine Cookies oder dauerhaften Browser-Speicher. Technisch notwendige Plattform-Sitzungen richten sich nach den Plattforminformationen. Die fiktive Reservierungsdemo verarbeitet Eingaben ausschließlich vorübergehend in der offenen Ansicht, ohne Speicherung oder Versand. Weitere Technologien bedürfen einer Prüfung von DSGVO und § 25 TDDDG.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung für die Zukunft. Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren. Wende dich an den oben genannten Verantwortlichen.
Menüwerkstatt und Restaurant-Zugang
Berechtigte Betreiber laden Speisekartenfotos in einen privaten Dateispeicher hoch. Kartendaten, gewählte Sprachen, Freigaben und Änderungen werden in einer geschützten Datenbank gespeichert. Gespeicherte Kartenänderungen werden mit Datum, Uhrzeit, Bearbeiter und vorherigen sowie neuen Feldwerten protokolliert; dazu entstehen private JSON-Protokolldateien. Betreiber können den Verlauf als CSV oder JSON exportieren. Passwörter und Sitzungstoken gehören nicht in dieses Protokoll. Bei Löschung des Kartenauftrags werden auch dessen Protokolle und Dateien gelöscht; es gibt keine automatische Aufbewahrungsbereinigung. Gebuchte Restaurant-Zugänge verwenden E-Mail und ein eigenes Passwort; jeder Betrieb sieht nur zugewiesene Karten. Fotos können über den Betreiber gelöscht werden. Es gibt keine automatische Aufbewahrungsbereinigung. Bei Verarbeitung über die verbundene ChatGPT-App gelten zusätzlich die Account- und Datenschutzeinstellungen des tatsächlich verwendeten ChatGPT-Produkts. Die optionale OpenAI-API wird nur nach Daten- und Kostenbestätigung verwendet; Fotos und Texte werden an OpenAI übertragen, Hintergrundaufträge abrufbar gespeichert. Für beauftragte Projekte werden eingesetzte Dienste und die erforderlichen Datenschutzvereinbarungen gesondert abgestimmt.