Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 28. Oktober 2026
Diese Richtlinie beschreibt, wie GrazieChef personenbezogene Daten der Nutzer gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem anwendbaren italienischen Datenschutzrecht erhebt, verarbeitet und schützt.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher ist Alexix Capurro, der als Einzelunternehmer im Rahmen einer gelegentlichen freiberuflichen Tätigkeit (keine Umsatzsteuer-Identifikationsnummer) agiert und erreichbar ist unter: hello@graziechef.com
Für alle datenschutzrelevanten Anfragen können Sie sich an diese Adresse wenden. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.
2. Erhobene Daten
2.1 Vom Nutzer bereitgestellte Daten
Registrierungsdaten: E-Mail-Adresse und Passwort. Das Passwort verwaltet Supabase Auth; gespeichert wird nur ein Hash (bcrypt), nie der Klartext.
Betriebsdaten: Name des Lokals, Anzahl und Aufteilung der Tische, Speisekarte (Kategorien, Artikel, Preise), Öffnungszeiten, Lieferanteninformationen.
Operative Daten: Bestellungen, Tischbelegungen, Reservierungen, interne Notizen, Zeiterfassung der Mitarbeiter. Diese Daten gehören dem Betrieb, der sie generiert – GrazieChef speichert sie ausschließlich im Auftrag des Betreibers.
Mitarbeiterdaten: Name und Rolle der vom Betreiber hinzugefügten Mitarbeiter. Wir erheben keine zusätzlichen personenbezogenen Daten über Angestellte ohne deren Zustimmung.
Daten der Gäste des Lokals: Wenn ein Gast über den QR-Code am Tisch bestellt, reserviert, zum Mitnehmen bestellt oder Stempel sammelt, verarbeiten wir im Auftrag des Lokals nur das Nötige: Bestellungen und Notizen (auch zu Allergien, wenn er sie angibt), Name und Telefon für Abholung und Reservierungen, E-Mail für die Reservierungsbestätigung, eine zufällige Kennung der Treuekarte in einem Cookie. Verantwortlicher für diese Daten ist das Lokal; GrazieChef ist Auftragsverarbeiter (Art. 28 DSGVO).
Zahlungsdaten: Werden direkt über Stripe abgewickelt (siehe §5). GrazieChef speichert niemals Kreditkartennummern.
2.2 Automatisch erhobene Daten
Technische Logs: IP-Adresse, aufgerufene Seite, Uhrzeit und etwaige Fehler in den Logs unseres Servers. Sie dienen Sicherheit und Fehlersuche und werden nach höchstens 90 Tagen automatisch gelöscht.
Cookies: nur eigene (First-Party), mit ihrer Dauer in §6 aufgeführt.
3. Zwecke und Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes (Konto, App-Funktionen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungen und Abonnements | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Einlesen der Speisekarte aus einem Foto oder der Website des Lokals, Übersetzung der Karte (KI-Dienste, siehe §5) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Sicherheit, Verhinderung von Betrug und Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kundensupport | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Servicemitteilungen (z. B. Ablauf des Abonnements, Belege) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| E-Mails an Inhaber zur Nutzung des Dienstes (erste Schritte, Wochenübersicht, Tarifvorschläge), mit Abmeldelink in jeder E-Mail | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Art. 130 Abs. 4 des italienischen Datenschutzgesetzes |
| Herkunft der Registrierungen (Link, Partner oder Lokal, über den ein neues Konto kommt): sie reist im Link mit und wird bei der Registrierung im Konto gespeichert, ohne Cookies und ohne Daten an Dritte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Gesetzliche und steuerliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Die einzigen nicht rein dienstbezogenen E-Mails sind die zur Nutzung von GrazieChef an Inhaber, jede mit Abmeldelink.
4. Datenspeicherung
Konto- und Lokaldaten bleiben gespeichert, solange das Konto aktiv ist. Wenn du das Konto in den Einstellungen löschst, werden das Lokal und seine Daten sofort aus der Datenbank gelöscht; sie bleiben nur in den verschlüsselten Backups, die innerhalb von 14 Tagen überschrieben werden, und bei Stripe für die Rechnungsdaten, die gesetzlich aufzubewahren sind.
Bestellungen, Rechnungen, Abholbestellungen, Reservierungen, Tischanfragen und Wartelisteneinträge werden 24 Monate nach ihrer Erstellung (Rechnungen: nach dem Abschluss) von einem nächtlichen Job automatisch gelöscht. Technische Logs werden nach höchstens 90 Tagen gelöscht.
Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen (siehe §7).
5. Datenempfänger
Für den Betrieb von GrazieChef nutzen wir diese Anbieter (Auftragsverarbeiter oder Unterauftragsverarbeiter). Jeder erhält nur die Daten, die er für seine Aufgabe braucht:
| Anbieter | Wofür und welche Daten | Wo |
|---|---|---|
| Hetzner Online GmbH | Server, auf dem die App läuft: der gesamte Datenverkehr läuft darüber; er speichert die technischen Logs (max. 90 Tage) und die verschlüsselten Backups der letzten 3 Tage. | Nürnberg, Deutschland (EU) |
| Supabase Inc. | Datenbank, Anmeldung, Dateien (z. B. Fotos der Gerichte) und Echtzeit-Aktualisierungen: alle Daten der App. | Frankfurt, EU (AWS eu-central-1); US-Unternehmen |
| Stripe | Abonnements (Stripe ist Verkäufer und verarbeitet Rechnungsdaten für Belege und steuerliche Pflichten) und Zahlungen der Gäste am Tisch und für Abholung, die auf dem Stripe-Konto des Lokals eingehen. Kartendaten verarbeitet nur Stripe: GrazieChef sieht sie nie. | EU (Irland) und USA |
| Resend Inc. | Versand der E-Mails: Bestätigung von Registrierung und Anmeldung, Belege, E-Mails zur Nutzung des Dienstes, Reservierungsbestätigungen an Gäste des Lokals. Erhält E-Mail-Adresse, Name und Nachrichtentext. | Versand aus der EU-Region (Irland, AWS eu-west-1); US-Unternehmen |
| Google LLC (Gemini API) | Einlesen der Speisekarte aus einem Foto oder der Website des Lokals und Übersetzung der Karte. Erhält nur Fotos oder Text der Karte, keine Gästedaten. | USA |
| Anthropic PBC | Alternative zu Gemini zum Einlesen der Karte aus einem Foto (nur Foto oder Text der Karte) und Assistent, den der Verantwortliche für Entwicklung und Wartung des Dienstes nutzt und der bei einem Eingriff technische Daten sehen kann. | USA |
| GitHub Inc. | Externe Backup-Kopie: Dateien, verschlüsselt mit einem Schlüssel, den nur wir haben, 14 Tage aufbewahrt. | USA |
| SumUp | Nur wenn das Lokal sein SumUp-Terminal verbindet: Betrag und Referenz der zu kassierenden Rechnung. | EU |
| HubRise SAS | Nur wenn das Lokal es verbindet: Bestellungen (Positionen und Notizen) und bei Abholung Name und Telefon des Gastes, weitergeleitet an das Kassen- oder Verwaltungssystem des Lokals. | Frankreich (EU) |
| Effatta | Nur wenn das Lokal den elektronischen Beleg aktiviert: Positionen, Beträge, Zahlungsart und ggf. Lotteriecode, zur Übermittlung an die italienische Steuerbehörde. | Italien (EU) |
| OpenStreetMap Foundation | Karte auf der öffentlichen Seite des Lokals: der Browser des Besuchers lädt die Kartenbilder von OpenStreetMap-Servern (die IP und Browser erhalten); die Position des Lokals wird mit Nominatim aus seiner Adresse ermittelt. | Vereinigtes Königreich (Angemessenheitsbeschluss der EU) |
| Push-Dienste der Browser (Google, Apple, Mozilla) | Benachrichtigungen an das Personal (z. B. „Tisch 2: Bestellung zu bestätigen“): sie erhalten die Gerätekennung und den Text der Benachrichtigung. | EU und USA |
Mit jedem Anbieter gelten die Bedingungen zur Datenverarbeitung (AVV/DPA), die er seinen Kunden gewährt. Bei Anbietern mit Sitz außerhalb der EU stützt sich die Übermittlung auf die darin enthaltenen Standardvertragsklauseln der Europäischen Kommission oder, soweit anwendbar, auf das EU-US Data Privacy Framework.
Es werden niemals Daten an Werbeplattformen, soziale Netzwerke oder Datenhändler übertragen.
6. Cookies
GrazieChef verwendet nur technisch notwendige eigene Cookies (First-Party) für das, was du nutzt (Anmeldung, Treuekarte, gewählte Sprache und Währung): keine Cookies für Profiling, Statistik, Drittanbieter oder Werbung, keine Tools wie Google Analytics. Deshalb fragen wir nicht per Banner nach einer Einwilligung.
- Anmeldung (sb-…): hält dich in der App angemeldet. Bis zu 400 Tage oder bis zur Abmeldung.
- Treuekarte (gc_loy_…): zufällige Kennung der Karte des Gastes bei einem Lokal. 2 Jahre.
- Einstellungen (sv_cur, NEXT_LOCALE): Währung, die du auf der Preisseite wählst (180 Tage, nur wenn du eine wählst), und Sprache (bis zum Schließen des Browsers).
- Partnerbereich (servito_partner_session): Anmeldung im Partnerbereich. 1 Jahr.
Du kannst diese Cookies jederzeit in den Browsereinstellungen löschen: die App bittet dich dann erneut um Anmeldung.
Besuche der Website werden ohne Cookies als Tagessumme gezählt: die IP-Adresse dient nur dazu, denselben Besuch nicht doppelt zu zählen.
7. Ihre Rechte
Gemäß den Artikeln 15-22 der DSGVO haben Sie das Recht auf:
- Auskunft: Bestätigung darüber, ob Sie betreffende Daten verarbeitet werden, und Erhalt einer Kopie.
- Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
- Löschung („Recht auf Vergessenwerden“): Verlangen der Löschung Ihrer personenbezogenen Daten.
- Einschränkung: Verlangen der Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV).
- Widerspruch: Widerspruch gegen die Verarbeitung auf Basis eines berechtigten Interesses.
- Beschwerde: Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde (garanteprivacy.it).
Um eines dieser Rechte auszuüben, schreiben Sie bitte an hello@graziechef.com. Wir antworten innerhalb von 30 Tagen, wobei diese Frist bei komplexen Anfragen um weitere 60 Tage verlängert werden kann.
„Der Verantwortliche stellt der betroffenen Person Informationen über die auf Antrag gemäß den Artikeln 15 bis 22 ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist.“8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen:
- Verschlüsselung bei der Übertragung: TLS 1.2/1.3 bei allen Verbindungen.
- Verschlüsselung im Ruhezustand: AES-256 in der Datenbank (verwaltet durch Supabase/AWS).
- Authentifizierung: bcrypt-Passwort-Hashing, JWT-Sitzungen mit automatischer Ablaufzeit.
- Multi-Tenant-Isolation: Datenbank-RLS (Row Level Security) – jeder Betrieb sieht nur seine eigenen Daten.
- Mitarbeiterzugriff: Beschränkt auf das notwendige Minimum (Prinzip der geringsten Privilegien).
9. Minderjährige
GrazieChef ist ein B2B-Service für Gastronomiebetriebe. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Falls Sie glauben, dass wir versehentlich Daten über einen Minderjährigen erhalten haben, kontaktieren Sie uns bitte umgehend.
10. Änderungen dieser Richtlinie
Wir können diese Richtlinie regelmäßig aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E‑Mail mit mindestens 15 Tagen Vorlauf. Die aktualisierte Version ist stets unter dieser Adresse verfügbar.
Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttretensdatum der Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.
Fragen zu unserer Datenschutz‑Richtlinie?
Kontaktieren Sie uns: hello@graziechef.com