Datenschutzerklärung

Diese Hinweise beschreiben die Website, Demo und den Arbeitsbereich von antwort.bar. Die Angaben zur Betreiberform, zu Dienstleisterverträgen und zur Aufbewahrung von Serverprotokollen und Sicherungen werden noch vervollständigt. Ein abschließender Nachweis der Datenschutzkonformität liegt für die Testphase noch nicht vor.

Freiwillige Nutzungsanalyse und Betreiberunterstützung

Nur nach eurer Einwilligung erfassen wir verwendete App-Bereiche, ausgewählte erfolgreiche Bedienaktionen und geschätzte aktive Nutzungszeit. Diese Informationen sind eurem Benutzerkonto und Betrieb zugeordnet und für ausdrücklich freigeschaltete Betreiber von antwort.bar sichtbar, um euch gezielt zu unterstützen und die Bedienung zu verbessern. Es werden keine Eingaben, Gästetexte, Screenshots oder Sitzungsaufzeichnungen erfasst. Die Analyse bleibt auf unserem eigenen Server. Ohne Einwilligung sind alle Funktionen nutzbar.

Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Ihr könnt unter Nutzungsanalyse jederzeit ohne Nachteile widerrufen; dabei löschen wir bereits erfasste Analysedaten aus der aktiven Datenbank. Andernfalls werden sie spätestens nach 90 Tagen entfernt. Eure Entscheidung und ihr Zeitpunkt werden im Konto gespeichert. Notwendige technische Verbrauchszähler und Bearbeitungsstände dienen unabhängig davon der Vertragserfüllung und Absicherung der App.

Sprache, Wochenbriefing und Sichtbarkeitsmessungen

Die gewählte Sprache speichern wir als funktionales Cookie antwortbar_language für höchstens ein Jahr. Es gilt für antwortbar.de und die App-Subdomain und wird nur für die von euch angeforderte Sprache verwendet. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Auswahl ist jederzeit über das Sprachmenü änderbar.

Bei ausdrücklich angeforderter und freigeschalteter Wochenauswertung übermitteln wir ausgewählte aktuelle Bewertungstexte ohne gesonderte Verfassernamen an Mistral. Die Hinweise enthalten Belege und Vorschläge für Küche und Service. Der erzeugte Bericht wird nicht dauerhaft gespeichert; die Fristen der ursprünglichen Bewertungen bleiben bestehen. Sichtbarkeitsmessungen enthalten die dokumentierte Frage, Modell oder Werkzeug, Originalergebnis, Quellen, Ort, Sprache und Zeitpunkt sowie eine Aufgabe. Diese Daten und ihr Erledigungsstand bleiben bis zu einem Jahr verfügbar. Sie stammen aus tatsächlich durchgeführten, vom Betreiber erfassten Prüfungen; die Anzeige selbst startet keine Modellabfragen. Betreiberzugriffe werden für höchstens 90 Tage protokolliert.

1. Verantwortliche und Kontakt

An diese Kontaktadresse könnt ihr Datenschutzfragen und Anträge zu euren Daten richten. Wir sind für die Website, Benutzerkonten, Supportanfragen und die Verwaltung unseres Vertragsverhältnisses verantwortlich.

Bei Gästedaten, Bewertungen und Beitragsfotos, die ein Betrieb durch uns bearbeiten lässt, entscheidet grundsätzlich der jeweilige Betrieb über Zweck und zulässige Verwendung. Soweit wir diese Inhalte auf seine Weisung verarbeiten, handeln wir als Auftragsverarbeiter. Diese Hinweise ersetzen nicht die Datenschutzinformationen des Betriebs oder die erforderliche Vereinbarung zur Auftragsverarbeitung.

2. Website und technischer Betrieb

Beim Seitenaufruf werden insbesondere eure IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Verbindungsdaten verarbeitet, damit der Server die Seite ausliefern und Fehler sowie Missbrauch erkennen kann. Hosting und Datenbank befinden sich auf unserem OVHcloud-Server in Deutschland. Für die Administration verwenden wir die dort selbst gehostete Software Coolify. Es ist kein externer Analysedienst eingebunden.

Grundlage für Auslieferung und Absicherung der öffentlichen Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein erreichbarer und geschützter Dienst. Anbieterinformationen: OVHcloud und Datenschutz. Die konkrete Aufbewahrung der Infrastrukturprotokolle und Sicherungen wird noch anhand der Servereinstellungen dokumentiert.

3. Cookies, Darstellung und Demo

Für die Anmeldung setzen wir notwendige Cookies zur Erkennung und Absicherung eurer Sitzung ein. Eine Sitzung gilt bis zu 30 Tage und kann bei weiterer Nutzung verlängert werden. Beim Abmelden wird sie beendet. Die gewählte Darstellung „Hell“ oder „Dunkel“ speichern wir lokal im Browser unter „antwortbar.theme“. Die Auswahl „System“ entfernt diese Einstellung. Ohne eigene Auswahl richtet sich die Darstellung nach eurem Gerät.

Diese Speicherungen dienen den von euch angeforderten Funktionen im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung für das Konto beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Absicherung auf Buchst. f. Wir setzen keine Werbe- oder Trackingcookies ein, laden keine externen Schriftarten und binden keine Social-Media-Pixel ein.

Die Demo arbeitet mit Beispieldaten. Eure Änderungen und die Vorschau eines ausgewählten Fotos bleiben im Arbeitsspeicher des Browsers bis zum Neuladen oder Zurücksetzen. Demoaktionen rufen keinen KI-Dienst auf, laden keine Fotos hoch und veröffentlichen keine Inhalte. Die lokal gespeicherte Darstellung bleibt davon unabhängig erhalten.

4. Registrierung, Konto und Betriebsangaben

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus und Sitzungsdaten. Dazu können IP-Adresse und Browserkennung gehören. Im Arbeitsbereich speichern wir eingegebene Betriebsdaten, Stilvorgaben, Entwürfe, Bearbeitungsstände und technische Nutzungszähler. Die Anmeldesoftware Better Auth läuft auf unserem Server; sie ist kein zusätzlich beauftragter Cloud-Anmeldedienst.

Wir benötigen diese Angaben für euer Konto und die gewünschten Funktionen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Beschäftigten eines Kundenunternehmens stützen wir die notwendige Zugangsverwaltung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Durchführung des Geschäftsverhältnisses. Ohne E-Mail-Adresse und bestätigten Zugang ist die Kontonutzung nicht möglich. Website und Demo funktionieren ohne Registrierung.

5. E-Mails und Support

Bestätigungen, Passwortlinks und erforderliche Kontonachrichten versenden wir über das E-Mail-Hosting von INWX. Dabei werden Empfänger, Absender, Betreff, Nachricht und technische Zustelldaten verarbeitet. Die Verbindung zum Mailserver erfolgt verschlüsselt. Bei Supportanfragen verarbeiten wir eure Nachricht und nötige Kontaktdaten. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, sonst unser Interesse an der Beantwortung nach Buchst. f. Einen Newsletter versendet diese App nicht.

Anbieterinformationen: Datenschutz bei INWX. Nachrichten werden für die Bearbeitung und nötige Nachfragen aufbewahrt; etwaige gesetzliche Aufbewahrungspflichten bleiben bestehen.

6. Google Unternehmensprofil

Wenn ihr Google verbindet, leitet die App euch zur Anmeldung und Rechtefreigabe bei Google weiter. Wir erhalten Zugangstoken, Konten- und Standortkennungen sowie freigegebene Inhalte. Nach der Standortauswahl speichern wir Bewertungen mit angezeigtem Verfassernamen, Sternen, Text, Datum und vorhandener Antwort. Diese Informationen stammen aus dem von euch verwalteten Google Unternehmensprofil und werden über Googles Schnittstelle aktualisiert.

Antworten gehen erst nach eurer Freigabe an Google. Zugangstoken speichern wir verschlüsselt. Das Trennen der Verbindung entfernt lokale Zugangsdaten, zwischengespeicherte Google-Bewertungen und zugehörige Aufträge. Veröffentlichte Antworten werden dadurch nicht bei Google gelöscht. Die Rechte könnt ihr zusätzlich direkt im Google-Konto widerrufen.

Für Speisekarten und Öffnungszeiten rufen wir auf eure Anforderung den aktuellen Google-Stand ab. Ihr bearbeitet Gerichte, Preise, Wochenzeiten und datierte Ausnahmen in antwort.bar. Erst nach eurer Prüfung und Freigabe übertragen wir Änderungen. Interne Gründe und Notizen zu Abwesenheiten werden nicht an Google übermittelt.

Der Dialog zum Melden von Bewertungen zeigt eine Anleitung und Links zu Googles Formularen. Es werden keine Begründungen oder Checklisten eingegeben, erzeugt oder gespeichert. Ihr füllt die erforderlichen Angaben direkt bei Google aus. Alte Meldungsentwürfe mit Begründungen, Nachweisbeschreibungen und Kontaktdaten bleiben von der Umstellung unberührt und unterliegen weiterhin der bisherigen Löschfrist von 29 Tagen.

Für eure Kontoverbindung und die beauftragte Funktion gilt Art. 6 Abs. 1 Buchst. b DSGVO. Die Grundlage für die Verwendung personenbezogener Gästeinhalte legt der verantwortliche Betrieb fest. Die Anmeldung bei Google ist eine technische Zugriffsfreigabe und ersetzt keine Rechtsgrundlage für Daten anderer Personen. Googles eigene Verarbeitung erläutert die Google-Datenschutzerklärung.

7. Kamera, Fotos und Instagram

Ein Foto wählt ihr über Galerie oder Kamera eures Geräts aus. Die App startet keine Kamera im Hintergrund. In einem echten Konto wird das ausgewählte Foto beim Beitrag hochgeladen, als JPEG aufbereitet und ohne eingebettete EXIF-Metadaten gespeichert. Das Original bewahren wir nicht zusätzlich auf. Bildinhalte selbst können weiterhin personenbezogene Informationen enthalten.

Bei einer Instagram-Verbindung erhalten wir Token, Kontokennung, Profilbezeichnung und Veröffentlichungsrechte. Nach eurer ausdrücklichen Freigabe von Foto, Text und Zielkonto stellen wir das Bild für einen zeitlich begrenzten Abruf durch Instagram bereit und übermitteln den bestätigten Text. Wir speichern Auftrags- und Beitragskennungen sowie den Status, um Vorgänge nachvollziehen und Doppelveröffentlichungen verhindern zu können. Die aktuelle Instagram-Anbindung liest keine privaten Nachrichten.

Fotos könnt ihr nach Abschluss eines laufenden Auftrags im Beitrag entfernen. Das Trennen von Instagram entfernt Zugang und zugehörige Aufträge; lokale Entwürfe und Fotos bleiben erhalten, bis ihr sie entfernt oder die Löschung beauftragt. Bereits veröffentlichte Beiträge verwaltet ihr direkt auf Instagram.

Die Ausführung eures Auftrags beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für abgebildete Personen und sonstige Gästedaten muss der Betrieb eine zulässige Grundlage haben. Die Freigabe zur Veröffentlichung allein ist keine Einwilligung dieser Personen. Metas eigene Verarbeitung beschreibt die Instagram-Datenschutzrichtlinie.

8. KI-Textentwürfe und Speisekartenerkennung

Wenn ihr eine andere Oberflächensprache wählt, zeigen wir neben eurer deutschen Bewertungsantwort eine bearbeitbare Übersetzung. Nach einer kurzen Tipp-Pause senden wir den von euch bearbeiteten Antworttext automatisch an Mistrals EU-Endpunkt, um die andere Fassung zu aktualisieren. Dabei werden der ursprüngliche Gästetext, Verfassername und Betriebsprofil nicht zusätzlich übermittelt. Eigene Antworten können dennoch Angaben zu Personen enthalten. Beim Speichern werden beide Fassungen dem Betrieb zugeordnet; sie werden zusammen mit der zugehörigen Bewertung nach deren bestehender Aufbewahrungsfrist entfernt. Die Veröffentlichung der deutschen Fassung bleibt ausdrücklich freizugeben. Übersetzungszähler werden nach höchstens 90 Tagen entfernt.

Wenn der Textdienst freigeschaltet ist und ihr einen Entwurf anfordert, senden wir den Ausgangstext und benötigte Betriebsangaben an die Mistral-AI-API: Betriebsname, Betriebsart, Ort, Öffnungszeiten, Ton, bestätigte Fakten, Grenzen für Aussagen und Stilbeispiele. Straße, Telefonnummer, Website, Postleitzahl und interne Kennungen werden nicht automatisch aus den dafür vorgesehenen Feldern mitgeschickt. Angaben in Freitextfeldern können dennoch darin enthalten sein. Bei Antwort- und Beitragsentwürfen werden keine Fotos mitgeschickt.

Für die gesonderte Speisekartenerkennung könnt ihr Fotos oder PDFs privat hochladen oder Fotos mit der Kamera aufnehmen. PDFs und HEIC-Dateien werden auf unserem Server in Seitenbilder umgewandelt; die ursprünglichen Upload-Dateien werden nach der Aufbereitung entfernt. Erst wenn ihr die Erkennung ausdrücklich startet, senden wir die ausgewählten, aufbereiteten Bilder an Mistrals Dokumentenerkennung über den EU-Endpunkt. Sichtbare Angaben auf diesen Bildern sind Bestandteil der Verarbeitung. Bildmetadaten werden bei der Aufbereitung entfernt. Die aufbereiteten Seitenbilder bleiben auch nach der Erkennung zum Vergleich höchstens 24 Stunden verfügbar. Ihr könnt sie vorher selbst entfernen. Danach werden sie gelöscht. Die erkannte Karte bleibt ein bearbeitbarer Entwurf, bis ihr sie prüft und eine Übertragung an Google ausdrücklich freigebt.

Google-Bewertungstexte werden nur bei gesondert freigeschalteter Bewertungs-KI verwendet; diese ist standardmäßig deaktiviert. Ohne eure Anforderung gibt es keine KI-Erstellung. Der Text ist ein bearbeitbarer Vorschlag; die Veröffentlichung bleibt eure Entscheidung. Wir verwenden eure Inhalte nicht zum Training eines eigenen KI-Modells und treffen damit keine rechtlich erheblichen automatisierten Entscheidungen über Personen.

Grundlage für den angeforderten Textdienst ist Art. 6 Abs. 1 Buchst. b DSGVO. Für enthaltene Daten anderer Personen legt der verantwortliche Betrieb die Grundlage fest. Wir verwenden Mistrals regionalen EU-Endpunkt für die Texterstellung. Kontoverwaltung, Abrechnung und sonstige Betriebsmetadaten sind dadurch nicht auf dieselbe Region beschränkt. Trainingseinstellungen und eine mögliche Aufbewahrung beim Anbieter hängen vom konkreten Mistral-Konto ab; Zero Data Retention wird hier nicht als aktiviert vorausgesetzt. Anbieterinformationen: Mistral-Vereinbarung zur Datenverarbeitung.

9. Stripe-Testabrechnung

Die aktuelle Version verarbeitet ausschließlich Testbuchungen. Beim Start senden wir E-Mail-Adresse, interne Betriebskennung und Tarif an Stripe. Die Zahlungsmaske öffnet ihr direkt bei Stripe. antwort.bar erhält Kunden-, Buchungs- und Abokennungen sowie den Zahlungsstatus. Vollständige Bankdaten werden nicht in unserer Anwendungsdatenbank gespeichert. Verwendet ausschließlich die von Stripe vorgesehenen Testzahlungsdaten.

Auch bei Testbuchungen können E-Mail-Adresse und Kontozuordnung personenbezogene Daten sein. Der von euch angeforderte Testablauf stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Informationen zu Stripes Rollen und Verarbeitung findet ihr im Stripe Privacy Center.

10. Empfänger und internationale Verarbeitung

Zugriff erhalten die für Betrieb und Support benötigten Personen sowie die beschriebenen Dienstleister im erforderlichen Umfang. Bei Google, Meta, Stripe und bei Mistrals Kontoverwaltung kann Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden, insbesondere in den USA. Ein deutscher Hostingstandort allein schließt diese Übermittlungen nicht aus.

Welche Vertragsparteien, Unterauftragnehmer und Garantien für unsere Anbieterkonten gelten, ist noch abschließend zu dokumentieren. Eine Übermittlung kann beispielsweise auf einem anwendbaren Angemessenheitsbeschluss oder wirksam vereinbarten Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen beruhen. Eine Kontoverknüpfung ersetzt keine fehlende Übermittlungsgrundlage. Auskünfte zu den Garantien könnt ihr über unseren Kontakt anfordern.

11. Speicherdauer und Löschung

Wir speichern Daten, solange sie für den genannten Zweck erforderlich sind. Kontodaten und zugeordnete Betriebsinhalte bleiben für die Dauer der Nutzung gespeichert. Löschungen könnt ihr über unseren Kontakt beauftragen. Gesetzlich erforderliche Unterlagen und Daten für die Klärung konkreter Ansprüche können ausgenommen sein. Wir erläutern eine solche Ausnahme bei der Bearbeitung eures Antrags.

• Zwischengespeicherte Google-Bewertungen verfallen 29 Tage nach der letzten Aktualisierung und werden anschließend durch die Hintergrundverarbeitung gelöscht. Erneute zulässige Synchronisierung aktualisiert den Bestand.
• Einmalige Zustände zur Kontoverknüpfung sind zehn Minuten gültig und werden nach Verwendung oder Ablauf entfernt.
• Abgeschlossene und fehlgeschlagene Hintergrundaufträge werden sieben Tage nach Anlage entfernt. Instagram-Veröffentlichungsnachweise bleiben zum Schutz vor Doppelveröffentlichungen beim Beitrag gespeichert.
• Bei einem über Instagram gemeldeten Widerruf entfernen wir die zugehörigen Zugangsdaten und stoppen offene Aufträge. Bei einer Instagram-Löschanfrage entfernen wir zusätzlich die zugehörigen Veröffentlichungsnachweise aus der aktiven Anwendung. Eigene Entwürfe und Fotos bleiben erhalten. Technische Sperrvermerke ohne Klartext-Kontokennung und Löschbestätigungen werden spätestens nach 31 Tagen durch die Hintergrundverarbeitung entfernt; Bestätigungslinks sind 30 Tage abrufbar.
• Tageszähler für KI-Nutzung werden nach 90 Tagen entfernt. Inhaltsbezogene Versuchszähler bleiben für das jeweilige Limit gespeichert.
• Fotos bleiben bis zum Entfernen oder zur Kontolöschung gespeichert. Für aktive Veröffentlichungsaufträge ist die Entfernung vorübergehend gesperrt.
• Für aufbereitete Speisekartenseiten gilt die kürzere Frist von höchstens 24 Stunden oder bis zu eurer vorherigen Löschung. Zwischengespeicherte Google-Speisekarten und Öffnungszeiten werden nach 29 Tagen ohne erneuten Abruf entfernt. Eure eigenen Karten, Zeitpläne und Notizen bleiben bis zur Entfernung oder Kontolöschung erhalten. Meldungsentwürfe werden nach 29 Tagen entfernt.
• Die Darstellungseinstellung bleibt bis zur Auswahl „System“ oder zum Löschen der Browserdaten gespeichert.

Bei einer Löschung sind Sicherungskopien und Daten bei Plattformanbietern zu berücksichtigen. Ablauf und Aufbewahrung der Sicherungen sind für den Kundenbetrieb noch zu vervollständigen. Eine Kontolöschung in antwort.bar löscht keine veröffentlichten Inhalte bei Google oder Instagram.

12. Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf eurer Einwilligung beruht, könnt ihr sie für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Dann prüfen wir, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen.

Schreibt aninfo@antwortbar.de. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats. Falls zur Zuordnung erforderlich, fragen wir angemessene Angaben zur Identitätsprüfung ab. Bitte sendet uns keine Passwörter. Bei Daten im Auftrag eines Betriebs unterstützen wir diesen bei der Bearbeitung.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Beschwerde bei der LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.