Wir verwenden Cookies und ähnliche Technologien, um unsere Website zu analysieren und zu verbessern. Durch Klick auf "Alle akzeptieren" stimmen Sie der Verwendung von Analytics zu. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Informationen zur Datenverarbeitung beim Einsatz der ROSI-Widgets (Reservierung, Speisekarte, Chat) auf den Websites von Restaurants.
Wenn Sie auf der Website eines Restaurants ein Widget der ROSI GmbH nutzen, ist das jeweilige Restaurant der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Die ROSI GmbH wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO für das Restaurant tätig.
Soweit wir Daten für eigene Zwecke verarbeiten — insbesondere zur Sicherstellung des Betriebs, zur Missbrauchsabwehr und zur technischen Bereitstellung — sind wir hierfür eigenständig Verantwortlicher.
Verantwortliche Stelle für eigene Verarbeitungen:
ROSI GmbH
Ahornstr. 10
82166 Gräfelfing
E-Mail: datenschutz@heyrosi.de
Über das Reservierungswidget können Gäste direkt auf der Website des Restaurants online einen Tisch reservieren. Es wird wahlweise als eingebettetes Formular oder als schwebender „Reservieren"-Button mit Reservierungsfenster angeboten.
Welche Kontaktdaten erhoben werden, legt das jeweilige Restaurant fest. Üblicherweise umfassen die Daten:
Welche Felder im Widget angezeigt und welche davon als Pflichtfelder ausgestaltet sind, entscheidet das Restaurant in seinen Einstellungen. Die konkreten Felder erkennen Sie unmittelbar am Reservierungsformular.
Zusätzlich automatisch verarbeitet:
Das Speisekartenwidget zeigt die Speisekarte des Restaurants auf dessen Website an.
Es werden keine vom Gast eingegebenen personenbezogenen Daten erhoben. Technisch bedingt verarbeitet werden:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen Bereitstellung).
Das Chat-Widget ist ein KI-gestützter Chat. Gäste können darüber Fragen rund um das Restaurant stellen oder eine Reservierungsanfrage starten.
Für den Versand transaktionaler E-Mails aus den Widgets — insbesondere Reservierungsbestätigungen, Reservierungserinnerungen, Stornierungs- und Änderungsbestätigungen sowie ggf. Newsletter-Doppel-Opt-in-Mails — setzen wir den Dienst SendGrid der Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) als Auftragsverarbeiter ein.
SendGrid wird von Twilio Inc. mit Sitz in den USA betrieben; eine Verarbeitung in den USA ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend auf Grundlage der Zertifizierung von Twilio nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
SendGrid speichert Versand- und Zustellprotokolle (Event-Daten) regelmäßig für maximal 30 Tage. E-Mail-Inhalte werden nur für die Dauer des Versandvorgangs verarbeitet und nicht dauerhaft bei SendGrid gespeichert.
Zur Erbringung der Widget-Dienste setzen wir folgende Auftragsverarbeiter ein:
| Dienstleister | Zweck | Sitz / Verarbeitungsort | Garantien für Drittlandtransfer |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Hosting (Google Cloud Run, Region Frankfurt), Datenbank (Firebase / Firestore) und KI-gestützte Beantwortung (Vertex AI / Gemini) | EU | — |
| Twilio Inc. (SendGrid) | Versand transaktionaler E-Mails (Reservierungsbestätigung) | USA/EU | Standardvertragsklauseln, EU-US Data Privacy Framework |
| seven communications GmbH & Co. KG (seven.io) | Versand transaktionaler SMS (z. B. Reservierungsbestätigung/-erinnerung) | Deutschland (EU) | — |
| ElevenLabs Inc. | Sprachfunktionen (nur bei Aktivierung durch das Restaurant) | USA/EU | Standardvertragsklauseln |
Eine Übermittlung an weitere Empfänger findet nicht statt, soweit nicht gesetzliche Verpflichtungen entgegenstehen.
| Anbieter | Google Ireland Ltd. |
| Zweck | Technischer Cookie der Google-Cloud-Infrastruktur. Stellt sicher, dass aufeinanderfolgende Anfragen während eines Besuchs konsistent von derselben Server-Instanz beantwortet werden (Lastverteilung / Session-Affinity). Es werden keine personenbezogenen Inhalte gespeichert und kein Nutzungsverhalten ausgewertet. |
| Speicherdauer | ca. 1 Monat |
| Rechtsgrundlage | § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich); Art. 6 Abs. 1 lit. f DSGVO |
Eine Einwilligung ist nicht erforderlich, da der Cookie ausschließlich der technischen Bereitstellung des Dienstes dient.
Das Reservierungswidget unterstützt optional die Anbindung an den Google Tag Manager des Restaurants. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn das Restaurant in seinen Widget-Einstellungen eine GTM-Container-ID hinterlegt und Sie dem Tracking über das Cookie-Banner des Restaurants zustimmen.
Verantwortlich für das Tracking ist das jeweilige Restaurant; nähere Informationen entnehmen Sie der Datenschutzerklärung des Restaurants.
Die Angabe der vom Restaurant als Pflichtfelder festgelegten Daten ist erforderlich, um eine Reservierung verbindlich vornehmen zu können. Ohne diese Angaben kann eine Reservierung nicht erstellt werden. Optionale Felder können freiwillig ausgefüllt werden.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Im Chat-Widget kommt KI zur Formulierung von Antworten zum Einsatz; verbindliche Reservierungen werden hierdurch jedoch nicht automatisiert getroffen.
Sie haben jederzeit das Recht auf
Anfragen, die eine konkrete Reservierung oder Gastdaten betreffen, richten Sie bitte primär an das jeweilige Restaurant als Verantwortlichen. Anfragen zu eigenen Verarbeitungen der ROSI GmbH richten Sie an: datenschutz@heyrosi.de.