Datenschutzhinweise zu den ROSI-Widgets

1. Verantwortlichkeit

Wenn Sie auf der Website eines Restaurants ein Widget der ROSI GmbH nutzen, ist das jeweilige Restaurant der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Die ROSI GmbH wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO für das Restaurant tätig.

Soweit wir Daten für eigene Zwecke verarbeiten — insbesondere zur Sicherstellung des Betriebs, zur Missbrauchsabwehr und zur technischen Bereitstellung — sind wir hierfür eigenständig Verantwortlicher.

Verantwortliche Stelle für eigene Verarbeitungen:
ROSI GmbH
Ahornstr. 10
82166 Gräfelfing
E-Mail: servus@heyrosi.de

2. Reservierungswidget

2.1 Beschreibung

Über das Reservierungswidget können Gäste direkt auf der Website des Restaurants online einen Tisch reservieren. Es wird wahlweise als eingebettetes Formular oder als schwebender „Reservieren"-Button mit Reservierungsfenster angeboten.

2.2 Verarbeitete Daten

Welche Kontaktdaten erhoben werden, legt das jeweilige Restaurant fest. Üblicherweise umfassen die Daten:

• Pflichtangaben: Name, Datum, Uhrzeit, Personenzahl
• Vom Restaurant konfigurierbar: E-Mail-Adresse, Telefonnummer, gewünschter Bereich, Anmerkungen, Newsletter-Einwilligung

Welche Felder im Widget angezeigt und welche davon als Pflichtfelder ausgestaltet sind, entscheidet das Restaurant in seinen Einstellungen. Die konkreten Felder erkennen Sie unmittelbar am Reservierungsformular.

Zusätzlich automatisch verarbeitet:

• IP-Adresse
• Zeitstempel der Anfrage
• Origin der aufrufenden Website
• Technischer Token des Restaurants

2.3 Zweck

• Erstellung und Bestätigung der Reservierung
• Versand der Bestätigungs-E-Mail (sofern E-Mail-Adresse erhoben wird)
• Pflege der Gast-Stammdaten im Konto des Restaurants
• Versand des Newsletters (nur bei aktiver Einwilligung)
• Sicherstellung des Betriebs, Missbrauchsabwehr, Rate-Limiting (eigener Zweck der ROSI GmbH)

2.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung Reservierung)
• Art. 6 Abs. 1 lit. a DSGVO (Newsletter, sofern eingewilligt)
• Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsabwehr)

3. Speisekartenwidget

3.1 Beschreibung

Das Speisekartenwidget zeigt die Speisekarte des Restaurants auf dessen Website an.

3.2 Verarbeitete Daten

Es werden keine vom Gast eingegebenen personenbezogenen Daten erhoben. Technisch bedingt verarbeitet werden:

• IP-Adresse
• Zeitstempel
• Origin der aufrufenden Website

3.3 Zweck

• Auslieferung der Speisekarteninhalte
• Sicherstellung des Betriebs

3.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen Bereitstellung).

4. Chat-Widget (ROSI-Chat)

4.1 Beschreibung

Im Chat-Widget antwortet eine künstliche Intelligenz (KI), kein Mensch. Gäste können darüber Fragen rund um das Restaurant stellen oder eine Reservierungsanfrage starten. Die Antworten werden automatisch erzeugt.

4.2 Verarbeitete Daten

• Vom Gast eingegeben: Inhalt der Chat-Nachrichten. Bei einer Reservierungsanfrage werden zusätzlich diejenigen Kontaktdaten erfasst, die das Restaurant für Reservierungen vorgesehen hat (siehe Ziffer 2.2) — z. B. Name, E-Mail, Telefonnummer.
• Automatisch erhoben: IP-Adresse, technische Sitzungs-Kennung, Zeitstempel.

Für den Chat stellt Ihr Browser nach dem Öffnen des Widgets eine Verbindung direkt zu unserem Dienstleister für KI-gestützte Antworten her, über den die Antworten erzeugt werden (siehe Ziffer 6). Vor Beginn des Chats weist das Widget darauf hin, dass Sie mit einem automatisierten System kommunizieren und ein Chat-Transkript vorübergehend gespeichert wird.

4.3 Zweck

• Beantwortung von Anfragen zum Restaurant
• Entgegennahme und Weiterleitung von Reservierungsanfragen
• Sicherstellung des Betriebs, Missbrauchsabwehr

4.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Reservierungsanfragen)
• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen, sicherer Betrieb)

5. Speicherdauer

• Reservierungs- und Gastdaten: für die Dauer der Geschäftsbeziehung zwischen Gast und Restaurant; darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB).
• Chat-Verläufe (Transkripte): standardmäßig 60 Tage; das Restaurant kann diese Frist in seinen Einstellungen ändern. Danach werden sie gelöscht.
• Server-Log-Daten: maximal 30 Tage, anschließend Löschung oder Anonymisierung.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.

6. Empfänger und Übermittlung in Drittländer

Zur Erbringung der Widget-Dienste setzen wir folgende Auftragsverarbeiter ein:

Auf Anfrage nennen wir Ihnen die einzelnen Dienstleister (Art. 15 Abs. 1 lit. c DSGVO). Eine Übermittlung an weitere Empfänger findet nicht statt, soweit nicht gesetzliche Verpflichtungen entgegenstehen.

7. Cookies

7.1 GAESA (technisch notwendig)

Eine Einwilligung ist nicht erforderlich, da der Cookie ausschließlich der technischen Bereitstellung des Dienstes dient.

Die Widgets selbst speichern keine Cookies und keine Daten im lokalen Speicher Ihres Browsers. Die Cookie-Auswahl auf unserer Website heyrosi.de gilt nicht für Widgets auf den Websites der Restaurants; dort gilt das Cookie-Banner des jeweiligen Restaurants.

7.2 Tracking-Cookies / Google Tag Manager

Das Reservierungswidget unterstützt optional die Anbindung an den Google Tag Manager des Restaurants. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn das Restaurant in seinen Widget-Einstellungen eine GTM-Container-ID hinterlegt und Sie dem Tracking über das Cookie-Banner des Restaurants zustimmen.

• Bis zur Einwilligung wird der Google Consent Mode v2 mit allen Speicherkategorien auf „denied" (außer security_storage) initialisiert.
• An den Datenlayer übermittelt werden ausschließlich anonyme Funnel-Ereignisse (z. B. „Widget geöffnet", „Reservierung abgeschlossen") sowie Datum, Uhrzeit, Personenzahl und Bereich.
• Niemals übermittelt werden Name, E-Mail-Adresse, Telefonnummer, Anmerkungen oder Cookie-IDs.

Verantwortlich für das Tracking ist das jeweilige Restaurant; nähere Informationen entnehmen Sie der Datenschutzerklärung des Restaurants.

8. Pflicht zur Bereitstellung

Die Angabe der vom Restaurant als Pflichtfelder festgelegten Daten ist erforderlich, um eine Reservierung verbindlich vornehmen zu können. Ohne diese Angaben kann eine Reservierung nicht erstellt werden. Optionale Felder können freiwillig ausgefüllt werden.

9. Automatisierte Entscheidungen / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Im Chat-Widget kommt KI zur Formulierung von Antworten zum Einsatz; verbindliche Reservierungen werden hierdurch jedoch nicht automatisiert getroffen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für die eigenen Verarbeitungen der ROSI GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Anfragen, die eine konkrete Reservierung oder Gastdaten betreffen, richten Sie bitte primär an das jeweilige Restaurant als Verantwortlichen. Anfragen zu eigenen Verarbeitungen der ROSI GmbH richten Sie an: servus@heyrosi.de.

← Zurück zur allgemeinen Datenschutzerklärung