Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

Pedro Fuster Villar
Gernerstraße 20
80638 München, Deutschland
E-Mail: fustesia.director@gmail.com

2. Erhebung und Verarbeitung personenbezogener Daten

Fustesia ist eine SaaS-Plattform für Restaurants. Wir verarbeiten folgende Daten:

2.1 Kontodaten (Restaurantbesitzer)

Bei der Registrierung speichern wir: E-Mail, Restaurantname, Stadt, Telefonnummer, optional UID/Steuernummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. (Irland) abgewickelt. Wir speichern selbst keine Kartendaten. Stripe ist DSGVO-konform: stripe.com/de/privacy.

2.3 Datenbank-Hosting

Restaurant- und Bestelldaten werden bei Supabase / AWS in einer Region der Europäischen Union (EWR) gespeichert. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

2.3a Website-Hosting

Diese Website und ihre Nutzungsanalyse werden über Vercel Inc. (USA) bereitgestellt. Beim Aufruf werden technische Daten (u. a. IP-Adresse, Browser-Kennung) verarbeitet, um die Auslieferung zu ermöglichen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (siehe §6).

2.4 E-Mail-Versand

Transactional E-Mails (Magic-Links, Bestellbestätigungen) versendet Resend (resend.com) über AWS SES in einer Region der Europäischen Union (EWR).

2.5 KI-Verarbeitung

Zur Verarbeitung der Speisekarten (Texterkennung, Bildanalyse, Übersetzung) und für Empfehlungen und Chat-Anfragen setzen wir folgende KI-Dienstleister ein:

• Anthropic (Claude) — Übersetzung, Empfehlungen und Chat. Verarbeitung in der EU/USA mit angemessenem Datenschutzniveau (Standardvertragsklauseln).
• Google (Gemini) — Extraktion der Karteninhalte und Analyse von Speisebildern. Verarbeitung in den USA (Standardvertragsklauseln).
• Groq — Texterkennung der Speisekarte sowie Antworten des Gast-Assistenten. Verarbeitung in den USA (Standardvertragsklauseln).
• OpenRouter — Weiterleitung an Sprachmodelle, wenn die vorgenannten Anbieter nicht verfügbar sind, einschließlich der Antworten des Gast-Assistenten. Verarbeitung in den USA (Standardvertragsklauseln).
• Mistral AI — Texterkennung und Strukturierung der Speisekarte als Ausweichlösung. Verarbeitung in der Europäischen Union (Frankreich).
• Pollinations.ai — Erzeugung illustrativer Gerichtsbilder aus einer Textbeschreibung. Es werden keine Gastdaten übermittelt.
• Cloudflare (Workers AI) — Bildanalyse und Bildoptimierung von Speisefotos. Verarbeitung in den USA/global (Standardvertragsklauseln).

Es werden nur die zur jeweiligen Funktion erforderlichen Inhalte übermittelt. Bei Gast-Bestellungen übergeben wir keine Kontaktdaten des Gastes (Name, E-Mail, Telefonnummer) an KI-Dienstleister. Gibt der Gast Allergien oder Unverträglichkeiten an, um Empfehlungen zu erhalten, werden diese zur Erstellung der Empfehlung übermittelt — siehe Ziffer 2.6.1.

2.6 Gast-Endkunden (im Restaurant)

Wenn ein Restaurantgast einen QR-Code scannt und eine Bestellung aufgibt, verarbeiten wir: Tischnummer, gewählte Gerichte, Sprachpräferenz und — sofern der Gast sie angibt — Allergien und Unverträglichkeiten. Für die Nutzung der Karte und zur Bestellung erheben wir weder Name, E-Mail noch Telefonnummer; die Zuordnung erfolgt über eine pseudonyme Sitzungs-Kennung (Tisch/Sitzung). Wir speichern die für den Betrieb des Restaurants erforderlichen Daten und löschen sie auf Verlangen des Nutzers oder des Restaurants (Art. 17). Eine automatische Rotation nach 90 Tagen findet nicht statt.

2.6.1 Allergien und Unverträglichkeiten — Gesundheitsdaten

Gibt ein Gast Allergien oder Unverträglichkeiten an, um Empfehlungen zu erhalten, handelt es sich um Daten besonderer Kategorien (Art. 9 DSGVO). Die Verarbeitung erfolgt ausschließlich auf Grundlage seiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): nur wenn er sie selbst angibt, nur zum Filtern und Empfehlen von Gerichten während dieser Sitzung, und ohne Speicherung in unserer Datenbank — die Angaben verbleiben während des Besuchs im Browser des Gastes. Zur Erstellung der Empfehlung werden sie an den jeweiligen KI-Dienstleister aus der Liste unter Ziffer 2.5 übermittelt. Die Angabe ist stets freiwillig; die Karte funktioniert auch ohne sie vollständig.

2.6.2 Optionale Funktionen mit Kontaktdaten

Aktiviert das Restaurant Tischreservierung, Warteliste, Treueprogramm oder Newsletter und entscheidet sich der Gast, diese zu nutzen, verarbeiten wir die von ihm selbst angegebenen Daten (Name, Telefonnummer und, sofern angegeben, E-Mail-Adresse) ausschließlich zur Erbringung der jeweiligen Funktion. Bei Kartenzahlung übermittelt uns Stripe seine E-Mail-Adresse zur Zusendung des Belegs. In diesen Fällen ist das Restaurant der Verantwortliche; Fustesia handelt als Auftragsverarbeiter.

2.7 Optionale Instagram-Integration

Status: noch nicht verfügbar. Derzeit gibt es keine Möglichkeit, ein Instagram-Konto mit Fustesia zu verbinden; wir verarbeiten daher keinerlei Daten aus Instagram. Dieser Abschnitt beschreibt die Verarbeitung vorab für den Fall, dass die Integration aktiviert wird, damit Sie sie vorher und nicht nachher kennen. Mit der Aktivierung entfällt dieser Hinweis.

Entscheidet sich das Restaurant, während der Registrierung sein professionelles Instagram-Konto zu verbinden, greift Fustesia über die Instagram-API von Meta Platforms Ireland Ltd. auf die Beiträge dieses Kontos zu — ausschliesslich zu dem Zweck, dass das Restaurant seine eigenen Fotos und seine eigenen Texte in seine digitale Speisekarte übernehmen kann. Die Verbindung ist stets freiwillig und wird vom Restaurant selbst ausgelöst; die Karte funktioniert auch ohne sie vollständig.

• Was gelesen wird. Ausschliesslich die Beiträge des verbundenen Kontos und je Beitrag nur vier Felder: das Bild, die vom Restaurant selbst verfasste Bildunterschrift, die Inhaltsart und das Datum. Kommentare, Erwähnungen, Markierungen, Direktnachrichten, Statistiken und Follower-Daten werden nicht gelesen; die Berechtigungen, die den Zugriff darauf eröffnen würden, werden nicht angefordert.
• Was gespeichert wird. Nur die Beiträge, die das Restaurant einzeln und ausdrücklich auswählt, auf einem Bildschirm, auf dem es sie vor der Bestätigung sieht. Davon speichern wir das Bild — in unserem eigenen Speicher — sowie den Text der Bildunterschrift, der zur Beschreibung des Gerichts wird. Es wird nichts automatisch importiert.
• Was NICHT gespeichert wird. Das Zugriffstoken wird zu keinem Zeitpunkt gespeichert, auch nicht verschlüsselt: es wird verworfen, sobald der Import abgeschlossen ist. Es gibt keinen dauerhaften Zugriff und keine Hintergrundprozesse. Möchte das Restaurant später erneut importieren, muss es die Verbindung erneut autorisieren.
• Rechtsgrundlage. Die Verbindung ist freiwillig und wird vom Restaurant ausgelöst (Art. 6 Abs. 1 lit. a DSGVO); die anschliessende Verarbeitung der importierten Fotos und Texte stützt sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Aufbewahrung und Löschung. Importierte Fotos und Texte bleiben gespeichert, solange das Restaurant Kunde ist und das Gericht auf seiner Karte steht. Sie werden gelöscht, wenn das Restaurant das Foto, das Gericht oder sein Konto löscht oder die Löschung verlangt. Die Anleitung dazu steht unter /datenloeschung.
• Rechteinhaberschaft. Fotos und Texte bleiben Eigentum des Restaurants. Mit dem Verbinden des Kontos erklärt das Restaurant, über die erforderlichen Rechte an den importierten Inhalten zu verfügen, entsprechend den Nutzungsbedingungen.

Meta ist bei diesem Vorgang kein Auftragsverarbeiter von Fustesia — deshalb steht Meta auch nicht in der Liste unter Ziffer 2.5 —, sondern die Plattform, von der das Restaurant eigene Inhalte übernimmt.

Fustesia verwendet diese Inhalte weder für Werbung noch für Werbe-Targeting noch zum Training von Modellen; sie werden nicht an andere Restaurants weitergegeben und nicht mit den Inhalten anderer Konten zusammengeführt.

3. Cookies

Technisch notwendige Cookies (Session, Auth, Cart) setzen wir zum Betrieb des Dienstes ein; sie erfordern keine Einwilligung gemäß TTDSG. Darüber hinaus nutzen wir Nutzungsanalyse (eigene Besuchsmessung sowie die Analyse von Vercel), die nur mit Ihrer Einwilligung über das Cookie-Banner aktiviert wird. Keine Werbe-Cookies und kein seitenübergreifendes Tracking. Ihre Einwilligung können Sie jederzeit über das Banner widerrufen oder ändern.

4. Ihre Rechte (Art. 15-22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17 — “Recht auf Vergessenwerden”)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung (Art. 21)

Einige Rechte können Sie direkt selbst ausüben:

• Daten exportieren (Auskunft/Übertragbarkeit, Art. 15/20): über die Datenexport-Funktion in Ihrem Konto unter /api/account/export.
• Konto und Daten löschen (Art. 17): über die Konto-Löschfunktion in Ihrem Panel.

Weitere Anfragen bitte an: fustesia.director@gmail.com. Wir antworten innerhalb von 30 Tagen.

5. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

6. Datenübertragung in Drittländer

Sofern Daten an Anbieter außerhalb der EU/EWR übertragen werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses. Dies betrifft insbesondere folgende Anbieter mit Verarbeitung in den USA: Anthropic, Google (Gemini), Groq, OpenRouter, Cloudflare (Workers AI) sowie Vercel (Hosting/Analyse). Mistral AI verarbeitet innerhalb der Europäischen Union (Frankreich); insoweit findet keine Drittlandübermittlung statt.

7. Änderungen dieser Erklärung

Stand: 24. August 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn rechtliche Änderungen es erfordern.