Datenschutzerklärung
1. Verantwortliche Stelle
Carlos Codes for Me GmbH
Schwabenstr. 18
88250 Weingarten, Deutschland
E-Mail: datenschutz@upsgetan.com
2. Hosting (Website)
Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Vercel Privacy Policy.
Beim Besuch der Website werden automatisch Server-Log-Dateien erfasst (Browsertyp, Betriebssystem, Referrer, IP-Adresse, Uhrzeit). Diese werden nicht mit anderen Datenquellen zusammengeführt.
3. Bestellservice über WhatsApp
Wenn Sie über einen „Per WhatsApp bestellen"-Button eine Bestellung aufgeben, verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
- Ihre WhatsApp-Nummer (wa_id)
- Bestellte Artikel, Menge und Preis
- Bestellzeitpunkt
- Bestellstatus (ausstehend, wird bearbeitet, bestätigt)
Diese Daten werden 90 Tage nach der Bestellung gespeichert und dann automatisch gelöscht.
4. Sprachanruf beim Restaurant
Zur Auftragsausführung ruft unser System das Restaurant automatisch per KI-Sprachassistenten an und übermittelt die Bestelldetails. Dabei entsteht ein Gesprächsprotokoll (Transcript), das wir zur Qualitätssicherung und Streitbeilegung speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Das vollständige Transcript wird 30 Tage gespeichert und dann automatisch gelöscht. Anschließend verbleibt nur die abgeleitete Abholzeit (ETA).
- Das Gesprächsprotokoll enthält keine Kundendaten — es ist ein Gespräch zwischen unserem System und dem Restaurantmitarbeiter.
5. Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)
Zur Bereitstellung unseres Dienstes setzen wir externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Wir geben personenbezogene Daten an folgende Kategorien von Empfängern weiter:
| Kategorie | Zweck | Datenschutzniveau |
|---|---|---|
| Hosting-Dienstleister (Website) | Betrieb unserer Website | Drittland USA (EU-US Data Privacy Framework) |
| Dienstleister für Nachrichtenübermittlung | Abwicklung der WhatsApp-Bestellkommunikation | EU |
| WhatsApp Business API (Meta) | Übermittlung der WhatsApp-Nachrichten | EU / Drittland USA (DPF) |
| Anbieter für KI-gestützte Sprachkommunikation | Automatisierter Bestellanruf beim Restaurant | Drittland USA (Standardvertragsklauseln) |
| Datenbank- und Backend-Hosting | Speicherung und Verarbeitung der Bestelldaten | EU bzw. Drittland USA (Standardvertragsklauseln) |
Für Empfänger in Drittländern (USA) gelten geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) bzw. ein Angemessenheitsbeschluss (EU-US Data Privacy Framework). Eine Kopie der vereinbarten Garantien stellen wir auf Anfrage unter datenschutz@upsgetan.com bereit.
6. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Bestelldaten (Nummer, Artikel, Betrag) | 90 Tage |
| Gesprächsprotokoll (Transcript) | 30 Tage |
| Nachrichtenrouting (WhatsApp-Zuordnung) | 90 Tage |
| No-Show-Vermerke (pseudonymisiert) | 6 Monate |
| Marketingeinwilligung (nach Widerruf) | 3 Jahre (Nachweis) |
7. Kundenname (optional)
Wir erfassen Ihren WhatsApp-Anzeigenamen standardmäßig nicht. Auf ausdrückliche Anfrage können Sie Ihren Namen für eine persönlichere Ansprache freiwillig angeben. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. No-Show-Verwaltung
Restaurants können Bestellungen, die nicht abgeholt wurden, als „No-Show" kennzeichnen. Dabei speichern wir:
- Einen anonymisierten Hash Ihrer WhatsApp-Nummer (kein Klartext, nicht rückverfolgbar für das Restaurant)
- Restaurant-ID, Bestellreferenz, Datum
No-Show-Vermerke sind nur dem betreffenden Restaurant zugänglich und werden nach 6 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Restaurants an der Vermeidung von Lebensmittelabfall und finanziellem Schaden).
Bei wiederholten No-Shows kann eine Warnmeldung in der Bestellbestätigung erscheinen. Eine automatische Ablehnung von Bestellungen erfolgt nicht — das liegt ausschließlich beim Restaurantbetreiber nach manueller Prüfung.
9. Kundensegmentierung und Angebote
Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erstellen wir auf Basis Ihrer Bestellhäufigkeit und Ihres Bestellwerts ein Kundensegment (z. B. „Neu", „Stammkunde", „VIP"). Dieses Profiling dient dazu, Ihnen passende Angebote von Restaurants zuzusenden, bei denen Sie zuvor bestellt haben.
Transparenz: Restaurants sehen ausschließlich das aggregierte Segment-Label — keine Telefonnummern, keine vollständige Bestellhistorie. Eine Liste Ihrer Kontaktdaten kann nicht exportiert werden.
Abmeldung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im WhatsApp-Chat „STOP" oder „Abbestellen" senden. Die Abmeldung gilt je Restaurant separat.
10. Ihre Rechte
Sie haben uns gegenüber folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an: datenschutz@upsgetan.com. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
www.baden-wuerttemberg.datenschutz.de
Stand: Juni 2026