Datenschutzerklärung

1. Verantwortlicher DARYNS RESTAURANT Berliner Platz 4, 49406 Barnstorf E-Mail: info@daryns.de · Telefon: 01624979058 2. Welche Daten werden bei einer Bestellung verarbeitet? Bei Aufgabe einer Bestellung über unseren Storefront verarbeiten wir folgende personenbezogene Daten: Name, Liefer-/Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestelldetails (Speisen, Mengen, Preise, Modifikationen), Zahlungsmetadaten (kein Klartext-Karten-/Kontodaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 3. Welche Daten werden bei der Nutzung des Sprachassistenten verarbeitet? Sofern Sie unseren telefonischen Sprachassistenten („Konni“) nutzen, werden Ihre Sprach-Eingaben, die Sprach-Ausgaben des Assistenten sowie Konversationsprotokolle inklusive Audio-Aufzeichnung verarbeitet. Diese Daten werden technisch bei ElevenLabs Inc. (USA) verarbeitet. Speicherdauer: 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (Qualitätssicherung). Ein Drittland-Transfer (USA) erfolgt mit EU-Standardvertragsklauseln und EU-US Data Privacy Framework als Garantien. 4. Empfänger / Auftragsverarbeiter (Subunternehmer der Plattform) Wir nutzen die DRIFT-Order-Plattform (Daniel Wist, Drosselweg 4, 49406 Barnstorf) als Auftragsverarbeiter iSd Art. 28 DSGVO. Die Plattform setzt ihrerseits folgende Subunternehmer ein: - Hostinger International Ltd. (Zypern, EU) — Hosting + Backups - Stripe Payments Europe Ltd. (Irland) — Karten-/Online-Zahlungen - ElevenLabs Inc. (USA) — Voice-Agent (Sprach-Aufzeichnungen, Konversations-KI) - Anthropic, PBC (USA) — KI-Generierung interner Konfigurations-Texte - Resend Inc. (USA) — transaktionale E-Mails (Bestellbestätigungen) Die vollständige aktuelle Liste mit Drittland-Markierungen finden Sie unter https://driftorder.de/subunternehmer. 5. Drittland-Transfer (USA) Für Sub-Anbieter mit Sitz in den USA (ElevenLabs, Anthropic, Resend) erfolgt eine Übermittlung in ein Drittland ohne generelles Angemessenheitsniveau. Die Übermittlung basiert auf den EU-Standardvertragsklauseln (SCC) der EU-Kommission sowie — soweit die Anbieter zertifiziert sind — auf dem EU-US Data Privacy Framework. Trotz dieser Garantien besteht das nach dem Schrems-II-Urteil bekannte Risiko des Zugriffs durch US-Behörden. 6. Speicherdauern - Bestelldaten: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO) - Sprach-Aufzeichnungen: 90 Tage - Server-Logs der Plattform: 30 Tage - Backups (rollierend): max. 35 Tage 7. Ihre Rechte Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen — für uns ist dies in der Regel die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Anfragen bitte an: info@daryns.de 8. Cookies Der Storefront verwendet ausschließlich technisch notwendige Cookies (Login-Sessions, Warenkorb, CSRF-Schutz). Diese sind nach TTDSG § 25 Abs. 2 ohne Einwilligung zulässig. Es werden keine Tracking-, Analytics- oder Werbe-Cookies geladen. 9. Datenschutzbeauftragter Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unseren Betrieb nach § 38 BDSG derzeit nicht. Datenschutz-Anfragen werden direkt vom Verantwortlichen beantwortet.