Diese Datenschutzerklärung deckt den aktuellen Stand der Website (statische Informations- und Interessent:innen-Seite mit Kontaktformular) ab. Sobald die Bestellplattform (App) live geht, wird sie um die dort verarbeiteten Daten (Bestellungen, Zahlungsdaten via Stripe, Restaurant-Konten) erweitert.
Nils Kurth
Schartenbergstr. 14
34454 Bad Arolsen
E-Mail: kontakt@cozy-table.com
Wenn Sie sich über unser Formular eintragen, verarbeiten wir die von Ihnen angegebenen Daten (Restaurantname, Ansprechpartner, PLZ/Ort, Telefonnummer, E-Mail-Adresse) ausschließlich, um Sie zu Ihrem Angebot einer Restaurant-Partnerschaft zu kontaktieren.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den jeweils von Ihnen angehakten Kontaktweg (E-Mail und/oder Telefon-Rückruf). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an kontakt@cozy-table.com oder im Gespräch.
Bei einer telefonischen Rückrufeinwilligung kann der erste Kontakt durch einen KI-Telefon-Assistenten erfolgen, der sich zu Gesprächsbeginn klar als solcher zu erkennen gibt; auf Wunsch werden Sie jederzeit an einen Menschen weitergeleitet.
Auf dieser Website steht ein Chat-Widget zur Verfügung (Button unten rechts), über das Sie Fragen zu unserem Angebot für Restaurants/Imbisse stellen können. Die Antworten werden automatisiert durch ein KI-Sprachmodell erzeugt — es findet keine laufende Live-Betreuung durch einen Menschen statt; erkennt das System ein konkretes Anliegen (z. B. Wunsch nach persönlichem Kontakt, Vertrags- oder Preisfragen, Terminwunsch), wird das Gespräch an uns zur persönlichen Rückmeldung weitergegeben ("Übergabe").
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, jederzeit verfügbaren Beantwortung von Anfragen zu unserem Angebot). Die Nutzung des Chats ist freiwillig, erfordert keine Registrierung, und es werden dabei keine Cookies gesetzt.
Welche Daten wir verarbeiten: den Inhalt der von Ihnen eingegebenen
Nachrichten (nur das, was Sie selbst schreiben), eine zufällig erzeugte
Sitzungskennung, die ausschließlich im Browser-Zwischenspeicher Ihres Geräts
(sessionStorage) liegt und beim Schließen des Tabs verschwindet, sowie
serverseitig eine mit SHA-256 gehashte, nicht rückrechenbare Prüfsumme Ihrer IP-Adresse zum
Schutz vor Missbrauch (Ratenbegrenzung). Die IP-Adresse selbst wird nicht im Klartext
gespeichert. Kommt es zu einer Übergabe, speichern wir zusätzlich den relevanten Ausschnitt
des Gesprächsverlaufs, um Ihre Anfrage bearbeiten zu können.
Empfänger / Übermittlung in die USA: Zur Erzeugung der Antworten werden Ihre Chat-Nachrichten an unseren technischen Dienstleister Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) übermittelt, der als Auftragsverarbeiter die Anfrage ausschließlich zur Erbringung dieses Dienstes verarbeitet. Da Anthropic in den USA sitzt und für die USA kein pauschaler Angemessenheitsbeschluss der EU-Kommission besteht — Anthropic ist nach unserer Prüfung nicht unter dem EU-US Data Privacy Framework zertifiziert —, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2/3), die im Auftragsverarbeitungsvertrag mit Anthropic automatisch enthalten sind (Quelle: Anthropic Privacy Center, "How do I view and sign your Data Processing Addendum (DPA)?", privacy.claude.com/en/articles/7996862, Stand der Prüfung: 25.07.2026). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.
Speicherdauer: Der Gesprächsverlauf einer Chat-Sitzung wird automatisiert nach 30 Tagen gelöscht. Die Zähler zur Ratenbegrenzung (nur IP-Hash, kein Nachrichteninhalt) werden nach 14 Tagen gelöscht. Gesprächsausschnitte aus einer Übergabe (s. o.) speichern wir 90 Tage, um Ihre Anfrage bearbeiten zu können; danach werden auch diese automatisiert gelöscht — es sei denn, es ist zwischenzeitlich ein Kontakt über das Formular aus Abschnitt 2 zustande gekommen, dann gilt die dortige Speicherdauer. Die Löschung erfolgt technisch automatisiert, nicht erst auf Anfrage.
Bitte keine besonderen Datenkategorien: Teilen Sie uns über den Chat bitte keine besonderen Kategorien personenbezogener Daten mit (z. B. Angaben zu Gesundheit, religiöser oder politischer Überzeugung, Gewerkschaftszugehörigkeit oder sexueller Orientierung) — der Chat ist ausschließlich für Fragen rund um unser Angebot für Restaurants und Imbisse gedacht.
Ihre Rechte in Bezug auf diese Daten entnehmen Sie Abschnitt "Ihre Rechte" unten.
Ihre über das Kontaktformular (Abschnitt 2) erhobenen Daten werden gelöscht, sobald der Zweck der Kontaktaufnahme entfällt (z. B. nach abgeschlossener oder abgelehnter Partnerschaftsanbahnung) oder Sie widersprechen — spätestens jedoch nach 12 Monaten ohne weiteren Kontakt.
Diese Website wird bei einem Webhosting-Anbieter mit Serverstandort Deutschland gehostet. Beim Aufruf der Seite werden durch den Hosting-Anbieter technisch bedingt Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs) verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).
Diese Landingpage setzt aktuell keine Analyse- oder Marketing-Cookies und bindet keine
externen Skripte/Schriftarten ein. Die Sitzungskennung des Chat-Widgets (Abschnitt 3) ist
kein Cookie, sondern liegt nur im Browser-Zwischenspeicher sessionStorage und
dient keiner Cross-Site-Verfolgung. Sollte künftig ein Analyse-Tool (z. B. Google Analytics)
eingebunden werden, wird diese Erklärung vorab aktualisiert und ein Consent-Banner
eingeführt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Diese Datenschutzerklärung ist ein sorgfältig erstellter, aber noch nicht anwaltlich geprüfter Entwurf. Die anwaltliche Prüfung ist laut internem Projektplan für die Zeit nach der ersten Restaurant-Zusage vorgesehen.