Datenschutzerklärung Synet Eat

1. Verantwortlicher und Rollenverteilung

Wir sind Verantwortlicher für den Betrieb der Plattform (Kundenkonto, Sicherheit, Bewertungen, Beschwerden, KI-Funktionen, Reichweitenmessung, Zahlungsabwicklung über Stripe, Vermittlung der Bestellung).

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ansprechpartner für alle Datenschutzfragen: info@synet-ai.com.

2. Überblick: Verarbeitungen, Zwecke, Rechtsgrundlagen, Speicherdauer

3. Empfänger und Auftragsverarbeiter

Schriftarten, Symbolschriften und Skriptbibliotheken (Schrift, Icons, jQuery, Kartenbibliothek) laden wir von unseren eigenen Servern; es erfolgt dafür keine Verbindung zu Google Fonts oder anderen Drittanbietern.

4. Übermittlung in Drittländer

Bei OpenAI und Google Analytics kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, ansonsten auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Für Google Analytics erfolgt die Verarbeitung nur mit deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO ergänzend).

5. KI-Funktionen (OpenAI)

Bestätigung vor der Nutzung: Der KI-Assistent wird erst freigeschaltet, nachdem du unter dem Chat die Hinweise bestätigt hast („Verstanden und einverstanden“): Antworten können Fehler enthalten, Angaben zu Preisen, Öffnungszeiten, Allergenen und Verfügbarkeit sind unverbindlich, verbindliche Aktionen (z. B. eine Reservierung) erfolgen nur nach deiner ausdrücklichen Bestätigung, und deine Eingaben werden an OpenAI übermittelt. Die Bestätigung wird in deiner Sitzung bzw. lokal in deinem Browser gespeichert; ohne sie werden keine Chat-Eingaben an OpenAI gesendet. Du kannst die Bestätigung durch Löschen der Browserdaten widerrufen.

Wenn du den Restaurant-Finder oder den Reservierungsassistenten nutzt, werden deine Eingaben, der bisherige Gesprächsverlauf (die letzten Nachrichten) und Zwischenergebnisse (z. B. Restaurantsuche) an OpenAI übermittelt, um die Antwort zu erzeugen. Beim Reservierungsassistenten können das auch Name, E-Mail, Telefonnummer, Datum, Uhrzeit und Notizen sein, die du im Chat nennst. Nach den Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und nur befristet zur Missbrauchserkennung gespeichert. Wir speichern den Chatverlauf nicht dauerhaft auf unseren Servern, sondern nur im Arbeitsspeicher deines Browsers. Gib keine sensiblen Daten (z. B. Gesundheitsdaten) ein. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

6. Cookies, lokale Speicherung und Einwilligung

Wir setzen technisch notwendige Speicherungen ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG) und Analyse nur mit Einwilligung (§ 25 Abs. 1 TDDDG). Beim ersten Besuch zeigen wir ein Banner mit den Optionen „Akzeptieren“ und „Ablehnen“. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern; ein Widerruf wirkt für die Zukunft, Analyse-Cookies werden dann gelöscht.

7. Standortdaten

Die Standortfreigabe erfolgt ausschließlich über die Berechtigungsabfrage deines Browsers; du kannst sie ablehnen. Für die Suche „in meiner Nähe“ werden die Koordinaten an unseren Server gesendet, um Entfernungen zu berechnen, und nicht gespeichert. Gibst du bei der Bestellung statt einer Adresse deinen Standort frei, speichern wir die Koordinaten mit der Bestellung und geben sie an das Restaurant weiter (Anzeige als Kartenlink); wir löschen sie 30 Tage nach Abschluss der Bestellung.

8. Personalisierte Sortierung

Wenn du angemeldet bist, nutzen wir deine Bestell- und Favoritenhistorie, um Restaurants gleicher Küchenrichtungen in der Standardsortierung höher zu platzieren. Das dient einer besseren Auffindbarkeit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – schreibe an info@synet-ai.com, wir schalten sie für dein Konto ab. Die Sortierkriterien erklären wir unter Transparenz & Ranking.

9. Öffentlich sichtbare Daten (Bewertungen, Fotos)

Name, Sterne, Kommentar und Fotos, die du veröffentlichst, sind für alle Besucher der Restaurantseite sichtbar. Als Name wird der bei der Bestellung eingegebene Name angezeigt. Wenn du das nicht möchtest, gib bei der Bestellung nur einen Vornamen oder ein Kürzel an. Du kannst Fotos über uns entfernen lassen; mit Kontolöschung werden sie gelöscht und deine Bewertungen anonymisiert. Pro Bestellung sind bis zu drei Fotos möglich. Beim Hochladen werden Fotos in deinem Browser und auf unserem Server neu kodiert und verkleinert; dabei werden eingebettete Metadaten (z. B. die GPS-Position der Aufnahme) in der Regel entfernt. Antworten des Restaurants auf deine Bewertung sind ebenfalls öffentlich sichtbar. Die freiwilligen Daumen-Angaben je Gericht sind nicht öffentlich; das Restaurant sieht sie mit deiner Bewertung (Name, Bestellnummer) und als Auswertung je Gericht.

„In Synet Social teilen“ (optional): Klickst du bei deinem eigenen Foto auf diese Schaltfläche, öffnet sich Synet Social (app.synet-ai.com, ebenfalls ein Angebot von Synetma). Übergeben werden – über die Adresszeile deines Browsers – nur die Adresse des Fotos, deine Bildunterschrift und der Name des Restaurants. Ist dort ein Konto angemeldet, lädt Synet Social das Foto in dein Studio; sonst wirst du zur Anmeldung bzw. Registrierung geleitet (es gilt die Datenschutzerklärung von Synet Social). Eine Veröffentlichung auf Instagram, Facebook oder anderen Plattformen erfolgt nur, wenn du sie dort selbst auslöst. Rechtsgrundlage ist dein Klick (Art. 6 Abs. 1 lit. a DSGVO); ohne Klick findet keine Übermittlung statt.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO) – in deinem Profil kannst du deine Daten als Datei herunterladen.
• Berichtigung (Art. 16 DSGVO) – Name, Telefon und Adressen kannst du im Profil ändern.
• Löschung (Art. 17 DSGVO) – in deinem Profil kannst du dein Konto löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen – schreibe uns.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, z. B. über „Cookie-Einstellungen“ im Footer.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zur Ausübung deiner Rechte schreibe an info@synet-ai.com. Rechte gegenüber dem Restaurant als eigenem Verantwortlichen (z. B. Auskunft über dort gespeicherte Daten) machst du beim Restaurant geltend.

11. Erforderlichkeit der Angaben, automatisierte Entscheidungen

Ohne Name, E-Mail-Adresse und – für die Lieferung – Telefonnummer und Adresse bzw. Standort können wir Bestellungen nicht vermitteln. Die Angabe weiterer Daten ist freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Sitzungs-Cookies sind als „secure“ und „httponly“ gesetzt. Wir schützen Anmeldung und Bestellung durch Sperren nach Fehlversuchen und Mengenbegrenzungen. Zahlungsdaten werden nicht von uns verarbeitet, sondern von Stripe.

13. Hinweise für Gäste von Restaurants (Reservierung, QR-Tischbestellung)

Wenn du bei einem Restaurant über dessen Reservierungsformular, den KI-Reservierungsassistenten oder die QR-Speisekarte am Tisch reservierst bzw. bestellst, ist das Restaurant der Verantwortliche (Name und Anschrift stehen auf der jeweiligen Seite). Wir stellen dem Restaurant die Software dafür bereit und verarbeiten die Daten als Auftragsverarbeiter nach dessen Weisung.

• Verarbeitete Daten: Name, E-Mail, Telefon, Personenzahl, Datum/Uhrzeit, Notizen (z. B. Allergien, Wünsche), bei Tischbestellung Tisch, Bestellung und optional E-Mail für Statusnachrichten.
• Zweck und Rechtsgrundlage: Durchführung der Reservierung bzw. Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Hinweise zu Allergien, die du freiwillig angibst, werden zur Erfüllung deines Wunsches verarbeitet (Art. 9 Abs. 2 lit. a DSGVO – Einwilligung durch die freiwillige Angabe).
• Empfänger: das Restaurant; ggf. Stripe bei Anzahlung bzw. Rechnungszahlung (Direktzahlung an das Restaurant); IONOS (E-Mail-Versand).
• Speicherdauer: nach den Fristen des Restaurants; es sind die gesetzlichen Aufbewahrungsfristen zu beachten.
• Gästeprofil beim Restaurant: Das Restaurant kann aus Reservierungen, bezahlten Bestellungen und Bewertungen ein Gästeprofil führen (Besuchsanzahl, Umsatz, Lieblingsgerichte, Stammgast-/VIP-Status, eigene Notizen). Das dient ausschließlich dem Service des Restaurants, nicht der Werbung. Profile ohne Besuch seit 36 Monaten werden automatisch anonymisiert. Wenn du dein Synet-Eat-Konto löschst, werden die Gästeprofile zu deiner E-Mail-Adresse bei allen Restaurants anonymisiert; bei der Datenauskunft (Profil → Daten exportieren) sind sie enthalten.
• Deine Rechte nach Abschnitt 10 machst du beim Restaurant geltend; wir unterstützen das Restaurant dabei.

13a. Stellenbörse (Jobs): Bewerbungen und Meldungen von Anzeigen

Auf syneteat.com/jobs.php veröffentlichen Restaurants Stellenanzeigen (z. B. Fahrer, Küche, Service). Du kannst dich ohne Kundenkonto bewerben. Synet Eat vermittelt ausschließlich den Kontakt; ein Arbeitsverhältnis kommt, wenn überhaupt, nur zwischen dir und dem Restaurant zustande.

Bewerbung

• Welche Daten: Pflichtangaben sind Name, E-Mail-Adresse und deine Einwilligung (Häkchen). Freiwillig sind Telefonnummer, Fahrzeug, Verfügbarkeit, Erfahrung (kurz) und eine Nachricht. Wir erfassen zusätzlich den Zeitpunkt deiner Einwilligung, die Sprache der Oberfläche, eine gehashte, tagesgebundene Kennung deiner IP-Adresse (Missbrauchsschutz) und, wenn du angemeldet bist, die Kennung deines Kundenkontos. Wir verlangen keinen Lebenslauf, kein Foto und keine Zeugnisse. Bitte gib in den Freitextfeldern keine besonders sensiblen Daten an (z. B. Gesundheit, Religion, Herkunft, Gewerkschaftszugehörigkeit, Familienplanung); sie sind für die Bewerbung nicht erforderlich.
• Zweck und Rechtsgrundlage: Entgegennahme deiner Bewerbung und Übermittlung an das Restaurant, damit es über die Begründung eines Beschäftigungsverhältnisses entscheiden kann (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG), sowie deine Einwilligung in die Übermittlung an das Restaurant, die du beim Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO). Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Das Restaurant der Anzeige sieht alle deine Angaben im Bewerber-Postfach seines Restaurant-Kontos und erhält eine E-Mail-Benachrichtigung mit deinen Angaben. Andere Restaurants erhalten sie nicht. Als Auftragsverarbeiter setzen wir IONOS (Hosting, E-Mail-Versand) ein.
• Bestätigung: Nach dem Absenden senden wir dir eine E-Mail, dass deine Bewerbung weitergeleitet wurde (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden deine Adresse daraus nicht für Werbung.
• Speicherdauer: Wir löschen Bewerbungen automatisch 90 Tage nach Eingang, unabhängig vom Status; das Restaurant kann sie vorher löschen. Hat das Restaurant deine Daten außerhalb von Synet Eat übernommen (z. B. in seine Personalunterlagen, weil es dich einstellt oder aus rechtlichen Gründen aufbewahren muss), gelten dafür die Fristen und Hinweise des Restaurants; dafür ist es selbst verantwortlich.
• Pflichtangaben: Ohne Name, E-Mail-Adresse und Einwilligung ist keine Bewerbung möglich; alle weiteren Angaben sind freiwillig. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Schreibe uns oder dem Restaurant; wir löschen die Bewerbung dann in unserem System. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Keine automatisierte Auswahl: Wir bewerten, filtern oder sortieren Bewerbungen nicht. Die Entscheidung über deine Bewerbung trifft allein das Restaurant in eigener Verantwortung; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.
• Alter: Die Stellenbörse richtet sich an Personen ab 16 Jahren. Für jüngere Personen sind Beschäftigung und die Einwilligung in die Datenverarbeitung nur eingeschränkt bzw. mit Zustimmung der Sorgeberechtigten möglich (Art. 8 DSGVO, Jugendarbeitsschutzgesetz). Bitte bewirb dich in diesem Fall nicht allein.
• Deine Rechte nach Abschnitt 10 machst du für die Bewerbungsdaten gegenüber dem Restaurant als Verantwortlichem geltend; wir unterstützen es dabei und leiten Anfragen, die bei uns eingehen, unverzüglich weiter. Die Löschung deiner Bewerbung in unserem System kannst du jederzeit auch bei uns verlangen (info@synet-ai.com).

Meldung von Stellenanzeigen

• Jede Anzeige kann ohne Konto über „Anzeige melden“ gemeldet werden. Wir erfassen den gewählten Grund (z. B. Betrugsverdacht, diskriminierende Anzeige, Gebühren oder Vorkasse, Spam, Sonstiges), optional deinen Text (bis 300 Zeichen), optional deine E-Mail-Adresse für Rückfragen (vorbelegt, wenn du angemeldet bist), die Kennung deines Kundenkontos (falls angemeldet), die Sprache, den Zeitpunkt und eine gehashte, tagesgebundene Kennung deiner IP-Adresse.
• Zweck und Rechtsgrundlage: Prüfung der Meldung, Schutz von Bewerbern und Restaurants vor Betrug und rechtswidrigen Anzeigen, Nachweis unserer Entscheidungen und Erkennung missbräuchlicher Meldungen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir damit ein Hinweisverfahren nach Art. 16 der Verordnung (EU) 2022/2065 (DSA) betreiben, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
• Wer die Meldung sieht: nur die Plattformverwaltung von Synetma. Das Restaurant erfährt deine Identität grundsätzlich nicht; es sieht nur unsere Entscheidung und deren Begründung. Eine Offenlegung erfolgt nur, wenn wir rechtlich dazu verpflichtet sind (z. B. bei gerichtlicher Anordnung) oder du ausdrücklich einwilligst.
• Vorsorgemaßnahme: Melden mehrere verschiedene Personen (derzeit drei) dieselbe Anzeige, nehmen wir die Anzeige vorsorglich aus der öffentlichen Ansicht und prüfen sie. Mehrere Meldungen derselben Kennung zählen dabei nicht mehrfach. Die endgültige Entscheidung trifft ein Mensch.
• Speicherdauer: Offene Meldungen bis zur Entscheidung. Danach bewahren wir einen Entscheidungsdatensatz auf (Anzeige, Restaurant, Grund, Text, Entscheidung, Begründung, Datum, entscheidende Person), damit wir bei weiteren Meldungen zum selben Restaurant frühere Vorgänge berücksichtigen können. Die Angaben zur meldenden Person (Konto, E-Mail-Adresse, Kennung) entfernen wir 24 Monate nach der Meldung; den Entscheidungsdatensatz löschen wir nach 3 Jahren. Löscht ein Restaurant seine Anzeige, bleiben die Entscheidungsdatensätze dazu bis zum Ablauf dieser Frist erhalten.