Datenschutzerklärung

Wenn Sie eine Demo anfragen

Das Formular auf der Demo-Seite speichert in unserer Datenbank:

• Vollständigen Namen, Restaurant- oder Markennamen, E-Mail-Adresse, Telefonnummer und Stadt.
• Anzahl der Standorte (1, 2–5 oder 6+) und eine optionale kurze Nachricht.
• Über welche Schaltfläche unserer Website Sie gekommen sind, einen Status sowie Datum und Uhrzeit.

Wir verwenden diese Daten nur, um Sie wegen Serva zu kontaktieren; der Gründer sieht sie im Admin-Panel. Zusätzlich wird der Gründer sofort über Telegram mit Ihrem Namen, Restaurant, E-Mail-Adresse, Telefonnummer, Stadt und Nachricht benachrichtigt. Um Spam zu begrenzen, führen wir außerdem kurzlebige Zähler, die an einseitige (mit Schlüssel gehashte) Fingerabdrücke Ihrer E-Mail-Adresse und Telefonnummer sowie, soweit die Hosting-Plattform sie bereitstellt, Ihrer Netzwerkadresse gebunden sind. Sie werden nach etwa 25 Stunden automatisch gelöscht.

Wenn Sie unsere Website besuchen

Um zu verstehen, wie unsere Website gefunden wird, erfassen wir die besuchte Seite, die Sprache, das Land, die Geräteart und die verweisende Website ohne Cookies; Ihre IP-Adresse speichern wir nicht. Wenn Sie das Testanfrage- oder Anmeldeformular absenden, wird die Quelle Ihres ersten Besuchs auf unserer Website (verweisende Website und Kampagnen-Tag) über ein Erstanbieter-Cookie, das 30 Tage gespeichert wird, Ihrem Eintrag hinzugefügt. Die Frage „Wie haben Sie von uns erfahren?“ ist freiwillig.

Wenn Sie die Speisekarte eines Restaurants öffnen

Speisekarten erfassen anonyme Nutzungsereignisse, damit das Restaurant sieht, was Gäste sich ansehen. Ein Ereignis enthält nur:

• Die Art: Speisekarte geöffnet, Kategorie oder Gericht angesehen, Suche oder Filter verwendet oder eine Servito-Aktion.
• Die Kennung der Speisekarte, Kategorie oder des Gerichts, die Sprache und die Uhrzeit.
• Bei Servito: die Art der Frage (zum Beispiel Allergene oder Empfehlung), nie ihren Text.

Das Ereignis selbst enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keine Cookie-Kennung, und was Sie in die Suche eingeben, wird nicht erfasst.

Wenn Sie mit Servito (KI-Berater) sprechen

• Was Sie eingeben (bis zu 500 Zeichen), bis zu den letzten 6 Nachrichten des Gesprächs und Ihre Sprache werden von unserem Server an die KI-API von Anthropic (Claude) gesendet, um Ihre Anfrage zu verstehen. Ist Claude nicht erreichbar, wird ersatzweise die KI-API von NVIDIA genutzt.
• Um die Antwort zu formulieren, werden Ihre Frage und die Speisekartenangaben passender Gerichte (Name, Beschreibung, Preis, Ernährungskennzeichen, Allergene) ebenfalls an denselben Anbieter gesendet.
• Wir speichern das Gespräch nicht in unserer Datenbank. Es bleibt in Ihrem Browser-Tab und ist weg, wenn Sie ihn schließen.
• Um Missbrauch zu verhindern, führen wir je Speisekarte und anonymer Sitzung einen Anfragezähler (20 Fragen je 15 Minuten).

Sie müssen weder Ihren Namen noch sonstige Angaben zu Ihrer Person eingeben. Anthropic und NVIDIA verarbeiten, was sie erhalten, nach eigenen Bedingungen; wie lange sie die Daten speichern, haben wir weder festgelegt noch geprüft. Servito ist ein KI-Assistent und kann sich irren: Lassen Sie sich Allergene vom Personal des Restaurants bestätigen.

Allergie- und Ernährungsangaben

Wenn Sie Servito eine Allergie oder Ernährungsweise nennen (zum Beispiel „glutenfrei“), kann das eine Angabe über Ihre Gesundheit sein. Sie wird nur verwendet, um Ihnen in diesem Gespräch zu antworten: Sie wird mit Ihrer Frage an den KI-Anbieter gesendet, nicht in unserer Datenbank gespeichert und ist weg, wenn Sie den Tab schließen. Sie können stattdessen auch einfach das Personal des Restaurants fragen.

Wenn Sie automatische Übersetzung, Foto-Anpassung oder Speisekarten-Import (KI) nutzen

• Automatische Übersetzung der Speisekarte: Die Speisekartentexte, die Sie übersetzen lassen, werden von unserem Server an Anthropic (Claude API) gesendet. Die Übersetzungen sind maschinell erstellt, und das Restaurant kann sie bearbeiten.
• Foto-Stil-Anpassung: Die von Ihnen gewählten Gerichtsfotos und die Stil-Referenzfotos des Restaurants werden an Google (Gemini API) gesendet, das das Bild des Gerichts in Ihrem Stil neu erzeugen kann. Das Restaurant prüft und genehmigt jedes Ergebnis vor der Veröffentlichung.
• Speisekarten-Import: Die Fotos und PDF-Seiten der Speisekarte, die das Restaurant hochlädt, werden an Google (Gemini API) gesendet, dessen KI-Modelle Gerichte, Preise und Kategorien auslesen. Das Restaurant prüft das Ergebnis, bevor ein Entwurf der Speisekarte entsteht. Die Seiten werden mit dem Konto des Restaurants in einem nicht öffentlichen Speicher aufbewahrt. Für den Speisekarten-Import nutzen wir die kostenpflichtige API von Google; es gelten die Bedingungen von Google für diese kostenpflichtige API.

Bitte nehmen Sie keine personenbezogenen Angaben in Speisekartentexte, Fotos oder hochgeladene Speisekarten auf. Anthropic und Google verarbeiten, was sie erhalten, nach eigenen Bedingungen.

Wenn Sie ein Abonnement abschließen oder bezahlen

Zahlungen wickelt unser Zahlungsdienstleister ab, der bei Ihrem Kauf als Merchant of Record (Wiederverkäufer) auftritt. Er erhebt beim Bezahlvorgang Ihre Karten- oder sonstigen Zahlungsdaten, den Rechnungsnamen, Ihre E-Mail-Adresse, Ihr Land und (bei Unternehmen) Steuerangaben und ist als Verkäufer der Aussteller Ihrer Rechnung. Ihre Kartennummer sehen und speichern wir nie.

Der Zahlungsdienstleister teilt uns über signierte Webhooks mit, was wir für Ihr Abonnement brauchen. Wir speichern:

• Ihre Kundenkennung beim Zahlungsdienstleister, E-Mail-Adresse und Ihren Namen.
• Ihr Abonnement: Plan, Abrechnungszeitraum (monatlich oder jährlich), Status, Verlängerungs- und Kündigungsdaten, Zusatzleistungen.
• Jede Zahlung und Rückerstattung: Datum, Beträge, Währung, Steuer und Rechnungsnummer (keine Kartendaten).
• Den Partnerlink, über den Sie gekommen sind, falls vorhanden (siehe Cookies unten).

Wenn Sie kaufen, bevor Ihr Restaurant ein Serva-Konto hat, führen wir dies als ausstehende Anmeldung, bis wir sie mit Ihrem Restaurant verknüpfen. Wir nutzen diese Daten, um den Dienst zu erbringen, Sie zu unterstützen, buchhalterische Pflichten zu erfüllen und, beim Partnerlink, um der Person, die Ihnen Serva empfohlen hat, die Empfehlung zuzurechnen.

Cookies und Browserspeicher

• serva_ref (30 Tage): wird nur gesetzt, wenn Sie einen Link mit einem Partnernamen öffnen (zum Beispiel ?ref=name). Es speichert diesen Namen, damit der Partner, der Ihnen Serva empfohlen hat, bei einem Abonnement berücksichtigt wird. Es enthält keine personenbezogenen Daten.
• serva_src (30 Tage, HttpOnly): merkt sich, welche Website oder Kampagne Sie bei Ihrem ersten Besuch zu uns geführt hat (und die erste Seite). Es wird Ihrem Eintrag nur hinzugefügt, wenn Sie das Test- oder Anmeldeformular absenden, und enthält keine persönliche Kennung.
• serva-landing-language (1 Jahr): Ihre Sprachwahl auf dieser Website.
• serva-menu-language-… (1 Jahr): die Sprache, die Sie für eine Speisekarte gewählt haben.
• serva_advisor_session (1 Stunde, HttpOnly): eine zufällige Kennung, die bei der ersten Antwort von Servito gesetzt und nur für den Anfragezähler verwendet wird.
• Nur bei der Business-Anmeldung: ein Sitzungs-Cookie (bis zu 8 Stunden, 1 Stunde bei Inaktivität). Auth0 kann auf seinen Anmeldeseiten auch eigene Cookies setzen.
• Der Sitzungsspeicher Ihres Browsers enthält das Servito-Gespräch, bis Sie den Tab schließen. Angemeldete Panels speichern außerdem Anzeigeeinstellungen und nicht gespeicherte Formularentwürfe im lokalen Speicher.

Wir verwenden keine Werbe- oder Analyse-Cookies.

Business-Konten

Business-Nutzer melden sich über Auth0 an. Wir speichern die Kontokennung, die E-Mail-Adresse und den Anzeigenamen, die Auth0 uns übermittelt, um zu entscheiden, worauf Sie zugreifen dürfen. Speisekarteninhalte, Fotos und Modelle, die Sie hochladen, werden für Ihr Restaurant gespeichert und auf seiner öffentlichen Speisekarte angezeigt.

Wenn der Inhaber jemanden in das Panel einlädt (Team), speichern wir die eingeladene E-Mail-Adresse, die Rolle und, bei einer Standortleitung, den Standort, und wir senden den Einladungslink per E-Mail an diese Adresse. Der Inhaber sieht, wer Zugang hat, und kann ihn jederzeit entziehen; der Zugang endet dann sofort.

Ihre Daten herunterladen und Ihr Konto löschen

Der Inhaber des Restaurants kann beides im Business-Panel unter Mein Konto → Ihre Daten tun, ohne uns zu schreiben.

• Herunterladen: eine ZIP-Datei mit jeder Speisekarte und allen Übersetzungen, den Gerichtsfotos, der Teamliste und den Abonnement- und Zahlungsdaten in gängigen Formaten (JSON, CSV und Bilddateien). Die 3D-Modelle und AR-Dateien gehören Serva und sind nicht enthalten (siehe Nutzungsbedingungen).
• Löschen: Nach einer Bestätigung endet das Abonnement sofort, Gäste können die Speisekarte nicht mehr öffnen, und niemand kann sich mehr bei dem Konto anmelden. Anschließend löschen wir die Daten des Kontos innerhalb von 30 Tagen. Abrechnungsunterlagen werden so lange aufbewahrt, wie es das Gesetz verlangt.

Sie können uns für beides auch an founder@servamenu.com schreiben; wir antworten innerhalb von 30 Tagen.

Wer Daten für uns verarbeitet

• Netlify: hostet die Website und ihre API und sieht übliche Anfragedaten wie die IP-Adresse.
• Neon: PostgreSQL-Datenbank, in Frankfurt (Deutschland).
• Cloudflare: R2-Dateispeicher und ein Worker, der öffentliche Demo-Bilder und 3D-Dateien ausliefert.
• Auth0: Business-Anmeldung.
• Anthropic: Claude API, für Servito und die automatische Übersetzung der Speisekarte.
• NVIDIA: Ersatz-KI für Servito, wenn Claude nicht erreichbar ist.
• Google: Gemini API, für die Foto-Stil-Anpassung und den Speisekarten-Import.
• Dodo Payments, unser Zahlungsdienstleister (Merchant of Record): Zahlungen, Rechnungen, Steuern und Rückerstattungen. Er setzt im Bezahlfenster auch eigene Cookies und verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung.
• Telegram: sofortige Benachrichtigung des Gründers über Demo-Anfragen (Name, Restaurant, E-Mail, Telefon, Stadt, Nachricht).
• Zoho Mail: E-Mail unter founder@servamenu.com.

Einige dieser Anbieter verarbeiten Daten in der EU, in den USA und in anderen Ländern. Wir arbeiten daran, diese Übermittlungen nach den Verfahren des Artikels 9 des KVKK auszugestalten; Einzelheiten und die eigenen Garantien der Anbieter können Sie unter founder@servamenu.com anfordern. Wir verkaufen keine personenbezogenen Daten.

Wer für Ihre Daten verantwortlich ist (KVKK)

Verantwortlicher (veri sorumlusu) für die Website, das Demo-Formular und den Dienst Serva ist Serva, betrieben in der Türkei von Barış Aydın (natürliche Person). Kontakt: founder@servamenu.com, 0544 868 53 47. Unsere Postanschrift teilen wir auf Anfrage mit. Für Zahlungsdaten ist der Zahlungsdienstleister eigenständiger Verantwortlicher seiner eigenen Unterlagen.

Wir verarbeiten Daten, um den von Ihnen gewünschten Dienst zu erbringen (Vertragserfüllung oder vorvertragliche Maßnahmen), um gesetzliche und buchhalterische Pflichten zu erfüllen und aufgrund unserer berechtigten Interessen, den Dienst sicher zu halten und Personen zu kontaktieren, die sich danach erkundigt haben.

Speicherdauer und Ihre Rechte

Wir speichern Daten für folgende Zeiträume:

• Nach dem Ende eines Abonnements: Speisekarteninhalte und Medien des Restaurants 90 Tage, damit Sie zurückkehren können; danach werden sie gelöscht.
• In einer kostenlosen Testphase ohne anschließendes Abonnement erstellte 3D-Modelle: unbefristet im Archiv und für Gäste verborgen; sie kommen zurück, sobald das Restaurant abonniert.
• Nachdem der Inhaber das Konto gelöscht hat: alles wird innerhalb von 30 Tagen gelöscht.
• Team-Einladungen: bis sie angenommen, zurückgezogen werden oder ablaufen (14 Tage).
• Demo-Anfragen: 12 Monate.
• Abrechnungsunterlagen: so lange, wie es das türkische Handels- und Steuerrecht verlangt (bis zu 10 Jahre).
• Zähler, Cookies und Anmeldesitzungen: sie laufen wie oben angegeben von selbst ab.

Nach Artikel 11 des KVKK können Sie erfragen, ob wir Ihre Daten verarbeiten, wozu und an wen sie weitergegeben werden; Berichtigung oder Löschung verlangen; einem Ergebnis zu Ihren Ungunsten widersprechen und Ersatz des Schadens aus rechtswidriger Verarbeitung verlangen. Schreiben Sie an founder@servamenu.com; wir teilen Ihnen mit, was wir über Sie gespeichert haben, und berichtigen oder löschen es, soweit das Gesetz es zulässt. Sie können sich auch bei der türkischen Datenschutzbehörde (KVKK Kurulu) beschweren.

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, gibt Ihnen die DSGVO zusätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Ihre Daten in einem gängigen, maschinenlesbaren Format, was der oben beschriebene Download bietet), und Sie können sich bei der Datenschutz-Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren.