Datenschutzerklärung

DSE § 15 Push-Benachrichtigungen

Soweit hallocard Push-Benachrichtigungen anbietet und Sie als registrierter Nutzer diese Funktion in hallocard aktivieren, fragt Ihr Browser zunächst Ihre ausdrückliche Erlaubnis an. Bei Erteilung dieser Erlaubnis speichern wir folgende Daten in unserer Datenbank, um Ihnen Benachrichtigungen zustellen zu können:

• Push-Endpoint-URL Ihres Browsers oder Geräts (eindeutige technische Kennung)
• Kryptografische Schlüssel (öffentlicher Schlüssel p256dh sowie Authentication-Secret auth)
• Optional: Gerätekategorie (abgeleitet aus dem User-Agent, nicht im Klartext gespeichert)
• Verknüpfung mit Ihrem Nutzerkonto

Der technische Versand der Push-Nachricht erfolgt über den Push-Dienst Ihres Browsers bzw. Betriebssystems. Je nach verwendetem Browser oder Gerät wird dabei einer der folgenden Dienste eingesetzt:

Der jeweilige Dienst erhält ausschließlich die Push-Endpoint-URL sowie den verschlüsselten Nachrichteninhalt. Der Nachrichteninhalt ist Ende-zu-Ende-verschlüsselt (RFC 8291). Weder Google, Apple noch Mozilla können den Klartext der Nachricht lesen oder den Inhalt der Benachrichtigung rekonstruieren.

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in Ihren Browser-Einstellungen oder in hallocard deaktivieren. Mit der Deaktivierung werden die gespeicherten Push-Daten (Endpoint-URL, Schlüssel) unverzüglich aus unserer Datenbank gelöscht. Ihr Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer: bis zur Deaktivierung durch Sie oder bis zur Löschung Ihres Nutzerkontos.

DSE § 16 Formular „Kennenlernen“

Auf hallocard.de können Sie uns über das Formular „Kennenlernen“ um einen Rückruf oder ein Gespräch bitten. Dabei verarbeiten wir die Angaben, die Sie eintragen: Ihren Namen, den Namen Ihres Betriebs, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie, wenn Sie sie angeben, Ihre Branche, wie Sie mit uns sprechen möchten, wofür Sie sich interessieren, Ihre Nachricht und wie Sie auf uns aufmerksam geworden sind.

Ihre IP-Adresse speichern wir dabei nicht in der Datenbank. Zum Schutz vor Missbrauch zählt der Server, wie oft von einem Internetanschluss gesendet wird; dafür liegt die Adresse nur vorübergehend im Arbeitsspeicher des Servers.

Wir nutzen Ihre Angaben, um Sie zurückzurufen, Ihre Fragen zu beantworten und Ihnen hallocard vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger:

• Speicherung in der Datenbank von hallocard bei Supabase (Supabase Inc., USA; Server in Frankfurt am Main).
• Benachrichtigung per E-Mail an uns über Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU).
• Kurze Push-Mitteilung an uns über Pushover (Superblock, LLC, USA) mit Ihrem Namen, dem Namen Ihres Betriebs, Ihrer Telefonnummer und, falls angegeben, Ihrer Branche und Ihrem Gesprächswunsch. Dabei werden Daten in die USA übermittelt. [Platzhalter Rechtstext P25: Grundlage der Übermittlung in die USA]

Speicherdauer: Wir löschen Ihre Anfrage, sobald wir sie für die Kontaktaufnahme nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir die Angaben für die Dauer des Vertrages auf. Sie können die Löschung jederzeit verlangen; eine E-Mail an hello (at) hallocard.de genügt.

DSE § 17 KI-Funktionen und Übersetzungen

hallocard bietet Betrieben Funktionen, die mit Hilfe künstlicher Intelligenz oder maschineller Übersetzung arbeiten. Dafür übermitteln wir die jeweils nötigen Inhalte an folgende Dienstleister:

• KI-Import der Speisekarte: Fotos oder PDF-Dateien einer Speisekarte, die ein Nutzer hochlädt, gehen an Anthropic (Anthropic PBC, USA). Die Dateien selbst speichert hallocard dabei nicht.
• Antworten auf Bewertungen: der Text einer Bewertung, der angezeigte Name der bewertenden Person, die Sterne, das Datum, ein vorhandener Entwurf, der Name des Betriebs sowie als Beispiele frühere Bewertungen (ohne Namen) und Antworten des Betriebs gehen an Anthropic, damit ein Antwortvorschlag entsteht.
• KI-Helfer im Editor der Mini-Website: die Texte, Angaben zur Seite, Bilder (für eine Bildbeschreibung) und Dateien (Fotos oder PDF), die der Nutzer bearbeiten, beschreiben oder einlesen lässt, gehen an Anthropic. Auf Bildern können Personen zu sehen sein.
• Übersetzungen der Speisekarte: die Namen der Speisekarten, Namen und Beschreibungen von Kategorien und Gerichten sowie die Namen der Extras gehen an DeepL (DeepL SE, Köln, Deutschland). Angaben zu Personen gehören nicht dazu.

Anthropic nutzt die Inhalte nach seinen Bedingungen für geschäftliche Kunden nicht zum Training seiner Modelle. Bei Anthropic werden Daten in die USA übermittelt. [Platzhalter Rechtstext P25: Grundlage der Übermittlung in die USA]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages mit dem Betrieb). Soweit dabei Daten Dritter verarbeitet werden, etwa die Namen von Bewertenden, verarbeiten wir sie im Auftrag des Betriebs (Art. 28 DSGVO); verantwortlich ist dann der Betrieb.

DSE § 18 Google-Unternehmensprofil

Betriebe können in hallocard ihr Google-Unternehmensprofil verbinden. Dafür meldet sich ein Nutzer bei Google an und erlaubt hallocard, das Unternehmensprofil zu verwalten. hallocard ruft dann für den Betrieb die Bewertungen seiner Standorte ab und speichert sie (angezeigter Name der bewertenden Person, Sterne, Text, Datum und Antworten). Antworten, die der Betrieb in hallocard absendet, übermittelt hallocard in seinem Namen an Google.

Den Zugang zu Google speichern wir verschlüsselt. Trennt der Betrieb die Verbindung in hallocard, löschen wir ihn. Zusätzlich kann der Zugang jederzeit in den Einstellungen des Google-Kontos entzogen werden. Die abgerufenen Bewertungen und Antworten bleiben auch nach dem Trennen gespeichert. [Platzhalter Rechtstext P25: Speicherdauer der Bewertungen]

Die Nutzung und Weitergabe von Informationen, die hallocard über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Wir verwenden diese Daten nur für diese Funktion, nicht für Werbung, und geben sie nur weiter, soweit die Funktion es erfordert (etwa an Anthropic für einen Antwortvorschlag, DSE § 17).

hallocard’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages mit dem Betrieb). Die Daten der Bewertenden verarbeiten wir im Auftrag des Betriebs (Art. 28 DSGVO).

DSE § 19 Live-Chat auf hallocard.de

Auf hallocard.de können Sie uns über den Chat schreiben. Der Chat startet erst, wenn Sie ihn anklicken; vorher wird nichts geladen und nichts gespeichert. Wir verarbeiten die Nachrichten, die Sie schreiben, die Adresse der Seite, auf der Sie den Chat begonnen haben, und die Zeitpunkte. Antwortet Ihnen fünf Minuten niemand, können Sie uns freiwillig Ihren Namen und eine Telefonnummer oder E-Mail-Adresse hinterlassen.

Mit Ihrer ersten Nachricht erhält Ihr Browser einen zufälligen Schlüssel für das Gespräch, den er bis zu sieben Tage speichert (localStorage, kein Cookie). So sehen Sie unsere Antwort auch, wenn Sie die Seite wechseln oder später zurückkommen. Der Schlüssel enthält keine Angaben über Sie; in unserer Datenbank liegt nur ein Prüfwert davon. Das Speichern ist für den von Ihnen gestarteten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre IP-Adresse speichern wir nicht in der Datenbank. Zum Schutz vor Missbrauch zählt der Server, wie oft von einem Internetanschluss gesendet wird; dafür liegt die Adresse nur vorübergehend im Arbeitsspeicher des Servers.

Wir nutzen Ihre Nachrichten, um Ihre Fragen zu beantworten und Ihnen hallocard vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger:

• Speicherung in der Datenbank von hallocard bei Supabase (Supabase Inc., USA; Server in Frankfurt am Main).
• Benachrichtigung per E-Mail an uns über Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU) mit dem Text Ihrer ersten Nachricht und, falls hinterlassen, Ihrem Kontakt.
• Kurze Push-Mitteilung an uns über Pushover (Superblock, LLC, USA) mit dem Text Ihrer Nachricht und, falls hinterlassen, Ihrem Namen und Kontakt. Dabei werden Daten in die USA übermittelt. [Platzhalter Rechtstext P25: Grundlage der Übermittlung in die USA]

Speicherdauer: Wir löschen das Gespräch, sobald wir es für die Kontaktaufnahme nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir es für die Dauer des Vertrages auf. Sie können die Löschung jederzeit verlangen; eine E-Mail an hello (at) hallocard.de genügt.

DSE § 20 Cookie-Einstellungen und Nachweis Ihrer Wahl

Auf hallocard.de fragen wir Sie beim ersten Besuch, ob wir die Nutzung der Website messen dürfen (Statistik). Die in dieser Datenschutzerklärung genannten Statistik-Dienste laden erst, wenn Sie zugestimmt haben. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Ihre Wahl speichert der Browser im Cookie „hc_consent“ (12 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen. Dazu erhält Ihr Browser das Cookie „hc_consent_id“ (12 Monate) mit einer zufälligen Kennung, über die wir die Nachweise desselben Browsers einander zuordnen. Beide Cookies sind für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Als Nachweis Ihrer Einwilligung oder Ablehnung (Art. 7 Abs. 1 DSGVO) speichern wir in unserer Datenbank bei Supabase (Supabase Inc., USA; Server in Frankfurt am Main): Ihre Wahl, die Fassung des Cookie-Fensters, den Zeitpunkt, die Sprache, an welcher Stelle Sie gewählt haben, ob Ihr Browser das Signal „Global Privacy Control“ sendet, und, wenn Sie bei hallocard angemeldet sind, Ihr Konto. Ihre IP-Adresse und die Art Ihres Browsers speichern wir nur als Prüfwerte mit einem täglich wechselnden Zusatz; aus ihnen lassen sich die Adresse und der Browser nicht zurückrechnen.

Rechtsgrundlage ist unsere Pflicht, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO) und unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir bewahren den Nachweis auf, solange wir Ihre Wahl belegen müssen. [Platzhalter Rechtstext P27: Aufbewahrungsdauer des Nachweises, Vorschlag drei Jahre nach der letzten Wahl eines Browsers]