Datenschutzrichtlinie
Zuletzt aktualisiert: 1. August 2026
1. Erfasste Daten
Bei Restomas erfassen wir die folgenden personenbezogenen Daten, um unsere Dienste bereitzustellen und zu verbessern:
- Identität: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
- Unternehmen: Restaurantname, Filialadressen, Steuernummer
- Konto: Benutzername, Passwort (gehasht), Anmeldedaten
- Nutzungsdaten: IP-Adresse, Browserinformationen, Seitenaufrufe, Sitzungsdauer
- Website-Analyse: Aufgerufene Seiten, Verweildauer, Scrolltiefe, Herkunftsquelle und Kampagnen-Tags, Gerätetyp, Browser, Sprache und Land. Ihre IP-Adresse wird vor der Speicherung gekürzt und bezeichnet damit einen Netzbereich, keine Person.
- Bestelldaten: Menü-Interaktionen, Bestelldetails, Zahlungsbeträge
- Cookie-Daten: Sitzungs-Cookies, Präferenz-Cookies, Analyse-Cookies
2. Wie wir Ihre Daten verwenden
Erfasste Daten werden zu folgenden Zwecken verarbeitet:
- Bereitstellung, Verwaltung und Verbesserung unserer Dienste
- Erstellen und Sichern von Benutzerkonten
- Verwalten und Berichten von Bestellprozessen
- Bearbeitung von Kundensupportanfragen
- Erfüllung gesetzlicher Verpflichtungen
- Marketingkommunikation (mit Einwilligung)
- Statistische Analysen und Verbesserung der Servicequalität
3. Weitergabe an Dritte
Ihre Daten können nur in den folgenden Fällen weitergegeben werden:
- Zahlungsabwickler: PCI-DSS-konforme Anbieter (Stripe usw.)
- Infrastruktur: Server-Hosting- und Cloud-Service-Partner
- Gesetzliche Anforderung: Gerichtsbeschlüsse oder Anfragen befugter Behörden
Ihre Daten werden niemals zu Werbezwecken verkauft oder vermietet.
4. Cookie-Richtlinie
- Notwendig: Erforderlich für Sitzungsverwaltung und Sicherheit
- Präferenz: Speichert Einstellungen wie Sprache und Theme
- Analytik: Sammelt anonyme Nutzungsstatistiken
- Unsere eigene Analyse: Wir setzen zwei eigene Cookies (rms_vid und rms_sid), die nur Zufallszahlen enthalten, niemals Ihren Namen oder Ihre E-Mail-Adresse. Sie helfen uns, einen Besuch vom nächsten zu unterscheiden und zu messen, welche Seiten weiterhelfen. Die Daten bleiben auf unseren eigenen Servern und werden nicht verkauft oder für Werbung weitergegeben.
Sie können Cookies in den Browsereinstellungen deaktivieren.
Sendet Ihr Browser ein "Do Not Track"-Signal, schaltet sich unsere eigene Analyse für diesen Besuch ab.
5. Datenspeicherung
- Kontodaten: Solange das Konto aktiv ist + 30 Tage nach Löschung
- Bestelldaten: Gesetzliche Buchhaltungsanforderungen — 10 Jahre
- Nutzungsprotokolle: 12 Monate
- Website-Analyse: 6 Monate für Besuchsdatensätze; danach bleiben nur Tagessummen, die keine Besucherkennung enthalten.
- Marketingdaten: Bis zum Widerruf der Einwilligung
6. Datensicherheit
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Passwörter mit bcrypt gehasht gespeichert
- Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
- Zugriffskontrolle und Autorisierungsmechanismen
- Backup- und Disaster-Recovery-Verfahren
7. Ihre Rechte (KVKK & DSGVO)
- Recht zu wissen, ob Ihre Daten verarbeitet werden
- Recht auf Auskunft über die Verarbeitung
- Recht zu erfahren, zu welchem Zweck verarbeitet wird
- Recht, die Dritten zu kennen, an die Daten übertragen werden
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung, wenn Bedingungen erfüllt sind
- Recht, automatisierten Analyseergebnissen zu widersprechen
- Recht auf Datenübertragbarkeit (DSGVO)
Kommunikation und SMS
Wenn Sie ein Konto erstellen, Ihre Telefonnummer bestätigen oder sich anmelden, kann Restomas Sie per E-Mail und SMS kontaktieren. Dieser Abschnitt erklärt, welche Daten wir für diese Nachrichten verarbeiten und wie Sie sie stoppen können.
- Kommunikationsdaten: Telefonnummer, E-Mail-Adresse, Sprachpräferenz, Einwilligungs- und Abmeldeaufzeichnungen sowie der Zustellstatus der von uns gesendeten Nachrichten.
- Zweck: Wir nutzen SMS, um Einmal-Bestätigungscodes für die Kontoanmeldung und die Telefonnummernbestätigung zu senden sowie Sicherheitshinweise zu Ihrem Konto. Wir versenden keine Marketing-SMS.
- Messaging-Anbieter: SMS werden über Telnyx LLC und E-Mails über unseren E-Mail-Infrastrukturanbieter zugestellt. Diese Anbieter verarbeiten die Daten ausschließlich zur Zustellung der Nachricht in unserem Auftrag.
SMS-Anmeldedaten und Einwilligungsnachweise werden niemals zu Marketingzwecken an Dritte verkauft, vermietet oder weitergegeben. Sie werden nur an die zur Nachrichtenzustellung erforderlichen Dienstleister weitergegeben und dort, wo das Gesetz es verlangt.
Wir geben Ihre Mobilfunkdaten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.
Sie können Ihre Einwilligung jederzeit widerrufen: indem Sie Ihre Telefonnummer in den Kontoeinstellungen entfernen, mit STOP als Antwort auf eine Nachricht von unserer US-Nummer oder per E-Mail an support@restomas.com. Sobald die Nummer entfernt ist, senden wir keine SMS mehr an sie.
Es können Nachrichten- und Datengebühren anfallen. Die Nachrichtenhäufigkeit variiert und hängt von Ihrer eigenen Nutzung ab, etwa davon, wie oft Sie sich anmelden.
8. Kontakt
Für Fragen zu unserer Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte: