Auftragsverarbeitung

Das Restaurant (Verantwortlicher) und Fabian Fröhlich (Gastavia), Friedrichstraße 27, 71732 Tamm (Auftragsverarbeiter) schließen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die wesentlichen Eckpunkte:

Gegenstand und Dauer

Verarbeitung von Gäste- und Reservierungsdaten zum Betrieb der Reservierungsseite, der Wochenkarte, der Veranstaltungen und der E-Mail-Automatiken, für die Dauer der Vertragsbeziehung.

Art und Zweck der Verarbeitung

Erheben, Speichern, Anzeigen, Auswerten und Versenden per E-Mail zum Zweck der Tischreservierung, der Anmeldung zu Veranstaltungen, der Warteliste, der Bewertungs-Einladung und, nach Einwilligung des Gastes, der Werbung des Restaurants.

Datenkategorien

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Reservierungs- und Anmeldedaten: Datum, Uhrzeit, Personenzahl, Bereich, Anmerkungen, Warteliste, Teilnahme an Veranstaltungen.
• Einwilligungsdaten: Wortlaut und Zeitpunkt erteilter Einwilligungen, freiwillig angegebenes Geburtsdatum.
• Rückmeldungen: Bewertungen und Freitexte nach einem Besuch.

Kreis der Betroffenen

Gäste und Interessenten des Restaurants.

Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
• Vertraulichkeit und technisch-organisatorische Maßnahmen nach Art. 32 DSGVO.
• Unterstützung bei Betroffenenrechten und bei Meldepflichten nach Art. 33 und 34.
• Unverzügliche Information bei einer Verletzung des Schutzes personenbezogener Daten.
• Löschung oder Rückgabe der Daten nach Vertragsende.
• Nachweis der Einhaltung auf Verlangen.

Unterauftragsverarbeiter

Der Verantwortliche genehmigt den Einsatz der folgenden Unterauftragsverarbeiter. Über Änderungen informieren wir vorab; ihnen kann widersprochen werden.

• Vercel Inc.: Hosting und Auslieferung der Anwendung.
• Supabase: Datenbank, Region Frankfurt.
• Resend: Versand und Empfang von E-Mails.
• Anthropic: Erstellung von Antwortentwürfen im Support. Verarbeitet den Inhalt eingehender Anfragen. Versendet wird nichts ohne menschliche Freigabe.
• Telegram: Betriebsbenachrichtigungen an Gastavia, die Absendername und Betreff einer Anfrage enthalten können.
• Sentry: Fehlerprotokolle. Erfasst technische Angaben zum Abruf, einschließlich IP-Adresse, wenn beim Betrieb ein Fehler auftritt.
• Stripe: Zahlungsabwicklung für das Konto des Restaurants. Keine Gästedaten.

Drittlandübermittlung

Soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Den vollständigen Vertragstext stellen wir auf Anfrage bereit: hallo@gastavia.de. Stand: August 2026.