Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

Tim Keller Stephanie-Pellissier-Straße 7 69124 Heidelberg, Deutschland E-Mail: tim.keller15@gmail.com

2. Überblick

MiseAI ist eine Software zur Verwaltung von Küchen- und Betriebsdaten (u.a. Food Waste, Bestellungen, Umsatz, Rezepte, Personalplanung). Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse am sicheren Betrieb).

3. Registrierung und Nutzerkonto

Für die Nutzung von MiseAI ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes (verschlüsselt gespeichertes) Passwort. Beim Anlegen eines Betriebs erfassen wir zusätzlich deinen Namen, den Namen deines Betriebs sowie — freiwillig — deine Telefonnummer. Diese Angaben verwenden wir zur Vertragsdurchführung und um dich bei Problemen mit deinem Konto oder Abo kontaktieren zu können (Art. 6 Abs. 1 lit. b DSGVO). Gleiches gilt für Name, Betriebsname und E-Mail-Adresse, wenn du über das Demo-Formular auf unserer Website eine Anfrage stellst. Meldest du dich über "Mit Google fortfahren" an, erhalten wir von Google deine E-Mail-Adresse zur Kontoerstellung bzw. Anmeldung; ergänzend gilt die Datenschutzerklärung von Google. Zusätzlich speichern wir die von dir in der Anwendung eingegebenen Betriebsdaten (z.B. Rezepte, Bestellungen, Verkäufe, Abfalldaten, Mitarbeiterdaten für die Dienstplanung). Für Mitarbeiterdaten handeln wir dabei als Auftragsverarbeiter für deinen Betrieb — Einzelheiten dazu im Auftragsverarbeitungsvertrag (AVV).

4. Hosting und Datenbank (Auftragsverarbeiter)

Wir setzen für Betrieb und Datenspeicherung folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Supabase — Datenbank und Authentifizierung. Deine Konto- und Betriebsdaten werden in einer Datenbank gespeichert, die in einem Rechenzentrum innerhalb der EU (Region Frankfurt, Deutschland) gehostet wird. Anbieter: Supabase Inc.
• Vercel — Hosting der Website und Anwendung. Beim Aufruf der Seite werden technisch notwendige Daten (z.B. IP-Adresse, Browsertyp, Zugriffszeit) verarbeitet. Anbieter: Vercel Inc. (USA). Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Resend — Versand von E-Mails: System- und Konto-E-Mails (z.B. Registrierung, Passwort, Hinweise zu Testphase und Abo), Antworten auf Demo-Anfragen sowie der Newsletter-Versand der Betriebe (siehe Abschnitt 7). Hierzu werden die jeweilige E-Mail-Adresse und der E-Mail-Inhalt verarbeitet. Anbieter: Resend Inc. (USA); die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

5. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abos nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Wenn du ein Abo abschließt, wirst du zur Eingabe deiner Zahlungsdaten auf eine von Stripe gehostete Bezahlseite weitergeleitet. Deine vollständigen Zahlungsdaten (z.B. Kartennummer) werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Wir übermitteln an Stripe deinen Betriebsnamen und deine E-Mail-Adresse und erhalten von Stripe den Status deines Abos sowie eine Kundenkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in den USA verarbeiten (Stripe, Inc.); die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

6. KI-Assistent (Anthropic)

MiseAI bietet einen optionalen KI-Assistenten. Wenn du diesen nutzt, wird deine eingegebene Frage zusammen mit einer Zusammenfassung deiner relevanten Betriebsdaten (z.B. Verkaufszahlen, Abfall, Bestellungen) an den KI-Dienst Anthropic (Claude API) übermittelt, um eine Antwort zu erzeugen. Anbieter: Anthropic PBC (USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln) nur, wenn du den Assistenten aktiv verwendest. Bitte gib im KI-Chat keine sensiblen personenbezogenen Daten ein, die nicht für die Beantwortung erforderlich sind.

7. Newsletter-Funktion für Gäste deines Betriebs

Betriebe können über MiseAI einen eigenen Gäste-Newsletter führen (Anmeldung über einen betriebsspezifischen Link mit Double-Opt-in-Bestätigung). Dabei verarbeiten wir die E-Mail-Adresse der angemeldeten Gäste sowie Anmelde-, Bestätigungs- und Abmeldezeitpunkte ausschließlich im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag). Der Versand erfolgt über Resend (Abschnitt 4). Jede Newsletter-E-Mail enthält einen Abmeldelink; nach der Abmeldung erfolgt kein weiterer Versand an diese Adresse.

8. Kassen-Anbindung (SumUp)

Optional kannst du dein SumUp-Kassenkonto mit MiseAI verbinden, um Verkaufsdaten automatisch zu importieren. Dabei verarbeiten wir die von SumUp bereitgestellten Verkaufs- und Transaktionsdaten deines Betriebs und speichern die für den Abruf erforderlichen Zugriffstokens verschlüsselt. Die Verbindung kannst du jederzeit in den Integrations-Einstellungen der Anwendung trennen; danach findet kein weiterer Abruf statt. Anbieter: SumUp Limited (Irland).

9. Cookies & Analyse (Google Analytics)

Wir setzen mit deiner Einwilligung Google Analytics ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten (z.B. aufgerufene Seiten, Verweildauer, technische Gerätedaten). Dabei werden Cookies gesetzt und deine IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Diese Verarbeitung erfolgt ausschließlich, wenn du im Cookie-Banner "Akzeptieren" ausgewählt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit über "Cookie-Einstellungen" im Footer bzw. in den Einstellungen widerrufen; danach werden keine weiteren Analyse-Cookies gesetzt. Weitere Informationen: Googles Datenschutzerklärung unter policies.google.com/privacy.

10. Feedback-Funktion

Wenn du die Feedback-Funktion nutzt, speichern wir deine Rückmeldung zusammen mit deiner E-Mail-Adresse, um dein Feedback bearbeiten und dich ggf. kontaktieren zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Zahlungsdaten bewahren wir darüber hinaus auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zur Ausübung deiner Rechte kontaktiere uns unter der oben genannten E-Mail-Adresse.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.