GastroKings24Anmelden

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an GastroKings24 und KingsHUB. Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf gastrokings24.de, in der Anwendung KingsHUB unter kingshub.gastrokings24.de und in der KingsHUB Box ist:

Sitizen Solutions Inhaber: Christos Panagiotis Tsiobanopoulos Waldhofstraße 22 68169 Mannheim Deutschland Telefon: 01764349507 E-Mail: info@sitizensolutions.com

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für

  • Besucherinnen und Besucher unserer Webseite gastrokings24.de,
  • Interessentinnen und Interessenten, die uns über das Anfrageformular, per E-Mail oder per Telefon kontaktieren,
  • unsere Kunden – Gastronomiebetriebe – und deren Mitarbeitende, soweit wir ihre Daten für die Verwaltung der Zugänge, die Vertragsabwicklung und die Sicherheit von KingsHUB verarbeiten,
  • Gäste, die ein KingsHUB-Gästekonto anlegen.

Bestellen oder reservieren Sie bei einem Restaurant, das KingsHUB nutzt, oder besuchen Sie dessen Webseite, ist das jeweilige Restaurant für diese Verarbeitung verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Welche Daten das Restaurant verarbeitet und welche Rechte Sie ihm gegenüber haben, steht in seiner Datenschutzerklärung; Ihre Anfragen dazu leiten wir an das Restaurant weiter. Für ein Gästekonto bleiben wir selbst verantwortlich (Abschnitt 8).

3. Hosting und Sicherheit

Webseite und KingsHUB laufen auf einem gemieteten Server bei: HOSTINGER, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen – Rechenzentrum in Nürnberg (Deutschland). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Setzt er für einzelne Leistungen, etwa seinen Kundendienst, Unterauftragnehmer außerhalb der EU ein, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Alle Verbindungen zu unserer Webseite, zu KingsHUB und zur KingsHUB Box sind mit TLS verschlüsselt. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers.

Damit nichts verloren geht, sichern wir die Datenbank von KingsHUB stündlich. Jede Sicherung wird auf unserem Server verschlüsselt, bevor sie ihn verlässt; den Schlüssel zum Entschlüsseln haben nur wir, nicht die Anbieter, bei denen die Kopien liegen – sie können den Inhalt nicht lesen. Die verschlüsselten Kopien liegen auf einem eigenen Server bei netcup GmbH, Karlsruhe, Deutschland, einmal am Tag zusätzlich in einem Cloud-Speicher bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft 365, OneDrive) und von dort in unserem eigenen Archiv. Aufbewahrt werden stündliche Stände 48 Stunden, tägliche 30 Tage, wöchentliche 12 Wochen und monatliche 24 Monate (im Cloud-Speicher 14 tägliche, 8 wöchentliche und 12 monatliche). Eine Sicherung enthält alle Daten der Datenbank zu ihrem Zeitpunkt; was wir löschen, verschwindet aus den Sicherungen, sobald die letzte Sicherung, die es enthält, nach diesen Fristen gelöscht ist – spätestens nach 24 Monaten. Jede Nacht spielen wir die neueste Sicherung zur Probe zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO – unser berechtigtes Interesse und unsere Pflicht, die Daten nach einem Zwischenfall rasch wiederherstellen zu können.

4. Aufruf der Webseite und der Anwendung

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Zur Erkennung von Störungen und Angriffen können sie kurzzeitig in Protokollen gespeichert werden; diese werden fortlaufend überschrieben, sobald eine festgelegte Datenmenge erreicht ist, und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unserer Angebote.

Anonyme Zählung auf der Bestellseite

Auf den Bestellseiten der Restaurants – auch im eingebetteten Bestellformular und bei Bestellungen am Tisch – zählt KingsHUB, wie oft die Speisekarte geöffnet, etwas in den Warenkorb gelegt, die Angaben eingetragen und bestellt wird, und welche Hinweise dabei angezeigt wurden (etwa „außerhalb des Liefergebiets“ oder „Mindestbestellwert nicht erreicht“). Dazu schickt die Seite bei einem solchen Schritt eine kurze Meldung an unseren Server. Gespeichert wird nur ein Zähler je Restaurant, Tag, Stunde, Bestellweg (Bestellseite, eingebettetes Formular, Tisch) und Herkunft (etwa Google, Instagram oder QR-Code – erkannt an einem Zusatz in der aufgerufenen Adresse, nicht an der Seite, von der Sie kamen); an einer Bestellung vermerken wir zusätzlich ihre Herkunft und den Bestellweg. Ihre IP-Adresse, Angaben zu Ihrem Browser, die Gerichte im Warenkorb und Ihr Name werden dafür nicht gespeichert, und in Ihrem Browser legen wir dafür nichts ab. Damit dieselbe Person nicht in kurzer Folge mehrfach zählt, hält der Server IP-Adresse und Browserkennung rund zehn Minuten als Prüfwert (Hash mit einem täglich wechselnden Schlüssel) im Arbeitsspeicher und schreibt sie nirgends hin. Die Zähler zeigen dem Restaurant und uns, wo Gäste auf der Bestellseite nicht weiterkommen; die Zählung geschieht im Auftrag des jeweiligen Restaurants. Rechtsgrundlage für die kurzzeitige Verarbeitung beim Zählen ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einer Bestellseite, die funktioniert. Die Zähler löschen wir nach 25 Monaten.

5. Cookies und Speicher im Browser

Notwendige Cookies

Wir verwenden nur Cookies, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Seite).

  • kingshub.sitzung – hält Ihre Anmeldung in KingsHUB; 12 Stunden
  • kingshub.gast – hält die Anmeldung mit einem Gästekonto auf allen Seiten unter gastrokings24.de; 90 Tage
  • kingshub.google – schützt die Anmeldung mit Google vor Missbrauch; 10 Minuten
  • kingshub.filiale – merkt die zuletzt gewählte Filiale in KingsHUB; 1 Jahr
  • kingshub.theme – merkt die helle oder dunkle Darstellung; 1 Jahr
  • kingshub.box – nur in der KingsHUB Box: die Anmeldung am Rechner im Restaurant; bis zum Schließen des Fensters
  • kingshub.einwilligung – speichert Ihre Auswahl in den Cookie-Einstellungen; 12 Monate
  • kingshub.kontoangebot – merkt sich „Nein danke“ zum Konto-Angebot nach einer Bestellung, damit es nicht wieder erscheint; 30 Tage

Im Speicher Ihres Browsers legen wir außerdem ab, was nur auf Ihrem Gerät gebraucht wird: auf Bestellseiten den Warenkorb (einen Tag lang, im eingebetteten Bestellformular nur, solange der Tab offen ist) und die Kennungen Ihrer Bestellungen der letzten 24 Stunden – am Tisch höchstens vier Stunden –, damit die Seite den Stand Ihrer Bestellung zeigen kann, und in KingsHUB Anzeige- und Toneinstellungen. Die Kennungen gehen nur an unseren Server, wenn die Seite den Stand Ihrer Bestellung abfragt; sonst verlassen diese Daten Ihr Gerät nicht.

Inhalte, die eine Einwilligung brauchen

Auf gastrokings24.de und den Webseiten der Restaurants können Videos von YouTube oder Vimeo und Karten von OpenStreetMap eingebunden sein. Diese laden wir erst, wenn Sie zustimmen – im Banner, in den Cookie-Einstellungen oder mit „Laden“ am einzelnen Inhalt. Erst dann ruft Ihr Browser Daten von dem jeweiligen Anbieter ab, der dabei Ihre IP-Adresse und technische Angaben erhält und Cookies oder ähnliche Techniken einsetzen kann:

  • YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy
  • Vimeo: Vimeo.com, Inc., New York, USA; Datenschutzerklärung: https://vimeo.com/privacy
  • OpenStreetMap: OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich; Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fuß jeder Seite.

Damit wir nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir eine zufällige Kennung, Zeitpunkt, Fassung des Banners und Ihre Auswahl – ohne IP-Adresse. Diese Angaben löschen wir nach drei Jahren.

Analyse- oder Werbecookies setzen wir nicht ein.

6. Anfragen über das Formular, per E-Mail oder Telefon

Fragen Sie über das Formular auf unserer Webseite eine Vorführung oder ein Angebot an, verarbeiten wir die Angaben, die Sie eintragen: Name, Betrieb, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie, falls angegeben, den gewünschten Plan und wie Sie auf uns aufmerksam geworden sind. Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir die Angaben, die Sie uns dabei mitteilen.

Wir nutzen die Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Anfragen zu beantworten.

Gegen automatisierte Formulareinträge schützen wir das Formular ohne Dienste Dritter: mit einem für Menschen unsichtbaren Feld, einer Mindestzeit vor dem Absenden und einer Obergrenze je Stunde. Ist Ihre Anfrage erledigt, löschen wir sie automatisch 180 Tage nach der letzten Bearbeitung. Kommt ein Vertrag zustande, gilt Abschnitt 7.

Bearbeitung eingehender E-Mails

Schreiben Sie an eine unserer Adressen unter kingshub.de, liegt Ihre Mail in einem Postfach bei netcup GmbH, Karlsruhe, Deutschland, die es in unserem Auftrag betreibt. Wir lesen und bearbeiten sie in KingsHUB; wer welches Postfach sehen darf, legen wir je Postfach fest. KingsHUB führt dafür ein Verzeichnis der Mails: Absender, Empfänger, Betreff, Datum, die ersten 200 Zeichen des Textes, ob die Mail gelesen oder gekennzeichnet ist und ob sie Anhänge hat. Den vollständigen Inhalt und die Anhänge holt KingsHUB nur beim Öffnen aus dem Postfach und speichert sie nicht. Bilder, die eine Mail von fremden Servern nachladen würde, bleiben gesperrt, bis wir sie ausdrücklich laden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Mail einen Vertrag betrifft oder auf einen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Ihre Mail zu beantworten. Löschen wir eine Mail im Postfach, entfällt auch ihr Eintrag im Verzeichnis. Zu einem Gespräch hält KingsHUB intern fest, wer in unserem Team es bearbeitet und ob es erledigt ist, interne Notizen unseres Teams und – wenn Ihre Adresse zu einem unserer Kunden gehört – zu welchem Kunden; das verlässt KingsHUB nicht und entfällt, wenn keine Mail des Gesprächs mehr im Postfach liegt (eine von Hand gemerkte Zuordnung Ihrer Adresse zu einem Kunden, wenn er nicht mehr unser Kunde ist). Machen wir aus einem Gespräch eine Aufgabe für unser Team, hält sie Betreff und Absender fest; sie wird ein Jahr, nachdem sie erledigt ist, gelöscht. Mails bewahren wir so lange auf, wie es für die Bearbeitung nötig ist; Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB).

Meldungen rechtswidriger Inhalte

Melden Sie uns über das Formular unter https://gastrokings24.de/inhalt-melden oder per E-Mail einen Inhalt auf einer Seite unter gastrokings24.de, den Sie für rechtswidrig halten, verarbeiten wir die Adresse des Inhalts, Ihre Begründung, Ihren Namen und Ihre E-Mail-Adresse. Wir nutzen sie, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und unsere Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act). Sperren oder entfernen wir einen Inhalt, nennen wir dem betroffenen Restaurant den Grund (Art. 17 DSA); Ihren Namen erfährt es nur, wenn das für die Begründung unerlässlich ist. Erledigte Meldungen löschen wir 180 Tage nach der letzten Bearbeitung.

7. Kundenkonto und Nutzung von KingsHUB

Für die Erbringung unserer Leistungen verarbeiten wir die Daten unserer Kunden: Firmierung, Rechtsform, Anschrift, Inhaber bzw. Vertretungsberechtigte, Ansprechpartner, Kontaktdaten, Registereintrag, Steuernummer, Umsatzsteuer- und Wirtschafts-Identifikationsnummer, Aufsichtsbehörde, gebuchter Plan und Module, Rechnungs- und Zahlungsdaten sowie unsere Korrespondenz. Rechtsform, Vertretung, Register, Identifikationsnummern und Aufsichtsbehörde nutzen wir, um ihm Texte für Impressum und AGB seiner Webseite vorzuschlagen, die er selbst übernimmt; Sitz, Register und Vertretung einer eingetragenen Firma nennt auch der Fuß der Mails an seine Gäste, wie es das Handels- und Gesellschaftsrecht für Geschäftsbriefe verlangt. Die Steuernummer erscheint nirgends öffentlich. Für die Zugänge der Mitarbeitenden verarbeiten wir Name, E-Mail-Adresse, Rolle und Rechte, das Passwort ausschließlich als Hashwert, bei der KingsHUB Box die PIN ebenfalls nur als Hashwert, Sitzungen und Anmeldezeitpunkte sowie einen Änderungsverlauf, der festhält, wer wann was geändert hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung mit dem Kunden und Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung der Zugänge seiner Mitarbeitenden und die Sicherheit der Anwendung – unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO, § 257 HGB und § 14b UStG acht Jahre auf, Geschäftsbriefe sechs Jahre. Die übrigen Daten löschen wir nach Ende des Vertrags, wie im Vertrag zur Auftragsverarbeitung vereinbart. Einträge im Änderungsverlauf löschen wir nach zwei Jahren; Links zum Setzen eines Passworts und Einladungen gelten 30 Minuten bzw. sieben Tage und werden 30 Tage nach ihrem Ablauf gelöscht.

Alles, was ein Kunde in KingsHUB über seine Gäste, Bestellungen, Reservierungen und Mitarbeitenden anlegt, verarbeiten wir in seinem Auftrag (Art. 28 DSGVO); verantwortlich ist dafür der Kunde.

Für Unterstützung kann unser Support in das Konto eines Kunden sehen – bei Kunden, die ihr Konto selbst verwalten, nur nach deren Freigabe, bei Kunden, die wir betreuen, nach Vereinbarung. Jede Einsicht endet nach einer Stunde, ist währenddessen in KingsHUB sichtbar und wird protokolliert; das Protokoll löschen wir nach einem Jahr.

8. Gästekonto

Gäste können freiwillig ein Gästekonto anlegen. Es gilt für alle Restaurants, die KingsHUB nutzen: Sie sehen den Stand Ihrer Bestellungen und Reservierungen und müssen Ihre Angaben nicht jedes Mal neu eintragen. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihren Namen, freiwillig Telefonnummer und Anschrift, Ihr Passwort ausschließlich als Hashwert oder Ihre Google-Kennung, Ihre Sitzungen sowie den Zeitpunkt der letzten Anmeldung. Legen Sie das Konto nach einer Bestellung auf deren Statusseite an, übernehmen wir Name, Telefonnummer und – bei einer Lieferung – Anschrift aus der Bestellung, und die Bestellung erscheint in Ihrem Konto. Für das Gästekonto sind wir verantwortlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Restaurant erhält Ihre Angaben erst, wenn Sie dort bestellen, reservieren oder sich auf seiner Seite anmelden – dann nimmt es Sie in seine Gästekartei auf und ist dafür selbst verantwortlich. Ihr Gästekonto können Sie jederzeit in den Kontoeinstellungen löschen. Eine Anmeldung endet 90 Tage nach der letzten Nutzung.

9. E-Mails von KingsHUB

KingsHUB verschickt E-Mails nur, wenn ein Vorgang es verlangt: an Mitarbeitende der Restaurants (Einladung, neues Passwort, ein Gerät wartet auf Freigabe), an die Mailadresse eines Restaurants, soweit es das eingestellt hat (eine Anfrage über seine Webseite mit den Angaben der anfragenden Person, neue Bewertungen – bei Google nur ihre Zahl, bei Facebook mit dem dort angezeigten Namen und Text –, eine Tageszusammenfassung und einen Monatsbericht mit Zahlen ohne Gästenamen), an unsere Kunden (Willkommen, wenn wir ihr Konto einrichten, und ein Hinweis, wenn sich ihr Plan ändert – jeweils nur, wenn wir es beim Speichern auslösen) und an Gäste (Eingang und Antwort zu einer Reservierung samt Erinnerung, Annahme und Stand einer Bestellung, Bestätigung des Gästekontos, Anmeldecodes). Für die Mail zu neuen Bewertungen fragen wir zweimal am Tag bei Google bzw. Facebook nach; von Google merken wir uns dafür nur die Zahl der Bewertungen und den Zeitpunkt der neuesten, keine Inhalte – Bewertungen bei Facebook liegen ohnehin bei uns, wenn das Restaurant seine Seite verbunden hat. Werbung verschicken wir nicht. Zu jeder Mail speichern wir Empfänger, Betreff, Inhalt, Zeitpunkt und den Stand der Zustellung – 90 Tage lang, damit wir Rückfragen zur Zustellung beantworten können; danach löschen wir die Mail. Kommt eine Mail als unzustellbar zurück, vermerken wir das an der Adresse und schicken ein Jahr lang nichts mehr dorthin; danach löschen wir den Vermerk. Mails zu Bestellungen, Reservierungen, Anfragen und Bewertungen versenden wir im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO); Mails zu Zugängen, zum Gästekonto und an unsere Kunden in eigener Verantwortung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versand und Empfang laufen über die Postfächer von KingsHUB bei netcup GmbH, Karlsruhe, Deutschland, der dafür in unserem Auftrag tätig ist.

10. Antworten von Gästen per E-Mail

Mails an Gäste tragen eine eigene Antwortadresse unter antwort.kingshub.de, je Reservierung, Bestellung oder Anfrage eine. Antwortet ein Gast darauf, holt KingsHUB die Mail aus dem Postfach bei netcup GmbH, Karlsruhe, Deutschland ab, ordnet sie dem Vorgang zu und zeigt sie dem Restaurant unter „Nachrichten“; antwortet das Restaurant, geht seine Antwort von KingsHUB per E-Mail an den Gast. Gespeichert werden Absenderadresse und Name, Betreff, der Text der Nachricht (zitierte frühere Mails und Signaturen schneiden wir für die Anzeige ab, das Original bleibt einsehbar), Bilder und PDF-Dateien bis 5 MB sowie technische Kennungen der Mail; andere Anhänge nur mit ihrem Namen. Die Mail selbst bleibt danach sieben Tage im Postfach und wird dann gelöscht. Das alles geschieht im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO), das für das Gespräch verantwortlich ist. Hat das Restaurant es eingestellt, geht eine Kopie neuer Nachrichten an seine eigene Mailadresse. Eine Mail, die sich keinem Vorgang zuordnen lässt, sehen nur wir als Betreiber, um sie dem richtigen Restaurant zu geben. Gespräche samt Anhängen löschen wir ein Jahr nach der letzten Nachricht, früher, wenn das Restaurant sie löscht oder der Vertrag endet; eine Antwortadresse gilt bis 90 Tage nach dem Termin bzw. der letzten Mail des Restaurants.

11. Android-App und Push-Nachrichten

Für die Mitarbeitenden unserer Kunden gibt es KingsHUB als App für Android-Telefone, im Google Play Store unter dem Namen „KingsHUB“. Die App zeigt KingsHUB im Browser Chrome des Telefons an; Anmeldung, Cookies und Speicher sind dieselben wie im Browser. Damit die App Push-Nachrichten bekommt, auch wenn sie geschlossen ist, nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür verarbeiten wir zu jedem Telefon den Push-Schlüssel, den Firebase dem Telefon zuteilt, eine zufällige Kennung der App-Installation, die Version der App, die Zuordnung zum Zugang und zum Restaurant sowie die Auswahl, welche Nachrichten das Telefon bekommen soll. Eine Push-Nachricht enthält einen kurzen Text zum Anlass – etwa die Nummer einer Bestellung mit dem Namen des Gastes, eine Reservierungsanfrage mit Uhrzeit und Personenzahl oder den Anfang der Nachricht eines Gastes – und wird über Google an das Telefon zugestellt; Google verarbeitet diese Daten in unserem Auftrag. Nachrichten zu Bestellungen und Reservierungen versenden wir im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO); für die Telefone der Mitarbeitenden ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) bzw. Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, wichtige Vorgänge rechtzeitig zu melden. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Nachrichten ein Telefon bekommt, stellt jede Person in der App unter „App-Einstellungen“ ein; abschalten lassen sie sich auch in den Einstellungen von Android. Den Eintrag eines Telefons löschen wir, sobald Google den Push-Schlüssel als ungültig meldet, etwa nach dem Deinstallieren der App. Werbung und Analysewerkzeuge enthält die App nicht.

12. Anmeldung mit Google

Sie können sich bei KingsHUB und mit einem Gästekonto über Ihr Google-Konto anmelden. Wählen Sie diesen Weg, leiten wir Sie zu Google weiter. Google übermittelt uns danach Ihre Google-Kennung, Ihre E-Mail-Adresse, ob diese bestätigt ist, und Ihren Namen; Ihr Google-Passwort erfahren wir nicht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

13. KI-Funktionen

KingsHUB bietet Funktionen, die mit künstlicher Intelligenz arbeiten: Speisekarten aus Dateien und Fotos einlesen, Allergene und Zusatzstoffe vorschlagen, Texte und Bilder für Webseiten und Bilder von Gerichten erstellen. Dafür übermitteln wir die hochgeladenen Dateien, die Texte und Ihre Anweisungen an Openrouter.ai, der sie in unserem Auftrag verarbeitet. Beim Erstellen einer Webseite geben wir außerdem bis zu acht öffentliche Google-Bewertungen des Restaurants mit – nur Sterne und Text, ohne den Namen der Verfasserinnen und Verfasser –, damit die KI versteht, wofür das Haus bekannt ist; zitiert wird daraus nichts. Auf Wunsch schlägt die KI einem Restaurant eine Antwort auf eine Google-Bewertung vor; dafür gehen der Name des Restaurants, die Sterne, der Text der Bewertung, der Vorname, unter dem sie veröffentlicht wurde, und ein Stichwort, das das Restaurant dazuschreiben kann, an die KI – im Auftrag des Restaurants. Veröffentlicht wird nur, was ein Mensch aus dem Restaurant geprüft und abgeschickt hat. Im Übrigen sind die Funktionen für Inhalte wie Speisekarten und Werbetexte gedacht, nicht für personenbezogene Daten; Daten aus Bestellungen, Reservierungen oder der Gästekartei übermitteln wir dafür nicht. Mit KI erzeugte Bilder von Gerichten tragen auf den Seiten des Restaurants das Etikett „KI-Bild“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Ergebnisse sind Vorschläge; über ihre Verwendung entscheidet der Kunde. Die Protokolle der einzelnen Läufe löschen wir nach 90 Tagen. Schreiben Sie uns eine E-Mail, kann unser Team sich diese eine Mail auf Knopfdruck von der KI zusammenfassen oder übersetzen oder eine Antwort entwerfen lassen; dafür geht der Text der Mail – ohne Anhänge – an Openrouter.ai, für einen Antwortentwurf außerdem Name und Ort, Ansprechpartner, Plan, Status und Häuser sowie der Stand der KingsHUB Box, wenn die Mail von einer Adresse eines unserer Kunden kommt. Mails von Gästen der Restaurants, die bei uns eingehen (etwa Antworten auf Reservierungsmails), gehen nicht an die KI. Den Text speichern wir dabei nicht; gesendet wird nur, was ein Mensch aus unserem Team geprüft und abgeschickt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Anfragen schnell und auch in anderen Sprachen zu beantworten.

14. Online-Zahlung

Restaurants können ihr eigenes Konto bei Mollie mit KingsHUB verbinden, damit Gäste online bezahlen. Der Gast bezahlt auf der Seite des Zahlungsanbieters; wir erhalten nur den Zahlungsstatus und die Bestellnummer, keine Karten- oder Kontodaten. Vertragspartner des Gastes ist das Restaurant, der Zahlungsanbieter verarbeitet die Zahlungsdaten in eigener Verantwortung:

  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande; https://www.mollie.com/de/privacy

Für die Verbindung speichern wir die Zugangsdaten, die der Zahlungsanbieter dem Restaurant ausstellt, verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Facebook und Instagram

Kunden mit dem Modul „Social Media“ können ihre Facebook-Seite und ihr Instagram-Konto mit KingsHUB verbinden. KingsHUB ruft dann über die Schnittstelle der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Beiträge, Kommentare, Nachrichten, Bewertungen und Statistiken dieser Seiten ab und zeigt sie dem Kunden; Antworten des Kunden übermitteln wir an Meta. Die Daten der Personen, die mit der Seite eines Restaurants interagieren, verarbeiten wir im Auftrag des Restaurants. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wie Sie Daten löschen lassen, die über diese Verbindung zu uns gelangt sind, steht unter https://kingshub.gastrokings24.de/meta/loeschung.

16. Orte und Bewertungen

Für Restaurants rufen wir öffentliche Angaben zu ihrem Betrieb und Bewertungen ab – bei Google (Google Ireland Limited, Dublin). Die Abfrage geht von unserem Server aus; Daten der Besucher unserer Seiten werden dabei nicht übermittelt. Bewertungen enthalten den Namen, unter dem die Verfasserin oder der Verfasser sie veröffentlicht hat. Diese Daten verarbeiten wir im Auftrag des jeweiligen Restaurants.

Ein Restaurant kann sein Google-Unternehmensprofil mit KingsHUB verbinden, um auf Bewertungen zu antworten. Dann rufen wir über die Schnittstelle von Google (Google Ireland Limited, Dublin) die Bewertungen dieses Restaurants samt Namen und Profilbild der Verfasserinnen und Verfasser und den Antworten des Restaurants ab – bei jedem Aufruf frisch, ohne sie bei uns zu speichern – und übermitteln Antworten, die das Restaurant bei uns schreibt, ändert oder löscht, an Google; dort stehen sie öffentlich unter dem Namen des Restaurants. Für die Verbindung speichern wir den Zugangsschlüssel, den Google dem Restaurant ausstellt, verschlüsselt. Beim Trennen – und wenn das Restaurant ein anderes Google-Konto verbindet – geben wir ihn an Google zurück, sofern kein anderes Haus dasselbe Google-Konto mit KingsHUB verbunden hat; wird das Haus gelöscht, löschen wir ihn. Zurücknehmen kann das Restaurant den Zugriff jederzeit auch in seinem Google-Konto. Die Profilbilder der Verfasserinnen und Verfasser lädt der Browser im Restaurant direkt von Google; Google erfährt dabei dessen IP-Adresse. Diese Daten verarbeiten wir im Auftrag des jeweiligen Restaurants.

17. Karten und Adressprüfung

Die Liefergebiete zeichnet ein Restaurant in KingsHUB auf einer Karte von OpenStreetMap; die Kartenbilder lädt der Browser dabei von Servern der OpenStreetMap Foundation, die Ihre IP-Adresse erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ob eine Lieferadresse in einem Liefergebiet liegt, prüfen wir, indem unser Server die Adresse – ohne Namen und ohne IP-Adresse des Gastes – an den Adressdienst Nominatim der OpenStreetMap Foundation übermittelt; das geschieht im Auftrag des Restaurants. Das Ergebnis – die Koordinaten zur Adresse, ohne Namen – speichern wir 90 Tage zwischen, damit dieselbe Adresse nicht jedes Mal neu abgefragt wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

18. KingsHUB Box

Die KingsHUB Box ist ein Programm, das Kunden auf einem Windows-Rechner im Restaurant installieren können. Sie speichert die Angaben, die für den Betrieb am Rechner nötig sind, auf diesem Rechner – PINs nur als Hashwert. Mit unserem Server tauscht sie aus: die Kopplung mit dem Restaurant, in regelmäßigen Abständen ein Lebenszeichen mit Version und Zustand, damit KingsHUB einen Ausfall bemerkt, und Aktualisierungen, die vor dem Einspielen auf ihre digitale Signatur geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hängt die Box oder scheitert eine Aktualisierung, schickt sie auf Knopfdruck oder von selbst einen Fehlerbericht an uns: Name, Windows-Fassung, Laufzeit und freien Speicher des Rechners, die installierte Fassung und die letzten Zeilen ihrer Protokolle. Schlüssel, Passwörter und E-Mail-Adressen schwärzt sie vorher; ohne Internetverbindung legt sie den Bericht als Datei auf den Desktop des Rechners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Störungen schnell zu beheben. Erledigte Berichte löschen wir nach 90 Tagen.

19. Empfänger

Personenbezogene Daten geben wir nur weiter, wenn es für die beschriebenen Zwecke nötig ist. Empfänger sind:

  • HOSTINGER, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen – Rechenzentrum in Nürnberg (Deutschland) – Betrieb des Servers (Auftragsverarbeitung)
  • Openrouter.ai – KI-Funktionen (Auftragsverarbeitung)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Anmeldung mit Google bzw. Orte und Bewertungen sowie Antworten der Restaurants auf Bewertungen
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Anbindung von Facebook und Instagram
  • netcup GmbH, Karlsruhe, Deutschland – Versand und Empfang von E-Mails sowie Aufbewahrung verschlüsselter Sicherungskopien (Auftragsverarbeitung)
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft 365, OneDrive) – Aufbewahrung einer weiteren verschlüsselten Sicherungskopie (Auftragsverarbeitung)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Cloud Messaging) – Zustellung von Push-Nachrichten an die Android-App (Auftragsverarbeitung)
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande – Online-Zahlung
  • OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich – Karten und Adressprüfung
  • Steuerberatung, Finanzbehörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Ansprüche erforderlich ist

20. Übermittlung in Drittländer

Wo Empfänger außerhalb der EU sitzen oder Daten dort verarbeiten, ist das in den Abschnitten oben genannt. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung – dann schränken wir die Verarbeitung bis zum Ablauf der Frist ein. Die konkreten Fristen stehen in den Abschnitten oben.

Unabhängig davon löscht KingsHUB automatisch:

  • versandte E-Mails 90 Tage nach dem Versand, Sperrvermerke unzustellbarer Adressen nach einem Jahr,
  • Einträge im Änderungsverlauf nach zwei Jahren, das Protokoll der Support-Einsichten nach einem Jahr,
  • abgelaufene Links zum Setzen eines Passworts, zur Einladung und zum Gästekonto 30 Tage nach ihrem Ablauf,
  • Rufe vom Tisch („Bedienung rufen“) nach sieben Tagen,
  • Protokolle der KI-Läufe nach 90 Tagen,
  • zwischengespeicherte Adressprüfungen nach 90 Tagen,
  • die Zähler der anonymen Zählung auf den Bestellseiten nach 25 Monaten,
  • verschlüsselte Sicherungskopien der Datenbank nach den Fristen im Abschnitt „Hosting und Sicherheit“, spätestens nach 24 Monaten,
  • erledigte Fehlerberichte der KingsHUB Box nach 90 Tagen,
  • erledigte Anfragen und Meldungen 180 Tage nach der letzten Bearbeitung,
  • Gespräche mit Gästen unter „Nachrichten“ (Anfragen über die Webseite, Antworten per E-Mail) samt Anhängen ein Jahr nach der letzten Nachricht,
  • Nachweise zu Cookie-Einwilligungen nach drei Jahren.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu einfach an info@sitizensolutions.com.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

23. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben, die für einen Vertrag oder ein Konto nötig sind, sind als Pflichtfelder gekennzeichnet; ohne sie können wir den Vertrag oder das Konto nicht einrichten. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

24. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23.10.2026