Datenschutzerklärung

Dinelytics („wir“, „uns“) ist ein Feedbackservice für Restaurants, betrieben von Francesco Vitale, handelnd als Dinelytics, Via della Repubblica 51, 95040 Ramacca (CT), Italy (it. USt-IdNr. IT06178100878). Wenn ein Restaurant Dinelytics nutzt, handeln wir als Auftragsverarbeiter für die Gästedaten, die dieses Restaurant erhebt, und als Verantwortlicher für die Kontodaten des Restaurantinhabers. Sie erreichen uns jederzeit unter info@vitalesystems.com.

Restaurantkonten. Name des Betriebs, Kontakt-E-Mail, Standort des Restaurants und Google-Business-Daten sowie die für Ihr Abonnement erforderlichen Abrechnungsdaten.

Gästefeedback. Wenn ein Gast eine Dinelytics-Karte antippt, erheben wir seine Sternebewertung, einen etwaigen schriftlichen Kommentar und — optional — den Namen und die E-Mail-Adresse, die er uns gibt, wenn er die Belohnung oder Neuigkeiten des Restaurants erhalten möchte. Außerdem speichern wir einen unumkehrbaren, mit Schlüssel erzeugten Hash seiner IP-Adresse, niemals die Adresse selbst — ausschließlich zur Abwehr von Spam und Missbrauch. Gäste müssen nie ein Konto anlegen, und jedes Feld außer der Sternebewertung ist optional.

Nutzungsdaten. Grundlegende, datenschutzfreundliche Statistiken zur Nutzung des Dienstes, damit wir ihn am Laufen halten und verbessern können.

Um dem Restaurant Feedback und Berichte zuzustellen, Angebots-E-Mails an Gäste zu senden, die eingewilligt haben, niedrige Bewertungen privat an den Inhaber weiterzuleiten, Abonnementzahlungen abzuwickeln und Support zu leisten. Unsere Rechtsgrundlagen sind: die Erfüllung unseres Vertrags mit dem Restaurant (Bereitstellung des Dienstes und Zahlungsabwicklung), Ihre Einwilligung (für Marketing-E-Mails an Gäste), unsere berechtigten Interessen (Weiterleitung von Feedback und Missbrauchsprävention) und rechtliche Pflichten (Aufbewahrung von Abrechnungsunterlagen).

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit den Dienstleistern, die Dinelytics am Laufen halten: Stripe (Zahlungen), Supabase (sichere Datenspeicherung), Resend (Transaktions-E-Mails), OpenAI (Gästekommentare werden zur Zusammenfassung für den Wochenbericht des Restaurants übermittelt; OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle), Google (Rezensions- und Ortsinformationen) und Vercel (Hosting). Jeder verarbeitet Daten nur nach unseren Weisungen. Einige dieser Anbieter sitzen außerhalb der EU/des EWR; in diesem Fall sind Übermittlungen durch geeignete Garantien wie die EU-Standardvertragsklauseln abgesichert.

Im Einzelnen: Schriftliche Gästekommentare werden nach 24 Monaten gelöscht, nur die anonyme Sternebewertung bleibt erhalten; Gästekontakte werden gespeichert, solange das Konto des Restaurants aktiv ist, und 30 Tage nach der Abmeldung eines Gastes gelöscht; Schritt-für-Schritt-Funnel-Statistiken werden nach 90 Tagen gelöscht; IP-Hashes zur Missbrauchsprävention nach 12 Monaten; und die für die Zugriffsbegrenzung genutzten IP-Adressen im Klartext werden innerhalb weniger Stunden gelöscht. Schließt ein Restaurant sein Konto, löschen wir es samt aller Gästedaten innerhalb von 30 Tagen. Auf Anfrage löschen oder anonymisieren wir personenbezogene Daten auch früher. Abrechnungsunterlagen bewahren wir so lange auf, wie es das italienische Steuerrecht verlangt.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen (zum Beispiel über den Abmeldelink in jeder Angebots-E-Mail). Um ein Recht auszuüben, schreiben Sie an info@vitalesystems.com; wir antworten innerhalb von 30 Tagen. Außerdem haben Sie das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren — in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).

Wir können diese Erklärung im Zuge der Weiterentwicklung des Produkts aktualisieren. Wesentliche Änderungen erkennen Sie am Datum „Zuletzt aktualisiert“ oben.