Gilt für gastovia.de, gastovia.com und app.gastovia.de · Fassung vom 07.08.2026.
Diese Erklärung betrifft die Websites und den Angebots-Funnel von Gastovia. Die Verarbeitung von Endkunden- und Gästedaten in den Shops unserer Restaurant-Kunden erfolgt im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO) und wird in dessen Datenschutzerklärung geregelt.
Gastovia - Klassen & Dück GbR, Jenhorst 5, 31604 Raddestorf, E-Mail: hello@gastovia.com
Unsere Websites werden bei Cloudflare (Cloudflare Pages) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logs zur Auslieferung und Absicherung der Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Im Einzelnen:
| Name | Zweck | Dauer |
|---|---|---|
gv_via (First-Party-Cookie) | Zuordnung einer Partner-Empfehlung zu einem späteren Vertragsschluss | 90 Tage |
| Funnel-Fortschritt (localStorage) | Merkt Ihre Eingaben im Angebots-Funnel, damit nichts verloren geht (von Ihnen gewünschte Funktion, § 25 Abs. 2 TDDDG) | bis zum Löschen durch Sie |
Einzelne Seiten binden derzeit Schriftarten über Google Fonts (fonts.googleapis.com) ein; dabei wird Ihre IP-Adresse an Google übertragen. Wir stellen die Einbindung auf lokales Hosting um, sodass keine Verbindung zu Google mehr stattfindet.
Wenn Sie über unseren Funnel eine Shop-Vorschau anfordern oder ein Angebot konfigurieren, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), URL Ihrer Restaurant-Website, Angaben aus dem Umsatz-Rechner, gewähltes Paket sowie den Bearbeitungsstand. Zweck: Erstellung Ihrer persönlichen Shop-Vorschau, Angebotserstellung, Vertragsanbahnung und Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Die Daten werden in unserem CRM-System HubSpot (HubSpot Ireland Ltd.) im EU-Rechenzentrum verarbeitet. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in Drittländer sind über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Interessenten-Daten löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.
Chat-Widget und Termin-Buchung laden erst nach Ihrem Klick (Zwei-Klick-Lösung). Mit dem Klick werden Verbindungsdaten an HubSpot übertragen; im Chat bzw. bei der Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Anliegen, Terminwunsch). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für das Nachladen des Widgets Ihre Einwilligung durch den aktiven Klick (§ 25 Abs. 1 TDDDG).
Zur Erstellung der Shop-Vorschau ruft unser System die von Ihnen angegebene, öffentlich zugängliche Restaurant-Website ab und extrahiert daraus Marke, Farben, Fotos, Speisekarten- und Produktinformationen. Personenbezogene Daten Dritter werden dabei nicht gezielt ausgewertet oder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Erstellung der von Ihnen angeforderten Vorschau).
Die Verarbeitung von Zahlungsdaten erfolgt ausschließlich durch Stripe Payments Europe, Ltd. (Irland) als PCI-DSS-zertifizierten Zahlungsdienstleister. Wir selbst speichern keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: Datenschutzerklärung von Stripe.
Für E-Mail-Kommunikation nutzen wir Google Workspace (Google Ireland Ltd.; Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln). Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) oder im Rahmen des § 7 Abs. 3 UWG an Bestandskunden; Widerruf jederzeit per Abmeldelink oder formlos.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Alle Seiten werden ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert. Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern; es gilt die jeweils hier veröffentlichte Fassung.
← zurück zur Startseite