Cravd Studio — Datenschutzhinweis für Gäste

Cravd Studio („Cravd“, „wir“) stellt die Software bereit, mit der Restaurants ihre Speisekarte verwalten und Bestellungen annehmen („das Restaurant“). Für einen Gast, der am Tisch bestellt, ist das Restaurant der Verantwortliche und Cravd handelt als Auftragsverarbeiter nach seinen Weisungen. Für ein Mitarbeiterkonto (Restaurantverwaltung oder Küche bzw. die Betreiber von Cravd selbst) ist Cravd der Verantwortliche.

Gäste, die ohne Konto bestellen:

• Zwei unbedingt erforderliche Sitzungs-Cookies: eines gibt an, in welchem Restaurant Sie bestellen, das andere verknüpft Ihren Browser für die Dauer Ihres Besuchs mit Ihrem Tisch. Diese Cookies enthalten weder den Namen noch Kontaktdaten eines Gastes unmittelbar.
• Was Sie in den Warenkorb legen und jede Anmerkung, die Sie eingeben. Eine Anmerkung kann eine Allergie beschreiben und wird dann als sensible Information behandelt. Eine in beliebiger Sprache verfasste Anmerkung kann automatisch in die Arbeitssprache des Landes oder Betriebs des Restaurants übersetzt werden, damit das Küchenpersonal sie lesen kann. Ein Übersetzungsfehler blockiert Ihre Bestellung nie, und Ihr ursprünglicher Wortlaut wird stets neben einer Übersetzung aufbewahrt und niemals überschrieben.
• Ihre IP-Adresse und grundlegende Geräteinformationen, ausschließlich in üblichen Server-Protokollen.
• Anonyme Produktaktivitätszähler: Kartenaufrufe, Gerichtsaufrufe, bestätigte Hinzufügungen und gesendete Bestellungen. Diese vier Zähler sind alles, was wir erfassen. Sie enthalten keinen Gast, keinen Tisch, keine Gastkennzeichnung, keine Anmerkung, keine Zahlungsdaten und keinen dauerhaften Browser-Identifikator; nichts darin lässt sich daher auf Sie zurückführen oder mit Ihrer Bestellung verknüpfen. Die Allergen- und Ernährungsfilter, die Sie beim Durchsehen auswählen, werden auf Ihrem eigenen Gerät angewendet und niemals an uns übermittelt oder gespeichert.
• Bestellbezogene Informationen unterscheiden sich von diesen Zählern und werden mit der Bestellung selbst gespeichert: die Tischnummer, alles, was Sie als Anmerkung eingeben, und jede Zutat, die Sie abwählen. Das Restaurant benötigt dies, um das Gewünschte zu kochen und zu servieren, daher sieht die Küche diese Angaben zusammen mit Ihrem Tisch. Die aggregierte Auswertung des Restaurants zeigt entfernte Zutaten als Anzahl pro Gericht, ohne Tisch und ohne Gastkennzeichnung.
• Das Entfernen einer Zutat ist ein Wunsch, der an das Restaurant weitergegeben und mit der Bestellung gespeichert wird. Es garantiert nicht, dass ein Gericht für eine Person mit einer Allergie oder Unverträglichkeit sicher ist, auch nicht im Hinblick auf möglichen Kreuzkontakt. Wenn Sie eine Allergie oder Unverträglichkeit haben, sprechen Sie vor der Bestellung bitte direkt mit dem Restaurantpersonal.

Keine Werbe- oder Tracking-Cookies und keine Analysedienste Dritter in der Gästekarte. Kein Gästekonto, keine Erhebung von E-Mail-Adressen oder Zahlungsdaten. Die Produktaktivität wird first-party und ohne dauerhaften Browser-Identifikator gemessen, sodass die Zähler keiner Person zugeordnet und nicht über Besuche hinweg verfolgt werden können.

Mitarbeitende:

• E-Mail-Adresse und Passwort (gehasht) zur Anmeldung über Supabase Auth.
• Ihre Rolle und Ihr Restaurant, zur Zugriffssteuerung.
• Karteninhalte, Fotos und Videos, die Sie hochladen.

• Supabase — Datenbank, Dateispeicher, Mitarbeiter-Authentifizierung.
• OpenRouter / Cerebras — ausschließlich der Text der Bestellanmerkung eines Gastes, um sie in die Arbeitssprache des Restaurants zu übersetzen. OpenRouter leitet genau diesen Übersetzungsaufruf an Cerebras als Anbieter der Modellinferenz weiter, sodass Cerebras — nicht nur OpenRouter — den Anmerkungstext erhält. Nichts Weiteres zur Bestellung (kein Name, keine Tischnummer, keine sonstigen Bestelldetails) wird übermittelt.
• Cloudflare — fungiert als Netzwerk-/CDN-Schicht vor unseren Domains und verarbeitet den Web-Verkehr von Gästen und Mitarbeitenden während der Übertragung.
• Render — Hosting.
• Resend — ausschließlich E-Mails an Mitarbeitende (Passwort-Zurücksetzung, Workflow-Benachrichtigungen). An Gäste werden nie E-Mails gesendet.

Wir verkaufen keine Daten. Verarbeitet ein Anbieter Daten außerhalb Ihres eigenen Landes, unterliegt diese Verarbeitung den von diesem Anbieter veröffentlichten Garantien.

Gast-Sitzungsdaten bestehen nach Ihrem Besuch nicht als Profil weiter — es gibt kein Konto zum Löschen. Bestelldatensätze sind die eigene Historie des Restaurants; wenden Sie sich zu einer bestimmten Bestellung direkt an das Restaurant. Mitarbeiterkonten bestehen bis zur Deaktivierung.

Wir wenden derzeit keine festen Aufbewahrungsfristen pro Datenkategorie an — Gast-Sitzungsdaten bestehen, wie oben beschrieben, ohnehin nach Ihrem Besuch nicht als Profil weiter. Produktaktivitätszähler werden aufbewahrt, solange das Konto des Restaurants aktiv ist, damit es über beliebige Zeiträume von bis zu einem Jahr berichten kann; da diese Zähler niemanden identifizieren, bewahrt ihre Speicherung nichts über Sie auf.

Sie können Auskunft, Berichtigung, Löschung oder Übertragung Ihrer Daten verlangen und bestimmten Verarbeitungen widersprechen. Wenden Sie sich zu einer Bestellung zuerst an das Restaurant; zu einem Mitarbeiterkonto direkt an uns. Sie können sich jederzeit beim ICO (Vereinigtes Königreich) oder bei Ihrer örtlichen Aufsichtsbehörde (EU) beschweren.

Die Gäste-App setzt zwei unbedingt erforderliche Cookies, die oben beschrieben sind — beide sind für das Bestellen notwendig, daher benötigt keines ein eigenes Consent-Banner. Das Mitarbeiterportal nutzt aus demselben Grund das Sitzungs-Cookie von Supabase Auth. Die oben beschriebenen anonymen Produktaktivitätszähler setzen kein weiteres Cookie.

Die App prüft das Alter nicht. Sie richtet sich nicht an Kinder und erhebt über das oben Beschriebene hinaus wissentlich keine Daten von ihnen; das Beschriebene identifiziert einen Tisch, nicht eine Person.

Verantwortlicher (Mitarbeiterkonten und die Plattform allgemein): CRAVD STUDIO LTD, handelnd als Cravd Studio, eingetragene Gesellschaft in England und Wales (Handelsregisternummer 17390868). Eingetragener Sitz: 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

E-Mail: [email protected]