Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Rahmatallah Fakhri Fakhrabadi
Auftretend unter den Marken KeyOne und Gastlyo
Heinrich-von-Tettingen-Straße 17, 78465 Konstanz, Deutschland
E-Mail: [email protected]
Telefon: +49 155 63667849

2. Überblick

Gastlyo ist eine digitale Speisekarte mit dem KI-Kellner „KIWA“. Sie können die Speisekarte ohne Registrierung und ohne Angabe Ihres Namens nutzen. Wir legen keine Kundenkonten an, verwenden keine Werbe- oder Tracking-Pixel und erstellen keine personenbezogenen Nutzerprofile.

3. Hosting und Server-Logfiles (Cloudflare und Vercel)

Unter keywanfakhri.com/gastlyo/ wird die Seite über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser- und Protokollinformationen. Anfragen an KIWA und die Abfrage der Datenbank-Konfiguration werden von dort an das Backend bei Vercel weitergeleitet; Ihre IP-Adresse wird dabei nicht an Vercel übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Eine Verarbeitung in den USA ist möglich; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Speisekarte und Datenbank (Supabase)

Die Inhalte der Speisekarte werden aus einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, geladen. Dabei stellt Ihr Browser eine direkte Verbindung zu Supabase her, wodurch Ihre IP-Adresse technisch an Supabase übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Supabase bietet Standardvertragsklauseln für Übermittlungen außerhalb der EU an. Weitere Informationen: supabase.com/privacy.

5. Eigene Nutzungsstatistik

Um zu verstehen, welche Gerichte und Sprachen genutzt werden, speichern wir in dieser Datenbank einfache Ereignisse: Art des Ereignisses (z. B. Aufruf der Speisekarte, Klick auf ein Gericht, Sprachwechsel, Nutzung von KIWA), das betroffene Gericht, die gewählte Sprache, den Zeitpunkt sowie eine zufällig erzeugte Sitzungs-ID.

Die Sitzungs-ID wird im Session Storage Ihres Browsers abgelegt und beim Schließen des Tabs automatisch gelöscht. Wir speichern dabei weder Ihren Namen noch Ihre IP-Adresse und führen die Daten nicht mit anderen Quellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 10).

6. KI-Kellner „KIWA“ (OpenAI)

Wenn Sie KIWA eine Frage stellen, wird Ihre Eingabe zusammen mit der gewählten Sprache und den aktuellen Speisekartendaten über unseren Server an die OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA, übermittelt, um eine Antwort zu erzeugen. Der Inhalt Ihrer Frage wird von uns nicht dauerhaft gespeichert; in unserer Statistik wird lediglich vermerkt, dass KIWA genutzt wurde.

Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und können zur Missbrauchserkennung bis zu 30 Tage gespeichert werden. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angefragten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: openai.com/policies/privacy-policy.

Bitte geben Sie in KIWA keine personenbezogenen oder sensiblen Daten ein (z. B. Name, Kontaktdaten oder Gesundheitsangaben). Antworten von KIWA werden automatisch erzeugt und können fehlerhaft sein; bei Allergien fragen Sie bitte das Servicepersonal.

7. Schriftarten

Die verwendeten Schriftarten (Karla, Playfair Display SC) werden direkt von unserem eigenen Webserver geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Dritten statt.

8. Speicherung im Browser

Wir verwenden keine Cookies. Im Local Storage Ihres Browsers speichern wir lediglich die gewählte Sprache, damit diese beim nächsten Besuch erhalten bleibt; im Session Storage die unter Ziffer 5 genannte Sitzungs-ID. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

9. Verwaltungsbereich

Der Verwaltungsbereich (/admin) ist ausschließlich für den Betreiber bestimmt. Für die Anmeldung werden E-Mail-Adresse und Passwort über Supabase Auth verarbeitet. Besucher der Speisekarte sind davon nicht betroffen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. E-Mail-Anfragen löschen wir nach abschließender Bearbeitung.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.