Datenschutz
Stand: 13. August 2026
5.1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VOLLSTÄNDIGER RECHTLICHER BETREIBER] handelnd unter POWERTISCH
Glockengasse 7
40668 Meerbusch
E-Mail: info@powertisch.de
Whatsapp number: 02150 7790020
Die Betreiberangabe muss mit dem Impressum identisch sein.
5.2 Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und Plattform, zur Beantwortung von Anfragen, zur Vertragsanbahnung und -durchführung, zur Bestell- und Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Bitte übermitteln Sie über Website, Chat, Telefon oder WhatsApp keine Gesundheitsdaten, insbesondere keine Diagnosen, Allergien oder Unverträglichkeiten. Fragen zur Eignung einer konkreten Speise sind unmittelbar an den jeweiligen Restaurantpartner zu richten.
5.3 Hosting, technische Bereitstellung und E-Mail über IONOS
Für Hosting, Domains und E-Mail setzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, ein. IONOS verarbeitet Daten in unserem Auftrag. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Status, Referrer, Browser, Betriebssystem und technische Geräteinformationen.
Die Verarbeitung ist erforderlich, um Website und E-Mail sicher und stabil bereitzustellen, Angriffe abzuwehren und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, verfügbaren und fehlerfreien Bereitstellung. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Sicherheits- und Fehleranalyse nicht mehr erforderlich sind, sofern keine längere gesetzliche Aufbewahrung oder konkrete Beweissicherung nötig ist. Mit IONOS ist ein Auftragsverarbeitungsvertrag abzuschließen.
5.4 Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage, Zeitstempel und gegebenenfalls mitgesandte Unterlagen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer geordneten und nachvollziehbaren Kommunikation.
Anfragedaten löschen wir, wenn die Anfrage abschließend erledigt ist und keine vertraglichen, gesetzlichen oder beweisbezogenen Gründe für eine weitere Speicherung bestehen. Gesetzlich aufbewahrungspflichtige Geschäfts- und Steuerunterlagen werden für die jeweils geltende Frist gesperrt aufbewahrt.
5.5 HubSpot für Anfrageverwaltung und CRM
Zur Verwaltung von Firmen-, Restaurant- und sonstigen Interessentenanfragen soll HubSpot eingesetzt werden. Vertragspartner für europäische Kunden ist regelmäßig HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland. Übermittelt werden die im Formular angegebenen Kontakt-, Unternehmens- und Inhaltsdaten sowie Bearbeitungs- und Kommunikationsdaten.
Die Verarbeitung erfolgt für konkrete Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Bearbeitung, Zuordnung und Dokumentation von Kontakten. Marketing-E-Mails versenden wir nur bei vorliegender Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
HubSpot-Tracking, Analyse und nicht erforderliche Cookies werden erst nach Einwilligung aktiviert. HubSpot kann Unterauftragnehmer außerhalb des EWR einsetzen. Übermittlungen erfolgen nach den vertraglich vorgesehenen Garantien, insbesondere einem Angemessenheitsbeschluss einschließlich EU-U.S. Data Privacy Framework, soweit anwendbar, oder EU-Standardvertragsklauseln. Vor Aktivierung sind DPA/AVV, aktuelle Unterauftragnehmer, Region und Löschregeln im konkreten HubSpot-Konto zu prüfen.
5.6 Firmenkonten, Nutzerkonten und Bestellungen
Bei Registrierung und Nutzung der Plattform verarbeiten wir je nach Rolle insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Standort, Berechtigungen, Login- und Sicherheitsdaten, Bestellungen, Restaurant, Gericht, Preis, Lieferort und -fenster, Zahlungsstatus, Stornierungen, Reklamationen und technische Protokolle.
Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Vermittlung und Abwicklung von Bestellungen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchs- und Sicherheitsprävention nach Art. 6 Abs. 1 lit. f DSGVO. Abrechnungs- und steuerrelevante Unterlagen werden aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.
5.7 Daten von Mitarbeitenden und Arbeitgeberreport
Unternehmen können berechtigten Mitarbeitenden Zugänge bereitstellen. Verarbeitet werden nur die für Zugang, Bestellung, Zuordnung zum Firmenstandort und Report erforderlichen Daten. Der Arbeitgeberzuschuss wird im gewählten Startmodell ausschließlich in einem Monatsreport für die interne Prüfung und Gehaltsabrechnung ausgewiesen. POWERTISCH zieht den Zuschuss nicht ein und zahlt ihn nicht aus.
Das jeweilige Unternehmen ist für die Rechtmäßigkeit der Übermittlung und die Information seiner Mitarbeitenden verantwortlich. Soweit POWERTISCH Daten ausschließlich nach dokumentierter Weisung eines Unternehmens verarbeitet, schließen die Parteien einen Vertrag nach Art. 28 DSGVO. Soweit POWERTISCH eigene Zwecke verfolgt, handelt POWERTISCH als eigener Verantwortlicher; die konkrete Rollenverteilung wird vertraglich festgelegt.
5.8 Restaurantpartner und Lebensmittelinformationen
Wir verarbeiten Unternehmens-, Kontakt-, Gewerbe-, Steuer-, Bank-, Menü-, Allergen-, Preis-, Bestell-, Liefer- und Abrechnungsdaten von Restaurantpartnern zur Prüfung, Freischaltung, Darstellung und Abwicklung der Partnerangebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Prüf- und Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.
Der jeweilige Restaurantpartner erhält nur die Daten, die zur Annahme, Zubereitung, Lieferung, Abrechnung und Bearbeitung einer konkreten Bestellung erforderlich sind. Eine Nutzung zu eigener Werbung ist ohne eigene Rechtsgrundlage unzulässig.
5.9 Zahlungsabwicklung
Zahlungen werden ausschließlich über einen zugelassenen Zahlungsdienstleister abgewickelt. Dabei werden insbesondere Name, Bestell- und Zahlungsbetrag, Währung, Zahlungsstatus, Transaktionsreferenz, technische Daten und je nach Zahlungsart weitere Zahlungsdaten an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
POWERTISCH speichert keine vollständigen Karten- oder Online-Banking-Zugangsdaten und hält keine Kundengelder. Name, Anschrift, Datenschutzinformationen, Datenstandort, Unterauftragnehmer und Löschfristen des tatsächlich ausgewählten Zahlungsdienstleisters müssen vor Aktivierung des Checkouts an dieser Stelle ergänzt werden.
5.10 IONOS KI Chat-Assistent
Zur automatisierten Beantwortung allgemeiner Website-Anfragen soll der IONOS KI Chat-Assistent eingesetzt werden. Das System wird im Chat eindeutig als KI gekennzeichnet. Verarbeitet werden insbesondere Chat-Eingaben, technische Interaktionsdaten, freiwillig mitgeteilte Kontaktdaten sowie gegebenenfalls der Chatverlauf und eine Zusammenfassung zur Weiterbearbeitung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an erreichbarer und effizienter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit das Widget nicht erforderliche Cookies oder ähnliche Technologien verwendet, wird es erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG geladen.
KI-Antworten können fehlerhaft oder unvollständig sein. Sie stellen keine verbindliche Bestellung, Annahmeerklärung, Garantie, Rechts-, Steuer-, Gesundheits-, Ernährungs- oder Allergenberatung dar. Bitte teilen Sie im Chat keine Gesundheitsdaten oder andere besonders sensible Informationen mit. IONOS verarbeitet nach den aktuellen Produktinformationen in europäischen Rechenzentren und verwendet die Inhalte nicht zum Training öffentlicher KI-Modelle; die konkrete Produktkonfiguration und der AVV sind vor Aktivierung zu prüfen.
5.11 IONOS KI-Telefonassistent
Nach Freigabe unserer Rufnummer soll ein IONOS KI-Telefonassistent eingehende Anrufe automatisiert entgegennehmen. Zu Beginn des Gesprächs wird ausdrücklich darauf hingewiesen, dass der Anruf von einer KI bearbeitet wird, und auf diese Datenschutzerklärung verwiesen.
Verarbeitet werden Gesprächsinhalte während des Anrufs, Telefonnummer, Name soweit freiwillig genannt, Datum, Uhrzeit, Dauer, Gesprächsverlauf und Interaktionsdaten. Nach der derzeit von IONOS beschriebenen Standardfunktion wird kein Audio nach dem Anruf gespeichert. Audio wird kurzfristig verarbeitet; Transkriptbestandteile werden nach Versand der Zusammenfassung gelöscht. Eine textbasierte Gesprächszusammenfassung und Metadaten können während des aktiven Vertrags gespeichert werden; IONOS nennt für eigene Nutzungs- und Kundendaten eine Löschung spätestens drei Monate nach Vertragsende. Die konkrete Konfiguration ist vor Aktivierung zu bestätigen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und -durchführung sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Erreichbarkeit. IONOS und technische Unterauftragnehmer verarbeiten Daten in unserem Auftrag. IONOS beschreibt eine Verarbeitung in der EU; technisch bedingte Drittstaatenzugriffe können nach den jeweils anwendbaren Garantien, insbesondere EU-Standardvertragsklauseln oder EU-U.S. Data Privacy Framework, abgesichert sein. Inhalte werden nach den aktuellen Produktinformationen nicht zum Training von KI-Modellen verwendet.
Der Telefonassistent nimmt keine verbindlichen Bestellungen oder rechtlichen Erklärungen an. Bitte nennen Sie keine Gesundheits- oder Allergiedaten. Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, können Sie den Anruf beenden und uns per E-Mail kontaktieren.
5.12 WhatsApp Business
Nach Freigabe der fonial-Rufnummer kann eine freiwillige Kontaktmöglichkeit über WhatsApp Business angeboten werden. WhatsApp wird erst geöffnet, wenn Sie den entsprechenden Link anklicken. Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited. Bei Nutzung verarbeitet WhatsApp insbesondere Telefonnummer, Profil- und Kommunikationsdaten sowie technische Metadaten. WhatsApp kann Daten an WhatsApp LLC, Meta Platforms Inc. und weitere Unterauftragnehmer übermitteln.
Wir verarbeiten die von Ihnen übermittelten Nachrichten zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Werbung erfolgt nur mit gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach den WhatsApp-Bedingungen können Drittlandübermittlungen auf EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder anderen anerkannten Garantien beruhen. WhatsApp ist nicht für akute gesundheitliche Anliegen oder die Mitteilung von Allergien bestimmt.
5.13 Cookies, lokale Speicherung und Consent
Technisch erforderliche Cookies und vergleichbare Speicherzugriffe nutzen wir, soweit sie für Übertragung, Sicherheit, Login, Warenkorb, Bestellvorgang oder eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; eine nachfolgende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Präferenzen, Reichweitenmessung, Analyse, Marketing und nicht erforderliche Drittanbieterfunktionen werden erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Ihre Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Footer widerrufbar. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
5.14 Empfänger und Drittlandübermittlungen
Empfänger können je nach Vorgang Hosting- und E-Mail-Anbieter, CRM- und Supportanbieter, Zahlungsdienstleister, Restaurantpartner, Lieferdienstleister des Restaurants, IT- und Sicherheitsdienstleister, Steuer- und Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung sein. Wir geben Daten nur im erforderlichen Umfang und auf geeigneter Rechtsgrundlage weiter.
Datenübermittlungen außerhalb des EWR erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen.
5.15 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, Vertrag, berechtigte Nachweisinteressen oder gesetzliche Aufbewahrungspflichten dies erfordern. Danach werden Daten gelöscht oder anonymisiert. Kontodaten werden nach Vertragsende gelöscht, soweit keine offenen Vorgänge oder Aufbewahrungspflichten bestehen. Geschäfts- und Steuerunterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gesperrt aufbewahrt. Einwilligungsnachweise speichern wir für die Dauer der Einwilligung und darüber hinaus, soweit dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
5.16 Ihre Rechte
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte schreiben Sie an wl@powertisch.de. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Identitätsnachweis verlangen.
5.17 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de.
5.18 Datensicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Backups, Protokollierung und regelmäßige Aktualisierung. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.
