Datenschutzerklärung

1. Verantwortlicher

Moritz Bechtloff
[Adresse]
[PLZ] Leipzig
E-Mail: kontakt@reservierbot.com

2. Welche Daten verarbeiten wir?

• Chat-Nachrichten, die Sie im Reservierungs-Chat eingeben
• Reservierungsdaten: Name, Telefonnummer (optional), Datum, Uhrzeit, Personenzahl
• IP-Adresse (gekürzt, nur für technische Sicherheit und Rate Limiting)
• Ein technischer Session-Cookie, der beim Schließen des Browsers automatisch gelöscht wird

3. Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Abwicklung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO)
• IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die im Rahmen von Auftragsverarbeitungsverträgen gebunden sind:

Mistral AI (KI-Modell)

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich.
Zweck: Verarbeitung Ihrer Chat-Anfragen und Generierung von Antworten.
Die Daten werden in der EU verarbeitet. Mistral AI nutzt Ihre Nachrichten nicht zum Training ihrer Modelle.

Supabase (Datenbank)

Supabase, Inc. — EU-Region Frankfurt, Deutschland.
Zweck: Speicherung Ihrer Reservierung.
Es besteht ein EU-US Data Privacy Framework für Supabase Inc.

Render (Hosting)

Render Services, Inc., 525 Brannan St, Suite 300, San Francisco, CA 94107, USA — EU-Region.
Zweck: Bereitstellung der Anwendung.
Render ist EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/

Strato (Domain + E-Mail)

Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Zweck: Domain-Hosting und E-Mail-Kommunikation.

5. Speicherdauer

• Chat-Nachrichten: nur während der aktiven Sitzung, danach automatisch verworfen
• Reservierungsdaten: bis 30 Tage nach dem Reservierungstermin, dann gelöscht oder anonymisiert
• IP-Adressen (gekürzt): max. 7 Tage für Sicherheits-Logs

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde — zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden

Kontakt für alle Anfragen: kontakt@reservierbot.com

7. Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie ein, der zustimmungsfrei nach § 25 Abs. 2 TTDSG ist. Keine Tracking-Cookies, kein Google Analytics, keine Werbe-Cookies.