Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag (der «AVV») ist Bestandteil der Nutzungsbedingungen zwischen AI Waiter / waiter24.ai (der «Auftragsverarbeiter», «wir») und dem Kunden (der «Verantwortliche», «Sie») und wird mit der Kontoerstellung angenommen. Er regelt die Verarbeitung der personenbezogenen Daten Ihrer Gäste über den Dienst gemäß Art. 28 DSGVO.

1. Gegenstand und Dauer

Wir verarbeiten personenbezogene Daten Ihrer Gäste in Ihrem Auftrag, um den KI-Chat-Assistenten und zugehörige Funktionen bereitzustellen (Bestellungen, Reservierungen, Treueprogramm, Feedback, Support). Der AVV gilt für die Dauer Ihres Kontos und bis alle Gästedaten gelöscht oder zurückgegeben wurden.

2. Art und Zweck der Verarbeitung

Erhebung, Speicherung, Strukturierung und Übermittlung von Chat-Gesprächen und zugehörigen Servicedaten zur Generierung von KI-Antworten, Abwicklung von Bestellungen und Reservierungen, Betrieb des Treueprogramms und Bereitstellung von Analysen für Sie.

3. Kategorien der Daten und betroffenen Personen

• Betroffene Personen: Ihre Gäste und Website-Besucher, die den Chat nutzen.
• Datenkategorien: Chat-Nachrichten und Metadaten; Name, Telefonnummer, Lieferadresse und weitere vom Gast angegebene Bestelldetails; Reservierungsdetails; Treuepunktestand, verknüpft mit einer Telefonnummer; Bewertungen und Kommentare nach der Bestellung; vom Gast hochgeladene Bilder. Ernährungsempfehlungen (Gesundheitsdaten) werden nur flüchtig mit ausdrücklicher Einwilligung des Gastes verarbeitet und niemals gespeichert.

4. Unsere Pflichten als Auftragsverarbeiter

• Wir verarbeiten Gästedaten nur auf Ihre dokumentierte Weisung, wie sie in der von Ihnen kontrollierten Dienstkonfiguration zum Ausdruck kommt, sofern nicht Unions-, mitgliedstaatliches oder ukrainisches Recht etwas anderes verlangt.
• Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
• Wir setzen die auf der Seite Sicherheit beschriebenen technischen und organisatorischen Maßnahmen um (TLS bei der Übertragung, Verschlüsselung gespeicherter Schlüssel, Mandantentrennung, Zugriffskontrollen, Backups, Löschfristen für Protokolle).
• Wir unterstützen Sie im zumutbaren Rahmen bei der Beantwortung von Betroffenenanfragen (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch) und bei Ihren Pflichten nach Art. 32–36 DSGVO.
• Wir benachrichtigen Sie unverzüglich, sobald uns eine Verletzung des Schutzes personenbezogener Daten Ihrer Gäste bekannt wird.
• Nach Beendigung Ihres Kontos löschen wir die Gästedaten oder geben sie auf Ihren vor Beendigung gestellten Antrag zurück und löschen vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglichen Audits, die zunächst durch Dokumentation und schriftliche Auskünfte erfüllt werden; Vor-Ort-Audits erfordern eine angemessene Ankündigung und dürfen die Daten anderer Kunden nicht gefährden.

5. Unterauftragsverarbeiter

Sie erteilen eine allgemeine Genehmigung für die unten aufgeführten Unterauftragsverarbeiter. Über beabsichtigte Änderungen informieren wir registrierte Kunden (per E-Mail oder Produkthinweis) mindestens 14 Tage im Voraus, sodass Sie widersprechen können.

6. Internationale Übermittlungen

Soweit die Verarbeitung Anbieter außerhalb der EU/des EWR oder der Ukraine einbezieht (z. B. KI-Anbieter in den USA), stützen sich Übermittlungen auf geeignete Garantien, insbesondere die von diesen Anbietern angebotenen Standardvertragsklauseln.

7. Ihre Pflichten als Verantwortlicher

Sie sind verantwortlich für die Rechtmäßigkeit der Verarbeitung, die Information Ihrer Gäste (Datenschutzhinweis auf Ihrer Website), die Einholung erforderlicher Einwilligungen und die rechtskonforme Konfiguration des Dienstes (z. B. Aufbewahrungsdauer der Chat-Protokolle, Altersprüfung, Diätplan-Funktion).

8. Kontakt

Fragen zu diesem AVV: [email protected]

Zuletzt aktualisiert: 14. Juli 2026