Datenschutzerklärung

Stand: 30.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Ihnen zustehen. Sie gilt für die Gastrify-Website einschließlich des Beratungsformulars und des KI-Beraters. Für die Nutzung der Gastrify-Plattform selbst (Portal und Online-Shops der Gastronomiebetriebe) gelten gesonderte Datenschutzhinweise.

1. Verantwortlicher

Curry Masala Holding GmbH
Gerstenstr. 2
44139 Dortmund
Vertreten durch: Rajeevan Mahalingam
Telefon: 0800 0010428
E-Mail: gastrify@gastrify.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Bei jedem Aufruf der Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • HTTP-Statuscode
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungen

Wir setzen ausschließlich technisch notwendige Cookies ein:

  • gastrify_consent speichert Ihre Auswahl im Cookie-Banner (ob Sie der Nutzung von Google- und KI-Diensten zugestimmt haben) und den Zeitpunkt, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen und Ihre Entscheidung beachten können. Speicherdauer: 6 Monate, danach fragen wir erneut.
  • gastrify_onboarding ordnet eine begonnene Registrierung (Abschnitt 8) Ihrem Browser zu, damit Sie nach einem Neuladen der Seite fortfahren können. Es enthält nur eine zufällige Kennung. Speicherdauer: 30 Tage.
  • gastrify_lang speichert die von Ihnen gewählte oder erkannte Sprache der Website (z. B. „de“), damit Ihnen die Seiten beim nächsten Besuch in derselben Sprache angezeigt werden. Speicherdauer: 12 Monate.

Das Speichern dieser Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf unserem berechtigten Interesse an einer nutzerfreundlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO), bei der Registrierung auf Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; die Website wird dann in der automatisch erkannten Sprache angezeigt.

Kostenlose Gastro-Apps

Die kostenlosen Gastro-Apps (z. B. Kassenabrechnung, Zählprotokoll, Trinkgeldrechner, Rechnungsgenerator) rechnen ausschließlich in Ihrem Browser; Ihre Eingaben werden nicht an uns übertragen, und PDFs entstehen direkt auf Ihrem Gerät. Damit beim Neuladen der Seite nichts verloren geht, speichern die Apps Ihre Eingaben verschlüsselt (AES-256-GCM) im lokalen Speicher Ihres Browsers (localStorage, Schlüssel in IndexedDB): Beträge, Zählungen und Rechnungsinhalte für 24 Stunden, Ihre eigenen Angaben (z. B. Name oder Absenderdaten samt Logo im Rechnungsgenerator) bis Sie sie löschen. Diese Daten verlassen Ihr Gerät nicht. Sie löschen sie jederzeit über „Gespeicherte Daten löschen“ in der jeweiligen App oder indem Sie die Website-Daten in Ihrem Browser löschen. Die Speicherung ist für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligung in Google- und KI-Dienste

Der KI-Berater (Abschnitt 7) und die Registrierung mit automatischer Shop-Erstellung (Abschnitt 8) übermitteln Ihre Eingaben an Google (Places, Cloud Vision) und an den KI-Dienst fal.ai (mit Modellen wie Gemini und FLUX). Dabei können Daten auch in die USA übermittelt werden. Diese Übermittlungen finden erst statt, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt, die Kategorie „Google & KI-Dienste“ aktiviert oder dem entsprechenden Hinweis direkt beim KI-Berater bzw. bei der Registrierung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung sind diese beiden Funktionen nicht nutzbar; der Rest der Website bleibt uneingeschränkt verfügbar. Unser Server prüft die Einwilligung vor jeder solchen Übermittlung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite „Cookie-Einstellungen“ öffnen und die Kategorie deaktivieren.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

6. Beratungsformular

Über das Formular „Kostenlos beraten lassen“ können Sie ein persönliches Beratungsgespräch anfragen. Dabei verarbeiten wir:

  • Name, Name des Restaurants, E-Mail-Adresse und Telefonnummer (Pflichtangaben)
  • Website-Adresse und weitere Informationen zu Ihrer Anfrage (freiwillige Angaben)
  • die gewählte Sprache sowie Datum und Uhrzeit der Anfrage

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten und Sie für das gewünschte Beratungsgespräch zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung, die Sie über die Checkbox im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Anfrage wird per E-Mail an unser Team übermittelt. Für den E-Mail-Versand nutzen wir den Dienst SendGrid der Twilio Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO). Die Twilio Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Zum Schutz vor Missbrauch (Spam) begrenzen wir die Zahl der Anfragen je Anschluss. Dazu speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor automatisierten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Kommt ein Vertrag zustande, bewahren wir die Daten so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten vorschreiben (bis zu zehn Jahre).

7. KI-Berater (Digitalisierungs-Check)

Mit dem KI-Berater auf unserer Startseite können Sie eine kostenlose, automatisierte Einschätzung zum Digitalisierungsgrad Ihres Betriebs erhalten. Er ist erst nach Ihrer Einwilligung in die Nutzung von Google- und KI-Diensten nutzbar (Abschnitt 4). Dabei werden folgende Daten verarbeitet:

Suche nach Ihrem Restaurant

Wenn Sie nach Ihrem Restaurant suchen, übermittelt unser Server Ihren Suchbegriff an die Google Places API der Google Ireland Limited (Irland). Für das ausgewählte Restaurant rufen wir öffentlich verfügbare Unternehmensdaten ab: Name, Adresse, Telefonnummer, Website, Kategorie, Google-Bewertung und Anzahl der Bewertungen. Die Anfrage an Google stellt unser Server, Ihre IP-Adresse wird dabei nicht an Google übermittelt.

Ihre Antworten und die KI-Auswertung

Ihre Antworten auf die Fragen des KI-Beraters speichern wir zusammen mit einer zufällig erzeugten Sitzungskennung in unserer Datenbank. Um kurze Kommentare zu Ihren Antworten und Ihre persönliche Auswertung zu erstellen, übermitteln wir Ihre Antworten und die öffentlichen Unternehmensdaten an den KI-Dienst fal.ai der Features & Labels, Inc. (USA). Dieser leitet die Anfrage über OpenRouter, Inc. (USA) an ein Sprachmodell weiter (derzeit Google Gemini). Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) werden dabei nicht an die KI-Dienste übermittelt. Bitte geben Sie in Freitextfeldern keine Angaben zu anderen Personen ein. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO).

Kontaktdaten und Versand der Auswertung

Um Ihre Auswertung zu erhalten, geben Sie Vorname, Nachname, E-Mail-Adresse und optional Ihre Telefonnummer an und können angeben, ob Sie eine persönliche Beratung wünschen. Wir senden Ihnen die Auswertung als PDF per E-Mail zu und erhalten selbst eine Kopie, um Sie – falls gewünscht – zu kontaktieren. Der E-Mail-Versand erfolgt über SendGrid (Twilio Inc., siehe Abschnitt 6).

Rechtsgrundlage, Missbrauchsschutz und Speicherdauer

Rechtsgrundlage für die Verarbeitung im KI-Berater ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden Ihrer Kontaktdaten erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine Beratung wünschen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an gastrify@gastrify.de.

Zum Schutz vor Missbrauch und unverhältnismäßigen Kosten begrenzen wir die Zahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür höchstens 24 Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Ihre Antworten, die Auswertung und Ihre Kontaktdaten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens 24 Monate nach Ihrer Anfrage oder bei Widerruf Ihrer Einwilligung.

Die Auswertung ist eine unverbindliche Einschätzung. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

8. Registrierung und automatische Shop-Erstellung

Über „Jetzt starten“ können Sie Ihr Restaurant registrieren. Gastrify erstellt aus Ihren Angaben und hochgeladenen Unterlagen automatisch einen Entwurf Ihres Restaurant-Shops. Weil dafür Google- und KI-Dienste genutzt werden, ist die Registrierung erst nach Ihrer Einwilligung möglich (Abschnitt 4). Dabei verarbeiten wir:

  • die Daten Ihres Restaurants: Name, Adresse und optional Telefonnummer – entweder von Ihnen eingegeben oder aus Google übernommen (siehe unten)
  • Ihre Auswahl, ob Sie Reservierungen, Bestellungen und Lieferung anbieten möchten
  • die Dateien, die Sie hochladen (z. B. Speisekarten, Logo, Flyer, Fotos), samt Dateiname, Dateityp und Größe
  • zum Abschluss für Ihr Gastrify-Konto: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Passwort (verschlüsselt gespeichert) sowie Zeitpunkt und Stand der akzeptierten AGB und Datenschutzerklärung

Suche nach Ihrem Restaurant

Wenn Sie nach Ihrem Restaurant suchen, übermittelt unser Server Ihren Suchbegriff an die Google Places API der Google Ireland Limited (Irland) und ruft für das ausgewählte Restaurant öffentlich verfügbare Unternehmensdaten ab: Name, Adresse, Telefonnummer, Website, Kategorie, Standort und Öffnungszeiten. Die Anfrage stellt unser Server, Ihre IP-Adresse wird dabei nicht an Google übermittelt.

Analyse Ihrer Unterlagen

Um Speisekarte, Öffnungszeiten, Farben und weitere Angaben automatisch zu erkennen, übermitteln wir Ihre hochgeladenen Dateien an den Texterkennungsdienst Google Cloud Vision (Google Cloud EMEA Limited, Irland) sowie an den KI-Dienst fal.ai der Features & Labels, Inc. (USA), der die Anfrage an ein KI-Modell weiterleitet. Laden Sie bitte keine Unterlagen mit Daten Ihrer Gäste oder Mitarbeitenden hoch. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage, Missbrauchsschutz und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ihr Fortschritt wird über das technisch notwendige Cookie gastrify_onboarding (siehe Abschnitt 4) Ihrer Registrierung zugeordnet. Zum Schutz vor Missbrauch und unverhältnismäßigen Kosten begrenzen wir die Zahl der Registrierungen und Uploads je Anschluss; dazu speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die hochgeladenen Dateien werden nicht öffentlich abrufbar gespeichert. Nicht abgeschlossene Registrierungen löschen wir samt Dateien automatisch, in der Regel 14 Tage nach der letzten Bearbeitung. Nach dem Veröffentlichen senden wir Ihnen eine Willkommens-E-Mail mit einem Link zur Bestätigung Ihrer E-Mail-Adresse (7 Tage gültig); der Versand erfolgt über SendGrid (Twilio Inc., siehe Abschnitt 6). Nach Abschluss der Registrierung gelten die Regelungen Ihres Vertrags mit uns.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an gastrify@gastrify.de.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Beratungsformular bzw. im KI-Berater als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten bzw. Ihnen keine Auswertung zusenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.