FAQs

Verantwortlicher im Sinne des Datenschutzrechts ist die LwL Gastro GmbH, Frankenstraße 6, 31135 Hildesheim.

Hey ROSI wird technisch durch die ROSI GmbH betrieben, die Ihre Daten ausschließlich nach unseren Weisungen im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeitet.

Wenn Sie Hey ROSI nutzen, verarbeiten wir folgende Daten:

Reservierungsdaten:

• Ihr Name (Vor- und Nachname)
• Telefonnummer und/oder E-Mail-Adresse
• Datum, Uhrzeit und Personenanzahl
• Besondere Wünsche (z. B. Tischpräferenzen, Anlass)
• Gesundheitsbezogene Angaben wie Allergien – nur wenn Sie diese freiwillig mitteilen

Kommunikationsdaten:

• Bei Telefonanrufen: Transkription des Gesprächs, Anrufdauer, KI-Zusammenfassung
• Bei Chat-Nutzung: Nachrichteninhalt, Zeitstempel
• Technische Daten: Anonymisierte IP-Adresse (nur bei Newsletter), Browser-/Gerätekennung

Ja, aber nur vorübergehend. Während des Gesprächs wird Ihre Stimme in Echtzeit von der KI in Text umgewandelt (transkribiert). Die Audio-Aufnahme wird unmittelbar nach der Textumwandlung gelöscht und nicht dauerhaft gespeichert.

Gespeichert wird nur die Textversion Ihres Gesprächs, und auch diese nur so lange, wie es für die Durchführung Ihrer Reservierung notwendig ist.

Allergie- und Unverträglichkeitshinweise sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO.

Wir verarbeiten diese Daten nur, wenn Sie sie uns freiwillig mitteilen, und zwar auf Grundlage:

• Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Mitteilung erteilen, oder
• Zum Schutz Ihrer lebenswichtigen Interessen (Art. 9 Abs. 2 lit. c DSGVO), wenn die Information für Ihre Sicherheit notwendig ist.

Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Nein. Ihre Daten werden nicht zum Training öffentlich zugänglicher KI-Modelle verwendet.

Die eingesetzten KI-Dienstleister (Google Cloud, Twilio, ElevenLabs) sind vertraglich verpflichtet, Ihre Daten ausschließlich zur Erbringung der Reservierungsleistung zu nutzen – nicht für eigene Zwecke oder zum Training ihrer allgemeinen KI-Modelle.

Die KI-Verarbeitung erfolgt ausschließlich, um Ihre Anfrage zu verstehen und Ihre Reservierung durchzuführen.

Die Speicherdauer hängt von der Art der Daten ab:

• Reservierungsdaten: Bis zur Durchführung der Reservierung bzw. nach Stornierung – danach Löschung (sofern keine gesetzlichen Aufbewahrungspflichten bestehen)
• Telefon-Transkripte und Chat-Verläufe: Werden unmittelbar nach erfolgreicher Reservierung gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben
• Audio-Aufnahmen: Werden sofort nach der Textumwandlung gelöscht (flüchtige Speicherung)
• Gästepräferenzen (z. B. Lieblingstisch, Allergien): Nur wenn Sie ausdrücklich eingewilligt haben – Sie können die Löschung jederzeit verlangen

Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bleiben unberührt.

Ihre Daten werden nur an Dritte weitergegeben, wenn dies für Ihre Reservierung erforderlich ist oder Sie eingewilligt haben. Folgende Dienstleister verarbeiten Ihre Daten in unserem Auftrag:

• Google Cloud / Firebase (Irland) – Hosting und Datenbanken
• Twilio / SendGrid (USA) – E-Mail-Versand und Telefonie
• ElevenLabs (USA) – KI-Sprachverarbeitung für Telefonate
• Google Gemini API (Irland/Belgien) – KI-Textanalyse für Chat
• Hypersoft (Deutschland) – Anbindung an unser Kassensystem

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten nur zur Erbringung der vereinbarten Leistung zu verarbeiten.

Ja, teilweise. Die Dienstleister Twilio und ElevenLabs haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage:

• Des EU-US Data Privacy Framework (DPF)
• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO

Wir haben mit diesen Dienstleistern Data Processing Agreements (DPAs) abgeschlossen, die das Schutzniveau der DSGVO gewährleisten. Die Verarbeitung erfolgt ausschließlich zur Erbringung der Reservierungsleistung.

Sie haben folgende Rechte:

• Auskunft: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung: Fehlerhafte Daten können Sie korrigieren lassen
• Löschung: Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Einschränkung: Sie können die Verarbeitung einschränken lassen
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruch: Sie können der Verarbeitung widersprechen (insbesondere bei Direktwerbung)
• Widerruf: Sie können erteilte Einwilligungen jederzeit widerrufen

Um Ihre Rechte auszuüben, wenden Sie sich bitte an:
LwL Gastro GmbH, info@lewenslust-hildesheim.de oder Tel. 05121 91 27 0

Ja, jederzeit. Wenn Sie uns eine Einwilligung erteilt haben (z. B. zur Speicherung Ihrer Präferenzen oder Allergien), können Sie diese mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Kontakt für den Widerruf:

• E-Mail: info@lewenslust-hildesheim.de
• Telefon: 05121 91 27 0
• Schriftlich: LwL Gastro GmbH, Frankenstraße 6, 31135 Hildesheim

KIJUda – Marvin Strohmeier
Zum Weidental 1
37136 Seulingen
Telefon: 05507 / 99890-20
E-Mail: service@kijuda.com

Sie können sich bei Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Ja. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben
• Sie der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung vorliegen
• Die Daten unrechtmäßig verarbeitet wurden

Bitte wenden Sie sich für eine Löschanfrage an:
E-Mail: info@lewenslust-hildesheim.de
Telefon: 05121 91 27 0

Beachten Sie: Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bleiben von einem Löschverlangen unberührt.

Ja. Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt (TLS 1.2 oder höher)
• Speicherverschlüsselung: Daten in der Datenbank werden mit AES-256 verschlüsselt
• Zugriffskontrollen: Strenge Berechtigungskonzepte (Need-to-know-Prinzip)
• Zwei-Faktor-Authentifizierung: Für administrative Zugriffe
• Pseudonymisierung: Soweit möglich werden Identifikatoren vor KI-Analyse pseudonymisiert
• Regelmäßige Backups: Tägliche, verschlüsselte Backups an geografisch getrenntem Ort (innerhalb der EU)
• Incident Management: Prozesse zur Erkennung und Meldung von Datenschutzverletzungen

Die vollständigen technischen und organisatorischen Maßnahmen können Sie auf Anfrage einsehen.