Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Münchner Systemgastronomie GmbH
Goethestr. 30, 80336 München
E-Mail: info@muenchner-systemgastronomie.de
Telefon: +49 (0) 89 – 200 30 300
2. Welche Daten wir erheben
Bei der Nutzung unseres digitalen Bestellassistenten auf sultantorten.de erheben wir folgende Daten:
- Name (freiwillig, von Ihnen eingegeben) – zur persönlichen Ansprache
- Chat-Nachrichten – Ihre Tortenwünsche und Bestelldetails
- Hochgeladene Bilder – Fotos von Tortendesigns, die Sie im Chat teilen
- Bestelldaten – Produkt, Datum, Personenanzahl, Lieferadresse, Geschmack, Designwunsch
- IP-Adresse – wird technisch bedingt im Rahmen der Server-Kommunikation übermittelt
3. Zweck der Verarbeitung
Wir verarbeiten Ihre Daten ausschließlich zur:
- Entgegennahme und Bearbeitung Ihrer Tortenanfrage (Art. 6 Abs. 1 lit. b DSGVO)
- Kommunikation mit Ihnen bezüglich Ihrer Bestellung
- Verbesserung unseres Bestellprozesses (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.
4. Einsatz von Drittdiensten
Für den Betrieb dieser Plattform setzen wir folgende Drittanbieter ein:
Vercel Inc. (Hosting)
Diese Plattform wird auf der Infrastruktur von Vercel (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Vercel verarbeitet dabei technisch bedingt Verbindungsdaten (IP-Adresse, Zeitstempel). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy
Supabase (Datenbank)
Ihre Bestelldaten und Chat-Verläufe werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Der von uns verwendete Datenbankserver befindet sich in Frankfurt, Deutschland (EU). Supabase Inc. ist ein US-Unternehmen; die EU-Datenverarbeitung erfolgt auf dedizierten EU-Servern. Datenschutzerklärung: supabase.com/privacy
OpenAI (KI-Verarbeitung)
Zur automatischen Erfassung Ihrer Bestellwünsche aus dem Chat nutzen wir das Sprachmodell GPT-4o mini von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Ihre Chat-Nachrichten und hochgeladene Bilder werden dabei zur Verarbeitung an OpenAI übermittelt. OpenAI verarbeitet diese Daten gemäß seiner API-Datenschutzrichtlinie; API-Daten werden nicht zur Modelltraining verwendet. Die Übermittlung in die USA erfolgt auf Basis von SCC. Datenschutzerklärung: openai.com/policies/privacy-policy
OpenStreetMap / Nominatim (Geocodierung)
Wenn Sie eine Lieferadresse angeben, wird diese zur Berechnung der Lieferdistanz an den öffentlichen Geocodierungsdienst Nominatim der OpenStreetMap Foundation übermittelt. Dabei wird ausschließlich Ihre Adresse übertragen – keine weiteren persönlichen Daten. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
5. Cookies und lokaler Speicher
Diese Plattform verwendet keine Marketing- oder Tracking-Cookies. Es wird lediglich der Browser-Sitzungsspeicher (sessionStorage) für technisch notwendige Daten genutzt (z.B. Ihr Name und ausgewählte Katalogmotive für die aktuelle Sitzung). Diese Daten werden beim Schließen des Browser-Tabs automatisch gelöscht.
6. Speicherdauer
Ihre Bestellanfragen und Chat-Verläufe werden für die Dauer der Bestellabwicklung gespeichert sowie darüber hinaus soweit gesetzliche Aufbewahrungspflichten bestehen (i.d.R. 10 Jahre für steuerrelevante Unterlagen).
Nicht abgeschlossene oder abgelehnte Anfragen werden nach 12 Monaten gelöscht, sofern kein berechtigtes Interesse an einer längeren Speicherung besteht.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@muenchner-systemgastronomie.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets mit den aktuellen rechtlichen Anforderungen in Einklang zu bringen oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktualisierte Version ist auf dieser Seite abrufbar.