Datenschutzerklärung

1. Verantwortlicher

Palate Solutions
Inh. Maximilian Pauler
Beckstraße 51, 84503 Altötting
E-Mail: palatesolutions@outlook.com

2. Welche Daten wir erheben

Registrierte Nutzer (Hotelbetreiber)

• E-Mail-Adresse (bei Registrierung)
• Hotelname und Konfigurationsdaten (Gerichte, Weinkarten)

Gäste (ohne Registrierung)

• Suchanfragen (welche Speisen gesucht wurden)
• Seitenaufrufe und Interaktionen (anonymisiert, ohne persönliche Daten)

Wir verwenden keine Tracking-Cookies, keine Marketing-Tracker und kein Fingerprinting. Bei Nutzung unseres KI-Sommeliers (Martin) sowie der automatisierten Weinbeschreibungen werden Ihre Eingaben zur Antwortgenerierung an Anthropic (USA) übermittelt. Details finden Sie unten im Abschnitt Auftragsverarbeiter.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Authentifizierungs-Cookie (Supabase Auth) für eingeloggte Hotelbetreiber und ein Sprach-Cookie (next-intl) zur Sprachauswahl. Es werden keine Marketing-, Tracking- oder Analyse-Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

4. Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - für die Bereitstellung des Dienstes an registrierte Nutzer
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - für anonymisierte Nutzungsstatistiken zur Verbesserung des Dienstes

5. Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO; sofern verfügbar zusätzlich abgesichert durch eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

• Supabase Inc. (USA) - Datenbank, Authentifizierung und Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Transfer abgesichert durch SCCs.
• Vercel Inc. (USA) - Hosting und Bereitstellung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Transfer abgesichert durch SCCs.
• Anthropic PBC (USA) - KI-gestützte Sommelier-Funktion (Martin) sowie automatisierte Erzeugung von Wein-, Speisen- und Weingutsbeschreibungen. Verarbeitete Daten: Ihre Chat-Eingaben, Hotel- und Weinkontext sowie generierte Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Transfer abgesichert durch SCCs; Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert.
• Resend, Inc. (USA) - Transaktionale E-Mails (z. B. Passwort-Zurücksetzung, Einladungen, Zugangsbestätigungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Transfer abgesichert durch SCCs.

6. Schriftarten (Google Fonts, lokal)

Wir verwenden Google Fonts ausschließlich über next/font/google. Die Schriftarten werden zur Build-Zeit lokal in unsere Auslieferung eingebunden. Es findet kein Verbindungsaufbau Ihres Browsers zu Google-Servern statt; insbesondere wird Ihre IP-Adresse nicht an Google übertragen.

7. Speicherdauer

Kontodaten werden gespeichert, solange das Konto aktiv ist. Nach Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen entfernt. Anonymisierte Nutzungsstatistiken werden maximal 12 Monate aufbewahrt. Chat-Eingaben an den KI-Sommelier werden zur Antwortgenerierung an Anthropic übertragen; die Speicherdauer bei Anthropic richtet sich nach deren Datenschutzrichtlinien.

8. Automatisierte Entscheidungsfindung und KI-Empfehlungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Wir setzen jedoch automatisierte Verfahren ein, um Ihnen Vorschläge zu unterbreiten: die regelbasierte Speisen-Wein-Pairing-Engine sowie den KI-Sommelier Martin (basierend auf Anthropic Claude). Beide liefern unverbindliche Empfehlungen, die keine vertraglichen oder sonstigen rechtlichen Folgen für Sie haben. Sie können jederzeit eigenständig oder durch unser Servicepersonal eine abweichende Auswahl treffen. Im Sinne von Art. 50 EU-KI-Verordnung weisen wir Sie darauf hin, dass Sie bei Nutzung von Martin mit einem KI-System interagieren.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktieren Sie uns unter palatesolutions@outlook.com.

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de