Datenschutzerklaerung

Letzte Aktualisierung: 23. Maerz 2026

Diese Erklaerung beschreibt, wie Rezervatio.AI Ihre personenbezogenen Daten erhebt, verwendet, speichert und schuetzt, im Einklang mit der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679).

1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Daten der Nutzer (Geschaeftsinhaber)

2.2 Daten der Endkunden (Anrufer)

3. Rechtsgrundlage der Verarbeitung

• Vertragsdurchfuehrung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erbringung der Dienste fuer Nutzer
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zur Dienstverbesserung und Betrugspraevention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — fuer Marketingmitteilungen (optional)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — zur Einhaltung steuerlicher und buchhalterischer Pflichten

4. Wie wir die Daten verwenden

• Bereitstellung und Verbesserung des KI-Reservierungsdienstes
• Wesentliche Mitteilungen zu Ihrem Konto und dem Dienst
• Technischer Support und Problemloesung
• Aggregierte Analysen zur Plattformverbesserung (ohne personenbezogene Daten)
• Einhaltung gesetzlicher und steuerlicher Vorschriften

5. Weitergabe von Daten

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben Daten nur an folgende Stellen weiter:

Alle Anbieter sind DSGVO-konform oder verfuegen ueber Standardvertragsklauseln (SCCs) fuer internationale Datenuebermittlungen.

6. Datenspeicherung

7. Ihre Rechte (DSGVO)

Sie haben gemaess der DSGVO folgende Rechte:

• Auskunftsrecht — Sie koennen eine Kopie Ihrer Daten anfordern
• Recht auf Berichtigung — Sie koennen unrichtige Daten korrigieren lassen
• Recht auf Loeschung ("Recht auf Vergessenwerden") — Sie koennen die Loeschung Ihrer Daten verlangen
• Recht auf Datenuebertragbarkeit — Sie koennen Ihre Daten in einem strukturierten Format (JSON/CSV) erhalten
• Recht auf Einschraenkung der Verarbeitung — Sie koennen die Art der Verarbeitung Ihrer Daten einschraenken
• Widerspruchsrecht — Sie koennen der Verarbeitung Ihrer Daten in bestimmten Situationen widersprechen
• Recht auf Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmaessigkeit der vorherigen Verarbeitung beruehrt wird

Zur Ausuebung Ihrer Rechte wenden Sie sich an: privacy@rezervatio.ai

Wir werden innerhalb von hoechstens 30 Tagen nach Eingang Ihrer Anfrage antworten.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen zum Schutz Ihrer Daten um:

• Verschluesselung bei der Uebertragung (TLS/HTTPS) fuer alle Verbindungen
• Passwortverschluesselung mit modernen Algorithmen (bcrypt)
• Rollenbasierter Zugriff (RLS — Row Level Security) auf Datenbankebene
• Firewall und DDoS-Schutz ueber Cloudflare
• Taegliche verschluesselte Backups
• Server in der Europaeischen Union (Hetzner, Deutschland)
• Zwei-Faktor-Authentifizierung verfuegbar

9. Sicherheitsvorfaelle (Art. 33-34 DSGVO)

Im Falle einer Verletzung des Schutzes personenbezogener Daten:

• Wir benachrichtigen die nationale Aufsichtsbehoerde (ANSPDCP) innerhalb von 72 Stunden nach Bekanntwerden der Verletzung, es sei denn, die Verletzung fuehrt voraussichtlich nicht zu einem Risiko fuer die Rechte der betroffenen Personen
• Wir informieren betroffene Nutzer (in unserer Eigenschaft als Auftragsverarbeiter) unverzueglich und innerhalb von hoechstens 48 Stunden nach Bekanntwerden der Verletzung, unter Angabe von: Art des Vorfalls, betroffene Datenkategorien, ergriffene Massnahmen und Empfehlungen fuer den Nutzer, damit dieser seine Endkunden gemaess Art. 34 DSGVO benachrichtigen kann
• Wenn die Verletzung voraussichtlich ein hohes Risiko fuer die Rechte betroffener Personen darstellt, informieren wir die betroffenen Personen direkt
• Wir dokumentieren jeden Vorfall, die ergriffenen Massnahmen und die Ergebnisse in unserem internen Vorfallsregister

10. Kontakt

Cookie-Richtlinie

Letzte Aktualisierung: 23. Maerz 2026

1. Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Geraet gespeichert werden. Sie ermoeglichen es Websites, Informationen zwischen Besuchen zu speichern.

2. Was wir verwenden

Rezervatio.AI verwendet ausschliesslich den lokalen Speicher des Browsers (localStorage), keine herkoemmlichen HTTP-Cookies. Das bedeutet:

• Wir senden keine Cookies ueber HTTP-Header
• Die Daten verbleiben ausschliesslich auf Ihrem Geraet
• Wir verwenden keine Tracking- oder Werbe-Cookies
• Wir verwenden keine Analysedienste (Google Analytics, Facebook Pixel usw.)

3. Was wir in localStorage speichern

4. Drittanbieterdienste

Die folgenden externen Dienste koennen eigene Cookies setzen:

5. Wie Sie Cookies kontrollieren koennen

• Ueber unser Banner: Beim ersten Besuch koennen Sie "Akzeptieren" oder "Nur essenzielle" waehlen
• Ueber Ihren Browser: Sie koennen localStorage in den Browsereinstellungen loeschen (Entwicklertools > Anwendung > Lokaler Speicher)
• Vollstaendige Deaktivierung: Sie koennen JavaScript in Ihrem Browser deaktivieren, allerdings funktioniert die Seite dann nicht korrekt

6. Kontakt

Fuer Fragen zu Cookies: office@rezervatio.ai

DSGVO-Konformitaet

Letzte Aktualisierung: 23. Maerz 2026

1. Unser Engagement

Rezervatio.AI haelt die Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) vollstaendig ein. Der Schutz der personenbezogenen Daten unserer Nutzer und deren Endkunden hat fuer uns hoechste Prioritaet.

2. DSGVO-Rollen

3. Auftragsverarbeitungsvertrag (AVV)

Durch die Nutzung von Rezervatio.AI schliessen der Nutzer und Rezervatio automatisch einen Auftragsverarbeitungsvertrag gemaess Art. 28 DSGVO. Der vollstaendige Text des AVV ist im Abschnitt "AVV" dieser Seite verfuegbar.

Die Vereinbarung umfasst:

• Gegenstand und Dauer der Verarbeitung
• Art und Zweck der Verarbeitung
• Arten der verarbeiteten personenbezogenen Daten
• Kategorien betroffener Personen
• Pflichten und Rechte des Verantwortlichen und des Auftragsverarbeiters
• Technische und organisatorische Sicherheitsmassnahmen
• Verfahren zur Meldung von Vorfaellen
• Liste der autorisierten Unterauftragsverarbeiter
• Rueckgabe und Loeschung der Daten
• Pruefungsrechte

Fuer einen individuellen bilateral unterzeichneten AVV: privacy@rezervatio.ai

4. Technische und organisatorische Massnahmen (Art. 32 DSGVO)

• Server in der Europaeischen Union — Hetzner, Deutschland; PostgreSQL-Datenbank mit Verschluesselung
• Ende-zu-Ende-Verschluesselung — TLS 1.3 fuer alle Datenuebertragungen; HTTPS obligatorisch
• Multi-Tenant-Isolierung — Row Level Security (RLS) auf Datenbankebene; jede Organisation sieht nur ihre eigenen Daten
• Verschluesselte Passwoerter — bcrypt mit angemessenem Kostenfaktor; keine Klartextpasswoerter
• Sichere Authentifizierung — JWT mit PKCE-Flow; kurzlebige Token (1 Stunde)
• Perimeterschutz — Cloudflare WAF + DDoS-Schutz; Cloudflare Tunnel (keine oeffentlichen Ports); fail2ban; SSH nur mit Ed25519-Schluesseln
• Taegliche Backups — automatisierter pg_dump um 02:00, verschluesselt, 7 Tage Aufbewahrung
• Datenminimierung — kein Audio oder vollstaendige Transkripte auf unseren Servern gespeichert; nur Textzusammenfassungen (nach 30 Tagen geloescht); Audio und Transkripte voruebergehend bei ElevenLabs gespeichert (30 Tage, automatische Loeschung); Protokolle nach 30 Tagen
• Eingeschraenkter Zugriff — Prinzip der geringsten Berechtigung; Docker-Ports nur an localhost gebunden
• Audit und Ueberwachung — Protokollierung sensibler Aktionen; Dienstueberwachung

5. Rechte betroffener Personen (Art. 15-22 DSGVO)

Wir respektieren vollstaendig die von der DSGVO gewaehrten Rechte:

• Auskunftsrecht (Art. 15) — Kopie aller gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16) — unrichtige Daten korrigieren lassen
• Recht auf Loeschung (Art. 17) — Loeschung der Daten verlangen ("Recht auf Vergessenwerden")
• Recht auf Datenuebertragbarkeit (Art. 20) — Daten in strukturiertem Format (JSON/CSV) erhalten
• Recht auf Einschraenkung der Verarbeitung (Art. 18) — Art der Datenverarbeitung einschraenken
• Widerspruchsrecht (Art. 21) — der Verarbeitung in bestimmten Situationen widersprechen
• Recht auf Widerruf der Einwilligung — jederzeit, ohne Beeintraechtigung der Rechtmaessigkeit vorheriger Verarbeitung

Ausuebung Ihrer Rechte

• Nutzer: Direkt ueber das Dashboard (Datenexport, Kontoloeschung) oder per E-Mail an privacy@rezervatio.ai
• Endkunden: Durch Kontaktaufnahme mit dem Unternehmen (dem Verantwortlichen) oder subsidiataer an privacy@rezervatio.ai
• Antwortfrist: Maximal 30 Kalendertage, in komplexen Faellen um 60 Tage verlaengerbar

6. Datenschutz-Folgenabschaetzung (DSFA)

Da Rezervatio Sprachdaten durch KI verarbeitet, haben wir eine Datenschutz-Folgenabschaetzung (DSFA) gemaess Art. 35 DSGVO durchgefuehrt, die Folgendes umfasst:

• Echtzeit-Sprachverarbeitung durch den KI-Agenten
• Grossangelegte Verarbeitung von Kontaktdaten der Endkunden (Name, Telefonnummer)
• Einsatz von Unterauftragsverarbeitern ausserhalb des EWR

Die Ergebnisse der DSFA bestaetigen, dass die Restrisiken durch die implementierten Massnahmen angemessen gemindert werden. Die DSFA ist auf Anfrage fuer autorisierte Nutzer verfuegbar.

7. EU-KI-Verordnung (Verordnung EU 2024/1689)

Der Sprachagent von Rezervatio.AI wird als KI-System mit begrenztem Risiko gemaess der KI-Verordnung eingestuft. Wir erfuellen die Transparenzpflicht (Art. 50) durch:

• Klare Information der Endkunden zu Beginn jedes Anrufs, dass sie mit einem KI-System interagieren
• Technische Dokumentation der Agentenfunktionalitaeten
• Sicherstellung menschlicher Aufsicht — der Nutzer kann jederzeit eingreifen und Reservierungen manuell ueber das Dashboard verwalten

8. Internationale Datenuebermittlungen

Daten werden ueberwiegend in der EU gespeichert (Hetzner, Deutschland). Fuer Uebermittlungen in die USA stuetzen wir uns auf:

• Angemessenheitsbeschluss fuer den EU-US-Datenschutzrahmen (Beschluss (EU) 2023/1795 vom 10.07.2023)
• Standardvertragsklauseln (SCCs) gemaess Beschluss (EU) 2021/914 als Ersatzmechanismus
• Ergaenzende Massnahmen: Verschluesselung bei Uebertragung und Speicherung, Datenminimierung, Folgenabschaetzungen fuer Uebermittlungen

9. Datenschutzbeauftragter

10. Aktualisierungen

Diese Seite wird regelmaessig aktualisiert. Das Datum der letzten Aktualisierung wird oben im Dokument angezeigt. Wesentliche Aenderungen werden per E-Mail an registrierte Nutzer mitgeteilt.

Auftragsverarbeitungsvertrag (AVV)

Letzte Aktualisierung: 2. April 2026 | Gemaess Art. 28 DSGVO (Verordnung EU 2016/679)

Dieser Auftragsverarbeitungsvertrag ("AVV" oder "Vereinbarung") wird geschlossen zwischen:

Dieser AVV ist integraler Bestandteil der Allgemeinen Geschaeftsbedingungen der Plattform Rezervatio.AI und tritt mit der Kontoerstellung durch den Verantwortlichen in Kraft.

1. Definitionen

Die in diesem AVV verwendeten Begriffe haben die Bedeutung gemaess Art. 4 DSGVO.

2. Gegenstand und Dauer der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zum Zweck der Bereitstellung der Dienste der Plattform Rezervatio.AI. Die Verarbeitung beginnt mit der Kontoerstellung und dauert waehrend der gesamten Nutzung der Dienste. Nach Vertragsbeendigung werden die Daten gemaess Abschnitt 11 geloescht oder zurueckgegeben.

3. Art und Zweck der Verarbeitung

4. Kategorien verarbeiteter personenbezogener Daten

5. Kategorien betroffener Personen

• Endkunden — natuerliche Personen, die das Unternehmen des Verantwortlichen telefonisch kontaktieren und mit dem KI-Sprachagenten interagieren
• Personen, deren Reservierungen manuell erstellt werden — wenn der Verantwortliche manuell Reservierungen in die Plattform eingibt

6. Pflichten des Auftragsverarbeiters

6.1 Dokumentierte Weisungen

• Personenbezogene Daten nur gemaess den dokumentierten Weisungen des Verantwortlichen verarbeiten
• Den Verantwortlichen unverzueglich informieren, wenn eine Weisung gegen die DSGVO verstoesst

6.2 Vertraulichkeit

• Sicherstellen, dass zur Verarbeitung befugte Personen sich zur Vertraulichkeit verpflichtet haben

6.3 Sicherheit (Art. 32 DSGVO)

Implementierung angemessener technischer und organisatorischer Massnahmen, einschliesslich Verschluesselung, Zugriffskontrolle, Backup, RLS-Isolierung und regelmaessiger Ueberpruefung.

6.4 Unterauftragsverarbeiter

• Keinen weiteren Auftragsverarbeiter ohne vorherige allgemeine schriftliche Genehmigung des Verantwortlichen einsetzen
• Den Verantwortlichen ueber geplante Aenderungen informieren, mit 30 Tagen Einspruchsfrist
• Unterauftragsverarbeitern identische Datenschutzpflichten per Vertrag auferlegen (Art. 28(4) DSGVO)
• Gegenueber dem Verantwortlichen fuer die Pflichterfuellung der Unterauftragsverarbeiter voll haften

6.5 Unterstuetzung des Verantwortlichen

• Bei der Erfuellung der Pflicht zur Beantwortung von Betroffenenanfragen (Art. 15-22) unterstuetzen
• Bei der Einhaltung von Art. 32-36 DSGVO (Sicherheit, Vorfallmeldung, DSFA) unterstuetzen

6.6 Vorfallmeldung (Art. 33 DSGVO)

• Den Verantwortlichen unverzueglich, spaetestens innerhalb von 48 Stunden nach Bekanntwerden, ueber jede Verletzung personenbezogener Daten benachrichtigen
• Art der Verletzung, betroffene Datenkategorien, wahrscheinliche Folgen und ergriffene Massnahmen mitteilen

7. Autorisierte Unterauftragsverarbeiter

8. Pflichten des Verantwortlichen

• Ueber eine gueltige Rechtsgrundlage (Art. 6 DSGVO) fuer die Verarbeitung personenbezogener Daten der Endkunden verfuegen
• Endkunden gemaess Art. 13/14 DSGVO informieren, einschliesslich der Tatsache, dass Anrufe von einem KI-Agenten verarbeitet werden
• Rechtmaessige und dokumentierte Weisungen zur Datenverarbeitung erteilen
• Auf Betroffenenanfragen reagieren, mit Unterstuetzung des Auftragsverarbeiters
• ANSPDCP und betroffene Personen im Falle eines Vorfalls gemaess Art. 33-34 DSGVO benachrichtigen

9. Internationale Datenuebermittlungen

Uebermittlungen in die USA erfolgen auf Grundlage des EU-US-Datenschutzrahmens (Beschluss (EU) 2023/1795), ergaenzt durch Standardvertragsklauseln (Beschluss (EU) 2021/914) und zusaetzliche Massnahmen (Verschluesselung, Datenminimierung).

10. Pruefung und Inspektion (Art. 28(3)(h) DSGVO)

• Der Auftragsverarbeiter stellt alle erforderlichen Informationen zur Verfuegung, um die Einhaltung von Art. 28 nachzuweisen
• Ermoeglicht und unterstuetzt Pruefungen mit mindestens 30 Tagen Vorlauf
• Pruefungskosten traegt der Verantwortliche, ausser bei festgestellter Nichteinhaltung

11. Rueckgabe und Loeschung der Daten

Nach Vertragsbeendigung:

• Nach Wahl des Verantwortlichen Rueckgabe (JSON/CSV) oder Loeschung aller personenbezogenen Daten
• 30 Tage Frist fuer den Datenexport ueber das Dashboard
• Danach unwiderrufliche Loeschung aus allen Systemen inkl. Backups (max. 7 zusaetzliche Tage)
• Schriftliche Bestaeigung der Loeschung auf Anfrage
• Ausnahme: Gesetzlich aufzubewahrende Daten (Steuerdaten — 10 Jahre) mit eingeschraenktem Zugriff

12. Haftung

• Jede Partei haftet fuer Schaeden durch DSGVO-widrige Verarbeitung gemaess Art. 82 DSGVO
• Der Auftragsverarbeiter haftet nur, soweit er gegen spezifische Auftragsverarbeiterpflichten verstossen oder entgegen den Weisungen des Verantwortlichen gehandelt hat

13. Schlussbestimmungen

• Dieser AVV ist integraler Bestandteil der AGB und hat bei Datenschutzfragen Vorrang
• Aenderungen beduerfen der Schriftform (einschliesslich elektronisch)
• Anwendbares Recht: Rumaenisches Recht
• Gerichtsstand: Zustaendige Gerichte in Rumaenien
• Bei Widerspruechen zwischen Sprachversionen hat die rumaenische Fassung Vorrang

14. Kontakt