Kasse, Team
und Verwaltung
Rechtliches

Datenschutzerklärung

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf unserer Website keksu.de, im Hilfe-Chat, bei der Anmeldung zum kostenlosen Test, bei der Registrierung eines Betriebs und bei der Nutzung der Keksu-Software durch Gastronomiebetriebe (Verwaltung, Kasse, Apps, Gäste-Seiten) einschließlich der dabei eingesetzten Dienstleister. Verbindlich ist die deutsche Fassung.

1. Verantwortliche Stelle

The Bike Café GmbH
Wilhelmstr. 91
10117 Berlin
Deutschland
Telefon: 030 75434763
E-Mail: info@keksu.de

Keksu ist ein Produkt der The Bike Café GmbH. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@keksu.de oder per Post an die genannte Adresse. Ansprechpartner für den Datenschutz ist die Geschäftsführung; ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

2. Allgemeine Hinweise

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist für die Nutzung des Tests, der Software und des Hilfe-Chats erforderlich; ohne sie können wir die jeweilige Leistung nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Keine automatisierten Entscheidungen: Wir treffen keine automatisierten Entscheidungen im Einzelfall nach Art. 22 DSGVO. Vorschläge des KI-Assistenten werden stets von einer Person des Betriebs ausgelöst, geprüft und verantwortet.

Übermittlung in Drittländer: Daten verlassen die EU nur in den in dieser Erklärung je Empfänger genannten Fällen. Grundlage ist jeweils ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework für zertifizierte US-Unternehmen, Angemessenheitsbeschluss für die Schweiz und das Vereinigte Königreich) oder die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Welcher Mechanismus greift, steht beim jeweiligen Empfänger.

Speicherdauer: Wir speichern Daten nur so lange, wie es für den genannten Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen und zusammengefasst in Abschnitt 21.

3. Bereitstellung der Website

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland gehostet. Beim Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Adresse, Browser, Betriebssystem und gegebenenfalls Referrer. Diese Daten werden in Server-Protokollen gespeichert und nach 60 Tagen gelöscht. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von Hetzner.

Schriften, Skripte, Bilder und alle übrigen Bestandteile der Website und der Software liefern wir von unseren eigenen Servern aus. Es werden keine Schrift- oder Skript-Dienste Dritter geladen und keine Werbe-Pixel eingesetzt.

Für die Verbesserung des Testeinstiegs zählen wir Seitenaufrufe, Testklicks und Formularschritte auf unserem eigenen Server, getrennt nach Deutsch/Englisch, grober Geräteklasse und Produktbereich. Diese Zähler enthalten keine IP-Adressen, Besucherkennungen oder Formularinhalte und setzen keine Cookies. Es werden keine Besuchsprofile erstellt. Die Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt.

4. Hilfe-Chat mit KI-Assistent

Über den Knopf „Hilfe“ auf keksu.de können Sie Fragen zu Keksu an einen KI-Assistenten stellen. Sie sprechen dabei mit einer Software, nicht mit einer Person; das Widget weist darauf hin. Ihre Eingaben und der bisherige Verlauf der Unterhaltung (höchstens die letzten sechs Nachrichten) werden zusammen mit Auszügen aus unserem Handbuch an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt, um die Antwort zu erzeugen. Anthropic verwendet die Eingaben und Antworten nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Grundlage der Übermittlung in die USA sind die mit Anthropic vereinbarten Standardvertragsklauseln. Bitte geben Sie im Hilfe-Chat keine personenbezogenen Daten ein, insbesondere keine Namen, Kontaktdaten oder Zugangsdaten.

Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen. Dafür speichern wir für eine Stunde einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert. Zusätzlich führen wir ein technisches Protokoll mit gekürztem Prüfwert, Sprache, Umfang der Anfrage und den ersten Zeichen der Frage, das nach 60 Tagen gelöscht wird; Fragen und Antworten speichern wir ohne Bezug zu Ihrer Person für 90 Tage, um die Qualität der Antworten zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Selbsthilfe und Schutz des Dienstes). Antworten des Hilfe-Chats sind unverbindlich und keine Rechts- oder Steuerberatung. Weitere Informationen: Datenschutzhinweise von Anthropic.

5. Anmeldung zum kostenlosen Test

Für die Anmeldung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betriebsnamen, die Betriebsart und das bisherige Kassensystem. Zusätzlich speichern wir Sprache, grobe Geräteklasse, die gewählte Produktseite und eine gegebenenfalls übernommene Modulauswahl für Ihren angefragten Zugang. Wir senden zunächst eine Nachricht mit einem Bestätigungslink. Erst nach Ihrer aktiven Bestätigung wird der Demo-Zugang bereitgestellt beziehungsweise für die Bereitstellung vorgemerkt. Der Bestätigungslink ist 24 Stunden gültig und kann einmal verwendet werden. Wir speichern den Bestätigungszeitpunkt und den Testzeitraum, um den angefragten Zugang zu verwalten.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen angefragten vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung ist kein Newsletter-Abonnement. Es werden ausschließlich Nachrichten zu Ihrem angefragten Zugang versendet.

Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Bestätigte Anmeldedaten werden spätestens 90 Tage nach Ende des Testzeitraums gelöscht, sofern keine Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten bestehen. Eine frühere Löschung können Sie unter info@keksu.de anfragen.

Zum Schutz vor automatisierten Anfragen begrenzen wir Anmeldeversuche. Dazu verwenden wir kurzzeitig einen serverseitig mit einem geheimen Schlüssel abgeleiteten Prüfwert aus IP-Adresse und E-Mail-Adresse. Diese Schutzdaten werden nach spätestens einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung eines Betriebs und Vertragsdaten

Registriert ein Betrieb sich unter keksu.de/registrieren, bestätigt er, als Unternehmer (§ 14 BGB) zu handeln, und nimmt AGB und Vertrag zur Auftragsverarbeitung an. Wir verarbeiten die Angaben zum Betrieb (Name, Anschrift, Betriebsart, Rechtsform, gegebenenfalls Umsatzsteuer-Identifikationsnummer), die Zugangsdaten des Inhabers (Name, E-Mail-Adresse, Passwort als Hash) sowie zum Nachweis des Vertragsschlusses die angenommene Fassung der AGB und des Vertrags zur Auftragsverarbeitung, den Zeitpunkt der Annahme, den bestätigenden Nutzer und die dabei verwendete IP-Adresse; den Nachweis und eine PDF-Kopie des Vertrags zur Auftragsverarbeitung stellen wir in der Verwaltung unter Einstellungen › Betrieb bereit und senden sie per E-Mail. Bucht der Betrieb kostenpflichtige Module, verarbeiten wir zusätzlich Rechnungsdaten und den Zahlungsstatus (Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir nach § 147 AO zehn Jahre auf. Die Angaben zur Vertretungsberechtigung und zur Unternehmereigenschaft dienen der Prüfung, dass der Vertrag mit einem Unternehmer geschlossen wird.

7. E-Mail-Versand

Für Bestätigungen, Zugangslinks, Rechnungen und Hinweise an Betriebe sowie für Nachrichten aus der Software (Einladungen und Benachrichtigungen an Beschäftigte, Gutschein- und Bestätigungs-E-Mails an Gäste) verwenden wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Name und Nachrichteninhalt. Brevo verarbeitet die Daten in der EU. Weitere Informationen: Datenschutzhinweise von Brevo.

8. Technisch notwendige Cookies auf der Website

Beim Öffnen der Testanmeldung setzen wir das Session-Cookie tl_public_test. Es dient dem Schutz des Formulars vor fremden Anfragen und der Anzeige des Anmeldestatus. Es ist als HttpOnly und SameSite=Lax sowie als Secure gekennzeichnet. Die Gültigkeit endet mit der Browser-Sitzung. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, die zugehörige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

Die Website bietet Deutsch und Englisch. Bei einer ausdrücklichen Sprachauswahl speichert das technisch notwendige Cookie tl_lang Ihre Auswahl für ein Jahr. Es wird nicht für Werbung oder Reichweitenmessung verwendet. Die Auswahl im Preisrechner wird nicht serverseitig gespeichert und löst keine Buchung aus.

9. Persönlicher Demo-Zugang

Nach Bestätigung Ihrer E-Mail-Adresse erhalten Sie einen persönlichen Zugangslink zum Beispiel-Betrieb. Der Link ermöglicht die Anmeldung ohne Passwort und ist nur für Sie bestimmt. Der Beispiel-Betrieb wird von mehreren Interessierten genutzt; verwenden Sie dort ausschließlich fiktive Beispieldaten und tragen Sie keine echten Personal-, Gäste-, Zahlungs- oder anderen vertraulichen Daten ein. Änderungen in der Demo werden regelmäßig zurückgesetzt. Zur Betreuung des Tests protokollieren wir, welche Bereiche der Demo Sie geöffnet haben (Seite, Zeitpunkt); dieses Protokoll löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme und Fehlermeldungen

Wenn Sie uns eine E-Mail senden oder ein Kontaktformular nutzen, verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Support-Chat in der Verwaltung: Angemeldete Nutzer eines Betriebs können über „Support“ mit unserem Team schreiben. Wir verarbeiten dabei Nachrichten, Name, Rolle und E-Mail-Adresse des Nutzers, Name des Betriebs sowie die gerade geöffnete Seite, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten werden auf unseren eigenen Servern bei Hetzner Online in Deutschland gespeichert und von unseren Mitarbeitern über eine eigene App beantwortet; andere Dritte erhalten sie nicht. Geht eine Antwort ein, während Sie nicht online sind, informieren wir Sie per E-Mail. Abgeschlossene Gespräche löschen wir nach 180 Tagen.

Über den Knopf „Fehler melden“ in der Software können Nutzer eines Betriebs uns Fehler melden. Dabei speichern wir die Beschreibung, den Betrieb, den angemeldeten Nutzer, die betroffene Seite, Browser-Angaben und die IP-Adresse. Die IP-Adresse löschen wir nach 90 Tagen; die Meldung selbst bleibt zur Nachverfolgung der Fehlerbehebung gespeichert.

Hardware-Anfrage: Über das Formular unter keksu.de/hardware können Sie ein individuelles Angebot für Kassengeräte, Drucker und Kartenterminals anfragen. Wir verarbeiten Betrieb, Name, E-Mail-Adresse, Telefonnummer, die gewünschten Geräteanzahlen und Ihre Nachricht zur Erstellung des Angebots (Art. 6 Abs. 1 lit. b DSGVO), senden Ihnen eine Eingangsbestätigung und speichern zur Missbrauchsabwehr einen mit geheimem Schlüssel gebildeten Prüfwert Ihrer IP-Adresse. Anfragen löschen wir zwölf Monate nach Abschluss, Angebote und Rechnungen unterliegen den gesetzlichen Aufbewahrungsfristen.

11. Nutzung durch Gastronomiebetriebe (Auftragsverarbeitung)

Nutzt ein Gastronomiebetrieb Keksu, ist der Betrieb Verantwortlicher für die personenbezogenen Daten seiner Beschäftigten und Gäste. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung, den der Betrieb bei der Registrierung in elektronischer Form schließt. Der Vertrag enthält als Anlagen die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter.

Je nach aktivierten Modulen verarbeiten wir im Auftrag des Betriebs: Stammdaten des Betriebs und seiner Zugänge (Name, E-Mail-Adresse, Rolle, Passwort als Hash, Anmeldezeitpunkte); Beschäftigtendaten (Personalakte mit Dokumenten, Arbeitszeiten, Schichten, Stempelzeiten, Urlaub und Abwesenheiten einschließlich Krankmeldungen und Arbeitsunfähigkeitsbescheinigungen, Daten für die Lohnvorbereitung, Trinkgeldanteile); Bestell- und Belegdaten (Tisch, Artikel, Beträge, Zahlart, Trinkgeld, Belegnummer, Zeitpunkt, Kürzel der bedienenden Person); Gutschein- und Stempelkarten-Daten (Code, Guthaben, Stempelstand, bei Online-Kauf Name und E-Mail-Adresse des Käufers); Kontaktanfragen über die Betriebswebseite; Speisekarte, Bilder und Inhalte der Betriebswebseite und TV-Anzeige.

Alle Daten werden auf unseren Servern bei Hetzner Online GmbH in Deutschland gespeichert. Dokumente der Personalakte (einschließlich Arbeitsunfähigkeitsbescheinigungen) liegen außerhalb des Web-Verzeichnisses und sind im Ruhezustand verschlüsselt; sie sind nur nach Anmeldung und Berechtigungsprüfung abrufbar. Sicherungen erstellen wir täglich, verschlüsselt, und bewahren sie 30 Tage auf. Nach Vertragsende kann der Betrieb seine Daten 30 Tage lang exportieren (Belege, Kassenbuch, DSFinV-K- und TSE-Exporte, Personaldaten, Speisekarte); wir weisen ihn per E-Mail darauf hin. Danach löschen wir die Daten des Betriebs, Sicherungen innerhalb weiterer 30 Tage. Ausgenommen sind die Kassenaufzeichnungen (Belege, Kassenbuch, Abschlüsse, TSE-Archiv, Grundlagen des DSFinV-K-Exports), die wir auf Weisung des Betriebs kostenfrei zehn Jahre gesperrt aufbewahren und nur an den Betrieb oder auf seine Weisung an die Finanzverwaltung herausgeben; der Betrieb kann stattdessen die Löschung verlangen. Unsere eigenen Rechnungsunterlagen bewahren wir zehn Jahre auf.

Support-Zugriff: Zur Fehlerbehebung oder auf Anforderung des Betriebs können unsere Mitarbeiter die Verwaltung eines Betriebs über einen protokollierten Direkt-Login öffnen; dafür muss ein Grund angegeben werden. Jeder Zugriff wird mit Zeitpunkt, Grund und bearbeitender Person gespeichert und ist dem Betrieb in der Verwaltung unter „Protokoll“ sichtbar.

Gäste-Seiten: Für die Bestellseite, die Betriebswebseite, Gutschein- und Stempelkarten-Seiten, die TV-Anzeige und das To-Go-Terminal ist der jeweilige Betrieb Anbieter und Verantwortlicher. Diese Seiten verlinken auf Impressum und Datenschutzhinweise des Betriebs; die Hinweise beschreiben die dort eingesetzten Funktionen und nennen uns als Auftragsverarbeiter.

Beschäftigte: Beschäftigte eines Betriebs werden vom Betrieb nach Art. 13 DSGVO und § 26 BDSG informiert. In der Mitarbeiter-App zeigen wir beim ersten Anmelden einen Hinweis des Betriebs, der auch die Push-Dienste und, soweit der Betrieb sie freigeschaltet hat, die KI-Funktionen nennt.

Die in den Abschnitten 13 bis 18 genannten Dienstleister setzen wir als Unterauftragsverarbeiter oder, wo angegeben, als eigenständige Verantwortliche ein. Die Aktivierung eines Moduls, einer Integration oder einer KI-Funktion löst der Betrieb selbst aus; der bloße Besuch der Website keksu.de stellt keine dieser Verbindungen her, mit Ausnahme des Hilfe-Chats nach Abschnitt 4, den Sie selbst öffnen.

12. Sitzungen, lokaler Speicher und Statistik in der Software

Verwaltung, Kasse, Mitarbeiter-App, Gäste-Bestellseite, Betriebswebseite, TV-Anzeige und To-Go-Terminal verwenden technisch notwendige Sitzungs-Cookies (z. B. PHPSESSID, TBCMA) sowie den lokalen Speicher des Browsers, etwa für den Allergen-Filter der Speisekarte, den offenen Warenkorb oder den Offline-Puffer der Kasse. Sitzungen der Verwaltung enden spätestens nach 30 Tagen ohne Nutzung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Schriften und Skripte dieser Oberflächen liefern wir von unseren eigenen Servern aus; Dienste Dritter werden dafür nicht geladen.

Für Besucherstatistiken der Gäste-Seiten speichern wir die IP-Adresse nur gekürzt (letztes Oktett entfernt beziehungsweise IPv6 auf 64 Bit gekürzt), die aufgerufene Seite, den Zeitpunkt, den Browsertyp und das Land, das wir aus der gekürzten Adresse mit einer auf unserem Server gespeicherten Länderdatenbank (DB-IP) ermitteln. Dabei werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. KI-Funktionen mit Anthropic (Claude)

Mit dem Modul „KI-Assistent“ bietet Keksu KI-gestützte Funktionen: Übersetzung von Gerichtsnamen, Beschreibungen, Kategorien und Öffnungszeiten, Textvorschläge für die Speisekarte, Import einer Speisekarte aus Foto oder PDF, kurze Hinweise zum Tagesgeschäft sowie einen Assistenten in der Verwaltung, der Fragen des Betriebs beantwortet und auf Anweisung Änderungen vornimmt. Dafür nutzen wir die Claude-Modelle über die Programmierschnittstelle von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic ist Unterauftragsverarbeiter (Anlage 2 des Vertrags zur Auftragsverarbeitung); Grundlage der Übermittlung in die USA sind die mit Anthropic vereinbarten Standardvertragsklauseln. Anthropic verwendet Eingaben und Ausgaben nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen.

Welche Daten übermittelt werden: bei Übersetzung, Textvorschlägen und Import die Speisekartentexte, Preise, Öffnungszeiten und hochgeladenen Dateien; bei Hinweisen zum Tagesgeschäft zusammengefasste Kennzahlen (Tagesumsatz, Anzahl Bestellungen, Durchschnittsbon, Verkäufe je Artikel). Beim Assistenten in der Verwaltung werden die Frage, der Verlauf der Unterhaltung und die Betriebsdaten übermittelt, die der Assistent zur Beantwortung über Werkzeuge abruft: Speisekarte, Verkaufszahlen, Tische, Einstellungen und Schichtpläne ohne Personenbezug.

Personaldaten nur nach Freischaltung: Werkzeuge, die Beschäftigtendaten lesen oder ändern (Personalliste mit Namen und Kontaktdaten, Arbeitszeiten, Abwesenheiten einschließlich der Angabe „krank“, Anträge), sind für den Assistenten standardmäßig abgeschaltet. Der Inhaber des Betriebs kann sie unter „KI-Assistent“ einschalten; er wird dabei darauf hingewiesen, dass diese Daten dann an Anthropic in die USA übermittelt werden, und ist verpflichtet, seine Beschäftigten darüber zu informieren. Bank-, Steuer-, Sozialversicherungs-, Lohn- und Gehaltsdaten, Privatanschrift und Geburtsdatum sowie Dokumente der Personalakte (einschließlich Arbeitsunfähigkeitsbescheinigungen) werden dem Assistenten in keinem Fall übergeben. Das Ein- und Ausschalten wird im Protokoll des Betriebs vermerkt. Für die Information der Beschäftigten stellen wir dem Betrieb eine Vorlage bereit; die Mitarbeiter-App zeigt den Hinweis an und speichert die Kenntnisnahme für die Dauer der Beschäftigung.

Fragen, Antworten und ausgeführte Werkzeugaufrufe des Assistenten speichern wir je Betrieb 90 Tage, damit der Betrieb Änderungen nachvollziehen kann; danach werden sie gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Funktion) beziehungsweise, soweit personenbezogene Daten des Betriebs betroffen sind, der Auftrag des Betriebs nach Art. 28 DSGVO. Antworten des Assistenten sind technische Hinweise und keine Steuer-, Rechts- oder Lohnberatung. Weitere Informationen: Datenschutzhinweise von Anthropic.

14. Eigene KI-Assistenten über den MCP-Connector

Betriebe können im Modul „KI-Assistent“ ihre eigenen Konten bei KI-Anbietern (z. B. Claude von Anthropic, ChatGPT von OpenAI) über das Model Context Protocol mit Keksu verbinden. Die Verbindung stellt der Inhaber oder Manager des Betriebs per OAuth-Anmeldung her; der Betrieb wählt dabei, welche Bereiche der Assistent lesen oder ändern darf (Speisekarte, Verkaufszahlen, Personal). Der Bereich „Personal“ ist nur wählbar, wenn der Betrieb die Personaldaten für KI-Funktionen nach Abschnitt 13 freigeschaltet hat. Der Assistent erhält nur die Daten, die er im Rahmen dieser Freigaben abfragt. Diese Daten werden beim gewählten KI-Anbieter nach dessen Bedingungen verarbeitet; Vertragspartner und Auftraggeber ist dort der Betrieb, nicht Keksu. Wir speichern zu jeder Verbindung die Anmeldedaten des Clients, den angemeldeten Nutzer, die freigegebenen Bereiche sowie ein Protokoll der Aufrufe (Zeitpunkt, Werkzeug, Kurzzusammenfassung) für sechs Monate. Die Verbindung kann der Betrieb jederzeit in der Verwaltung trennen.

15. Zahlungen (SumUp, Stripe)

Kartenzahlungen wickelt der Betrieb über sein eigenes Kartenterminal und seinen Zahlungsanbieter ab; Keksu erhält dabei keine Kartendaten, sondern bucht nur die Zahlart. Nutzt ein Betrieb ein mit Keksu verbundenes Terminal von SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland), übermitteln wir an SumUp den Betrag, die Währung, eine Belegreferenz und die Terminal-Kennung und erhalten den Zahlungsstatus sowie eine Transaktions-ID zurück. Der Vertrag über die Zahlungsabwicklung besteht zwischen dem Betrieb und SumUp. Weitere Informationen: Datenschutzhinweise von SumUp.

Für den Online-Kauf von Gutscheinen und für die Abrechnung unserer Module nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe erhält Name, E-Mail-Adresse, Betrag und Zahlungsmittel; wir erhalten Zahlungsstatus, Transaktions-ID und eine Kurzbezeichnung des Zahlungsmittels. Stripe verarbeitet Daten teilweise bei der Stripe, Inc. in den USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Bei der Abrechnung unserer Module ist Stripe unser Auftragsverarbeiter und für die Betrugsprävention zugleich eigener Verantwortlicher. Weitere Informationen: Datenschutzhinweise von Stripe.

16. Technische Sicherheitseinrichtung (Swissbit, fiskaltrust)

Zur Erfüllung der Kassensicherungsverordnung werden Belege der Kasse über eine zertifizierte Cloud-TSE der Swissbit AG (Swissbit Cloud TSE v2, BSI-K-TR-0612-2024) signiert. Bereitgestellt und betrieben wird sie über die fiskaltrust Deutschland GmbH, Moosweg 3, 51377 Leverkusen, in Rechenzentren in Deutschland; die Swissbit AG hat ihren Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Übermittelt werden die gesetzlich vorgeschriebenen Belegdaten (Zeitpunkt, Positionen, Beträge, Steuersätze, Zahlart, Kassen- und Belegkennung) sowie das Kürzel oder der Name der bedienenden Person, wie es § 146a AO und die DSFinV-K verlangen; Namen von Gästen werden nicht übermittelt. Die signierten Daten und der DSFinV-K-Export stehen dem Betrieb für seine Aufbewahrungspflicht nach § 147 AO zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 146a AO. Weitere Informationen: Datenschutzhinweise von fiskaltrust.

17. Push-Nachrichten und Wallet-Pässe (Google, Apple, Browser)

Für Benachrichtigungen in der Mitarbeiter-App und der Kellner-App (z. B. veröffentlichter Schichtplan, Kellnerruf, Bestellung am Tisch) nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verarbeitung auch durch Google LLC, USA, EU-US Data Privacy Framework), den Apple Push Notification Service von Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (Verarbeitung auch durch Apple Inc., USA, EU-US Data Privacy Framework) sowie für Web-Push die Push-Dienste des jeweiligen Browser-Herstellers (Mozilla, Google, Apple, USA, EU-US Data Privacy Framework). Übermittelt werden eine gerätebezogene Kennung und der Nachrichtentext, bei Web-Push verschlüsselt. Die Benachrichtigungen aktiviert die betroffene Person selbst auf ihrem Gerät und kann sie dort jederzeit abschalten.

Gutscheine und Stempelkarten können Gäste in Apple Wallet oder Google Wallet speichern. Apple-Wallet-Pässe erstellen wir auf unserem Server; Aktualisierungen (z. B. neuer Stempel) werden über den Apple Push Notification Service angestoßen. Beim Speichern in Google Wallet werden die Pass-Inhalte (Betriebsname, Gutscheincode oder Kartennummer, Guthaben beziehungsweise Stempelstand) an Google (Google Wallet API) übermittelt. Das Speichern löst der Gast jeweils selbst aus; Apple und Google verarbeiten die Pässe auf dem Gerät nach ihren eigenen Datenschutzbestimmungen als eigenständige Verantwortliche.

18. Google-Bewertungen und Karten

Betriebe können ihr Google-Unternehmensprofil verbinden, um Bewertungen auf der Bestellseite, der Betriebswebseite und in der Verwaltung anzuzeigen. Die Bewertungen rufen wir serverseitig über die Google Places API (Google Ireland Limited) ab; dabei werden nur die Kennung des Unternehmensprofils, nicht aber Daten der Seitenbesucher übermittelt. Google verarbeitet diese Abfrage als eigener Verantwortlicher. Die Antwort speichern wir 24 Stunden zwischen; angezeigte Bewertungen werden mit Namen des Rezensenten und Link auf Google dargestellt, wie es die Bedingungen von Google verlangen. Links zu Google Maps oder zum Bewertungsformular öffnen Google erst, wenn sie angeklickt werden.

19. Newsletter zu den kostenlosen Apps auf tischlink.de

Auf tischlink.de, der Seite unserer kostenlosen Apps, können Sie sich für Nachrichten zu deren Start anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung sowie einen Hashwert Ihrer IP-Adresse, der nur dazu dient, massenhafte Anmeldungen zu begrenzen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungsmail angeklickt haben, schreiben wir Ihnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@keksu.de widerrufen. Für den Versand nutzen wir Brevo (Abschnitt 7). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung speichern wir Ihre Adresse nur noch, soweit das zum Nachweis Ihrer früheren Einwilligung erforderlich ist.

20. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen (Art. 21). Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@keksu.de. Betrifft Ihr Anliegen Daten, die ein Gastronomiebetrieb mit Keksu verarbeitet (etwa als Gast oder Beschäftigter), leiten wir Ihre Anfrage an den Betrieb weiter, der dafür verantwortlich ist, und unterstützen ihn bei der Beantwortung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

21. Speicherdauern im Überblick

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter keksu.de/datenschutz.html. Betriebe informieren wir über Änderungen der Unterauftragsverarbeiter nach den Regeln des Vertrags zur Auftragsverarbeitung.

Stand: 18. Oktober 2026