Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Cheroo UG (haftungsbeschränkt), Haardtring 226, 64295 Darmstadt. Kontakt in Datenschutzfragen: datenschutz@cheroo.de. Vollständige Anbieterdaten siehe Impressum.

Abgrenzung der Rollen: Für die Daten der Gäste und Beschäftigten, die ein Betrieb in Cheroo verarbeitet, ist der jeweilige Betrieb Verantwortlicher — Cheroo ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Diese Erklärung betrifft die Daten, die bei der Nutzung von Cheroo als Anbieter anfallen.

2. Zwecke der Verarbeitung

• Bereitstellung der SaaS-Plattform (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Account- und Zahlungsabwicklung
• Support und Kundenkommunikation
• Sicherheit, Missbrauchsprävention, Logging
• Produktverbesserung auf Grundlage aggregierter Nutzungsdaten

3. Kategorien personenbezogener Daten

• Stammdaten (Name, E-Mail, Restaurant-Name, Rolle)
• Nutzungsdaten (Login-Zeiten, Module, IP in Logs)
• Zahlungsdaten (via Stripe, kein Speichern auf Cheroo-Systemen)
• Fakultativ: Gäste- und Reservierungsdaten, die der Kunde selbst einträgt

4. Auftragsverarbeiter

Für den Betrieb setzen wir die folgenden Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Supabase (Datenbank, Anmeldung, Dateiablage) — Verarbeitung in der EU, Region Irland
• Vercel (Hosting, Serverless-Ausführung)
• IONOS SE, Montabaur (Hosting, E-Mail, KI-Telefonassistent) — Verarbeitung in Deutschland
• ALL-INKL.COM / Neue Medien Münnich, Friedersdorf (E-Mail-Postfächer) — Verarbeitung in Deutschland
• Stripe (Zahlungsabwicklung)
• Sentry (Fehler-Überwachung)
• Apple (Push-Benachrichtigungen an iOS-Geräte)
• Meta (Facebook/Instagram) — nur, wenn ein Betrieb diese Kanäle verbindet

Für KI-gestützte Funktionen kommen zusätzlich hinzu:

• Scaleway S.A.S., Paris (Erkennung von Belegen und Speisekarten, Antwortvorschläge, Auswertungen in natürlicher Sprache sowie der Betriebs-Assistent im Anwendungs-Chat) — Verarbeitung in der Region Paris, also innerhalb der Europäischen Union; keine Drittlandübermittlung

KI-Funktionen sind pro Betrieb abschaltbar(Einstellungen → Betrieb → Datenschutz & KI). Ist die Verarbeitung abgewählt, unterbleibt jede Übermittlung an diese Anbieter; die übrigen Funktionen arbeiten unverändert weiter. Zusätzlich fragt Cheroo jede Person ausdrücklich, bevor Inhalte von ihr an den KI-Dienstleister gehen; ohne ihre Erlaubnis unterbleibt die Übermittlung (Ziffer 10).

Ohne Personenbezug und daher nicht als Auftragsverarbeitung eingestuft: Open-Meteo (Wetterdaten), OpenStreetMap (Kartendarstellung), Kursdatendienste für die Finanzübersicht.

5. Cookies & lokaler Speicher

Wir verwenden technisch notwendige Cookies für Login-Sessions und Spracheinstellungen sowie eine lokale Zwischenablage für Registrierungsdaten (z.B. Restaurant-Name beim Google-Signup). Analyse-Cookies werden nur nach ausdrücklicher Einwilligung gesetzt.

6. Rechte betroffener Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen bitte an datenschutz@cheroo.de. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

7. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen — insbesondere die steuerlichen Fristen nach § 147 AO für Belege und Rechnungen.

Für die von einem Betrieb verarbeiteten Daten gelten je Datenart eigene Fristen, die der Betrieb selbst festlegt. Ein automatischer Lauf setzt sie durch. Reservierungs- und Anfragedaten werden dabei nach Fristablauf anonymisiert statt gelöscht: Der Personenbezug entfällt vollständig, die Zeile bleibt für Auslastungsstatistiken erhalten. Bewerbungsunterlagen werden nach Ablauf der Frist des § 15 Abs. 4 AGG einschließlich der hochgeladenen Dateien vollständig gelöscht.

Nach Vertragsende löschen wir die Daten eines Betriebs auf Anforderung vollständig; der Löschvorgang wird protokolliert und die Restbestandsfreiheit geprüft. Ein vollständiger Datenexport kann jederzeit vorab angefordert werden.

8. Internationale Übermittlung

Der überwiegende Teil der Verarbeitung findet in der EU statt (Datenbank in Irland, Hosting und E-Mail in Deutschland). In Drittländer übermittelt wird in diesen Fällen:

• Kein KI-Anbieter außerhalb der EU mehr für Texte, Belege und Speisekarten. Bis zum 14. September 2026 war Groq UK Limited (London, Verarbeitung auf US-Infrastruktur) als Ausweichweg eingebunden. Diese Einbindung wurde vollständig entfernt; sämtliche Text- und Bilderkennung läuft seitdem ausschließlich über Scaleway in Paris.
• Stripe, Sentry, Apple und Meta — auf Grundlage der EU-Standardvertragsklauseln und ergänzender Maßnahmen. Diese Dienste betreffen Zahlungsabwicklung, Fehlerüberwachung, Push-Nachrichten und Messenger-Zustellung, nicht die KI-Funktionen.

Der KI-Anbieter ist vertraglich verpflichtet, übermittelte Inhalte nicht zum Training seiner Modelle zu verwenden. Die Übermittlung an den KI-Anbieter lässt sich pro Betrieb vollständig abschalten (siehe Ziffer 4). Seit dem 14. September 2026 findet für KI-Funktionen keine Übermittlung in ein Drittland mehr statt — die Verarbeitung liegt vollständig in Paris.

9. Kontaktformular und Support-Anfragen

Wenn Sie uns über das Formular auf cheroo.de/support oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns mitteilen — Name, E-Mail-Adresse, auf Wunsch den Namen Ihres Betriebs, das gewählte Thema und Ihre Nachricht —, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen bestehenden Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (etwa massenhaft automatisiert versendeten Anfragen) speichern wir zu jeder Formular-Anfrage außerdem einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse — bei IPv6 nur ihres Netzanteils —, nicht die Adresse selbst. Zur Fehlersuche, etwa wenn Sie uns ein Darstellungsproblem melden, speichern wir zudem eine gekürzte Kennung Ihres Browsers. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; in unserer Datenbank löschen wir beide Angaben nach 7 Tagen. Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an unser Support-Postfach weitergeleitet; die eingesetzten Dienstleister nennt Ziffer 4. Eine automatische Eingangsbestätigung per E-Mail versenden wir nicht.

Speicherdauer: Die über das Formular gespeicherte Anfrage löschen wir automatisch 12 Monate nach ihrem Eingang. Die daraus entstehende E-Mail-Korrespondenz bewahren wir auf, solange sie für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Die Cheroo-App für iPhone, iPad und Apple Watch

Die App zeigt dieselbe Plattform wie cheroo.de; es gelten die Ziffern 1 bis 9. Zusätzlich verarbeitet die App auf Ihrem Gerät:

• Mitteilungen: Erlauben Sie Mitteilungen, speichern wir die Push-Kennung Ihres Geräts zusammen mit Ihrem Konto und Betrieb, um Ihnen z. B. neue Reservierungen, Bestellungen und Team-Nachrichten zu melden. Zugestellt wird über Apple. Die Kennung wird beim Abmelden und beim Löschen des Kontos entfernt. Nachrichten aus „Der Tresen“ erhalten Sie per Mitteilung nur, wenn Sie das unter Einstellungen → Dieses Gerät ausdrücklich einschalten.
• Kamera, Fotos und Mikrofon: nur, wenn Sie selbst eine Funktion auslösen — einen Beleg scannen, einen Gutschein-Code einlösen, ein Foto oder Video aufnehmen oder hochladen. Das Mikrofon wird nur für den Ton einer Videoaufnahme genutzt. Aufgenommenes wird in den Daten Ihres Betriebs gespeichert; im Hintergrund nimmt die App nichts auf.
• Face ID / Touch ID: Die Prüfung findet ausschließlich auf Ihrem Gerät statt. Cheroo erhält keine biometrischen Daten, sondern nur das Ergebnis „bestätigt“ oder „nicht bestätigt“.
• Widgets, Live-Aktivität, Kurzbefehle und Apple Watch: Damit diese ohne geöffnete App etwas anzeigen, legt die App den Tagesstand Ihres Betriebs (Zahl der Reservierungen und Gäste, Uhrzeit und Name der nächsten Gäste) sowie einen Geräteschlüssel im geschützten Speicher Ihres Geräts ab. Beim Abmelden wird beides gelöscht.

KI-Funktionen nur mit Ihrer Erlaubnis

Bevor Inhalte von Ihnen an unseren KI-Dienstleister Scaleway SAS, Paris (Rechenzentrum in der EU) gehen, fragt Cheroo Sie ausdrücklich — zusätzlich zur Einstellung Ihres Betriebs (Ziffer 4). Übermittelt wird nur, was die jeweilige Funktion braucht: bei Cheroo AI Ihre Frage, beim Postfach der Inhalt der E-Mail, bei Belegen und Speisekarten das Bild bzw. die Datei. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Daten, die Ihr Betrieb verantwortet, verarbeiten wir in dessen Auftrag. Sie können die Erlaubnis jederzeit unter Einstellungen → Konto → KI-Funktionen zurücknehmen; ab dann geht von Ihnen nichts mehr an den Dienstleister. Ihre Entscheidung speichern wir mit Zeitpunkt in Ihrem Konto.

Halten Sie eine Antwort von Cheroo AI für falsch oder unangemessen, können Sie sie direkt an der Antwort melden. Dabei erhalten wir die gemeldete Antwort, Ihren Grund und Ihren optionalen Hinweis; wir nutzen sie nur, um die Meldung zu prüfen.

Benutzerkonto in der App löschen

Unter Einstellungen → Konto → Benutzerkonto löschen löschen Sie Ihr eigenes Konto: Ihren Zugang (E-Mail, Passwort, Passkeys, Anmeldungen), Ihre Mitgliedschaften, Namen und Profilbild sowie Push- und Geräteschlüssel. Was Sie für Ihren Betrieb angelegt haben (z. B. Reservierungen oder Nachrichten im Team-Chat), bleibt beim Betrieb, im Team-Chat mit dem Hinweis „Gelöschtes Konto“ statt Ihres Namens. Die Daten des ganzen Betriebs löscht dessen Inhaber unter Einstellungen → Gefahrenzone.

Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Drittanbietern. Zur Behebung von Fehlern werden technische Fehlerberichte an Sentry übermittelt (Ziffer 4).

11. Änderungen

Diese Datenschutzerklärung kann an veränderte Rechtslagen oder Produktfunktionen angepasst werden. Die jeweils aktuelle Fassung ist unter cheroo.de/privacy abrufbar.