Datenschutzerklärung

Alexander Fares Ben Hamza
Truderinger Str. 92A
81673 München
E-Mail: info@snaike.de
Telefon: 0176 55204288

Comeback ist ein Werkzeug für Betriebe (zum Beispiel Restaurants oder Werkstätten), mit dem sie die Inhalte ihrer Kunden-App und Website pflegen. Nutzer von Comeback sind die Betreiber und ihre Mitarbeiter. Comeback befindet sich in einer Pilotphase: Zugänge werden von uns eingerichtet, eine freie Registrierung gibt es derzeit nicht.

Daten von Endkunden der Betriebe werden derzeit nicht verarbeitet. Es gibt noch keine Kunden-App im Betrieb, keine Kundenkonten, keine Push-Empfänger, keine gesammelten Treuepunkte und keine Terminbuchungen von Kunden.

Comeback wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“) betrieben. Die Server-Funktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel als unser Auftragsverarbeiter automatisch Informationen, die Ihr Browser übermittelt, in Server-Logfiles, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge, Statuscode
• Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem

Das ist erforderlich, um Comeback auszuliefern und Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission.

Für die Anmeldung nutzen wir Supabase Auth der Supabase Inc. Dabei werden verarbeitet: Ihre E-Mail-Adresse, Ihr Passwort (von Supabase verschlüsselt gespeichert; wir sehen es nie im Klartext) und, falls angegeben, Ihr Name. Supabase verschickt in unserem Auftrag E-Mails rund um die Anmeldung, zum Beispiel zur Bestätigung. In unserer Datenbank legen wir zu Ihrem Konto einen Nutzereintrag mit E-Mail-Adresse und gegebenenfalls Namen an sowie Ihre Zugehörigkeit zu einem Betrieb und Ihre Rolle.

Die Datenbank liegt in der Region Frankfurt am Main (EU). Zweck ist die Bereitstellung Ihres Zugangs zu Comeback. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission.

Was Sie in Comeback anlegen, speichern wir in derselben Datenbank: Name und Branche des Betriebs, Standorte mit Adresse, der Aufbau von App und Website (auch noch nicht veröffentlichte Entwürfe und gespeicherte Layouts, etwa für einen Anlass) sowie Inhalte wie Spotlight-Texte, Öffnungszeiten, Aktionen und Coupons, Push-Nachrichten (als Entwurf oder geplant; es wird derzeit nichts verschickt), Treuepunkte-Regeln, Reservierungs-Zeitfenster, buchbare Leistungen der Terminbuchung und die Speisekarte mit Kategorien und Gerichten.

Bilder, die Sie hochladen (Spotlight-Fotos, Fotos Ihrer Gerichte und Ihr Logo), speichern wir bei Supabase in Frankfurt. Weil sie auf Ihrer Website und in Ihrer App erscheinen, sind sie unter ihrer Adresse öffentlich abrufbar. Ersetzte oder entfernte Bilder löschen wir derzeit noch nicht automatisch; auf Wunsch löschen wir sie sofort.

Das sind in erster Linie Betriebsdaten. Personenbezogen sind sie, wenn der Betrieb eine Einzelperson ist, wenn Sie selbst personenbezogene Angaben in Freitexte schreiben oder wenn ein hochgeladenes Foto Personen zeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Solange die Registrierung geschlossen ist, können Sie auf der Anmeldeseite Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, sobald Comeback für alle offen ist. Wir speichern dafür nur die E-Mail-Adresse, den Zeitpunkt und dass sie über die Anmeldeseite kam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail an support@snaike.de widerrufen; dann löschen wir die Adresse.

Im Editor können Sie Änderungen per Chat vorbereiten lassen. Dafür schicken wir Ihre Nachricht an die Claude API der Anthropic, PBC (USA). Mitgeschickt werden:

• Ihre Nachricht (bis 1.000 Zeichen), die letzten bis zu sechs Nachrichten des Gesprächs und eine kurze Zusammenfassung der älteren
• der Betriebskontext: Name und Branche des Betriebs, die Bausteine und ihr Status, die Farbwelt, Spotlight-Texte, Öffnungszeiten, bis zu fünf laufende Aktionen, die Angebotsinhalte von Treuepunkten, Terminbuchung und Reservierung (sofern eingebaut) sowie welche Vorschau gerade offen ist

Nicht mitgeschickt werden Ihre E-Mail-Adresse, Ihr Name, Ihre Nutzerkennung, Standortadressen und Daten anderer Betriebe. Zum Kostenschutz zählen wir pro Betrieb und Tag außerdem, wie viele Nachrichten gesendet wurden, ohne Inhalt.

Chatverlauf. Damit Sie später dort weitermachen können, wo Sie aufgehört haben, speichern wir Ihre Gespräche mit dem Assistenten in unserer Datenbank (Supabase, Frankfurt): Ihre Nachrichten, die Antworten, vorgeschlagene Änderungen und ob Sie sie übernommen haben. Jedes Gespräch trägt als Titel den Anfang Ihrer ersten Nachricht; je Bereich bleiben höchstens 20 Gespräche. Der Verlauf gehört zu Ihrem Zugang in diesem Betrieb; andere Teammitglieder sehen ihn nicht. Ältere Nachrichten fasst der Assistent in einer kurzen Notiz zusammen; dafür gehen diese Nachrichten ein weiteres Mal an Anthropic. Jede Nachricht und jede Notiz, die eine solche Nachricht enthält, löschen wir 30 Tage nach ihrem Entstehen automatisch (spätestens einen Tag danach). Im Chat können Sie jedes Gespräch jederzeit selbst löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, auch für den gespeicherten Verlauf, für die Nachrichtenzählung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten). Der Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission ist Bestandteil der geschäftlichen Nutzungsbedingungen von Anthropic.

Comeback verwendet nur technisch notwendige Einträge in Ihrem Browser:

• Anmelde-Cookies von Supabase (sb-…-auth-token), damit Sie angemeldet bleiben
• ein kurzlebiger Sicherheitsschlüssel für Bestätigungslinks aus E-Mails
• comeback_org und comeback_location: welcher Betrieb und Standort ausgewählt ist
• comeback-theme (lokaler Speicher): heller oder dunkler Modus
• comeback_active und comeback-last-activity (lokaler Speicher): Zeitpunkt Ihrer letzten Aktivität, damit wir Sie nach einer Stunde ohne Aktivität automatisch abmelden (Schutz Ihres Kontos). Das Cookie gilt höchstens einen Tag.

Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Tracking-Cookies.

Zur statistischen Auswertung der Nutzung von Comeback setzen wir Vercel Web Analytics ein. Der Dienst arbeitet ohne Cookies und ohne seitenübergreifendes Tracking. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Referrer, ungefähre Herkunftsregion sowie Gerätetyp, Betriebssystem und Browser. Besucher werden nur über einen täglich wechselnden Hashwert unterschieden, individuelle Nutzerprofile entstehen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse). Weil der Dienst keine Informationen in Ihrem Endgerät speichert oder ausliest, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Tritt beim KI-Assistenten ein Fehler auf, protokollieren wir die Art des Fehlers und technische Angaben, etwa welches Feld einer vorgeschlagenen Änderung ungültig war. Inhalte Ihrer Nachrichten und Ihres Betriebs werden dabei nicht protokolliert. Schlägt ein geplanter Layoutwechsel fehl, protokollieren wir die interne Kennung des Betriebs und die Art des Fehlers, ohne Inhalte. Vercel und Supabase führen zusätzlich eigene Zugriffs- und Betriebsprotokolle.

Konto- und Betriebsdaten speichern wir, solange Ihr Zugang besteht. Auf Wunsch löschen wir Ihr Konto und die zugehörigen Daten; eine Nachricht an info@snaike.de genügt. Chatverläufe löschen wir 30 Tage nach jeder Nachricht automatisch (Abschnitt 7). Einträge der Warteliste löschen wir bei Widerruf. Server- und Betriebsprotokolle werden von Vercel und Supabase nach deren Fristen gelöscht.

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@snaike.de.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Comeback ist nur verschlüsselt über HTTPS (TLS) erreichbar. Die Daten zwischen Ihrem Browser und unseren Servern sind dadurch für Dritte nicht mitlesbar.