Datenschutzerklärung

GROSS AI – Digitale Menüs und Werbetafeln für Gastronomen
Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

GROSS AI, Inhaber Cihan Gross
Abraham-Lincoln-Str. 3, 55122 Mainz
Telefon: +49 176 84032391
E-Mail: cihan@grossai.de

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße gesetzlich nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Wir stützen uns dabei auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage zu einem digitalen Menü oder digitalen Werbetafeln)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden technisch bedingt Daten Ihres Geräts verarbeitet. Dabei können insbesondere anfallen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite (URL/Pfad) und HTTP-Statuscode
• Browsertyp und -version sowie Betriebssystem
• übertragene Datenmenge und Referrer, soweit vom Browser gesendet

Diese Verarbeitung ist technisch erforderlich, um die Seite an Ihr Gerät auszuliefern, den stabilen Betrieb sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Daten nicht aus und erstellen keine Besucherprofile. Die Speicherung erfolgt kurzfristig im Rahmen der technischen Log-Vorhaltung von Vercel.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist ein US-Unternehmen. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls EU-Standardvertragsklauseln).

4. Kontaktaufnahme per WhatsApp

Auf dieser Website finden Sie Schaltflächen, über die Sie uns per WhatsApp kontaktieren können. Beim Klick werden Sie über einen Link (wa.me) zu WhatsApp weitergeleitet, entweder in die App auf Ihrem Gerät oder zu WhatsApp Web. Eine Nachricht wird erst gesendet, wenn Sie sie selbst verfassen und absenden. Wir speichern über die Schaltflächen selbst keine Daten von Ihnen.

Sobald Sie WhatsApp verwenden, verarbeitet der Anbieter WhatsApp Ireland Limited (Meta-Unternehmensgruppe) Daten in eigener Verantwortung, insbesondere Ihre Telefonnummer sowie Metadaten der Kommunikation. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Es gelten die Datenschutzbestimmungen von WhatsApp, auf die wir keinen Einfluss haben.

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Nachrichteninhalt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Nachrichten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns auch per E-Mail oder Telefon erreichen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wir speichern lediglich Ihre Spracheinstellung (Deutsch oder Englisch) im lokalen Speicher Ihres Browsers (localStorage), damit die Seite beim nächsten Besuch in der gewählten Sprache erscheint. Dieser Wert enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Er ist für den von Ihnen ausdrücklich gewünschten Komfort erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Da wir keine einwilligungspflichtigen Dienste einsetzen, verwenden wir kein Cookie-Banner.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Keine Analyse- und Marketing-Dienste

Wir setzen derzeit keine Dienste zur Reichweitenmessung, zum Tracking oder für Werbezwecke ein. Es sind insbesondere weder Google Analytics, Google Tag Manager, Meta Pixel noch vergleichbare Dienste eingebunden. Sollten wir solche Dienste künftig einsetzen, laden wir sie erst nach Ihrer Einwilligung und benennen sie hier.

9. Empfänger der Daten

Daten werden nur an folgende Empfänger weitergegeben, soweit dies erforderlich ist:

• Vercel Inc. – Hosting und Auslieferung der Website
• WhatsApp Ireland Limited – nur, wenn Sie uns über WhatsApp kontaktieren

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet.

10. Übermittlung in Drittländer

Vercel Inc. hat seinen Sitz in den USA, WhatsApp gehört zur Meta-Unternehmensgruppe mit Konzernverbindungen in die USA. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

• Server-Logdaten: kurzfristig im Rahmen der technischen Log-Vorhaltung des Hosting-Anbieters
• Anfragen per WhatsApp, E-Mail oder Telefon: bis zur abschließenden Bearbeitung; kommt ein Vertrag zustande, danach entsprechend den gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre, § 257 HGB, § 147 AO)
• Spracheinstellung: bis Sie sie in Ihrem Browser löschen

12. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an cihan@grossai.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz

15. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und dieser Website erfolgt durchgehend verschlüsselt über SSL/TLS. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern.