Was ich mit deinen Daten mache.

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf omoteno.de, omoteno.de/admin und demo.omoteno.de im Sinne von Art. 4 Nr. 7 DSGVO ist:

Elias Faber — Omoteno
Ringstraße 12
35260 Stadtallendorf
Deutschland
E-Mail: hallo@omoteno.de
Telefon: +49 15678 505529

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht bestellt. Bei allen Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

02Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten über dich gespeichert sind.
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) — auch „Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, formlos per E-Mail.

Eine formlose E-Mail an hallo@omoteno.de genügt. Ich antworte innerhalb eines Monats.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

03Aufruf von omoteno.de

Beim Aufruf der Startseite werden keine Daten auf deinem Gerät gespeichert und keine Inhalte von fremden Servern nachgeladen — keine Schriftarten, keine Skripte, keine eingebetteten Videos.

Server-Protokolle

Wie bei jedem Webserver verarbeitet der Hoster beim Abruf technisch notwendige Verbindungsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Betriebssystem
• Herkunftsadresse, falls du über einen Link gekommen bist

Zweck und Rechtsgrundlage: Diese Daten sind technisch nötig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Angebot). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Die Protokolle werden vom Hoster nach spätestens 30 Tagen gelöscht.

04Das Formular „Einrichtung starten"

Unter omoteno.de/start.html kannst du als Gastronomiebetrieb eine unverbindliche Anfrage stellen.

Welche Daten erhoben werden

Zweck und Rechtsgrundlage

Die Angaben dienen ausschließlich dazu, deine Anfrage zu beantworten, ein Angebot vorzubereiten und — falls es dazu kommt — die Einrichtung deines Hubs vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie ergänzend Art. 6 Abs. 1 lit. a DSGVO, soweit du beim Absenden eingewilligt hast. Die Einwilligung kannst du jederzeit formlos widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Speicherort und Dauer

Anfragen und Anhänge werden bei Supabase auf Servern in Frankfurt am Main gespeichert. Die Anhänge liegen in einem nicht öffentlichen Speicher; ein Zugriff ist nur mir möglich und erfolgt über Links, die nach einer Stunde ablaufen.

Kommt kein Vertrag zustande, lösche ich deine Anfrage samt Anhängen spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Zwischenstand auf deinem Gerät

Während du das Formular ausfüllst, werden deine bisherigen Eingaben im lokalen Speicher deines Browsers abgelegt, damit nichts verloren geht, wenn du die Seite versehentlich verlässt. Diese Daten verlassen dein Gerät nicht und werden gelöscht, sobald du absendest, auf „Neu anfangen" tippst oder 30 Tage vergangen sind. Näheres in Abschnitt 8.

Adressvorschläge

Wenn du im Formular eine Postleitzahl oder einen Straßennamen eintippst, fragt dein Browser die OpenPLZ API nach passenden Orten und Straßen. Das ist ein offenes Datenprojekt auf Basis von OpenStreetMap. Übermittelt werden dabei die eingegebene Postleitzahl bzw. der begonnene Straßenname sowie deine IP-Adresse. Es werden keine weiteren Formulardaten übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekt erfassten Adresse). Du kannst alle Adressfelder jederzeit vollständig von Hand ausfüllen; die Vorschläge sind eine reine Erleichterung.

Schutz vor automatisierten Zusendungen

Das Formular enthält ein für dich unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, sowie eine Begrenzung der Anfragen pro Stunde und pro Absender.

Für die Begrenzung pro Absender wird deine IP-Adresse nicht gespeichert. Beim Absenden wird aus ihr zusammen mit einem zufälligen, täglich neuen Schlüssel ein Prüfwert gebildet (ein sogenannter Hash). Gespeichert wird nur dieser Prüfwert mit einem Zähler für ein Zeitfenster von zehn Minuten. Der Schlüssel eines Tages wird am übernächsten Tag gelöscht; ab dann lässt sich der Prüfwert keiner Adresse mehr zuordnen. Zählerstände, die älter als einen Tag sind, werden im laufenden Betrieb gelöscht.

Zweck ist der Schutz vor massenhaft automatisierten Zusendungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, nicht missbrauchten Formular).

05Kontakt per E-Mail, Telefon und WhatsApp

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

06omoteno.de/admin — das Board für Betriebe

Dieser Bereich ist ausschließlich für Betriebe bestimmt, die Omoteno einsetzen, und erfordert eine Anmeldung. Verarbeitet werden:

• E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort
• Zeitpunkt der Anmeldung und ein Sitzungsmerkmal
• eingehende Bestellungen und Servicerufe des Betriebs
• vom Betrieb selbst vorgenommene Einstellungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Betrieb). Die Daten liegen bei Supabase in Frankfurt am Main. Anmeldedaten werden gelöscht, wenn das Vertragsverhältnis endet.

07demo.omoteno.de

Unter dieser Adresse steht eine Vorführversion eines Gästehubs mit erfundenen Beispieldaten. Es werden keine Bestellungen ausgelöst und keine Angaben an mich übermittelt. Was dort auf deinem Gerät abgelegt wird (Warenkorb, Sprachwahl), ist in Abschnitt 8 aufgeführt und verlässt dein Gerät nicht. Für den Aufruf gilt Abschnitt 3 entsprechend.

08Was auf deinem Gerät gespeichert wird

Nach § 25 TDDDG ist es gleichgültig, ob es sich um Cookies, um den lokalen Speicher des Browsers oder um andere Verfahren handelt — maßgeblich ist, dass etwas auf deinem Gerät abgelegt oder von dort gelesen wird. Deshalb ist hier jeder einzelne Eintrag aufgeführt.

Alle genannten Einträge sind für die von dir angeforderte Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Keiner davon dient der Analyse, der Wiedererkennung über Websites hinweg oder der Werbung. Keiner verlässt dein Gerät.

omoteno.de/start.html

Gästehub und demo.omoteno.de

omoteno.de/admin

Wie du das löschst

In deinen Browsereinstellungen unter „Websitedaten" oder „Browserdaten löschen". In Safari auf dem iPhone: Einstellungen → Apps → Safari → Erweitert → Website-Daten. Im Formular genügt der Knopf „Neu anfangen".

09Empfänger und Dienstleister

Ich gebe deine Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, die für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie an Behörden, soweit ich gesetzlich dazu verpflichtet bin.

10Übermittlung in Drittländer

Die Speicherung deiner Anfragen und der Anhänge erfolgt innerhalb der Europäischen Union. Bei den oben genannten Anbietern mit Sitz in den USA lässt sich ein Zugriff aus einem Drittland gleichwohl nicht vollständig ausschließen, etwa im Rahmen von Wartung und Betrieb.

Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework nach Art. 45 DSGVO.

11Gästehubs der Betriebe

Unter Adressen wie betriebsname.omoteno.de betreiben einzelne Gastronomiebetriebe ihre digitale Speisekarte. Für die dort verarbeiteten Daten — etwa Bestellungen, Tischnummern und Servicerufe — ist der jeweilige Betrieb Verantwortlicher im Sinne der DSGVO, nicht Omoteno. Omoteno stellt die Technik bereit und handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO.

Zum Schutz der Betriebe vor erfundenen Bestellungen zählt die Technik dort, wie viele Bestellungen, Servicerufe und Reservierungsanfragen in kurzer Zeit von einem Gerät, einem Tisch und einer Herkunft eingehen. Die Herkunft wird dabei wie im Formular oben nur als täglich neu gesalzener Prüfwert gezählt, nie als IP-Adresse gespeichert, und nach derselben Frist gelöscht. Auffällige Bestellungen werden nicht abgelehnt, sondern dem Personal zur Prüfung vorgelegt.

Die für einen Gästehub geltende Datenschutzerklärung und das Impressum findest du im jeweiligen Gästehub selbst.

12Speicherdauer im Überblick

Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO statt. Die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im Formular als nötig gekennzeichneten Angaben kann ich deine Anfrage allerdings nicht bearbeiten.

13Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich an Omoteno oder an der Rechtslage etwas ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026