1. Verantwortlicher
Francesco Toscano
BULN
Mittelstraße 11
50354 Hürth
E-Mail: info@buln.de
2. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteangaben sowie Fehler- und Sicherheitsinformationen gehören. Die Verarbeitung dient der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über ChatGPT Sites durch OpenAI gehostet. OpenAI verarbeitet dabei Hostingdaten in unserem Auftrag. Je nach technischer Bereitstellung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums auf Grundlage geeigneter Garantien erfolgen. Weitere Informationen: ChatGPT Sites DPA und OpenAI-Datenschutz.
2a. Datensparsame Reichweitenmessung
Zur Beurteilung der Reichweite und zur Zuordnung eigener Kampagnen erfasst BULN beim Aufruf öffentlicher Seiten den Zeitpunkt, den aufgerufenen Seitenpfad, gegebenenfalls die verweisende Domain sowie ausdrücklich übermittelte UTM-Angaben zu Quelle, Medium, Kampagne und Inhalt. Die Auswertung dient dazu, die Website und eigene Vertriebsmaßnahmen wirtschaftlich zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die BULN-Reichweitenmessung setzt keine Analyse- oder Werbecookies, speichert keine IP-Adresse, keinen vollständigen Referrer, keine Gerätekennung und kein personenübergreifendes Besucherprofil. Sie zählt Seitenaufrufe und weist deshalb keine eindeutigen Personen aus. Die Rohdaten werden nur im geschützten Betreiberbereich angezeigt und grundsätzlich auf einen Auswertungszeitraum von 30 Tagen begrenzt.
2b. Google Analytics 4 und Google-Ads-Erfolgsmessung
Nur nach Ihrer freiwilligen Einwilligung nutzt BULN Google Analytics 4 zur Analyse öffentlicher Websiteaufrufe und des Registrierungs- und Test-Funnels. Erst nach dieser Auswahl wird der Google-Tag geladen. Je nach Einwilligung werden dabei insbesondere gekürzte Seitenadressen ohne sensible Parameter, Browser- und Geräteinformationen, pseudonyme Client- und Sitzungskennungen, Kampagnenangaben sowie Ereignisse wie Test-CTA-Klick, Registrierungsbeginn, erfolgreiche Kontoanlage, gestartete Testphase und erstmalig gestartetes bezahltes Abonnement verarbeitet. Namen, E-Mail-Adressen, Telefonnummern, BULN-Kontonummern und Stripe-Referenzen werden nicht als Analytics-Parameter an Google übermittelt.
Für verifizierte Konto-, Trial- und Abo-Ereignisse kann BULN das Google Analytics Measurement Protocol verwenden. Das Ereignis wird dabei mit der vor dem jeweiligen Vorgang consentiert erfassten pseudonymen Google-Clientkennung verknüpft. Ereignisse ohne zu diesem Zeitpunkt vorliegende Analyse-Einwilligung werden nicht nachträglich an Google übermittelt. Eine normale Anmeldung, der Aufruf oder das Neuladen von /konto wird nicht als neue Registrierung oder Testphase gezählt.
Wenn Sie zusätzlich Marketing zulassen, können Google-Ads-Klickkennungen und Kampagnenparameter zur Zuordnung einer Anzeige und zur Conversion-Messung verarbeitet werden. Google Ads wird nicht für autonome Entscheidungen über Kunden eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Google-Unternehmen, auch in den USA, kann nicht ausgeschlossen werden; Google stützt Übermittlungen insbesondere auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: Google-Datenschutz.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern oder vollständig widerrufen. Bis zu Ihrer Auswahl bleiben Analyse- und Marketing-Speicherungen abgelehnt.
3. Kontaktaufnahme und Support-Tickets
Wenn Sie uns per E-Mail kontaktieren oder ein Support-Ticket erstellen, verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Betrieb, Kategorie, Priorität, Betreff, Beschreibung, Ticketnummer, Bearbeitungsstatus und Zeitangaben. Die Verarbeitung dient der Zuordnung, Bearbeitung, Dokumentation und Verbesserung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie in Support-Anfragen keine Passwörter, vollständigen Zahlungsdaten oder nicht erforderliche Gesundheits- und Mitarbeiterdaten.
4. Frühzugangsregistrierung
Bei der Vormerkung für den BULN-Frühzugang verarbeiten wir Name, Betrieb, geschäftliche E-Mail-Adresse, optional Telefonnummer, Postleitzahl, Wunschtarif, Herkunft der Registrierung, Referenznummer, Status und Zeitangaben. Die Verarbeitung dient der Bearbeitung der Anfrage, der Kontaktaufnahme zur Freischaltung und der Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Vormerkung ist unverbindlich und löst keine Zahlung aus.
Wenn Sie die gesonderte, freiwillige Marketing-Einwilligung erteilen, dürfen wir Ihnen Produktneuigkeiten und Angebote per E-Mail senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über info@buln.de mit Wirkung für die Zukunft widerrufen werden. Die Vormerkung ist nicht von dieser Einwilligung abhängig.
5. Kundenkonto und Vertrag
Bei der späteren Aktivierung eines Kundenkontos verarbeiten wir insbesondere Name, geschäftliche Kontaktdaten, Unternehmens- und Standortdaten, Benutzerrollen, Vertrags- und Tarifdaten sowie Nutzungs- und Sicherheitsprotokolle. Die Daten werden zur Einrichtung und Durchführung des Vertrags, zur Bereitstellung der Funktionen, zur Abrechnung, zur Missbrauchsvermeidung und zum Support genutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
6. Zahlungsabwicklung und Rechnungen über Stripe
Für den Abschluss und die Abrechnung der Abonnements nutzen wir Stripe. Im Stripe-Checkout werden die jeweils verfügbaren Zahlungsmethoden angezeigt. Zahlungsdaten werden unmittelbar bei Stripe eingegeben; BULN speichert keine vollständigen Karten- oder Kontodaten. Wir erhalten insbesondere Vertrags-, Tarif-, Zahlungsstatus- und Abrechnungsinformationen, soweit diese für Vertragsdurchführung, Buchhaltung und Support erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Für Kundinnen und Kunden im Europäischen Wirtschaftsraum werden Stripe-Leistungen insbesondere durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und verbundene Stripe-Unternehmen erbracht. Weitere Informationen enthält das Stripe Privacy Center.
7. Daten im Auftrag unserer Kunden
Gastronomiebetriebe können in BULN Daten ihrer Mitarbeiter, Lieferanten und betrieblichen Abläufe verwalten. Für diese Inhalte ist grundsätzlich der jeweilige Kunde Verantwortlicher; BULN verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Vor der produktiven Nutzung wird eine Vereinbarung zur Auftragsverarbeitung bereitgestellt. Besonders sensible Angaben, etwa zu Erkrankungen, sollen nur im erforderlichen Umfang und mit geeigneter Berechtigung verarbeitet werden.
8. System-E-Mails über Brevo
Für erforderliche Konto-, Einladungs-, Support- und Abrechnungsinformationen kann BULN den Versanddienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, einsetzen. Dabei werden insbesondere Empfängeradresse, Anzeigename, Betreff, Nachrichteninhalt sowie technische Zustell- und Fehlerdaten verarbeitet. Der Versand erfolgt zur Vertragsdurchführung oder aufgrund berechtigter Interessen an einer zuverlässigen Kommunikation; Werbenachrichten werden davon getrennt und nur mit entsprechender Rechtsgrundlage versendet.
Weitere Informationen enthält die Datenschutzerklärung von Brevo.
8a. BULN Updates und Newsletter
Wenn Sie sich freiwillig für BULN Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, Quelle und Zeitpunkt der Anmeldung, die zum Anmeldezeitpunkt verwendete Einwilligungsversion sowie Status und Zeitpunkte von Bestätigung oder Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung verwendet ein Double-Opt-in: Zunächst wird ein zeitlich begrenzter, nicht im Klartext gespeicherter Bestätigungslink versendet. Erst nach dessen Aufruf wird die Adresse als bestätigt in die getrennte Brevo-Marketingliste übernommen. Ohne Bestätigung werden keine Marketingkampagnen versendet. Ein Kundenkonto führt nicht automatisch zu einer Newsletter-Anmeldung.
Marketingmails enthalten eine einfache Abmeldemöglichkeit. Nach dem Widerruf wird die Adresse für Marketing gesperrt und aus der Versandliste entfernt; notwendige Konto-, Sicherheits-, Support- und Vertragsmails bleiben davon getrennt. Anmelde- und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies für den Nachweis der Einwilligung und die Abwehr von Ansprüchen erforderlich ist. Das Newsletterformular setzt selbst keine Analyse- oder Marketingcookies. Ein zusätzliches Öffnungs- oder Klicktracking ist derzeit nicht Bestandteil des BULN-Newsletter-Workflows.
9. Wetter- und Standortprognosen
Für den BULN Forecast wird der vom Betrieb hinterlegte Ort beziehungsweise dessen Koordinaten an die Programmierschnittstellen von Open-Meteo übermittelt, um Wetter- und Geocodingdaten abzurufen. Es werden dabei keine Mitarbeiter-, Umsatz-, Reservierungs- oder Zahlungsdaten an Open-Meteo gesendet. Individuelle Betriebsprognosen werden innerhalb von BULN aus den vom Betrieb hinterlegten Daten gebildet und nur bei ausreichender Datengrundlage angezeigt.
Weitere Informationen enthält die Datenschutz- und Nutzungsinformation von Open-Meteo.
9a. KI-gestützte Dokumentanalyse
Wenn ein berechtigter Nutzer die automatische Erkennung ausdrücklich durch das Hochladen einer Rechnung oder Preisliste startet, werden die ausgewählten Dokumentseiten über die OpenAI API analysiert. Verarbeitet werden die im Dokument enthaltenen Lieferanten-, Rechnungs-, Artikel-, Mengen-, Preis- und Datumsangaben. BULN verwendet das Ergebnis ausschließlich als überprüfbaren Entwurf; Lieferanten, Artikel, Preise und Rückvergütungswerte werden erst nach Bestätigung durch den Nutzer übernommen.
Die API-Anfrage wird ohne API-seitige Speicherung des Ergebnisses ausgeführt. Kunden sollen nur betriebsnotwendige Unterlagen hochladen und nicht erforderliche personenbezogene oder besonders sensible Angaben vorab schwärzen. Weitere Informationen enthält die Information zur Datennutzung der OpenAI API.
10. Cookies und lokale Speicherung
Die unter Ziffer 2a beschriebene eigene BULN-Reichweitenmessung liest oder schreibt keinen Analyse- oder Werbecookie und verwendet keinen lokalen Besucher-Identifier. Technisch notwendige Speicherungen können für Sicherheit, Anmeldung, Theme, Sprache, Sitzungsstatus und die Dokumentation Ihrer Einwilligungswahl erforderlich sein.
Google-Analyse- und Marketingtechnologien einschließlich eines pseudonymen, sicheren Zuordnungs-Cookies werden ausschließlich nach der jeweils erforderlichen Einwilligung aktiviert. Bei einem Widerruf werden die BULN-Zuordnung und von der Website erreichbare Google-Analyse-/Werbecookies entfernt beziehungsweise für weitere Verarbeitung gesperrt. Bereits rechtmäßig verarbeitete Daten bleiben vom Widerruf für die Vergangenheit unberührt.
11. Empfänger und Übermittlungen
Empfänger können Hosting-, IT-, Support-, Kommunikations-, Zahlungs- und Abrechnungsdienstleister sowie Steuerberater und Behörden im Rahmen gesetzlicher Pflichten sein. Dienstleister werden soweit erforderlich durch Verträge zur Auftragsverarbeitung gebunden. Übermittlungen in Drittländer erfolgen nur auf einer zulässigen Grundlage, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Vertrags- und Rechnungsdaten werden nach den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Nicht in ein Vertragsverhältnis überführte Frühzugangsregistrierungen werden grundsätzlich spätestens 24 Monate nach dem letzten sachlichen Kontakt gelöscht, sofern keine weitere Einwilligung oder ein berechtigtes Interesse besteht. Kontaktanfragen und Support-Tickets werden nach Abschluss und Ablauf einer angemessenen Nachweis- und Rückfragefrist gelöscht, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an weiterer Speicherung besteht.
13. Rechte betroffener Personen
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an info@buln.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
14. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein und beschränken Zugriffe nach Rollen. Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.