1. Verantwortlicher
Francesco Toscano
BULN
Mittelstraße 11
50354 Hürth
E-Mail: info@buln.de
2. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteangaben sowie Fehler- und Sicherheitsinformationen gehören. Die Verarbeitung dient der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über ChatGPT Sites durch OpenAI gehostet. OpenAI verarbeitet dabei Hostingdaten in unserem Auftrag. Je nach technischer Bereitstellung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums auf Grundlage geeigneter Garantien erfolgen. Weitere Informationen: ChatGPT Sites DPA und OpenAI-Datenschutz.
2a. Datensparsame Reichweitenmessung
Zur Beurteilung der Reichweite und zur Zuordnung eigener Kampagnen erfasst BULN beim Aufruf öffentlicher Seiten den Zeitpunkt, den aufgerufenen Seitenpfad, gegebenenfalls die verweisende Domain sowie ausdrücklich übermittelte UTM-Angaben zu Quelle, Medium, Kampagne und Inhalt. Die Auswertung dient dazu, die Website und eigene Vertriebsmaßnahmen wirtschaftlich zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die BULN-Reichweitenmessung setzt keine Analyse- oder Werbecookies, speichert keine IP-Adresse, keinen vollständigen Referrer, keine Gerätekennung und kein personenübergreifendes Besucherprofil. Sie zählt Seitenaufrufe und weist deshalb keine eindeutigen Personen aus. Die Rohdaten werden nur im geschützten Betreiberbereich angezeigt und grundsätzlich auf einen Auswertungszeitraum von 30 Tagen begrenzt.
2b. Google Analytics 4 und Google-Ads-Erfolgsmessung
Nur nach Ihrer freiwilligen Einwilligung nutzt BULN Google Analytics 4 zur Analyse öffentlicher Websiteaufrufe und des Registrierungs- und Test-Funnels. Erst nach dieser Auswahl wird der Google-Tag geladen. Je nach Einwilligung werden dabei insbesondere gekürzte Seitenadressen ohne sensible Parameter, Browser- und Geräteinformationen, pseudonyme Client- und Sitzungskennungen, Kampagnenangaben sowie Ereignisse wie Test-CTA-Klick, Registrierungsbeginn, erfolgreiche Kontoanlage, gestartete Testphase und erstmalig gestartetes bezahltes Abonnement verarbeitet. Namen, E-Mail-Adressen, Telefonnummern, BULN-Kontonummern und Stripe-Referenzen werden nicht als Analytics-Parameter an Google übermittelt.
Für verifizierte Konto-, Trial- und Abo-Ereignisse kann BULN das Google Analytics Measurement Protocol verwenden. Das Ereignis wird dabei mit der vor dem jeweiligen Vorgang consentiert erfassten pseudonymen Google-Clientkennung verknüpft. Ereignisse ohne zu diesem Zeitpunkt vorliegende Analyse-Einwilligung werden nicht nachträglich an Google übermittelt. Eine normale Anmeldung, der Aufruf oder das Neuladen von /konto wird nicht als neue Registrierung oder Testphase gezählt.
Wenn Sie zusätzlich Marketing zulassen, können Google-Ads-Klickkennungen und Kampagnenparameter zur Zuordnung einer Anzeige und zur Conversion-Messung verarbeitet werden. Google Ads wird nicht für autonome Entscheidungen über Kunden eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Google-Unternehmen, auch in den USA, kann nicht ausgeschlossen werden; Google stützt Übermittlungen insbesondere auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: Google-Datenschutz.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern oder vollständig widerrufen. Bis zu Ihrer Auswahl bleiben Analyse- und Marketing-Speicherungen abgelehnt.
2c. Freiwilliger BULN Betriebs-Check
Der Check ist ohne Anmeldung und ohne E-Mail-Adresse nutzbar. Die fünf Antworten beschreiben Ihre Einschätzung der betrieblichen Transparenz; es werden keine konkreten Umsätze, Personalangaben oder Belegdaten verlangt. Ein vorübergehender Entwurf kann für bis zu 24 Stunden in der Sitzung Ihres Browsers erhalten bleiben. Die Auswertung ist regelbasiert und berechnet keine individuellen Verluste oder Ersparnisse. Während des Checks werden der Fortschritt und die Antworten zusätzlich serverseitig unter einer zufälligen Check-Kennung gespeichert. Technisch erforderliche, geschützte Cookies erhalten den Check und den gewählten Vorteilsweg für bis zu sieben Tage. Sie dienen nicht der Werbung. Eine Rabattberechtigung entsteht erst nach vollständigem Checkabschluss und serverseitiger Prüfung.
Nur wenn Sie die Ergebnis-E-Mail selbst anfordern, verarbeiten wir Ihre E-Mail-Adresse, Antworten und den Versandstatus für diese Zustellung. Die E-Mail-Adresse wird bei BULN verschlüsselt gespeichert. Versand erfolgt über die bestehende Brevo-Anbindung. Es entsteht keine Newsletter-Anmeldung und keine allgemeine Marketingeinwilligung. Ein signierter Ergebnislink ist sieben Tage gültig; wer diesen Link erhält, kann die darin referenzierte Auswertung öffnen. Bitte teilen Sie ihn nur bewusst.
Versandanfragen erhalten eine Aufbewahrungsfrist von 30 Tagen und werden nach deren Ablauf bei den nachfolgenden Bereinigungsläufen entfernt. Nicht eingelöste Check-Datensätze werden nach Ablauf der Berechtigung und einer technischen Nachhaltefrist von 30 Tagen bei den nachfolgenden Bereinigungsläufen entfernt. Bei zugeordneten Check-Vorteilen werden danach Antworten und Browserzuordnung entfernt; die Zuordnung zum zugehörigen Konto bleibt für die sichere Abwicklung nachvollziehbar. Technische Versand- und Missbrauchsschutzmerkmale dienen ausschließlich der sicheren Zustellung und Einlösung. Check- und Funnel-Ereignisse werden an Google Analytics nur mit Ihrer bestehenden Analyse-Einwilligung übermittelt; E-Mail-Adresse, Ergebnislink und einzelne Antworten sind keine Analytics-Parameter. Als Ergebnisparameter werden lediglich der zuerst empfohlene Bereich und die Anzahl der Aufmerksamkeitspunkte verwendet.
3. Kontaktaufnahme und Support-Tickets
Wenn Sie uns per E-Mail kontaktieren oder ein Support-Ticket erstellen, verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Betrieb, Kategorie, Priorität, Betreff, Beschreibung, Ticketnummer, Bearbeitungsstatus und Zeitangaben. Die Verarbeitung dient der Zuordnung, Bearbeitung, Dokumentation und Verbesserung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie in Support-Anfragen keine Passwörter, vollständigen Zahlungsdaten oder nicht erforderliche Gesundheits- und Mitarbeiterdaten.
3a. KI-Telefonassistent KIRA und Geschäftskontakte
KIRA ist die KI-Assistentin von BULN und macht dies zu Beginn des Gesprächs kenntlich. Zur Bearbeitung von Anfragen und zur Verwaltung geschäftlicher Kontakte können wir Betriebsname, geschäftliche Kontaktdaten, Ansprechpartner und Rolle, Herkunft und Prüfzeitpunkt der Daten sowie Kontaktverläufe verarbeiten. Daten können von Ihnen selbst, aus vorheriger Kommunikation oder aus dokumentierten öffentlich zugänglichen Geschäftsquellen stammen. Die konkrete Herkunft Ihrer Daten können Sie bei uns erfragen. Eine öffentliche Telefonnummer ist keine automatische Erlaubnis für Werbeanrufe.
Bei Gesprächen können Rufnummer, Call-ID, Zeitpunkt, Dauer, Gesprächsergebnis, Rückrufwünsche sowie Angaben zu Erlaubnis und Widerspruch entstehen. Im geprüften BULN-Kontaktpfad werden ausgewählte Transkriptstellen und KI-Auswertungen für die menschliche Prüfung verwendet. Eine KI-Auswertung allein bewirkt weder eine Kontaktfreigabe noch einen Vertragsabschluss. Die Bestätigung einer E-Mail-Adresse und die Erlaubnis zum Versand von Werbung werden getrennt behandelt.
Rechtsgrundlagen sind je nach konkretem Vorgang Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Bearbeitung einer von Ihnen veranlassten vorvertraglichen oder vertraglichen Anfrage nach lit. b oder ein im Einzelfall geprüftes berechtigtes Interesse nach lit. f, etwa an nachvollziehbarer Geschäftskommunikation und der Beachtung von Werbewidersprüchen. Die Anforderungen an den jeweiligen Kontaktkanal gelten zusätzlich. Diese Hinweise begründen keine Erlaubnis zur Kontaktaufnahme.
Für den KI-Dialog wird Retell eingesetzt; die angebundene Telefonie erfolgt über Twilio. Dabei wird Audio technisch verarbeitet. Im geprüften BULN/KIRA-Pfad wird keine Audiodatei gespeichert; die Twilio-Aufnahmefunktion ist nach dem zuletzt geprüften Stand deaktiviert. Daraus folgt nicht, dass bei den Dienstleistern keinerlei temporäre Audiodaten entstehen. Einzelheiten der anbieterbezogenen Aufbewahrung, Unterauftragnehmer und Verarbeitungsregionen werden derzeit noch geklärt. Eine ausschließlich europäische Verarbeitung oder vollständige sofortige Löschung wird nicht zugesichert. Die vollständige Vertrags- und Transferprüfung für einen erweiterten Einsatz ist noch nicht abgeschlossen.
Kontakt- und Gesprächsnachweise werden nach Zweck, Erforderlichkeit, offenen Anliegen und notwendigen Nachweis- oder Aufbewahrungspflichten getrennt bewertet. Nicht mehr erforderliche Inhalte sollen gelöscht oder anonymisiert werden; notwendige minimale Sperrmerkmale können zur Beachtung eines Kontaktstopps erhalten bleiben. Einheitliche bestätigte Löschfristen für alle externen Audio-, Protokoll- und Backupdaten liegen noch nicht vor.
Sie können einer Verarbeitung für Direktwerbung jederzeit widersprechen. Teilen Sie uns den Kontaktstopp im Gespräch oder unter info@buln.de mit. Danach dürfen Ihre Daten nicht weiter für diesen Werbezweck verwendet werden. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die weiteren Rechte und Kontaktwege finden Sie unter Ziffer 13 sowie auf KI & Datenschutz. Ein Geschäftskonto ist für eine Datenschutzanfrage nicht erforderlich.
4. Frühzugangsregistrierung
Bei der Vormerkung für den BULN-Frühzugang verarbeiten wir Name, Betrieb, geschäftliche E-Mail-Adresse, optional Telefonnummer, Postleitzahl, Wunschtarif, Herkunft der Registrierung, Referenznummer, Status und Zeitangaben. Die Verarbeitung dient der Bearbeitung der Anfrage, der Kontaktaufnahme zur Freischaltung und der Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Vormerkung ist unverbindlich und löst keine Zahlung aus.
Wenn Sie die gesonderte, freiwillige Marketing-Einwilligung erteilen, dürfen wir Ihnen Produktneuigkeiten und Angebote per E-Mail senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über info@buln.de mit Wirkung für die Zukunft widerrufen werden. Die Vormerkung ist nicht von dieser Einwilligung abhängig.
5. Kundenkonto und Vertrag
Bei der späteren Aktivierung eines Kundenkontos verarbeiten wir insbesondere Name, geschäftliche Kontaktdaten, Unternehmens- und Standortdaten, Benutzerrollen, Vertrags- und Tarifdaten sowie Nutzungs- und Sicherheitsprotokolle. Die Daten werden zur Einrichtung und Durchführung des Vertrags, zur Bereitstellung der Funktionen, zur Abrechnung, zur Missbrauchsvermeidung und zum Support genutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
6. Zahlungsabwicklung und Rechnungen über Stripe
Für den Abschluss und die Abrechnung der Abonnements nutzen wir Stripe. Im Stripe-Checkout werden die jeweils verfügbaren Zahlungsmethoden angezeigt. Zahlungsdaten werden unmittelbar bei Stripe eingegeben; BULN speichert keine vollständigen Karten- oder Kontodaten. Wir erhalten insbesondere Vertrags-, Tarif-, Zahlungsstatus- und Abrechnungsinformationen, soweit diese für Vertragsdurchführung, Buchhaltung und Support erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Für Kundinnen und Kunden im Europäischen Wirtschaftsraum werden Stripe-Leistungen insbesondere durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und verbundene Stripe-Unternehmen erbracht. Weitere Informationen enthält das Stripe Privacy Center.
7. Daten im Auftrag unserer Kunden
Gastronomiebetriebe können in BULN Daten ihrer Mitarbeiter, Lieferanten und betrieblichen Abläufe verwalten. Dazu gehören insbesondere Mitarbeiter- und Kontaktdaten, Rollen und Berechtigungen, Dienstpläne, Schichten, Arbeitszeiten und Pausen, Urlaub und Abwesenheiten, Aufgaben, Onboardinginhalte, Nachweise und Signaturen, HACCP-Zuordnungen sowie Lohn-, Personal- und Payroll-Dokumente. Für diese Inhalte ist grundsätzlich der jeweilige Kunde Verantwortlicher; BULN verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO.
Die Verarbeitung dient der vom Kunden beauftragten Personal- und Betriebsorganisation. Zugriff erhalten nur vom Kunden berechtigte Rollen. Besonders sensible Angaben, etwa Krankheitsdiagnosen oder andere Gesundheitsinformationen, sollen nicht unnötig erfasst und nur verarbeitet werden, wenn dies für den konkreten Zweck erforderlich und rechtlich zulässig ist. Beschäftigtendaten-Rechtsgrundlagen, mögliche Daten nach Art. 9 DSGVO und konkrete Aufbewahrungsfristen sind vom Kunden festzulegen und rechtlich zu prüfen.
8. System-E-Mails über Brevo
Für erforderliche Konto-, Einladungs-, Support- und Abrechnungsinformationen kann BULN den Versanddienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, einsetzen. Dabei werden insbesondere Empfängeradresse, Anzeigename, Betreff, Nachrichteninhalt sowie technische Zustell- und Fehlerdaten verarbeitet. Der Versand erfolgt zur Vertragsdurchführung oder aufgrund berechtigter Interessen an einer zuverlässigen Kommunikation; Werbenachrichten werden davon getrennt und nur mit entsprechender Rechtsgrundlage versendet.
Weitere Informationen enthält die Datenschutzerklärung von Brevo.
8a. BULN Updates und Newsletter
Wenn Sie sich freiwillig für BULN Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, Quelle und Zeitpunkt der Anmeldung, die zum Anmeldezeitpunkt verwendete Einwilligungsversion sowie Status und Zeitpunkte von Bestätigung oder Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung verwendet ein Double-Opt-in: Zunächst wird ein zeitlich begrenzter, nicht im Klartext gespeicherter Bestätigungslink versendet. Erst nach dessen Aufruf wird die Adresse als bestätigt in die getrennte Brevo-Marketingliste übernommen. Ohne Bestätigung werden keine Marketingkampagnen versendet. Ein Kundenkonto führt nicht automatisch zu einer Newsletter-Anmeldung.
Marketingmails enthalten eine einfache Abmeldemöglichkeit. Nach dem Widerruf wird die Adresse für Marketing gesperrt und aus der Versandliste entfernt; notwendige Konto-, Sicherheits-, Support- und Vertragsmails bleiben davon getrennt. Anmelde- und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies für den Nachweis der Einwilligung und die Abwehr von Ansprüchen erforderlich ist. Das Newsletterformular setzt selbst keine Analyse- oder Marketingcookies. Ein zusätzliches Öffnungs- oder Klicktracking ist derzeit nicht Bestandteil des BULN-Newsletter-Workflows.
9. Wetter- und Standortprognosen
Für den BULN Forecast wird der vom Betrieb hinterlegte Ort beziehungsweise dessen Koordinaten an die Programmierschnittstellen von Open-Meteo übermittelt, um Wetter- und Geocodingdaten abzurufen. Es werden dabei keine Mitarbeiter-, Umsatz-, Reservierungs- oder Zahlungsdaten an Open-Meteo gesendet. Individuelle Betriebsprognosen werden innerhalb von BULN aus den vom Betrieb hinterlegten Daten gebildet und nur bei ausreichender Datengrundlage angezeigt.
Weitere Informationen enthält die Datenschutz- und Nutzungsinformation von Open-Meteo.
9a. KI-gestützte Dokumentanalyse
Wenn ein berechtigter Nutzer die automatische Erkennung ausdrücklich für eine Rechnung oder Preisliste startet, werden die ausgewählten Dokumentseiten über die OpenAI API analysiert. Verarbeitet werden die im Dokument enthaltenen Lieferanten-, Rechnungs-, Artikel-, Mengen-, Preis- und Datumsangaben. BULN verwendet das Ergebnis ausschließlich als überprüfbaren Entwurf; Lieferanten, Artikel, Preise und Rückvergütungswerte werden erst nach Bestätigung durch den Nutzer übernommen.
Die externe KI-Analyse von Payroll-Dokumenten ist standardmäßig technisch gesperrt. Das Hochladen einer Lohnabrechnung allein löst keine Übertragung an OpenAI aus. Eine spätere Nutzung erfordert eine zentrale Freigabe und eine gesonderte ausdrückliche Bestätigung durch den Nutzer. Vor einer Aktivierung müssen insbesondere Weisung, Rechtsgrundlage, Datenminimierung, Vertrags- und Transfergrundlage sowie Aufbewahrung und Löschung geklärt werden. Hochriskante Angaben wie Privatanschrift, Geburtsdatum, Steuer-ID, Sozialversicherungsnummer, Krankenkasse, IBAN oder Gesundheitsangaben sind nicht Bestandteil des vorgesehenen KI-Ausgabeschemas.
Kunden sollen nur betriebsnotwendige Unterlagen hochladen und nicht erforderliche personenbezogene oder besonders sensible Angaben vorab schwärzen. Weitere Informationen enthält die Information zur Datennutzung der OpenAI API.
9b. Einkauf, Inventur, Bestand, Food-Waste und Wareneinsatz
BULN verarbeitet im Auftrag des Kunden Lieferantenkontakte, Artikel, Preislisten, Rechnungen, Bestellungen, Preisentwicklungen, Rückvergütungen, Speisekalkulationen sowie Inventur-, Bestandsbewegungs-, Food-Waste- und Wareneinsatzdaten. Diese Informationen sind überwiegend betriebliche Sach- und Finanzdaten. Benutzerbezüge bei Buchungen, Zeitangaben und begrenzte Freitexte können personenbezogen sein.
Die Verarbeitung dient der betrieblichen Einkaufs-, Bestands- und Kostensteuerung. Zugriffe werden rollen- und betriebsbezogen beschränkt. Personenbezogene Angaben in Freitexten sollen vermieden werden, soweit sie für den Vorgang nicht erforderlich sind. Konkrete Aufbewahrungsfristen und handels- oder steuerrechtliche Anforderungen sind rechtlich festzulegen.
10. Cookies und lokale Speicherung
Die unter Ziffer 2a beschriebene eigene BULN-Reichweitenmessung liest oder schreibt keinen Analyse- oder Werbecookie und verwendet keinen lokalen Besucher-Identifier. Technisch notwendige Speicherungen können für Sicherheit, Anmeldung, Theme, Sprache, Sitzungsstatus und die Dokumentation Ihrer Einwilligungswahl erforderlich sein.
Google-Analyse- und Marketingtechnologien einschließlich eines pseudonymen, sicheren Zuordnungs-Cookies werden ausschließlich nach der jeweils erforderlichen Einwilligung aktiviert. Bei einem Widerruf werden die BULN-Zuordnung und von der Website erreichbare Google-Analyse-/Werbecookies entfernt beziehungsweise für weitere Verarbeitung gesperrt. Bereits rechtmäßig verarbeitete Daten bleiben vom Widerruf für die Vergangenheit unberührt.
11. Empfänger und Übermittlungen
Empfänger können Hosting-, IT-, Support-, Kommunikations-, Zahlungs- und Abrechnungsdienstleister sowie Steuerberater und Behörden im Rahmen gesetzlicher Pflichten sein. Für erforderliche Auftragsverarbeitungen und Drittlandübermittlungen sind wirksame Vertrags- und Transfergrundlagen notwendig, insbesondere eine anwendbare Angemessenheitsentscheidung oder geeignete Garantien wie EU-Standardvertragsklauseln. Der noch offene kontospezifische Prüfstand für KIRA und die zugehörigen Telefoniedienstleister ist unter Ziffer 3a gesondert beschrieben.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Vertrags- und Rechnungsdaten werden nach den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Nicht in ein Vertragsverhältnis überführte Frühzugangsregistrierungen werden grundsätzlich spätestens 24 Monate nach dem letzten sachlichen Kontakt gelöscht, sofern keine weitere Einwilligung oder ein berechtigtes Interesse besteht. Kontaktanfragen und Support-Tickets werden nach Abschluss und Ablauf einer angemessenen Nachweis- und Rückfragefrist gelöscht, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an weiterer Speicherung besteht.
BULN trennt Löschung, Anonymisierung, Sperrung und gesetzlich erforderliche Aufbewahrung. Ein Kontolöschungsantrag wird sicher bestätigt und geprüft. Aktive Verträge, Betriebseigentum, Mitgliedschaften, offene Provisionen oder gesetzliche Pflichten können eine sofortige vollständige Löschung ausschließen. Nicht mehr benötigte Profil- und Authentifizierungsdaten werden nach Freigabe gelöscht oder anonymisiert; erforderliche Rechnungs-, Provisions-, Sicherheits- und Auditnachweise bleiben nur zweckgebunden erhalten. Konkrete Fristen sind teilweise noch rechtlich festzulegen.
13. Rechte betroffener Personen
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Identität und Berechtigung werden vor einer Offenlegung geprüft. Für betriebliche Mitarbeiterdaten ist grundsätzlich der jeweilige Gastronomiebetrieb erster Ansprechpartner; BULN unterstützt ihn als Auftragsverarbeiter.
Im geschützten Konto stehen ein Kontolöschungsantrag sowie rollen- und mandantengeprüfte Datenexporte für berechtigte Nutzer zur Verfügung. Anfragen können außerdem an info@buln.de gerichtet werden.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
14. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein und beschränken Zugriffe nach Rollen. Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
15. KI-Unterstützung im Kundensupport
Beim Absenden des Supportformulars kann der Fragetext zusammen mit der Kategorie für eine sofortige Antwort über die OpenAI API geprüft werden. Name, E-Mail-Adresse, Betrieb und Kontodaten werden dafür nicht übermittelt. Fragen mit erkennbaren sensiblen Angaben und nicht sicher beantwortbare Anliegen gehen an das bestehende menschliche Ticketsystem. Die KI wählt ausschließlich aus vorgegebenen BULN-Antworten; sie ändert weder Vertrags- noch Zahlungsdaten.