Datenschutz

Diese Erklärung gilt für die Webseite hostery.ai. hostery ist eine Marke der ESKA Technologies GmbH i. G. Für die Anwendung unter app.hostery.ai erhalten Kunden mit dem Vertrag eine eigene Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Webseite ist:

ESKA Technologies GmbH i. G.
Schmiedgasse 8/2
88448 Attenweiler
Telefon: +49 7357 8854990
E-Mail: datenschutz@hostery.ai

Bei Fragen zum Datenschutz schreiben Sie uns an die Adresse oben.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Webseite und für unsere Leistungen nötig ist. Sie müssen uns keine Daten geben, um die Seite zu lesen. Alle Angaben in Formularen sind freiwillig; ohne sie können wir eine Anfrage, Registrierung oder Terminbuchung aber nicht bearbeiten. Wo wir Daten erheben, nennen wir unten Zweck, Rechtsgrundlage und Speicherdauer. Personenbezogene Daten sind alle Angaben, mit denen Sie sich identifizieren lassen.

Diese Webseite setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Dienste zur Reichweitenmessung Dritter ein. Deshalb zeigen wir kein Cookie-Banner.

3. Betrieb der Webseite

Unsere Webseite wird von Framer betrieben (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande). Wenn Sie die Seite aufrufen, verarbeitet Framer für uns technische Zugriffsdaten, damit die Seite ausgeliefert werden kann: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Diese Daten dienen allein der Auslieferung der Seite und der Abwehr von Angriffen.

Framer stellt uns außerdem eine Besucherstatistik bereit. Dafür setzt Framer keine Cookies und speichert keine dauerhaften Kennungen; die IP-Adresse wird mit einem täglich wechselnden Schlüssel verschlüsselt und nicht aufbewahrt. Ein Rückschluss auf Ihre Person ist uns nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Webseite und an einer anonymen Nutzungsstatistik (Art. 6 Abs. 1 Buchst. f DSGVO). Mit Framer haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Framer betreibt die Server bei Amazon Web Services; Daten können dabei in die USA gelangen. Die Übermittlung ist durch Standardvertragsklauseln abgesichert, die Teil unseres Vertrags mit Framer sind. Zugriffsdaten bewahrt Framer nur so lange auf, wie es für die Auslieferung und die Sicherheit der Seite nötig ist.

4. Speicherung in Ihrem Browser

Wenn Sie in der Restaurantsuche einen Betrieb auswählen und zur Registrierung wechseln, merkt sich Ihr Browser diese Auswahl für die Dauer des geöffneten Tabs (sessionStorage). Das ist nötig, damit Ihre Angaben auf der nächsten Seite nicht verloren gehen. Die Information verlässt Ihren Browser nicht und wird beim Schließen des Tabs gelöscht. Weitere Speicherungen auf Ihrem Gerät nehmen wir nicht vor; eine Ausnahme ist die Karte in Abschnitt 6, die nur auf Ihren Klick lädt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich, eine Einwilligung ist dafür nicht nötig.

5. Restaurantsuche

Auf unserer Startseite können Sie Ihr Restaurant suchen. Wenn Sie in das Suchfeld tippen, schickt Ihr Browser den eingegebenen Text an unseren Server. Unser Server fragt damit den Dienst Google Places der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach passenden Betrieben und gibt Ihnen die Vorschläge zurück.

Ihre IP-Adresse und Angaben zu Ihrem Browser werden dabei nicht an Google übermittelt, Google erhält nur den Suchtext von unserem Server. Beim Tippen werden keine Skripte von Google in Ihrem Browser geladen und keine Cookies gesetzt.

Wählen Sie einen Vorschlag aus, holt unser Server bei Google Name, Adresse und Koordinaten dieses Betriebs. Diese Angaben und eine zufällige Kennung Ihres Suchvorgangs verarbeiten wir für die Dauer der Sitzung, damit die Suche funktioniert und wir die Abfragen bei Google zusammenfassen können. Die Kennung lässt keinen Rückschluss auf Sie zu und wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche, mit der Sie Ihr Restaurant angeben können, ohne die Adresse abzutippen (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Karte Ihres Restaurants

Nach der Auswahl zeigen wir ein Kartenbild Ihres Restaurants. Dieses Bild ruft unser Server bei Google ab; Ihre IP-Adresse geht dabei nicht an Google, und auf Ihrem Gerät wird nichts gespeichert. Auf größeren Bildschirmen können Sie zusätzlich die bewegliche Karte laden. Sie lädt erst, wenn Sie auf „3D-Karte laden“ klicken. Dann lädt Ihr Browser Inhalte und Skripte von Google Maps (Google Ireland Limited, siehe oben), und Google speichert dabei Informationen auf Ihrem Gerät.

Dabei erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und den ausgewählten Ort. Google kann diese Daten auch in die USA übermitteln; Google LLC ist unter dem EU-US-Datenschutzrahmen zertifiziert, zusätzlich gelten Standardvertragsklauseln. Wie Google die Daten verarbeitet, steht in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „3D-Karte laden“ erteilen (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Besuch. Die Suche funktioniert ohne die Karte; wer nicht klickt, überträgt nichts an Google.

7. Anfrageformular und Registrierung

Wenn Sie uns über das Formular eine Anfrage schicken oder sich registrieren, verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Nachricht, falls Sie eine schreiben, die von Ihnen ausgewählten Restaurants mit Name, Adresse und der Kennung des Ortes bei Google, die Zahl weiterer Restaurants, Ihre Angaben zum Reservierungssystem und, falls Sie es angeben, wie Sie auf uns aufmerksam geworden sind.

Wir nutzen diese Angaben, um uns bei Ihnen zu melden, ein Angebot vorzubereiten und Ihren Zugang einzurichten. An Google werden sie nicht übermittelt. Gespeichert werden sie in Frankfurt am Main, in unserer Datenbank bei Supabase und in unserem Anwendungsbetrieb bei Vercel. Beide Anbieter haben ihren Sitz in den USA (Supabase Inc., Vercel Inc.); die Verträge zur Auftragsverarbeitung enthalten Standardvertragsklauseln. Zum Schutz vor Missbrauch verarbeitet unser Server Ihre IP-Adresse kurzzeitig, ohne sie zu speichern. Den Datensatz Ihrer Anfrage löscht unsere Datenbank automatisch 180 Tage nach Eingang, wenn daraus kein Vertrag entsteht; das steht auch in Ihrer Eingangsbestätigung.

Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 Buchst. b DSGVO). Kommt kein Vertrag zustande, bewahren wir unseren Schriftverkehr mit Ihnen, etwa E-Mails, bis zu drei Jahre nach dem letzten Kontakt auf, um nachfassen und frühere Gespräche nachvollziehen zu können (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO; Sie können dem jederzeit widersprechen). Entsteht ein Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Über den Eingang Ihrer Anfrage benachrichtigen wir uns intern per E-Mail an unser Postfach bei Google Workspace (siehe Abschnitt 9) und schicken Ihnen eine Eingangsbestätigung. Beide Mails enthalten Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Nachricht. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA). Resend speichert die Mails in den USA; mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln, zudem ist Resend unter dem EU-US-Datenschutzrahmen zertifiziert. Ihre IP-Adresse übermitteln wir nicht.

8. Anruf bei unserem KI-Telefonassistenten

Unter der Rufnummer +49 7357 8854998 können Sie unseren KI-Telefonassistenten anrufen und ihn selbst ausprobieren. Tippen Sie auf unserer Webseite auf „KI-Anruf testen“, öffnet Ihr Gerät diese Rufnummer zum Wählen; die Webseite selbst übermittelt dabei keine Daten.

Das Gespräch führt eine Software, kein Mitarbeiter. Der Assistent sagt Ihnen das zu Beginn des Gesprächs.

Verarbeitet werden Ihre Rufnummer, sofern Ihr Telefon sie übermittelt, Zeitpunkt und Dauer des Anrufs sowie das, was Sie dem Assistenten im Gespräch sagen. Das Gespräch wird aufgezeichnet, als Tonaufnahme und als Mitschrift, damit wir Fehler finden und den Assistenten verbessern können. Darauf weist der Assistent zu Beginn des Gesprächs hin. Aufnahme und Mitschrift löschen wir nach 30 Tagen. Zugriff darauf haben nur die Personen in unserem Unternehmen, die den Assistenten betreuen. Probieren Sie im Gespräch eine Reservierung aus, legt der Assistent sie mit dem Namen, der Rufnummer und den Angaben, die Sie dazu machen, als Testbuchung in einem angebundenen Reservierungssystem an; diese Testbuchungen löschen wir nach 30 Tagen. Auf Ihren Wunsch schickt Ihnen der Assistent im Gespräch einen Link per SMS an Ihre Rufnummer, zum Beispiel zu einer Speisekarte. Der Link ist ein Kurzlink unter link.hostery.ai.

Beteiligte Dienstleister, mit denen Verträge zur Auftragsverarbeitung bestehen: unser Automatisierungsdienst n8n auf einem gemieteten Server der Hostinger International Ltd. (Larnaca, Zypern) in einem Rechenzentrum in Frankfurt am Main, ElevenLabs (Eleven Labs Inc., USA; Verarbeitung und Speicherung in den USA, Standardvertragsklauseln) für die Sprachverarbeitung, Twilio (Twilio Ireland Limited, Dublin, Standardvertragsklauseln) für die Telefonverbindung und seven.io (seven communications GmbH & Co. KG, Kiel) für den Versand der SMS und resOS (Resos ApS, Kopenhagen, Dänemark; verarbeitet in Irland und im Vereinigten Königreich) für die Testbuchungen. Zur Auswertung des Gesprächs setzt ElevenLabs als Unterauftragsverarbeiter ein Sprachmodell von Google (Gemini) ein. Die Verwendung der Gesprächsinhalte zum Training von KI-Modellen ist bei unserem Anbieter für die Sprachverarbeitung deaktiviert.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen unseren Assistenten auf Ihren Anruf hin vorzuführen und ihn anhand der Mitschriften zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO). Rufen Sie als Interessent für unser Angebot an, ist Rechtsgrundlage zudem die Anbahnung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art. 21 DSGVO).

Speicherdauer: Tonaufnahme, Mitschrift, Rufnummer und Zeitpunkt des Gesprächs löschen wir nach 30 Tagen automatisch, Testbuchungen ebenfalls nach 30 Tagen. Empfängernummer und Inhalt einer SMS löscht seven.io nach 60 Tagen automatisch. Verbindungsdaten, die unser Telefondienstleister für die Abrechnung braucht, bewahrt er im Rahmen seiner gesetzlichen Pflichten auf.

Möchten Sie, dass wir die Daten aus Ihrem Gespräch vorzeitig löschen, schreiben Sie an datenschutz@hostery.ai.

9. Terminbuchung

Auf der Seite „Demo buchen“ können Sie einen Termin für ein Erstgespräch mit uns buchen. Die freien Termine und die Buchung laufen über unseren Automatisierungsdienst n8n auf einem gemieteten Server der Hostinger International Ltd. (Larnaca, Zypern) in einem Rechenzentrum in Frankfurt am Main. Die Termine verwalten wir im Kalender von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Gespräch selbst führen wir über Google Meet; dabei verarbeitet Google Ihre Verbindungsdaten und, wenn Sie Kamera und Mikrofon einschalten, Bild und Ton.

Beim Aufruf der Seite fragt Ihr Browser bei unserem Server die freien Termine ab; dabei erhält unser Server Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Inhalte oder Skripte von Dritten werden dafür nicht geladen, Cookies werden nicht gesetzt. Buchen Sie einen Termin, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Restaurants, Ihre Telefonnummer und den gewählten Termin. Wir tragen den Termin in unseren Kalender ein; Google schickt Ihnen die Einladung mit dem Link zum Gespräch. Über einen Link in der Einladung können Sie den Termin verschieben oder absagen.

Rechtsgrundlage für die Buchung ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 Buchst. b DSGVO), für die Abfrage der freien Termine unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 Buchst. f DSGVO). Mit Google und Hostinger bestehen Verträge zur Auftragsverarbeitung. Google kann Daten auch in die USA übermitteln; Google LLC ist unter dem EU-US-Datenschutzrahmen zertifiziert, zusätzlich gelten Standardvertragsklauseln. Kommt kein Vertrag zustande, bewahren wir die Angaben auf, um nachfassen und frühere Gespräche nachvollziehen zu können. Wir löschen sie spätestens drei Jahre nach dem letzten Kontakt. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO); Sie können dem jederzeit widersprechen.

10. Hörproben

Die Hörproben auf unserer Startseite sind Tondateien, die Framer für uns ausliefert. Beim Abspielen werden keine Daten an Dritte übertragen.

11. Kontakt per Telefon, E-Mail oder Formular

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 Buchst. f DSGVO).

Auf unserer Startseite können Sie über das Formular „Reservierungssystem prüfen lassen“ anfragen, ob hostery an Ihr Reservierungssystem angebunden werden kann. Dabei verarbeiten wir Ihr Reservierungssystem, den Namen Ihres Restaurants, Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Framer (siehe Abschnitt 3) nimmt das Formular für uns entgegen und leitet die Anfrage per E-Mail an uns weiter. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 Buchst. b DSGVO). Kommt kein Vertrag zustande, bewahren wir Ihre Anfrage bis zu drei Jahre nach dem letzten Kontakt auf, um nachfassen und frühere Gespräche nachvollziehen zu können (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO; Sie können dem jederzeit widersprechen). Entsteht ein Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

12. Anmeldung für Kunden und KI-Knöpfe

Der Verweis „Anmelden“ führt auf app.hostery.ai, die Anwendung für unsere Kunden. Für sie erhalten Kunden mit dem Vertrag eine eigene Datenschutzerklärung. In den häufigen Fragen finden Sie Knöpfe, die ChatGPT, Claude, Perplexity oder die Google-Suche mit einer vorbereiteten Frage zu hostery öffnen. Solange Sie keinen davon anklicken, wird nichts an diese Dienste übertragen. Mit dem Klick öffnet Ihr Browser die Seite des jeweiligen Anbieters und es gelten dessen Datenschutzbestimmungen. Die Frage legen wir dabei zusätzlich in Ihre Zwischenablage; sie verlässt Ihr Gerät dadurch nicht.

13. Empfänger Ihrer Daten

Außer den oben genannten Dienstleistern geben wir Ihre Daten nicht weiter. Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu rechtlich verpflichtet sind. Soweit Dienstleister ihren Sitz in den USA haben, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, zusätzlich auf den EU-US-Datenschutzrahmen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die Kontaktdaten unter Punkt 1.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die Adresse unter Punkt 1. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Auf dieser Webseite trifft keine künstliche Intelligenz Entscheidungen über Sie. Das Gespräch in Abschnitt 8 führt ein KI-Sprachassistent; das sagen wir Ihnen dort und zu Beginn des Gesprächs.

16. Besucher aus Österreich und der Schweiz

Für Besucher aus Österreich gilt diese Erklärung unverändert; dort gilt die DSGVO ebenso. Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG); diese Erklärung enthält auch die Angaben nach Art. 19 DSG. Wir geben Personendaten in folgende Staaten bekannt: Deutschland, Dänemark, Irland, Litauen, die Niederlande und Zypern (EU), das Vereinigte Königreich sowie die USA. Für diese EU-Staaten und das Vereinigte Königreich hat der Bundesrat einen angemessenen Datenschutz festgestellt (Anhang 1 der Datenschutzverordnung). Für Empfänger in den USA, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt das seit dem 15. September 2024 ebenfalls; im Übrigen stützen wir die Bekanntgabe auf vom EDÖB anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 Bst. d DSG). Ihre Rechte nach dem DSG können Sie über die Kontaktdaten unter Punkt 1 geltend machen. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. November 2026