Datenschutzerklärung
Stand: 27.06.2026
1. Verantwortlicher
Yung UG (haftungsbeschränkt), Jahnstraße 56, 60318 Frankfurt am Main
E-Mail: [email protected] · Website: chiwai.eu
2. Datenverarbeitung im Rahmen der Plattformnutzung
2.1 Vertragsdaten (B2B-Kunden)
Beim Vertragsschluss verarbeiten wir: Unternehmensname, Ansprechpartner (Name, E-Mail, Telefon), Rechnungsadresse, Vertragsdaten, Tarif.
Zweck: Vertragsanbahnung und -erfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Vertragsdauer + 10 Jahre (§ 147 AO).
2.2 Plattformdaten (Allergen- und Nährwertdaten)
Restaurantkunden pflegen Allergen-, Zutat- und Nährwertdaten zu ihren Speisen ein. Diese Daten sind produktbezogen und in der Regel keine personenbezogenen Daten im Sinne der DSGVO.
Ausnahme: Soweit ein Restaurant personenbezogene Daten seiner Gäste (z.B. Allergenpräferenzen in Gästeprofilen) verknüpft, verarbeitet Chiwai diese als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der AVV regelt dies.
2.3 Technische Nutzungsdaten
Bei Nutzung der Plattform werden protokolliert: IP-Adresse (anonymisiert nach 24h), Zeitstempel, aufgerufene API-Endpunkte, HTTP-Statuscodes.
Zweck: Systemsicherheit, Fehlerdiagnose, Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.
2.4 KI-Verarbeitung (Anthropic)
Chiwai nutzt Anthropic, PBC (USA) für KI-Funktionen (Allergen-Klassifikation, Übersetzung, Textgenerierung). Anthropic verarbeitet dabei ggf. Produktdaten des Restaurants.
Rechtsgrundlage für den Drittlandtransfer: Standardvertragsklauseln EU 2021/914 (automatisches DPA Anthropic). Details: anthropic.com/legal/data-processing-addendum
KI-Ausgaben sind Empfehlungen. Die abschließende Prüfungs- und Verantwortungspflicht liegt beim Kunden.
3. Weitergabe an Dritte
| Anbieter | Sitz | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Hetzner Online GmbH | DE | Hosting, PostgreSQL, Compute (Frankfurt) | Kein Drittlandtransfer |
| Cloudflare Inc. | USA (IE-Niederlassung) | CDN, DNS, DDoS-Schutz, WAF, E-Mail-Routing | SCC EU 2021/914, EU-US DPF |
| Anthropic, PBC | USA | KI: Allergen-Klassifikation, Übersetzung, Textgenerierung | SCC EU 2021/914 (auto. DPA) |
| Stripe Payments Europe Ltd. | IE | Zahlungsabwicklung | SCC, EU-US DPF |
| Google Ireland Ltd. | IE | Gmail SMTP, GSC | SCC + EU-US DPF |
4. Ihre Rechte (Art. 15–21 DSGVO)
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses
Anfragen an: [email protected]. Antwort innerhalb von 4 Wochen.
5. Beschwerderecht
Zuständige Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.
6. Datensicherheit
Wir setzen technisch-organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein. Die aktuellen TOMs sind im Auftragsverarbeitungsvertrag (AVV) dokumentiert.
Stand: 27.06.2026