Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Dienstes „Bilnaro“ ist:

WP - UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Gang Wu
Am Molkenbrunnen 21
64287 Darmstadt
Deutschland
E-Mail: service@bilnaro.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Überblick

Bilnaro ist ein KI-Sprachassistent, der Telefonbestellungen für Restaurants entgegennimmt. Daraus ergeben sich drei Situationen, die datenschutzrechtlich getrennt zu betrachten sind und in dieser Erklärung auch getrennt behandelt werden:

• Sie besuchen diese Website — Abschnitte 3 bis 5.
• Sie rufen die Demo-Nummer an, um den Assistenten auszuprobieren — Abschnitt 6. Verantwortlich sind wir.
• Sie bestellen telefonisch bei einem Restaurant, das Bilnaro einsetzt — Abschnitt 7. Verantwortlich ist das Restaurant; wir verarbeiten die Daten in dessen Auftrag.

3. Aufruf dieser Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• zuvor besuchte Seite (Referrer)
• Browser, Browserversion und Betriebssystem (User-Agent)

Zweck ist der technische Betrieb, die Stabilität und die Sicherheit des Angebots, insbesondere die Abwehr automatisierter und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 14 Tagen gelöscht.

Gehostet wird die Website in der Oracle Cloud Infrastructure, Rechenzentrumsregion Frankfurt am Main (eu-frankfurt-1), Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS), erkennbar an der Adresszeile Ihres Browsers.

4. Cookies und Reichweitenmessung (Google Analytics)

Dieser Abschnitt gilt nur für diese Website (bilnaro.com). Das Verwaltungsportal unter app.bilnaro.com bindet keine Reichweitenmessung ein — siehe Abschnitt 9.

Solange Sie nicht ausdrücklich zugestimmt haben, setzt diese Website keine Cookies, die für den Betrieb nicht erforderlich sind, und lädt keine Analysedienste.

Beim ersten Besuch erscheint ein Hinweisbanner. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel cookie-consent); dabei wird kein Cookie gesetzt und nichts an uns übertragen.

• Ablehnen oder keine Entscheidung — Google Analytics wird nicht geladen, es werden keine Analyse-Cookies gesetzt.
• Zustimmen — Google Analytics 4 wird nachgeladen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet unter anderem die gekürzte IP-Adresse, Geräte- und Browserinformationen, die zuvor besuchte Seite, die aufgerufenen Seiten sowie die Verweildauer, um die Nutzung dieser Website statistisch auszuwerten. Wir verwenden diese Auswertung ausschließlich in aggregierter Form.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Der Widerruf ist genauso einfach wie die Zustimmung:

Cookie-Einstellungen ändern

5. Warteliste und Kontaktformular

Auf dieser Website gibt es ein Formular: die Bitte um einen Rückruf. Die Warteliste, über die Sie sich früher über den Start des Dienstes benachrichtigen lassen konnten, gibt es nicht mehr, und die dort eingetragenen Adressen sind gelöscht (Abschnitt 5.1).

5.1 Warteliste (beendet)

Bis zum 22. August 2026 konnten Sie sich auf dieser Website in eine Warteliste eintragen, um über den Start des Dienstes benachrichtigt zu werden. Dieses Formular gibt es nicht mehr; neue Eintragungen sind nicht möglich. Von den bis dahin eingetragenen Personen haben wir die E-Mail-Adresse und die genutzte Sprachversion dieser Website gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die angekündigte Benachrichtigung über den Start des Dienstes versenden wir nicht mehr. Damit ist der Zweck entfallen, für den Sie uns Ihre Adresse gegeben hatten: Wir haben am 31. August 2026 sämtliche Einträge der Warteliste gelöscht. Aus diesem Formular liegen uns keine Daten mehr vor, und es gibt nichts mehr, was Sie widerrufen müssten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5.2 Kontaktformular („Rückruf anfordern“)

Über das Kontaktformular können Sie uns um einen Rückruf bitten. Wir verarbeiten dabei die Angaben, die Sie eintragen: Name des Restaurants, Name der Ansprechpartnerin oder des Ansprechpartners, Telefonnummer, E-Mail-Adresse sowie eine freiwillige Nachricht. Zusätzlich speichern wir die genutzte Sprachversion dieser Website und den Zeitpunkt Ihrer Anfrage.

Zweck ist ausschließlich, Ihre Anfrage zu beantworten und mit Ihnen zu besprechen, ob Bilnaro für Ihr Restaurant in Frage kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Ihre Angaben werden zusätzlich per E-Mail an uns weitergeleitet; dabei wird der in Abschnitt 8 genannte E-Mail-Dienstleister eingesetzt. Wir verwenden diese Daten nicht für Werbung, die über Ihre Anfrage hinausgeht, und geben sie nicht an Dritte weiter. Sie können der weiteren Verarbeitung jederzeit formlos per E-Mail an service@bilnaro.com widersprechen; wir löschen Ihre Anfrage dann.

6. Live-Demo: Anruf beim Demo-Restaurant

Auf der Startseite ist unter +49 6151 7074228 eine Telefonnummer angegeben, unter der Sie den Assistenten selbst ausprobieren können. Für diese Anrufe sind wir der Verantwortliche.

Verarbeitet werden:

• Ihre Rufnummer, soweit sie übermittelt wird (bei unterdrückter Nummer entfällt dies)
• Ihre Spracheingabe — ausschließlich zur Umwandlung in Text, siehe Abschnitt 8
• der Gesprächstext sowie die daraus erzeugte Testbestellung
• Zeitpunkt und Dauer des Anrufs

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den freiwilligen Anruf zum Zweck des Tests erteilen, ergänzend Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Präsentation des Dienstes).

Öffentliche Anzeige der Testbestellungen: Damit Sie Ihre eigene Bestellung wiedererkennen können, werden die zuletzt eingegangenen Testbestellungen auf der Startseite angezeigt. Die Rufnummer wird dabei verkürzt dargestellt (Beispiel: +4917*****34); Name und Adresse werden nicht angezeigt.

Bitte nennen Sie in der Demo keine personenbezogenen Daten, die über den Test hinausgehen — ein Fantasiename genügt.

7. Telefonbestellung bei einem Restaurant, das Bilnaro einsetzt

Rufen Sie ein Restaurant an, das Bilnaro einsetzt, ist das Restaurant der Verantwortliche. Wir verarbeiten die Daten ausschließlich in dessen Auftrag und nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Über Zwecke, Speicherdauer und Ihre Rechte informiert Sie das Restaurant. Die folgende Darstellung dient der Transparenz über den technischen Ablauf.

Auch diese Anrufe werden nicht aufgezeichnet. Es findet keine Stimm- oder Sprechererkennung statt, es werden keine Profile gebildet und es erfolgt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Rechtsgrundlage der Verarbeitung durch das Restaurant ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO — die Daten sind zur Annahme und Erfüllung Ihrer Bestellung erforderlich.

8. Eingesetzte Dienstleister und Übermittlung in Drittländer

Um ein Telefongespräch in Text und eine gesprochene Antwort zu verwandeln, setzen wir spezialisierte Dienstleister ein. Diese verarbeiten die Daten ausschließlich weisungsgebunden für uns und nicht für eigene Zwecke. Mit allen nachfolgend genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir rufen die Spracherkennung und die Sprachausgabe jeweils über deren EU-Endpunkte auf; die Verarbeitung findet daher vorrangig in der Europäischen Union statt. Für den laufenden Betrieb, die Sicherheit und den Support können die Anbieter in begrenztem Umfang auch von außerhalb der EU auf die Daten zugreifen.

Für das Vereinigte Königreich, in dem Speechmatics seinen Sitz hat, besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (erneuert am 19. Dezember 2025, gültig bis zum 27. Dezember 2031); eine Übermittlung dorthin bedarf deshalb keiner zusätzlichen Garantien. Bei Anbietern mit Sitz in den USA — Soniox sowie, je nach Leitweg, Telnyx und Google — gilt ein Angemessenheitsbeschluss nur für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen; im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in diesen Ländern auf Grundlage dortiger Gesetze Zugriff auf die Daten verlangen. Wir übermitteln deshalb nur die Daten, die für den jeweiligen Verarbeitungsschritt erforderlich sind. Eine Audioaufnahme Ihres Gesprächs speichern wir ausschließlich bei Anrufen auf der Demo-Nummer und nur für 5 Tage (Abschnitt 6); Anrufe bei einem Restaurant, das Bilnaro einsetzt, zeichnen wir nicht auf.

9. Management-Portal für Restaurants

Für Restaurants, die Bilnaro nutzen, betreiben wir unter app.bilnaro.com ein Verwaltungsportal. Dort verarbeiten wir Name, E-Mail-Adresse und Passwort der Zugangsberechtigten. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext.

Nach der Anmeldung werden im lokalen Speicher Ihres Browsers ein Sitzungstoken sowie Name, E-Mail-Adresse und Rolle zur Anzeige abgelegt. Das ist für den Betrieb des Portals unbedingt erforderlich (§ 25 Abs. 2 TDDDG); die Daten werden beim Abmelden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Verwaltungsportal ist keine Reichweitenmessung eingebunden: Google Analytics wird dort nicht geladen, auch nicht nach einer Zustimmung auf bilnaro.com. Es werden dort keine Cookies gesetzt und keine Inhalte Dritter nachgeladen — Ihr Browser ruft ausschließlich Dateien von app.bilnaro.com ab. Es gibt deshalb auch kein Hinweisbanner.

10. Speicherdauer

• Anrufaufzeichnungen — nur von der Demo-Nummer, 5 Tage. Anrufe bei einem Restaurant werden nicht aufgezeichnet.
• Server-Logfiles — 14 Tage.
• Verbindungsdaten zur Abrechnung — zu jedem eingegangenen Anruf speichern wir die angerufene Nummer sowie Beginn und Ende des Gesprächs, weil unsere Preise pro Anruf abgerechnet werden. Ihre eigene Rufnummer wird an diesem Eintrag nach 90 Tagen gelöscht; der Eintrag selbst bleibt als Abrechnungsbeleg bestehen und lässt sich Ihnen danach nicht mehr zuordnen.
• Warteliste (beendet) — die Einträge sind am 31. August 2026 gelöscht worden; es werden keine Daten mehr vorgehalten.
• Anfragen über das Kontaktformular — bis Ihre Anfrage abschließend bearbeitet ist oder Sie der Verarbeitung widersprechen.
• Testbestellungen aus der Demo — 30 Tage.
• Bestellungen bei einem Restaurant — nach Weisung des jeweiligen Restaurants. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) können einer früheren Löschung entgegenstehen.
• Versandprotokolle unserer E-Mails — einen Monat beim Versanddienstleister.
• Kontodaten des Portals — für die Dauer des Vertragsverhältnisses.

11. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an service@bilnaro.com.

Betreffen Ihre Daten eine Bestellung bei einem Restaurant, wenden Sie sich bitte an dieses Restaurant — es ist dafür der Verantwortliche. Erreicht uns eine solche Anfrage dennoch, leiten wir sie unverzüglich weiter.

12. Beschwerderecht

Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Eine Beschwerde können Sie dort auch online einreichen: Beschwerde übermitteln.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Maßgeblich ist die deutsche Fassung; die englische Übersetzung dient nur der Verständlichkeit.