Datenschutz

Verantwortlicher

Wotaso GmbH
Bostonring 5
71686 Remseck am Neckar
Deutschland
Kontakt: kontakt@wotaso.com
Vertreten durch den Geschaeftsfuehrer: Lucas Damian Orzan

Die Anbieter- und Vertretungsdaten werden aus dem zentralen Impressum der Wotaso GmbH uebernommen: https://wotaso.com/imprint.

Diese Datenschutzhinweise gelten fuer die oeffentliche Order-Agent-Website, die Setup-Anfrage, die Browser-Sprachdemo und die produktvorbereitenden Order-Agent-Dienste. Fuer einen konkreten Laden koennen zusaetzliche tenant-spezifische Datenschutzhinweise, AV-Vertraege, TOM, Subprocessor-Listen und Audio-/Einwilligungstexte gelten.

Website-Aufruf

Beim Aufruf dieser Website koennen technische Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt, Browserinformationen, angefragte URL, Referrer, uebertragene Datenmenge und Server-Logs. Zweck ist der sichere Betrieb der Website, Fehleranalyse, Missbrauchsschutz, Auslieferung der Inhalte und Nachweis technischer Stoerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Server-Logs werden nach den technischen Loeschroutinen des Hostings entfernt, soweit keine laengere Aufbewahrung zur Aufklaerung von Sicherheitsvorfaellen, zur Missbrauchsabwehr oder zur Rechtsdurchsetzung erforderlich ist.

Kontakt und Setup-Anfrage

Wenn Sie per E-Mail Kontakt aufnehmen oder das Setup-Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse, Betrieb, POS-System, Website, Telefonbestellvolumen, Startwunsch, freie Nachricht, Einwilligungstext, Zeitpunkt, Referrer und User-Agent. Zweck ist die Bearbeitung Ihrer Anfrage, vorvertragliche Kommunikation, Missbrauchsschutz und Nachweis der Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche personenbezogene Daten, insbesondere Kundendaten, Gesundheitsdaten, Zahlungsdaten oder Ausweisdaten, sollten nicht ueber das Kontakt- oder Setup-Formular uebermittelt werden.

Browser-Sprachdemo

Die Demo startet nur, wenn Sie sie aktiv ausloesen und den Mikrofonzugriff im Browser erlauben. Fuer die Demo koennen Audio, technische Sitzungsdaten, Sprach-/Textsignale, Demo-Bestellpositionen, Spracheinstellung, Rate-Limit-Daten und ein Realtime-Call-Identifier verarbeitet werden. Die Demo ist keine echte Bestellung, erzeugt keinen POS-/Kassenauftrag und soll keine echten Kundendaten enthalten.

Fuer die Sprachausgabe und die Realtime-Verarbeitung wird OpenAI Realtime als technischer Stack eingebunden. Dabei koennen Audio- und Textdaten an den effektiv konfigurierten und vertraglich freigegebenen Voice-/KI-Anbieter sowie dessen freigegebene Unterauftragnehmer uebermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer die von Ihnen gestartete Demo und Art. 6 Abs. 1 lit. f DSGVO fuer Sicherheit, Missbrauchsschutz und technische Stabilitaet.

Bot-Schutz, Fehleranalyse und Sicherheit

Wenn Bot-Schutz aktiviert ist, kann Cloudflare Turnstile technische Pruefdaten verarbeiten, um automatisierte Zugriffe zu erkennen. Fuer Fehleranalyse kann ein Error-Monitoring-Dienst wie Sentry oder GlitchTip eingesetzt werden; dabei sollen nur technische Fehlerdaten, Umgebung, Zeitpunkt, Release, URL und gekuerzte Diagnoseinformationen verarbeitet werden. Freitext mit Kundendaten gehoert nicht in Fehlermeldungen und wird im Betrieb minimiert.

Order-Agent-Livebetrieb

Telefonbestellungen, Transkripte, Supervisor-Freigaben, QA-Recording, Live-Supervision, Handoff und WinOrder- oder POS-Uebergaben sind nicht pauschal ueber diese Website freigegeben. Der Betrieb ist auf DSGVO-konforme Einführung ausgelegt, startet aber nur mit Tenant-Dossier, AV-Vertrag, transparenter Kundeninformation, Consent-/Retention-Regeln und Legal-/DSB-Freigabe. Tenant-Dossier und Legal-/DSB-Freigabe bleiben Go-Live-Gates.

Im Livebetrieb koennen je nach freigegebener Konfiguration Telefonnummer, Anrufmetadaten, Bestellinhalt, Liefer- oder Abholinformationen, Adresse, Notizen, Freigabeentscheidungen, Audit-Events, POS-Uebergabestatus und Support-/Fehlerdaten verarbeitet werden. Audioaufzeichnung, QA-Review oder Live-Mithoeren sind nur mit gesonderter Aktivierung, transparenter Information, Zweckbindung, Widerrufs-/Stop-Pfad und kurzer Retention freigegeben.

Empfaenger und Drittlandbezug

Empfaenger koennen Hosting- und Infrastrukturbetreiber, OpenAI Realtime und dessen freigegebene Voice-/KI-Unterauftragnehmer, optionale Bot-Schutz- und Error-Monitoring-Anbieter, Kommunikationsanbieter, POS-/Kassensysteme, Store-Betreiber und technische Dienstleister sein. Werden Anbieter ausserhalb der EU oder des EWR eingesetzt, erfolgt dies nur auf Grundlage der dafuer vorgesehenen DSGVO-Mechanismen, insbesondere Angemessenheitsbeschluss, Standardvertragsklauseln oder erforderlicher Zusatzpruefung.

Speicherdauer

Website- und Kontaktinformationen werden nur solange gespeichert, wie sie fuer Betrieb, Bearbeitung, Nachweis oder gesetzliche Pflichten erforderlich sind. Tenant-spezifische Retention-Regeln werden separat im Vertragspaket dokumentiert.

Fuer Pilot- und Live-Daten ist eine kurze, zweckgebundene Retention vorgesehen. Nicht mehr erforderliche Sessions, Anrufe, Bestellungen, Queues, Delivery-Tracking-Daten und Aufzeichnungen werden ueber definierte Privacy-/Retention-Prozesse exportierbar, loeschbar oder sperrbar gehalten.

Rechte betroffener Personen

Betroffene Personen koennen Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch und Datenuebertragbarkeit geltend machen. Bei Einwilligungen besteht ein Widerrufsrecht mit Wirkung fuer die Zukunft. Zur Ausuebung der Rechte genuegt eine Nachricht an die oben genannte Datenschutzkontaktadresse.

Beschwerderecht

Ausserdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde. Fuer Baden-Wuerttemberg ist dies der Landesbeauftragte fuer Datenschutz und Informationsfreiheit Baden-Wuerttemberg, Heilbronner Strasse 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

Keine automatisierte Einzelentscheidung

Die oeffentliche Website trifft keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Im Produktbetrieb bleiben echte Ladenprozesse durch Team-Freigabe, Handoff und Go-Live-Gates begrenzt.

Aenderungen

Diese Datenschutzhinweise koennen angepasst werden, wenn sich Website, Produkt, Anbieter, Rechtslage oder technische Verarbeitung aendern. Es gilt die jeweils veroeffentlichte Fassung.