Datenschutzerklärung

Gilt für pistazz.io und die pistazz.io App (gastro.pistazz.io). Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Marcio Da Silva
Filderweg 21, 73460 Hüttlingen, Deutschland
E-Mail: info@pistazz.io

2. Welche Daten wir erheben

  • E-Mail-Adresse (bei Registrierung)
  • Name und Profilbild (optional, aus Social-Login)
  • Instagram-Handle (freiwillig, für Story-Verifizierung)
  • Eingereichte Inhalte (Story-URLs, Screenshots, Kassenbons)
  • Credits-Transaktionen und Deal-Einlösungen
  • Restaurantbesuche (QR-Scan-Zeitpunkt)
  • Technische Daten (IP-Adresse, Geräteinformationen)

3. Zweck der Verarbeitung

  • Betrieb der Loyalty-Plattform (Credits sammeln, Deals einlösen)
  • Verifizierung von Instagram-Stories durch KI-Analyse
  • Benachrichtigungen über Credits und Angebote
  • Auswertungen für Restaurantpartner (anonymisiert oder aggregiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigte Interessen).

4. Datenweitergabe

Wir geben Daten nur weiter an:

  • Supabase Inc. (Datenbank & Authentifizierung, USA), Datenverarbeitungsvertrag geschlossen
  • Anthropic PBC (KI-Analyse von Screenshots, USA), keine dauerhafte Speicherung
  • Restaurantpartner erhalten nur aggregierte Statistiken, keine persönlichen Daten ohne Einwilligung

5. Speicherdauer

Kontodaten werden gespeichert solange du ein aktives Konto hast. Eingereichte Inhalte (Screenshots, Kassenbons) werden nach 90 Tagen automatisch gelöscht. Credits-Transaktionen werden für 3 Jahre gespeichert (steuerrechtliche Aufbewahrungspflichten).

6. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für Anfragen: info@pistazz.io

7. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Keine Tracking- oder Werbe-Cookies. Die Reichweitenmessung auf pistazz.io kommt ganz ohne Cookies aus (siehe 8).

8. Website pistazz.io

Beim Aufruf von pistazz.io verarbeitet unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und Absicherung der Seite. Schriftarten werden von unserem eigenen Server geladen, es findet dabei keine Verbindung zu Google statt.

Reichweitenmessung ohne Cookies: Wir messen die Nutzung unserer Seite mit einem eigenen Verfahren auf unseren eigenen Servern, ohne Cookies und ohne Speicherung im Browser. Erfasst werden aufgerufene Seiten, die verweisende Domain, Kampagnenkennzeichen, grober Gerätetyp, Browser und System, das Land grob aus der Zeitzone, Verweildauer, Scrolltiefe, Klicks auf Links und Schaltflächen, das Absenden von Formularen (ohne Inhalte) und Ladezeiten. Deine IP-Adresse wird nicht gespeichert; zur Zählung bilden wir eine Kennung aus IP-Adresse, Browserkennung, Domain und einem täglich wechselnden Zufallswert, die nach einem Tag nicht mehr zuzuordnen ist. Es werden keine personenbezogenen Daten gespeichert und nichts an Dritte weitergegeben. Mit aktiviertem „Do Not Track“ oder „Global Privacy Control“ wird nicht gemessen. Rohdaten löschen wir nach spätestens 200 Tagen, danach bleiben nur Tageszahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Seite).

Anfrage-Formular: Deine Angaben (Name, Lokal, Kontaktdaten und freiwillige Zusatzangaben) nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und speichern sie in unserem Kundenverwaltungssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

KI-Chat: Auf pistazz.io kannst du einen Chat-Assistenten nutzen. Er wird über pistazz.io von unserem eigenen Server (Betreiber wie unter 1.) geladen. Erst wenn du eine Nachricht schreibst, werden deine Eingaben dorthin übertragen und zur Beantwortung verarbeitet, gegebenenfalls unter Einsatz eines KI-Sprachmodells. Bitte gib im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Impressum