Auftragsverarbeitung (AV)

1. Parteien

Verantwortlicher: das Restaurant (Kunde von FixoEat).
Auftragsverarbeiter: FixoEat / Betreiber (siehe Impressum).

2. Gegenstand

Verarbeitung von Bestell- und Kommunikationsdaten (WhatsApp-Nachrichten, Telefonnummern, Adressen, Bestellinhalt, Zahlungsstatus) zum Betrieb der Bestell-Engine im Auftrag des Restaurants.

3. Unterauftragsverarbeiter

• Meta Platforms (WhatsApp Cloud API)
• Google (Gemini / Vertex AI — Extraktion, Transkript)
• Stripe (Zahlungsabwicklung Gast + Restaurant-Abo)
• Hosting-Anbieter des FixoEat-Servers (EU, soweit konfiguriert)

4. Weisungen & Löschung

Verarbeitung nur zur Vertragserfüllung. Event-Logs und Transkripte werden nach konfigurierter Frist (Standard 30 Tage) gelöscht; Bestellungen nach steuerlicher Notwendigkeit aufbewahrt. Details: Datenschutz.

5. Technische Maßnahmen

Webhook-Signaturprüfung, gehashte Telefonnummern in Logs, Secrets nur in ENV, Zugriffskontrolle auf Admin-/Portal-Bereiche.

6. Abschluss

Mit der Registrierung und dem Häkchen „AV akzeptieren“ bestätigt das Restaurant diese Vorlage im Pilot. Eine unterschriebene Langfassung kann separat nachgereicht werden.