Datenschutzerklärung
Datenschutzhinweise
Für betroffene Personen in Deutschland gilt diese deutsche Fassung. An English translation steht zur Verfügung.
1. Wer wir sind
ezRegulars
Inhaberin: Kusuma Narasimhamurthy
Stockmannstraße 34, 81477 München, Deutschland
E-Mail: ezregulars@gmail.com
Telefon: +49 155 10614940
Inhaberin: Kusuma Narasimhamurthy
Stockmannstraße 34, 81477 München, Deutschland
E-Mail: ezregulars@gmail.com
Telefon: +49 155 10614940
2. Wofür diese Erklärung gilt
Diese Erklärung gilt für ezregulars.com (diese Website und das Self-Service-Portal für Unternehmen) sowie für den WhatsApp-Bestellassistenten, den die Kundschaft unserer Partnerunternehmen nutzt — heute Restaurants und Lebensmittelgeschäfte, mit dem Wachstum der Plattform auch weitere lokale Unternehmen mit Stammkundschaft (Friseure, Reinigungen und andere). Derzeit ist EZRegulars Verantwortlicher für die hier beschriebenen Daten. Sobald einzelne Unternehmen der Plattform beitreten, wird EZRegulars für diese als Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung tätig, und das Unternehmen wird Verantwortlicher für die Bestelldaten seiner eigenen Kundschaft. Wir aktualisieren diese Erklärung, sobald echte Unternehmen angebunden sind.
3. Kontaktformular
Das Kontaktformular auf dieser Website bereitet eine E-Mail in Ihrem eigenen E-Mail-Programm vor — es übermittelt nichts an unsere Server. Ihre Nachricht und die darin enthaltenen Kontaktdaten erhalten und verarbeiten wir erst dann, wenn Sie diese E-Mail tatsächlich absenden.
4. Unternehmensportal (Inhaberinnen, Inhaber und Mitarbeitende)
Wenn Sie sich im Self-Service-Portal anmelden, verarbeiten wir die E-Mail-Adresse Ihres Google-Kontos, um Sie zu identifizieren und Ihrem Unternehmen zuzuordnen, sowie die dort von Ihnen verwalteten Angebots- und Bestelldaten. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DS-GVO).
5. WhatsApp-Bestellassistent (Kundschaft der Partnerunternehmen)
Wenn Sie ein Unternehmen, das EZRegulars nutzt, über WhatsApp anschreiben, verarbeiten wir: Ihre Telefonnummer, Vor- und Nachnamen, die Lieferadresse (sofern Sie eine angeben), Ihre Bestellhistorie (Artikel, Preise, Liefer- und Zahlungsart), Ihre Einwilligungsnachweise (siehe §7), die von Ihnen gewählte Antwortsprache sowie eine kurzlebige Zusammenfassung des laufenden Gesprächs, die zur Bearbeitung Ihrer Bestellung erforderlich ist. Rechtsgrundlage: Erfüllung des mit Ihnen geschlossenen Vertrags bei einer Bestellung (Art. 6 Abs. 1 lit. b DS-GVO) sowie Ihre Einwilligung für alles, was darüber hinausgeht (Art. 6 Abs. 1 lit. a DS-GVO) — siehe §7. Die Angabe Ihrer Telefonnummer und der zur Erfüllung einer Bestellung erforderlichen Daten ist für die Nutzung des Bestellassistenten notwendig; ohne sie können wir Ihre Bestellung nicht bearbeiten.
6. Wie die KI eingesetzt wird
Freitextnachrichten, die Sie beim Bestellen senden (zum Beispiel „2 Butter Chicken, ohne Zwiebeln“), werden von einem KI-Modell (Google Gemini) ausgewertet, um zu ermitteln, was Sie meinen. Die KI ordnet Ihre Nachricht ausschließlich ein beziehungsweise entnimmt ihr Angaben — jede so ermittelte Information (Artikel, Preise, Verfügbarkeit) wird vor jeder weiteren Verarbeitung eigenständig gegen das tatsächliche Angebot des Unternehmens und Ihre tatsächliche Bestellung geprüft. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber (etwa ob Ihre Bestellung oder Zahlung angenommen wird) trifft die KI zu keinem Zeitpunkt allein.
7. Einwilligung
Bevor wir Ihre Bestellung bearbeiten können, bitten wir Sie um Ihre Einwilligung, Ihre Telefonnummer und Ihre Bestelldaten zu speichern und zu verwenden (zwingend erforderlich — ohne sie können wir keine Bestellungen annehmen). Davon getrennt, und ohne Ihre Bestellmöglichkeit zu beeinträchtigen, fragen wir, ob Sie gelegentlich Angebote und Aktionen per WhatsApp erhalten möchten. Wir dokumentieren den genauen Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt sowie die jeweils geltende Fassung dieser Erklärung. Sie können jederzeit widerrufen, indem Sie STOPP an das Unternehmen senden; Sie wählen dann aus, was widerrufen werden soll — nur die Angebote, oder alles. Im zweiten Fall stellen wir die Verarbeitung Ihrer Daten für Bestellungen ein und löschen eine etwaige gespeicherte Anmeldung (siehe §8). Dass eine Einwilligung erteilt und widerrufen wurde, und mit welchem Wortlaut, dokumentieren wir weiterhin als Nachweis, dass wir gefragt haben. Ihre Antwortsprache können Sie auf demselben Weg jederzeit ändern.
8. Gespeicherte Anmeldung bei Partner-Shops
Manche Partner-Shops verlangen, dass Sie sich vor dem Bezahlen im Shop anmelden. Wenn Sie über WhatsApp bei einem solchen Shop bestellen, bieten wir an, diese Anmeldung zu merken, damit Sie sie nicht bei jeder Bestellung wiederholen müssen. Das geschieht nur, wenn Sie auf einer Seite zustimmen, die Ihnen vorab genau zeigt, was wir speichern würden. Was wir speichern: ein Zugriffs- und ein Erneuerungs-Token aus dem System des Shops (Shopify), die belegen, dass Sie angemeldet sind. Sie werden vor dem Speichern in unserer Datenbank verschlüsselt und niemals im Klartext gespeichert oder protokolliert. Sie ermöglichen es, Ihre bestehende Anmeldung in den Bezahlvorgang zu übernehmen. Sie erlauben uns nicht, Ihr Shop-Konto einzusehen, Ihre Zahlungsdaten zu sehen oder ohne Sie eine Bestellung aufzugeben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Widerruf: Senden Sie jederzeit STOPP an das Unternehmen und wählen Sie „Anmeldung löschen“ — wir löschen sie unverzüglich. Weder eine Ablehnung zu Beginn noch ein späterer Widerruf hindert Sie am Bestellen; Sie melden sich dann einfach an der Kasse des Shops an, genau wie ohne uns. Speicherdauer: Die Anmeldung wird automatisch gelöscht, wenn Sie 180 Tage lang nicht bestellen, sowie dann, wenn der Shop EZRegulars nicht mehr nutzt.
9. Wer Ihre Daten noch sieht
Für den Betrieb des Dienstes setzen wir folgende Auftragsverarbeiter ein: Meta (Zustellung der WhatsApp-Nachrichten), Google (Gemini für das Verstehen von Nachrichten sowie Google Sign-In für die Portal-Anmeldung), Stripe (Zahlungsabwicklung bei Online-Bestellungen), Neon (Datenbank-Hosting) und Netlify (Website- und Portal-Hosting). Einzelne dieser Anbieter können Daten außerhalb der EU beziehungsweise des EWR verarbeiten (etwa in den USA); in diesen Fällen stützen wir uns auf die von ihnen bereitgestellten Garantien, insbesondere Standardvertragsklauseln. Wir verkaufen Ihre Daten nicht und geben sie an kein anderes Unternehmen weiter als an dasjenige, bei dem Sie tatsächlich bestellen.
10. Wie lange wir Daten aufbewahren
Bestell- und Einwilligungsnachweise bewahren wir so lange auf, wie es zur Abwicklung von Bestellungen, zur Bearbeitung von Streitfällen oder Beschwerden und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (handels- und steuerrechtliche Unterlagen können eine Aufbewahrung von bis zu zehn Jahren erfordern). Gesprächsdaten, die allein der Bearbeitung einer laufenden Bestellung dienen, sind kurzlebig und werden gelöscht, sobald sie dafür nicht mehr benötigt werden. Sobald keiner dieser Gründe mehr vorliegt, löschen oder anonymisieren wir die Daten.
11. Ihre Rechte
Nach der DS-GVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung dieser Rechte wenden Sie sich an die Kontaktdaten in §1. Wenn Sie über WhatsApp bestellen, können Sie Ihre Einwilligung und eine gespeicherte Anmeldung auch unmittelbar im Chat widerrufen, indem Sie STOPP senden — siehe §7 und §8. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu; in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht.
12. Sicherheit
Wir beschränken den Zugriff auf personenbezogene Daten auf das, was für den Betrieb des Dienstes erforderlich ist, und stützen uns ergänzend zu unseren eigenen Maßnahmen auf die Sicherheitsvorkehrungen unserer Auftragsverarbeiter (Verschlüsselung bei der Übertragung, Zugriffskontrollen). Kein System ist vollkommen sicher; wir treffen jedoch angemessene und dem heutigen Umfang des Dienstes entsprechende Vorkehrungen.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich der Dienst ändert — etwa sobald echte Unternehmen angebunden sind und die in §2 beschriebene Rollenverteilung zwischen Verantwortlichem und Auftragsverarbeiter wirksam wird. Letzte Aktualisierung: 7. Oktober 2026.