Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Vertragsabwicklung der adisyo-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Onur Bolatcan
Moabiter Straße 4
65205 Wiesbaden, Deutschland
E-Mail: info@adisyo.de

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie gilt für

die Website adisyo.de (Informationsangebot und Kontaktaufnahme),
die Verwaltung der Kundenbeziehungen zu Restaurants und Gastronomiebetrieben, die adisyo nutzen oder testen (Vertragsdaten), und
den Betrieb der Plattform adisyo.app, soweit wir dabei selbst Verantwortlicher sind (einschließlich Online-Anmeldung und Abo-Zahlungen).

Daten, die ein Restaurant über adisyo zu seinen Gästen und Beschäftigten verarbeitet (zum Beispiel Reservierungen, Online-Bestellungen, Lieferungen, Treuekarten, Arbeitszeiten), verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Restaurants. Verantwortlicher für diese Daten ist das Restaurant; näheres dazu in Abschnitt Datenverarbeitung im Auftrag der Restaurants und im Vertrag zur Auftragsverarbeitung (AVV).

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbewerkzeuge ein und verwenden keine Cookies zu Werbe- oder Statistikzwecken.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei der Anmeldung, Demo-Anfragen, Testzugängen und der Nutzung der Plattform.
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere der sichere und stabile Betrieb dieser Website und der Plattform sowie die Beantwortung von Anfragen.
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit wir Sie ausdrücklich um eine solche bitten.
§ 25 Abs. 2 Nr. 2 TDDDG: Speicherung von Informationen in Ihrem Endgerät, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Hosting der Website adisyo.de

Diese Website wird bei folgendem Anbieter gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet in unserem Auftrag die zur Auslieferung der Website erforderlichen Daten; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Server-Logdateien

Bei jedem Aufruf unserer Website und der Plattform erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Adresse (URL) und übertragene Datenmenge,
zuvor besuchte Seite (Referrer), sofern übermittelt,
verwendeter Browser und Betriebssystem (User-Agent),
HTTP-Statuscode.

Die Verarbeitung dient der Auslieferung der Inhalte, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Systeme. Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Wiederholte fehlgeschlagene Anmeldeversuche werden zum Schutz vor Angriffen kurzzeitig gespeichert und führen vorübergehend zur Sperrung der betreffenden IP-Adresse.

Verschlüsselung

Die Website und die Plattform werden ausschließlich über verschlüsselte Verbindungen (TLS, erkennbar an „https://“ und dem Schloss-Symbol) ausgeliefert. Dadurch können übermittelte Daten nicht von Dritten mitgelesen werden.

Speicherung in Ihrem Browser

Auf adisyo.de speichern wir Ihre Sprachauswahl (Deutsch, Türkisch oder Englisch) im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel „adisyo_lang“ und auf den Rechtstexten „adisyo_legal_l“), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Auf der Anmeldeseite adisyo.app wird die zuletzt eingegebene Adresse Ihres Restaurants gespeichert (Schlüssel „adisyo_slug“), damit Sie sich beim nächsten Mal mit einem Klick anmelden können. Es werden keine personenbezogenen Daten gespeichert und keine Daten an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

In der Plattform adisyo.app setzen wir technisch notwendige Cookies ein: ein Sitzungscookie für die Anmeldung, ein Sicherheitstoken gegen gefälschte Anfragen (CSRF) sowie auf Wunsch ein Gerätecookie, damit ein Arbeitsgerät angemeldet bleibt. Diese Cookies sind für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht zu Analyse- oder Werbezwecken verwendet.

Schriftarten

Wir verwenden die Schriftart Poppins. Sie ist lokal auf unserem eigenen Server gespeichert und wird von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt; Ihre IP-Adresse wird hierbei nicht an Dritte übermittelt.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder WhatsApp kontaktieren oder eine Demo anfragen, verarbeiten wir die von Ihnen mitgeteilten Angaben (zum Beispiel Name, Betrieb, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen; geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).

Auf unserer Website verweisen wir mit einem Link auf WhatsApp. Erst wenn Sie den Link anklicken, wird WhatsApp geöffnet; der Dienst wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Metadaten und die Nachrichteninhalte nach eigenen Bestimmungen; dabei ist eine Übermittlung an Meta Platforms Inc. in den USA möglich. Wir nutzen die Nachrichten nur zur Bearbeitung Ihrer Anfrage. Wenn Sie dies nicht wünschen, erreichen Sie uns jederzeit per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Kundenkonten, Anmeldung und Vertragsdaten

Für Restaurants, die adisyo testen oder nutzen, verarbeiten wir als Verantwortlicher:

Stammdaten: Name des Betriebs, Anschrift, Name der Inhaberin oder des Inhabers, E-Mail-Adresse, Telefonnummer, gewählte Adresse auf adisyo.app;
Vertrags- und Abrechnungsdaten: gewähltes Paket und Zahlungsart, Laufzeiten, Anzahlungen und Zahlungen, Rechnungen, Zahlungsinformationen;
Zugangsdaten: PIN-Codes, Verwaltungspasswörter und Authenticator-Schlüssel werden ausschließlich als kryptografischer Hash beziehungsweise verschlüsselt gespeichert und sind auch für uns nicht im Klartext einsehbar;
Nutzungs- und Protokolldaten: Zeitpunkt der letzten Aktivität, Änderungen an Einstellungen und Modulen sowie Support-Zugriffe (Datum, Uhrzeit, handelnde Person).

Zweck ist die Bereitstellung der Plattform, die Abrechnung, der Support und die Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Support-Zugriffe auf ein Restaurantkonto erfolgen nur zur Hilfe bei einer Anfrage oder zur Störungsbeseitigung, sind zeitlich begrenzt und werden protokolliert.

Online-Anmeldung: Wenn Sie sich über adisyo.app/billing/start anmelden, speichern wir die oben genannten Stammdaten, das gewählte Paket und die Zahlungsart sowie Zeitpunkt und IP-Adresse der Bestätigung der Vertragsbedingungen als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Zum Schutz vor Missbrauch werden Anmeldeversuche derselben IP-Adresse kurzzeitig gezählt.

Abo-Zahlungen: Anzahlungen, Monatsbeträge und Raten werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) oder per Überweisung eingezogen. Bei Zahlung über Stripe geben Sie Karten-, IBAN- und PayPal-Daten direkt bei Stripe ein; sie erreichen uns nicht. Stripe übermittelt uns nur Zahlungsstatus, Betrag, Kundennummer und Rechnungsangaben. Stripe handelt für die Zahlungsdienste in eigener Verantwortung; Übermittlungen durch Stripe in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Elektronischer Vertragsschluss: Verträge können online unter adisyo.app/vertrag unterzeichnet werden. Dabei verarbeiten wir Name, Funktion, E-Mail-Adresse und Ort der unterzeichnenden Person, das Bild der Unterschrift, Zeitpunkt, IP-Adresse und Gerätekennung (User-Agent) sowie eine Prüfsumme des Vertragstextes. Zweck ist der Abschluss und der Nachweis des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO) sowie die Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Die Daten werden für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) gespeichert.

Datenverarbeitung im Auftrag der Restaurants

Restaurants verarbeiten mit adisyo Daten ihrer Gäste und Beschäftigten, zum Beispiel:

Gäste: Reservierungen (Name, Telefonnummer, E-Mail, Personenzahl, Anmerkungen), Online-Bestellungen (Kontaktdaten, Lieferadresse, Bestellinhalt), digitale Belege, Treuekarten (E-Mail, Punkte), Bewertungen, Gutscheine;
Beschäftigte: Name, Rolle, PIN (als Hash), Arbeitszeiten, Dienstpläne, Abwesenheiten, Umsatz- und Leistungskennzahlen; bei Fahrern der Standort während Schicht und Lieferung.

Für diese Daten ist das jeweilige Restaurant Verantwortlicher im Sinne der DSGVO; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung. Wenn Sie als Gast oder Beschäftigte Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte an das betreffende Restaurant. Erreicht uns eine solche Anfrage, leiten wir sie unverzüglich an das Restaurant weiter.

Hosting und Sicherheit der Plattform

Die Plattform adisyo.app wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in einem Rechenzentrum in Nürnberg, Deutschland; die Rechenzentren von Hetzner sind nach ISO/IEC 27001 zertifiziert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zu den technischen und organisatorischen Maßnahmen gehören unter anderem:

eine eigene, getrennte Datenbank für jedes Restaurant (Mandantentrennung),
verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung von Zugangsschlüsseln Dritter,
Speicherung von PINs und Passwörtern ausschließlich als Hash,
Zwei-Faktor-Anmeldung für die Verwaltung und für den Betreiberzugang,
Server-Zugang ausschließlich über kryptografische Schlüssel, Firewall und automatische Sperre bei Angriffsversuchen,
automatische Sicherheitsupdates sowie tägliche, getrennte Datensicherungen je Restaurant mit einer Aufbewahrung von 14 Tagen.

Eine ausführliche Beschreibung enthält Anlage 2 des Vertrags zur Auftragsverarbeitung.

Optionale Funktionen und Dienste Dritter

Einige Funktionen von adisyo nutzen Dienste Dritter. Sie werden nur verwendet, wenn das jeweilige Restaurant die Funktion aktiviert.

Dienst	Zweck und Daten	Rolle
Stripe (Online-Bestellungen der Restaurants) Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland	Online-Zahlung bei Online-Bestellungen: Betrag, Bestellnummer, Name, E-Mail-Adresse und Zahlungsdaten, die Gäste direkt bei Stripe eingeben. Die Zahlungsdaten erreichen adisyo nicht.	Stripe handelt auf Grundlage eines eigenen Vertrags mit dem Restaurant als eigenständiger Verantwortlicher; adisyo übermittelt nur die für die Zahlung nötigen Angaben.
Anthropic Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA	KI-gestütztes Einlesen von Speisekarten (PDF, Fotos) und Lieferantenrechnungen. Übermittelt werden nur die hochgeladenen Dokumente. Restaurants werden gebeten, keine Dokumente mit Gästedaten hochzuladen.	Vertragspartner des Restaurants: Die Funktion nutzt ausschließlich den eigenen API-Schlüssel des Restaurants, die Kosten trägt das Restaurant. adisyo übermittelt die Dokumente in dessen Auftrag. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln der EU-Kommission.
E-Mail-Versand Über den vom Restaurant hinterlegten eigenen Mailserver; adisyo betreibt keinen eigenen E-Mail-Versanddienst	Versand von Reservierungsbestätigungen, digitalen Belegen, Gutscheinen und Treuekarten-Links: E-Mail-Adresse und Inhalt der Nachricht.	Dienstleister des Restaurants.
Web-Push Push-Dienste der Browserhersteller (Google, Apple, Mozilla)	Benachrichtigungen auf Arbeitsgeräten des Personals, etwa wenn eine Bestellung fertig ist: technische Kennung des Geräts. Inhalte werden verschlüsselt übertragen.	Technischer Übermittlungsweg; nur nach Freigabe am Gerät.
fiskaly fiskaly GmbH, Mariahilfer Straße 36/5, 1070 Wien, Österreich	Nur bei aktiviertem TSE-Modul: Signatur von Kassenvorgängen nach der KassenSichV (Beleginhalte, Beträge, Zeitpunkte). Mit dem Modul „Finanzamt-Meldung“ zusätzlich: Übermittlung der Mitteilung nach § 146a Abs. 4 AO (Angaben zum Steuerpflichtigen, zur Betriebsstätte und zur Kasse) über die fiskaly Deutschland GmbH an die Finanzverwaltung.	Vertragspartner des Restaurants; adisyo übermittelt die Vorgänge in dessen Auftrag.
Karten- und Adressdienste (Lieferdienst-Modul) OpenStreetMap Foundation (Nominatim), Vereinigtes Königreich; OpenFreeMap (Kartenkacheln)	Umwandlung von Lieferadressen in Koordinaten (nur die Adresse wird übermittelt). Kartendarstellung im Fahrer- und Verfolgungsbildschirm: Kartenkacheln werden von OpenFreeMap geladen; dabei erhält der Dienst IP-Adresse und Browserangaben des Geräts. Die Kartenbibliothek MapLibre liefern wir von unseren eigenen Servern aus.	Nominatim als Unterauftragsverarbeiter (AVV Anlage 3); Kartenkacheln als technischer Dienst. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.
Google-Bewertungen	Auf digitalen Belegen kann ein Link zur Google-Bewertungsseite des Restaurants angezeigt werden. Daten fließen erst, wenn Gäste den Link selbst öffnen.	Kein Datenaustausch durch adisyo.
Let’s Encrypt Internet Security Research Group, USA	Ausstellung von TLS-Zertifikaten für die Adressen der Restaurants: nur der Domainname, keine Nutzerdaten.	Technischer Dienst.

Übermittlung in Drittländer

Grundsätzlich verarbeiten wir alle Daten in Deutschland. Eine Übermittlung in Staaten außerhalb der EU oder des EWR erfolgt nur in den oben genannten Fällen und nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Vereinigtes Königreich) oder von Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Kundendaten speichern wir für die Dauer der Vertragsbeziehung. Nach Vertragsende steht dem Restaurant ein Zeitraum von 30 Tagen zum Export seiner Daten zur Verfügung; danach werden die Restaurantdatenbank und alle Dateien gelöscht.
Testzugänge ohne Anzahlung werden 30 Tage nach Ablauf des Testzeitraums gelöscht.
Rechnungen und buchungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.
Datensicherungen werden nach 14 Tagen automatisch überschrieben.
Server-Logdateien löschen wir nach spätestens 14 Tagen.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an info@adisyo.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Pflicht zur Bereitstellung

Für die Nutzung der Website müssen Sie keine personenbezogenen Daten angeben. Für den Abschluss und die Durchführung eines Vertrags über die Plattform sind die in Abschnitt Kundenkonten und Vertragsdaten genannten Angaben erforderlich; ohne sie können wir den Vertrag nicht schließen.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.

Sorumlu

Bu internet sitesindeki veri işlemeden ve adisyo platformunun sözleşme işlemlerinden Genel Veri Koruma Tüzüğü (GDPR / DSGVO) anlamında sorumlu olan:

Onur Bolatcan
Moabiter Straße 4
65205 Wiesbaden, Almanya
E-posta: info@adisyo.de

Şu anda veri koruma görevlisi atama yükümlülüğü yoktur. Veri korumaya ilişkin bütün sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.

Genel bakış

Bu gizlilik bildirimi, hangi kişisel verileri hangi amaçlarla, hangi hukuki dayanakla ve ne kadar süreyle işlediğimizi açıklar. Şunlar için geçerlidir:

adisyo.de internet sitesi (bilgilendirme ve iletişim),
adisyo'yu kullanan ya da deneyen restoranlarla müşteri ilişkilerinin yönetimi (sözleşme verileri),
kendimizin sorumlu olduğu ölçüde adisyo.app platformunun işletilmesi (online kayıt ve abonelik ödemeleri dahil).

Bir restoranın adisyo üzerinden misafirleri ve çalışanları hakkında işlediği verileri (ör. rezervasyonlar, online siparişler, teslimatlar, sadakat kartları, mesai saatleri) yalnızca ilgili restoran adına ve onun talimatıyla işleriz. Bu verilerden restoran sorumludur; ayrıntılar Restoranlar adına veri işleme bölümünde ve Veri İşleme Sözleşmesi'nde (AVV) yer alır.

Bu sitede analiz, takip ya da reklam araçları kullanmıyoruz; reklam ya da istatistik amaçlı çerez kullanmıyoruz.

Hukuki dayanaklar

Kişisel verileri şu hukuki dayanaklara göre işleriz:

GDPR md. 6 fıkra 1 bent b: sözleşmenin ifası ve sözleşme öncesi önlemler, örneğin kayıt, demo talepleri, deneme erişimleri ve platformun kullanımı.
GDPR md. 6 fıkra 1 bent c: hukuki yükümlülükler, özellikle vergi ve ticaret hukukundan doğan saklama yükümlülükleri.
GDPR md. 6 fıkra 1 bent f: meşru menfaatler, özellikle bu sitenin ve platformun güvenli ve kararlı işletilmesi ile taleplerin yanıtlanması.
GDPR md. 6 fıkra 1 bent a: açıkça rıza istediğimiz durumlarda rıza.
TDDDG § 25 fıkra 2 no. 2: açıkça istediğiniz bir hizmet için zorunlu olduğu ölçüde cihazınızda bilgi saklanması.

adisyo.de sitesinin barındırılması

Bu site şu sağlayıcıda barındırılır: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya. Sağlayıcı sitenin sunulması için gerekli verileri bizim adımıza işler; onunla GDPR md. 28 uyarınca veri işleme sözleşmesi vardır. Sunucular Almanya ülkesindedir.

Sunucu kayıt dosyaları

Sitemizin ve platformun her açılışında web sunucusu tarayıcınızın gönderdiği bilgileri otomatik olarak kaydeder:

isteği yapan cihazın IP adresi,
erişimin tarihi ve saati,
açılan adres (URL) ve aktarılan veri miktarı,
gönderilmişse önceki sayfa (referrer),
kullanılan tarayıcı ve işletim sistemi (user agent),
HTTP durum kodu.

İşleme, içeriklerin sunulması, saldırıların önlenmesi ve hata analizi içindir. Hukuki dayanak GDPR md. 6 fıkra 1 bent f'dir; meşru menfaatimiz sistemlerimizin güvenliği ve işlerliğidir. Kayıt dosyaları, belirli bir güvenlik olayının aydınlatılması için daha uzun süre gerekmedikçe en geç 14 gün sonra silinir. Tekrarlanan başarısız giriş denemeleri saldırılara karşı korunmak için kısa süre saklanır ve ilgili IP adresinin geçici olarak engellenmesine yol açar.

Şifreleme

Site ve platform yalnızca şifreli bağlantılar (TLS; „https://“ ve kilit simgesinden anlaşılır) üzerinden sunulur. Böylece aktarılan veriler üçüncü kişilerce okunamaz.

Tarayıcınızda saklama

adisyo.de'de dil seçiminizi (Almanca, Türkçe ya da İngilizce) tarayıcınızın yerel belleğinde saklarız (Local Storage, „adisyo_lang“ ve hukuk sayfalarında „adisyo_legal_l“ anahtarları); böylece sayfa bir sonraki ziyarette aynı dilde açılır. adisyo.app giriş sayfasında restoranınızın en son girilen adresi saklanır („adisyo_slug“ anahtarı); böylece bir sonraki girişte tek tıkla girebilirsiniz. Kişisel veri saklanmaz ve bize veri aktarılmaz. Hukuki dayanak TDDDG § 25 fıkra 2 no. 2'dir. Kaydı tarayıcı ayarlarınızdan her zaman silebilirsiniz.

adisyo.app platformunda teknik olarak zorunlu çerezler kullanırız: giriş için bir oturum çerezi, sahte isteklere karşı bir güvenlik anahtarı (CSRF) ve isteğe bağlı olarak bir iş cihazının oturumunun açık kalması için bir cihaz çerezi. Bu çerezler açıkça istenen hizmet için zorunludur (TDDDG § 25 fıkra 2 no. 2) ve analiz ya da reklam amacıyla kullanılmaz.

Yazı tipleri

Poppins yazı tipini kullanırız. Yazı tipi kendi sunucumuzda saklanır ve oradan yüklenir. Google ya da başka yazı tipi sağlayıcılarının sunucularına bağlantı kurulmaz; IP adresiniz bu sırada üçüncü kişilere aktarılmaz.

İletişim

Bize e-posta ya da WhatsApp ile ulaştığınızda ya da demo talep ettiğinizde, talebinizi işlemek için bildirdiğiniz bilgileri (ör. ad, işletme, telefon, e-posta ve konu) işleriz. Talep bir sözleşmeye yönelikse hukuki dayanak GDPR md. 6 fıkra 1 bent b, diğer durumlarda md. 6 fıkra 1 bent f'dir. Talep tamamen işlendikten ve yasal saklama yükümlülüğü kalmadığında verileri sileriz; ticari yazışmaları altı yıla kadar saklarız (HGB § 257, AO § 147).

Sitemizde WhatsApp'a bir bağlantı veriyoruz. WhatsApp ancak bağlantıya tıkladığınızda açılır; hizmet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda tarafından işletilir. Bize WhatsApp üzerinden yazarsanız WhatsApp telefon numaranızı, üst verileri ve mesaj içeriklerini kendi şartlarına göre işler; bu sırada ABD'deki Meta Platforms Inc.'e aktarım mümkündür. Mesajları yalnızca talebinizi işlemek için kullanırız. İstemezseniz bize her zaman e-postayla ulaşabilirsiniz. Hukuki dayanak GDPR md. 6 fıkra 1 bent b ya da bent f'dir.

Müşteri hesapları, kayıt ve sözleşme verileri

adisyo'yu deneyen ya da kullanan restoranlar için sorumlu sıfatıyla şunları işleriz:

Temel veriler: işletmenin adı, adresi, sahibinin adı, e-posta adresi, telefon numarası, adisyo.app'te seçilen adres;
Sözleşme ve faturalama verileri: seçilen paket ve ödeme şekli, süreler, peşinat ve ödemeler, faturalar, ödeme bilgileri;
Erişim verileri: PIN kodları, yönetim parolaları ve Authenticator anahtarları yalnızca kriptografik hash olarak ya da şifreli saklanır ve bizim için de açık metin olarak görülemez;
Kullanım ve kayıt verileri: son etkinlik zamanı, ayar ve modül değişiklikleri ile destek erişimleri (tarih, saat, işlemi yapan kişi).

Amaç platformun sunulması, faturalama, destek ve güvenliktir. Hukuki dayanaklar GDPR md. 6 fıkra 1 bent b, c ve f'dir. Bir restoran hesabına destek erişimi yalnızca bir talebe yardım ya da arıza giderme için yapılır, süreyle sınırlıdır ve kayıt altına alınır.

Online kayıt: adisyo.app/billing/start üzerinden kaydolduğunuzda yukarıdaki temel verileri, seçilen paketi ve ödeme şeklini, sözleşme şartlarının onaylandığı zamanı ve IP adresini, sözleşmenin kurulmasının kanıtı olarak kaydederiz (GDPR md. 6 fıkra 1 bent b ve f). Kötüye kullanıma karşı koruma için aynı IP adresinden yapılan kayıt denemeleri kısa süre sayılır.

Abonelik ödemeleri: Peşinatlar, aylık tutarlar ve taksitler ödeme hizmeti sağlayıcısı Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda) üzerinden ya da havale ile alınır. Stripe ile ödemede kart, IBAN ve PayPal bilgilerinizi doğrudan Stripe'a girersiniz; bu bilgiler bize ulaşmaz. Stripe bize yalnızca ödeme durumunu, tutarı, müşteri numarasını ve fatura bilgilerini iletir. Stripe, ödeme hizmetleri için kendi sorumluluğunda işlem yapar; Stripe tarafından ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi ve AB Komisyonu'nun standart sözleşme maddelerine dayanır. Hukuki dayanak GDPR md. 6 fıkra 1 bent b ve c'dir.

Elektronik sözleşme imzası: Sözleşmeler adisyo.app/vertrag üzerinden online imzalanabilir. Bu sırada imzalayan kişinin adını, görevini, e-posta adresini ve bulunduğu yeri, imza görüntüsünü, zamanı, IP adresini ve cihaz bilgisini (user agent) ile sözleşme metninin bir kontrol toplamını işleriz. Amaç sözleşmenin kurulması ve kanıtlanması (GDPR md. 6 fıkra 1 bent b ve f) ile saklama yükümlülüklerinin yerine getirilmesidir (GDPR md. 6 fıkra 1 bent c ile birlikte HGB § 257 ve AO § 147). Veriler sözleşme süresince ve ardından yasal saklama süreleri dolana kadar (on yıla kadar) saklanır.

Restoranlar adına veri işleme

Restoranlar adisyo ile misafirlerinin ve çalışanlarının verilerini işler, örneğin:

Misafirler: rezervasyonlar (ad, telefon, e-posta, kişi sayısı, notlar), online siparişler (iletişim bilgileri, teslimat adresi, sipariş içeriği), dijital fişler, sadakat kartları (e-posta, puanlar), değerlendirmeler, hediye çekleri;
Çalışanlar: ad, rol, PIN (hash olarak), mesai saatleri, vardiya planları, izinler, ciro ve performans göstergeleri; kuryelerde vardiya ve teslimat sırasındaki konum.

Bu verilerden GDPR anlamında ilgili restoran sorumludur; biz Veri İşleme Sözleşmesi temelinde GDPR md. 28'e göre işleyen olarak hareket ederiz. Misafir ya da çalışan olarak haklarınızı kullanmak istiyorsanız lütfen ilgili restorana başvurun. Böyle bir talep bize ulaşırsa derhal restorana iletiriz.

Platformun barındırılması ve güvenliği

adisyo.app platformu Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen sunucularında işletilir. Sunucular Almanya'da, Nürnberg'deki bir veri merkezindedir; Hetzner veri merkezleri ISO/IEC 27001 sertifikalıdır. Hetzner ile GDPR md. 28 uyarınca veri işleme sözleşmesi vardır.

Teknik ve organizasyonel önlemler arasında şunlar bulunur:

her restoran için ayrı bir veritabanı (müşteri ayrımı),
şifreli aktarım (TLS) ve üçüncü kişi erişim anahtarlarının şifreli saklanması,
PIN'lerin ve parolaların yalnızca hash olarak saklanması,
yönetim ve işletmeci erişimi için iki faktörlü giriş,
sunucu erişiminin yalnızca kriptografik anahtarlarla yapılması, güvenlik duvarı ve saldırı denemelerinde otomatik engelleme,
otomatik güvenlik güncellemeleri ve her restoran için 14 gün saklanan günlük, ayrı yedekler.

Ayrıntılı açıklama Veri İşleme Sözleşmesi'nin Ek 2'sinde yer alır.

İsteğe bağlı özellikler ve üçüncü kişi hizmetleri

adisyo'nun bazı özellikleri üçüncü kişi hizmetlerini kullanır. Bunlar yalnızca ilgili restoran özelliği etkinleştirdiğinde kullanılır.

Hizmet	Amaç ve veriler	Rol
Stripe (restoranların online siparişleri) Stripe Payments Europe Ltd., Dublin, İrlanda	Online siparişlerde online ödeme: tutar, sipariş numarası, ad, e-posta adresi ve misafirlerin doğrudan Stripe'a girdiği ödeme bilgileri. Ödeme bilgileri adisyo'ya ulaşmaz.	Stripe, restoranla yaptığı kendi sözleşmesi temelinde bağımsız sorumlu olarak hareket eder; adisyo yalnızca ödeme için gerekli bilgileri iletir.
Anthropic Anthropic PBC, San Francisco, ABD	Menülerin (PDF, fotoğraf) ve tedarikçi faturalarının yapay zekâ ile okunması. Yalnızca yüklenen belgeler iletilir. Restoranlardan misafir verisi içeren belge yüklememeleri istenir.	Restoranın sözleşme ortağı: Özellik yalnızca restoranın kendi API anahtarını kullanır, ücretleri restoran öder. adisyo belgeleri onun adına iletir. ABD'ye aktarım AB Komisyonu'nun standart sözleşme maddelerine dayanır.
E-posta gönderimi Restoranın girdiği kendi e-posta sunucusu üzerinden; adisyo'nun ayrı bir e-posta gönderim hizmeti yoktur	Rezervasyon onayları, dijital fişler, hediye çekleri ve sadakat kartı bağlantılarının gönderimi: e-posta adresi ve mesaj içeriği.	Restoranın hizmet sağlayıcısı.
Web push Tarayıcı üreticilerinin push hizmetleri (Google, Apple, Mozilla)	Personelin iş cihazlarına bildirimler, örneğin bir sipariş hazır olduğunda: cihazın teknik kimliği. İçerikler şifreli aktarılır.	Teknik iletim yolu; yalnızca cihazda izin verildikten sonra.
fiskaly fiskaly GmbH, Viyana, Avusturya	Yalnızca TSE modülü etkinse: kasa işlemlerinin KassenSichV'ye göre imzalanması (fiş içerikleri, tutarlar, zamanlar). "Finanzamt bildirimi" modülüyle ayrıca: § 146a Abs. 4 AO bildiriminin (mükellef, işletme ve kasa bilgileri) fiskaly Deutschland GmbH üzerinden mali idareye iletilmesi.	Restoranın sözleşme ortağı; adisyo işlemleri onun adına iletir.
Harita ve adres hizmetleri (kurye modülü) OpenStreetMap Foundation (Nominatim), Birleşik Krallık; OpenFreeMap (harita karoları)	Teslimat adreslerinin koordinata çevrilmesi (yalnızca adres gönderilir). Sürücü ve takip ekranında harita gösterimi: harita karoları OpenFreeMap üzerinden yüklenir, bu sırada cihazın IP adresi ve tarayıcı bilgileri bu hizmete ulaşır. MapLibre harita kütüphanesini kendi sunucularımızdan sunuyoruz.	Nominatim alt işleyen olarak (AVV Ek 3); harita karoları teknik hizmet olarak. Birleşik Krallık için AB yeterlilik kararı vardır.
Google değerlendirmeleri	Dijital fişlerde restoranın Google değerlendirme sayfasına bağlantı gösterilebilir. Veri ancak misafir bağlantıyı kendisi açtığında akar.	adisyo tarafından veri alışverişi yoktur.
Let’s Encrypt Internet Security Research Group, ABD	Restoran adresleri için TLS sertifikalarının düzenlenmesi: yalnızca alan adı, kullanıcı verisi yok.	Teknik hizmet.

Üçüncü ülkelere aktarım

Kural olarak bütün verileri Almanya'da işleriz. AB ya da AEA dışındaki ülkelere aktarım yalnızca yukarıda belirtilen durumlarda ve yalnızca GDPR md. 44 vd. koşulları sağlandığında, özellikle bir yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi, Birleşik Krallık) ya da AB Komisyonu'nun standart sözleşme maddeleri temelinde yapılır.

Saklama süresi

Müşteri verilerini sözleşme ilişkisi boyunca saklarız. Sözleşme bittikten sonra restoranın verilerini dışa aktarması için 30 günlük bir süre vardır; ardından restoran veritabanı ve bütün dosyalar silinir.
Peşinatı ödenmeyen deneme erişimleri, deneme süresi bittikten 30 gün sonra silinir.
Faturaları ve muhasebeyle ilgili belgeleri yasal süreler (AO § 147, HGB § 257) uyarınca on yıla kadar saklarız.
Yedekler 14 gün sonra otomatik olarak üzerine yazılır.
Sunucu kayıt dosyalarını en geç 14 gün sonra sileriz.

Haklarınız

Sizinle ilgili kişisel veriler bakımından bize karşı şu haklara sahipsiniz:

bilgi alma hakkı (GDPR md. 15),
düzeltme hakkı (GDPR md. 16),
silme hakkı (GDPR md. 17),
işlemenin kısıtlanmasını isteme hakkı (GDPR md. 18),
veri taşınabilirliği hakkı (GDPR md. 20),
verilmiş bir rızayı ileriye dönük olarak geri alma hakkı (GDPR md. 7 fıkra 3).

GDPR md. 21 uyarınca itiraz hakkı

Verileri meşru menfaatlere dayanarak (GDPR md. 6 fıkra 1 bent f) işlediğimiz ölçüde, özel durumunuzdan kaynaklanan sebeplerle bu işlemeye her zaman itiraz etme hakkınız vardır. Menfaatlerinizden üstün, zorlayıcı ve korunmaya değer sebepler kanıtlayamazsak ya da işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için değilse verileri artık işlemeyiz. İtiraz biçimsiz olarak, örneğin info@adisyo.de adresine e-postayla yapılabilir.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77). Bizim için yetkili makam: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessen Eyaleti Veri Koruma Makamı), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Veri verme yükümlülüğü

Siteyi kullanmak için kişisel veri vermeniz gerekmez. Platforma ilişkin bir sözleşmenin kurulması ve yürütülmesi için yukarıdaki müşteri hesapları bölümünde belirtilen bilgiler gereklidir; bunlar olmadan sözleşmeyi kuramayız.

Otomatik karar verme yoktur

GDPR md. 22 anlamında profil oluşturma dahil otomatik karar verme kullanmıyoruz.

Bu gizlilik bildirimindeki değişiklikler

Veri işlememiz ya da hukuki durum değiştiğinde bu gizlilik bildirimini uyarlarız. Bu sayfada yayımlanan güncel sürüm geçerlidir. Tarih: Ekim 2026.

Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) for data processing on this website and for the contract handling of the adisyo platform is:

Onur Bolatcan
Moabiter Straße 4
65205 Wiesbaden, Germany
E-mail: info@adisyo.de

There is currently no obligation to appoint a data protection officer. For all questions about data protection, you can reach us at the e-mail address above.

Overview

This privacy policy informs you about which personal data we process, for what purposes, on what legal basis and for how long. It applies to

the website adisyo.de (information and contact),
the management of customer relationships with restaurants and hospitality businesses that use or test adisyo (contract data), and
the operation of the adisyo.app platform insofar as we are the controller (including online registration and subscription payments).

Data that a restaurant processes about its guests and employees via adisyo (for example reservations, online orders, deliveries, loyalty cards, working hours) is processed by us exclusively on behalf of and on the instructions of the respective restaurant. The restaurant is the controller for this data; see the section Processing on behalf of restaurants and the data processing agreement (AVV).

We do not use any analytics, tracking or advertising tools on this website and do not use cookies for advertising or statistical purposes.

Legal bases

We process personal data on the following legal bases:

Art. 6 (1) (b) GDPR: performance of a contract and pre-contractual measures, for example registration, demo requests, trial access and use of the platform.
Art. 6 (1) (c) GDPR: legal obligations, in particular retention obligations under tax and commercial law.
Art. 6 (1) (f) GDPR: legitimate interests, in particular the secure and stable operation of this website and the platform and answering enquiries.
Art. 6 (1) (a) GDPR: consent, where we expressly ask you for it.
Section 25 (2) no. 2 TDDDG: storing information on your device insofar as this is strictly necessary for a service you have expressly requested.

Hosting of adisyo.de

This website is hosted by the following provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The provider processes the data required to deliver the website on our behalf; a data processing agreement under Art. 28 GDPR is in place. The servers are located in Germany.

Server log files

Each time our website and the platform are accessed, the web server automatically records information transmitted by your browser:

IP address of the requesting device,
date and time of access,
accessed address (URL) and amount of data transferred,
previously visited page (referrer), if transmitted,
browser and operating system used (user agent),
HTTP status code.

The processing serves to deliver the content, to defend against attacks and to analyse errors. The legal basis is Art. 6 (1) (f) GDPR; our legitimate interest lies in the security and functionality of our systems. Log files are deleted after 14 days at the latest unless they are needed longer to investigate a specific security incident. Repeated failed login attempts are stored briefly to protect against attacks and temporarily lead to blocking of the IP address concerned.

Encryption

The website and the platform are delivered exclusively via encrypted connections (TLS, recognisable by "https://" and the padlock symbol). Transmitted data therefore cannot be read by third parties.

Storage in your browser

On adisyo.de we store your language choice (German, Turkish or English) in your browser's local storage (keys "adisyo_lang" and, on the legal pages, "adisyo_legal_l") so that the page appears in the same language on your next visit. On the adisyo.app login page, the most recently entered address of your restaurant is stored (key "adisyo_slug") so that you can log in with one click next time. No personal data is stored and no data is transmitted to us. The legal basis is Section 25 (2) no. 2 TDDDG. You can delete the entry at any time in your browser settings.

On the adisyo.app platform we use technically necessary cookies: a session cookie for login, a security token against forged requests (CSRF) and, on request, a device cookie so that a work device stays logged in. These cookies are strictly necessary for the expressly requested service (Section 25 (2) no. 2 TDDDG) and are not used for analytics or advertising.

Fonts

We use the Poppins font. It is stored locally on our own server and loaded from there. No connection is made to servers of Google or other font providers; your IP address is not transmitted to third parties in this process.

Contact

If you contact us by e-mail or WhatsApp or request a demo, we process the information you provide (for example name, business, phone number, e-mail address and your request) to handle your enquiry. The legal basis is Art. 6 (1) (b) GDPR if the enquiry is aimed at a contract, otherwise Art. 6 (1) (f) GDPR. We delete the data once the enquiry has been finally processed and no statutory retention obligations apply; we keep business correspondence for up to six years (Section 257 HGB, Section 147 AO).

On our website we link to WhatsApp. WhatsApp is only opened when you click the link; the service is operated by WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. If you write to us via WhatsApp, WhatsApp processes your phone number, metadata and message content according to its own terms; a transfer to Meta Platforms Inc. in the USA is possible. We only use the messages to handle your enquiry. If you do not want this, you can reach us by e-mail at any time. The legal basis is Art. 6 (1) (b) or (f) GDPR.

Customer accounts, registration and contract data

For restaurants that test or use adisyo, we process as controller:

Master data: name of the business, address, name of the owner, e-mail address, phone number, chosen address on adisyo.app;
Contract and billing data: chosen plan and payment type, terms, down payments and payments, invoices, payment information;
Access data: PIN codes, management passwords and authenticator keys are stored only as cryptographic hashes or encrypted and cannot be viewed in plain text, not even by us;
Usage and log data: time of last activity, changes to settings and modules, and support access (date, time, acting person).

The purpose is providing the platform, billing, support and security. The legal bases are Art. 6 (1) (b), (c) and (f) GDPR. Support access to a restaurant account only takes place to help with an enquiry or to remedy a fault, is limited in time and is logged.

Online registration: When you register via adisyo.app/billing/start, we store the master data above, the chosen plan and payment type, and the time and IP address of accepting the terms as proof of the conclusion of the contract (Art. 6 (1) (b) and (f) GDPR). To protect against misuse, registration attempts from the same IP address are counted for a short time.

Subscription payments: Down payments, monthly amounts and instalments are collected via the payment service provider Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland) or by bank transfer. When paying with Stripe, you enter card, IBAN and PayPal details directly with Stripe; they do not reach us. Stripe only sends us the payment status, the amount, the customer number and invoice details. Stripe acts under its own responsibility for payment services; transfers by Stripe to the USA are based on the EU-US Data Privacy Framework and the standard contractual clauses of the EU Commission. The legal basis is Art. 6 (1) (b) and (c) GDPR.

Electronic contract signature: Contracts can be signed online at adisyo.app/vertrag. In doing so, we process the name, position, e-mail address and location of the signing person, the image of the signature, time, IP address and device information (user agent), and a checksum of the contract text. The purpose is the conclusion and proof of the contract (Art. 6 (1) (b) and (f) GDPR) and the fulfilment of retention obligations (Art. 6 (1) (c) GDPR in conjunction with Section 257 HGB and Section 147 AO). The data is stored for the duration of the contract and thereafter until the statutory retention periods expire (up to ten years).

Processing on behalf of restaurants

Restaurants use adisyo to process data of their guests and employees, for example:

Guests: reservations (name, phone number, e-mail, number of persons, notes), online orders (contact details, delivery address, order content), digital receipts, loyalty cards (e-mail, points), reviews, vouchers;
Employees: name, role, PIN (as a hash), working hours, rotas, absences, sales and performance figures; for drivers, location during shifts and deliveries.

The respective restaurant is the controller for this data within the meaning of the GDPR; we act as processor under Art. 28 GDPR on the basis of the data processing agreement. If you wish to exercise your rights as a guest or employee, please contact the restaurant concerned. If such a request reaches us, we forward it to the restaurant immediately.

Hosting and security of the platform

The adisyo.app platform is operated on servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. The servers are located in a data centre in Nuremberg, Germany; Hetzner's data centres are certified to ISO/IEC 27001. A data processing agreement under Art. 28 GDPR is in place with Hetzner.

The technical and organisational measures include, among others:

a separate database for each restaurant (tenant separation),
encrypted transmission (TLS) and encrypted storage of third-party access keys,
storage of PINs and passwords only as hashes,
two-factor login for management and operator access,
server access only via cryptographic keys, firewall and automatic blocking of attack attempts,
automatic security updates and daily, separate backups per restaurant kept for 14 days.

A detailed description can be found in Annex 2 of the data processing agreement.

Optional features and third-party services

Some adisyo features use third-party services. They are only used if the respective restaurant activates the feature.

Service	Purpose and data	Role
Stripe (restaurants' online orders) Stripe Payments Europe Ltd., Dublin, Ireland	Online payment for online orders: amount, order number, name, e-mail address and payment details that guests enter directly with Stripe. Payment details do not reach adisyo.	Stripe acts as an independent controller on the basis of its own contract with the restaurant; adisyo only transmits the information needed for payment.
Anthropic Anthropic PBC, San Francisco, USA	AI-supported reading of menus (PDF, photos) and supplier invoices. Only the uploaded documents are transmitted. Restaurants are asked not to upload documents containing guest data.	Contract partner of the restaurant: the feature only uses the restaurant's own API key; the restaurant bears the costs. adisyo transmits the documents on its behalf. Transfer to the USA on the basis of the EU Commission's standard contractual clauses.
E-mail sending Via the restaurant's own mail server; adisyo does not operate its own e-mail sending service	Sending reservation confirmations, digital receipts, vouchers and loyalty card links: e-mail address and message content.	Service provider of the restaurant.
Web push Push services of browser vendors (Google, Apple, Mozilla)	Notifications on staff work devices, for example when an order is ready: technical identifier of the device. Content is transmitted encrypted.	Technical transmission channel; only after permission on the device.
fiskaly fiskaly GmbH, Vienna, Austria	Only with the TSE module activated: signing of till transactions under the KassenSichV (receipt content, amounts, times). With the "Tax office notification" module additionally: transmission of the notification under § 146a (4) AO (taxpayer, establishment and till data) to the tax administration via fiskaly Deutschland GmbH.	Contract partner of the restaurant; adisyo transmits the transactions on its behalf.
Map and address services (delivery module) OpenStreetMap Foundation (Nominatim), United Kingdom; OpenFreeMap (map tiles)	Converting delivery addresses into coordinates (only the address is sent). Map display in the driver and tracking screens: map tiles are loaded from OpenFreeMap, which receives the device's IP address and browser information. We serve the MapLibre map library from our own servers.	Nominatim as sub-processor (AVV Annex 3); map tiles as a technical service. An EU adequacy decision exists for the United Kingdom.
Google reviews	A link to the restaurant's Google review page can be shown on digital receipts. Data only flows when guests open the link themselves.	No data exchange by adisyo.
Let’s Encrypt Internet Security Research Group, USA	Issuing TLS certificates for the restaurants' addresses: only the domain name, no user data.	Technical service.

Transfers to third countries

As a rule, we process all data in Germany. Transfers to countries outside the EU or EEA only take place in the cases mentioned above and only if the requirements of Art. 44 et seq. GDPR are met, in particular on the basis of an adequacy decision (EU-US Data Privacy Framework, United Kingdom) or the standard contractual clauses of the EU Commission.

Storage period

We store customer data for the duration of the contractual relationship. After the end of the contract, the restaurant has 30 days to export its data; the restaurant database and all files are then deleted.
Trial access for which no down payment is made is deleted 30 days after the trial period ends.
We keep invoices and accounting-relevant documents for up to ten years in accordance with the statutory periods (Section 147 AO, Section 257 HGB).
Backups are automatically overwritten after 14 days.
We delete server log files after 14 days at the latest.

Your rights

You have the following rights towards us regarding the personal data concerning you:

right of access (Art. 15 GDPR),
right to rectification (Art. 16 GDPR),
right to erasure (Art. 17 GDPR),
right to restriction of processing (Art. 18 GDPR),
right to data portability (Art. 20 GDPR),
right to withdraw consent with effect for the future (Art. 7 (3) GDPR).

Right to object under Art. 21 GDPR

Insofar as we process data on the basis of legitimate interests (Art. 6 (1) (f) GDPR), you have the right to object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims. The objection can be made informally, for example by e-mail to info@adisyo.de.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessian Commissioner for Data Protection and Freedom of Information), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Obligation to provide data

You do not have to provide any personal data to use the website. The information listed in the section on customer accounts above is required to conclude and perform a contract for the platform; without it we cannot conclude the contract.

No automated decision-making

We do not use automated decision-making including profiling within the meaning of Art. 22 GDPR.

Changes to this privacy policy

We adapt this privacy policy when our data processing or the legal situation changes. The version published on this page applies. Last updated: October 2026.