Datenschutzhinweise

Wenn du ryh.de öffnest, verarbeiten unsere Server technische Zugriffsdaten. Ohne sie lässt sich keine Seite ausliefern und kein Angriff abwehren.

• • Keine Analyse- oder Marketingdaten ohne vorherige Einwilligung.

Ein Tisch-QR oder NFC-Chip öffnet Ryh im richtigen Lokal am richtigen Tisch. Der Code selbst enthält keine personenbezogenen Daten.

• • QR und NFC transportieren nur öffentliche Routing-Kennungen, keine Gastdaten.
• • Interne Datensätze bleiben über Backend-IDs geschützt.

Ryh funktioniert ohne Registrierung, soweit der Ablauf es zulässt. Dafür braucht es eine temporäre Sitzung, die deinen Warenkorb und deinen Bestellstatus hält.

• • Eine Identifizierung verlangen wir nur, wenn Vertrag oder Gesetz sie erfordern.

Mit einem Konto merkt sich Ryh dein Profil, deine Lieblingsorte und deinen Verlauf. Passwörter speichern wir niemals im Klartext.

• • Passwörter werden ausschließlich als Hash gespeichert.
• • Wiederherstellung nur über verifizierte Kanäle.

Ryh fragt deinen Standort nur nach einem aktiven Klick ab. Du wählst zwischen keinem Standort, einer groben Gegend und dem genauen Gerätestandort – jederzeit widerrufbar.

• • Keine dauerhafte Standortverfolgung als Voreinstellung.
• • Keine Standortabfrage ohne erkennbaren Zweck.
• • Kein Weiterverwenden des Standorts für Marketing.

Die Kamera startet nur, wenn du den Scanner selbst öffnest. Für den normalen Scanvorgang speichern wir keine Kamerabilder.

• • Kamerazugriff nur nach aktivem Start des Scanners.
• • Keine dauerhafte Aufnahme.
• • Berechtigung jederzeit im Browser oder Betriebssystem widerrufbar.

Für eine Bestellung verarbeiten wir Artikel, Menge, Tisch und Status. Hinweise zu Allergien nehmen wir nur auf, soweit sie für diese Bestellung nötig sind.

• • Allergiehinweise werden nicht für Werbung oder Profilbildung verwendet.
• • Allergiehinweise sind freiwillig und gelten nur für die konkrete Bestellung.

Für Abholung brauchen wir Zeitpunkt, Abholort und eine Kennung, damit dich die Küche zuordnen kann.

Für eine Reservierung braucht der Gastgeber Name, Zeitpunkt und Personenzahl sowie einen Kontaktweg.

• • Besondere Wünsche werden nicht automatisch für andere Zwecke weiterverwendet.

Zahlungen laufen über spezialisierte Zahlungsdienstleister. Vollständige Karten- oder Kontozugangsdaten speichert Ryh nicht.

• • Ryh speichert keine vollständigen Karten- oder Kontozugangsdaten.
• • Anbieter erscheinen erst nach tatsächlicher Integration im Anbieterregister.

Belege unterliegen gesetzlichen Aufbewahrungspflichten. Diese Daten werden bei einer Kontolöschung nicht vernichtet, sondern gesperrt.

• • Kontolöschung sperrt aufbewahrungspflichtige Belege, statt sie zu löschen.

Jede Anfrage wird ein Vorgang mit Nummer. Inhalt, Verlauf und Zuständigkeit sind nur für das jeweils berechtigte Team sichtbar.

• • Interne Notizen sind ausschließlich für berechtigte Rollen sichtbar.

Transaktionsnachrichten gehören zum Vorgang: Bestätigungen, Belege, Sicherheitshinweise. Sie sind klar von Werbung getrennt.

• • Ein Widerruf von Marketingeinwilligungen deaktiviert keine notwendigen Transaktionsnachrichten.

Der Newsletter kommt nur nach doppelter Bestätigung. Du kannst jederzeit abbestellen, ohne dass dadurch Nachteile entstehen.

• • Keine vorangekreuzten Checkboxen.
• • Keine Kopplung an eine Bestellung.
• • Öffnungs- oder Klickmessung nur, wenn sie eingerichtet und hier dokumentiert ist.

Statusmeldungen zu deiner Bestellung gehören zum Vorgang. Empfehlungen, Angebote und Veranstaltungen bekommst du nur, wenn du sie einzeln aktivierst.

• • Kategorien sind einzeln steuerbar: Bestellungen, Reservierungen, Sicherheit, Lieblingsorte, Empfehlungen, Angebote, Veranstaltungen.

Empfehlungen entstehen aus deinen Lieblingsorten, Präferenzen und deiner Region. Du kannst Personalisierung abschalten.

• • Keine verdeckte Profilbildung.
• • Keine Nutzung sensibler Daten wie Allergiehinweisen für Empfehlungen.
• • Bezahlte Platzierungen werden eindeutig gekennzeichnet.

Bewertungen sind öffentlich sichtbar. Was dabei von dir angezeigt wird, erfährst du vor dem Absenden.

• • Öffentliche Namen oder Profilbilder nur nach klarer Information vor dem Absenden.

Für den Betrieb eines Lokals verarbeiten wir Unternehmensdaten sowie personenbezogene Daten von Ansprechpartnern und Beschäftigten – klar voneinander getrennt.

• • Die datenschutzrechtlichen Rollen zwischen Ryh, Gastgebern, Zahlungsanbietern und Integrationspartnern werden je Prozess vertraglich festgelegt.

Bestellungen werden an Küche, Bar, Service und – falls vorhanden – an Serviceroboter weitergeleitet. Dafür genügen Tisch- und Auftragsdaten.

• • Keine Audio-, Video- oder Personenerkennung in Robotikprozessen.
• • Keine Sensor- oder Kameradaten dokumentieren, die nicht eingesetzt werden.

Bewerbungsunterlagen sehen nur berechtigte Personen aus HR und der Entscheidung. Ein Talentpool entsteht nur mit deiner gesonderten Einwilligung.

• • Zugriff ausschließlich für berechtigte HR- und Entscheidungsrollen.

Geschäftliche Anfragen bearbeiten wir als Vorgang. Daraus entsteht keine automatische Werbeaufnahme.

• • Kein Newsletter und keine Vertriebswerbung allein aufgrund einer Presse- oder Partneranfrage.

Für den API-Zugang protokollieren wir Nutzung, Fehler und Sicherheitsereignisse. Schlüssel erscheinen nie vollständig in Protokollen.

• • API-Schlüssel werden niemals vollständig in Logs oder Auskünften offengelegt.

Solange kein Analysesystem freigegeben und hier eingetragen ist, findet keine Reichweitenmessung statt. Jedes künftige System erscheint hier mit Zweck, Ereignissen und Einwilligungsstatus.

• • Speichern auf oder Zugriff auf das Endgerät nur nach vorheriger, informierter Einwilligung – ausgenommen unbedingt erforderliche Vorgänge.
• • Keine Datenschutzinhalte in Analytics-Ereignissen.

Ryh setzt unbedingt erforderliche Speicherwerte für Sitzung, Sicherheit, Sprache und Warenkorb. Alles Weitere kommt nur nach Einwilligung.

• • Keine Cookie-Wall.
• • Widerruf jederzeit über die Einwilligungsverwaltung.

Externe Inhalte laden wir nicht automatisch. Du siehst zuerst eine Vorschau und entscheidest selbst, ob die Verbindung aufgebaut wird.

• • Zwei-Klick-Lösung für Videos und Einbettungen.
• • Nur tatsächlich aktive Profile werden aufgeführt.

Wir bevorzugen eigene Assets über Ryh-Domains. Externe Dienste werden nur geladen, wenn sie hier dokumentiert sind.

• • Schriftarten lokal gehostet.
• • Videos mit Zwei-Klick-Lösung.

Wir erkennen ungewöhnliche Anmelde- und Bestellmuster, um Konten und Lokale zu schützen. Eine automatische Bewertung führt nicht ohne Prüfung zu spürbaren Nachteilen.

• • Erhebliche Maßnahmen werden vor Wirksamkeit von Menschen geprüft.