Datenschutzerklärung

Stand: 16. Juli 2026

1. Verantwortlicher

holy moly concepts GmbH, Heiligengeiststraße 33, 21335 Lüneburg, Deutschland · E-Mail: hello@rabea.ai · Telefon: 04131 7066500.

Rollenverteilung: Für Reservierungsdaten, die du über die Buchungsseite eines Restaurants angibst, ist das jeweilige Restaurant Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) in dessen Auftrag. Für den Betrieb dieser Website und die Konten der Restaurantbetreiber:innen sind wir selbst Verantwortlicher.

2. Grundsätze

Kein Tracking, keine Werbung, kein Verkauf von Daten. Die Gäste-Buchungsseiten setzen keine Cookies und laden keine Ressourcen von Drittanbietern. Gäste brauchen kein Konto. Alle Daten werden in der EU gehostet — auch die KI-Verarbeitung findet ausschließlich in der EU statt.

3. Welche Daten wir verarbeiten

Reservierung: Name, E-Mail-Adresse oder Telefonnummer, Gruppengröße, Termin, optional Hinweise (z. B. Allergien). Zweck: Bestätigung, Erinnerung, Änderung und Stornierung deiner Reservierung sowie die Benachrichtigung des Restaurants. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

Bestätigungen & Erinnerungen: Versand per E-Mail; hast du nur eine Telefonnummer angegeben (z. B. bei telefonischer Reservierung), per SMS. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rabea (KI-Assistentin, Chat / Sprache / Telefon): Wenn du mit Rabea chattest, sprichst oder telefonierst, verarbeiten wir den Gesprächsinhalt, um deine Anfrage zu beantworten und Reservierungen anzulegen; bei Anrufen zusätzlich deine Rufnummer (als Kontakt für die Buchung) und ein Gesprächstranskript. Rabea gibt sich stets als KI zu erkennen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Betreiberkonten (Restaurants): E-Mail-Adresse, Anmeldedaten (Magic-Link/Passkey), technisch notwendiges Sitzungs-Cookie, Abrechnungsdaten für das gewählte Abo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs: Zum sicheren Betrieb verarbeiten wir kurzzeitig technische Verbindungsdaten (z. B. IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Speicherdauer

Gästedaten werden standardmäßig 30 Tage nach dem Besuch automatisch gelöscht oder anonymisiert (je nach Einstellung des Restaurants). Dieselbe Frist gilt für Gesprächstranskripte von Rabea. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten der Restaurant-Abos) bleiben unberührt.

5. Empfänger & Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils mit Auftragsverarbeitungsvertrag:

Hetzner Online GmbH (Deutschland) — Hosting, alle Anwendungsdaten.
Scaleway SAS (Frankreich) — Versand transaktionaler E-Mails.
GatewayAPI / Onlinecity ApS (Dänemark) — Versand von SMS an Gäste, die nur eine Telefonnummer angegeben haben.
fonial GmbH (Deutschland) — Telefonanschluss für den Telefonkanal.
Apple Inc. (Apple Push Notification service, USA) — Zustellung von Push-Benachrichtigungen an die Manager-App. Die Benachrichtigungen enthalten bewusst keine Gästedaten (nur Wochentag, Uhrzeit und Personenzahl); Übermittlungen in die USA sichern wir über EU-Standardvertragsklauseln (Art. 46 DSGVO) ab.

KI-Verarbeitung (ausschließlich EU): Chat- und Sprachanfragen verarbeitet Rabea ausschließlich mit europäischer KI: das Sprachmodell Mistral Medium, betrieben auf Servern der Scaleway SAS (Frankreich), sowie Voxtral für Spracherkennung und Sprachausgabe, betrieben von der Mistral AI SAS (Frankreich). Gesprächsinhalte verlassen die EU nicht, werden nicht zum Training verwendet und nicht dauerhaft gespeichert.

Zahlungen (nur Restaurant-Abos, keine Gästedaten): Abos der Restaurants werden über Paddle (Paddle.com Market Ltd, UK / Paddle Payments Ltd, IE) als Merchant of Record abgewickelt; Paddle ist für die Zahlungsdaten eigenständig Verantwortlicher.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — schreib an hello@rabea.ai. Deine Reservierung kannst du jederzeit über den Link in deiner Bestätigung einsehen, ändern oder stornieren. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die/der Landesbeauftragte für den Datenschutz Niedersachsen.

7. Cookies

Die Gäste-Buchungsseiten setzen keine Cookies. Nur der Verwaltungsbereich für Restaurants setzt ein technisch notwendiges Sitzungs-Cookie für angemeldete Betreiber:innen (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich.