Deze privacyverklaring informeert u overeenkomstig art. 13 en 14 AVG over welke persoonsgegevens wij verwerken bij uw bezoek aan de website www.gastronomx.com, bij het gebruik van het platform gastronomx (registratie, dashboard, facturatie) en bij aanvragen, voor welke doeleinden en op welke rechtsgrond dit gebeurt en welke rechten u heeft.
Laatst bijgewerkt: september 2026
Verwerkingsverantwoordelijke in de zin van de AVG is: Jonas Reuber – gastronomx Mozartring 32 88436 Eberhardzell Duitsland Telefoon: +49 157 80994060 E-mail: service@agentur-reuber.com Er is geen functionaris voor gegevensbescherming aangesteld, omdat niet aan de wettelijke voorwaarden daarvoor is voldaan. Richt uw vragen over gegevensbescherming aan het bovenstaande e-mailadres.
De website en het platform worden gehost bij Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Vercel levert het content delivery network (CDN) en de serverfuncties; de serverfuncties worden uitgevoerd in de regio Frankfurt am Main (Duitsland). Bij elke aanvraag verwerkt Vercel technisch noodzakelijke verbindingsgegevens (IP-adres, datum en tijd, opgevraagde URL, referrer, browsertype en -versie, besturingssysteem) in serverlogs om de levering te waarborgen, aanvallen af te weren en fouten te analyseren. De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en performante werking). Serverlogs worden slechts kort bewaard (doorgaans enkele dagen), tenzij ze nodig zijn om een beveiligingsincident te onderzoeken. Met Vercel is een verwerkersovereenkomst gesloten; voor een eventuele doorgifte naar de VS zijn de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) overeengekomen.
Accounts, bedrijfsgegevens en inhoud worden opgeslagen in een database van Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Database, authenticatie- en opslagdiensten draaien in de AWS-regio eu-central-1 (Frankfurt am Main, Duitsland); bij normaal gebruik verlaten de gegevens de EU niet. Voor de aanmelding verwerkt Supabase uw e-mailadres, uw wachtwoord (uitsluitend als hash), aanmeldtijdstippen en technische sessiegegevens. De rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub f AVG (beveiliging van het systeem). Met Supabase is een verwerkersovereenkomst gesloten, inclusief EU-standaardcontractbepalingen voor eventuele supporttoegang vanuit derde landen.
Bij de registratie verwerken wij uw e-mailadres, uw wachtwoord (alleen als hash), de naam van uw bedrijf, de gekozen taal en het tijdstip van de registratie en van de bevestiging van uw e-mailadres. In het dashboard verwerken wij de door u ingevoerde bedrijfsgegevens (bijv. menukaarten, openingstijden, adres, website-inhoud, domein), uw keuze van abonnement en modules en technische loggegevens van uw gebruik (tijdstempels, IP-adres, uitgevoerde acties). Het doel is het aanbieden van het platform, het beheer van uw account, de facturatie en de beveiliging van het systeem. De rechtsgrond is art. 6 lid 1 sub b AVG (overeenkomst of precontractuele maatregelen, inclusief een gratis proefperiode); voor beveiligingslogs art. 6 lid 1 sub f AVG. Wij sturen u de voor de overeenkomst noodzakelijke e-mails (bevestiging van de registratie, factuur- en betalingsberichten, beveiligingsmeldingen, wezenlijke wijzigingen); daarvoor kunt u zich niet afmelden zolang de overeenkomst loopt. Commerciële e-mails ontvangt u alleen met uw toestemming.
Voor het afsluiten en factureren van uw abonnement maken wij gebruik van Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Stripe verwerkt uw betaalgegevens (betaalmethode, kaartgegevens of bankrekening, factuuradres, e-mailadres, eventueel btw-identificatienummer) en transactiegegevens. Kaart- en rekeninggegevens worden uitsluitend bij Stripe ingevoerd en opgeslagen; onze servers ontvangen alleen een klant-ID, de abonnementsstatus en factuurinformatie. Voor de betalingsverwerking is Stripe deels zelfstandig verwerkingsverantwoordelijke (bijv. fraudepreventie en wettelijke verplichtingen als betaaldienstverlener); informatie vindt u op https://stripe.com/nl/privacy. De rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG (wettelijke verplichtingen). Factuurgegevens en boekhoudkundige bescheiden bewaren wij tien jaar conform § 147 AO en § 257 HGB (Duits recht). Betalingen van uw gasten via Stripe Connect worden in paragraaf 9 toegelicht.
Transactionele e-mails (bijv. bevestigingen, meldingen, double-opt-in-mails van de nieuwsbriefmodule, antwoorden op contactaanvragen) versturen wij via Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS. Resend verwerkt daarbij het ontvangeradres, het onderwerp, de inhoud en de bezorgstatus; wij gebruiken de EU-regio van de dienst (datacenter in Ierland). De rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) of art. 6 lid 1 sub f AVG (betrouwbare bezorging). Met Resend is een verwerkersovereenkomst gesloten; voor een eventuele doorgifte naar de VS zijn de EU-standaardcontractbepalingen overeengekomen.
Wanneer u contact met ons opneemt via het contactformulier, het demoformulier, per e-mail of telefonisch, verwerken wij de door u verstrekte gegevens (naam, e-mailadres, eventueel telefoonnummer, naam en type van uw bedrijf, uw bericht) en het tijdstip, de bezochte pagina, de taal en het browsertype om uw aanvraag te verwerken en vervolgvragen te beantwoorden. De gegevens worden in onze database (Supabase, Frankfurt am Main) opgeslagen en per e-mail (Resend) naar onze mailbox doorgestuurd. De rechtsgrond is art. 6 lid 1 sub b AVG (precontractuele maatregelen op uw verzoek) of art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van aanvragen); voor zover u in het formulier toestemming geeft voor de verwerking, bovendien art. 6 lid 1 sub a AVG. Wij verwijderen aanvragen uiterlijk twaalf maanden na de definitieve afhandeling, mits er geen overeenkomst tot stand komt en er geen bewaarplichten gelden. De formulieren bevatten een onzichtbaar beschermingsveld tegen geautomatiseerde invoer (spam); daarbij worden geen aanvullende gegevens verzameld.
Voor de werking van het platform gebruiken wij technisch noodzakelijke cookies, met name sessiecookies voor de aanmelding in het dashboard (Supabase Auth) en een opslagvermelding die uw cookiekeuze vastlegt. Deze zijn noodzakelijk voor het leveren van de dienst (§ 25 lid 2 nr. 2 TDDDG; art. 6 lid 1 sub b en f AVG) en worden zonder toestemming geplaatst. Niet-noodzakelijke cookies en vergelijkbare technologieën gebruiken wij alleen met uw toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG), die u via de cookiebanner geeft en die u te allen tijde met werking voor de toekomst kunt intrekken via de link „Cookie-instellingen” in de footer. Webanalyse: indien door ons geactiveerd en uitsluitend na uw toestemming voor de categorie „Statistieken” gebruiken wij Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), een privacyvriendelijke analysedienst met servers in de EU. Plausible plaatst geen cookies en slaat geen persoonsgegevens permanent op; IP-adressen worden slechts vluchtig gebruikt om een dagelijks wisselend, niet-herleidbaar kenmerk te vormen. Geanalyseerd worden bezochte pagina's, referrer, apparaattype, land en gebeurtenissen zoals het verzenden van een formulier (zonder de inhoud ervan). Marketingcookies (bijv. voor campagnemeting) gebruiken wij momenteel niet; mochten wij dat in de toekomst doen, dan gebeurt dit alleen na uw toestemming voor de categorie „Marketing”.
Restaurants, cafés en andere bedrijven gebruiken gastronomx om hun gasten te bedienen: reserveringen, onlinebestellingen en cadeaubonaankopen, beoordelingen, nieuwsbriefaanmeldingen, loyaliteitsprogramma's en CRM-gegevens. Voor deze gegevens is het betreffende bedrijf de verwerkingsverantwoordelijke; gastronomx verwerkt ze uitsluitend in opdracht en volgens de instructies van dat bedrijf als verwerker (art. 28 AVG). De basis is de verwerkersovereenkomst die op www.gastronomx.com/nl/verwerkersovereenkomst is in te zien. Als u als gast een reservering, bestelling, beoordeling of nieuwsbriefaanmelding bij een bedrijf doet, wend u zich dan voor informatie en de uitoefening van uw rechten tot dat bedrijf; de contactgegevens vindt u in het colofon van zijn pagina. Wij ondersteunen het bedrijf bij de beantwoording. Betalingen van gasten worden via Stripe Connect rechtstreeks tussen gast, bedrijf en Stripe afgewikkeld; gastronomx ontvangt daarbij geen kaart- of rekeninggegevens.
Ontvangers van uw gegevens zijn de in deze verklaring genoemde verwerkers (Vercel, Supabase, Stripe, Resend, eventueel Plausible) en – voor zover wettelijk vereist – autoriteiten, belastingadviseurs of juridisch adviseurs. De gegevensverwerking vindt plaats in datacenters in Frankfurt am Main en Ierland. Voor zover dienstverleners gevestigd in de VS (Vercel, Resend) in individuele gevallen – bijvoorbeeld voor support of onderhoud – toegang tot gegevens zouden kunnen hebben, is dit gewaarborgd door de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG), inclusief aanvullende maatregelen. Er vindt geen doorgifte aan derden voor reclamedoeleinden plaats.
Wij bewaren persoonsgegevens slechts zolang als nodig is voor de genoemde doeleinden: • Account- en bedrijfsgegevens: voor de duur van de overeenkomst; 30 dagen na het einde van de overeenkomst worden ze verwijderd (uitzondering: wettelijke bewaarplichten). • Factuur- en betaalgegevens: tien jaar (§ 147 AO, § 257 HGB). • Contact- en demoaanvragen: tot twaalf maanden na afronding van de afhandeling. • Serverlogs: kortstondig, doorgaans enkele dagen. • Cookiekeuzes en toestemmingen: tot intrekking, maximaal twaalf maanden. • Gastgegevens van de bedrijven: volgens de instructies van het betreffende bedrijf; na het einde van de overeenkomst conform de verwerkersovereenkomst.
U heeft tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens: recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen op grond van art. 6 lid 1 sub f AVG (art. 21 AVG). Een gegeven toestemming kunt u te allen tijde met werking voor de toekomst intrekken (art. 7 lid 3 AVG). Voor de uitoefening van uw rechten volstaat een e-mail aan service@agentur-reuber.com.
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De voor ons bevoegde toezichthoudende autoriteit is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (toezichthouder voor gegevensbescherming en informatievrijheid van de deelstaat Baden-Württemberg) Lautenschlagerstraße 20 70173 Stuttgart, Duitsland Telefoon: +49 711 615541-0 E-mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de U kunt zich ook wenden tot de toezichthoudende autoriteit van uw woon- of werkplaats.
Wij nemen technische en organisatorische maatregelen conform art. 32 AVG om uw gegevens te beschermen: versleuteling van alle verbindingen via TLS (HTTPS), versleuteling van de database in rust, strikte scheiding van de gegevens van verschillende bedrijven op databaseniveau via Row Level Security (RLS), op rollen gebaseerde toegangsrechten, tweefactorauthenticatie voor beheerderstoegang, regelmatige back-ups, logging van beveiligingsrelevante toegang en werking in datacenters binnen de EU. De maatregelen worden regelmatig gecontroleerd en aangepast aan de stand van de techniek. Details vindt u in de bijlage bij onze verwerkersovereenkomst.
Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG plaats.
Wij passen deze privacyverklaring aan wanneer de juridische situatie, onze diensten of de ingeschakelde dienstverleners veranderen. De actuele versie vindt u steeds op www.gastronomx.com/nl/privacy. De Duitse versie is juridisch bindend. Laatst bijgewerkt: september 2026