Unterauftragnehmer
Kymiro arbeitet mit einer kleinen Anzahl sorgfältig ausgewählter Anbieter zusammen. Jeder von ihnen ist durch eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden und darf Daten nur auf unsere dokumentierten Weisungen hin verarbeiten.
Zuletzt aktualisiert: 21. August 2026
Lovable Cloud (Supabase-Infrastruktur)
- Was verarbeitet wird
- Hosting, Datenbank, Dateispeicher, Authentifizierung und Serverfunktionen – Betriebs-, Speisekarten-, Sitzungs-, Anfrage- und Kontodaten.
- Verarbeitungsort
- Europäische Union
- Übermittlungsgarantie
- Verarbeitung innerhalb der EU/EWR; keine Übermittlungsgarantie erforderlich.
Lovable AI Gateway (Google Gemini-Modelle)
- Was verarbeitet wird
- Speisekartenübersetzung, das Auslesen von Speisekarten aus Fotos und das Erstellen von Produktbildern. Es werden nur Speisekarteninhalte übermittelt — niemals Gästeanfragen oder Kontodaten.
- Verarbeitungsort
- Europäische Union mit möglicher Verarbeitung in den Vereinigten Staaten
- Übermittlungsgarantie
- EU-Standardvertragsklauseln plus zusätzliche Maßnahmen.
Lovable Emails (Zustellung über Resend)
- Was verarbeitet wird
- Senden von Konto-E-Mails: Registrierungsbestätigung, Passwort-Zurücksetzung, Einladungen für Mitarbeiter, Begrüßungs- und Supportbestätigungen — Empfängeradresse, Name und E-Mail-Inhalte.
- Verarbeitungsort
- Europäische Union mit möglicher Verarbeitung in den Vereinigten Staaten
- Übermittlungsgarantie
- EU-Standardvertragsklauseln.
Stripe Payments Europe, Ltd.
- Was verarbeitet wird
- Geplant für die Abrechnung von Betriebsabonnements. Noch nicht aktiv; nach der Aktivierung werden nur Abrechnungsdaten des Betriebs verarbeitet, niemals Zahlungsdaten der Gäste.
- Verarbeitungsort
- Irland / Europäische Union
- Übermittlungsgarantie
- Verarbeitung innerhalb der EU/EWR; EU-Standardvertragsklauseln für jegliche Weiterübermittlung.
Änderungen an dieser Liste
Wir kündigen neue oder ersetzte Unterauftragnehmer mindestens 30 Tage im Voraus per E-Mail an die registrierte Adresse des Betriebs an. Betriebe können innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen.