Datenschutz

Datenschutzhinweise

Stand: 3. Oktober 2026

Diese Hinweise gelten für die Website gastrowlan.com, ihr Kontaktformular sowie die Bestellung und Abrechnung der dort angebotenen B2B-Abonnements. Die Verarbeitung personenbezogener Daten im Auftrag unserer Geschäftskunden innerhalb ihrer WLAN-, Cloud- oder Partnerdienste richtet sich nach gesonderten Vereinbarungen und Informationen. Diese Hinweise beschreiben diese Verarbeitung nicht. Die Datenverarbeitung in gebuchten WLAN-, Controller- oder Partnerdiensten wird gesondert beschrieben. Sie gelten für Personen in der Europäischen Union und im Europäischen Wirtschaftsraum nach der Datenschutz-Grundverordnung (DSGVO) und für Personen in der Schweiz nach dem Bundesgesetz über den Datenschutz (DSG). Für Personen in der Schweiz gelten die entsprechenden Begriffe des DSG.

1. Verantwortlicher

Airfy Inc.

201 W. 5th Street, 16th Floor

Austin, TX 78701

USA

E-Mail: hello@airfy.com

2. Aufruf der Website

Beim Aufruf einer Seite verarbeitet unser Webserver folgende Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), die Kennung Ihres Browsers (User-Agent) und den Header X-Forwarded-For, falls Ihr Browser oder ein Proxy ihn mitsendet. Er speichert diese Daten in Logdateien. Auch Fehlerprotokolle enthalten Ihre IP-Adresse.

Zweck: Auslieferung der Seiten, sicherer Betrieb, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website.

Speicherdauer: Abschnitt 6.

Die Website setzt keine Cookies. Wir nutzen keine Analyse- oder Werbedienste. Bilder und Videos werden lokal von unserem Webserver ausgeliefert. Es wird keine Verbindung zu Pexels hergestellt. Die übrigen Seiteninhalte laden ebenfalls von unserem Webserver. Einzige Ausnahme ist Cloudflare Turnstile im Anfrageformular (Abschnitt 3).

3. Spamschutz mit Cloudflare Turnstile

Das Anfrageformular nutzt Cloudflare Turnstile der Cloudflare, Inc. (USA). Turnstile unterscheidet Anfragen von Menschen und von Programmen. Das Skript von Cloudflare lädt erst, wenn Sie das Formular benutzen: wenn Sie hineinklicken oder es antippen, darin schreiben, mit der Tabulatortaste hineinwechseln oder es absenden. Beim Aufrufen und Scrollen der Seite lädt es nicht. Erst wenn es lädt, erhält Cloudflare Ihre IP-Adresse und technische Angaben zu Ihrem Browser und Ihrer Verbindung. Turnstile legt im Speicher Ihres Browsers einen Eintrag für challenges.cloudflare.com an (cf.turnstile.u). Cookies setzt es nicht. Wenn Sie die Anfrage absenden, prüft unser Formulardienst das Ergebnis bei Cloudflare.

Zweck: Schutz des Formulars vor Spam und Missbrauch.

Rechtsgrundlagen: Für das Speichern und Auslesen von Informationen in Ihrem Browser gilt Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist unbedingt erforderlich, damit Sie das Formular wie gewünscht absenden können. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, automatisierte Anfragen abzuwehren.

Cloudflare verarbeitet diese Daten in unserem Auftrag. Zusätzlich nutzt Cloudflare sie als eigener Verantwortlicher, um die Bot-Erkennung zu verbessern. Dafür gelten die Hinweise von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

Sie können das verhindern, indem Sie Skripte von challenges.cloudflare.com blockieren. Dann können Sie das Formular nicht absenden. Sie können uns aber per E-Mail an hello@airfy.com schreiben.

4. Anfrageformular

Wenn Sie das Formular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Diese Angaben sind Pflichtfelder. Weitere Angaben sind Ihr Betrieb, Ihre Telefonnummer und die Standortzahl, soweit Sie diese angeben. Bei einer Bestellung per Formular enthält die Nachricht außerdem Ihre Auswahl. Als Thema wird Kontakt, „Bestellung mit Marketing-Paket“, „Bestellung mit mehreren Standorten“ oder „Mehr als drei Standorte“ übermittelt.

Die Formularangaben werden ohne Cookies an https://forms.airfy.ai/api/contact übermittelt. Zusätzlich werden technische Angaben zur Spamprüfung verarbeitet: der Zeitpunkt des Seitenaufrufs und das Ergebnis von Cloudflare Turnstile. Ein verborgenes Feld dient als Spam-Falle und bleibt bei einer regulären Anfrage leer. Zusatzangaben werden als Text in der Nachricht übermittelt.

Unser Formulardienst läuft auf demselben Webserver wie die Website. Er speichert Ihre Anfrage nicht. Er leitet sie als E-Mail über den Versanddienst SendGrid der Twilio Ireland Limited an hello@airfy.com weiter. Das Postfach wird bei Google Workspace verarbeitet, siehe Abschnitt 5.

Zum Schutz vor Überlastung zählt der Formulardienst Anfragen nur im Arbeitsspeicher: je Stunde nach einem gekürzten Hashwert Ihrer IP-Adresse und je Tag nach Website. Seine eigenen Protokolle enthalten diesen Hashwert, nicht Ihre IP-Adresse. Der Webserver vor dem Formulardienst protokolliert jeden Aufruf mit Ihrer IP-Adresse wie in Abschnitt 2, nicht aber den Inhalt Ihrer Anfrage.

Nachrichten mit Spam-Verdacht verwirft der Formulardienst ohne Fehlermeldung. Erhalten Sie keine Antwort, schreiben Sie uns bitte an hello@airfy.com.

Zwecke und Rechtsgrundlagen:

• Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag mit uns anstreben. In allen anderen Fällen, etwa bei Anfragen für ein Unternehmen, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Beantwortung geschäftlicher Anfragen.
• Ihre IP-Adresse in der Anfrage: Aufklärung von Spam und Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Sie entscheiden selbst, ob Sie das Formular nutzen. Die genannten Pflichtfelder sind für das Absenden erforderlich.

Speicherdauer: Abschnitt 6.

5. E-Mail an uns

Schreiben Sie uns per E-Mail, gelten Zweck und Rechtsgrundlage für die Beantwortung aus Abschnitt 4. E-Mails an hello@airfy.com und anderen Adressen unter airfy.com verarbeiten wir in Postfächern bei Google Workspace der Google LLC (USA). Auch die in Abschnitt 4 beschriebenen Formularanfragen gelangen in dieses Postfach.

5a. Buchung und Zahlung über Stripe

Wenn Sie einen Bestelllink öffnen, gelangen Sie zu einer externen Zahlungsseite von Stripe. Das Stripe-Konto für diese Buchungen gehört Airfy Inc. in den USA. Stripe erhält beim Aufruf Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Dort gelten auch die Cookie- und Datenschutzhinweise von Stripe.

Zur Erstellung der Checkout-Seite übermittelt die Website Paket- und Mengenangaben an https://forms.airfy.ai/api/checkout. Der Checkout-Dienst reicht diese Angaben an Stripe weiter und gibt die Zahlungsadresse zurück. Die Checkout-Anwendung selbst speichert diese Angaben nicht. Als Rückfall werden Stripe Payment Links verwendet.

Bei der Bestellung erhebt Stripe den Namen des Betriebs und die Rechnungsadresse als Pflichtfelder, die Lieferadresse für Deutschland, Österreich oder die Schweiz, Telefonnummer, E-Mail-Adresse und Zahlungsdaten sowie die Umsatzsteuer-Identifikationsnummer, falls Sie diese angeben. Ein Gutscheincode kann eingegeben werden. Als Bestellangaben werden Paket, Standortzahl, Routerzahl und die Auswahl eines Marketing-Pakets verarbeitet.

Für die Durchführung und Abrechnung der Bestellung verarbeiten wir außerdem gewähltes Angebot, Preis, Abonnement- und Abrechnungsangaben, Zahlungsstatus und Bestell- oder Kundenkennungen. Stripe verarbeitet Ihre Zahlungsdaten und Angaben zur Zahlungsprüfung.

Zwecke: Abschluss und Durchführung des Vertrags, gegebenenfalls Lieferung, Abonnementverwaltung, Zahlungsabwicklung und Rechnungsstellung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit Ihnen selbst; bei Beschäftigten und Vertretern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchführung und Abrechnung des Vertrags mit dem Unternehmen. Soweit wir gesetzliche Buchführungs- und Aufbewahrungspflichten erfüllen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Stripe handelt bei der Zahlungsabwicklung teilweise in unserem Auftrag. Für eigene gesetzliche Pflichten und die eigene Betrugsprävention handelt Stripe als eigener Verantwortlicher. Informationen zu Stripe und seinen Verarbeitungsgesellschaften: https://stripe.com/de/privacy und https://stripe.com/privacy-center/legal .

Angaben, die für Bestellung und Zahlung erforderlich sind, müssen Sie bereitstellen, wenn Sie das Abonnement abschließen möchten. Ohne diese Angaben können wir den Vertrag nicht abwickeln.

Speicherdauer: Abschnitt 6.

6. Speicherdauer

Logdateien des Webservers löschen wir automatisch, spätestens nach 14 Tagen.

Die Protokolle des Formulardienstes löschen wir spätestens nach sechs Wochen.

Sie können die Löschung jederzeit verlangen (Abschnitte 10 und 11). Gesetzliche Aufbewahrungspflichten gehen vor.

Für Vertrags- und Abrechnungsunterlagen richtet sich die erforderliche Aufbewahrung nach Vertragsdauer, gesetzlichen Buchführungs- und Aufbewahrungspflichten und der Geltendmachung oder Verteidigung von Rechtsansprüchen. Die Dauer hängt von Unterlagenart, anwendbarem Recht und laufenden Verfahren ab.

7. Empfänger

• AirZen Networks Lda., Portugal: Betrieb des SendGrid-Versandkontos in unserem Auftrag nach dem bestehenden Verarbeitungsmodell.
• Twilio Ireland Limited, Irland: Zustellung der Formularanfragen mit SendGrid, über das Versandkonto der AirZen Networks Lda. Twilio Ireland Limited setzt für den Versand Twilio Inc. (USA) ein.
• Cloudflare, Inc., USA: Spamschutz (Turnstile) in unserem Auftrag; für die Verbesserung der Bot-Erkennung als eigener Verantwortlicher (Abschnitt 3).
• Google LLC, USA: E-Mail-Postfächer für Adressen unter airfy.com (Google Workspace), in unserem Auftrag.
• Stripe, LLC, USA, und je nach Verarbeitung Stripe Payments Europe Limited, Irland: Zahlungsabwicklung, Abonnementverwaltung, eigene gesetzliche Pflichten und Betrugsprävention. Die Rollen sind in Abschnitt 5a beschrieben.

8. Übermittlung in die USA

Empfänger mit Sitz in den USA sind Cloudflare, Inc., Twilio Inc. und Google LLC. Jeder von ihnen ist nach dem EU-U.S. Data Privacy Framework und nach dem Swiss-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov). Die Übermittlung an sie stützt sich für Personen in der EU und im EWR auf den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023. Für Personen in der Schweiz stützt sie sich auf Anhang 1 der Datenschutzverordnung (DSV).

Wir selbst, die Airfy Inc., haben unseren Sitz in den USA. Wir greifen von dort auf die Daten zu, die unsere Dienstleister in der EU für uns verarbeiten. Der Durchführungsbeschluss (EU) 2023/1795 und Anhang 1 DSV gelten nur für zertifizierte Unternehmen. Die Airfy Inc. ist nicht zertifiziert.

Stripe verarbeitet Zahlungs- und Bestelldaten auch in den USA. Nach den Datenschutzhinweisen von Stripe werden, soweit erforderlich, anerkannte Angemessenheitsmechanismen wie das EU-U.S. und das Swiss-U.S. Data Privacy Framework sowie Standarddatenschutzklauseln genutzt. Informationen zu den jeweils verantwortlichen Stripe-Gesellschaften, den Übermittlungen und Kopien der Garantien erhalten Sie unter https://stripe.com/de/privacy und https://stripe.com/privacy-center/legal .

9. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO oder Art. 21 DSG. Scheitert die Spamprüfung, können Sie uns per E-Mail schreiben. Zu eigenen Prüfungen und Entscheidungen von Stripe gelten dessen Datenschutzhinweise (Abschnitt 5a).

10. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit wir Ihre Daten aufgrund eines Vertrags oder Ihrer Einwilligung automatisiert verarbeiten, haben Sie bei Vorliegen der gesetzlichen Voraussetzungen auch das Recht auf Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello@airfy.com. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Widerspruchsrecht

Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Es gilt auch nicht, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11. Personen in der Schweiz

Sie können Auskunft verlangen (Art. 25 DSG). Sie können die Herausgabe oder Übertragung der Daten verlangen, die Sie uns gegeben haben, soweit die Voraussetzungen von Art. 28 DSG vorliegen. Sie können die Berichtigung unrichtiger Daten verlangen, der Bearbeitung widersprechen und die Löschung verlangen (Art. 32 DSG). Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern. Weitere Informationen: https://www.edoeb.admin.ch/ .

12. Änderungen

Wir passen diese Hinweise an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung.