Zum Inhalt springen
Aidisyon

Aidisyon-Datenschutzerklärung

Letzte Aktualisierung: 9. Oktober 2026 · Version: 1.3

Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie den Dienst Aidisyon nutzen (aidisyon.com, das Geschäftspanel, QR-Menü- und Online-Bestellseiten, der Sprachbestellagent, der WhatsApp-Bestellagent und die Integrationen mit Essensplattformen). Ausführliche KVKK-Datenschutzhinweise für Geschäftsnutzer: aidisyon.com/kvkk.

1. Wer wir sind#

Aidisyon ist ein Bestellverwaltungsdienst für Restaurants, entwickelt von der MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ („Aidisyon“, „wir“).

2. Wir haben zwei verschiedene Rollen#

a) Fälle, in denen wir Verantwortlicher sind. Die Daten der Geschäftsinhaber und Mitarbeiter, die sich bei Aidisyon registrieren (Geschäftsnutzer), sowie der Besucher unserer Website. Zweck und Mittel der Verarbeitung dieser Daten bestimmen wir.

b) Fälle, in denen wir Auftragsverarbeiter sind. Die Daten der Kunden, die bei Restaurants bestellen (Endkunden). Diese Daten werden im Auftrag und nach Weisung des Restaurants verarbeitet. In diesem Fall ist das Restaurant Verantwortlicher. Als Endkunde können Sie Ihre Rechte vorrangig gegenüber dem Restaurant geltend machen, bei dem Sie bestellt haben. Bei uns eingehende Anträge leiten wir an das betreffende Restaurant weiter und unterstützen das Restaurant im erforderlichen Umfang.

3. Welche Daten wir verarbeiten#

3.1 Geschäftsnutzer#

Kategorie Beispiel
Identität Vorname, Nachname
Kontakt Mobiltelefon, E-Mail
Konto und Anmeldung Passwort (nur als nicht umkehrbarer Hash), SMS-Bestätigungsnachweis, bei Anmeldung mit Google oder Apple die von diesen Diensten übermittelte Nutzer-ID, Name und E-Mail
Geschäftsangaben Name des Betriebs, Adresse, Öffnungszeiten, Menü, Liefergebiete, Filial- und Rollenangaben
Rechnung Firmenname, Steuernummer und Finanzamt, Rechnungsadresse und -E-Mail (bei Beginn des Abonnements)
Transaktionssicherheit IP-Adresse, Browser-/Geräteinformationen, Sitzungsprotokolle, Vorgangs- und Zugriffsprotokolle
Einwilligungsnachweise der von Ihnen akzeptierte Text und seine Version, Zeitpunkt der Annahme, IP-Adresse
Verknüpfte Konten WhatsApp-Business-Konto und -Nummer; Shop-IDs und API-Schlüssel der Essensplattformen (verschlüsselt gespeichert)

3.2 Endkunden (im Auftrag des Restaurants)#

Kategorie Beispiel
Identität und Kontakt Name, Telefon, WhatsApp-Nutzer-ID oder Benutzername
Adresse und Standort Lieferadresse, Wegbeschreibung, Kartenpunkt
Bestellung Produkte, Notizen, Betrag, Zahlungsart, Bestellverlauf
Sprachbestellung Tonaufnahme des Anrufs, schriftliches Protokoll des Gesprächs, Zeitpunkt und Dauer des Anrufs
Rückruf wenn der Sprachassistent Ihr Anliegen nicht abschließen kann oder Sie mit einem Verantwortlichen sprechen möchten: Ihre Telefonnummer, der Zeitpunkt des Anrufs, das angerufene Restaurant und eine kurze Notiz, die Ihr Anliegen zusammenfasst (z. B. „Beschwerde“, „möchte mit einem Verantwortlichen sprechen“)
WhatsApp Chats mit der WhatsApp-Business-Nummer des Restaurants
Plattformbestellungen Bestell- und Lieferangaben, die von Plattformen wie Trendyol Go, Yemeksepeti, Migros Yemek an das Restaurant gehen

3.3 Website-Besucher#

Für den Betrieb der Website erforderliche technische Protokolle (IP-Adresse, Browserinformationen) und Browserspeicher, der Ihre Einstellungen (Design, Cookie-Auswahl) speichert. Mit Cloudflare Web Analytics führen wir ohne Cookies eine zusammengefasste Besuchsstatistik (welche Seiten geöffnet werden, woher Besucher kommen, Land, Browser und Gerätetyp). Wenn Sie einwilligen, messen wir mit Microsoft Clarity, wie Sie die Website nutzen (Klicks, Scrollen, Sitzungsaufzeichnung; Formularfelder werden maskiert); ohne Ihre Einwilligung wird Clarity gar nicht geladen. Marketing- oder Werbe-Cookies werden nicht verwendet. Einzelheiten und Änderung der Auswahl: Cookie-Richtlinie.

Wenn Sie sich über das Formular „Biz sizi arayalım“ („Wir rufen Sie an“) auf der Website melden, werden Ihre Angaben (Name, Telefon, Name des Betriebs, Provinz/Bezirk, Notiz) nur verwendet, um Sie anzurufen; Einzelheiten in den Datenschutzhinweisen zur Anfrage.

4. Warum wir verarbeiten und Rechtsgrundlagen#

Zweck Rechtsgrundlage (KVKK Art. 5)
Konto eröffnen, Anmeldung bestätigen, Dienst erbringen Abschluss und Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c)
Rechnungsstellung und gesetzliche Aufzeichnungen rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç)
Sicherheit, Missbrauchsverhinderung, Fehlerbehebung, Verbesserung des Dienstes berechtigtes Interesse (Art. 5 Abs. 2 lit. f)
Zusammengefasste Besuchsstatistik der Website (Cloudflare Web Analytics) berechtigtes Interesse (Art. 5 Abs. 2 lit. f)
Messung und Verbesserung der Website-Nutzung (Microsoft Clarity) nur mit Ihrer im Cookie-Banner erteilten ausdrücklichen Einwilligung (Art. 5 Abs. 1); Widerruf über „Çerez ayarları“ („Cookie-Einstellungen“)
Begründung und Schutz eines Rechts im Streitfall (Einwilligungsnachweise, Vorgangsprotokolle) Art. 5 Abs. 2 lit. e
Kampagnen- und Werbenachrichten nur mit Ihrer gesondert erteilten ausdrücklichen Einwilligung / Einwilligung in kommerzielle Nachrichten; jederzeit widerrufbar
Endkundendaten die vom Restaurant festgelegten Zwecke (Bestellung entgegennehmen, zubereiten, liefern); beruht auf der Rechtsgrundlage des Restaurants
Rückruf durch das Restaurant, wenn der Sprachassistent Ihr Anliegen nicht abschließen kann oder Sie an einen Verantwortlichen verwiesen werden müssen wird im Anruf per Sprache mitgeteilt; im Auftrag des Restaurants verarbeitet, beruht auf der Rechtsgrundlage des Restaurants
Anrufaufzeichnung bei telefonischen Bestellungen richtige Aufnahme der Bestellung, Kontrolle der Servicequalität, Beweis bei einem Streit über die Bestellung; wird zu Beginn des Anrufs per Sprachansage mitgeteilt; im Auftrag des Restaurants verarbeitet, beruht auf der Rechtsgrundlage des Restaurants

5. Verarbeitung mit künstlicher Intelligenz#

Der Sprachbestellagent und der WhatsApp-Bestellagent nutzen KI-Modelle, um mit dem Kunden des Restaurants zu sprechen und die Bestellung aufzunehmen:

6. Mit wem wir teilen#

Wir verkaufen keine Daten. Wir teilen sie nur im für die Erbringung des Dienstes erforderlichen Umfang mit folgenden Empfängergruppen:

Empfänger Warum Standort
Hosting und Backup (OVH) Server, Datenbank, verschlüsselte Backups, Medien Italien (EU)
Netzwerk und Sicherheit (Cloudflare) Domain, Traffic-Weiterleitung, Angriffsschutz Sitz in den USA, weltweit
SMS und Telefonleitung (Verimor) Bestätigungscode, Bestellbenachrichtigung, Sprachbestellleitung (Empfängernummer und Nachrichtentext) Türkei
E-Mail (Resend) Bestätigungs- und Benachrichtigungs-E-Mails Sitz in den USA; Region EU (Irland)
WhatsApp (Meta Platforms) Nachrichten mit der WhatsApp-Business-Nummer des Restaurants USA / Irland
Anmeldedienste (Google, Apple) „Mit Google anmelden“, „Mit Apple anmelden“ USA
Karten (Google Maps Platform) Adresse auf der Karte finden, Liefergebiet berechnen USA
KI-Anbieter Sprache in Text, Sprachmodell, Text in Sprache USA / EU
Ersatz-Sprachmodell (DeepSeek) Fortführung des telefonischen Bestellgesprächs, wenn das Hauptsprachmodell nicht funktioniert (WhatsApp-Gespräche gehen nicht an diesen Anbieter); in diesem Fall geht der Gesprächsinhalt (einschließlich Name, Telefon, Adresse, Bestellung) an diesen Anbieter China
Fehlerüberwachung (Sentry) technische Fehlerprotokolle (personenbezogene Daten werden maskiert) EU (Deutschland); Unternehmen mit Sitz in den USA
Website-Analyse (Microsoft Clarity) Nutzungsaufzeichnung nur bei einwilligenden Website-Besuchern; IP-Adresse zur Standortschätzung Irland und USA
Interne Sofortbenachrichtigung (Telegram) Benachrichtigung unseres Teams über neue Anfragen und Systemwarnungen (bei Anfragen: Name des Betriebs, Provinz/Bezirk, teilweise verborgene Telefonnummer) Ausland
Essensplattformen (Trendyol Go, Yemeksepeti, Migros Yemek) Austausch von Bestellungen und Menüs mit der vom Restaurant verbundenen Plattform Türkei
Zahlungs- und E-Rechnungsdienste Abonnementzahlung und Rechnung (bei Beginn des Abonnements) Türkei
Befugte Behörden soweit gesetzlich vorgeschrieben Türkei

Endkundendaten werden mit dem Restaurant geteilt, das die Bestellung betrifft; die Kundendaten eines Restaurants werden keinem anderen Restaurant gezeigt.

7. Übermittlung ins Ausland#

Unsere Server befinden sich in der Europäischen Union (Italien); auch die Dienstleister, deren Standort in der obigen Tabelle im Ausland liegt, greifen auf die Daten zu. Daher werden personenbezogene Daten ins Ausland übermittelt. Welche Daten an welchen Empfänger, zu welchem Zweck und in welches Land gehen, steht in der obigen Tabelle; die Übermittlung ist auf diese Zwecke beschränkt.

8. Wie lange wir speichern#

Daten Dauer
Kontodaten von Geschäftsnutzern solange das Konto besteht; nach Schließung am Ende der unten genannten gesetzlichen Fristen gelöscht oder anonymisiert
Rechnungen und Handelsunterlagen 10 Jahre (türkisches Handelsgesetzbuch und Steuerrecht)
Protokolle zur Transaktionssicherheit 1 Jahr (Gesetz Nr. 5651)
Einwilligungsnachweise solange die Einwilligung gilt und danach 10 Jahre (allgemeine Verjährungsfrist)
Telefonnummer und Notiz in der Rückrufliste werden nach 90 Tagen gelöscht
Tonaufnahmen von Anrufen werden nach 90 Tagen gelöscht (während des Gesprächs geht die Telefonleitung an Verimor sowie an die Sprachdienste, die Sprache in Text/Text in Sprache umwandeln, und an das Sprachmodell — siehe §6)
Anrufprotokolle (schriftliche Form des Gesprächs) werden nach 90 Tagen vollständig gelöscht
Rohdaten von Plattformen (Trendyol Go, Yemeksepeti, Migros Yemek) und WhatsApp werden nach 30 Tagen von personenbezogenen Feldern bereinigt
Bei Plattformbestellungen die Verknüpfung zwischen der von der Plattform vergebenen Kunden-ID und dem Kundendatensatz des Restaurants wird gelöscht, wenn der Kunde 2 Jahre lang nicht bestellt
Personenbezogene Kundendaten in Plattformbestellungen (Name, Telefon, Adresse) werden nach 30 Tagen gelöscht; der Bestelldatensatz bleibt ohne personenbezogene Angaben erhalten
Andere Endkundenbestellungen (QR, online, telefonisch, WhatsApp, Panel) — Betrag und Positionen 10 Jahre (handelsrechtliche Aufbewahrungspflicht des Restaurants)
Name, Telefon, Adresse in diesen Bestellungen werden nach 2 Jahren anonymisiert
Endkundenprofil das Profil eines Kunden, der 2 Jahre lang nicht bestellt hat, wird anonymisiert
WhatsApp-Nachrichtentexte werden nach 90 Tagen vollständig gelöscht; nur Anzahl, Zeitpunkt und Gebührendatensatz der Nachrichten bleiben. Der Chat in der eigenen WhatsApp-App des Restaurants ist davon nicht betroffen
WhatsApp-Chats vor Verknüpfung des Kontos werden nicht gespeichert
SMS-Versandprotokolle (Empfängernummer, Text) nach 90 Tagen wird die Empfängernummer maskiert und der Text gelöscht
Text der SMS mit Anmeldecode (OTP) wird nicht gespeichert
Name, Telefon, Bezirk, Notiz in einer Anfrage über „Biz sizi arayalım“ („Wir rufen Sie an“) werden nach 180 Tagen gelöscht; Name des Betriebs, Provinz und Ergebnis der Anfrage bleiben für die Vertriebsstatistik
Sitzungsaufzeichnungen von Microsoft Clarity (nur bei Einwilligung) 30 Tage bei Microsoft; von Microsoft als Stichprobe ausgewählte und markierte Aufzeichnungen bis zu 9 Monate

Endkundendaten werden im Auftrag und nach Weisung des Restaurants gespeichert; der Endkunde kann die Löschung jederzeit auch vor Ablauf dieser Fristen verlangen (§12). Daten, deren Frist abgelaufen ist, werden regelmäßig (spätestens alle 6 Monate) gelöscht, vernichtet oder anonymisiert.

9. Sicherheit#

Wir treffen technische und organisatorische Maßnahmen wie Verschlüsselung bei der Übertragung (HTTPS), verschlüsselte Speicherung von Geheimnissen (API-Schlüssel, Zugriffstoken) in der Datenbank, Speicherung von Passwörtern als nicht umkehrbare Hashes, Berechtigungs- und Rollenkontrolle, Trennung der Daten zwischen Betrieben, Maskierung personenbezogener Daten in Protokollen, verschlüsselte Backups und Zugriffsprotokollierung. Über den Bestellverfolgungslink sind ohne Anmeldung nur der Name des Restaurants, der Bestellstatus und die geschätzte Zeit sichtbar; Bestelldetails und personenbezogene Angaben werden erst nach der Telefonbestätigung angezeigt. Im Fall einer Datenschutzverletzung benachrichtigen wir die Behörde und die Betroffenen, wie es das KVKK vorsieht.

10. Anmeldung mit Google und Apple#

Wenn Sie „Mit Google anmelden“ oder „Mit Apple anmelden“ nutzen, erhalten wir von diesen Diensten nur die grundlegenden Angaben, die zur Bestätigung Ihrer Identität erforderlich sind: Nutzer-ID, Name und E-Mail-Adresse. Von Google fordern wir nur die Berechtigungen openid, email und profile an.

11. Ihre Rechte (KVKK Art. 11)#

Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, im Fall der Verarbeitung Auskunft zu verlangen, den Zweck der Verarbeitung und dessen zweckgemäße Verwendung zu erfahren, die Dritten zu kennen, an die die Daten übermittelt werden, bei unvollständiger oder unrichtiger Verarbeitung deren Berichtigung sowie deren Löschung oder Vernichtung zu verlangen und die Mitteilung dieser Maßnahmen an die Dritten zu verlangen, an die die Daten übermittelt wurden, einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Analyse automatisierter Systeme entsteht, und bei einem Schaden aufgrund rechtswidriger Verarbeitung Schadensersatz zu verlangen.

Antrag: an kvkk@aidisyon.com, per registrierter elektronischer Post (KEP) an meachteknoloji.ltd@hs01.kep.tr oder schriftlich an unsere obige Adresse. Wir erledigen Ihren Antrag kostenlos spätestens innerhalb von 30 Tagen (erfordert der Vorgang zusätzliche Kosten, kann die von der Behörde festgelegte Gebühr erhoben werden).

12. Löschung Ihrer Daten#

13. Kinder#

Aidisyon richtet sich an Betriebe; das Geschäftskonto ist nicht für Personen unter 18 Jahren bestimmt.

14. Änderungen#

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen geben wir im Panel oder per E-Mail bekannt; bei Bedarf holen wir Ihre Einwilligung erneut ein. Das Datum jeder Version steht oben auf dieser Seite.

15. Kontakt#

kvkk@aidisyon.com · MEACH TEKNOLOJİ VE DANIŞMANLIK LTD. ŞTİ., Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · KEP: meachteknoloji.ltd@hs01.kep.tr

Maßgeblich ist der türkische Text.

Versionen