Datenschutz

Verantwortlicher: Otonom (Handelsname OpenAjan), CVR 46779274, Lyngbyvej 83A, 2100 København Ø, hej@openajan.com.

1. Welche Daten

Geschäfte: Name, Adresse, Telefon, E-Mail, Öffnungszeiten, Menü/Preise, Registernummer (falls angegeben), Login-Codes, Bestellhistorie.
Kunden (über KI-Agenten): Name, Telefon, E-Mail (optional), Bestellinhalt, Wunschzeit, Hinweis, welcher Agent bestellt hat, technische Logdaten (IP, Zeit).
Konto beim Verbinden eines KI-Assistenten (OAuth): Name, Telefon, E-Mail und die von dir gewählten Grenzen (max. pro Bestellung und pro Monat). Nur zum Ausfüllen deiner Bestellungen und zur Durchsetzung deiner Grenzen.

2. Zwecke und Rechtsgrundlage

Anzeige des Geschäfts für Kunden und KI-Agenten, Weiterleitung von Bestellungen/Buchungen, Bestellbestätigungen, Abrechnung der Gebühr mit dem Geschäft, Missbrauchsverhinderung, gesetzliche Pflichten. Grundlage: Vertrag (DSGVO Art. 6 Abs. 1 b), berechtigtes Interesse an Betrieb und Sicherheit (Art. 6 Abs. 1 f), rechtliche Verpflichtung (Art. 6 Abs. 1 c, Buchführung).

3. Rollen

Für Geschäftsdaten ist Otonom Verantwortlicher. Für Kundendaten in einer Bestellung ist das Geschäft Verantwortlicher und Otonom Auftragsverarbeiter nach einem AV-Vertrag (siehe Reiter).

4. Empfänger

Das Geschäft, bei dem bestellt wird. Auftragsverarbeiter: Simply.com (Hosting und E-Mail, Dänemark), ggf. SMS-Anbieter (GatewayAPI, EU) und Zahlungsanbieter (Stripe), sofern aktiviert. Der KI-Agent (z. B. ChatGPT, Claude) ist eigenständig Verantwortlicher für dein Gespräch. Wir verkaufen keine Daten und zeigen keine Werbung.

5. Speicherdauer

Bestelldaten: 5 Jahre (dänisches Buchführungsgesetz). Kundendaten in Bestellungen: nach 12 Monaten gelöscht/anonymisiert, sofern kein Gesetz länger verlangt. Geschäftsdaten: solange das Geschäft besteht + 5 Jahre für Buchhaltungsdaten. Logdaten: 90 Tage.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — schreib an hej@openajan.com. Beschwerde bei einer Datenschutzbehörde ist möglich (Datatilsynet, Dänemark, oder deine zuständige Behörde). Geschäfte können ihr Geschäft jederzeit im Panel löschen.

7. Cookies

Nur technisch notwendige Cookies (Session/Login, CSRF). Kein Tracking, keine Drittanbieter-Cookies.

8. Übermittlung außerhalb der EU

Daten werden in der EU verarbeitet. Bestellt ein KI-Agent außerhalb der EU, geschieht das in Verantwortung des Agenten und aufgrund deiner Wahl des Agenten.

9. Was der KI-Assistent von OpenAjan erhält

Wenn du OpenAjan in einem KI-Assistenten (z. B. ChatGPT, Claude) nutzt, geben unsere Werkzeuge nur diese Daten an den Assistenten zurück:

• Geschäftsdaten (find_shops, find_options, get_shop, search, fetch, get_availability): Name, Art, Adresse, Telefon und Öffnungszeiten des Geschäfts, Artikel mit Preisen und Dauer, freie Zeiten. Keine Daten über dich.
• Bestellübersicht und Bestellung (place_order): Geschäft, Artikel, Mengen, Summe, Währung, Zeit, Zahlungsart, Status, Bestell-ID, ein Angebotscode (15 Minuten gültig) und ein signierter Beleg (Link, Schlüssel-ID und Ed25519-Signatur). Der Beleg enthält eine anonyme Nutzerreferenz (Hash) — nicht Name, Telefon oder E-Mail.
• Bestellstatus (order_status): Bestell-ID, Geschäft, Status, Summe, Währung, Wunschzeit und Bestellzeit — nur für deine eigenen Bestellungen.
• Fehlermeldungen: ein kurzer Fehlercode und ggf. relevante Zahlen (z. B. freie Zeiten oder dein Betragslimit). Keine personenbezogenen Daten und keine Debug-Daten.

Dein Name, deine Telefonnummer und E-Mail werden nie an den Assistenten zurückgegeben; sie dienen nur der Bestellung beim Geschäft. Abschnitt 9 ergänzt am 27. Oktober 2026.

Stand: 17. september 2026.