Datenschutzerklärung

Stand: Oktober 2026 · gilt für bontrivo.de, bontrivo.at und das Kundenkonto unter app.bontrivo.de

1. 1. Verantwortlicher
2. 2. Aufruf der Website und Server-Logfiles
3. 3. Hosting
4. 4. Cloudflare
5. 5. Cookies und lokale Speicherung
6. 6. Eingebundene Inhalte Dritter
7. 7. Demo-Anfrage über das Formular
8. 8. Kontakt per E-Mail
9. 9. Kontakt per WhatsApp
10. 10. Live-Chat
11. 11. Newsletter
12. 12. Registrierung und Kundenkonto
13. 13. Zahlung per SEPA-Lastschrift
14. 14. Hilfe-Center und Support
15. 15. Verbindung mit dem Google-Unternehmensprofil
16. 16. Daten der Gäste unserer Kunden
17. 17. Speicherdauer
18. 18. Ihre Rechte
19. 19. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hafenwind Media GbR
Justin Hesse & Jan Wegel
Marienthaler Straße 173
20535 Hamburg
E-Mail: [email protected]
WhatsApp: +49 163 8975094

BONTRIVO ist ein Angebot der Hafenwind Media GbR. Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, schreiben Sie uns an die genannte E-Mail-Adresse.

2. Aufruf der Website und Server-Logfiles

Wenn Sie unsere Website aufrufen, verarbeitet unser Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem sowie den HTTP-Statuscode. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Logfiles werden nach rund 14 Tagen automatisch gelöscht, sofern wir sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigen.

3. Hosting

Unsere Website, das Kundenkonto, der Live-Chat, das Hilfe-Center und unser Mailserver laufen auf einem Server, den wir selbst verwalten. Der Server steht in einem Rechenzentrum der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. IONOS stellt die technische Infrastruktur bereit und verarbeitet Daten dabei nur in unserem Auftrag (Art. 28 DSGVO).

4. Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content-Delivery-Netzwerk und zum Schutz vor Angriffen. Alle Anfragen an bontrivo.de und bontrivo.at laufen über Server von Cloudflare. Cloudflare verarbeitet dabei vor allem Ihre IP-Adresse und technische Verbindungsdaten und kann technisch notwendige Cookies setzen, um automatisierte Zugriffe von echten Besuchen zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Auslieferung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. Cookies und lokale Speicherung

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Deshalb sehen Sie bei uns auch kein Cookie-Banner. Es gibt nur diese technisch notwendigen Cookies:

• bontrivo_sid (Sitzungs-Cookie, wird beim Schließen des Browsers gelöscht): Er wird auf Seiten mit Formular gesetzt, zum Beispiel auf der Demo-Seite, bei der Registrierung und im Kundenkonto. Er schützt die Formulare vor Missbrauch und hält Sie während des Besuchs angemeldet.
• Cookies von Cloudflare: siehe Abschnitt 4.
• cw_conversation (bis zu 12 Monate): Dieses Cookie entsteht erst, wenn Sie den Live-Chat öffnen. Es ordnet Ihren Browser Ihrem Gespräch zu, damit Sie unsere Antwort auch beim nächsten Besuch sehen.

Diese Cookies sind unbedingt erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

6. Eingebundene Inhalte Dritter

Unsere Website bindet keine Inhalte von Drittanbietern ein: keine Webfonts von Google, keine Karten, keine Social-Media-Plugins, keine Videos und keine Analyse-Werkzeuge. Links zu anderen Angeboten, etwa zu Instagram oder zu WhatsApp, sind gewöhnliche Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Die einzige Ausnahme ist der Spam-Schutz Google reCAPTCHA im Anmeldeformular für den Newsletter. Er wird erst geladen, wenn Sie dort auf „Anmelden“ klicken (Abschnitt 11).

7. Demo-Anfrage über das Formular

Über das Formular unter Demo vereinbaren können Sie einen Termin mit uns anfragen. Dabei verarbeiten wir Ihre Angaben: Vor- und Nachname, E-Mail-Adresse, Name und Ort Ihres Restaurants, die gewählten Themen, Art und Zeitpunkt des Wunschtermins sowie – wenn Sie sie angeben – Ihre Telefonnummer, die Adresse des Restaurants und Ihre Nachricht.

Wir speichern die Anfrage, erhalten sie per E-Mail und schicken Ihnen eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz: Das Formular ist durch eine Rechenaufgabe geschützt, die Ihr Browser im Hintergrund löst. Wir setzen dafür keinen fremden Dienst ein. Um Massenanfragen zu verhindern, speichern wir beim Absenden außerdem eine pseudonymisierte Kennung Ihrer IP-Adresse (einen Hash mit geheimem Schlüssel, nicht die IP-Adresse selbst). Diese Kennung löschen wir nach spätestens rund 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

8. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Unsere E-Mails empfangen und versenden wir über einen eigenen Mailserver. Wir löschen die Nachrichten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontakt per WhatsApp

Sie können uns auch per WhatsApp schreiben (+49 163 8975094). Kunden, die die Zusatzleistung „Aktualisierung per WhatsApp“ gebucht haben, schicken uns auf diesem Weg ihre Änderungswünsche. Der Link auf unserer Website ist ein gewöhnlicher Link: Daten fließen erst an WhatsApp, wenn Sie ihn anklicken und eine Nachricht senden.

Wir verarbeiten dabei Ihre Telefonnummer, Ihren Profilnamen, gegebenenfalls Ihr Profilbild sowie die Inhalte, die Sie uns schicken, um Ihre Anfrage zu beantworten oder den Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg).

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch in eigener Verantwortung Nutzungs- und Verbindungsdaten (Metadaten), auch auf Servern in den USA; dabei stützt sich WhatsApp nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail. Bitte schicken Sie uns über WhatsApp keine besonders schützenswerten Daten. Wir löschen die Unterhaltungen, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Live-Chat

Auf der Startseite bieten wir einen Live-Chat an. Die Chat-Software (Chatwoot) betreiben wir selbst auf unserem eigenen Server unter chat.bontrivo.de; ein fremder Chat-Anbieter ist nicht beteiligt. Der Chat wird erst geladen, wenn Sie auf die Chat-Schaltfläche klicken. Vorher gibt es weder eine Verbindung zum Chat-Server noch ein Cookie.

Wenn Sie den Chat nutzen, verarbeiten wir Ihre Nachrichten, die Angaben, die Sie dort machen (zum Beispiel Name und E-Mail-Adresse), sowie technische Daten wie IP-Adresse, Browser und die Seite, von der aus Sie schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Kunden, die den Chat aus dem Kundenkonto heraus nutzen, ordnen wir ihrem Konto zu, damit wir gezielt helfen können.

11. Newsletter

Auf der Startseite können Sie unseren Newsletter abonnieren. Dafür brauchen wir nur Ihre E-Mail-Adresse. Ihren Namen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen können.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Anmeldung wirksam (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an [email protected]. Nach der Abmeldung erhalten Sie keinen Newsletter mehr. Ihre Adresse bleibt als abgemeldet vermerkt, damit wir Sie nicht versehentlich erneut anschreiben; auf Wunsch löschen wir sie vollständig.

Den Newsletter verwalten wir mit einer Software (Listmonk), die wir selbst auf unserem eigenen Server unter newsletter.bontrivo.de betreiben, und versenden ihn über unseren eigenen Mailserver. Ein fremder Newsletter-Dienst ist nicht beteiligt. Wir werten aus, wie oft ein Newsletter insgesamt geöffnet wurde und wie oft die Links darin angeklickt wurden. Einzelnen Empfängern ordnen wir das nicht zu.

Spam-Schutz mit Google reCAPTCHA: Das Anmeldeformular schützen wir mit Google reCAPTCHA vor automatisierten Eintragungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie auf „Anmelden“ klicken; vorher besteht keine Verbindung zu Google. Dann prüft reCAPTCHA, ob die Eingabe von einem Menschen stammt. Google erhält dafür unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite und Informationen zu Ihrer Bedienung des Formulars, zum Beispiel Mausbewegungen; außerdem kann Google Cookies setzen und auslesen. Eine Verarbeitung auf Servern von Google in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Anmelden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auf den Einsatz von reCAPTCHA weisen wir direkt am Formular hin. Wenn Sie das nicht möchten, schreiben Sie uns einfach an [email protected]; wir tragen Sie dann von Hand ein. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Um Massenanmeldungen zu verhindern, speichern wir beim Absenden außerdem die gleiche pseudonymisierte Kennung Ihrer IP-Adresse wie beim Demo-Formular (Abschnitt 7).

12. Registrierung und Kundenkonto

Wenn Sie sich bei BONTRIVO registrieren, verarbeiten wir die Daten, die für den Vertrag und Ihr Kundenkonto nötig sind: Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbaren Hash, niemals im Klartext), den Namen und die Wunschadresse Ihres Restaurants, die Rechnungsanschrift und – wenn Sie sie angeben – Ihre Umsatzsteuer-Identifikationsnummer. Zur Bestätigung Ihrer E-Mail-Adresse schicken wir Ihnen einen Code.

Im Kundenkonto verarbeiten wir außerdem die Inhalte, die Sie für Ihre Website einstellen, Ihre Einstellungen, gebuchte Zusatzleistungen und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von BONTRIVO). Rechnungen und buchungsrelevante Unterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails: Bestätigungen, Rechnungen und Benachrichtigungen versenden wir über unseren eigenen Mailserver. Zur Klärung von Zustellproblemen bleiben versendete E-Mails 14 Tage, nicht zustellbare E-Mails bis zu 90 Tage in unserer Versandwarteschlange gespeichert.

Schutz vor Missbrauch: Bei der Registrierung und Anmeldung setzen wir die gleichen Schutzmaßnahmen ein wie beim Demo-Formular (Abschnitt 7).

13. Zahlung per SEPA-Lastschrift

Zahlungen per SEPA-Lastschrift wickeln wir über GoCardless ab (GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Das Lastschriftmandat erteilen Sie direkt auf einer Seite von GoCardless; dort geben Sie auch Ihre Bankverbindung ein. Wir übermitteln GoCardless dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift sowie Betrag und Verwendungszweck der Lastschriften und erhalten von GoCardless den Status des Mandats und der Zahlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der vereinbarten Zahlung). GoCardless verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Einzelheiten finden Sie in der Datenschutzerklärung von GoCardless.

Wenn Sie per Überweisung zahlen, sehen wir die Daten, die Ihre Bank uns mit der Zahlung übermittelt (Name, Bankverbindung, Betrag, Verwendungszweck).

14. Hilfe-Center und Support

Unser Hilfe-Center und das Ticketsystem unter helpdesk.bontrivo.de betreiben wir selbst auf unserem eigenen Server. Wenn Sie eine Support-Anfrage stellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Restaurant und den Inhalt Ihrer Anfrage samt Verlauf, um Ihnen zu helfen (Art. 6 Abs. 1 lit. b DSGVO). Damit Sie nichts doppelt eingeben müssen, legen wir für Kunden automatisch einen Kontakt im Ticketsystem und im Live-Chat an.

15. Verbindung mit dem Google-Unternehmensprofil

Im Kundenkonto können Sie Ihr Google-Unternehmensprofil mit BONTRIVO verbinden. Das ist freiwillig. Dazu melden Sie sich bei Google an und erlauben BONTRIVO den Zugriff auf Ihre Unternehmensprofile. Wir erhalten dabei die E-Mail-Adresse des verwendeten Google-Kontos und Zugriffsschlüssel, mit denen wir in Ihrem Auftrag Profildaten abrufen und ändern können.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit im Kundenkonto oder in den Einstellungen Ihres Google-Kontos trennen. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

16. Daten der Gäste unserer Kunden

Restaurants, die BONTRIVO nutzen, betreiben damit ihre eigene Website und nehmen dort zum Beispiel Reservierungen entgegen. Für die Daten der Gäste ist das jeweilige Restaurant verantwortlich; es gilt dessen Datenschutzerklärung. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Restaurants (Auftragsverarbeitung nach Art. 28 DSGVO).

Für unser Restaurantportal DinnerSpots.de gilt eine eigene Datenschutzerklärung.

17. Speicherdauer

Soweit oben keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Daten aus dem Kundenkonto löschen wir nach dem Ende des Vertrags, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Solche Pflichten ergeben sich vor allem aus dem Handelsgesetzbuch und der Abgabenordnung und betragen in der Regel sechs bis zehn Jahre.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an [email protected].

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt. Die Angaben, die wir für den Vertrag benötigen, sind in den Formularen als Pflichtfelder gekennzeichnet; ohne sie können wir den Vertrag nicht schließen.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.