Lösungen · Restaurants & HoReCa

Integration von KI-Tools für Restaurants & Horeca.

Zum Auftrag passende Komponenten, verbunden in einem nutzbaren System. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die in Restaurants & Horeca gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie Restaurants & HoReCa vor jeder Software aussehen

Die Reservierung hat keinen eigenen Ort. Sie kommt gleichzeitig über drei Wege herein — das Telefon an der Bar, die Nachricht auf dem sozialen Netzwerk des Lokals und, falls vorhanden, das Formular auf der Website — und die drei sehen einander nicht. Der Kellner, der den Hörer abnimmt, schreibt Uhrzeit und Namen in ein Notizbuch, die Person, die die Seite betreut, antwortet vom eigenen Telefon, und das Formular sendet eine E-Mail, die während des Dienstes niemand liest. Überbuchung und ein leerer Tisch um acht sind derselbe Mangel von zwei Seiten gesehen: Es gibt keinen einzigen Ort, an dem ein Anliegen warten kann.

Die Speisekarte ist eine Datensatzmenge, die sich wöchentlich ändert, kein einmal gedrucktes Dokument. Die Küche streicht ein Gericht, weil eine Zutat nicht zu bekommen war, der Bierlieferant wechselt, der Preis einer Position steigt. Der Unterschied zu anderen Branchen ist, dass die Speisekarte auch eine rechtliche Pflicht trägt: die Zusammensetzung, die die Allergendeklaration auslöst. Wenn die Quelle der Wahrheit ein gescanntes PDF ist, das auf einen QR-Code geklebt wurde, kommt der Wechsel des Mehllieferanten nie in das, was der Kunde liest, und diese Verzögerung ist kein Marketingproblem.

Die Frage nach Allergenen kommt im Lokal als Sprache an, nicht als Formular: „hat das Nüsse?“, „ist das glutenfrei?“, „mein Mann ist gegen Sellerie allergisch“. Die Antwort ist eine Informationspflicht, und der Satz, den der Kunde ausspricht, ist zugleich eine Information über seine Gesundheit. Die Küche braucht sie heute Abend, damit sie niemanden krank macht. Das Treueprogramm braucht sie in einem Jahr nicht, behält sie aber meist, weil niemand ausdrücklich entschieden hat, wo die Notiz endet.

Die Rückverfolgbarkeit lebt auf Papier, in einem Ordner unter der Theke: Rechnungen von Lieferanten, Begleitscheine, von Kisten abgeschnittene Etiketten. Sie funktioniert, solange niemand fragt. An dem Tag, an dem gefragt wird, ist die Frage präzise und fristgebunden — von wem diese Charge kam und an wen sie ging — und der Ordner muss die Antwort in wenigen Tagen geben, nicht nach einer Woche des Suchens.

Die Mitarbeiter eines Lokals erzeugen, ohne dass es jemand so nennt, eine Akte mit Gesundheitsdaten: ärztliches Gesundheitsheft, medizinische Untersuchung bei der Einstellung, regelmäßige Untersuchungen und im Krankheitsfall eine sofortige Meldung an den Inhaber. Sie sind gesetzlich vorgeschrieben, also nicht ablehnbar, und gerade deshalb sind sie auch die heikelste Datenkategorie, die ein Restaurant führt. In der Praxis liegen sie in einer Schublade im Büro oder in einem geteilten Ordner auf dem Telefon des Managers, zusammen mit den Fotos von Veranstaltungen.

Gate, Schlüssel und was erneut versucht wird

Regulile

Was in Restaurants & horeca gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Allergene sind auch für unverpackte Speisen verpflichtend anzugeben

Das Gesetz über die Verbraucherinformation umgeht das Restaurant nicht, es nennt es ausdrücklich: Es gilt für alle für den Endverbraucher bestimmten Lebensmittel, einschließlich jener, die von Einrichtungen der öffentlichen Verpflegung abgegeben werden. Die Pflichtangabe lautet: „jeder in Anhang Nr. 1 genannte oder aus einer in Anhang Nr. 1 genannten Substanz oder aus einem dort genannten Erzeugnis stammende, allergien- oder intoleranzauslösende Inhaltsstoff oder technologische Hilfsstoff, der bei der Herstellung oder Zubereitung eines Lebensmittels verwendet wird und im Enderzeugnis noch vorhanden ist, auch in veränderter Form“. Für unverpackte Erzeugnisse — also für alles, was die Küche verlässt — sind Bezeichnung, Zutatenliste, Allergene und Haltbarkeitsangaben verpflichtend, und die Angabe erfolgt auf einem Aushang, einer Mitteilung oder in einer anderen Form, ohne Risiko einer Verwechslung für den Verbraucher. Das entscheidende Wort ist „Angabe“: Das Gesetz verlangt eine schriftliche Form, nicht den guten Willen des Kellners. Anhang Nr. 1 enthält 14 Positionen, im Text nummeriert.

QuelleGesetz 279/2017 zur Information der Verbraucher über Lebensmittel, art. 1 para. (3), art. 8 para. (1) lit. a)–c) und f), art. 37 und Anhang Nr. 1

Wie das Allergen geschrieben wird, ist geregelt, nicht dem Designer überlassen

Es reicht nicht, dass der Stoff irgendwo im Text steht. Die Bezeichnung muss die aus Anhang Nr. 1 sein, mit klarer Bezugnahme in der Zutatenliste enthalten und durch einen Satz grafischer Merkmale hervorgehoben werden, die sie deutlich vom Rest der Liste unterscheiden — durch Schriftart, Schriftstil oder Hintergrundfarbe. Fehlt eine Zutatenliste, enthält die Darstellung das Wort „enthält“, gefolgt von der Bezeichnung aus dem Anhang. Wenn mehrere Zutaten aus derselben Substanz aus dem Anhang stammen, klären die Angaben das für jede einzeln. Die Konsequenz für jedes digitale Menü: Das Allergen ist kein dekoratives Etikett am Produkt, sondern eine Verbindung zwischen Zutat und einer geschlossenen Liste mit einer Anforderung an den visuellen Kontrast.

QuelleLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Die Notiz „er ist allergisch gegen…“ ist eine Angabe zur Gesundheit, also eine besondere Kategorie

Die Definition ist weit gefasst und verlangt keinen medizinischen Kontext: „personenbezogene Daten über die körperliche oder geistige Gesundheit einer natürlichen Person“. Eine Lebensmittelallergie fällt ohne Zweifel darunter. Das Gesetz geht von einem Verbot aus — die Verarbeitung von Gesundheitsdaten ist untersagt — und was sie legal macht, sind die abschließend aufgezählten Ausnahmen. Für ein Restaurant ist die einzige realistische Ausnahme die ausdrückliche Einwilligung zu bestimmten Zwecken, die der Kunde erteilt, der die Information gibt. Der praktische Unterschied zu gewöhnlichen Daten: Die vertragliche Grundlage, auf der die Reservierung beruht, reicht nicht aus; die Allergienotiz braucht ihre eigene Rechtsgrundlage, ihren eigenen Zweck und ihre eigene Frist.

QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 9 para. (1) und para. (2) lit. a); Verordnung (EU) 2016/679, art. 9 para. (1)

Die Rückverfolgbarkeit hat Inhalt, Rhythmus und Frist, die im Gesetz festgelegt sind

Wirtschaftsteilnehmer müssen über Systeme verfügen, die die Identifizierung der Unternehmen ermöglichen, von denen sie beliefert wurden, und derjenigen, an die sie geliefert haben — einen Schritt zurück und einen Schritt vor. Die Chargeninformation hat einen aufgezählten Inhalt: die genaue Beschreibung des Produkts, das Volumen oder die Menge, Name und Anschrift des Wirtschaftsteilnehmers, von dem versandt wurde, Name und Anschrift des Versenders, wenn es ein anderer ist, dieselben Angaben für den Empfänger, eine Identifikationsreferenz der Charge und das Versanddatum; das Format muss präzise und klar sein. Rhythmus und Frist stehen ebenfalls im Text: Die Informationen werden täglich aktualisiert und mindestens 14 Tage ab dem Verbrauchsdatum, dem Mindesthaltbarkeitsdatum oder dem letzten Tag der Haltbarkeitsfrist aufbewahrt. Auf Verlangen der Nationalen Agentur für Lebensmittelsicherheit stellt der Wirtschaftsteilnehmer sie innerhalb von 5 Tagen zur Verfügung.

QuelleGesetz 306/2018 über die Lebensmittelsicherheit, art. 11 para. (3), (5), (6) und (7); art. 2 (Definition „Rückverfolgbarkeit”)

HACCP ist ein fortlaufendes Verfahren mit Dokumenten, keine einmal erstellte Akte

Das Gesetz nennt die sieben Schritte als fortlaufende Pflicht: Identifizierung der Risiken, Identifizierung der kritischen Kontrollpunkte, Festlegung der kritischen Grenzen, wirksame Überwachungsverfahren an den kritischen Punkten, Korrekturmaßnahmen, wenn die Überwachung zeigt, dass ein Punkt außer Kontrolle geraten ist, regelmäßige Verifikationsverfahren sowie die Erstellung von Dokumenten und Nachweisen je nach Art und Größe des Unternehmens, um die wirksame Anwendung nachzuweisen. Bei jeder Änderung des Produkts, des Prozesses oder eines Schritts wird das Verfahren erneut geprüft. Die Umsetzungsdokumente werden gemäß dem Gesetz über den Archivfonds aufbewahrt und der Agentur auf Anfrage zur Verfügung gestellt. Wer Software für die Küche entwickelt, übernimmt lit. g): Wenn das System keine Nachweise erzeugt, belegt es nichts.

QuelleGesetz 296/2017 über die allgemeinen Hygieneanforderungen für Lebensmittel, art. 3 para. (7) lit. a)–g) und para. (8); art. 8 para. (1); Gesetz 306/2018, art. 7 para. (1) lit. c)

Die Gesundheitsdaten des Personals sind gesetzlich vorgeschrieben, also beruhen sie nicht auf Einwilligung

Jede Person, die im Bereich der Handhabung von Lebensmitteln arbeitet, muss ein Gesundheitsbuch besitzen und sich bei der Einstellung einer ärztlichen Untersuchung unterziehen; die Herstellung und der Vertrieb erfolgen nur durch Personen, die die Vorsorgeuntersuchung bestanden haben und anschließend regelmäßige Untersuchungen durchführen. Darüber hinaus muss jede Person, die Lebensmittel handhabt und an einer Erkrankung leidet, dem Betreiber unverzüglich die Krankheit oder die Symptome und deren Ursachen mitteilen. Das Ergebnis ist, dass der Arbeitgeber zwingend Gesundheitsdaten über die Beschäftigten besitzt. Die Grundlage ist nicht die Einwilligung — eine vom Arbeitnehmer gegenüber dem Arbeitgeber erteilte Einwilligung ist schwer als frei anzusehen —, sondern die Ausnahme für spezifische Pflichten und Rechte im Bereich der Beschäftigung, die durch Rechtsakte genehmigt sind. Die beiden oben genannten Gesetze sind die autorisierenden Rechtsakte.

QuelleGesetz 296/2017, art. 16 para. (1) und (3); Gesetz 306/2018, art. 23 para. (1) und (2); Gesetz 195/2024, art. 9 para. (2) lit. b)

Rückruf und Verbraucherinformation sind eigene, unmittelbare Pflichten

Wenn der Betreiber der Ansicht ist oder berechtigten Grund zu der Annahme hat, dass ein von ihm vertriebener Produkt die Sicherheitsanforderungen nicht erfüllt, leitet er unverzüglich die Rückrufverfahren ein und informiert die Agentur unverzüglich; er informiert den Verbraucher wirksam und präzise über den Grund des Rückrufs und zieht bereits gelieferte Produkte vom Verbraucher zurück, wenn andere Maßnahmen nicht ausreichen. Eine schriftliche Anordnung wird nicht abgewartet. Und wenn in einer Charge ein gefährliches Produkt festgestellt wird, gilt, dass alle Produkte der Charge in gleichem Maße gefährlich sind, sofern eine detaillierte Begutachtung nichts anderes feststellt. Das ist die Regel, die die Chargenaufzeichnung von einer Formalität in ein Werkzeug verwandelt: ohne sie bedeutet „Charge“ alles, was im Kühlschrank ist.

QuelleGesetz 306/2018, art. 8 para. (2) und (3); art. 30 para. (1), (3), (4) und (5)

Die Bestätigung einer Reservierung und ein an dieselbe Person gesandtes Angebot haben nicht dieselbe Rechtsgrundlage

Die Nachricht, die eine bereits vorgenommene Reservierung bestätigt oder daran erinnert, betrifft die Erfüllung dessen, was der Kunde verlangt hat, und stützt sich auf die Vertragsgrundlage, beziehungsweise auf die auf Anfrage der Person vor Vertragsschluss ergriffenen Maßnahmen. Ein Angebot, eine Promotion oder eine Einladung zu einer Veranstaltung ist Direktmarketing, und dort hat die Person jederzeit das Recht, einschließlich der Profilbildung, Widerspruch einzulegen; legt sie Widerspruch ein, werden die Daten zu diesem Zweck nicht mehr verarbeitet. Das Recht wird ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung hervorgehoben. Darüber hinaus gibt es für elektronische Post ein Verbot mit vorherigem Opt-in: Das Versenden kommerzieller Mitteilungen per elektronischer Post ist ohne die zuvor geäußerte Einwilligung des Empfängers verboten.

QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 4 (Definition „Direktmarketing”), art. 21 para. (2)–(4); Gesetz 284/2004, art. 22 para. (1)

Mecanica

Was die Integration von KI-Tools konkret macht

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Zuerst prüfen wir, welche öffentliche Tür das System hat

Für WooCommerce-Shops verwenden wir die öffentliche Shop-API, die keinen Consumer-Schlüssel erfordert: Der Client verbindet sich nur mit der Website-Adresse. Es ist eine Wahl mit echten Folgen, nicht nur mit ästhetischen — wir haben damit handgeschriebene Werkzeuge ersetzt, die Shopschlüssel im Klartext in der Datenbank hielten. Wenn das System keine öffentliche Tür hat, wechseln wir zur Authentifizierung, aber dann wird der Schlüssel zu einem Element, das verwaltet wird, nicht zu einem, das in einer Datenbankzeile vergessen wird.

Die Schlüssel bleiben auf dem Server, nicht im Werkzeug und nicht auf der Seite

Das SMS-Werkzeug ist intern in der Plattform gerade deshalb, weil die Umgebung, in der der eigene Code eines Werkzeugs läuft, keinen Zugriff auf Umgebungsvariablen hat — würde der Versand aus Werkzeugcode erfolgen, müsste der Schlüssel in die Datenbank geschrieben werden, und dieser Schlüssel kann Nachrichten auf Kosten aller versenden. Ebenso beim Terminplanungssystem: Das Partnertoken ist eines, im Server-Environment aufbewahrt, während der Client nur die Kennung seines Unternehmens einsetzt.

Der Agent ruft das Werkzeug während des Gesprächs auf, mit Parametern und Frist

Jedes Werkzeug hat eine für das Modell geschriebene Beschreibung, typisierte Parameter mit dem, was obligatorisch ist und was nicht, sowie eine eigene Ausführungsfrist — von 15 Sekunden für eine Serviceliste bis zu 30 für eine Verfügbarkeitsabfrage. Die Frist pro Werkzeug ist kein Detail: Ohne sie blockiert eine langsame Integration das Gespräch, und der Mensch am anderen Ende hört Stille.

Echte Terminbuchungen im System des Salons oder der Klinik

Sechs Werkzeuge über Altegio: die Serviceliste mit den echten Preisen, die Spezialisten, die vollständige Verfügbarkeit, das Erstellen des Termins, die Stornierung und die Änderung. Die Verfügbarkeit gibt nicht nur „frei/belegt“ zurück: Sie gibt zurück, welche Spezialisten den angefragten Service ausführen und die ersten freien Zeiten für jeden, sortiert nach der frühesten, genau damit der Agent eine konkrete Alternative vorschlagen kann, statt „nicht verfügbar“ zu sagen.

Der Katalog des Shops, live gelesen

Preis und Verfügbarkeit werden beim Fragenzeitpunkt aus dem Shop gelesen, nicht aus einer veralteten Kopie. Der Katalog wird seitenweise geladen, bis zu 30 Seiten mit je 100 Produkten, wird zehn Minuten lang im temporären Speicher pro Website gehalten und in eine einzige Form normalisiert, die ohne Änderungen von allen Verbrauchern gelesen wird — einschließlich des Produktkarussells im Messenger, das einen numerischen Preis braucht, und des Widgets auf der Seite, das einen Titel braucht.

CRMs, Tabellen und Nachrichtenkanäle

amoCRM und Bitrix24 mit vollständigem OAuth, Token-Aktualisierung und Statusprüfung. Google Sheets über ein dediziertes Servicekonto, getrennt von den übrigen Berechtigungsdaten, mit vom Agenten ausgelöstem Schreiben. Telegram für Lead-Benachrichtigungen. SMS über Infobip. Plus der Chatkanal einer lokalen Anzeigenplattform, verbunden mit eigenem Refresh-Token — die Art von Integration, die es in keinem internationalen Katalog gibt und die lokal sehr wichtig ist.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die Restaurants & horeca hat, mit der Grundlage der Speicherung dort, wo das Gesetz sie vorsieht.

Rezervarea: Name, Telefon, Datum und Uhrzeit, Anzahl der Personen, Tisch, manchmal der Anlass. Es ist das gewöhnlichste Datenset in einem Lokal und, für sich genommen, das einfachste: Es stützt sich auf die Vertragserfüllung oder auf die auf Antrag der Person vor Vertragsschluss getroffenen Maßnahmen. Die Komplikation entsteht durch den Kanal, nicht durch den Inhalt — dieselbe Reservierung existiert gleichzeitig im Notizbuch der Bar, im Nachrichtenverlauf der Seite und im externen Reservierungsdienst, und der dritte ist der einzige, den jemand „System“ nennen könnte. Jede Kopie hat ihren eigenen Empfänger, ihren eigenen Speicherort und ihre eigene Frist, und alle drei müssen in der Aufzeichnung der Verarbeitungstätigkeiten beschrieben werden.Aufbewahrung: Im Zusammenhang mit dem Zweck der Reservierung und dem, was danach folgt. Die vorgesehenen Löschfristen nach Kategorien sind ein ausdrücklicher Bestandteil des Verzeichnisses der Verarbeitungstätigkeiten — sie werden also festgelegt und eingetragen, nicht dem Standardverhalten der Anwendung überlassen.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 5 para. (1) lit. e), art. 30 para. (1) lit. c), d) und f)
Der Hinweis zu Allergie oder Ernährungsform: „Glutenfrei“, „Erdnussallergie“, „verzehrt keine Milchprodukte“. Durch den Inhalt handelt es sich um Angaben zur Gesundheit, also um eine besondere Kategorie, unabhängig davon, dass sie in ein Feld mit der Bezeichnung „Bemerkungen“ geschrieben wurde. Sie braucht eine eigene Ausnahme — praktisch die ausdrückliche Einwilligung für bestimmte Zwecke — und eine Trennung, die Systeme nicht von selbst vornehmen: Die Information wird für die Küche an diesem Abend benötigt und ist für keinen anderen Zweck erforderlich. Derselbe Satz, vom Bestellbon in das Kundenprofil verschoben, ändert seinen Regime, weil er seinen Zweck ändert, und die Vereinbarkeit eines neuen Zwecks wird nach ausdrücklichen Kriterien bewertet, darunter die Art der Daten und die möglichen Folgen für die Person.Aufbewahrung: Wie lange der Zweck gilt, für den sie erteilt wurde — der Service an jenem Abend. Die Aufbewahrung in einem Kundenprofil ist ein zweiter Zweck, mit einer zweiten Rechtsgrundlage und einer zweiten Frist, und die Einwilligung kann ebenso einfach widerrufen werden, wie sie erteilt wurde.QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 9 para. (1) und (2) lit. a), art. 6 para. (5), art. 7 para. (3)
Rückverfolgbarkeitsaufzeichnung: Die Produktbeschreibung, die Menge, die Chargenreferenz, das Versanddatum und — der überraschende Teil — der Name und die Adresse des Absenders und des Empfängers. Wenn der Lieferant ein Einzelunternehmer oder ein natürlicher Produzent ist, enthält die Lebensmittel-Sicherheitsdokumentation ebenfalls personenbezogene Daten, obwohl niemand sie so behandelt. Das ist kein Grund, sie nicht zu führen; es ist ein Grund, dass sie in der Verarbeitungsverzeichnis erscheint, mit ihrem tatsächlichen Zweck, der eine rechtliche Verpflichtung ist, nicht Marketing.Aufbewahrung: Mindestens 14 Tage ab dem Verfallsdatum, ab dem Mindesthaltbarkeitsdatum oder ab dem letzten Tag der Gültigkeitsdauer, mit täglicher Aktualisierung. Auf Verlangen der Agentur wird die Information innerhalb von 5 Tagen bereitgestellt.QuelleGesetz 306/2018, art. 11 para. (5), (6) und (7); Gesetz 195/2024, art. 6 para. (1) lit. c), art. 30 para. (1) lit. b) und f)
HACCP-Dokumentation und Überwachungsaufzeichnungen: Risikobewertung, kritische Punkte, Grenzen, Temperaturüberwachungsprotokolle, Korrekturmaßnahmen und regelmäßige Kontrollen. Das Gesetz verlangt ausdrücklich die Erstellung bestimmter Dokumente und Aufzeichnungen je nach Art und Größe des Unternehmens, damit die wirksame Anwendung der Maßnahmen nachgewiesen werden kann. Der größte Teil enthält keine personenbezogenen Daten, aber die von der Person, die gemessen hat, und der Person, die korrigiert hat, unterzeichneten Protokolle enthalten welche — und diese sind sowohl der Nachweis als auch eine Verarbeitung.Aufbewahrung: Für die konkrete Frist nicht überprüft. Das Gesetz verweist für die Aufbewahrung der Unterlagen zur Umsetzung von HACCP auf das Gesetz Nr. 880/1992 über den Archivfonds der Republik Moldau; wir konnten den Text dieses Gesetzes am Tag der Prüfung nicht öffnen, und eine Zahl von Jahren, die ich nicht angeben kann, bleibt nicht überprüft.QuelleGesetz 296/2017, art. 3 para. (7) lit. g), art. 8 para. (1) lit. a) und b)
Gesundheitsdossier des Personals: Das medizinische Heft, die ärztliche Untersuchung bei der Einstellung, die regelmäßigen Untersuchungen, die Mitteilung einer Krankheit oder von Symptomen an den Betreiber, das Verbot, den Handhabungsbereich für Personen mit infizierten Verletzungen, Hautinfektionen, Abszessen oder Durchfall zu betreten. Das sind Gesundheitsdaten über Mitarbeiter, gesetzlich vorgeschrieben, also nicht vermeidbar — und deshalb bleibt nur die Frage, wer sie sieht. Die Maßnahmen müssen sicherstellen, dass die Daten standardmäßig ohne Eingreifen der betroffenen Person nicht für eine unbegrenzte Anzahl von Personen zugänglich sind; ein auf dem Telefon des Managers geteiltes Dossier erfüllt diese Bedingung nicht.Aufbewahrung: Für die sektorale Frist nicht überprüft. Der allgemeine Grundsatz ist die Aufbewahrung für einen Zeitraum, der das für den Zweck Erforderliche nicht überschreitet, und die vorgesehene Frist nach Kategorie wird im Verzeichnis der Verarbeitungstätigkeiten eingetragen.QuelleGesetz 296/2017, art. 16 para. (1)–(3); Gesetz 306/2018, art. 23 para. (1) und (2); Gesetz 195/2024, art. 9 para. (2) lit. b), art. 25 para. (2), art. 5 para. (1) lit. e)
Die Bilder aus dem Videoüberwachungssystem: Die Kameras über dem Haus, am Eingang und im Servicebereich filmen gleichermaßen Kunden und Mitarbeiter. Das ist eine Verarbeitung, sie braucht eine Rechtsgrundlage und eine Information zum Zeitpunkt der Erhebung — also am Eingang, nicht in einer auf der Website versteckten Richtlinie. Und wenn die Abdeckung zu einer systematischen Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang wird, ist die Datenschutz-Folgenabschätzung vor der Installation erforderlich, nicht nach der ersten Beschwerde.Aufbewahrung: Durch den Zweck bestimmt und ausdrücklich formuliert; der Grundsatz der Speicherbegrenzung gilt vollständig. Die vorgesehene Löschfrist ist ein Element des Verzeichnisses der Verarbeitungstätigkeiten.QuelleGesetz 195/2024, art. 6 para. (1) lit. f), art. 13 para. (1) und (2), art. 35 para. (1) und (3) lit. c), art. 30 para. (1) lit. f)
Lieferbestellung: Die Adresse, das Stockwerk, der Code der Gegensprechanlage, die Telefonnummer, manchmal Hinweise darauf, wer die Tür öffnet. Sie werden für einen einzigen Zweck erhoben — damit das Essen ankommt — und haben naturgemäß einen kurzen Lebenszyklus, bleiben aber in der Bestelltabelle genauso lange wie der Preis und die Menge. Hierzu gehört auch die Informationspflicht nach dem Lebensmittelrecht: Beim Verkauf über Fernkommunikationsmittel werden die obligatorischen Informationen vor dem Kauf, auf dem Fernabsatzträger, ohne zusätzliche Kosten für den Verbraucher bereitgestellt, und alle obligatorischen Angaben zum Zeitpunkt der Lieferung.Aufbewahrung: Im Zusammenhang mit der Ausführung der Bestellung und den daraus resultierenden Verpflichtungen. Die Frist wird nach Kategorie festgelegt und im Verzeichnis vermerkt; die Zugangsfelder zur Wohnung brauchen nicht dieselbe Frist wie die Erfassung der Bestellung.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) und e), art. 30 para. (1) lit. f); Gesetz 279/2017, art. 12 para. (1) und (2)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Lebensmittelunternehmer: Der Rechtsbegriff, mit dem die Lebensmittelgesetzgebung das Lokal anspricht. Nicht „Restaurant“, nicht „Kunde“, nicht „Firma“ — die Pflichten zur Rückverfolgbarkeit, Hygiene und Rücknahme sind auf dieses Wort geschrieben. Achtung auf die Homonymie: Im Datenschutzrecht bedeutet „Operator“ etwas ganz anderes — derjenige, der die Zwecke und Mittel der Verarbeitung festlegt.
Einheit der öffentlichen Verpflegung: Die Kategorie, in die Restaurant, Café, Bar und Kantine fallen, wenn das Gesetz zur Verbraucherinformation seinen Anwendungsbereich definiert. Es ist das Wort, das die Diskussion beendet: „Das Gesetz ist für Fabriken, nicht für uns.“
Nepreambalat: Das Essen, das den Kunden ohne vorab verschlossene Verpackung erreicht — also fast alles, was aus einer Küche kommt. Das ist keine Ausnahme von der Information, sondern die Regelung, die die Information vom Etikett auf Aushang, Hinweis oder eine andere schriftliche Form verlagert.
Allergen aus Anhang Nr. 1: Nicht jeder Inhaltsstoff, auf den jemand reagieren kann, sondern eine der 14 Positionen aus der geschlossenen Liste des Gesetzes — von glutenhaltigem Getreide bis zu Weichtieren, mit den bei jeder einzelnen genannten Ausnahmen. Eine Speisekarte, die „Allergene“ nach Intuition markiert, markiert etwas anderes als das, was das Gesetz verlangt.
Rückverfolgbarkeit, einen Schritt zurück und einen Schritt vor: Die Fähigkeit zu sagen, von wem eine Charge gekommen ist und wohin sie gegangen ist. Das bedeutet nicht die vollständige Geschichte der Lebensmittelkette, sondern genau die beiden benachbarten Glieder — und deshalb ist sie auch in einem kleinen Lokal umsetzbar.
CCP — kritischer Kontrollpunkt: Die Stufe, in der die Kontrolle wesentlich ist, um ein Risiko zu verhindern oder es auf ein akzeptables Niveau zu reduzieren, und für die ein kritischer Grenzwert festgelegt wird, der das Akzeptable vom Inakzeptablen trennt. Warenannahme, Gartemperatur und Kühltemperatur sind die üblichen Beispiele; die tatsächliche Liste wird je nach Prozess jedes Lokals festgelegt.
Verbrauchsdatum / Mindesthaltbarkeitsdatum: Zwei verschiedene Dinge, die täglich verwechselt werden. Das erste ist die Frist, nach der das Produkt nicht mehr sicher verzehrt werden kann; das zweite ist das Datum, bis zu dem das Produkt seine Eigenschaften behält. Die Aufbewahrungsfrist der Rückverfolgbarkeitsaufzeichnungen wird von einem dieser beiden berechnet, daher hat die Verwechslung praktische Folgen.
Gesundheitsausweis: Das Dokument, das das Hygienerecht von jeder Person verlangt, die im Bereich der Handhabung von Lebensmitteln arbeitet. Für die Küche ist es eine Einstellungsformalität; für den Datenschutz ist es eine besondere Kategorie im Besitz des Arbeitgebers.
Lot: Die Einheit, auf der die gesamte Rückverfolgbarkeit und, falls nötig, die Rücknahme beruht. Das ist wichtig, weil die Regel streng ist: Wenn in einer Charge ein gefährliches Produkt festgestellt wird, gilt die gesamte Charge bis zum Beweis des Gegenteils als gefährlich. Ein Lokal, das keine Chargen notiert, zieht nicht eine Kiste zurück, sondern ein Lager.

Wo es schiefgeht

Was schiefgeht, wenn Restaurants & horeca sich hastig digitalisieren

Die PDF-Datei hinter dem QR-Code wird zur Wahrheitsquelle für eine gesetzliche Pflicht

Das gescannte Menü löst die Typografie, und sonst nichts. Es wird darin nicht gesucht, es wird nicht übersetzt, und wenn sich der Lieferant für das Mehl oder das Rezept einer Soße ändert, ändert sich das Allergen in der Küche und nicht in der Datei. Der Unterschied zu einem falschen Preis ist, dass es hier um die Pflicht zur korrekten Information über eine allergieauslösende Substanz geht, mit schriftlichen Anforderungen dazu, wo sie vorkommt und wie sie hervorgehoben wird. Ein Dokument, das durch Neudruck aktualisiert wird, kann mit einem Datensatz, der sich wöchentlich ändert, nicht Schritt halten — nicht weil es schlecht gemacht ist, sondern weil es ein Dokument ist.

Der Allergiehinweis wandert vom Zettel ins Kundenprofil und bleibt dort

Der Kunde sagt einmal, dass er allergisch auf Meeresfrüchte reagiert. Die Information geht aus dem Kopf des Kellners in die Bestellung, aus der Bestellung in den Abendbericht, aus dem Bericht in die Kundenakte des Treueprogramms, und von dort geht sie nicht mehr weg. Niemand hat das in einer Sitzung beschlossen; es ist passiert, weil Systeme Felder kopieren. Das Ergebnis ist eine besondere Kategorie von Daten, die ohne eigene Rechtsgrundlage, ohne Frist und ohne eine Möglichkeit, sie von der Person zurückziehen zu lassen, aufbewahrt wird, in einem System, das für einen ganz anderen Zweck gebaut wurde.

Die Rückverfolgbarkeit existiert auf dem Papier, kann aber nicht rechtzeitig vorgelegt werden

Die Rechnungen sind alle dort, in chronologischer Reihenfolge. Die Frage der Behörde kommt jedoch nicht chronologisch, sondern nach Produkt und Charge: wer diesen Käse geliefert hat und an welchen Tagen er herausging. Das Gesetz verlangt, dass die Information in einem präzisen und klaren Format vorliegt, täglich aktualisiert wird und innerhalb von 5 Tagen ab der Anfrage bereitgestellt wird. Ein nach Lieferanten und Monaten organisiertes Dossier beantwortet eine andere Frage als die, die gestellt wird, und der Unterschied zeigt sich genau an dem Tag, an dem Sie keine Zeit verlieren dürfen.

Der externe Reservierungsdienst geht ohne Vertrag in Betrieb

Das Widget wird an einem Nachmittag auf die Website gesetzt, weil es anfangs kostenlos ist. Ab diesem Moment verarbeitet ein Anbieter Namen, Telefonnummern, Uhrzeiten und über das Bemerkungsfeld manchmal Gesundheitsdaten — im Namen des Lokals, also als Beauftragter. Das Gesetz verlangt einen schriftlichen Vertrag, der den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung, die Art der Daten und die Kategorien der betroffenen Personen festlegt und vorsieht, dass der Anbieter nur auf dokumentierte Anweisungen hin arbeitet, nicht ohne Genehmigung unterverarbeitet und am Ende die Daten löscht oder zurückgibt. Wo der Server steht, ist eine separate Frage mit eigenem Übermittlungsregime.

Die Messenger-Gruppe des Teams wird zum Betriebssystem des Lokals

Sonderbestellungen, Fotos von Temperaturblättern, fotografierte Gesundheitshefte, von einer Schicht zur anderen weitergegebene Reservierungen — alles landet in einer Gruppe auf den privaten Handys, weil es der kürzeste Weg ist. So entsteht ein zweites Register bei einem Anbieter, mit dem es keinen Vertrag gibt, ohne Löschfrist, ohne Protokoll darüber, wer was gelesen hat, und ohne jede implizite Zugriffsbeschränkung. Die Pflicht sicherzustellen, dass Daten standardmäßig nicht von einer unbegrenzten Zahl von Personen ohne Eingreifen einer Person zugänglich sind, gilt nicht nur für offizielle Systeme — sie gilt für Daten, wo immer sie landen.

Fragen

Was jemand aus Restaurants & Horeca vor dem Kauf von Software fragt

Muss ich die Allergene wirklich angeben, wenn ich keine verpackten Produkte verkaufe?

Ja, und genau das ist der geregelte Fall. Das Gesetz gilt ausdrücklich für Lebensmittel, die für den Endverbraucher bestimmt sind, einschließlich der von öffentlichen Verpflegungseinrichtungen gelieferten, und für Produkte, die unverpackt zum Verkauf an den Endverbraucher angeboten werden, ist die Angabe der Bezeichnung, der Zutatenliste, der Allergene aus Anhang Nr. 1 und der Haltbarkeitsinformation verpflichtend. Die Formulierung des Gesetzes dazu lautet „auf einem Aushang, einer Mitteilung oder in jeder anderen Form, ohne die Gefahr einer Verwechslung für den Verbraucher“. Es gibt also Formfreiheit, nicht die Freiheit, nichts zu schreiben.

Reicht es, wenn der Kellner es sagt, wenn er geschult ist?

Die Schulung des Personals ist eine separate Pflicht und bleibt verpflichtend — die Betreiber müssen sicherstellen, dass Personen, die Lebensmittel handhaben, in Hygienefragen geschult sind, und dass die für das Verfahren Verantwortlichen die notwendige Schulung zur Anwendung der HACCP-Grundsätze haben. Sie ersetzt jedoch nicht die Eintragung. Der Gesetzestext spricht von einer Eintragung auf einem Aushang, einer Mitteilung oder einer anderen Form; eine mündliche Antwort ist keine Eintragung und hinterlässt keine Spur. In der Praxis funktionieren beide zusammen: die schriftliche Form ist die Pflicht, und das geschulte Personal ist dasjenige, das sie erklären kann, ohne ihr zu widersprechen.

Kann ich im System speichern, dass ein Kunde auf etwas allergisch ist, damit er nicht jedes Mal fragen muss?

Sie können, aber nicht auf derselben Rechtsgrundlage wie die Reservierung. Es handelt sich um ein Gesundheitsdatum, also fällt es unter das Verbot im Datenschutzgesetz, und die realistische Ausnahme für ein Lokal ist die ausdrückliche Einwilligung für bestimmte Zwecke. Die Einwilligung muss in einer Form vorgelegt werden, die sie klar von den anderen Aspekten unterscheidet, in klarer und einfacher Sprache, und sie muss ebenso einfach widerrufen werden können, wie sie erteilt wurde. Es gibt noch eine leicht zu übersehende Bedingung: Die Einwilligung ist nicht frei erteilt, wenn die Erbringung der Dienstleistung von einer Verarbeitung abhängig gemacht wird, die für die Dienstleistung nicht erforderlich ist — das heißt, Sie können die Reservierung nicht an die Annahme des Ernährungsprofils knüpfen.

Wie lange muss ich die Unterlagen von den Lieferanten aufbewahren?

Die Informationen zu den gelieferten Chargen werden täglich aktualisiert und mindestens 14 Tage ab dem Verbrauchsdatum, ab dem Mindesthaltbarkeitsdatum oder ab dem letzten Tag der Gültigkeitsdauer aufbewahrt. „Mindestens“ bedeutet, dass die Frist ein Minimum und kein Maximum ist, und andere Verpflichtungen — buchhalterische, steuerliche — für dieselben Dokumente mehr verlangen können. Was sich in der Praxis ändert, ist die Form: Auf Anfrage der Agentur muss die Information innerhalb von 5 Tagen bereitgestellt werden, was einen unsortierten Ordner selbst dann zu einem Problem macht, wenn alle Unterlagen vorhanden sind.

Wer haftet, wenn mir der Lieferant ein nichtkonformes Produkt geliefert hat?

Die Lebensmittelunternehmer sind entlang der gesamten Lebensmittelkette für die Einhaltung der Vorschriften verantwortlich. Wenn der Unternehmer der Ansicht ist oder berechtigte Gründe hat anzunehmen, dass ein von ihm vertriebenes Produkt die Sicherheitsanforderungen nicht erfüllt, leitet er unverzüglich den Rückruf ein und informiert die Agentur unverzüglich, und der Verbraucher wird wirksam und genau über den Grund informiert. Wer im Einzelhandel oder im Vertrieb tätig ist, richtet im Rahmen seiner eigenen Tätigkeiten Rückrufverfahren ein und arbeitet an den von den Herstellern getroffenen Maßnahmen mit. Die Haftung des Lieferanten setzt die eigenen Verpflichtungen des Betriebs nicht aus — sie ergänzt sie.

Brauche ich eine Datenschutz-Folgenabschätzung für die Kameras im Saal?

Eine solche Bewertung ist insbesondere bei einer systematischen Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang erforderlich, zusätzlich zu den anderen beiden aufgeführten Fällen. Ein Betrieb mit zwei Kameras über der Kasse fällt nicht automatisch in diese Situation; ein Netz von Betrieben mit vollständiger Abdeckung der Serviceräume kommt dem deutlich näher. Maßgeblich ist nicht der Eindruck des Geräteanbieters: Das Zentrum genehmigt die Liste der Arten von Vorgängen, für die die Anforderung gilt, und die genehmigten Listen werden im Amtsblatt und auf der Webseite des Zentrums veröffentlicht. Unabhängig davon bleibt die Informationspflicht zum Zeitpunkt der Erhebung in allen Fällen bestehen.

Darf ich Kunden, die einmal bei mir einen Termin gebucht haben, Angebote senden?

Die Bestätigung und Erinnerung an eine bereits vorgenommene Reservierung gehören zur Erfüllung dessen, was der Kunde verlangt hat. Ein Angebot ist Direktmarketing, und dort gibt es zwei Schwellen, nicht eine. Die erste: Die Person hat das Recht, der Verarbeitung zu diesem Zweck jederzeit zu widersprechen, einschließlich der Erstellung von Profilen, und dieses Recht muss spätestens bei der ersten Mitteilung ausdrücklich, klar und getrennt von allen anderen Informationen hervorgehoben werden. Die zweite, für elektronische Post: Das Versenden kommerzieller Mitteilungen per elektronischer Post ist verboten, außer wenn der Empfänger zuvor seine Einwilligung erteilt hat. Das heißt Opt-in vorher, nicht Abmeldung nachher.

Kann ein automatisches System antworten, ob ein Gericht Gluten enthält?

Es kann lesen, was der Betrieb erklärt hat, und nichts hinzufügen — und das ist bereits nützlich, weil sich die Frage Dutzende Male am Tag wiederholt. Was es nicht kann, ist zu schließen. Das Allergen ist eine obligatorische Angabe, die mit einer geschlossenen Liste und der tatsächlichen Zusammensetzung des Endprodukts zusammenhängt, auch in veränderter Form, und Etikettierung, Werbung und Aufmachung dürfen den Verbraucher nicht täuschen. Ein System, das anhand der Bezeichnung des Gerichts rät, ist nicht weniger genau, sondern eine vom Unternehmer ohne Grundlage gemachte Aussage. Die Gestaltungsregel ist einfach: Wenn die Information in der Quelle des Betriebs nicht angegeben ist, lautet die richtige Antwort, dass sie nicht angegeben ist.

Welches reale Risiko habe ich, wenn ich dieses Jahr nichts tue?

Es gibt zwei getrennte Regelungen. Auf der Lebensmittelseite zieht ein Verstoß gegen das Lebensmittelrecht und das Verbraucherinformationsgesetz Verwaltungs-, Zivil- und Strafhaftung gemäß der Gesetzgebung nach sich, und die staatliche Kontrolle liegt bei der Nationalen Agentur für Lebensmittelsicherheit. Auf der Datenseite ist das Datenschutzgesetz seit dem 23. august 2026 in Kraft und sieht Geldbußen von bis zu 1.000.000 Lei oder 1% des Gesamtumsatzes für die Pflichten des Verantwortlichen beziehungsweise bis zu 2.000.000 Lei oder 2% für Grundsätze, Rechte der betroffenen Personen und Übermittlungen vor, wobei der höhere Wert berücksichtigt wird. Es gibt jedoch eine ausdrückliche Staffelung: ab dem ersten Jahr gelten 10% des festgelegten Betrags, ab dem zweiten 40%, ab dem dritten 100%.

Was wir nicht behaupten könnenWir haben für HoReCa keinen eigenen gemessenen Wert, den wir auf diese Seite setzen könnten, und ersetzen ihn nicht durch eine geliehene Zahl. Wir sind keine Berater für Lebensmittelsicherheit: Wir erstellen keine HACCP-Pläne, führen keine Hygieneaudits durch, nehmen keine Laboruntersuchungen vor und holen keine Genehmigungen von der Nationalen Agentur für Lebensmittelsicherheit ein. Wir sind kein Anbieter von Diensten eines Datenschutzbeauftragten und erteilen keine Rechtsgutachten — was hier steht, sind mit Artikel zitierte Regeln, keine Beratung für einen konkreten Fall. Wir konnten die konkrete Aufbewahrungsfrist für HACCP-Dokumente nicht überprüfen: Das Hygienegesetz verweist auf das Gesetz Nr. 880/1992 über den Archivfonds, dessen Text wir am Tag der Prüfung nicht geöffnet haben, daher bleibt die Frist ungeprüft. Die Fassung des Gesetzes 279/2017, die wir lesen konnten, ist die Erstveröffentlichung im Amtsblatt vom 12.01.2018, ohne Kopfzeile der Änderungen, und die konsolidierte offizielle Quelle lieferte 403 — daher behaupte ich nicht, dass der heutige Text mit dem zitierten identisch ist. Die Fassung des Gesetzes 296/2017 zeigt eine beschlossene Änderung, die erst am 30.11.2027 in Kraft tritt; ich habe sie nicht als geltendes Recht zitiert. Wir nennen kein Lokal und veröffentlichen keine Informationen über die Kunden von jemandem.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern restaurante & horeca — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 11 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen