Lösungen · Restaurants & HoReCa

Integration von KI-Tools für Restaurants & Horeca.

Zum Auftrag passende Komponenten, verbunden in einem nutzbaren System. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die in Restaurants & Horeca gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ausgangspunkt

Wie Restaurants & HoReCa vor jeder Software aussehen

Die Reservierung hat keinen eigenen Ort. Sie kommt gleichzeitig über drei Wege herein — das Telefon an der Bar, die Nachricht auf dem sozialen Netzwerk des Lokals und, falls vorhanden, das Formular auf der Website — und die drei sehen einander nicht. Der Kellner, der den Hörer abnimmt, schreibt Uhrzeit und Namen in ein Notizbuch, die Person, die die Seite betreut, antwortet vom eigenen Telefon, und das Formular sendet eine E-Mail, die während des Dienstes niemand liest. Überbuchung und ein leerer Tisch um acht sind derselbe Mangel von zwei Seiten gesehen: Es gibt keinen einzigen Ort, an dem ein Anliegen warten kann.

Die Speisekarte ist eine Datensatzmenge, die sich wöchentlich ändert, kein einmal gedrucktes Dokument. Die Küche streicht ein Gericht, weil eine Zutat nicht zu bekommen war, der Bierlieferant wechselt, der Preis einer Position steigt. Der Unterschied zu anderen Branchen ist, dass die Speisekarte auch eine rechtliche Pflicht trägt: die Zusammensetzung, die die Allergendeklaration auslöst. Wenn die Quelle der Wahrheit ein gescanntes PDF ist, das auf einen QR-Code geklebt wurde, kommt der Wechsel des Mehllieferanten nie in das, was der Kunde liest, und diese Verzögerung ist kein Marketingproblem.

Die Frage nach Allergenen kommt im Lokal als Sprache an, nicht als Formular: „hat das Nüsse?“, „ist das glutenfrei?“, „mein Mann ist gegen Sellerie allergisch“. Die Antwort ist eine Informationspflicht, und der Satz, den der Kunde ausspricht, ist zugleich eine Information über seine Gesundheit. Die Küche braucht sie heute Abend, damit sie niemanden krank macht. Das Treueprogramm braucht sie in einem Jahr nicht, behält sie aber meist, weil niemand ausdrücklich entschieden hat, wo die Notiz endet.

Die Rückverfolgbarkeit lebt auf Papier, in einem Ordner unter der Theke: Rechnungen von Lieferanten, Begleitscheine, von Kisten abgeschnittene Etiketten. Sie funktioniert, solange niemand fragt. An dem Tag, an dem gefragt wird, ist die Frage präzise und fristgebunden — von wem diese Charge kam und an wen sie ging — und der Ordner muss die Antwort in wenigen Tagen geben, nicht nach einer Woche des Suchens.

Die Mitarbeiter eines Lokals erzeugen, ohne dass es jemand so nennt, eine Akte mit Gesundheitsdaten: ärztliches Gesundheitsheft, medizinische Untersuchung bei der Einstellung, regelmäßige Untersuchungen und im Krankheitsfall eine sofortige Meldung an den Inhaber. Sie sind gesetzlich vorgeschrieben, also nicht ablehnbar, und gerade deshalb sind sie auch die heikelste Datenkategorie, die ein Restaurant führt. In der Praxis liegen sie in einer Schublade im Büro oder in einem geteilten Ordner auf dem Telefon des Managers, zusammen mit den Fotos von Veranstaltungen.

Poarta, cheile, și ce se reîncearcă

Regulile

Was in Restaurants & horeca gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Allergene sind auch für unverpackte Speisen verpflichtend anzugeben

Das Gesetz über die Verbraucherinformation umgeht das Restaurant nicht, es nennt es ausdrücklich: Es gilt für alle für den Endverbraucher bestimmten Lebensmittel, einschließlich jener, die von Einrichtungen der öffentlichen Verpflegung abgegeben werden. Die Pflichtangabe lautet: „jeder in Anhang Nr. 1 genannte oder aus einer in Anhang Nr. 1 genannten Substanz oder aus einem dort genannten Erzeugnis stammende, allergien- oder intoleranzauslösende Inhaltsstoff oder technologische Hilfsstoff, der bei der Herstellung oder Zubereitung eines Lebensmittels verwendet wird und im Enderzeugnis noch vorhanden ist, auch in veränderter Form“. Für unverpackte Erzeugnisse — also für alles, was die Küche verlässt — sind Bezeichnung, Zutatenliste, Allergene und Haltbarkeitsangaben verpflichtend, und die Angabe erfolgt auf einem Aushang, einer Mitteilung oder in einer anderen Form, ohne Risiko einer Verwechslung für den Verbraucher. Das entscheidende Wort ist „Angabe“: Das Gesetz verlangt eine schriftliche Form, nicht den guten Willen des Kellners. Anhang Nr. 1 enthält 14 Positionen, im Text nummeriert.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

Wie das Allergen geschrieben wird, ist geregelt, nicht dem Designer überlassen

Es reicht nicht, dass der Stoff irgendwo im Text steht. Die Bezeichnung muss die aus Anhang Nr. 1 sein, mit klarer Bezugnahme in der Zutatenliste enthalten und durch einen Satz grafischer Merkmale hervorgehoben werden, die sie deutlich vom Rest der Liste unterscheiden — durch Schriftart, Schriftstil oder Hintergrundfarbe. Fehlt eine Zutatenliste, enthält die Darstellung das Wort „enthält“, gefolgt von der Bezeichnung aus dem Anhang. Wenn mehrere Zutaten aus derselben Substanz aus dem Anhang stammen, klären die Angaben das für jede einzeln. Die Konsequenz für jedes digitale Menü: Das Allergen ist kein dekoratives Etikett am Produkt, sondern eine Verbindung zwischen Zutat und einer geschlossenen Liste mit einer Anforderung an den visuellen Kontrast.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Die Notiz „er ist allergisch gegen…“ ist eine Angabe zur Gesundheit, also eine besondere Kategorie

Die Definition ist weit gefasst und verlangt keinen medizinischen Kontext: „personenbezogene Daten über die körperliche oder geistige Gesundheit einer natürlichen Person“. Eine Lebensmittelallergie fällt ohne Zweifel darunter. Das Gesetz geht von einem Verbot aus — die Verarbeitung von Gesundheitsdaten ist untersagt — und was sie legal macht, sind die abschließend aufgezählten Ausnahmen. Für ein Restaurant ist die einzige realistische Ausnahme die ausdrückliche Einwilligung zu bestimmten Zwecken, die der Kunde erteilt, der die Information gibt. Der praktische Unterschied zu gewöhnlichen Daten: Die vertragliche Grundlage, auf der die Reservierung beruht, reicht nicht aus; die Allergienotiz braucht ihre eigene Rechtsgrundlage, ihren eigenen Zweck und ihre eigene Frist.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Die Rückverfolgbarkeit hat Inhalt, Rhythmus und Frist, die im Gesetz festgelegt sind

Wirtschaftsteilnehmer müssen über Systeme verfügen, die die Identifizierung der Unternehmen ermöglichen, von denen sie beliefert wurden, und derjenigen, an die sie geliefert haben — einen Schritt zurück und einen Schritt vor. Die Chargeninformation hat einen aufgezählten Inhalt: die genaue Beschreibung des Produkts, das Volumen oder die Menge, Name und Anschrift des Wirtschaftsteilnehmers, von dem versandt wurde, Name und Anschrift des Versenders, wenn es ein anderer ist, dieselben Angaben für den Empfänger, eine Identifikationsreferenz der Charge und das Versanddatum; das Format muss präzise und klar sein. Rhythmus und Frist stehen ebenfalls im Text: Die Informationen werden täglich aktualisiert und mindestens 14 Tage ab dem Verbrauchsdatum, dem Mindesthaltbarkeitsdatum oder dem letzten Tag der Haltbarkeitsfrist aufbewahrt. Auf Verlangen der Nationalen Agentur für Lebensmittelsicherheit stellt der Wirtschaftsteilnehmer sie innerhalb von 5 Tagen zur Verfügung.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP ist ein fortlaufendes Verfahren mit Dokumenten, keine einmal erstellte Akte

Das Gesetz nennt die sieben Schritte als fortlaufende Pflicht: Identifizierung der Risiken, Identifizierung der kritischen Kontrollpunkte, Festlegung der kritischen Grenzen, wirksame Überwachungsverfahren an den kritischen Punkten, Korrekturmaßnahmen, wenn die Überwachung zeigt, dass ein Punkt außer Kontrolle geraten ist, regelmäßige Verifikationsverfahren sowie die Erstellung von Dokumenten und Nachweisen je nach Art und Größe des Unternehmens, um die wirksame Anwendung nachzuweisen. Bei jeder Änderung des Produkts, des Prozesses oder eines Schritts wird das Verfahren erneut geprüft. Die Umsetzungsdokumente werden gemäß dem Gesetz über den Archivfonds aufbewahrt und der Agentur auf Anfrage zur Verfügung gestellt. Wer Software für die Küche entwickelt, übernimmt lit. g): Wenn das System keine Nachweise erzeugt, belegt es nichts.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Die Gesundheitsdaten des Personals sind gesetzlich vorgeschrieben, also beruhen sie nicht auf Einwilligung

Jede Person, die im Bereich der Handhabung von Lebensmitteln arbeitet, muss ein Gesundheitsbuch besitzen und sich bei der Einstellung einer ärztlichen Untersuchung unterziehen; die Herstellung und der Vertrieb erfolgen nur durch Personen, die die Vorsorgeuntersuchung bestanden haben und anschließend regelmäßige Untersuchungen durchführen. Darüber hinaus muss jede Person, die Lebensmittel handhabt und an einer Erkrankung leidet, dem Betreiber unverzüglich die Krankheit oder die Symptome und deren Ursachen mitteilen. Das Ergebnis ist, dass der Arbeitgeber zwingend Gesundheitsdaten über die Beschäftigten besitzt. Die Grundlage ist nicht die Einwilligung — eine vom Arbeitnehmer gegenüber dem Arbeitgeber erteilte Einwilligung ist schwer als frei anzusehen —, sondern die Ausnahme für spezifische Pflichten und Rechte im Bereich der Beschäftigung, die durch Rechtsakte genehmigt sind. Die beiden oben genannten Gesetze sind die autorisierenden Rechtsakte.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

Rückruf und Verbraucherinformation sind eigene, unmittelbare Pflichten

Wenn der Betreiber der Ansicht ist oder berechtigten Grund zu der Annahme hat, dass ein von ihm vertriebener Produkt die Sicherheitsanforderungen nicht erfüllt, leitet er unverzüglich die Rückrufverfahren ein und informiert die Agentur unverzüglich; er informiert den Verbraucher wirksam und präzise über den Grund des Rückrufs und zieht bereits gelieferte Produkte vom Verbraucher zurück, wenn andere Maßnahmen nicht ausreichen. Eine schriftliche Anordnung wird nicht abgewartet. Und wenn in einer Charge ein gefährliches Produkt festgestellt wird, gilt, dass alle Produkte der Charge in gleichem Maße gefährlich sind, sofern eine detaillierte Begutachtung nichts anderes feststellt. Das ist die Regel, die die Chargenaufzeichnung von einer Formalität in ein Werkzeug verwandelt: ohne sie bedeutet „Charge“ alles, was im Kühlschrank ist.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

Die Bestätigung einer Reservierung und ein an dieselbe Person gesandtes Angebot haben nicht dieselbe Rechtsgrundlage

Die Nachricht, die eine bereits vorgenommene Reservierung bestätigt oder daran erinnert, betrifft die Erfüllung dessen, was der Kunde verlangt hat, und stützt sich auf die Vertragsgrundlage, beziehungsweise auf die auf Anfrage der Person vor Vertragsschluss ergriffenen Maßnahmen. Ein Angebot, eine Promotion oder eine Einladung zu einer Veranstaltung ist Direktmarketing, und dort hat die Person jederzeit das Recht, einschließlich der Profilbildung, Widerspruch einzulegen; legt sie Widerspruch ein, werden die Daten zu diesem Zweck nicht mehr verarbeitet. Das Recht wird ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung hervorgehoben. Darüber hinaus gibt es für elektronische Post ein Verbot mit vorherigem Opt-in: Das Versenden kommerzieller Mitteilungen per elektronischer Post ist ohne die zuvor geäußerte Einwilligung des Empfängers verboten.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Was die Integration von KI-Tools konkret macht

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Zuerst prüfen wir, welche öffentliche Tür das System hat

Für WooCommerce-Shops verwenden wir die öffentliche Shop-API, die keinen Consumer-Schlüssel erfordert: Der Client verbindet sich nur mit der Website-Adresse. Es ist eine Wahl mit echten Folgen, nicht nur mit ästhetischen — wir haben damit handgeschriebene Werkzeuge ersetzt, die Shopschlüssel im Klartext in der Datenbank hielten. Wenn das System keine öffentliche Tür hat, wechseln wir zur Authentifizierung, aber dann wird der Schlüssel zu einem Element, das verwaltet wird, nicht zu einem, das in einer Datenbankzeile vergessen wird.

Die Schlüssel bleiben auf dem Server, nicht im Werkzeug und nicht auf der Seite

Das SMS-Werkzeug ist intern in der Plattform gerade deshalb, weil die Umgebung, in der der eigene Code eines Werkzeugs läuft, keinen Zugriff auf Umgebungsvariablen hat — würde der Versand aus Werkzeugcode erfolgen, müsste der Schlüssel in die Datenbank geschrieben werden, und dieser Schlüssel kann Nachrichten auf Kosten aller versenden. Ebenso beim Terminplanungssystem: Das Partnertoken ist eines, im Server-Environment aufbewahrt, während der Client nur die Kennung seines Unternehmens einsetzt.

Der Agent ruft das Werkzeug während des Gesprächs auf, mit Parametern und Frist

Jedes Werkzeug hat eine für das Modell geschriebene Beschreibung, typisierte Parameter mit dem, was obligatorisch ist und was nicht, sowie eine eigene Ausführungsfrist — von 15 Sekunden für eine Serviceliste bis zu 30 für eine Verfügbarkeitsabfrage. Die Frist pro Werkzeug ist kein Detail: Ohne sie blockiert eine langsame Integration das Gespräch, und der Mensch am anderen Ende hört Stille.

Echte Terminbuchungen im System des Salons oder der Klinik

Sechs Werkzeuge über Altegio: die Serviceliste mit den echten Preisen, die Spezialisten, die vollständige Verfügbarkeit, das Erstellen des Termins, die Stornierung und die Änderung. Die Verfügbarkeit gibt nicht nur „frei/belegt“ zurück: Sie gibt zurück, welche Spezialisten den angefragten Service ausführen und die ersten freien Zeiten für jeden, sortiert nach der frühesten, genau damit der Agent eine konkrete Alternative vorschlagen kann, statt „nicht verfügbar“ zu sagen.

Der Katalog des Shops, live gelesen

Preis und Verfügbarkeit werden beim Fragenzeitpunkt aus dem Shop gelesen, nicht aus einer veralteten Kopie. Der Katalog wird seitenweise geladen, bis zu 30 Seiten mit je 100 Produkten, wird zehn Minuten lang im temporären Speicher pro Website gehalten und in eine einzige Form normalisiert, die ohne Änderungen von allen Verbrauchern gelesen wird — einschließlich des Produktkarussells im Messenger, das einen numerischen Preis braucht, und des Widgets auf der Seite, das einen Titel braucht.

CRMs, Tabellen und Nachrichtenkanäle

amoCRM und Bitrix24 mit vollständigem OAuth, Token-Aktualisierung und Statusprüfung. Google Sheets über ein dediziertes Servicekonto, getrennt von den übrigen Berechtigungsdaten, mit vom Agenten ausgelöstem Schreiben. Telegram für Lead-Benachrichtigungen. SMS über Infobip. Plus der Chatkanal einer lokalen Anzeigenplattform, verbunden mit eigenem Refresh-Token — die Art von Integration, die es in keinem internationalen Katalog gibt und die lokal sehr wichtig ist.

Serviciul, în detaliu

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die Restaurants & horeca hat, mit der Grundlage der Speicherung dort, wo das Gesetz sie vorsieht.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Der Hinweis zu Allergie oder Ernährungsform: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Rückverfolgbarkeitsaufzeichnung: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
HACCP-Dokumentation und Überwachungsaufzeichnungen: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
Gesundheitsdossier des Personals: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Die Bilder aus dem Videoüberwachungssystem: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
Lieferbestellung: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Lebensmittelunternehmer: Der Rechtsbegriff, mit dem die Lebensmittelgesetzgebung das Lokal anspricht. Nicht „Restaurant“, nicht „Kunde“, nicht „Firma“ — die Pflichten zur Rückverfolgbarkeit, Hygiene und Rücknahme sind auf dieses Wort geschrieben. Achtung auf die Homonymie: Im Datenschutzrecht bedeutet „Operator“ etwas ganz anderes — derjenige, der die Zwecke und Mittel der Verarbeitung festlegt.
Einheit der öffentlichen Verpflegung: Die Kategorie, in die Restaurant, Café, Bar und Kantine fallen, wenn das Gesetz zur Verbraucherinformation seinen Anwendungsbereich definiert. Es ist das Wort, das die Diskussion beendet: „Das Gesetz ist für Fabriken, nicht für uns.“
Nepreambalat: Das Essen, das den Kunden ohne vorab verschlossene Verpackung erreicht — also fast alles, was aus einer Küche kommt. Das ist keine Ausnahme von der Information, sondern die Regelung, die die Information vom Etikett auf Aushang, Hinweis oder eine andere schriftliche Form verlagert.
Allergen aus Anhang Nr. 1: Nicht jeder Inhaltsstoff, auf den jemand reagieren kann, sondern eine der 14 Positionen aus der geschlossenen Liste des Gesetzes — von glutenhaltigem Getreide bis zu Weichtieren, mit den bei jeder einzelnen genannten Ausnahmen. Eine Speisekarte, die „Allergene“ nach Intuition markiert, markiert etwas anderes als das, was das Gesetz verlangt.
Rückverfolgbarkeit, einen Schritt zurück und einen Schritt vor: Die Fähigkeit zu sagen, von wem eine Charge gekommen ist und wohin sie gegangen ist. Das bedeutet nicht die vollständige Geschichte der Lebensmittelkette, sondern genau die beiden benachbarten Glieder — und deshalb ist sie auch in einem kleinen Lokal umsetzbar.
CCP — kritischer Kontrollpunkt: Die Stufe, in der die Kontrolle wesentlich ist, um ein Risiko zu verhindern oder es auf ein akzeptables Niveau zu reduzieren, und für die ein kritischer Grenzwert festgelegt wird, der das Akzeptable vom Inakzeptablen trennt. Warenannahme, Gartemperatur und Kühltemperatur sind die üblichen Beispiele; die tatsächliche Liste wird je nach Prozess jedes Lokals festgelegt.
Verbrauchsdatum / Mindesthaltbarkeitsdatum: Zwei verschiedene Dinge, die täglich verwechselt werden. Das erste ist die Frist, nach der das Produkt nicht mehr sicher verzehrt werden kann; das zweite ist das Datum, bis zu dem das Produkt seine Eigenschaften behält. Die Aufbewahrungsfrist der Rückverfolgbarkeitsaufzeichnungen wird von einem dieser beiden berechnet, daher hat die Verwechslung praktische Folgen.
Gesundheitsausweis: Das Dokument, das das Hygienerecht von jeder Person verlangt, die im Bereich der Handhabung von Lebensmitteln arbeitet. Für die Küche ist es eine Einstellungsformalität; für den Datenschutz ist es eine besondere Kategorie im Besitz des Arbeitgebers.
Lot: Die Einheit, auf der die gesamte Rückverfolgbarkeit und, falls nötig, die Rücknahme beruht. Das ist wichtig, weil die Regel streng ist: Wenn in einer Charge ein gefährliches Produkt festgestellt wird, gilt die gesamte Charge bis zum Beweis des Gegenteils als gefährlich. Ein Lokal, das keine Chargen notiert, zieht nicht eine Kiste zurück, sondern ein Lager.

Wo es schiefgeht

Was schiefgeht, wenn Restaurants & horeca sich hastig digitalisieren

Die PDF-Datei hinter dem QR-Code wird zur Wahrheitsquelle für eine gesetzliche Pflicht

Das gescannte Menü löst die Typografie, und sonst nichts. Es wird darin nicht gesucht, es wird nicht übersetzt, und wenn sich der Lieferant für das Mehl oder das Rezept einer Soße ändert, ändert sich das Allergen in der Küche und nicht in der Datei. Der Unterschied zu einem falschen Preis ist, dass es hier um die Pflicht zur korrekten Information über eine allergieauslösende Substanz geht, mit schriftlichen Anforderungen dazu, wo sie vorkommt und wie sie hervorgehoben wird. Ein Dokument, das durch Neudruck aktualisiert wird, kann mit einem Datensatz, der sich wöchentlich ändert, nicht Schritt halten — nicht weil es schlecht gemacht ist, sondern weil es ein Dokument ist.

Der Allergiehinweis wandert vom Zettel ins Kundenprofil und bleibt dort

Der Kunde sagt einmal, dass er allergisch auf Meeresfrüchte reagiert. Die Information geht aus dem Kopf des Kellners in die Bestellung, aus der Bestellung in den Abendbericht, aus dem Bericht in die Kundenakte des Treueprogramms, und von dort geht sie nicht mehr weg. Niemand hat das in einer Sitzung beschlossen; es ist passiert, weil Systeme Felder kopieren. Das Ergebnis ist eine besondere Kategorie von Daten, die ohne eigene Rechtsgrundlage, ohne Frist und ohne eine Möglichkeit, sie von der Person zurückziehen zu lassen, aufbewahrt wird, in einem System, das für einen ganz anderen Zweck gebaut wurde.

Die Rückverfolgbarkeit existiert auf dem Papier, kann aber nicht rechtzeitig vorgelegt werden

Die Rechnungen sind alle dort, in chronologischer Reihenfolge. Die Frage der Behörde kommt jedoch nicht chronologisch, sondern nach Produkt und Charge: wer diesen Käse geliefert hat und an welchen Tagen er herausging. Das Gesetz verlangt, dass die Information in einem präzisen und klaren Format vorliegt, täglich aktualisiert wird und innerhalb von 5 Tagen ab der Anfrage bereitgestellt wird. Ein nach Lieferanten und Monaten organisiertes Dossier beantwortet eine andere Frage als die, die gestellt wird, und der Unterschied zeigt sich genau an dem Tag, an dem Sie keine Zeit verlieren dürfen.

Der externe Reservierungsdienst geht ohne Vertrag in Betrieb

Das Widget wird an einem Nachmittag auf die Website gesetzt, weil es anfangs kostenlos ist. Ab diesem Moment verarbeitet ein Anbieter Namen, Telefonnummern, Uhrzeiten und über das Bemerkungsfeld manchmal Gesundheitsdaten — im Namen des Lokals, also als Beauftragter. Das Gesetz verlangt einen schriftlichen Vertrag, der den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung, die Art der Daten und die Kategorien der betroffenen Personen festlegt und vorsieht, dass der Anbieter nur auf dokumentierte Anweisungen hin arbeitet, nicht ohne Genehmigung unterverarbeitet und am Ende die Daten löscht oder zurückgibt. Wo der Server steht, ist eine separate Frage mit eigenem Übermittlungsregime.

Die Messenger-Gruppe des Teams wird zum Betriebssystem des Lokals

Sonderbestellungen, Fotos von Temperaturblättern, fotografierte Gesundheitshefte, von einer Schicht zur anderen weitergegebene Reservierungen — alles landet in einer Gruppe auf den privaten Handys, weil es der kürzeste Weg ist. So entsteht ein zweites Register bei einem Anbieter, mit dem es keinen Vertrag gibt, ohne Löschfrist, ohne Protokoll darüber, wer was gelesen hat, und ohne jede implizite Zugriffsbeschränkung. Die Pflicht sicherzustellen, dass Daten standardmäßig nicht von einer unbegrenzten Zahl von Personen ohne Eingreifen einer Person zugänglich sind, gilt nicht nur für offizielle Systeme — sie gilt für Daten, wo immer sie landen.

Fragen

Was jemand aus Restaurants & Horeca vor dem Kauf von Software fragt

Muss ich die Allergene wirklich angeben, wenn ich keine verpackten Produkte verkaufe?

Ja, und genau das ist der geregelte Fall. Das Gesetz gilt ausdrücklich für Lebensmittel, die für den Endverbraucher bestimmt sind, einschließlich der von öffentlichen Verpflegungseinrichtungen gelieferten, und für Produkte, die unverpackt zum Verkauf an den Endverbraucher angeboten werden, ist die Angabe der Bezeichnung, der Zutatenliste, der Allergene aus Anhang Nr. 1 und der Haltbarkeitsinformation verpflichtend. Die Formulierung des Gesetzes dazu lautet „auf einem Aushang, einer Mitteilung oder in jeder anderen Form, ohne die Gefahr einer Verwechslung für den Verbraucher“. Es gibt also Formfreiheit, nicht die Freiheit, nichts zu schreiben.

Reicht es, wenn der Kellner es sagt, wenn er geschult ist?

Die Schulung des Personals ist eine separate Pflicht und bleibt verpflichtend — die Betreiber müssen sicherstellen, dass Personen, die Lebensmittel handhaben, in Hygienefragen geschult sind, und dass die für das Verfahren Verantwortlichen die notwendige Schulung zur Anwendung der HACCP-Grundsätze haben. Sie ersetzt jedoch nicht die Eintragung. Der Gesetzestext spricht von einer Eintragung auf einem Aushang, einer Mitteilung oder einer anderen Form; eine mündliche Antwort ist keine Eintragung und hinterlässt keine Spur. In der Praxis funktionieren beide zusammen: die schriftliche Form ist die Pflicht, und das geschulte Personal ist dasjenige, das sie erklären kann, ohne ihr zu widersprechen.

Kann ich im System speichern, dass ein Kunde auf etwas allergisch ist, damit er nicht jedes Mal fragen muss?

Sie können, aber nicht auf derselben Rechtsgrundlage wie die Reservierung. Es handelt sich um ein Gesundheitsdatum, also fällt es unter das Verbot im Datenschutzgesetz, und die realistische Ausnahme für ein Lokal ist die ausdrückliche Einwilligung für bestimmte Zwecke. Die Einwilligung muss in einer Form vorgelegt werden, die sie klar von den anderen Aspekten unterscheidet, in klarer und einfacher Sprache, und sie muss ebenso einfach widerrufen werden können, wie sie erteilt wurde. Es gibt noch eine leicht zu übersehende Bedingung: Die Einwilligung ist nicht frei erteilt, wenn die Erbringung der Dienstleistung von einer Verarbeitung abhängig gemacht wird, die für die Dienstleistung nicht erforderlich ist — das heißt, Sie können die Reservierung nicht an die Annahme des Ernährungsprofils knüpfen.

Wie lange muss ich die Unterlagen von den Lieferanten aufbewahren?

Die Informationen zu den gelieferten Chargen werden täglich aktualisiert und mindestens 14 Tage ab dem Verbrauchsdatum, ab dem Mindesthaltbarkeitsdatum oder ab dem letzten Tag der Gültigkeitsdauer aufbewahrt. „Mindestens“ bedeutet, dass die Frist ein Minimum und kein Maximum ist, und andere Verpflichtungen — buchhalterische, steuerliche — für dieselben Dokumente mehr verlangen können. Was sich in der Praxis ändert, ist die Form: Auf Anfrage der Agentur muss die Information innerhalb von 5 Tagen bereitgestellt werden, was einen unsortierten Ordner selbst dann zu einem Problem macht, wenn alle Unterlagen vorhanden sind.

Wer haftet, wenn mir der Lieferant ein nichtkonformes Produkt geliefert hat?

Die Lebensmittelunternehmer sind entlang der gesamten Lebensmittelkette für die Einhaltung der Vorschriften verantwortlich. Wenn der Unternehmer der Ansicht ist oder berechtigte Gründe hat anzunehmen, dass ein von ihm vertriebenes Produkt die Sicherheitsanforderungen nicht erfüllt, leitet er unverzüglich den Rückruf ein und informiert die Agentur unverzüglich, und der Verbraucher wird wirksam und genau über den Grund informiert. Wer im Einzelhandel oder im Vertrieb tätig ist, richtet im Rahmen seiner eigenen Tätigkeiten Rückrufverfahren ein und arbeitet an den von den Herstellern getroffenen Maßnahmen mit. Die Haftung des Lieferanten setzt die eigenen Verpflichtungen des Betriebs nicht aus — sie ergänzt sie.

Brauche ich eine Datenschutz-Folgenabschätzung für die Kameras im Saal?

Eine solche Bewertung ist insbesondere bei einer systematischen Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang erforderlich, zusätzlich zu den anderen beiden aufgeführten Fällen. Ein Betrieb mit zwei Kameras über der Kasse fällt nicht automatisch in diese Situation; ein Netz von Betrieben mit vollständiger Abdeckung der Serviceräume kommt dem deutlich näher. Maßgeblich ist nicht der Eindruck des Geräteanbieters: Das Zentrum genehmigt die Liste der Arten von Vorgängen, für die die Anforderung gilt, und die genehmigten Listen werden im Amtsblatt und auf der Webseite des Zentrums veröffentlicht. Unabhängig davon bleibt die Informationspflicht zum Zeitpunkt der Erhebung in allen Fällen bestehen.

Darf ich Kunden, die einmal bei mir einen Termin gebucht haben, Angebote senden?

Die Bestätigung und Erinnerung an eine bereits vorgenommene Reservierung gehören zur Erfüllung dessen, was der Kunde verlangt hat. Ein Angebot ist Direktmarketing, und dort gibt es zwei Schwellen, nicht eine. Die erste: Die Person hat das Recht, der Verarbeitung zu diesem Zweck jederzeit zu widersprechen, einschließlich der Erstellung von Profilen, und dieses Recht muss spätestens bei der ersten Mitteilung ausdrücklich, klar und getrennt von allen anderen Informationen hervorgehoben werden. Die zweite, für elektronische Post: Das Versenden kommerzieller Mitteilungen per elektronischer Post ist verboten, außer wenn der Empfänger zuvor seine Einwilligung erteilt hat. Das heißt Opt-in vorher, nicht Abmeldung nachher.

Kann ein automatisches System antworten, ob ein Gericht Gluten enthält?

Es kann lesen, was der Betrieb erklärt hat, und nichts hinzufügen — und das ist bereits nützlich, weil sich die Frage Dutzende Male am Tag wiederholt. Was es nicht kann, ist zu schließen. Das Allergen ist eine obligatorische Angabe, die mit einer geschlossenen Liste und der tatsächlichen Zusammensetzung des Endprodukts zusammenhängt, auch in veränderter Form, und Etikettierung, Werbung und Aufmachung dürfen den Verbraucher nicht täuschen. Ein System, das anhand der Bezeichnung des Gerichts rät, ist nicht weniger genau, sondern eine vom Unternehmer ohne Grundlage gemachte Aussage. Die Gestaltungsregel ist einfach: Wenn die Information in der Quelle des Betriebs nicht angegeben ist, lautet die richtige Antwort, dass sie nicht angegeben ist.

Welches reale Risiko habe ich, wenn ich dieses Jahr nichts tue?

Es gibt zwei getrennte Regelungen. Auf der Lebensmittelseite zieht ein Verstoß gegen das Lebensmittelrecht und das Verbraucherinformationsgesetz Verwaltungs-, Zivil- und Strafhaftung gemäß der Gesetzgebung nach sich, und die staatliche Kontrolle liegt bei der Nationalen Agentur für Lebensmittelsicherheit. Auf der Datenseite ist das Datenschutzgesetz seit dem 23. august 2026 in Kraft und sieht Geldbußen von bis zu 1.000.000 Lei oder 1% des Gesamtumsatzes für die Pflichten des Verantwortlichen beziehungsweise bis zu 2.000.000 Lei oder 2% für Grundsätze, Rechte der betroffenen Personen und Übermittlungen vor, wobei der höhere Wert berücksichtigt wird. Es gibt jedoch eine ausdrückliche Staffelung: ab dem ersten Jahr gelten 10% des festgelegten Betrags, ab dem zweiten 40%, ab dem dritten 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen