Stand: 11/2026Last updated: 11/2026
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf atendu.eu (einschließlich Shop und Warteseiten), im Atendu-Cloud-Dienst sowie durch das Atendu-Mini-Gerät.
Verantwortlicher im Sinne der DSGVO ist:
Rico Kirsten
Wilhelm-Raabe-Str. 22
01157 Dresden
E-Mail: info@atendu.eu
Diese Webseite wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet in unserem Auftrag personenbezogene Daten auf Grundlage eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO). Server-Standort: Deutschland. Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen. Alle Verbindungen zu unseren Servern sind TLS-verschlüsselt (HTTPS); Zugriff auf Kundendaten haben nur der Verantwortliche sowie – im jeweils erforderlichen Umfang und nach Art. 28 DSGVO vertraglich gebunden – die in dieser Erklärung genannten Auftragsverarbeiter.
Beim Aufruf der Seite werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitstempel, Browser, aufgerufene Ressource). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherung: maximal 7 Tage.
Sämtliche zur Darstellung benötigten Dateien – insbesondere Schriftarten (Fonts) und Skripte – werden ausschließlich von unserem eigenen Server in Deutschland ausgeliefert. Es werden keine externen Anbieter (z. B. Google Fonts, Content Delivery Networks) eingebunden; eine Übermittlung Ihrer IP-Adresse an Dritte beim Laden dieser Ressourcen findet daher nicht statt.
Wir setzen keine Cookies ein. Für den Betrieb der Webseite nutzen wir die lokale Speicherung Ihres Browsers (localStorage bzw. sessionStorage), und zwar für: Ihre Sprach- und Anzeigeeinstellungen (auch im QR-Aushang-Generator), auf den Warteseiten die zuletzt genutzte Aufruf-Adresse und – für bis zu vier Stunden – die von Ihnen verfolgte Wartenummer sowie in der Produkt-Demo eine zufällige Demo-Sitzungskennung. Diese lokal gespeicherten Daten verbleiben auf Ihrem Gerät und können jederzeit über die Browserfunktionen („Websitedaten löschen") entfernt werden; mit Ausnahme der Demo-Sitzungskennung, die zur Fortsetzung einer laufenden Demo an unseren Server gesendet wird, werden sie nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung der Webseite); eine Einwilligung ist hierfür nicht erforderlich. Aktivieren Sie auf einer Warteseite die Benachrichtigung, speichert Ihr Browser zusätzlich einen Service Worker samt Push-Abonnement (Rechtsgrundlage insoweit: Ihre Einwilligung, § 25 Abs. 1 TDDDG; Näheres in den Abschnitten 6 und 7). Es findet kein Tracking durch Dritte statt.
Wenn Sie ein Produkt bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, Lieferadresse, Rechnungsadresse, E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Zahlungsabwicklung nutzen wir Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Sie geben dort Ihre Zahlungsdaten direkt ein; wir selbst speichern keine Kreditkartendaten. Mollie ist als reguliertes Zahlungsinstitut eigenständiger datenschutzrechtlicher Verantwortlicher; aus den Rückmeldungen von Mollie verwenden und speichern wir lediglich den Zahlungsstatus (Bestätigung bzw. Ablehnung) sowie Referenz-IDs. Eine Bonitätsprüfung durch uns findet nicht statt. Datenschutzerklärung von Mollie: mollie.com/de/privacy.
Zur Lieferung übermitteln wir Ihren Namen und Ihre Lieferadresse an das mit der Zustellung beauftragte Versandunternehmen (DHL). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Erstellung der Rechnungen nutzen wir Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg, Deutschland) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dorthin werden die für die Rechnungsstellung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag) übermittelt; die Verarbeitung findet in Deutschland statt. Datenschutzerklärung von Lexware: lexware.de/datenschutz.
Aufbewahrung: Rechnungsrelevante Daten werden gemäß § 147 AO und § 14b UStG 8 Jahre aufbewahrt.
Wenn Sie das Kontaktformular auf dieser Website nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt verschlüsselt (HTTPS) an unseren Server; Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen).
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen).
Der E-Mail-Versand und -Empfang erfolgt über mailbox.org (Heinlein Hosting GmbH, Schwedter Str. 9a, 10119 Berlin, Deutschland). Die Verarbeitung findet auf Servern in Deutschland statt; eine Übermittlung in Drittländer außerhalb der EU erfolgt nicht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung von mailbox.org: mailbox.org/de/datenschutz. Über automatisch versendete System-E-Mails führen wir ein internes Protokoll (Zeitpunkt, maskierte Empfängeradresse, Betreff, Zustellstatus – ohne Inhalte); Speicherung: 90 Tage.
Wenn Sie die auf unserer Website unter atendu.eu/kuendigen bereitgestellte Kündigungsfunktion nutzen oder dort einen Defekt bzw. einen Gewährleistungsfall melden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Angaben zum betroffenen Vertrag), um Ihr Anliegen zu bearbeiten und Ihnen eine Eingangsbestätigung zu übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der Vorgänge).
Speicherdauer: Allgemeine Kontaktanfragen werden spätestens 12 Monate nach Eingang gelöscht. Kündigungs-, Defekt- und Gewährleistungsmeldungen unterliegen als Geschäftskorrespondenz der gesetzlichen Aufbewahrungsfrist von 6 Jahren (§ 147 AO) und werden danach gelöscht.
Wenn Sie das optionale Cloud-Abo nutzen (Push-Aufrufe an Endkunden-Smartphones), verarbeiten wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Stick-/Lizenz-/Subscription-Daten und Art. 6 Abs. 1 lit. f DSGVO für die Reminder-E-Mails (berechtigtes Interesse, Sie rechtzeitig vor dem Ende der Testphase und vor Abbuchungen zu informieren). Sie können dem Empfang nicht-vertragsrelevanter E-Mails jederzeit widersprechen; vertragsrelevante Mitteilungen (Belastungs-Hinweise, Kündigungsbestätigungen) bleiben hiervon unberührt.
Die Zustellung der Push-Nachrichten an Endkunden-Geräte erfolgt technisch bedingt über den Push-Dienst des jeweiligen Browsers bzw. Betriebssystems (z. B. Google Firebase Cloud Messaging, Apple Push-Dienst, Mozilla Push Service); welcher Dienst zum Einsatz kommt, ergibt sich aus dem Browser, in dem die Benachrichtigung aktiviert wurde. Je nach Anbieter kann dabei eine Übermittlung in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO, nachprüfbar unter dataprivacyframework.gov); Apple und Mozilla sind dort derzeit nicht gelistet – insoweit stützt sich die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO, da sie für die Zustellung der von Ihnen angeforderten Benachrichtigung erforderlich ist. Unabhängig vom Anbieter wird ausschließlich ein pseudonymes Paket übermittelt, das auf dem gesamten Weg zwischen unserem Server und dem Browser des Empfängers verschlüsselt ist (Web-Push-Standard, RFC 8291): Der Inhalt (die aufgerufene Nummer) ist für den Push-Dienst nicht lesbar, und das Push-Abonnement ist ein pseudonymes Endpunkt-Token ohne Namen und ohne E-Mail-Adresse.
Server-Standort: Deutschland (Hetzner Cloud, Nürnberg). Auch die E-Mail-Verarbeitung erfolgt über mailbox.org (Heinlein Hosting GmbH) in Deutschland. Eingebundene Auftragsverarbeiter sind Hetzner (Deutschland), mailbox.org (Deutschland) und Lexware (Deutschland); Mollie (Niederlande, EU) ist als reguliertes Zahlungsinstitut eigenständiger Verantwortlicher. Über die oben beschriebene Push-Zustellung hinaus findet keine Übermittlung personenbezogener Daten an Dritte außerhalb der EU statt.
Speicherdauer: Wir speichern die Vertrags- und Abodaten auch nach Ende des Abonnements, um eine spätere Reaktivierung unter derselben Aufruf-Adresse zu ermöglichen (gleicher Link bzw. QR-Code, z. B. auf gedruckten Aushängen; Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO, Anfrage an info@atendu.eu); gesetzliche Aufbewahrungspflichten bleiben unberührt (Rechnungsdaten: 8 Jahre nach § 147 AO, § 14b UStG).
Die Warteseiten unter atendu.eu/go/… (Anzeige der Aufrufnummern, optionale Benachrichtigung) betreiben wir als Auftragsverarbeiter im Auftrag des jeweiligen Betriebs, der das Atendu-System einsetzt (z. B. Bäckerei, Praxis, Gastronomie). Verantwortlicher im Sinne der DSGVO für die Daten der Wartenden ist dieser Betrieb; mit ihm besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Verarbeitet werden dabei ausschließlich die IP-Adresse (technisch notwendige Server-Logs, siehe Abschnitt 2 – Löschung nach maximal 7 Tagen) sowie – falls Sie die Benachrichtigung aktivieren – ein pseudonymes Push-Abonnement Ihres Browsers zusammen mit der von Ihnen eingegebenen Wartenummer (ohne Name oder E-Mail-Adresse; zur Push-Zustellung und zur Löschung siehe Abschnitt 6). Ohne aktivierte Benachrichtigung verbleibt Ihre Wartenummer ausschließlich in Ihrem Browser (Abschnitt 3). Es ist kein Nutzerkonto erforderlich, es findet kein Tracking statt.
Informationen nach Art. 13 DSGVO zu dieser Verarbeitung erhalten Sie vom jeweiligen Betrieb; Ihre Betroffenenrechte (Abschnitt 9) machen Sie diesem gegenüber geltend. Wir unterstützen den Betrieb dabei im Rahmen der Auftragsverarbeitung.
Der Atendu Mini prüft bei bestehender Internetverbindung einmal täglich sowie kurz nach dem Start, ob Software-Updates verfügbar sind. Bei derselben Gelegenheit fragt er den aktuellen Preis des Atendu-Cloud-Abos ab; bei eingeschalteter Prüfung wird dieser Preis zusätzlich beim Öffnen der Geräteeinstellungen aktualisiert. Updates lädt das Gerät nur auf Anweisung des Betreibers herunter. Übertragen wird bei diesen Abfragen lediglich die IP-Adresse des Geräts (Server-Logs, siehe Abschnitt 2). Die automatische Prüfung lässt sich in den Geräteeinstellungen abschalten. Dann nimmt das Gerät von selbst keinen Kontakt zu atendu.eu mehr auf. Den Abo-Preis fragt es in diesem Fall nur noch unmittelbar vor einer Abo-Reaktivierung ab, die der Betreiber selbst in den Geräteeinstellungen auslöst. Die Updates werden von unserem eigenen Server bereitgestellt (Hetzner, Deutschland); dabei wird lediglich die IP-Adresse des Geräts in den Server-Logs verarbeitet (siehe Abschnitt 2). Eine Übermittlung an Dritte findet dabei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb durch aktuelle Software).
Auf dem Gerät selbst speichert der Atendu Mini die WLAN-Zugangsdaten, die Anzeige-Einstellungen samt Ihrem eigenen Logo und die aktuellen Nummern. Dazu kommen ein Ereignisprotokoll (wann Einstellungen geändert, Updates installiert oder Zurücksetzungen ausgelöst wurden, jeweils mit der lokalen IP-Adresse des auslösenden Geräts; in den Geräteeinstellungen abschaltbar) und ein technisches Protokoll zur Fehlersuche (u. a. WLAN-Namen und Verbindungsschritte). Beide Protokolle sind auf je etwa 2 MB begrenzt, ältere Einträge werden überschrieben. Diese Daten verbleiben auf dem Gerät und werden nicht an uns übermittelt; ein Werksreset löscht sie vollständig.
Sie haben jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie darüber hinaus das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; nach dem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet (Art. 21 Abs. 2 und 3 DSGVO).
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für Bestellung, Cloud-Abo und Kontaktaufnahme ist sie jedoch erforderlich – ohne diese Angaben können wir den Vertrag nicht schließen bzw. Ihre Anfrage nicht bearbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; gesetzliche Fristen beginnen dabei in der Regel mit Ablauf des Kalenderjahres.
Anfragen richten Sie bitte an info@atendu.eu.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand dieser Datenschutzerklärung: 21.10.2026
Convenience translation – the German version is authoritative.
This privacy policy explains how personal data is processed on atendu.eu (including the shop and the queue pages), in the Atendu Cloud service and by the Atendu Mini device.
The controller within the meaning of the GDPR is:
Rico Kirsten
Wilhelm-Raabe-Str. 22
01157 Dresden, Germany
E-mail: info@atendu.eu
This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Hetzner processes personal data on our behalf on the basis of a data processing agreement (Art. 28 GDPR). Server location: Germany. Hetzner's privacy policy: hetzner.com/legal/privacy-policy.
We take technical and organisational measures in accordance with Art. 32 GDPR to protect your data against loss and unauthorised access. All connections to our servers are TLS-encrypted (HTTPS); customer data is accessible only to the controller and – to the extent necessary in each case and contractually bound under Art. 28 GDPR – to the processors named in this policy.
When you access the site, technically required server logs are processed (IP address, timestamp, browser, requested resource). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in stable, secure operation). Retention: 7 days at most.
All files required to display the site – in particular fonts and scripts – are served exclusively from our own server in Germany. No external providers (e.g. Google Fonts, content delivery networks) are embedded; your IP address is therefore not transmitted to third parties when these resources are loaded.
We do not use cookies. To operate the website we use your browser's local storage (localStorage or sessionStorage), namely for: your language and display preferences (including on the QR poster generator), on the queue pages the most recently used calling address and – for up to four hours – the queue number you are tracking, and a random demo session identifier in the product demo. This locally stored data remains on your device and can be removed at any time via your browser's functions ("clear site data"); except for the demo session identifier, which is sent to our server to resume a running demo, it is not transmitted to us. Legal basis: Section 25(2) no. 2 of the German TDDDG and Art. 6(1)(f) GDPR (providing a functioning website); no consent is required for this. If you enable notifications on a queue page, your browser additionally stores a service worker and the push subscription (legal basis in that respect: your consent, Section 25(1) TDDDG; see sections 6 and 7 for details). There is no third-party tracking.
When you order a product, we process the data required to perform the contract (name, delivery address, billing address, e-mail). Legal basis: Art. 6(1)(b) GDPR (performance of a contract).
We use Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands) for payment processing. You enter your payment details directly with Mollie; we do not store any credit card data ourselves. As a regulated payment institution, Mollie is an independent controller; from Mollie's responses we only use and store the payment status (confirmation or rejection) and reference IDs. We do not carry out any credit checks. Mollie's privacy policy: mollie.com/privacy.
For delivery, we pass your name and delivery address on to the carrier commissioned with the shipment (DHL). Legal basis: Art. 6(1)(b) GDPR (performance of a contract).
We use Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg, Germany) as a processor for issuing invoices, on the basis of a data processing agreement (Art. 28 GDPR). The data required for invoicing (name, address, e-mail address, invoice amount) is transferred there; processing takes place in Germany. Lexware's privacy policy: lexware.de/datenschutz.
Retention: invoice-related data is retained for 8 years pursuant to Section 147 of the German Fiscal Code (AO) and Section 14b of the German VAT Act (UStG).
If you use the contact form on this website, we process the data you provide (name, e-mail address and your message) exclusively to handle your request. Transmission to our server is encrypted (HTTPS); you receive an acknowledgement of receipt to the e-mail address provided. Legal basis: Art. 6(1)(b) GDPR where the enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in handling enquiries addressed to us efficiently).
If you contact us by e-mail, we process your details to handle the request. Legal basis: Art. 6(1)(b) GDPR where the enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in handling enquiries addressed to us efficiently).
E-mail is sent and received via mailbox.org (Heinlein Hosting GmbH, Schwedter Str. 9a, 10119 Berlin, Germany). Processing takes place on servers in Germany; no data is transferred to third countries outside the EU. A data processing agreement pursuant to Art. 28 GDPR is in place with the provider. mailbox.org's privacy policy: mailbox.org/en/data-protection-privacy-policy. We keep an internal log of automatically sent system e-mails (time, masked recipient address, subject, delivery status – no content); retention: 90 days.
If you use the cancellation function provided on our website at atendu.eu/kuendigen or report a defect or warranty case there, we process the data you provide (in particular name, e-mail address and details of the contract concerned) in order to handle your request and send you an acknowledgement of receipt. Legal basis: Art. 6(1)(b) GDPR (contract handling) and Art. 6(1)(f) GDPR (verifiability of the transactions).
Retention: general contact enquiries are deleted no later than 12 months after receipt. Cancellation, defect and warranty reports constitute business correspondence subject to the statutory retention period of 6 years (Section 147 AO) and are deleted afterwards.
If you use the optional Cloud subscription (push calls to end customers' smartphones), we process the following data:
Legal basis: Art. 6(1)(b) GDPR (performance of a contract) for stick/licence/subscription data and Art. 6(1)(f) GDPR for the reminder e-mails (legitimate interest in informing you in good time before the trial ends and before charges are made). You may object to receiving non-contractual e-mails at any time; contractual notices (charge notices, cancellation confirmations) remain unaffected.
Push messages are delivered to end-customer devices, for technical reasons, via the push service of the respective browser or operating system (e.g. Google Firebase Cloud Messaging, Apple push service, Mozilla Push Service); which service is used follows from the browser in which the notification was enabled. Depending on the provider, this may involve a transfer to the USA. Google is certified under the EU-US Data Privacy Framework (adequacy decision pursuant to Art. 45 GDPR, verifiable at dataprivacyframework.gov); Apple and Mozilla are currently not listed there – in that respect the transfer is based on Art. 49(1)(b) GDPR, as it is necessary to deliver the notification you requested. Regardless of the provider, only a pseudonymous packet is transmitted, encrypted along the entire path between our server and the recipient's browser (Web Push standard, RFC 8291): the content (the called number) is not readable by the push service, and the push subscription is a pseudonymous endpoint token containing neither name nor e-mail address.
Server location: Germany (Hetzner Cloud, Nuremberg). E-mail processing also takes place via mailbox.org (Heinlein Hosting GmbH) in Germany. The processors involved are Hetzner (Germany), mailbox.org (Germany) and Lexware (Germany); Mollie (Netherlands, EU) is an independent controller as a regulated payment institution. Beyond the push delivery described above, no personal data is transferred to third parties outside the EU.
Retention: we keep contract and subscription data after the end of the subscription in order to enable later reactivation under the same calling address (same link or QR code, e.g. on printed posters; Art. 6(1)(f) GDPR). You may request deletion of your data at any time (Art. 17 GDPR, request to info@atendu.eu); statutory retention obligations remain unaffected (invoice data: 8 years under Section 147 AO and Section 14b UStG).
We operate the queue pages at atendu.eu/go/… (display of called numbers, optional notification) as a processor on behalf of the respective business using the Atendu system (e.g. a bakery, medical practice or restaurant). That business is the controller within the meaning of the GDPR for the data of the people waiting; a data processing agreement (Art. 28 GDPR) is in place with it.
The only data processed are the IP address (technically required server logs, see section 2 – deleted within 7 days at most) and – if you enable notifications – a pseudonymous push subscription of your browser together with the queue number you entered (containing neither name nor e-mail address; on push delivery and deletion see section 6). If you do not enable notifications, your queue number remains solely in your browser (section 3). No user account is required and there is no tracking.
Information pursuant to Art. 13 GDPR about this processing is available from the respective business; please exercise your data subject rights (section 9) towards that business. We support the business in doing so within the scope of the processing agreement.
When connected to the internet, the Atendu Mini checks once a day and shortly after start-up whether software updates are available. On the same occasion it requests the current price of the Atendu Cloud subscription; while the check is enabled, this price is also refreshed when the device settings are opened. The device downloads updates only when instructed by the operator. Only the device’s IP address is transmitted during these requests (server logs, see section 2). The automatic check can be switched off in the device settings. The device then no longer contacts atendu.eu on its own. In that case it requests the subscription price only immediately before a subscription reactivation that the operator triggers in the device settings. Updates are provided from our own server (Hetzner, Germany); only the device's IP address is processed in the server logs (see section 2). No data is transferred to third parties. Legal basis: Art. 6(1)(f) GDPR (secure operation through up-to-date software).
On the device itself, the Atendu Mini stores the Wi-Fi credentials, the display settings including your own logo, and the current numbers. In addition, there is an event log (when settings were changed, updates installed or resets triggered, each with the local IP address of the device that triggered it; can be switched off in the device settings) and a technical log for troubleshooting (including Wi-Fi names and connection steps). Both logs are limited to about 2 MB each; older entries are overwritten. This data remains on the device and is not transmitted to us; a factory reset deletes it completely.
You have the right at any time to:
Right to object (Art. 21 GDPR): Where we process personal data on the basis of Art. 6(1)(f) GDPR (legitimate interest), you have the right to object to that processing at any time on grounds relating to your particular situation. We will then no longer process the data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. Where personal data is processed for direct marketing purposes, you additionally have the right to object to processing for that purpose at any time and without stating reasons; after your objection, the data concerned will no longer be used for direct marketing (Art. 21(2) and (3) GDPR).
You are neither legally nor contractually required to provide personal data. However, it is necessary for orders, the Cloud subscription and contacting us – without this information we cannot conclude the contract or handle your enquiry.
There is no automated decision-making, including profiling (Art. 22 GDPR).
Where no more specific retention period is stated in this policy, we store personal data only for as long as necessary for the respective purpose and delete it afterwards, unless statutory retention obligations require otherwise; statutory periods generally start at the end of the calendar year.
Please send requests to info@atendu.eu.
We update this privacy policy whenever our data processing or the legal situation changes. The version published here applies.
Version of this privacy policy: 21 October 2026