Datenschutzerklärung
Inhaltsverzeichnis
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der SaaS-Plattform SA QR Menu.
Die Verarbeitung erfolgt nach den anwendbaren Datenschutzvorschriften, insbesondere der DSGVO.
2. Verantwortlicher
Verantwortlich für die eigenen Datenverarbeitungen der Plattform ist:
Oleksandr Stanov
Helvetierstraße 35
78628 Rottweil
Deutschland
E-Mail:
aleksstanov84@gmail.com
Telefon:
+49 173 5141827
Bei personenbezogenen Daten, die ein Betreiber eines Objekts über SA QR Menu verarbeitet, können sich die datenschutzrechtlichen Rollen nach dem konkreten Verarbeitungsvorgang unterscheiden.
Soweit SA QR Menu Daten ausschließlich im Auftrag eines Betreibers verarbeitet, erfolgt dies als technischer Dienstleister beziehungsweise Auftragsverarbeiter.
3. Kategorien verarbeiteter Daten
Im Rahmen der Plattform können insbesondere folgende Daten verarbeitet werden:
a) Benutzer- und Kontodaten
- Name
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- verschlüsselt gespeicherte Authentifizierungsdaten
- Anmelde-, Sitzungs- und Sicherheitsdaten
b) Objekt- und Geschäftsdaten
- Name und Anschrift
- Kontaktinformationen
- Öffnungszeiten
- Social-Media- und externe Links
- Impressums- und Datenschutzangaben
c) Inhalte
- Kategorien und Unterkategorien
- Produkte, Leistungen, Menüpositionen und Events
- Texte, Beschreibungen, Details und Preise
- Bilder, Logos, Banner und sonstige Medien
- Übersetzungen
d) Reservierungsdaten
- Name des anfragenden Nutzers
- E-Mail-Adresse
- Telefonnummer
- Reservierungsart und Option, soweit anwendbar
- Datum und Uhrzeit
- Personenzahl oder Menge
- bei Event-Reservierungen der Bezug zu einem konkreten Event
- Eventtitel sowie Beginn und gegebenenfalls Ende des Events
- gewünschte Anzahl bei Event-Reservierungen
- gegebenenfalls Preis- und Preisartinformationen des Events
- Nachricht
- Reservierungsnummer und Status
- Bearbeitungs- und Kommunikationshistorie
e) Abrechnungs- und Vertragsdaten
- Tarif und gebuchte Zusatzmodule
- Abrechnungszeiträume
- Beträge und Währung
- Zahlungs- und Bestätigungsstatus
f) Technische Daten
- IP-Adresse
- Zeitpunkt des Zugriffs
- Browser und Betriebssystem
- Referrer und aufgerufene Seiten
- Server-, Anwendungs- und Sicherheitsprotokolle
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Verwaltung der Plattform, zur Vertragserfüllung, zur Verwaltung von Kundenkonten und Inhalten, zur Bearbeitung von Reservierungen, zur Kommunikation, zur Abrechnung und zur Gewährleistung der Sicherheit.
Je nach Verarbeitung können insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.
Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.
5. Hosting und Serverbetrieb
Für die technische Server- und Hosting-Infrastruktur der Plattform wird Hetzner Online GmbH, Deutschland eingesetzt.
Im Rahmen des Hostings werden insbesondere Webanwendung, Datenbanken, Dateien, Bilder, Sicherungskopien sowie technische Protokolle verarbeitet.
Die Datenübertragung erfolgt verschlüsselt mittels SSL/TLS.
6. Benutzerkonten und Verwaltung
Für die Nutzung administrativer Funktionen werden Benutzerkonten geführt. Dabei werden Kontaktdaten, Authentifizierungsdaten, Einstellungen, Berechtigungen und technisch erforderliche Sicherheitsinformationen verarbeitet.
7. Reservierungsfunktion
Die Plattform stellt optional eine Reservierungsfunktion zur Verfügung.
Reservierungsanfragen werden als Datensätze in der Plattform gespeichert und dem jeweils zuständigen Betreiber zur Bearbeitung zur Verfügung gestellt.
Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Reservierungsart und Option, soweit anwendbar, Datum, Uhrzeit, Personenanzahl oder Menge, Nachricht, Reservierungsnummer, Status, Sprache und Bearbeitungszeitpunkte gespeichert werden.
Reservierungsanfragen können sich auch auf ein über die Plattform veröffentlichtes Event beziehen. In diesem Fall können zusätzlich der Bezug zum konkreten Event, Eventtitel, Beginn und gegebenenfalls Ende des Events, die gewünschte Anzahl sowie gegebenenfalls Preis- und Preisartinformationen gespeichert werden.
Zusätzlich können Nachrichten und technische Audit-Einträge zur Bearbeitung der Reservierung gespeichert werden.
Die Reservierungsfunktion kann interne Benachrichtigungen, E-Mails an den Betreiber sowie Bestätigungs- und Status-E-Mails an den Kunden auslösen.
8. E-Mail-Kommunikation
Für die technische E-Mail-Zustellung nutzt SA QR Menu Dienste der IONOS SE, Deutschland.
Hierüber werden insbesondere systembezogene Nachrichten, Reservierungsbenachrichtigungen, Bestätigungen, Statusmitteilungen und weitere erforderliche Kommunikations-E-Mails versendet.
Bei der Zustellung werden die hierfür erforderlichen Absender-, Empfänger- und Nachrichteninformationen verarbeitet.
10. Automatische Übersetzungen
SA QR Menu kann Inhaltsfelder automatisch in andere Sprachen übersetzen.
Hierfür wird derzeit die API von OpenAI eingesetzt.
Für Kunden im Europäischen Wirtschaftsraum ist im Rahmen der entsprechenden Vertragsbeziehungen insbesondere OpenAI Ireland Ltd. relevant.
An OpenAI werden die für eine Übersetzung ausgewählten Inhaltsfelder und technisch erforderlicher Kontext übermittelt.
Passwörter, Zahlungszugangsdaten und Reservierungsanfragen sind nicht Bestandteil der automatischen Übersetzungsfunktion.
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich ist.
Zu den technischen Dienstleistern gehören derzeit insbesondere:
- Hetzner Online GmbH – Hosting und Serverbetrieb
- IONOS SE – technische E-Mail-Zustellung
- OpenAI – automatische Übersetzung ausgewählter Inhaltsfelder
Betreiber von über SA QR Menu bereitgestellten Websites erhalten die ihnen zugeordneten Reservierungs- und Verwaltungsdaten, soweit dies für die Nutzung der jeweiligen Funktionen erforderlich ist.
12. Drittlandübermittlungen
Bei der Nutzung bestimmter externer Dienstleister, insbesondere OpenAI, kann eine Verarbeitung oder Weiterübermittlung von Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit solche Übermittlungen erfolgen, werden die nach den anwendbaren Datenschutzvorschriften vorgesehenen Garantien und Übermittlungsmechanismen zugrunde gelegt.
13. Analyse und Tracking
Derzeit werden keine Analyse-, Marketing- oder Tracking-Dienste eingesetzt.
Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.
14. Datensicherheit
SA QR Menu setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Hierzu gehören insbesondere SSL/TLS, Authentifizierung, Zugriffsbeschränkungen, serverseitige Sicherheitsmaßnahmen, Sicherheitsprotokolle und Datensicherungen.
15. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Wird ein Benutzerkonto deaktiviert und keine Datenaufbewahrung aktiviert, können zugehörige Kontodaten und Inhalte nach Ablauf von 30 Tagen dauerhaft gelöscht werden.
Bei aktivierter Datenaufbewahrung können die entsprechenden Kontodaten für bis zu 12 Monate für eine spätere Reaktivierung gespeichert werden.
Für Reservierungs-, Abrechnungs- oder andere Daten können abweichende Aufbewahrungsfristen gelten, soweit dies zur Bearbeitung, Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist.
16. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
17. Beschwerderecht
Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
18. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen, Dienstleister oder technische Funktionen wesentlich ändern.
19. Sprachversionen
Maßgeblich und rechtlich verbindlich ist die deutsche Fassung dieser Datenschutzerklärung.