Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von RestaurantFlows ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf einer der folgenden Rechtsgrundlagen, sofern die Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist:

• •Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• •Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• •Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)
• •Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, sofern diese nicht durch die Interessen der betroffenen Person überwogen werden

3. Hosting und Server-Logfiles

Beim Aufruf unserer Plattform erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• •Browsertyp und Browserversion
• •verwendetes Betriebssystem
• •Referrer URL
• •Hostname des zugreifenden Rechners
• •Uhrzeit der Serveranfrage und IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Sicherheit unserer informationstechnischen Systeme (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Zur Anmeldung und Aufrechterhaltung Ihrer Sitzung verwenden wir keinen Cookie, sondern den lokalen Speicher Ihres Browsers (Local Storage). Dort werden Ihr Sitzungstoken sowie grundlegende Kontoinformationen abgelegt, damit Sie nicht bei jedem Seitenaufruf erneut angemeldet werden müssen. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an Dritte übermittelt.

Zusätzlich setzt unsere Plattform einen technisch notwendigen Cookie (NEXT_LOCALE), der ausschließlich Ihre bevorzugte Sprache speichert, damit Sie diese nicht bei jedem Besuch erneut auswählen müssen. Eine Verwendung von Cookies zu Marketing- oder Trackingzwecken findet nicht statt.

5. Registrierung und Nutzerkonto

Zur Nutzung von RestaurantFlows ist die Erstellung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung erheben und verarbeiten wir folgende Daten:

• •Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• •Firmen- bzw. Restaurantname und Anschrift
• •Zugangsdaten (verschlüsseltes Passwort)
• •Daten zu Mitarbeiterkonten, sofern vom Restaurantbetreiber angelegt (Name, Rolle, Zugriffsrechte)

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrags gemäß unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

6. Verarbeitung von Bestell- und Reservierungsdaten

RestaurantFlows ermöglicht es Gästen, über QR-Codes an Tischen Bestellungen aufzugeben, ohne selbst ein Nutzerkonto anlegen zu müssen. Hierbei können folgende Daten verarbeitet werden:

• •Bestellinhalte (ausgewählte Speisen und Getränke)
• •Tisch- bzw. Sitzplatzkennung
• •Zeitpunkt der Bestellung
• •bei Reservierungen: Name und Kontaktdaten des Gastes

Verantwortlicher für die Verarbeitung dieser Gästedaten im Sinne der DSGVO ist jeweils das nutzende Restaurant als Betreiber der Plattform-Instanz; wir handeln insoweit regelmäßig als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Weisung des jeweiligen Restaurants.

7. Kontaktaufnahme

Bei einer Anfrage per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Angaben (u. a. vollständiger Name, Firmenname, E-Mail-Adresse, Telefonnummer) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen oder Sie einer weiteren Speicherung zugestimmt haben. Eine Weitergabe an Dritte erfolgt nicht.

8. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements setzen wir folgende Zahlungsdienstleister ein. Bei Auswahl der jeweiligen Zahlungsart werden die zur Zahlungsabwicklung notwendigen Daten (u. a. Rechnungsadresse, Zahlungsbetrag) an den jeweiligen Anbieter übermittelt:

• •Stripe — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
• •PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details entnehmen Sie bitte den jeweiligen Datenschutzhinweisen der Anbieter.

9. Übersetzungsdienst

Zur Bereitstellung mehrsprachiger Speisekarten nutzen wir den Übersetzungsdienst DeepL SE, Maarweg 165, 50825 Köln. Hierbei werden von Restaurantbetreibern eingegebene Menütexte zur automatisierten Übersetzung an DeepL übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer mehrsprachigen Darstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

10. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• •Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• •dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO, z. B. Zahlungsdienstleister),
• •eine gesetzliche Verpflichtung hierzu besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• •dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben.

11. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Nach Kündigung Ihres Nutzerkontos werden Ihre Daten gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB von bis zu 10 Jahren) einer sofortigen Löschung entgegenstehen. In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Frist.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• •Recht auf Auskunft (Art. 15 DSGVO)
• •Recht auf Berichtigung (Art. 16 DSGVO)
• •Recht auf Löschung (Art. 17 DSGVO)
• •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• •Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• •Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Abschnitt 1 genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Zuständig für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.