Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung dieser Website und der Anwendung Servebell verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

Verantwortlicher

Inntal Digital, Yasin Özdöl
Wüststraße 10, 83022 Rosenheim
E-Mail: info@inntal-digital.de
Telefon: 0176 32994786

Wer wofür verantwortlich ist

Für diese Website und für die Konten der Betriebe, die Servebell buchen, ist Inntal Digital selbst verantwortlich im Sinne der Datenschutz-Grundverordnung.

Anders liegt es bei allem, was in einem Lokal anfällt, also bei Bestellungen, Serviceanfragen und Reservierungen. Dort entscheidet der jeweilige Betrieb, welche Daten er erhebt und wie lange er sie behält. Er ist damit der Verantwortliche, und Inntal Digital verarbeitet diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung nach Art. 28 DSGVO. Wenn Sie als Gast Auskunft oder Löschung verlangen wollen, wenden Sie sich deshalb an das Lokal. Fragen Sie stattdessen uns, leiten wir die Anfrage an den Betrieb weiter.

Grundsatz der Datensparsamkeit

Servebell ist so gebaut, dass für die Bestellung am Tisch keine Angaben zur Person nötig sind. Gäste legen kein Konto an, geben keinen Namen an und hinterlassen keine Kontaktdaten, solange sie lediglich bestellen. Verarbeitet werden in diesem Fall nur der gescannte Tisch, die Inhalte der Bestellung und der zeitliche Ablauf.

Verarbeitung beim Besuch der Website

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an den Server, darunter die IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist für die Auslieferung der Seite erforderlich und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Angebots.

Diese Zugriffsdaten fallen beim Hosting-Dienstleister an und werden dort nach spätestens dreißig Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Besucher wiederzuerkennen.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Dazu gehören das Sitzungs-Cookie für angemeldete Mitarbeiter und ein Cookie für die zeitlich begrenzte Gastsitzung am Tisch. Für diese Cookies ist keine Einwilligung erforderlich. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Dienste zur Reichweitenmessung eingebunden, die Sie über Websites hinweg wiedererkennen.

Gastsitzung am Tisch

Beim Scannen des QR-Codes wird eine Sitzung angelegt, die dem Tisch zugeordnet ist. Sie enthält kein Merkmal, das Sie als Person identifiziert. Im Browser wird dafür ein zufällig erzeugtes Geheimnis gespeichert, in der Datenbank liegt davon nur ein Hashwert. Die Sitzung läuft nach der vom Betrieb eingestellten Zeit ab und wird anschließend nicht mehr verwendet.

Nutzerkonten für Betriebe

Für Mitarbeiter eines Betriebs werden Name, E-Mail-Adresse, Rolle und Zugehörigkeit zum Betrieb gespeichert. Diese Verarbeitung ist zur Durchführung des Vertrags erforderlich und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten

Bestellungen werden mit Tisch, Zeitpunkt, Positionen und Preisen gespeichert. Sie dienen der Abwicklung im Betrieb, der internen Auswertung und der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Reservierungen

Wenn Sie einen Tisch reservieren, werden Name, Datum, Uhrzeit, Personenzahl und die von Ihnen angegebene Kontaktmöglichkeit gespeichert, um die Reservierung zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeiter

Für den Betrieb der Anwendung werden Dienstleister eingesetzt, die Daten ausschließlich nach Weisung verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase für Datenbank, Anmeldung und Dateiablage. Die Daten werden in einer Region innerhalb der Europäischen Union gespeichert.
• Vercel für den Betrieb der Anwendung und die Auslieferung der Seiten. Die Anwendung selbst wird in der Region Frankfurt ausgeführt.
• Stripe für die Abwicklung der Abonnements und, sofern gebucht, für Online-Zahlungen.
• Resend für den Versand von E-Mails, etwa Bestätigungen von Reservierungen.

Wo die Daten liegen

Die Datenbank mit allen Betriebs-, Bestell- und Reservierungsdaten steht bei Supabase in einer Region innerhalb der Europäischen Union. Die Anwendung wird bei Vercel in Frankfurt ausgeführt. Für den laufenden Betrieb verlassen diese Daten die Europäische Union nicht.

Zwei Dienste lassen sich damit nicht vollständig abbilden. Resend, Inc. und Stripe, Inc. haben ihren Sitz in den Vereinigten Staaten. E-Mails werden zwar aus der Region Irland versendet, die dabei entstehenden Protokolle und Verwaltungsdaten liegen jedoch in den Vereinigten Staaten. Dasselbe gilt für die Abrechnung der Abonnements bei Stripe. Es geht dabei um Bestätigungen von Reservierungen, Nachrichten an Kontoinhaber und die Zahlungsabwicklung. Für diese Übermittlung bestehen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die jeweiligen Verträge zur Auftragsverarbeitung. Beide Anbieter sind zudem unter dem EU-US Data Privacy Framework zertifiziert.

Auch bei Supabase und Vercel handelt es sich um Unternehmen mit Sitz in den Vereinigten Staaten. Ein Zugriff aus einem Drittland ist deshalb im Rahmen von Wartung und Support nicht auszuschließen. Auch dafür gelten die Standardvertragsklauseln.

Speicherdauer

Gastsitzungen werden nach Ablauf entwertet und regelmäßig gelöscht. Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Kontodaten von Mitarbeitern werden gelöscht, wenn das Konto entfernt wird und keine Aufbewahrungspflicht entgegensteht.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist in der Regel die Behörde am Ort Ihres gewöhnlichen Aufenthalts.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa weil eine neue Funktion hinzukommt. Der Stand oben zeigt die jeweils gültige Fassung.