Datenschutzhinweise – Menü

Diese Datenschutzhinweise gelten ausschließlich für RistoSmart FM Menu und beschreiben die Verarbeitung durch den Plattformanbieter. Sie gelten nicht für RistoSmart FM Pro.

1. Datenschutzrechtliche Rollen

Die oben genannte Stelle ist Verantwortlicher für Konten, Zahlungen, Support, Sicherheit und eigene Mitteilungen. Bei Daten von Endkunden, Reservierungen und vom Restaurant eingestellten Inhalten bestimmt das Restaurant Zweck und Mittel und ist in der Regel Verantwortlicher; der Menu-Anbieter verarbeitet diese Daten im Rahmen des Dienstes als Auftragsverarbeiter.

2. Verarbeitete Daten

• Konto- und Kontaktdaten: Name, E-Mail, Telefonnummer, Sprache und durch Hashing geschützte Passwortdaten;
• Betriebsdaten, Menüs, Preise, Bilder, Logos, Allergene, Übersetzungen und Einstellungen;
• Reservierungs- und CRM-Daten des Restaurants oder Endkunden: Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl, Notizen und Status;
• Abonnementdaten und Stripe-Referenzen; vollständige Kartendaten verbleiben bei Stripe;
• technische und Sicherheitsdaten: IP-Adresse in Serverprotokollen, Datum und Uhrzeit, Anfragen, Sitzungskennungen, Fehler und Browserinformationen;
• vom Nutzer bereitgestellte optionale Zugangsdaten für Integrationen, soweit vorgesehen in geschützter Form gespeichert.

3. Zwecke und Rechtsgrundlagen

• Erstellung und Verwaltung des Kontos sowie Bereitstellung von Menu und Support: Vertragserfüllung;
• Abwicklung von Zahlungen, Rechnungen, Widerruf und steuerlichen Pflichten: Vertrag und Rechtspflicht;
• Schutz der Systeme, Missbrauchsprävention und Fehlerdiagnose: berechtigtes Interesse an Sicherheit und Kontinuität;
• betriebliche Mitteilungen: Vertrag;
• Werbemitteilungen: Einwilligung, soweit erforderlich, oder eine andere gesetzlich zulässige Grundlage, mit Widerspruchsrecht;
• Geltendmachung und Verteidigung von Rechten sowie Streitbearbeitung: berechtigtes Interesse und Rechtspflichten.

4. Bereitstellung

Als verpflichtend gekennzeichnete Daten sind für Konto, Vertrag oder Anfrage erforderlich. Ohne sie kann die Funktion nicht erbracht werden. Telefonnummer, Bilder, Notizen und optionale Integrationen können weggelassen werden, sofern sie nicht für die gewählte Funktion erforderlich sind.

5. Empfänger und Dienstleister

Daten können von befugtem Personal und erforderlichen Anbietern für Hosting und Backup, E-Mail, Stripe-Zahlungen, vom Nutzer aktivierte OpenAI-Übersetzung, konfigurierte Meta-/WhatsApp-Nachrichten, technischen Support sowie berufliche oder rechtliche Pflichten verarbeitet werden. Jeder Anbieter erhält nur die für seine Aufgabe erforderlichen Daten.

6. Veröffentlichung und Reservierungen

Zur Veröffentlichung ausgewählte Menüs, Bilder, Preise, Allergene und Betriebsangaben sind über öffentliche URLs und QR-Codes zugänglich. Personenbezogene Reservierungsdaten werden nicht veröffentlicht; sie stehen dem Restaurant als Menüinhaber und den für E-Mail- oder Nachrichtenversand erforderlichen technischen Anbietern zur Verfügung.

7. Internationale Übermittlungen

Einige globale Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Je nach Verfügbarkeit und Rolle des Anbieters werden dann ein Angemessenheitsbeschluss, das Data Privacy Framework, Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien verwendet. Weitere Informationen sind auf Anfrage erhältlich.

8. Aufbewahrung

Konto- und Inhaltsdaten werden für die Dauer der Beziehung und so lange aufbewahrt, wie dies für Schließung, Export und Streitigkeiten erforderlich ist; Rechnungen und Steuerdaten für gesetzliche Fristen; Widerrufsanträge und Einwilligungsnachweise so lange, wie ihr Umgang nachgewiesen werden muss; Protokolle und Backups für begrenzte, mit Sicherheit und Wiederherstellung vereinbare Zeiträume. Das Restaurant legt die Aufbewahrungsdauer seiner Reservierungsdaten gesetzeskonform fest.

9. Cookies

Menu verwendet unbedingt erforderliche technische Cookies für Sitzung, Authentifizierung, Sprache, CSRF-Schutz und Sicherheit. Werbe- oder Profiling-Cookies werden von Menu derzeit nicht gesetzt. Vom Nutzer geöffnete externe Dienste wie Stripe verwenden auf ihrer Domain eigene Cookie-Hinweise.

10. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter verschlüsselte Verbindungen, Zugriffskontrollen, Kontotrennung, Backups und Schutz von Zugangsdaten. Kein mit dem Internet verbundenes System kann jedoch ein Nullrisiko garantieren.

11. Rechte

Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung ohne Auswirkung auf frühere Verarbeitungen widerrufen. Sie können sich außerdem bei der italienischen Datenschutzbehörde oder der zuständigen Behörde ihres Staates beschweren. Anfragen sind an info@ristosmartfm.app zu richten; eine angemessene Identitätsprüfung kann verlangt werden.

12. Kinder und Änderungen

Der Dienst ist für berufliche Tätigkeiten und nicht für Kinder bestimmt. Wesentliche Änderungen dieser Hinweise werden auf geeignete Weise mitgeteilt; die veröffentlichte Fassung nennt das Aktualisierungsdatum.