1. Wer wir sind
ListoQ ist eine B2B-SaaS-Plattform für Gastronomiebetriebe zum Erstellen, Veröffentlichen und Verwalten digitaler Speisekarten, die Gäste über einen QR-Code oder Link öffnen können.
Bei Datenschutzanfragen schreiben Sie an support@listoq.io.
2. Unsere Datenschutzrollen
Wir handeln als Verantwortlicher für personenbezogene Daten, die wir zu eigenen Geschäftszwecken erheben – etwa für Kontoverwaltung, Authentifizierung, Abrechnung und geschäftliche Kommunikation, Support, Sicherheit, Website-Analyse und Marketing.
Wir können als Auftragsverarbeiter für personenbezogene Daten handeln, die ein Kunde im Rahmen seines eigenen Geschäfts über den ListoQ-Dienst hochlädt, konfiguriert oder anderweitig verarbeitet – etwa Kontaktdaten des Betriebs oder gastbezogene Informationen, die ein Betrieb in die Plattform aufnimmt.
3. Personenbezogene Daten, die wir erheben
Die Datenkategorien hängen davon ab, wie Sie ListoQ nutzen – ob als Website-Besucher, Kontonutzer, Betriebsinhaber oder geschäftlicher Kontakt.
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmen- oder Betriebsname, Funktion im Unternehmen und bevorzugte Sprache.
- Kontodaten: Anmeldedaten, Authentifizierungsstatus, Zugriffsrechte auf Betriebe, Kontoeinstellungen und Sicherheitsereignisse.
- Betriebs- und Menüdaten: Betriebsprofil, Kontaktdaten, Struktur der digitalen Karte, Kategorien, Artikel, Preise, Beschreibungen, Bilder, Allergene, Tags, Verfügbarkeit, Gestaltungsoptionen sowie QR- und Veröffentlichungsmetadaten.
- Abrechnungs- und Geschäftsdaten: Tarif, Abonnementstatus, Rechnungen, Zahlungsreferenzen von Zahlungsdienstleistern oder Merchants of Record, Steuerinformationen, geschäftliche Anfragen und vertragsbezogene Korrespondenz.
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, ein aus technischen Daten abgeleiteter ungefährer Standort, Protokolle, Anfragemetadaten, Cookies und ähnliche Kennungen.
- Nutzungs- und Analysedaten: Seitenaufrufe, Admin-Aktionen, Funktionsnutzung, Performance-Ereignisse sowie aggregierte oder anonymisierte Produktanalysen.
- Support- und Kommunikationsdaten: über Formulare gesendete Nachrichten, Supportanfragen, Notizen zur Einführung, Feedback und zugehörige Anhänge.
4. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach geltendem Recht vorliegt. Je nach Kontext sind das Vertragserfüllung, berechtigte Interessen, Einwilligung oder rechtliche Verpflichtung.
- Kontoerstellung, Authentifizierung und Bereitstellung des Dienstes: Vertragserfüllung.
- Veröffentlichung und Hosting von Menüseiten für Gäste, QR-Links, Medien und Betriebsinhalten: Vertragserfüllung und, soweit relevant, Kundenweisungen als Auftragsverarbeiter.
- Abrechnung, Steuern, Buchhaltung, Abonnementverwaltung und zahlungsbezogene Verwaltung: Vertragserfüllung und rechtliche Verpflichtung.
- Kundensupport, Onboarding, Fehlerbehebung, Servicemitteilungen und betriebliche Kommunikation: Vertragserfüllung und berechtigte Interessen.
- Sicherheitsüberwachung, Betrugsprävention, Missbrauchserkennung, Ratenbegrenzung, Prüfprotokolle und Plattformzuverlässigkeit: berechtigte Interessen und gegebenenfalls rechtliche Verpflichtung.
- Produktanalyse, Leistungsmessung und Serviceverbesserung: berechtigte Interessen oder Einwilligung, sofern für Cookies oder Tracking erforderlich.
- Marketingkommunikation, Newsletter, Retargeting oder optionale Werbenachrichten: Einwilligung, sofern erforderlich, oder berechtigte Interessen für begrenzte B2B-Kommunikation, jeweils mit Abmeldemöglichkeit.
7. Internationale Datenübermittlungen
Einige Anbieter oder Infrastrukturen verarbeiten Daten möglicherweise außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Das kann der Fall sein, wenn Hosting-, Analyse-, Zahlungs-, E-Mail-, Support-, CDN- oder Sicherheitsanbieter international tätig sind.
Soweit erforderlich, stützen wir uns auf geeignete Garantien für die Übermittlung, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder andere nach geltendem Datenschutzrecht anerkannte rechtmäßige Mechanismen.
8. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Mitteilung beschriebenen Zwecke vernünftigerweise erforderlich ist, es sei denn, Gesetze, Steuervorschriften, Buchhaltungspflichten, Streitbeilegung, Betrugsprävention, Sicherheit oder Backup-Integrität erfordern einen längeren Zeitraum.
- Konto- und Arbeitsbereichsdaten des Betriebs werden in der Regel gespeichert, solange das Konto aktiv ist.
- Menüinhalte und Medien bleiben erhalten, solange sie für die Bereitstellung des Dienstes benötigt werden oder bis sie vom Kunden entfernt werden, vorbehaltlich Sicherungen und gesetzlicher Anforderungen.
- Support- und Geschäftskorrespondenz kann nach Abschluss eines Vorgangs für einen angemessenen Zeitraum aufbewahrt werden, um den Serviceverlauf zu dokumentieren und Rechtsansprüche zu wahren.
- Abrechnungs-, Rechnungs-, Zahlungs- und Steuerunterlagen werden für den gemäß den geltenden Finanz- und Steuergesetzen erforderlichen Zeitraum aufbewahrt.
- Sicherheitsprotokolle, technische Protokolle und Sicherungskopien werden nur für begrenzte betriebliche Zeiträume aufbewahrt, sofern sie nicht für Untersuchungen, aus Sicherheitsgründen oder aus rechtlichen Gründen länger benötigt werden.
9. Sicherheit
Wir nutzen administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Zugriffskontrollen, verschlüsselter Übertragung, sicherer Infrastrukturpraktiken, Backups, Überwachung und eingeschränktem Verwaltungszugriff.
Kein Online-Dienst kann absolute Sicherheit garantieren. Kunden sind dafür verantwortlich, starke Passwörter zu verwenden, Zugangsdaten zu schützen, Zugriffsrechte aktuell zu halten und uns bei Verdacht auf unbefugten Zugriff umgehend zu informieren.
10. Ihre Rechte
Abhängig von Ihrem Standort und dem Kontext der Verarbeitung stehen Ihnen möglicherweise die folgenden Rechte zu. Wir müssen gegebenenfalls Ihre Identität überprüfen und leiten Anfragen, bei denen wir als Auftragsverarbeiter handeln, an den Kunden weiter, der für die betreffenden Daten verantwortlich ist.
- Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung erhalten.
- Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
- Löschung personenbezogener Daten verlangen, soweit gesetzlich zulässig.
- Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
- Datenübertragbarkeit verlangen, soweit technisch machbar und gesetzlich vorgesehen.
- Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
- Beschwerde bei einer zuständigen Datenschutzbehörde einlegen, wenn Sie Ihre Rechte verletzt sehen.
11. Verantwortlichkeiten des Kunden
Kunden entscheiden, welche Betriebs-, Menü-, Bild-, Allergen-, Preis- und kundenbezogenen Informationen sie über ListoQ hochladen oder veröffentlichen. Kunden müssen sicherstellen, dass für personenbezogene Daten, die sie der Plattform hinzufügen, eine Rechtsgrundlage sowie alle erforderlichen Hinweise oder Einwilligungen vorliegen.
Nutzt ein Betrieb ListoQ zusammen mit Drittanbieter-Tools, gedruckten QR-Codes, Websites, Social-Media-Profilen, Bestellabläufen, Reservierungssystemen oder Analysen außerhalb von ListoQ, bleibt der Betrieb dafür verantwortlich, diese separaten Verarbeitungstätigkeiten seinen eigenen Nutzern gegenüber zu erläutern, soweit erforderlich.
12. Änderungen und Kontakt
Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst, gesetzliche Anforderungen, Anbieter oder Verarbeitungstätigkeiten ändern. Die aktualisierte Fassung wird mit neuem Datum auf dieser Seite veröffentlicht.
Für Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder sonstige Datenschutzanliegen schreiben Sie an support@listoq.io.