1. Wer wir sind
ListoQ ist eine B2B-SaaS-Plattform für Gastronomiebetriebe zum Erstellen, Veröffentlichen und Verwalten digitaler Speisekarten, die Gäste über einen QR-Code oder Link öffnen können.
Für Datenschutzanfragen wenden Sie sich an den [email protected].
2. Unsere Datenschutzrollen
Wir fungieren als Verantwortlicher für personenbezogene Daten, die wir für unsere eigenen Geschäftszwecke erfassen, einschließlich Kontoverwaltung, Authentifizierung, Abrechnung und kommerzielle Kommunikation, Support, Sicherheit, Website-Analyse und Marketing.
Wir können als Verarbeiter für personenbezogene Daten fungieren, die ein Kunde im Auftrag seines eigenen Unternehmens über den ListoQ-Dienst hochlädt, konfiguriert oder anderweitig verarbeitet, wie z. B. Kontaktdaten des Betriebs oder alle gastbezogenen Informationen, die ein Betrieb in die Plattform aufnehmen möchte.
3. Persönliche Daten, die wir sammeln
Die Datenkategorien hängen davon ab, wie Sie ListoQ verwenden, ob Sie ein Website-Besucher, ein Kontobenutzer, ein Betriebsinhaber oder ein Geschäftskontakt sind.
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmen- oder Betriebsname, Geschäftsrolle und bevorzugte Sprache.
- Kontodaten: Anmeldeinformationen, Authentifizierungsstatus, Zugang zum Betrieb, Kontoeinstellungen und Sicherheitsereignisse.
- Betriebs- und Menüdaten: Betriebsprofil, Kontaktdaten, digitale Menüstruktur, Kategorien, Artikel, Preise, Beschreibungen, Bilder, Allergene, Tags, Verfügbarkeit, Styling-Optionen, QR- und Veröffentlichungsmetadaten.
- Rechnungs- und Handelsdaten: Tarif, Abonnementstatus, Rechnungen, Zahlungsreferenzen von Zahlungsanbietern oder eingetragenen Händlern, Steuerinformationen, kommerzielle Anfragen und vertragsbezogene Korrespondenz.
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, ungefährer Standort abgeleitet aus technischen Daten, Protokollen, Anfragemetadaten, Cookies und ähnlichen Identifikatoren.
- Nutzungs- und Analysedaten: Seitenaufrufe, Administratoraktionen, Funktionsnutzung, Leistungsereignisse und aggregierte oder anonymisierte Produktanalysen.
- Support- und Kommunikationsdaten: Über Formulare gesendete Nachrichten, Supportanfragen, Implementierungshinweise, Feedback und zugehörige Anhänge.
4. Warum wir Daten verarbeiten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage nach geltendem Recht haben. Je nach Kontext kann es sich dabei um Vertragserfordernisse, berechtigte Interessen, Einwilligungen oder rechtliche Verpflichtungen handeln.
- Kontoerstellung, Authentifizierung und Servicebereitstellung: Vertragsnotwendigkeit.
- Veröffentlichung und Hosting von kundenorientierten Menüseiten, QR-Links, Medien und Betriebsinhalten: Vertragserfordernis und gegebenenfalls Kundenanweisungen als Auftragsverarbeiter.
- Abrechnung, Steuern, Buchhaltung, Abonnementverwaltung und zahlungsbezogene Verwaltung: Vertragsnotwendigkeit und rechtliche Verpflichtung.
- Kundensupport, Onboarding, Fehlerbehebung, Servicemitteilungen und betriebliche Kommunikation: Vertragsnotwendigkeit und berechtigte Interessen.
- Sicherheitsüberwachung, Betrugsprävention, Missbrauchserkennung, Ratenbegrenzung, Prüfprotokolle und Plattformzuverlässigkeit: berechtigte Interessen und gegebenenfalls rechtliche Verpflichtung.
- Produktanalyse, Leistungsmessung und Serviceverbesserung: berechtigte Interessen oder Einwilligung, sofern für Cookies oder Tracking erforderlich.
- Marketingkommunikation, Newsletter, Retargeting oder optionale Werbebotschaften: Einwilligung, sofern erforderlich oder berechtigte Interessen für begrenzte B2B-Kommunikation, mit Opt-out-Option.
7. Internationale Überweisungen
Einige Anbieter oder Infrastrukturen verarbeiten möglicherweise Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dies kann passieren, wenn Hosting-, Analyse-, Zahlungs-, E-Mail-, Support-, CDN- oder Sicherheitsanbieter international tätig sind.
Bei Bedarf stützen wir uns auf geeignete Übertragungsschutzmaßnahmen wie Angemessenheitsentscheidungen, Standardvertragsklauseln, Datenverarbeitungsvereinbarungen oder andere gesetzliche Mechanismen, die vom geltenden Datenschutzrecht anerkannt werden.
8. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Mitteilung beschriebenen Zwecke vernünftigerweise erforderlich ist, es sei denn, Gesetze, Steuervorschriften, Buchhaltungspflichten, Streitbeilegung, Betrugsprävention, Sicherheit oder Backup-Integrität erfordern einen längeren Zeitraum.
- Konto- und Betriebsarbeitsbereichsdaten werden im Allgemeinen beibehalten, solange das Konto aktiv ist.
- Menüinhalte und Medien bleiben erhalten, solange sie für die Bereitstellung des Dienstes benötigt werden oder bis sie vom Kunden entfernt werden, vorbehaltlich Sicherungen und gesetzlicher Anforderungen.
- Support- und Geschäftskorrespondenz können nach der Lösung für einen angemessenen Zeitraum aufbewahrt werden, um den Serviceverlauf zu bewahren und Rechtsansprüche zu verteidigen.
- Abrechnungs-, Rechnungs-, Zahlungs- und Steuerunterlagen werden für den gemäß den geltenden Finanz- und Steuergesetzen erforderlichen Zeitraum aufbewahrt.
- Sicherheitsprotokolle, technische Protokolle und Sicherungskopien werden für begrenzte Betriebszeiträume aufbewahrt, sofern sie nicht aus Untersuchungs-, Sicherheits- oder rechtlichen Gründen erforderlich sind.
9. Sicherheit
Wir nutzen administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Zugriffskontrollen, verschlüsselter Übertragung, sicherer Infrastrukturpraktiken, Backups, Überwachung und eingeschränktem Verwaltungszugriff.
Kein Online-Dienst kann absolute Sicherheit garantieren. Kunden sind dafür verantwortlich, sichere Passwörter zu verwenden, Anmeldeinformationen zu schützen, den Kontozugriff auf dem neuesten Stand zu halten und uns unverzüglich über vermutete unbefugte Zugriffe zu benachrichtigen.
10. Ihre Rechte
Abhängig von Ihrem Standort und dem Kontext der Verarbeitung haben Sie möglicherweise die folgenden Rechte. Möglicherweise müssen wir Ihre Identität überprüfen und, wenn wir als Auftragsverarbeiter fungieren, die Anfrage an den Kunden weiterleiten, der über die relevanten Daten verfügt.
- Greifen Sie auf Ihre persönlichen Daten zu und erhalten Sie Informationen über deren Verarbeitung.
- Fordern Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten an.
- Fordern Sie die Löschung personenbezogener Daten an, sofern dies gesetzlich zulässig ist.
- Beantragung einer Einschränkung der Verarbeitung unter bestimmten Umständen.
- Fordern Sie Datenübertragbarkeit an, sofern dies technisch möglich und gesetzlich erforderlich ist.
- Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen.
- Widerrufen Sie die Einwilligung, wenn die Verarbeitung auf einer Einwilligung basiert, ohne dass sich dies auf eine frühere rechtmäßige Verarbeitung auswirkt.
- Beschweren Sie sich bei einer zuständigen Datenschutzbehörde, wenn Sie glauben, dass Ihre Rechte verletzt wurden.
11. Verantwortlichkeiten des Kunden
Kunden entscheiden, welchen Betrieb, welches Menü, welches Bild, welche Allergene, welchen Preis und welche kundenorientierten Informationen sie über ListoQ hochladen oder veröffentlichen. Kunden müssen sicherstellen, dass sie über eine rechtmäßige Grundlage und alle erforderlichen Mitteilungen oder Genehmigungen für personenbezogene Daten verfügen, die sie der Plattform hinzufügen.
Wenn ein Betrieb ListoQ zusammen mit Tools von Drittanbietern, gedruckten QR-Codes, Websites, sozialen Profilen, Bestellabläufen, Reservierungssystemen oder Analysen außerhalb von ListoQ verwendet, bleibt der Betrieb dafür verantwortlich, diese separaten Verarbeitungsaktivitäten seinen eigenen Benutzern bei Bedarf zu erklären.
12. Änderungen und Kontakt
Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich der Dienst, die gesetzlichen Anforderungen, die Anbieter oder die Verarbeitungsaktivitäten ändern. Die aktualisierte Version wird mit einem überarbeiteten Datum auf dieser Seite veröffentlicht.
Für Datenschutz, Datenzugriff, Korrektur, Löschung, Portabilität oder andere Datenschutzanfragen wenden Sie sich an den [email protected].