Datenschutzerklärung

Kurz gesagt

• Jedes Restaurant registriert sich selbst und hat hier seine Website, seine Bestellungen, seine Küche und seinen Gastraum. Über die Daten seiner Gäste entscheidet das Restaurant, und wir verarbeiten sie in seinem Auftrag.
• Wir speichern, was Küche, Gastraum und Berichte brauchen: was bestellt wurde, Name, Telefon, E-Mail und Lieferadresse, die Notizen der Bestellung und die Allergien, die der Gast angegeben hat.
• Die personenbezogenen Daten der Gäste werden in unserer Datenbank verschlüsselt gespeichert und 90 Tage nach jeder Bestellung aus den Bestellungen entfernt.
• Das Geld der Gäste geht auf das Stripe-Konto des jeweiligen Restaurants. Es läuft nie über uns, und wir berechnen keine Provision pro Bestellung.
• Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung. Die Websites der Restaurants setzen keine Cookies, außer dem Sitzungscookie, wenn sich ein Gast in seinem Konto anmeldet.
• Wenn ein Restaurant sein Konto schließt, löschen wir seine Daten innerhalb von höchstens 30 Tagen.

Wer wir sind

Eats All Over ist ein Produkt von All Over Apps. Schreiben Sie uns an [email protected] bei allen Fragen zu dieser Erklärung oder zu Ihren Daten.

Wer über die Daten entscheidet

Konto- und Restaurantdaten. Über die Daten, die wir brauchen, um das Konto eines Restaurants zu führen (die Personen seines Teams, die Daten des Restaurants, sein Küchen- und Servicepersonal und die Abrechnung des Tarifs), entscheidet All Over Apps und ist dafür verantwortlich (Verantwortlicher).

Daten der Gäste. Die Daten der Personen, die bei einem Restaurant bestellen, gehören diesem Restaurant, das dafür verantwortlich ist. Wir verarbeiten sie nur, um ihm den Dienst bereitzustellen, in seinem Auftrag (Auftragsverarbeiter), nach seinen Weisungen, unserem Auftragsverarbeitungsvertrag und dieser Erklärung. Wenn Sie bei einem Restaurant bestellt haben, wenden Sie sich zuerst an das Restaurant; wir helfen ihm bei der Antwort.

Zahlungen. Stripe verarbeitet die Kartenzahlungen auf dem eigenen Konto jedes Restaurants und ist nach seiner eigenen Datenschutzerklärung auch eigenständiger Verantwortlicher für die Zahlungsdaten.

Daten der Restaurants und ihres Teams

Wenn sich ein Restaurant registriert und die Plattform nutzt, speichern wir:

• Zugangskonto: die E-Mail jeder Person, ihren Namen, falls sie ihn angibt, ihre Sprache und ihre letzte Anmeldung sowie, zu welchem Restaurant sie gehört und mit welcher Rolle (Inhaber oder Manager).
• Zugang ohne Passwörter: Die Anmeldung erfolgt über einen Einmal-Link, der per E-Mail kommt, nach 15 Minuten abläuft und nur einmal funktioniert (Links zur Einladung ins Team gelten 7 Tage). Vom Link speichern wir nur einen SHA-256-Hash. Die Sitzung gilt 30 Tage in einem Cookie, und der Server speichert nur einen Hash der Sitzungs-ID.
• Daten des Restaurants: der Name und die rechtlichen Angaben (Firmenname, Steuernummer, Anschrift, Kontakt-E-Mail und Kontakttelefon) für das Impressum seiner Website; die Standorte mit Adresse, Telefon, Öffnungszeiten und Kartenkoordinaten, die aus der Adresse ermittelt werden; die Liefergebiete; die Speisekarte (Kategorien, Gerichte, Optionen, Preise, Allergene und Fotos); die Stationen, Drucker, Tische und Einstellungen; und die E-Mails der Teammitglieder.
• Küchen- und Servicepersonal: Name, Rolle, Standorte und eine persönliche PIN, die wir nur als gesalzenen Hash speichern.
• Abrechnung des Tarifs: die Kunden- und Abo-IDs von Stripe, der Status des Tarifs, seine Datumsangaben und die Zahl der abgerechneten Standorte. Die Karte speichert Stripe, und wir sehen ihre Nummer nie. Die Rechnungsadresse und, falls Sie sie angeben, die Steuernummer erfasst Stripe Checkout.

Daten der Gäste

• Bestellungen. Zu jeder Bestellung speichern wir die Nummer, die Gerichte und ihre Optionen, die Beträge, den Service (Lieferung, Abholung oder am Tisch), das Zeitfenster, den Namen, das Telefon, die E-Mail (optional), die Lieferadresse und ihre Koordinaten sowie die Notizen.
• Allergien. Die Allergien, die ein Gast angibt, sind Gesundheitsdaten. Sie werden mit der Bestellung gespeichert, und die Küche sieht sie auf dem Bildschirm und auf den Bons.
• Verschlüsselung. Die personenbezogenen Daten der Gäste werden in unserer Datenbank verschlüsselt gespeichert. Für die Telefonnummer gibt es zusätzlich einen Blind-Index, damit das Restaurant Bestellungen nach Telefonnummer suchen kann.
• Gastraum. Die Rechnung eines Tisches speichert die Runden, die Gerichte, die Allergien des Tisches und anonyme Gast-IDs. Am Tisch werden keine Namen abgefragt.
• Zahlungen. Jedes Restaurant verbindet sein eigenes Stripe-Konto. Die Kartendaten gehen nur an Stripe; wir speichern den Zahlungsstatus, die Beträge und die Stripe-IDs. Das Restaurant kann auch vor Ort kassieren, bar oder mit seinem Kartenterminal.
• E-Mails. Wenn der Gast seine E-Mail angibt, senden wir ihm die Bestellbestätigung, und das Restaurant benachrichtigen wir über jede neue Bestellung. Wir versenden sie im Auftrag des Restaurants über Amazon SES.
• Adresssuche. Wenn ein Gast auf der Website eines Restaurants eine Adresse eingibt, sendet unser Server (nicht sein Browser) diesen Text an Photon, um Adressen vorzuschlagen, und an Nominatim, um sie auf der Karte zu verorten (siehe Dienstleister). Auch die Adressen der Standorte werden mit Nominatim verortet.
• Auf dem Gerät des Gastes. Die Website speichert den Warenkorb, die Auswahl für die Bestellung und die Kontaktdaten der letzten Bestellung im Speicher des Browsers, ohne Cookies (siehe Cookies und lokaler Speicher).
• Kunden des Restaurants. Wir fassen die Bestellungen jedes Restaurants nach E-Mail oder, wenn keine E-Mail vorhanden ist, nach Telefonnummer zusammen, damit das Restaurant den Verlauf jedes Kunden sieht: Name, Kontakt, Bestellungen, Ausgaben und das Datum der ersten und der letzten Bestellung. Jedes Restaurant sieht nur seine eigenen Kunden. Hat ein Kunde kein Konto, werden seine personenbezogenen Daten 90 Tage nach seiner letzten Bestellung gelöscht, und es bleiben nur die Zahlen.
• Kundenkonten. Ein Gast kann auf der Website eines Restaurants mit einem Link an seine E-Mail ein Konto anlegen, ohne Passwörter. Dort sieht er seine Bestellungen, kann sie wiederholen und Lieferadressen speichern. Auf seinen Wunsch speichern wir auch die Allergien, die bei seinen nächsten Bestellungen markiert werden sollen (Gesundheitsdaten, mit seiner Einwilligung, die er widerrufen kann, indem er sie entfernt). Er kann sein Konto jederzeit auf der Website selbst löschen.
• Neuigkeiten. Wenn der Gast ankreuzt, dass er Neuigkeiten des Restaurants erhalten möchte (beim Bestellen oder in seinem Konto, nie vorab angekreuzt), speichern wir seine Einwilligung mit dem Datum und dem Ort, an dem er sie erteilt hat, und er kann sie in seinem Konto widerrufen. Über die Neuigkeiten entscheidet das Restaurant, und es versendet sie selbst; wir schreiben Gästen nicht, um ihnen Werbung zu machen.
• Wir verkaufen die Daten der Gäste nicht und teilen sie nicht zwischen Restaurants.

Küchenbildschirme, Bestellgeräte und Drucker

• Ein Küchenbildschirm oder das Handy einer Bedienung wird mit einem 6-stelligen Code gekoppelt, der nach 10 Minuten abläuft. Das Handy einer Bedienung kann auch mit einem persönlichen Einmal-Link gekoppelt werden, der 3 Tage gültig ist und den das Restaurant ihr sendet.
• Das Gerät speichert ein langes zufälliges Token in seinem lokalen Speicher. Wir speichern nur dessen Hash, mit dem Gerätenamen, dem Restaurant und der letzten Aktivität. Das Restaurant kann ein Gerät jederzeit sperren.
• Die Sitzung einer Bedienung gilt 12 Stunden und ist an ihr Gerät gebunden.
• Die Drucker (Star CloudPRNT und Epson Server Direct Print) fragen eine private Adresse mit einem Token ab, das wir ebenfalls nur als Hash speichern.
• Gegen Missbrauch zählen wir Kopplungs- und PIN-Versuche. Die Zähler pro IP-Adresse gelten 10 Minuten, und eine gesperrte PIN funktioniert am nächsten Tag wieder.

Wofür wir die Daten nutzen

Dienstleister, die uns helfen

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir teilen sie nur mit diesen Dienstleistern (Unterauftragsverarbeitern), und nur, damit die Plattform funktioniert:

Stripe ist außerdem nach seiner eigenen Datenschutzerklärung eigenständiger Verantwortlicher für die Zahlungsdaten. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt.

Internationale Übermittlungen

Unsere Server stehen in den Vereinigten Staaten. Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, werden Ihre Daten dorthin übermittelt. Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission und, wenn ein Dienstleister zertifiziert ist, auf den EU-US-Datenschutzrahmen.

Wie lange wir die Daten speichern

• Konto und Daten des Restaurants: solange das Konto aktiv ist.
• Personenbezogene Daten der Gäste in Bestellungen: Name, Telefon, E-Mail, Adresse und ihre Koordinaten, Notizen und Allergien werden 90 Tage nach jeder Bestellung entfernt. Küchenverlauf und Berichte behalten die Gerichte, die Beträge, die Stadt und die Postleitzahl.
• Kunden ohne Konto: Ihre personenbezogenen Daten werden 90 Tage nach ihrer letzten Bestellung gelöscht; die Zahlen (Anzahl der Bestellungen und Ausgaben) bleiben für die Berichte des Restaurants.
• Kundenkonten: solange der Gast sie behält. Löscht er sein Konto oder vergehen 24 Monate ohne Anmeldung und ohne Bestellung, löschen wir seine personenbezogenen Daten. Die Anmeldelinks laufen nach 30 Minuten ab, und die Sitzungen gelten 90 Tage.
• Fotos der Gerichte: bis das Restaurant sie ändert oder entfernt.
• Zugang: Zugangslinks laufen nach 15 Minuten ab, Einladungslinks nach 7 Tagen. Sitzungen im Verwaltungsbereich gelten 30 Tage, die der Bedienungen 12 Stunden.
• Geräte: Kopplungscodes laufen nach 10 Minuten ab, persönliche Links der Bedienungen nach 3 Tagen. Die Versuchszähler gelten 10 Minuten, und Druckaufträge werden 7 Tage gespeichert.
• Backups: werden 30 Tage aufbewahrt.
• Bei Schließung des Kontos: Wir löschen die Daten des Restaurants innerhalb von höchstens 30 Tagen. Backups, die sie noch enthalten, verschwinden spätestens nach weiteren 30 Tagen.

Wie wir sie schützen

• Alle Verbindungen sind verschlüsselt (TLS).
• Die personenbezogenen Daten der Gäste werden in unserer Datenbank verschlüsselt gespeichert.
• Von Geräte- und Drucker-Tokens, Sitzungen, Zugangslinks und PINs speichern wir nur Hashes.
• Kopplungscodes laufen nach 10 Minuten ab, und Kopplungs- und PIN-Versuche sind begrenzt.
• Der Zugriff auf die Daten ist auf die Personen beschränkt, die ihn für den Betrieb der Plattform brauchen.
• Wir erstellen Backups der Datenbank.
• Betrifft ein Sicherheitsvorfall personenbezogene Daten, informieren wir die betroffenen Restaurants unverzüglich und spätestens 72 Stunden, nachdem er uns bekannt geworden ist.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen oder in einem übertragbaren Format erhalten, und Sie können ihre Nutzung einschränken lassen oder ihr widersprechen. Sie können sich auch bei einer Datenschutzbehörde beschweren; in Spanien bei der Agencia Española de Protección de Datos (aepd.es).

Gäste: Wenden Sie sich zuerst an das Restaurant, bei dem Sie bestellt haben. Wir helfen ihm bei der Antwort.

Restaurants und ihr Team: Schreiben Sie an [email protected].

Minderjährige

Eats All Over ist ein Werkzeug für Unternehmen. Wir erheben wissentlich keine Daten von Personen unter 14 Jahren, um Konten anzulegen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir hier die neue Fassung. Betrifft eine wichtige Änderung die Nutzung der Daten, informieren wir die Restaurants mit angemessenem Vorlauf per E-Mail oder im Verwaltungsbereich.