Datenschutzerklärung

1. Daten, die wir erheben

• Kontodaten: Name, E-Mail, Telefon, Passwort (verschlüsselt gespeichert).
• Unternehmensdaten: Unternehmensname, Adresse, Menüinhalte, Bilder, Öffnungszeiten.
• Nutzungsdaten: QR-Scans, Sitzungsdaten (Gerät, ungefährer Standort/IP), Seiteninteraktionen.
• Bestell-/Reservierungsdaten: Name, Telefon und Bestellinhalte, die Ihre Kunden hinterlassen.
• Daten zu Transaktionssicherheit, Abrechnung und Betrugsprävention: IP-Adresse und das daraus ermittelte Land, Telefonnummer, das Ausgabeland der Karte und der Karten-Fingerabdruck, die wir von unserem Zahlungsanbieter (Stripe) erhalten (die Kartennummer wird nicht gespeichert), sowie Aufzeichnungen über Zahlungsanfechtungen (Rückbuchungen).
• Sicherheitsdaten zu Gerät und Browser: Eine zufällige Gerätekennung in einem eigenen (First-Party-)Cookie (qq_did; enthält für sich genommen keine personenbezogenen Daten), ein Browser-Fingerabdruck (ein nicht umkehrbarer SHA-256-Hash von Browser- und Gerätemerkmalen, gespeichert im Cookie qq_fp), der von Cloudflare aus Ihrer IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt und ungefähre Koordinaten) sowie User-Agent und Sprache Ihres Browsers — erfasst bei Registrierung, Anmeldung und Zahlung. Webbrowser haben keinen Zugriff auf Hardwarekennungen wie die IMEI; diese erheben wir nicht.
• Einwilligungsnachweise: Wenn Sie die Nutzungsbedingungen und die Datenschutzerklärung akzeptieren (bei der Registrierung, bei Käufen und beim Aktivieren der automatischen Verlängerung), speichern wir als Nachweis die Dokumentversion, den Zeitpunkt, die IP-Adresse, das Land, die Gerätekennung und den User-Agent des Browsers; bei Zahlungen wird die ID des Nachweises der Zahlung bei unserem Zahlungsanbieter (Stripe) beigefügt.

2. Warum wir Daten verwenden

• Um den Dienst bereitzustellen, Ihr Konto zu verwalten und Ihr Menü zu veröffentlichen.
• Um Ihr Analyse-Panel zu erstellen (Scans, Stoßzeiten, beliebte Produkte).
• Um Bestell- und Reservierungsbenachrichtigungen zuzustellen.
• Für Sicherheit, Missbrauchsprävention und gesetzliche Pflichten.
• Für regionale Preise und Standortüberprüfung, Abrechnungs- und Steuerpflichten, die Verhinderung von Betrug und Rückbuchungen sowie um zu verhindern, dass wegen einer Rückbuchung geschlossene Konten erneut eröffnet werden.
• Für die Sicherheit von Konto und Zahlungen sowie zur Durchsetzung der dauerhaften Sperre nach einer Rückbuchung: Die Gerätekennungen eines gesperrten Kontos werden blockiert; IP-Adresse und Browser-Fingerabdruck dienen nur als unterstützende Signale und führen nie allein zu einer Sperre.

Daten zu Transaktionssicherheit, Abrechnung und Betrugsprävention verarbeiten wir auf Grundlage des Abschlusses und der Erfüllung eines Vertrags, der Erfüllung rechtlicher Pflichten (Abrechnung und Steuern) und unseres berechtigten Interesses an der Betrugsprävention. Sperrvermerke zu Konten, die wegen einer Rückbuchung geschlossen wurden, werden gespeichert, solange der Sperrzweck fortbesteht, sowie für die Dauer der geltenden gesetzlichen Aufbewahrungsfristen. Sicherheitsdaten zu Gerät und Browser verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Betrugsprävention und zur Vertragserfüllung; Einwilligungsnachweise werden aufbewahrt, um den Vertragsschluss zu belegen. Sicherheitsaufzeichnungen werden 2 Jahre gespeichert.

3. Datenweitergabe

Wir verkaufen Ihre Daten nicht an Dritte. Wir geben sie nur an die Infrastrukturanbieter weiter, die zur Bereitstellung des Dienstes erforderlich sind (Stripe für Zahlungen, Standortüberprüfung und Betrugsprävention; E-Mail-Versand; Hosting). Diese Anbieter greifen nur auf die für ihren eigenen Dienst nötigen Daten zu. Cloudflare, unser Netzwerk- und Sicherheitsanbieter, verarbeitet IP-Adressen, um den Dienst zu schützen und den ungefähren Standort zu bestimmen.

4. Cookies

Wir verwenden Cookies für die Sitzungsverwaltung und Kernfunktionen. Einzelheiten finden Sie auf unserer Seite Cookie-Richtlinie.

5. Datensicherheit

Passwörter werden einseitig gehasht, Verbindungen sind mit SSL/TLS verschlüsselt und der Zugriff ist durch Autorisierung beschränkt. Die Zwei-Faktor-Authentifizierung (2FA) kann zum Schutz Ihres Kontos verwendet werden.

6. Ihre Rechte

Sie können Auskunft über, Berichtigung und Löschung Ihrer personenbezogenen Daten verlangen. Für Ihre Rechte nach dem Datenschutzrecht kontaktieren Sie uns.

7. Kontakt

Bei Fragen zum Datenschutz: [email protected]