Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung erläutert, wie TechSnap e.U. ("wir", "uns", "unser") personenbezogene Daten für die Rastron-Plattform verarbeitet. Unsere Rolle bei der Datenverarbeitung hängt vom Kontext unserer Interaktionen mit Ihnen ab.

Die offiziellen Kontaktdaten des Verantwortlichen finden Sie in unserem Impressum.

2. Unsere Rollen als Verantwortlicher und Auftragsverarbeiter

Als Verantwortlicher

Wir handeln als Verantwortlicher, wenn:

• Sie ein Vertreter eines Restaurants oder Unternehmens sind, das unsere Dienste abonniert ("Kunde").
• Sie unsere Website besuchen.

In dieser Eigenschaft bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Als Auftragsverarbeiter

Wir handeln als Auftragsverarbeiter, wenn:

• Sie ein Kunde eines unserer Kunden ("Endnutzer") sind und eine Bestellung über die Rastron-Plattform aufgeben.

In dieser Eigenschaft verarbeiten wir Ihre Daten im Auftrag unseres Kunden (des Restaurants), der der Verantwortliche für Ihre personenbezogenen Daten ist. Diese Datenschutzerklärung erstreckt sich nicht auf die Datenverarbeitungsaktivitäten unserer Kunden. Wir empfehlen Ihnen, deren individuelle Datenschutzerklärungen zu lesen.

3. Datenverarbeitung als Verantwortlicher (Unsere Kunden und Website-Besucher)

Wenn Sie unser Kunde oder ein Besucher unserer Website sind, verarbeiten wir Ihre Daten für die folgenden Zwecke:

Bereitstellung unserer Dienste für Kunden

Wir verarbeiten Daten, um Ihr Konto zu erstellen und zu verwalten, die Rastron-Plattform bereitzustellen und unsere vertraglichen Verpflichtungen zu erfüllen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenarten: Geschäftliche Kontaktdaten (Name, E-Mail, Telefonnummer), Unternehmensdaten (Firmenname, Adresse, Steuerinformationen), Vertrags- und Rechnungsinformationen.
• Speicherdauer: 7 Jahre nach Vertragsende (aufgrund österreichischer steuerrechtlicher Aufbewahrungspflichten).

Kommunikation und Support

Wir bearbeiten Anfragen und bieten unseren Kunden Unterstützung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
• Datenarten: Kontaktdaten (Name, E-Mail) und Kommunikationsinhalte.
• Speicherdauer: 3 Jahre nach der letzten Kommunikation.

Webseitenanalyse und Sicherheit

Wir analysieren die Nutzung unserer Website, um unsere Dienste zu verbessern und auf Sicherheitsbedrohungen wie DDoS-Angriffe zu überwachen. Diese Analyse erfolgt datenschutzfreundlich ohne Verwendung personenbezogener Daten für Tracking-Zwecke.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes und der Sicherung unserer Plattform).
• Datenarten: Anonymisierte Nutzungsstatistiken und technische Daten (z. B. IP-Adresse zu Sicherheitszwecken).
• Speicherdauer: Bis zu 2 Jahre für aggregierte Analysedaten. IP-Adressen für Sicherheitszwecke werden für einen deutlich kürzeren Zeitraum gespeichert.
  Da wir nur notwendige Cookies verwenden, sind wir nicht verpflichtet, Ihre Zustimmung für deren Verwendung einzuholen.

4. Datenverarbeitung als Auftragsverarbeiter (Endnutzer von Restaurants)

Wenn wir Daten im Auftrag unserer Kunden (der Restaurants) verarbeiten, ist der Kunde der Verantwortliche. Wir verarbeiten die folgenden Daten der Endnutzer auf deren Anweisung, um die Bestellabwicklung zu ermöglichen.

• Datenarten: Kontoinformationen (E-Mail oder Telefonnummer), Lieferadressdetails und zugehörige Telefonnummer sowie Bestell- und Transaktionsinformationen.
• Zweck: Der alleinige Zweck dieser Verarbeitung ist die Bereitstellung der Online-Bestellfunktionalität für das Restaurant, bei dem Sie bestellen.
• Datenstandort: Alle Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert.

5. Datensicherheit

Wir implementieren robuste technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

• Transportverschlüsselung: Alle Daten, die zwischen Ihnen und unseren Diensten übertragen werden, sind mit modernen Protokollen (TLS) verschlüsselt.
• Speicherverschlüsselung: Alle in unseren Datenbanken gespeicherten Daten sind verschlüsselt (Encryption at Rest).

6. Verwendung von Cookies

Unsere Website verwendet Cookies, kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die korrekte Funktion unserer Website unterstützen. Wir verwenden nur Cookies, die für die Bereitstellung unserer Dienste unbedingt erforderlich sind.

Notwendige (Funktionale) Cookies

Diese Cookies sind für die grundlegende Funktionalität unserer Plattform erforderlich. Sie speichern keine personenbezogenen Daten.

• Beispiele: Sitzungscookies zur Verwaltung Ihres Anmeldezustands und Cookies zur Speicherung Ihrer Sprachpräferenz.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionalen Website).

Da wir nur notwendige Cookies verwenden, sind wir nicht verpflichtet, Ihre Zustimmung für deren Verwendung einzuholen.

7. Drittanbieter und Internationale Datenübermittlung

Um unsere Website und Dienste zu verbessern, setzen wir spezialisierte Drittanbieter ein. Die Nutzung dieser Dienste kann die Übermittlung von technischen Daten an Server außerhalb der Europäischen Union, insbesondere in die USA, beinhalten. Wir haben ein berechtigtes Interesse daran, diese Dienste zu nutzen, um die Verfügbarkeit unserer Services zu überwachen und die Leistung unserer Website zu verbessern.

Wir stellen sicher, dass solche Datenübermittlungen durch angemessene rechtliche Garantien geschützt sind, wie das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln (SCCs), die ein DSGVO-konformes Datenschutzniveau gewährleisten.

Service-Überwachung (Checkly)

Wir verwenden ein Status-Badge von Checkly, Inc. (USA), um den Echtzeit-Status unserer Dienste anzuzeigen. Beim Laden des Badges werden technische Daten wie Ihre IP-Adresse an Checkly gesendet. Laut Checkly werden diese Daten für technische Zwecke verwendet und nicht mit anderen personenbezogenen Daten verknüpft.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Transparenz über die Verfügbarkeit unserer Dienste).
• Datenarten: Technische Daten (z. B. IP-Adresse, Browsertyp, Referrer-URL).
• Weitere Informationen: Weitere Details finden Sie in der Datenschutzerklärung von Checkly.

Webseiten-Analyse (Cloudflare)

Wir verwenden Cloudflare Web Analytics (von Cloudflare, Inc., USA), um den Website-Verkehr und die Leistung zu analysieren. Dieser Dienst ist datenschutzfreundlich und verwendet keine Cookies oder Browser-Fingerprinting zur Identifizierung von Nutzern. Er liefert uns aggregierte, anonyme Statistiken, die uns helfen, unsere Website zu verbessern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung der Leistung unserer Website).
• Datenarten: Anonymisierte Nutzungsstatistiken. Dieser Dienst verwendet keine Cookies oder Browser-Fingerprinting zur Identifizierung von Nutzern.
• Weitere Informationen: Weitere Details finden Sie in der Datenschutzerklärung von Cloudflare.

8. Ihre Rechte

Als betroffene Person gemäß der DSGVO haben Sie mehrere Rechte. Betrifft Ihre Anfrage Daten, für die wir als Auftragsverarbeiter fungieren (z. B. Ihre Bestelldaten bei einem Restaurant), empfehlen wir, das jeweilige Restaurant direkt zu kontaktieren.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

9. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

• Telefon: +43 1 52 152-0
• E-Mail: dsb@dsb.gv.at
• Website: https://www.dsb.gv.at

10. Kontakt für Datenschutzangelegenheiten

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die Informationen auf unserer Kontaktseite. Wir bemühen uns, Ihre Anfrage innerhalb eines Monats zu bearbeiten.