Datenschutzerklärung

1. Verantwortliche und Rollen

Samuel Hofelich, Bildackerstraße 93, 78054 Villingen-Schwenningen, Deutschland, E-Mail: [Kontakt-E-Mail vor Pilotstart ergänzen], ist verantwortlich für Betreiberkonten, Plattformsicherheit, die Bereitstellung dieser Website und die hierfür erforderlichen technischen Protokolle.

Ein teilnehmender Gastronomiebetrieb ist grundsätzlich selbst verantwortlich, soweit er Zwecke und Mittel der Verarbeitung seiner Beschäftigten-, Tisch-, Service-, Bestell- oder Gästedaten festlegt. Der jeweilige Betrieb muss seine Gäste und Beschäftigten über seine Verarbeitung informieren. Soweit BarTap solche Daten ausschließlich nach Weisung eines Betriebs verarbeitet, ist vor dem produktiven Einsatz ein Vertrag über Auftragsverarbeitung abzuschließen.

2. Verarbeitete Daten

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Betreiber- und Personaldaten: Name, geschäftliche E-Mail-Adresse, Rolle, Anmelde- und Sicherheitsdaten sowie Arbeitszeitangaben, wenn die Zeiterfassung genutzt wird.
• Betriebsdaten: Betriebsname, Tisch- und Chip-Zuordnung, Speisekarte, Preise, Angebote, Gestaltung, Warenbestand und hochgeladene Bilder.
• Gäste- und Servicedaten: freiwilliger Spitzname, Tischzuordnung, Service- und Zahlungswunsch, Bestellpositionen, Notizen und Zeitpunkte. BarTap verarbeitet keine Kartendaten und führt selbst keine Zahlung aus.
• Technische Daten: IP-Adresse für begrenzte Missbrauchssperren, Sitzungskennungen, Zeitpunkte, Geräte-/Browseranfragen und sicherheitsrelevante Ereignisse. Es werden keine Werbeprofile erstellt.

3. Zwecke und Rechtsgrundlagen

Konten, Anmeldung, Tischservice, Bestellübersicht, Datenausgabe und Support werden verarbeitet, soweit dies zur Durchführung des Nutzungs- oder Pilotvertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle, Missbrauchsschutz, Fehleranalyse und ein stabiler Betrieb beruhen auf dem berechtigten Interesse an einer sicheren und zuverlässigen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für Beschäftigtendaten ist der jeweilige Betrieb für die passende Rechtsgrundlage verantwortlich. Freiwillige Angaben dürfen nur erhoben werden, wenn sie für den bezeichneten Zweck erforderlich sind oder eine wirksame Einwilligung vorliegt.

4. Hosting, Empfänger und Drittlandübermittlungen

Die Anwendung, Datenbank und Objektspeicherung werden auf Infrastruktur von Cloudflare, Inc. bereitgestellt. Für optionale KI-Funktionen zur Menüerfassung und Bestandszählung werden die vom berechtigten Nutzer ausgewählten Inhalte an OpenAI verarbeitet. Bei diesen Anfragen wird die dauerhafte Antwortspeicherung technisch deaktiviert; sicherheitsbedingte Protokollierungen des Anbieters können hiervon unberührt bleiben.

Dienstleister erhalten Daten nur, soweit dies zur Bereitstellung, Sicherheit oder Fehlerbehebung erforderlich ist. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die jeweils erforderlichen Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, zugrunde gelegt. Die aktuelle Unterauftragsverarbeiterliste und die vertraglichen Garantien der eingesetzten Anbieter sind vor jedem produktiven Rollout zu prüfen.

5. Speicherdauer und Löschung

Gäste-Spitznamen in der zentralen Datenbank werden beim Schließen des Tisches entfernt. Abgeschlossene Tisch-, Service-, Bestell- und Zahlungsdatensätze werden grundsätzlich nach 90 Tagen gelöscht. Teamnachrichten und bestätigte Bestandsfotos werden grundsätzlich nach 90 Tagen gelöscht; Auditprotokolle nach 180 Tagen. Nicht bestätigte Uploads werden nach 24 Stunden entfernt.

Anmeldesitzungen enden spätestens nach 12 Stunden oder – bei ausdrücklich gewähltem ‚Angemeldet bleiben‘ – nach 30 Tagen; eine Sitzung verfällt zusätzlich nach längerer Inaktivität. Verschlüsselte Sicherungskopien werden nach 30 Tagen überschrieben oder gelöscht. Längere Speicherung erfolgt nur, wenn gesetzliche Pflichten, die Abwehr von Ansprüchen oder ein offener Sicherheitsvorfall dies erfordern. Konten und Betriebsdaten können über die Kontoeinstellungen gelöscht werden; Sicherungskopien laufen danach innerhalb ihrer begrenzten Aufbewahrungsfrist aus.

6. Cookies und lokale Gerätespeicherung

BarTap setzt für angemeldete Beschäftigte ein technisch notwendiges, abgesichertes Sitzungscookie. Gästegeräte speichern die Tisch-Teilnehmerkennung und eine kurzlebige Offline-Kopie lokal, damit der Service auch bei Verbindungsabbrüchen funktioniert; beim Schließen des Tisches werden diese Daten entfernt. Darstellungs-, Sortier-, Alarm- und Lesestatus-Einstellungen können ausschließlich auf dem jeweiligen Gerät gespeichert werden.

Ein Gäste-Spitzname wird nur nach einer gesonderten Auswahl für bis zu ein Jahr als Cookie auf dem Gerät gemerkt. Diese Auswahl kann durch Löschen des Cookies beziehungsweise der Website-Daten jederzeit widerrufen werden. BarTap verwendet keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies.

7. Sicherheit und Datensicherung

BarTap setzt unter anderem Transportverschlüsselung, rollenbasierte Zugriffe, starke Passwortableitung, optionales Zwei-Faktor-Verfahren, Mandantentrennung, Änderungsprotokolle, Ratenbegrenzung sowie verschlüsselte und zeitlich begrenzte Sicherungskopien ein. Trotz angemessener Schutzmaßnahmen kann absolute Sicherheit nicht zugesichert werden.

8. Rechte betroffener Personen

Betroffene Personen können unter [Kontakt-E-Mail vor Pilotstart ergänzen] Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Verhinderung unberechtigter Auskünfte kann ein Identitätsnachweis erforderlich sein. Bei Daten, die ein Gastronomiebetrieb verantwortet, sollte die Anfrage vorrangig an diesen Betrieb gerichtet werden.

9. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für den Diensteanbieter ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

10. Automatisierte Entscheidungen und Änderungen

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Das oben genannte Datum kennzeichnet den aktuellen Stand.