Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Digitelis Solutions
Wunstorfer Str. 93b
30453 Hannover
E-Mail: info@digitelis.de

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Bestandsdaten (Name, E-Mail-Adresse)
• Zugangs- und Authentifizierungsdaten
• Nutzungsdaten (aufgerufene Seiten, Interaktionen, Zeitstempel)
• Metadaten (IP-Adresse, Browser, Gerät)
• Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet)
• Restaurantinhaltsdaten (Speisekarten, Produkte, Preise – bereitgestellt durch den Kunden)
• Zustimmungsnachweise (akzeptierte Dokumente, Zeitstempel, IP-Adresse)

3. Zweck und Rechtsgrundlage der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten zur Bereitstellung der Plattform, zur Nutzerauthentifizierung, zur Abrechnung und für den Kundensupport.

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Verbesserung der Plattform, zur Betrugsprävention sowie zur IT-Sicherheit verarbeiten wir Nutzungs- und Metadaten auf Basis unserer berechtigten Interessen.

3.3 Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten speichern wir Rechnungs- und Zahlungsdaten.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie in bestimmte Datenverarbeitungen einwilligen (z. B. Marketing-E-Mails), erfolgt die Verarbeitung auf Basis Ihrer Einwilligung, die Sie jederzeit widerrufen können.

4. Hosting und Infrastruktur

Die Plattform wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. IONOS verarbeitet Daten ausschließlich im Auftrag und nach Weisung von Digitelis Solutions (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO).

5. Zahlungsdienstleister Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verantwortlicher gem. seiner eigenen Datenschutzrichtlinie (stripe.com/de/privacy). Wir empfangen von Stripe lediglich eine Kunden-ID und einen Zahlungsstatus.

6. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre für steuerrelevante Daten)
• Nutzungsdaten und Logs: 90 Tage
• Zustimmungsnachweise: 3 Jahre nach Vertragsende (Nachweispflicht)
• Sitzungsdaten: 30 Tage nach letzter Aktivität

7. Weitergabe von Daten

Wir geben Ihre Daten nur weiter an:

• Auftragsverarbeiter (IONOS, Stripe) im Rahmen von AVV
• Behörden, sofern gesetzlich verpflichtet

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Auftragsverarbeitung durch Kunden (Pro+Order)

Sofern Kunden die Pro+Order-Lizenz nutzen, verarbeiten sie über unsere Plattform Gastdaten (z. B. Bestelldaten). In diesem Fall ist der Kunde der Verantwortliche und Digitelis Solutions der Auftragsverarbeiter gem. Art. 28 DSGVO. Es ist ein gesonderter Auftragsverarbeitungsvertrag (AVV) abzuschließen.

9. Ihre Rechte

Sie haben folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@digitelis.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (TLS). Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Verarbeitungspraktiken ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert.