1. Verantwortlichkeit
Für Personendaten aus Restaurantbetrieb, Reservationen und Bestellungen ist grundsätzlich das Restaurant verantwortlich, das im jeweiligen Angebot und Vorgang bezeichnet wird. eversecurely GmbH stellt die Software bereit und bearbeitet Daten für den technischen Betrieb im vereinbarten Umfang; sie wird dadurch nicht zur Anbieterin der gastronomischen Leistung.
3. Welche Daten wofür bearbeitet werden
- Websitebetrieb: IP-Adresse, Zeitpunkt, angefragte Adresse sowie Browser- und technische Fehlerdaten, soweit sie beim Betrieb anfallen; Zweck sind Auslieferung, Sicherheit, Missbrauchsabwehr und Fehleranalyse.
- Reservationen: Name, Kontaktangaben, Personenzahl, Datum, Uhrzeit, gewählte Sitzoption, Mitteilungen, technischer Buchungsschlüssel und Bearbeitungsstatus; Zweck sind Prüfung, Zuordnung, Bestätigung und Verwaltung der Reservation.
- QR- und Abholbestellungen: ausgewählte Artikel und Optionen, Mengen, Preise, Restaurant- oder Abholbezug, Status sowie die im konkreten Vorgang verlangten Kontaktangaben; Zweck sind Übermittlung, Zubereitung, Abholung, Bedienung und Abrechnung durch das Restaurant.
- Konto- und Verwaltungszugriff: Sitzungs-, Anmelde- und Berechtigungsdaten; Zweck sind sicherer Zugriff und Schutz vor unbefugter Nutzung.
- Anfragen: übermittelte Kontakt- und Inhaltsdaten; Zweck sind Beantwortung und Bearbeitung des Anliegens.
4. Erforderlichkeit und Herkunft
Die Angaben stammen in der Regel von Ihnen oder entstehen bei Nutzung der Anwendung. Pflichtfelder sind für den bezeichneten Vorgang erforderlich. Ohne diese Angaben kann eine Reservation oder Bestellung unter Umständen nicht bearbeitet werden.
5. Zugriff und Empfänger
Zugriff erhalten nur Personen und Stellen, die ihn für den jeweiligen Zweck benötigen. Dazu gehören berechtigte Mitarbeitende des Restaurants sowie eversecurely GmbH für Betrieb, Wartung, Sicherheit und Support der Software.
Die Website wird bei Hostpoint AG in der Schweiz gehostet. Dabei können die für Bereitstellung und Absicherung technisch erforderlichen Daten durch den Hostinganbieter bearbeitet werden.
6. Aufbewahrung
Personendaten werden so lange aufbewahrt, wie sie für Reservation, Bestellung, Betrieb, Sicherheit oder die Bearbeitung eines Anliegens benötigt werden und soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert, sofern kein überwiegender Grund für eine weitere Aufbewahrung besteht.
Die konkreten Fristen hängen von Datenart und Restaurantprozess ab. Eine einheitliche Frist wird hier nicht behauptet; der Restaurantbetrieb muss seine tatsächlichen Fristen festlegen und prüfen.
7. Technisch notwendige Speicherung
Die Anwendung verwendet technisch notwendige Sitzungs- und Spracheinstellungen sowie vergleichbare Speichermechanismen, damit Anmeldung, Berechtigungen, Sprache und laufende Vorgänge funktionieren.
8. Rechte und Kontakt
Im Rahmen des anwendbaren Rechts können Sie insbesondere Auskunft, Berichtigung oder Löschung verlangen und einer Bearbeitung widersprechen. Wenden Sie sich für Gästedaten zuerst an den verantwortlichen Restaurantbetrieb. Für Fragen zur technischen Datenbearbeitung durch die Software erreichen Sie eversecurely GmbH unter info@eversecurely.ch.
Zur sicheren Bearbeitung kann ein geeigneter Identitätsnachweis erforderlich sein. Gesetzliche Aufbewahrungspflichten und Rechte Dritter bleiben vorbehalten.
9. Sicherheit und Aktualisierung
Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um Personendaten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen.
Diese Erklärung ist anzupassen, wenn sich die tatsächlich eingesetzten Funktionen, Empfänger oder Datenbearbeitungen ändern.