Datenschutzerklärung

Deskadora Europe SASU, handelnd unter dem Namen Deskadora, geht sorgfältig mit personenbezogenen Daten um und hält die DSGVO sowie die UK-DSGVO ein. Diese Richtlinie erläutert, was wir erfassen, warum wir es erfassen, wie lange wir es aufbewahren, mit wem wir es teilen und wie Sie Ihre Rechte ausüben können.

Diese Richtlinie gilt für deskadora.com, app.deskadora.com, partner.deskadora.com und alle zugehörigen Dienste.

Diese Richtlinie deckt keine Beschäftigungs- oder Recruiting-Daten ab, die durch separate interne Richtlinien geregelt werden.

---

1. Informationen, die wir erfassen

1.1 Informationen, die Sie bereitstellen

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Informationen zum Betrieb
• Vom Betrieb hinzugefügte Mitarbeiterprofile
• Buchungseinstellungen, Tischverwaltungseinträge und Gästedatensätze
• Von Betrieben hinzugefügte Gästedatensätze, einschließlich Namen, Kontaktdaten und besonderer Wünsche, die diätetische Bedürfnisse oder Bedürfnisse hinsichtlich der Barrierefreiheit umfassen können und Hinweise auf Gesundheits- oder Religionszugehörigkeit offenbaren können
• Hochgeladene Dateien wie Bilder und Dokumente
• Mitteilungen, die über unsere Support-Kanäle gesendet werden

1.2 Automatisch erfasste Informationen

• Gerätedaten: IP-Adresse, Browser-Version, Betriebssystem
• Nutzungsprotokolle: aufgerufene Seiten, verbrachte Zeit, Scroll-Aktivität
• Authentifizierungsinformationen, die mit Cookies und Sitzungs-Tokens verknüpft sind
• Sicherheitsprotokolle wie fehlgeschlagene Anmeldeversuche oder Verhaltensweisen, die auf einen möglichen Missbrauch hinweisen

1.3 Informationen von Dritten

• Stripe für den Abonnementzahlungsstatus. Kartenzahlungsdaten werden direkt von Stripe verarbeitet und zu keinem Zeitpunkt von Deskadora gespeichert.
• E-Mail-, Messaging- und Benachrichtigungsdienste, die zur Zustellung von Mitteilungen verwendet werden
• Optionale Drittanbieter-Integrationen, wenn ein Betrieb sich dafür entscheidet, ein externes System zu verbinden

---

2. Wie wir die Informationen verwenden

Wir verarbeiten personenbezogene Daten, um:

• Benutzer- und Betriebskonten zu erstellen und zu verwalten
• den Betrieb zu unterstützen, einschließlich Tische, Buchungen, Menüs und Mitarbeiterrollen
• Abonnementzahlungen zu verwalten und Rechnungen auszustellen
• transaktionsbezogene und, mit Einwilligung, Marketingmitteilungen per E-Mail, SMS, WhatsApp und Push-Benachrichtigung zu versenden
• KI-gestützte Funktionen wie Menüübersetzung, Allergenerkennung und Gästebriefings für das Personal bereitzustellen (siehe Abschnitt 6)
• die Leistung unserer Werbung zu messen, mit Einwilligung
• auf Anfragen zu reagieren
• die Stabilität und den Schutz der Plattform aufrechtzuerhalten
• unseren Dienst mithilfe aggregierter und anonymisierter Nutzungsinformationen zu verbessern
• gesetzliche Anforderungen zu erfüllen

Marketingnachrichten werden nur mit Einwilligung versandt. Jede Marketing-E-Mail enthält einen Abmeldelink.

---

3. Rechtsgrundlage

Wir stützen uns auf folgende Rechtsgrundlagen:

• Vertrag — bei der Bereitstellung des Zugangs zu Deskadora
• Einwilligung — Analyse-Cookies, Werbe-Cookies und Werbemessung sowie Marketingnachrichten
• Berechtigtes Interesse — Plattformschutz, Betrugserkennung und Aufrechterhaltung eines stabilen Betriebs
• Rechtliche Verpflichtung — steuerliche, buchhalterische und regulatorische Anforderungen

Wenn wir besondere Kategorien personenbezogener Daten verarbeiten, wie gesundheitsbezogene diätetische Informationen oder Informationen zur Barrierefreiheit, die in den besonderen Wünschen von Gästen enthalten sind, stützen wir uns entweder auf die ausdrückliche Einwilligung oder verarbeiten diese Daten im Auftrag des Betriebs auf Grundlage der eigenen Rechtsgrundlage des Betriebs als Verantwortlicher.

---

4. Datenrollen

Deskadora handelt als:

• Verantwortlicher für Plattformkontodaten und administrative Informationen
• Auftragsverarbeiter für von Betrieben hochgeladene Inhalte, Gästeinformationen und Buchungen, im Auftrag des Betriebs

Wenn Betriebe Deskadora zur Verwaltung von Gästedaten nutzen, ist der Betrieb der Verantwortliche für diese Daten. Deskadora handelt als Auftragsverarbeiter in seinem Namen. Dieses Verhältnis wird durch einen Auftragsverarbeitungsvertrag geregelt, den die Betriebe bei der Kontoerstellung akzeptieren.

Bei Gästekautionen wird die Zahlung über das eigene verbundene Stripe-Konto des Betriebs abgewickelt, wobei der Betrieb der Vertragshändler (Merchant of Record) ist. Deskadora empfängt oder hält keine Kautionsgelder.

---

5. Cookies und Tracking

Cookies werden wie in unserer Cookie-Richtlinie beschrieben verwendet, verfügbar unter: https://deskadora.com/en/cookies

Die Einwilligung für Analyse- und Werbe-Cookies wird bei Ihrem ersten Besuch eingeholt und kann jederzeit über das Cookie-Einstellungs-Tool im Footer geändert werden.

---

6. Weitergabe personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten.

Wir geben Daten nur an folgende Unterauftragsverarbeiter weiter, die jeweils durch einen mit Artikel 28 DSGVO im Einklang stehenden Auftragsverarbeitungsvertrag gebunden sind.

Was wir an unseren KI-Anbieter übermitteln

Wir nutzen Anthropics Claude AI, um Menüinhalte zu übersetzen und zu kategorisieren, Allergene zu erkennen, besondere Wünsche von Gästen zu übersetzen und zu kategorisieren sowie personalseitige Gäste- und Reservierungsbriefings zu erstellen. Sofern Gästedaten betroffen sind, übermitteln wir den Freitext besonderer Wünsche sowie Profilattribute wie Ernährungspräferenzen, Tags und Besuchshistorie. Wir übermitteln nicht den Namen, die E-Mail-Adresse, die Telefonnummer oder eine Konto- oder Reservierungskennung des Gastes. Anthropic verarbeitet diese Daten ausschließlich nach unseren Anweisungen.

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Liste und benachrichtigen die Nutzer mindestens 30 Tage, bevor die Änderung wirksam wird.

---

7. Internationale Übermittlungen

Wenn personenbezogene Daten außerhalb der EU übermittelt werden, wenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) an. AWS hostet Daten in Paris (eu-west-3) — über das AWS-Hosting werden keine EU-Daten außerhalb der EU übermittelt. Für personenbezogene Daten von Personen im Vereinigten Königreich wenden wir zusätzlich zu den oben genannten Schutzmaßnahmen das UK Addendum zu den SCCs an.

---

8. Datenspeicherung

---

9. Sicherheit

Wir wenden strenge Kontrollen zum Schutz personenbezogener Daten an, einschließlich Verschlüsselung bei der Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand, rollenbasierter Zugriffskontrollen, Überwachung und Sicherheitsprotokollierung sowie routinemäßiger Sicherheitsüberprüfungen.

---

10. Verfahren bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten: untersuchen und begrenzen wir den Vorfall; benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, sofern dies nach Artikel 33 DSGVO erforderlich ist; kontaktieren wir betroffene Personen ohne unnötige Verzögerung, wenn ein hohes Risiko besteht; und dokumentieren wir den Vorfall sowie alle ergriffenen Maßnahmen.

---

11. Ihre Rechte

Sie können Folgendes beantragen: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung und Widerspruch gegen die auf berechtigten Interessen beruhende Verarbeitung.

Senden Sie Anfragen an: [email protected]. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen kann sich die Frist auf 90 Tage verlängern.

Sie können eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen, einschließlich der CNIL (Frankreich): https://www.cnil.fr, oder der ICO (Vereinigtes Königreich): https://ico.org.uk.

---

12. Automatisierte Entscheidungsfindung

Wir setzen begrenzte automatisierte Verarbeitung ein, um die Plattform zu betreiben:

• Herabstufung des Abonnements bei Zahlungsausfall — wenn eine Abonnementzahlung nach mehreren Versuchen fehlschlägt, wird das Konto automatisch auf den kostenlosen Plan umgestellt.
• Herabstufung des Abonnements bei Kündigung — wenn ein Abonnement gekündigt wird, wird das Konto automatisch auf den kostenlosen Plan umgestellt, sofern kein aktiver Ersatz gefunden wird.
• Kontoauflösung wegen Inaktivität — wenn ein Konto 90 Tage lang inaktiv ist, wird das Konto nach zwei vorherigen Benachrichtigungen geschlossen.

Diese Entscheidungen sind für die Erfüllung unseres Vertrags mit Ihnen erforderlich. Sie haben das Recht, ein menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und jede dieser Entscheidungen anzufechten, indem Sie [email protected] kontaktieren.

Wir verwenden keine Gästedaten für automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

---

13. Daten von Minderjährigen

Deskadora ist ein Geschäftstool und richtet sich nicht an Kinder. Nutzer müssen mindestens 18 Jahre alt sein. Wir erfassen wissentlich keine Daten von Personen unter 18 Jahren.

---

14. Links zu Drittanbietern

Unsere Plattform kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich dafür, wie diese Websites mit personenbezogenen Daten umgehen. Wir empfehlen, deren Datenschutzrichtlinien zu prüfen.

---

15. Änderungen dieser Richtlinie

Wir können dieses Dokument aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir veröffentlichen die aktualisierte Version mit einem neuen Gültigkeitsdatum und benachrichtigen Sie bei wesentlichen Änderungen auf der Plattform oder per E-Mail, bevor diese in Kraft treten.

---

16. Kontakt

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-Mail: [email protected]

---

17. Datenlöschung

Sie können uns jederzeit bitten, die personenbezogenen Daten zu löschen, die wir über Sie gespeichert haben.

Wenn Sie Gast eines Restaurants sind, das Deskadora nutzt (Sie haben einen Tisch gebucht, den Assistenten des Restaurants angerufen oder ihm über WhatsApp geschrieben), schreiben Sie an [email protected] von der von Ihnen verwendeten E-Mail-Adresse oder Telefonnummer, oder wenden Sie sich direkt an das Restaurant; wir handeln nach Anweisung des Restaurants. Wir löschen Ihren Buchungsverlauf, Ihre Kontaktdaten und Gesprächsprotokolle innerhalb von 30 Tagen, außer wenn das Restaurant aus buchhalterischen oder rechtlichen Gründen Aufzeichnungen aufbewahren muss; in diesem Fall bewahren wir nur das gesetzlich Erforderliche auf.

Wenn Sie Inhaber oder Mitarbeiter eines Restaurants sind, schreiben Sie an [email protected] von der E-Mail-Adresse Ihres Kontos. Alle Daten des Restaurants werden innerhalb von 30 Tagen nach Schließung des Kontos gelöscht, nach Ablauf der gesetzlichen Aufbewahrungsfrist für Rechnungen.

Wenn Sie WhatsApp, Facebook oder Instagram mit Deskadora verbunden haben, entfernt das Trennen der Integration in den Einstellungen die Zugriffstoken sofort, und die oben beschriebene Anfrage löscht die zugehörigen Daten.

Wenn Sie unser Demo-Restaurant (Le Petit Jardin) ausprobiert haben, werden die von Ihnen angegebenen Daten automatisch nach 24 Stunden gelöscht und das Gesprächsprotokoll nach 7 Tagen; Sie können uns auch schreiben, um sie früher entfernen zu lassen.

Wir bestätigen jede Löschung per E-Mail.