Hier erfahren Sie, welche Daten GastroLotse by Desivo verarbeitet, wofür sie benötigt werden und welche Rechte Sie haben.
Für die Bereitstellung von GastroLotse und die Verwaltung Ihres Zugangs ist Pluco Group Sp. z o.o., ul. Ksawerów 3, 02-656 Warszawa, Polen, verantwortlich. Desivo ist eine Marke der Pluco Group.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter support@desivo.de oder postalisch unter der genannten Anschrift.
Für personenbezogene Daten, die ein Restaurant als Arbeitgeber oder im Rahmen eigener Gäste- und Betriebsverwaltung verarbeitet, kann der jeweilige Betrieb selbst verantwortlich sein. Soweit wir diese Daten für den Betrieb verarbeiten, handeln wir in dessen Auftrag; dessen eigene Datenschutzhinweise gelten ergänzend.
Für Ihr Konto verarbeiten wir eine technische Nutzerkennung, Ihre E-Mail-Adresse, den Bestätigungsstatus, Ihre Telefonnummer, die gewählte Rolle sowie den Zeitpunkt und die Fassung Ihrer Zustimmung zu den Kontobedingungen. Bei der Anmeldung mit E-Mail und Passwort übernimmt Firebase Authentication die Zugangsdatenprüfung. Sitzungs- und Zugriffstoken ermöglichen anschließend den geschützten Zugriff auf Ihr Konto.
Alternativ können Sie sich mit Apple oder Google anmelden. Dabei erhalten wir die vom Anbieter freigegebenen Kontodaten, insbesondere die Anbieterkennung, E-Mail-Adresse und gegebenenfalls den Namen. Bei Apple können Sie eine Weiterleitungsadresse verwenden. Ihre Zugangsdaten beim jeweiligen Anbieter werden nicht in ein GastroLotse-Formular eingegeben.
Bestätigungs- und Wiederherstellungsnachrichten werden per E-Mail versandt. Zur Verifizierung verarbeiten wir zeitlich begrenzte Codes beziehungsweise Bestätigungslinks und die zugehörigen Sicherheitsinformationen. Die Anmeldung ist mit den bestehenden Desivo-Konten verbunden; die Berechtigung für GastroLotse und einzelne Betriebe wird gesondert geprüft.
Die erforderlichen Kontodaten werden zur Anbahnung und Durchführung des Nutzungsvertrags verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die im Registrierungsformular erforderlichen Angaben beziehungsweise die Bestätigung Ihrer Identität können wir den geschützten Zugang nicht bereitstellen. Die Wahl von Apple oder Google ist freiwillig; die Anmeldung per E-Mail steht als Alternative zur Verfügung.
Abhängig von den genutzten Funktionen verarbeiten wir Betriebs- und Kontaktdaten, Rollen und Mitgliedschaften, Einladungen, Aufgaben, Dokumente, Speisekarten, Bestellungen, Reservierungen sowie weitere von Ihnen oder Ihrem Betrieb erfasste Inhalte. Berechtigte Mitglieder erhalten entsprechend ihrer Rolle Zugriff auf die Daten ihres Betriebs. Zur Veröffentlichung freigegebene Restaurantangaben sind öffentlich sichtbar.
Wenn Sie den Support kontaktieren, verarbeiten wir Ihre Kontaktdaten, Ihre Anfrage und die zur Fehlerklärung erforderlichen Angaben. Die Verarbeitung dient der Durchführung des Nutzungsvertrags und der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO). Die Nachweisführung bei Streitfällen und der Schutz unserer Rechte beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.
Bitte tragen Sie nur Daten ein, die Sie im jeweiligen Betrieb verwenden dürfen. Die Auswahl einer Rolle allein verschafft keinen Zugriff auf fremde Betriebe.
Bei Verbindungen zur App und Website verarbeiten die eingesetzten Dienste technische Angaben wie IP-Adresse, Zeitpunkt, angefragte Adresse, Geräte-, Browser- und Betriebssysteminformationen sowie Fehler- und Sicherheitsereignisse. Sie dienen der Bereitstellung, Fehlerbehebung, Missbrauchsabwehr und dem Schutz der Konten. Bei der Anmeldung mit E-Mail und Passwort in der App und im Web wird Google reCAPTCHA Enterprise zur Missbrauchserkennung eingesetzt. Dabei werden technische Geräte-, IP- und Sicherheitssignale verarbeitet. Automatisierte Sicherheitsprüfungen können verdächtige Anmeldeversuche ablehnen. Wenden Sie sich bei anhaltenden Schwierigkeiten an unseren Support.
Notwendige Sitzungsdaten und lokale Einstellungen ermöglichen beispielsweise das angemeldete Konto und den sicheren Zugriff. Die Verarbeitung beruht auf der Vertragserfüllung und unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. b und f DSGVO). Technisch notwendige Speicherung beziehungsweise Zugriffe auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 TDDDG, soweit diese Vorschrift anwendbar ist.
Wir setzen Google Firebase für Authentifizierung und Datenhaltung in Cloud Firestore sowie Vercel für die Bereitstellung unserer Webanwendung und Schnittstellen ein. Hinzu kommen E-Mail-Dienstleister für den Versand notwendiger Konto- und Supportnachrichten. Die von Ihnen gewählten Anmeldeanbieter Apple und Google verarbeiten Daten auch nach ihren eigenen Datenschutzhinweisen.
Daten können innerhalb dieser Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Maßgeblich sind die für den jeweiligen Dienst geltenden Datenschutz- und Übermittlungsbedingungen. Google beschreibt in seinen Firebase-Datenschutzbedingungen unter anderem Standardvertragsklauseln und anwendbare Angemessenheitsmechanismen. Informationen zu den für Ihre Daten einschlägigen Garantien und eine Kopie erhalten Sie auf Anfrage über unseren Datenschutzkontakt.
Weitere Informationen: Firebase-Datenschutz, Firebase-Datenverarbeitungsbedingungen, Vercel-Datenschutz, Apple-Datenschutz und Google-Datenschutz.
Die GastroLotse-Webseiten sind Teil der Desivo-Website. Dort werden Google Tag Manager und Google Analytics mit den von Ihnen gewählten Einwilligungseinstellungen verwendet. Die Google-Tags werden erst geladen, wenn Sie in Analyse oder Marketing eingewilligt haben; eine zuvor gespeicherte Auswahl wird dabei berücksichtigt. Diese Einstellungen steuern insbesondere die Speicherung entsprechender Cookies sowie Werbemessung und Personalisierung. Bei einem Widerruf werden die zugehörigen Einwilligungssignale angepasst und die betreffenden Cookies gelöscht. Bereits geladene Tags können jedoch bis zum Neuladen der Seite aktiv bleiben und eingeschränkte Signale übermitteln.
Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO und der Zugriff auf Ihr Endgerät auf § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit für die Zukunft ändern. Die Zustimmung zu den Kontobedingungen ist keine Einwilligung in Werbung oder optionale Analyse. Die hier beschriebenen Website-Tags sind von der nativen Anmeldung in der iPhone-App zu unterscheiden.
Wir speichern Daten so lange, wie sie für die genannten Zwecke erforderlich sind. Maßgeblich sind die Dauer Ihres Zugangs, die fortbestehenden Berechtigungen im Betrieb, die Bearbeitung offener Anliegen, notwendige Sicherheitsnachweise und gesetzliche Aufbewahrungspflichten. Bestätigungscodes sind zeitlich begrenzt; abgelaufene Codes ermöglichen keine Verifizierung mehr.
Sie können die Löschung Ihres GastroLotse-Zugangs über die Seite zur Kontolöschung starten. Dafür bestätigen Sie zunächst die Identität des angezeigten Kontos. GastroLotse-Daten und Zugriffsrechte werden entsprechend dem angezeigten Löschumfang entfernt. Separat genutzte Desivo-Dienste und die dafür benötigte gemeinsame Anmeldeidentität bleiben erhalten.
Ein Betrieb kann für andere berechtigte Mitglieder fortbestehen. Erforderliche betriebliche Nachweise können ohne Ihren persönlichen Kontobezug erhalten bleiben; gesetzlich aufzubewahrende Unterlagen sowie notwendige Nachweise zur Löschsperre werden nur im erforderlichen Umfang weiterverarbeitet. Vor der Bestätigung zeigt die Löschseite die Auswirkungen auf betroffene Betriebe an.
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Schreiben Sie hierfür an support@desivo.de. Zum Schutz Ihrer Daten können wir eine angemessene Identitätsbestätigung verlangen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Polen ist die polnische Datenschutzaufsicht Urząd Ochrony Danych Osobowych (UODO) zuständig.