Değişiklikler: Datenschutzerklärung

Als Verantwortliche für unsere Website, Ihr Nutzerkonto, den Vertrag mit Ihnen, Abrechnung, Support, Sicherheit, die Verbesserung unseres Angebots und unsere eigene Kommunikation mit Ihnen (Abschnitte zu Website, Konto und Vertrag, Kommunikation, Befragungen).

Als Nachweis speichern wir den Betrieb, einen Prüfwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), den gezeigten Wortlaut und seine Fassung, die dabei geltende Fassung dieser Erklärung, Sprache, Weg und Vorgangsnummer sowie die Zeitpunkte von Anforderung, Bestätigungsmail, Bestätigung und gegebenenfalls Widerruf – keine IP-Adresse. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail mit Angebot (auch per Ein-Klick-Abmeldung Ihres E-Mail-Programms) oder formlos gegenüber dem Betrieb; er gilt für alle E-Mails dieses Betriebs, bis Sie eine neue Anforderung selbst bestätigen. Verantwortlich ist der Betrieb, der auch für den Inhalt seiner Angebote einsteht; wir handeln als Auftragsverarbeiter.

Web-Push (optional). Auf Wunsch benachrichtigen wir Sie auch bei geschlossenem Browser – etwa Karteninhaber und ihr Personal über neue Nachrichten, Anrufe, Bestellungen oder Rufe am Tisch, Gäste über den Stand ihrer Bestellung. Das geschieht nur, wenn Sie die Benachrichtigung aktiv anfordern und Ihr Browser Sie zusätzlich um Erlaubnis gefragt hat (Art. 6 Abs. 1 lit. a bzw. b DSGVO, § 25 Abs. 1 TDDDG). Gespeichert wird die von Ihrem Browser erzeugte Push-Adresse samt Schlüsseln, bei Geräten von Karteninhabern und ihrem Personal zur Unterscheidung der Geräte zusätzlich die Browserkennung; sie wird gelöscht, wenn Sie die Erlaubnis entziehen, das Abonnement ungültig wird oder der zugehörige Vorgang gelöscht bzw. anonymisiert wird. Zugestellt werden die Benachrichtigungen über den Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems (z. B. Google, Mozilla, Apple, Microsoft); ihr Inhalt wird dafür nach RFC 8291 verschlüsselt übertragen. Benachrichtigungen über Chat-Nachrichten, Kontaktanfragen und Nachrichten aus Kanälen enthalten weder den Namen des Absenders noch den Inhalt der Nachricht.

Mit Ihrer Einwilligung informieren wir Sie per E-Mail über Neuigkeiten und neue Funktionen unseres Dienstes, geben Tipps zur Nutzung und stellen Ihnen Angebote zu unseren eigenen Tarifen, Zusatzleistungen und Produkten vor („Newsletter"). Dazu kommen werbliche E-Mails, die sich nach dem Stand Ihres Kontos richten, etwa ein Nachfassen nach dem Ende einer Testphase oder ein Angebot, wenn Sie länger keinen bezahlten Tarif hatten. Alle diese E-Mails senden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie in zwei Schritten erteilen (Double-Opt-in): Sie setzen bei der Registrierung oder später im Dashboard ein freiwilliges, nicht vorausgewähltes Häkchen, das von der Zustimmung zu AGB und Datenschutzerklärung getrennt ist; wir senden Ihnen – sobald die E-Mail-Adresse Ihres Kontos bestätigt ist – eine eigene E-Mail ohne Werbung mit einem Bestätigungslink, und erst Ihre ausdrückliche Bestätigung auf der verlinkten Seite macht die Einwilligung wirksam. Bestätigungsmails an dieselbe Adresse begrenzen wir zum Schutz vor Missbrauch. Solange wir Werbung per E-Mail nicht anbieten, erscheint kein Häkchen und wir versenden keine dieser E-Mails.

Als Nachweis speichern wir Ihr Nutzerkonto, einen Prüfwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), den gezeigten Wortlaut und seine Fassung, die dabei geltende Fassung dieser Erklärung, Sprache, Weg und die Zeitpunkte von Anforderung, Bestätigungsmail, Bestätigung und Ende – keine IP-Adresse; Ihre Erklärungen sind auch im Datenexport enthalten. Widerruf: jederzeit über den Abmeldelink in jeder dieser E-Mails (auch per Ein-Klick-Abmeldung), im Dashboard oder formlos an die im Abschnitt „Verantwortlicher" genannte Adresse. Der Verwendung Ihrer Daten für Direktwerbung einschließlich eines damit verbundenen Profilings können Sie außerdem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), auch ohne eine Einwilligung erteilt zu haben. Nach einem Widerruf oder Widerspruch enthalten auch unsere übrigen E-Mails an Sie keinen Angebotsblock und keine Preisangaben für die Buchung unserer Tarife mehr. Ändert sich die E-Mail-Adresse Ihres Kontos, erlischt die Einwilligung.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Support-System (Live-Chat und Ticketformular). Soweit wir auf unseren Seiten ein Support-Widget anbieten, nutzen wir dafür die Open-Source-Helpdesk- Software Zammad, die wir auf eigener Infrastruktur selbst betreiben; eine Übermittlung an dritte Anbieter findet nicht statt. Das Chat-Modul wird erst geladen, wenn Sie aktiv auf das Support-Symbol klicken – beim bloßen Seitenaufruf wird keine Verbindung zum Support-Server aufgebaut. Verarbeitet werden Ihre Nachrichten, beim Ticketformular Name, E-Mail-Adresse, Betreff und Nachricht, sowie technisch notwendige Verbindungsdaten. Die Speicherung im Endgerät im Rahmen des aktiv gestarteten Chats erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Um zu verstehen, was an unserem Angebot gut funktioniert und was nicht, bitten wir an einzelnen Stellen um freiwillige Rückmeldungen. Eine Antwort ist nie Voraussetzung für die Nutzung; Sie können jede Frage ohne Angabe schließen. Bitte tragen Sie in Freitexte keine persönlichen oder sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Gründe für Entscheidungen zu verstehen und unser Angebot zu verbessern); Sie können jederzeit widersprechen (Art. 21 DSGVO).

Vor einer Konto-Löschung. Wir fragen, warum Sie gehen möchten, zeigen je nach Grund Alternativen und bei bezahlten Tarifen gegebenenfalls ein befristetes Rabattangebot, über das Sie verhandeln können. Das erste Angebot berechnen wir automatisiert anhand Ihrer bisherigen Nutzung (z. B. Dauer der Kundenbeziehung, bezahlte Rechnungen, Aufrufe Ihrer Karten, Kontaktanfragen, letzte Anmeldung); der Preis ist damit personalisiert, worauf wir hinweisen. Unser Team erhält dazu interne E-Mails mit den Eckdaten, damit wir Sie vorher noch persönlich erreichen können. Für unsere Auswertung speichern wir Grund, Freitext und Eckdaten ohne Verknüpfung zu Ihrem Konto, ohne E-Mail-Adresse und ohne IP-Adresse. Nehmen Sie ein Angebot an, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich, gesetzlich vorgeschrieben oder zulässig ist oder Sie eingewilligt haben. Empfänger bzw. Kategorien von Empfängern sind:

Karteninhaber, soweit Sie ihnen über Funktionen ihrer Karten Daten übermitteln;

Behörden, Gerichte und Berater, soweit wir rechtlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Grundsätzlich verarbeiten wir Daten in der EU bzw. im EWR. Eine Übermittlung in ein Drittland (insbesondere die USA) findet durch uns nur bei den oben ausdrücklich so gekennzeichneten Diensten statt und nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder geeigneter Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln). Für Dienste, die ein Karteninhaber selbst anbindet (z. B. seinen Kalender), ist er verantwortlich.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, wie Sie bzw. der Karteninhaber sie nicht vorher löschen, oder wie gesetzliche Aufbewahrungspflichten es verlangen (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten gemäß § 257 HGB, § 147 AO). Konto- und Karteninhalte werden mit der Löschung des Kontos entfernt; Daten, die Besucher über Funktionen einer Karte übermitteln, spätestens mit der Löschung der Karte. Wo der Dienst automatische Fristen anwendet, gelten diese:

Kontakt- und Lead-Anfragen, Stempelkarten und Abonnements von Karten: bis der Karteninhaber sie löscht bzw. Sie die Teilnahme beenden, spätestens mit der Karte;

Einwilligungen in Angebote von Betrieben: nicht bestätigte Anforderungen und Protokolle der Bestätigungsmails nach 30 Tagen; Nachweis nach einem Widerruf 3 Jahre (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c und f DSGVO);

Nachweise für Sondertarife: die Hochschul-E-Mail-Adresse zwölf Monate nach Ablauf oder Entzug des Nachweises.

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Passwörter und PINs werden ausschließlich als sicherer Hash (Argon2id) gespeichert, niemals im Klartext; Passwörter und Schlüssel angebundener Dienste (z. B. Kalender, Kanäle) verschlüsselt. Die Datenübertragung erfolgt verschlüsselt (TLS). Hochgeladene Bilder werden serverseitig neu kodiert und um Metadaten (z. B. EXIF-/Standortdaten) bereinigt, Dokumente vor der Ablage geprüft. Hochgeladene Dateien speichern wir außerhalb des öffentlich erreichbaren Verzeichnisses und liefern sie über eigene Abrufe mit Zugriffsprüfung aus; Bilder einer veröffentlichten Karte sind – wie die Karte selbst – öffentlich abrufbar.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Für Daten, die wir im Auftrag eines Karteninhabers verarbeiten, ist dieser Ihr erster Ansprechpartner; wenden Sie sich an uns, leiten wir Ihr Anliegen unverzüglich an ihn weiter.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich (z. B. E-Mail-Adresse für das Konto) bzw. für die Abwicklung eines Vorgangs mit einem Karteninhaber (z. B. Name und Kontaktmöglichkeit bei einer Reservierung). Ohne diese Daten können wir den Dienst bzw. die Funktion nicht oder nicht vollständig bereitstellen. Alle übrigen Angaben sind freiwillig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatisierte Vorprüfung hochgeladener Bilder gibt unseren Mitarbeitern lediglich Hinweise; ob ein Bild beanstandet und eine Karte gesperrt wird, entscheidet ein Mensch nach Ansicht des Bildes. Wird eine Karte gesperrt, informieren wir den Karteninhaber; er kann seinen Standpunkt darlegen und eine erneute Prüfung verlangen. Profiling findet nur in den oben beschriebenen Fällen statt (Auswahl werblicher E-Mails nach Vertragsdaten mit Ihrer Einwilligung, personalisiertes Angebot vor einer Konto-Löschung) und ist mit keiner Entscheidung im Sinne des Art. 22 DSGVO verbunden.

Wir passen diese Datenschutzerklärung an, wenn sich die von uns durchgeführten Verarbeitungen oder die Rechtslage ändern. Neue Funktionen, die Daten nur zu den hier genannten Zwecken, in den genannten Arten, auf den genannten Rechtsgrundlagen und mit den genannten Empfängern verarbeiten, sind von dieser Erklärung erfasst. Wollen wir bereits erhobene Daten für einen anderen als den ursprünglichen Zweck weiterverarbeiten, informieren wir Sie vorher (Art. 13 Abs. 3 DSGVO). Es gilt jeweils die hier veröffentlichte aktuelle Fassung; frühere Fassungen sind über die Fassungsangaben dieser Seite abrufbar.