Datenschutzerklärung

Welche Daten Qrambl über Restaurantinhaber, ihr Personal und ihre Gäste erhebt, wofür wir sie brauchen und welche Rechte Sie in Bezug auf diese Daten haben.

Entwurf – rechtliche Prüfung ausstehendDieser Text beschreibt, wie Qrambl heute funktioniert, wurde aber noch nicht anwaltlich geprüft. Angaben in [eckigen Klammern] werden noch ergänzt.

Diese Seite ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Qrambl ist ein Dienst für Bestellungen per QR-Code für Restaurants, Cafés und Foodtrucks. Diese Datenschutzerklärung gilt für qrambl.com, die von uns bereitgestellten Restaurantseiten und Speisekarten sowie die Qrambl-Apps und die API.

Wer verantwortlich ist

Betreiber von Qrambl ist [Legal entity name], [Registered address].

Für die Konten von Restaurantinhabern und ihrem Personal entscheidet Qrambl, wofür und wie die Daten verwendet werden (Qrambl ist insoweit Verantwortlicher).

Für Bestellungen, Reservierungen und Bewertungen der Gäste eines Restaurants entscheidet das Restaurant; Qrambl verarbeitet diese Daten in dessen Auftrag (als Auftragsverarbeiter). Wenn Sie Gast sind, ist das Restaurant Ihr erster Ansprechpartner zu Ihren Daten, und wir unterstützen es dabei, Ihnen zu antworten.

Welche Daten wir erheben

Restaurantinhaber und Personal

  • Ihr Konto: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer bcrypt-Hash gespeichert), Sprache, Rolle und der Zeitpunkt, zu dem Sie die App zuletzt genutzt haben.
  • Ihr Restaurant: Name, Adresse, Land, Stadt, Zeitzone, Währung, Logo, Öffnungszeiten, Speisekarte und Fotos, Tische, WLAN-Zugangsdaten, die Zahlungswege, über die Gäste Sie bezahlen können, und die Adresse, an die Bestell-E-Mails gehen.
  • Ihr Abonnement: sein Status, die Daten von Testphase und Verlängerung sowie die Angabe, ob Sie über Stripe oder bar bezahlen. Kartendaten geben Sie auf den Seiten von Stripe ein; sie gelangen nie zu Qrambl.
  • Einladungen an Mitarbeiter: die E-Mail-Adresse und die Rolle jeder Person, die Sie einladen.
  • Sicherheitsprotokolle: zu jedem Anmeldeversuch die verwendete E-Mail-Adresse, ob er erfolgreich war, die IP-Adresse und die Kennung des Browsers (User-Agent) sowie ein Protokoll der Aktionen, die Administratoren von Qrambl vorgenommen haben.
  • Benachrichtigungen: Wenn Sie sie aktivieren, die Push-Adresse, die uns Ihr Browser oder die Qrambl-App übermittelt, damit wir Sie über neue Bestellungen und Kellnerrufe informieren können.

Gäste eines Restaurants

  • Gäste legen kein Konto an. Eine Bestellung enthält den Vornamen, den Sie angeben, etwaige Hinweise für die Küche, die Artikel und Preise, die Tisch- oder Abholnummer sowie die Zeitpunkte, zu denen sich ihr Status geändert hat.
  • Eine Reservierung enthält Ihren Namen, Ihre Telefonnummer, die Personenzahl, Datum und Uhrzeit sowie etwaige Hinweise.
  • Eine Bewertung enthält Ihre Wertung und Ihren Kommentar. Die öffentliche Seite des Restaurants kann den Kommentar zusammen mit Ihrem Vornamen anzeigen.
  • Wenn Sie Benachrichtigungen erlauben, speichern wir die Push-Adresse und die Sprache Ihres Browsers zusammen mit Ihrer Bestellung, ausschließlich um Ihnen mitzuteilen, wann sie fertig ist.
  • Wenn Sie eine Bestellung zum Mitnehmen mit Karte bezahlen, zahlen Sie auf einer Seite von Stripe auf das eigene Stripe-Konto des Restaurants. Wir erhalten den Status der Zahlung und die Referenzen von Stripe, niemals Ihre Kartennummer. Um Missbrauch zu verhindern, speichern wir Ihre IP-Adresse zusammen mit dem Bezahlvorgang (bei IPv6 nur ihren Netzwerkteil).

Alle Besucher

  • Unsere Server sehen bei jeder Anfrage Ihre IP-Adresse und Angaben zu Ihrem Browser. Wir verwenden sie, um Seiten auszuliefern, Missbrauch einzudämmen und Fehler zu beheben, und erstellen daraus keine Profile.
  • Besuche zählen wir mit Cloudflare Web Analytics. Dabei werden keine Cookies verwendet, und Sie werden nicht über andere Websites hinweg verfolgt.
  • Das Registrierungsformular ist durch Cloudflare Turnstile geschützt, das Ihren Browser auf Anzeichen automatisierter Registrierungen prüft.
  • Schriften und Skripte kommen von unseren eigenen Servern, mit einer Ausnahme: Der Bildeditor im Restaurant-Dashboard wird vom CDN unpkg.com geladen.

Cookies

Wir verwenden nur die Cookies, die für den Betrieb des Dienstes erforderlich sind. Werbe- oder Tracking-Cookies gibt es nicht.

  • auth_token — Hält Sie bis zu 24 Stunden lang angemeldet.
  • qrambl_session — Speichert den Warenkorb, den Tisch und die letzten Bestellungen eines Gastes für bis zu 7 Tage. Das Cookie ist signiert und kann daher nicht verändert werden.
  • lang — Speichert die von Ihnen gewählte Sprache für bis zu ein Jahr.
  • Cloudflare, das die Website ausliefert und schützt, kann zusätzlich eigene, unbedingt erforderliche Sicherheits-Cookies setzen.

Wofür wir die Daten verwenden

  • Für den Betrieb des Dienstes: um Speisekarten anzuzeigen, Bestellungen an die Küche zu senden und Gäste wie Personal auf dem Laufenden zu halten.
  • Für die Verwaltung Ihres Kontos und Abonnements, einschließlich der Abrechnung über Stripe und der Erinnerungen zur Testphase.
  • Für Service-E-Mails: Bestätigung Ihrer Adresse, Zurücksetzen des Passworts, Sicherheitshinweise, die von Ihnen aktivierten Bestell-E-Mails sowie eine kurze Reihe von Tipps in Ihren ersten vier Wochen, die Sie mit einem Klick abbestellen können.
  • Für die Sicherheit von Qrambl: Begrenzung der Anfragehäufigkeit, Bot-Prüfungen, Anmeldeprotokolle und Schutz vor Missbrauch.
  • Zur Verbesserung von Qrambl anhand aggregierter Kennzahlen, etwa der Zahl aufgegebener Bestellungen.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und nutzen Ihre Daten nicht zu Werbezwecken.

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf unseren Vertrag mit Ihnen, auf unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst, auf Ihre Einwilligung, wo wir Sie darum bitten (etwa für Benachrichtigungen), und auf unsere gesetzlichen Pflichten (etwa zur Aufbewahrung von Buchhaltungsunterlagen).

An wen wir Daten weitergeben

Einige Dienstleister unterstützen uns beim Betrieb von Qrambl. Sie verarbeiten Daten nur für uns und nach ihren eigenen Sicherheits- und Datenschutzbestimmungen:

  • Hosting: [Hosting provider and data center location] speichert die Datenbank und betreibt unsere Server.
  • Cloudflare liefert die Website aus, schützt sie und stellt Turnstile und Web Analytics bereit.
  • Stripe rechnet die Abonnements von Qrambl ab. Bei Kartenzahlungen für Bestellungen zum Mitnehmen wickelt Stripe die Zahlung im eigenen Stripe-Konto des Restaurants ab (als Direct Charge): Das Geld geht an das Restaurant; Qrambl verwahrt es zu keinem Zeitpunkt und erhebt keine Gebühr.
  • E-Mail: [Email delivery provider] stellt unsere E-Mails zu.
  • Push-Benachrichtigungen werden über den Push-Dienst des Herstellers Ihres Browsers oder Smartphones übermittelt, etwa Google, Apple oder Mozilla.

Restaurants sehen die Bestellungen, Reservierungen und Bewertungen ihrer eigenen Gäste; ihr Personal sieht, was seine Rolle zulässt.

Außerdem können wir Daten offenlegen, wenn das Gesetz es verlangt, oder sie an einen Käufer weitergeben, falls das Geschäft von Qrambl verkauft wird; dieser bliebe an diese Datenschutzerklärung gebunden.

Übermittlung in andere Länder

Diese Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten. Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

  • Konto- und Restaurantdaten: solange das Konto besteht. Wird ein Restaurant gelöscht, werden auch seine Speisekarte, Tische, Bestellungen, Reservierungen und Bewertungen gelöscht.
  • Bestellungen, Reservierungen und Bewertungen von Gästen: solange das Konto des Restaurants besteht.
  • Aufzeichnungen über Kartenzahlungen: bleiben auch nach dem Löschen eines Restaurants erhalten, für die Buchhaltung und zur Abwicklung von Erstattungen und Streitfällen.
  • Anmelde- und Sicherheitsprotokolle: werden zum Schutz der Konten aufbewahrt, für [Aufbewahrungsdauer noch festzulegen].
  • Abrechnungsunterlagen: so lange, wie steuer- und handelsrechtliche Aufbewahrungspflichten es verlangen.

Ihre Rechte

Je nach Wohnort können Sie Auskunft über Ihre Daten, ihre Berichtigung oder Löschung oder eine Kopie davon verlangen, der Verwendung widersprechen oder sie einschränken lassen und jede erteilte Einwilligung widerrufen. Die meisten Kontodaten können Sie in Ihrem Profil selbst ändern. Um Ihr Konto zu löschen oder eine Kopie Ihrer Daten zu erhalten, schreiben Sie uns eine E-Mail: Wir antworten innerhalb eines Monats.

Gäste: Bitte wenden Sie sich zuerst an das Restaurant. Wenn es nicht antwortet, schreiben Sie uns, und wir helfen Ihnen weiter.

Sie können sich außerdem bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort beschweren.

Sicherheit

Verbindungen laufen über HTTPS, Passwörter werden als bcrypt-Hashes gespeichert, Sitzungen nutzen HTTP-only-Cookies, und Mitarbeiter sehen nur, was ihre Rolle zulässt. Kein System ist vollkommen sicher: Sind Ihre Daten von einer Datenschutzverletzung betroffen, informieren wir Sie, wie es das Gesetz vorschreibt.

Kinder

Qrambl-Konten sind für Unternehmen und Erwachsene bestimmt. Wir erheben wissentlich keine Daten über Kinder, abgesehen vom Vornamen, den jeder Gast bei einer Bestellung angibt.

Änderungen dieser Datenschutzerklärung

Änderungen veröffentlichen wir auf dieser Seite mit neuem Datum. Betrifft eine Änderung die Art, wie wir Ihre Daten verwenden, informieren wir Kontoinhaber zusätzlich per E-Mail, bevor sie wirksam wird.

Kontakt

Sie haben Fragen zu dieser Seite oder ein Anliegen zu Ihren Daten? Schreiben Sie uns: [email protected]

Nutzungsbedingungen