Diese Datenschutzerklärung erläutert, wie Rhinomenu Productions OÜ personenbezogene Daten im Zusammenhang mit seiner öffentlichen Website und seiner Webanwendung verarbeitet. Sie beruht auf der bereitgestellten Datenflussübersicht (Data Flow Map). Sie beschreibt die Verarbeitungsrollen, Zwecke, Datenkategorien, Speicherdauer, Dienstleister sowie die Rechte der betroffenen Personen.
Diese Erklärung gilt für die eigene Website von Rhinomenu sowie für Daten zu Restaurantkonten und deren Verwaltung. Wenn ein Restaurant Rhinomenu nutzt, um Informationen über seine Gäste, Beschäftigten oder Kontakte zu erheben oder zu verwalten, entscheidet das Restaurant — nicht Rhinomenu — über die Zwecke und Mittel dieser Verarbeitung, vorbehaltlich der Nutzungsbedingungen des Dienstes und des Auftragsverarbeitungsvertrags (AVV).
Unternehmen: Rhinomenu Productions OÜ | Registrierungsnummer: 17303064 | Tallinn, Kreis Harju, Republik Estland
1. Wer verantwortlich ist und welche Rolle gilt
Rhinomenu Productions OÜ („Rhinomenu“, „wir“) ist Verantwortlicher für personenbezogene Daten, bei denen es über die Zwecke und Mittel der Verarbeitung entscheidet, einschließlich der Daten von Website-Besuchern und der Registrierungsdaten von Restaurantkonten, wie nachstehend beschrieben. Der Inhaber des Restaurantkontos ist ein eigenständiger Verantwortlicher für seine eigene Kontoverwaltung und für personenbezogene Daten, die er über Gäste, Beschäftigte, Kontakte oder andere Personen eingibt.
Für personenbezogene Daten, die ein Restaurant über seine Gäste, Beschäftigten und Kontakte an den SaaS-Dienst von Rhinomenu übermittelt oder über diesen erhebt, ist das Restaurant der Verantwortliche und Rhinomenu handelt als dessen Auftragsverarbeiter; Rhinomenu verarbeitet diese Daten ausschließlich auf dokumentierte Weisung und zur Bereitstellung, Absicherung und Unterstützung des Dienstes. Das Restaurant ist für seine Datenschutzhinweise, die Rechtsgrundlage und die Beantwortung von Anfragen im Zusammenhang mit seiner Verarbeitung verantwortlich. Die Bedingungen der Verarbeitung zwischen den Parteien sind im jeweils geltenden Auftragsverarbeitungsvertrag (AVV) festgelegt.
Die Rollen hängen vom jeweiligen Verarbeitungsvorgang ab; der Einsatz eines Dienstleisters ändert für sich genommen nicht die Zuordnung von Verantwortlichem und Auftragsverarbeiter.
2. Personenbezogene Daten und Datenflüsse
Die folgenden Kategorien und Zwecke geben die bereitgestellte Datenflussübersicht wieder. Daten können je nach Tätigkeit in der Datenbank des Dienstes, im CRM, in Cookie-Technologien oder in Marketing-Tools gespeichert werden.
Restaurantregistrierung — Rhinomenu als Verantwortlicher
- Daten: Benutzername, E-Mail-Adresse, Name des Restaurants, Standort (Land, Stadt, Straßenadresse und Postleitzahl) und Telefonnummer.
- Zwecke: Einrichtung und Verwaltung eines Kontos, Kommunikation über den Dienst, Marketing, soweit zulässig, sowie interne Datenanalyse.
- Quelle und Rechtsgrundlage: vom Restaurant bereitgestellt; die Datenflussübersicht nennt die Einwilligung als Rechtsgrundlage. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden, ohne dass die zuvor erfolgte Verarbeitung berührt wird.
- Speicherdauer: 2 Jahre, wie in der Datenflussübersicht angegeben.
Website-Besuche — Rhinomenu als Verantwortlicher
- Daten: IP-Adresse, Browserinformationen, Land, Klicks sowie Informationen zu Besuchen und Aktivitäten; Cookies oder ähnliche Technologien können eingesetzt werden.
- Zweck: Marketing und Analyse der Website-Nutzung sowie Betrieb und Sicherheit der Website.
- Quelle und Rechtsgrundlage: aus Interaktionen mit der Website erhoben. Die Datenflussübersicht sieht eine Löschung auf Anfrage vor und gibt keine Rechtsgrundlage für die einzelnen Analysetechnologien an; soweit eine Einwilligung gesetzlich erforderlich ist (einschließlich für nicht unbedingt erforderliche Cookies), holen wir diese vor dem Einsatz ein. Cookie-Einstellungen können über die verfügbaren Browser- oder Website-Einstellungen verwaltet werden.
- Speicherdauer: 1 Jahr, wie in der Datenflussübersicht angegeben.
Vervollständigung des Restaurantprofils und Menü-Builder — Restaurant als Verantwortlicher, Rhinomenu als Auftragsverarbeiter
- Daten: Restaurantlogo und Markengestaltung, Namen von Social-Media-Profilen, Telefonnummer, Filialstandorte und Bilder der Räumlichkeiten.
- Zweck: Bereitstellung der SaaS-Funktionen für Profil, Menüerstellung und damit zusammenhängender Funktionen. Quelle: Restaurant. In der Datenflussübersicht genannte Rechtsgrundlage: Vertrag. Speicherdauer: für die Dauer des Vertrags.
Informationen zu Beschäftigten / Rollenverwaltung — Restaurant als Verantwortlicher, Rhinomenu als Auftragsverarbeiter
- Daten: Name, Telefonnummer und E-Mail-Adresse der Beschäftigten. Quelle: Restaurant. Zweck: SaaS-Funktion zur Rollenverwaltung. In der Datenflussübersicht genannte Rechtsgrundlage: Vertrag. Speicherdauer: Dauer des Vertrags.
Kontakte des Restaurants — Restaurant als Verantwortlicher, Rhinomenu als Auftragsverarbeiter
- Daten: Name, Telefonnummer und E-Mail-Adresse des Kontakts. Quelle: Restaurant. Zweck: Kontaktfunktion. In der Datenflussübersicht genannte Rechtsgrundlage: Vertrag. Speicherdauer: Dauer des Vertrags. Das Restaurant ist Inhaber dieser Informationen und übt die Kontrolle über sie aus; die Datenflussübersicht weist Rhinomenu keine eigenständige Rolle bei der Bearbeitung von Betroffenenrechten zu.
Online-Bestellung — Restaurant als Verantwortlicher, Rhinomenu als Auftragsverarbeiter
- Daten: Name, Telefonnummer, E-Mail, Adresse sowie GPS-/Standortinformationen des Gastes. Quelle: Gast. Zwecke: Essensbestellung und Marketing des Restaurants nach dessen Festlegung. In der Datenflussübersicht genannte Rechtsgrundlage: Einwilligung. Speicherdauer: Dauer des Vertrags. Das Restaurant ist dafür verantwortlich, den Gästen die maßgeblichen Datenschutzhinweise bereitzustellen und, soweit erforderlich, eine wirksame Einwilligung einzuholen.
Registrierung im Kundenclub — Restaurant als Verantwortlicher, Rhinomenu als Auftragsverarbeiter
- Daten: Name, Telefonnummer, E-Mail, Adresse, GPS-/Standortinformationen und Geburtstag des Gastes. Quelle: Gast. Zwecke: Kundenclub- und Bestellfunktionen sowie Marketing des Restaurants nach dessen Festlegung. In der Datenflussübersicht genannte Rechtsgrundlage: Einwilligung. Speicherdauer: Dauer des Vertrags. Das Restaurant ist für die Datenschutzhinweise und die Einwilligung im Zusammenhang mit dem Club verantwortlich.
Die Datenflussübersicht gibt als Hosting- bzw. Zugriffsorte EU/VAE an und nennt für die betreffenden Datenflüsse Estland, die EU und die VAE als Zugriffsorte. Der tatsächliche Zugriff hängt von den Anforderungen des Dienstes und des Supports ab. Informationen, für die das Restaurant verantwortlich ist, verwendet Rhinomenu auf Weisung des Restaurants und nicht für eigene, eigenständige Zwecke.
3. Auftragsverarbeiter und sonstige Dienstleister
Wir setzen Dienstleister zur Unterstützung des Dienstes ein. Die bereitgestellten Informationen nennen:
- Hetzner Online GmbH — Hosting und Infrastruktur. Die Hosting-Angaben auf Unternehmensebene nennen Hetzner (Rechenzentren in der EU); die Datenflussübersicht nennt zusätzlich EU/VAE als anfängliche Hosting-Standorte sowie Zugriffsorte einschließlich Estland, der EU und der VAE. Für jeglichen Zugriff oder jegliche Verarbeitung außerhalb des EWR sind die jeweils geltende Dienstkonfiguration und die Garantien für Datenübermittlungen maßgeblich.
- Paddle Payments — Merchant of Record / Zahlungs-Gateway und Abrechnungspartner. Paddle wickelt Zahlungstransaktionen nach seinen eigenen geltenden Datenschutzbestimmungen ab und kann für zahlungsbezogene Verarbeitungen als eigenständiger Verantwortlicher handeln.
- Mailchimp — E-Mail-Marketing und automatisierte Kampagnen / Marketing-Tools. Mailchimp kann je nach Tätigkeit Kontaktinformationen für den E-Mail-Versand und Kampagnenfunktionen gemäß unseren Weisungen oder seinen geltenden Bedingungen verarbeiten.
Wir verpflichten Auftragsverarbeiter, personenbezogene Daten zu schützen und sie im Einklang mit den geltenden Vereinbarungen und Gesetzen zu verarbeiten. Standorte der Dienstleister, Angaben zu Unterauftragsverarbeitern und Mechanismen für internationale Datenübermittlungen können sich ändern; aktuelle Informationen erhalten Sie auf Anfrage. Werden personenbezogene Daten außerhalb des EWR übermittelt, stellt der jeweils Verantwortliche einen geeigneten Übermittlungsmechanismus nach der DSGVO sowie, soweit erforderlich, ergänzende Garantien sicher.
4. Rechtsgrundlagen
Die Datenflussübersicht nennt die Einwilligung für Registrierung, Website-Besuche, Online-Bestellungen und die Registrierung im Kundenclub sowie den Vertrag für die SaaS-Funktionen Profil, Beschäftigte und Kontakte. Die genaue Rechtsgrundlage hängt vom Verantwortlichen, vom Zweck und vom anwendbaren Recht ab. Soweit Rhinomenu Auftragsverarbeiter ist, legt das Restaurant als Verantwortlicher die Rechtsgrundlage fest und dokumentiert sie. Rhinomenu kann zudem in begrenztem Umfang Daten verarbeiten, soweit dies zur Wahrung berechtigter Interessen erforderlich ist, etwa für die Sicherheit des Dienstes, die Betrugsprävention und die Bearbeitung von Supportanfragen, vorbehaltlich der geltenden Anforderungen an die Interessenabwägung.
5. Speicherdauer und Löschung
Die in der Datenflussübersicht angegebenen Speicherfristen lauten: Restaurantregistrierung 2 Jahre; Website-Nutzung 1 Jahr; sowie SaaS-Profile, Daten zu Beschäftigten/Kontakten, Online-Bestellungen und Kundenclub-Datensätze für die Dauer des Vertrags. Die Datenflussübersicht sieht keine gesonderte Übergangsfrist nach Vertragsende vor. Bei Vertragsende werden Daten, für die das Restaurant verantwortlich ist, gemäß dem AVV und dem Dienstleistungsvertrag behandelt: Sie werden für den jeweils maßgeblichen Zeitraum zum Export bereitgestellt und anschließend gelöscht oder zurückgegeben, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben oder die Daten verbleiben bis zu ihrem Überschreiben in routinemäßigen Sicherungskopien mit beschränktem Zugriff. Restaurants sollten benötigte Daten vor der Beendigung exportieren. Beim Verantwortlichen vorgehaltene Datensätze können länger aufbewahrt werden, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Ihre Rechte nach der DSGVO
Soweit Rhinomenu der Verantwortliche ist, können betroffene Personen die nachstehenden Rechte vorbehaltlich der Voraussetzungen und Ausnahmen der DSGVO ausüben:
- Artikel 15 — Auskunft über personenbezogene Daten und Informationen über deren Verarbeitung.
- Artikel 16 — Berichtigung unrichtiger oder unvollständiger Daten.
- Artikel 17 — Löschung („Recht auf Vergessenwerden“).
- Artikel 18 — Einschränkung der Verarbeitung.
- Artikel 19 — Mitteilung der Berichtigung, Löschung oder Einschränkung an Empfänger, soweit erforderlich.
- Artikel 20 — Datenübertragbarkeit, soweit anwendbar.
- Artikel 21 — Widerspruch, einschließlich gegen eine auf berechtigte Interessen gestützte Verarbeitung und gegen Direktwerbung.
- Artikel 22 — Garantien in Bezug auf ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhende Entscheidungen, soweit diese Entscheidungen rechtliche Wirkung entfalten oder in ähnlicher Weise erheblich beeinträchtigen.
Sie können zudem eine Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird, und Beschwerde bei einer zuständigen Aufsichtsbehörde einlegen. In Estland ist die Aufsichtsbehörde die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon).
Betrifft Ihre Anfrage Informationen, die ein Restaurant über sein Konto verarbeitet, wenden Sie sich bitte zunächst an dieses Restaurant: Es ist der Verantwortliche. Rhinomenu unterstützt das Restaurant, wie im AVV vorgesehen. Wir müssen gegebenenfalls Ihre Identität überprüfen und können Ihnen erläutern, falls einer Anfrage aufgrund einer gesetzlichen Ausnahme nicht entsprochen werden kann.
7. Sicherheit und Umgang mit Vorfällen
Wir setzen geeignete technische und organisatorische Maßnahmen ein, die darauf ausgerichtet sind, personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen. Für keine Übertragung über das Internet und kein Speichersystem kann vollständige Sicherheit garantiert werden. Bei Daten, für die das Restaurant verantwortlich ist, benachrichtigen wir das Restaurant über Verletzungen des Schutzes personenbezogener Daten, wie im AVV und im anwendbaren Recht vorgesehen, damit der Verantwortliche seinen Meldepflichten nachkommen kann.
8. Kinder
Der Dienst ist für Unternehmen bestimmt und richtet sich nicht an Kinder. Die Restaurants sind dafür verantwortlich sicherzustellen, dass jede Erhebung von Gästedaten, einschließlich Informationen über Minderjährige, rechtmäßig ist und durch jede erforderliche Zustimmung der Eltern bzw. Erziehungsberechtigten gedeckt ist.
9. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen unseres Dienstes, unserer Dienstleister oder rechtlicher Anforderungen Rechnung zu tragen. Wir veröffentlichen die überarbeitete Fassung mit einem aktualisierten Gültigkeitsdatum und erteilen alle weiteren gesetzlich vorgeschriebenen Hinweise.
10. Kontakt
Datenschutzfragen oder Anfragen zu Betroffenenrechten im Zusammenhang mit der Verarbeitung durch Rhinomenu als Verantwortlichen: privacy@rhinomenu.com
Service und Support: support@rhinomenu.com
Rhinomenu Productions OÜ | Registrierungsnummer: 17303064 | Tallinn, Kreis Harju, Republik Estland