Startling menu ("wir", "uns") stellt eine QR-Speisekarten- und Bestellplattform bereit, die von Restaurants, Cafés und Bars ("Betriebe") genutzt wird. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte Sie haben. Sie betrifft drei Gruppen von Personen: Gäste, die die Speisekarte eines Betriebs scannen, potenzielle Betriebsinhaber, die uns kontaktieren, und Betriebspersonal, das unser Admin-Dashboard nutzt.
Verantwortlicher: [COMPANY LEGAL NAME — Estonian OÜ NOT YET REGISTERED, name pending incorporation], Private limited company (Osaühing, OÜ), incorporated in Estonia, [REGISTERED ADDRESS — pending Estonian OÜ registration]. Registrierung: [REGISTRATION NUMBER — Estonian Business Register code, assigned on incorporation] (Estonian Commercial Register (Äriregister / e-Business Register)). Kontakt: [email protected].
Je nachdem, zu welcher der drei oben genannten Gruppen Sie gehören, nehmen wir eine von zwei unterschiedlichen Rollen nach dem Datenschutzrecht ein, und dieser Unterschied bestimmt, an wen Sie sich wenden sollten:
Wenn Sie die Speisekarte eines Betriebs aufrufen, setzen wir ein Sitzungs-Cookie, damit Ihr Warenkorb beim Durchstöbern gemerkt wird, sowie (nur wenn Sie selbst eine Sprache wählen) ein Sprachpräferenz-Cookie. Beide sind für die Bestellfunktion unbedingt erforderlich und benötigen keine Einwilligung — die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
Wenn Sie eine Bestellung zum Mitnehmen aufgeben, fragt der Betrieb nach Ihrem Namen und Ihrer Telefonnummer, damit er Sie bezüglich der Abholung kontaktieren kann; dies wird bei der Bestellung gespeichert und ist für das Personal dieses Betriebs sichtbar. Eine optionale Notiz, die Sie Ihrer Bestellung oder einzelnen Gerichten hinzufügen, wird ebenso gespeichert. Wir verarbeiten selbst keine Zahlungen — Sie zahlen direkt an den Betrieb.
Wenn Sie nach einer Bestellung ein Feedback hinterlassen, werden Ihre Sternebewertung und ein etwaiger Kommentar bei dieser Bestellung gespeichert und mit dem Betrieb geteilt.
In allen hier genannten Fällen ist der Betrieb der Verantwortliche und wir sind der Auftragsverarbeiter — siehe den Abschnitt oben.
Wenn Sie eine Demo-Anfrage oder das Kontaktformular auf unserer Marketing-Website absenden, speichern wir Namen, Restaurantname, Stadt und die von Ihnen angegebenen Kontaktdaten (E-Mail oder Telefon), die Seite, von der Sie kamen, sowie eine gekürzte Version Ihrer IP-Adresse, damit wir bezüglich unseres Dienstes nachfassen können. Wir sind der Verantwortliche für diese Daten. Rechtsgrundlage ist unser berechtigtes Interesse, auf eine von Ihnen initiierte geschäftliche Anfrage zu reagieren (und, sobald wir über einen Vertrag sprechen, auf Ihren Wunsch hin vorvertragliche Schritte einzuleiten).
Wenn sich ein Betrieb anmeldet, erhalten der Inhaber und jedes von ihm eingeladene Personal ein Konto mit E-Mail-Adresse, Anzeigenamen und Passwort (gespeichert als sicherer Hash, niemals im Klartext). Ein Anmelde-Sitzungs-Cookie hält Sie angemeldet. Der Betrieb ist der Verantwortliche für Personalkontodaten; wir verarbeiten sie als Auftragsverarbeiter des Betriebs.
Wir nutzen eine kleine Anzahl von Dienstleistern ("Auftragsverarbeiter"), um die Plattform zu betreiben — derzeit Infrastruktur-Hosting und DNS/TLS. Wir nutzen keine Werbenetzwerke und verkaufen keine personenbezogenen Daten an Dritte. Die vollständige, namentliche Liste und was jeder Dienstleister tut, ist auf unserer Seite Auftragsverarbeiter veröffentlicht.
Je nachdem, wo Sie leben, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, der Verwendung zu widersprechen. Um eines dieser Rechte auszuüben, nutzen Sie unser Formular für Betroffenenanfragen oder kontaktieren Sie uns unter [email protected]. Wenn sich Ihre Anfrage auf eine Bestellung oder ein Konto bei einem bestimmten Betrieb bezieht, müssen wir Ihre Anfrage möglicherweise an diesen Betrieb weiterleiten, da dieser in der Regel der Verantwortliche ist — wir teilen Ihnen mit, wenn das der Fall ist. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
Wenn Sie sich in der EU/im EWR befinden, haben Sie außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Unsere ist Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI).
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Wir aktualisieren diese Seite, wenn sich etwas an unserem Umgang mit Ihren Daten ändert, und passen die oben auf dieser Seite angezeigte Versionsnummer und das Datum an.
Weitere Dokumente