Ein Unterauftragsverarbeiter ist ein Dritter, den wir zum Betrieb der Plattform einsetzen und der dabei möglicherweise personenbezogene Daten in unserem Auftrag verarbeitet. Art. 28 DSGVO verpflichtet uns, diese den Betrieben offenzulegen, deren Daten wir verarbeiten — und wir finden, jeder, der eine Speisekarte durchstöbert, sollte dieselbe Liste sehen dürfen.
| Unterauftragsverarbeiter | Was er tut | Wo |
|---|---|---|
| Microsoft Azure | Hostet die Anwendung und die Datenbank, die auf derselben virtuellen Azure-Maschine laufen. | Norway East (EEA) |
| Cloudflare, Inc. | DNS, TLS-Terminierung am Edge und DDoS-Schutz für unsere Domain. Nur auf unseren eigenen Marketingseiten zusätzlich Cloudflare Web Analytics: cookiefreie, aggregierte Statistiken über Seitenaufrufe (siehe unten). | Globales Netzwerk |
Wenn Sie uns über den WhatsApp-Link auf unserer Website kontaktieren, wird dieses Gespräch innerhalb von WhatsApp abgewickelt, betrieben von Meta Platforms Ireland Limited, gemäß den eigenen Bedingungen und der Datenschutzerklärung von WhatsApp — wir haben keinen Einfluss darauf, wie WhatsApp Nachrichten auf seiner Plattform verarbeitet.
Zwei weitere Anbieter sind in die Software integriert, aber derzeit nicht aktiv. Wir führen sie auf, damit das Bild vollständig ist; falls wir einen davon einschalten, verschieben wir ihn in die obige Tabelle und benachrichtigen — sofern eine unterzeichnete Auftragsverarbeitungsvereinbarung besteht — zunächst die betroffenen Betriebe.
Die Beispiel-Speisekarten, mit denen wir das Produkt vorführen, enthalten Stock-Food-Fotos von Unsplash. Wir laden diese Fotos beim Einrichten der Demodaten auf unsere eigenen Server herunter, sodass Ihr Browser sie von uns lädt, nicht von Unsplash — das Ansehen einer Demo-Speisekarte sendet keine Daten an Unsplash. Die eigene Speisekarte eines echten Betriebs nutzt niemals Unsplash.
Kein Werbenetzwerk. Kein Google Analytics. Keine Google Fonts oder ein anderes Drittanbieter-Font-CDN — jede Schriftart auf dieser Website ist selbst gehostet, und die oben beschriebenen Demonstrationsfotos werden ebenfalls von unseren eigenen Servern bereitgestellt und nicht von einem Dritten per Hotlink eingebunden. Keine E-Mail-Marketing-Plattform.
Das einzige Analysetool, das wir einsetzen, ist Cloudflare Web Analytics, und zwar nur auf unseren eigenen Marketingseiten (Startseite, Funktionen, Preise, FAQ, Beispiele, Vergleiche, Seiten zu Betriebsarten und Ländern, Blog, Kontakt- und Demo-Anfrageseiten). Es zählt Seitenaufrufe und Ladezeiten in aggregierter Form; es verwendet für die Analyse keine Cookies oder andere auf Ihrem Gerät gespeicherte Kennungen und erstellt kein Profil von Ihnen. Es wird niemals auf den Speisekarten-, Warenkorb-, Bestell- oder Feedbackseiten eines Betriebs, auf den Anmeldeseiten, im Admin-Dashboard oder auf diesen Rechtsseiten geladen — es sieht also nie die Daten der Gäste oder Mitarbeitenden eines Betriebs. Sollte sich daran etwas ändern, ändert sich diese Seite entsprechend — und dort, wo die Änderung ein neues Tracking-Cookie einführen würde, fügen wir einen Einwilligungsmechanismus hinzu, bevor wir es ausliefern, nicht danach.
Wir aktualisieren diese Seite, sobald wir einen Unterauftragsverarbeiter hinzufügen, entfernen oder ändern. Wenn Sie ein Betrieb mit einer unterzeichneten Auftragsverarbeitungsvereinbarung mit uns sind, werden Ihnen wesentliche Änderungen zusätzlich direkt mitgeteilt, sodass Sie gemäß dieser Vereinbarung widersprechen können.
Weitere Dokumente