Datenschutz

Webstra Maximilian Metz & Michael Molata GbR
Fischerstraße 9
85737 Ismaning
Vertreten durch: Maximilian Metz, Michael Molata
E-Mail: info@webstra.de, Telefon: 089 24414588

Diese Erklärung gilt für die Bereiche, in denen Restaurants und ihr Team arbeiten: Anmeldung, Verwaltung und Annahme. Für die Bestellseiten der Restaurants ist das jeweilige Restaurant verantwortlich, es gelten dessen Datenschutzhinweise. Dort verarbeiten wir Daten nur im Auftrag des Restaurants.

Für jeden Zugang speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Rolle (zum Beispiel Inhaber oder Küche) und die Restaurants, für die der Zugang gilt. Einladungen sowie Links zum Festlegen oder Zurücksetzen des Passworts schicken wir per E-Mail. Nach der Anmeldung setzen wir ein Sitzungs-Cookie, ohne das die Anmeldung nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Wiederholte Fehlversuche bremsen wir kurzzeitig, um Konten vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ihr selbst unser Vertragspartner seid, sonst unser berechtigtes Interesse und das des Restaurants, die gebuchten Zugänge bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Damit nachvollziehbar bleibt, was mit einer Bestellung passiert ist, protokollieren wir Aktionen wie Annehmen, Ablehnen oder Nachdrucken mit Zeitpunkt und dem Zugang, der sie ausgeführt hat. Annahme-Geräte melden sich regelmäßig mit einer Gerätekennung, einer Bezeichnung und ihrem Zustand (zum Beispiel ob der Ton an ist), Bondrucker mit Modell, Gerätekennung und Druckerstatus. So können wir warnen, wenn kein Gerät empfängt (Art. 6 Abs. 1 lit. b und f DSGVO).

Verbindet ein Restaurant sein Stripe-Konto, leiten wir zu Stripe Payments Europe, Ltd. (Dublin, Irland) weiter. Die Angaben für das Stripe-Konto erhebt Stripe selbst. Wir speichern nur die Konto-ID und den Stand der Einrichtung. Datenschutzerklärung von Stripe

Die Server stehen bei der netcup GmbH in Deutschland. E-Mails verschicken wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg) aus einem Rechenzentrum in Frankfurt am Main. Beide handeln in unserem Auftrag (Art. 28 DSGVO). Alle Inhalte, auch Schriften, kommen von unserem Server. Wir nutzen keine Analyse-, Tracking- oder Werbedienste.

Zugänge speichern wir, bis sie entfernt werden oder die Zusammenarbeit mit dem Restaurant endet. Protokolle zu Bestellungen bewahren wir so lange auf wie die Bestellungen selbst, soweit gesetzliche Aufbewahrungspflichten das verlangen bis zu zehn Jahre.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Schreibt uns dafür an info@webstra.de. Beschweren könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (Art. 77 DSGVO).