Datenschutzrichtlinie

1. Verantwortlicher

Für Informationen über das eigene Konto des Unternehmens und Benutzer ist MICCI, CVR 45587452, Fyrretoften 31, 7100 Vejle, der Verantwortliche.

Für Informationen über Käufer und Empfänger von Gutscheinen und Tickets sowie über Gäste, die einen Tisch reservieren, ist das Unternehmen, das den Gutschein verkauft oder die Reservierung annimmt, der Verantwortliche. Kuvert verarbeitet diese Informationen als Auftragsverarbeiter im Namen des Unternehmens — siehe Datenverarbeitungsvertrag.

2. Welche Informationen werden verarbeitet

Je nach Ihrer Rolle werden folgende Informationen verarbeitet:

• Benutzer des Unternehmens: Name, E-Mail-Adresse, Rolle, Passwort in gehashter Form sowie Anmeldehistorie — und für einen Benutzer, der Push-Benachrichtigungen selbst einschaltet, die Adresse, die der Browser für deren Zustellung bereitstellt, sowie die Auswahl des Benutzers, welche Benachrichtigungen gesendet werden.
• Käufer eines Gutscheins: Name, E-Mail-Adresse und möglicherweise Telefonnummer sowie die persönliche Nachricht, die dem Empfänger geschrieben wird.
• Empfänger eines Gutscheins: Name und die E-Mail-Adresse oder Telefonnummer, an die der Gutschein geliefert wird.
• Gast, der einen Tisch reserviert: Name, E-Mail-Adresse und Telefonnummer, Datum, Uhrzeit und Anzahl der Gäste, eine Nachricht an das Restaurant, Antworten auf die eigenen Fragen des Restaurants sowie die Allergien oder besonderen Bedürfnisse, die der Gast selbst angeben möchte. Das Restaurant kann eigene Notizen hinzufügen und sieht frühere Besuche, Stornierungen und Nichterscheinen des Gastes.
• Verlangt das Restaurant eine Anzahlung oder eine Karte für eine No-Show-Gebühr: die Marke der Karte, die letzten vier Ziffern und der Status der Zahlung. Die Kartendaten selbst liegen bei Stripe.
• Bittet das Restaurant nach dem Besuch um eine Bewertung: die Bewertungen und der Kommentar des Gastes und ob der Gast eine Antwort wünscht.
• Transaktionsdaten: Betrag, Zeit, Bestellungs- und Kartenstatus sowie Einlösungshistorie.
• Technische Daten: IP-Adresse und Zeitstempel im Zusammenhang mit Sicherheit und Missbrauchsprävention.

3. Zahlungsinformationen

Kuvert empfängt, speichert und verarbeitet keine Kartennummern oder andere Zahlungsinformationen. Die Zahlung wird bei Stripe durchgeführt, die der unabhängige Verantwortliche für die Zahlungsinformationen sind, die dort eingegeben werden.

4. Zweck und Rechtsgrundlage

Die Informationen werden verarbeitet, um die Dienstleistung erbringen zu können:

• Um Gutscheine zu erstellen, zu liefern und einzulösen — erforderlich zur Erfüllung der Vereinbarung.
• Um eine Quittung an den Käufer und einen Gutschein an den Empfänger zu senden — erforderlich zur Erfüllung der Vereinbarung.
• Den Käufer zu informieren, wenn ein Kauf zurückgezahlt wird — notwendig zur Erfüllung des Vertrags.
• Den Empfänger zu informieren, wenn der Gutschein nicht mehr verwendet werden kann — notwendig zur Erfüllung des Vertrags.
• Eine Tischreservierung anzunehmen, zu bestätigen, zu ändern und daran zu erinnern, einen freien Tisch von der Warteliste anzubieten und das Restaurant zu benachrichtigen — notwendig zur Erfüllung des Vertrags mit dem Gast.
• Allergien und besondere Bedürfnisse können Gesundheitsdaten sein. Sie werden nur verarbeitet, wenn der Gast sie selbst angegeben hat, nur damit das Restaurant sie berücksichtigen kann, und sie werden nur den Mitarbeitern angezeigt, die die Gäste empfangen.
• Den Gast nach dem Besuch um eine Bewertung zu bitten — das berechtigte Interesse des Restaurants, zu erfahren, wie der Besuch war. Der Gast kann davon absehen zu antworten.
• Push-Benachrichtigungen über Reservierungen an einen Mitarbeiter zu senden — wenn der Mitarbeiter sie selbst eingeschaltet hat.
• Missbrauch verhindern und den Betrieb sichern — berechtigtes Interesse.
• Erfüllen Sie Buchhaltungs- und Rechnungsanforderungen — rechtliche Verpflichtung.

5. Weitergabe

Informationen werden nur an die Unterlieferanten weitergegeben, die für den Betrieb erforderlich sind und die Informationen nach Anweisung verarbeiten:

• Stripe — Zahlungsabwicklung und Legitimierung.
• PostStack — E-Mail-Versand.
• Der eigene Push-Dienst des Browsers (z. B. Apple, Google oder Mozilla) — stellt Push-Benachrichtigungen an die Mitarbeiter zu, die sie eingeschaltet haben. Die Benachrichtigungen sind verschlüsselt, sodass der Dienst sie nicht lesen kann.
• HostStack — Hosting und Betrieb von Anwendung und Datenbank.

6. Speicherung

Informationen, die mit einem Gutschein verbunden sind, werden gespeichert, solange der Gutschein geltend gemacht werden kann — das heißt während der Gültigkeitsdauer des Gutscheins von mindestens 36 Monaten sowie die anschließende Frist für die Barzahlung.

Buchungspflichtiges Material wird fünf Jahre nach dem Ende des Geschäftsjahres, auf das sich das Material bezieht, gemäß dem dänischen Buchführungsgesetz (bogføringsloven) aufbewahrt.

Kontoinformationen für ein Unternehmen werden nach Ende des Kontos gelöscht, es sei denn, sie sind Teil des buchungspflichtigen Materials.

Informationen über einen Gast, der einen Tisch reserviert hat, werden aufbewahrt, solange das Restaurant sie für seine Reservierungen und sein Gästebuch verwendet. Das Restaurant kann einen Gast löschen, sobald er keinen Tisch mehr vor sich hat: Die Reservierungen bleiben ohne Namen, Kontaktdaten, Nachrichten, Antworten auf die Fragen des Restaurants und Notizen des Restaurants bestehen, der Gast wird von den Wartelisten entfernt, und eine Bewertung bleibt ohne die eigenen Worte des Gastes bestehen. Alles über den Gast wird gelöscht, wenn das Restaurant sein Konto schließt.

7. Ihre Rechte

Sie haben das Recht auf Einsicht in die über Sie verarbeiteten Informationen, das Recht auf Berichtigung unrichtiger Informationen, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenportabilität und das Recht auf Widerspruch.

Wenn sich Ihre Anfrage auf einen Gutschein bezieht, den Sie gekauft oder erhalten haben, oder auf einen Tisch, den Sie reserviert haben, ist das Unternehmen der Verantwortliche. Kuvert leitet die Anfrage an das Unternehmen weiter, wenn sie an uns gerichtet wird.

Sie können sich bei der dänischen Aufsichtsbehörde für Datenschutz (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, beschweren.

8. Kontakt

Anfragen zu dieser Richtlinie richten Sie bitte an hej@kuvert.dk oder MICCI, Fyrretoften 31, 7100 Vejle.