Datenschutzrichtlinie

1. Verantwortlicher

Für Informationen über das eigene Konto des Unternehmens und Benutzer ist MICCI, CVR 45587452, Fyrretoften 31, 7100 Vejle, der Verantwortliche.

Für Daten über Käufer und Empfänger von Gutscheinen und Tickets sowie über Gäste, die einen Tisch reservieren, ist das Unternehmen, das die Karte verkauft oder die Reservierung annimmt, der Verantwortliche. Kuvert verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Unternehmens. Siehe den Auftragsverarbeitungsvertrag.

Dasselbe gilt für Kantinenkarten: Die Schule, der Arbeitsplatz oder das Unternehmen, das die Kantine betreibt, ist Verantwortlicher für die Daten über Karteninhaber und Eltern, und Kuvert ist Auftragsverarbeiter.

2. Welche Informationen werden verarbeitet

Je nach Ihrer Rolle werden folgende Informationen verarbeitet:

• Benutzer des Unternehmens: Name, E-Mail-Adresse, Rolle, Passwort in gehashter Form sowie Anmeldehistorie. Für einen Benutzer, der Push-Benachrichtigungen selbst einschaltet, außerdem die Adresse, die der Browser für deren Zustellung bereitstellt, und die Auswahl des Benutzers, welche Benachrichtigungen gesendet werden sollen.
• Käufer eines Gutscheins: Name, E-Mail-Adresse und möglicherweise Telefonnummer sowie die persönliche Nachricht, die dem Empfänger geschrieben wird.
• Empfänger eines Gutscheins: Name und die E-Mail-Adresse oder Telefonnummer, an die der Gutschein geliefert wird.
• Gast, der einen Tisch reserviert: Name, E-Mail-Adresse und Telefonnummer, Datum, Uhrzeit und Anzahl der Gäste, eine Nachricht an das Restaurant, Antworten auf die eigenen Fragen des Restaurants sowie die Allergien oder besonderen Bedürfnisse, die der Gast selbst angeben möchte. Das Restaurant kann eigene Notizen hinzufügen und sieht frühere Besuche, Stornierungen und Nichterscheinen des Gastes.
• Verlangt das Restaurant eine Anzahlung oder eine Karte für eine No-Show-Gebühr: die Marke der Karte, die letzten vier Ziffern und der Status der Zahlung. Die Kartendaten selbst liegen bei Stripe.
• Bittet das Restaurant nach dem Besuch um eine Bewertung: die Bewertungen und der Kommentar des Gastes und ob der Gast eine Antwort wünscht.
• Inhaber einer Kantinenkarte: Name, Klasse oder Gruppe, ob die Karte eine Personalkarte ist, Guthaben und Bewegungen der Karte (Aufladungen, Käufe in der Kantine, Erstattungen und Auszahlungen), Vorbestellungen und auf der Karte eines Kindes die Grenzen und abgewählten Kategorien, die die Eltern gesetzt haben. Bei Mitarbeitenden außerdem die Dienst-E-Mail, die bestätigt hat, dass die Person zum Personal gehört. Es werden kein Bild, kein Geburtsdatum und keine CPR-Nummer gespeichert.
• Wer eine Kantinenkarte verwaltet (die Eltern bei der Karte eines Kindes, sonst der Karteninhaber selbst): E-Mail-Adresse, höchstens zwei pro Karte, und das Guthaben, bei dem sie benachrichtigt werden wollen.
• Wer Geld auf eine Kantinenkarte lädt: E-Mail-Adresse für die Quittung und gegebenenfalls der Name, den die Eltern in der Nachricht über die Einzahlung sehen.
• Transaktionsdaten: Betrag, Zeit, Bestellungs- und Kartenstatus sowie Einlösungshistorie.
• Technische Daten: IP-Adresse und Zeitstempel im Zusammenhang mit Sicherheit und Missbrauchsprävention.

3. Zahlungsinformationen

Kuvert empfängt, speichert und verarbeitet keine Kartennummern oder andere Zahlungsinformationen. Die Zahlung wird bei Stripe durchgeführt, die der unabhängige Verantwortliche für die Zahlungsinformationen sind, die dort eingegeben werden.

4. Zweck und Rechtsgrundlage

Die Informationen werden verarbeitet, um die Dienstleistung erbringen zu können:

• Gutscheine zu erstellen, zuzustellen und einzulösen: erforderlich zur Erfüllung des Vertrags.
• Eine Quittung an den Käufer und einen Gutschein an den Empfänger zu senden: erforderlich zur Erfüllung des Vertrags.
• Den Käufer zu benachrichtigen, wenn ein Kauf zurückgezahlt wird: erforderlich zur Erfüllung des Vertrags.
• Den Empfänger zu benachrichtigen, wenn der Gutschein nicht mehr verwendet werden kann: erforderlich zur Erfüllung des Vertrags.
• Eine Tischreservierung entgegenzunehmen, zu bestätigen, zu ändern und daran zu erinnern, einen freien Tisch von der Warteliste anzubieten und das Restaurant zu benachrichtigen: erforderlich zur Erfüllung des Vertrags mit dem Gast.
• Allergien und besondere Bedürfnisse können Gesundheitsdaten sein. Sie werden nur verarbeitet, wenn der Gast sie selbst angegeben hat, nur damit das Restaurant sie berücksichtigen kann, und sie werden nur den Mitarbeitern angezeigt, die die Gäste empfangen.
• Den Gast nach dem Besuch um eine Bewertung zu bitten: das berechtigte Interesse des Restaurants, zu erfahren, wie der Besuch war. Der Gast kann davon absehen zu antworten.
• Eine Kantinenkarte zu führen, Einzahlungen anzunehmen, Käufe und Vorbestellungen in der Kantine abzubuchen, Quittungen und Hinweise auf niedriges Guthaben zu senden und ein Restguthaben auszuzahlen: erforderlich zur Erfüllung des Vertrags mit der Person, die die Karte hat.
• Push-Benachrichtigungen über Reservierungen an einen Mitarbeiter zu senden, wenn der Mitarbeiter sie selbst eingeschaltet hat.
• Missbrauch vorzubeugen und den Betrieb zu sichern: berechtigtes Interesse.
• Buchführungs- und Rechnungslegungspflichten zu erfüllen: rechtliche Verpflichtung.

5. Weitergabe

Informationen werden nur an die Unterlieferanten weitergegeben, die für den Betrieb erforderlich sind und die Informationen nach Anweisung verarbeiten:

• Stripe: Zahlungsabwicklung und Identitätsprüfung.
• PostStack: E-Mail-Versand.
• Der eigene Push-Dienst des Browsers (z. B. Apple, Google oder Mozilla) stellt Push-Benachrichtigungen an die Mitarbeiter zu, die sie eingeschaltet haben. Die Benachrichtigungen sind verschlüsselt, sodass der Dienst sie nicht lesen kann.
• HostStack: Hosting und Betrieb von Anwendung und Datenbank.

6. Speicherung

Daten, die mit einem Gutschein verbunden sind, werden aufbewahrt, solange der Gutschein geltend gemacht werden kann, das heißt während der Gültigkeitsdauer des Gutscheins von mindestens 36 Monaten sowie der anschließenden Frist für die Barauszahlung.

Buchungspflichtiges Material wird fünf Jahre nach dem Ende des Geschäftsjahres, auf das sich das Material bezieht, gemäß dem dänischen Buchführungsgesetz (bogføringsloven) aufbewahrt.

Kontoinformationen für ein Unternehmen werden nach Ende des Kontos gelöscht, es sei denn, sie sind Teil des buchungspflichtigen Materials.

Informationen über einen Gast, der einen Tisch reserviert hat, werden aufbewahrt, solange das Restaurant sie für seine Reservierungen und sein Gästebuch verwendet. Das Restaurant kann einen Gast löschen, sobald er keinen Tisch mehr vor sich hat: Die Reservierungen bleiben ohne Namen, Kontaktdaten, Nachrichten, Antworten auf die Fragen des Restaurants und Notizen des Restaurants bestehen, der Gast wird von den Wartelisten entfernt, und eine Bewertung bleibt ohne die eigenen Worte des Gastes bestehen. Alles über den Gast wird gelöscht, wenn das Restaurant sein Konto schließt.

Wird eine Kantinenkarte geschlossen, werden Name, Klasse und Dienst-E-Mail des Inhabers sowie die E-Mail-Adressen auf der Karte 13 Monate nach der Schließung gelöscht. Die Bewegungen der Karte bleiben ohne Namen bestehen, weil sie Teil der Buchhaltung des Unternehmens sind.

7. Ihre Rechte

Sie haben das Recht auf Einsicht in die über Sie verarbeiteten Informationen, das Recht auf Berichtigung unrichtiger Informationen, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenportabilität und das Recht auf Widerspruch.

Wenn sich Ihre Anfrage auf einen Gutschein bezieht, den Sie gekauft oder erhalten haben, auf einen Tisch, den Sie reserviert haben, oder auf eine Kantinenkarte, ist das Unternehmen der Verantwortliche. Kuvert leitet die Anfrage an das Unternehmen weiter, wenn sie an uns gerichtet wird.

Sie können sich bei der dänischen Aufsichtsbehörde für Datenschutz (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, beschweren.

8. Kontakt

Anfragen zu dieser Richtlinie richten Sie bitte an hej@kuvert.dk oder MICCI, Fyrretoften 31, 7100 Vejle.