Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Curly Idea Lda ("wir", USt-IdNr. PT518580547), die Marke DailyDishes betreibend, personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Websites, das Restaurant-Dashboard, Onboarding-Prozesse, APIs und WhatsApp-basierte Dienste (zusammen der "Dienst") nutzen.

Wir sind Verantwortlicher für Konten- und Abrechnungsdaten von Restaurants. Bei Kundentelefonnummern und Abonnementpräferenzen sind Restaurants in der Regel eigenständige Verantwortliche für ihre Abonnentenbeziehungen; wir verarbeiten diese Daten in deren Auftrag, um Menüs bereitzustellen und Abmeldungen zu verwalten.

1. Daten, die wir erheben

Restaurantinhaber

• Geschäftsname, Zeitzone, Währung und Restaurantcode.
• WhatsApp-Telefonnummer des Inhabers (zur Verifizierung und für Servicenachrichten).
• Menütext, Zeitpläne, Broadcast-Inhalte und Abonnentenzahlen.
• Stripe-Kunden- und Abonnementkennungen, Abrechnungsstatus und Metadaten zur Zahlungshistorie.
• Dashboard-Sitzungsdaten (siehe Cookie-Hinweis für technische Cookies).

Kunden (Gäste)

• WhatsApp-Telefonnummer und gewählter Restaurantcode beim Abonnieren.
• legal.privacy.s1.customers2

Automatisch erhobene Daten

• Geräte-/Browsertyp, IP-Adresse, besuchte Seiten und Verweisinformationen auf unseren Websites.
• Analyseereignisse, wenn Sie Analyse-Cookies akzeptieren (siehe unseren Cookie-Hinweis).
• Server- und Sicherheitsprotokolle.

2. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um:

• den Dienst bereitzustellen, zu sichern und zu verbessern.
• Inhaber zu authentifizieren, Menüs bereitzustellen und von Restaurants angeforderte Broadcasts zu senden.
• Abonnements, Testphasen, Guthabenkäufe und Rechnungen über Stripe zu verarbeiten.
• auf Supportanfragen zu reagieren und unsere Bedingungen durchzusetzen.
• gesetzliche Verpflichtungen zu erfüllen und Rechtsansprüche abzuwehren.
• aggregierte Nutzung zu analysieren, wenn Sie Analyse-Cookies zugestimmt haben.

3. Rechtsgrundlagen (EWR/Vereinigtes Königreich)

Soweit die DSGVO gilt, stützen wir uns auf:

• Vertrag — zur Erfüllung unserer Vereinbarung mit Restaurantkunden und zur Bereitstellung des Dienstes.
• Berechtigte Interessen — Sicherheit, Betrugsprävention, Produktverbesserung und B2B-Kommunikation, abgewogen gegen Ihre Rechte.
• Einwilligung — nicht wesentliche Cookies/Analysen und, wo erforderlich, für bestimmtes Marketing.
• Rechtliche Verpflichtung — steuerliche, buchhalterische und regulatorische Anforderungen.

4. Weitergabe und Auftragsverarbeiter

Wir geben Daten nur nach Bedarf weiter an:

• Stripe — Zahlungen und Abonnements (Stripe-Datenschutzerklärung).
• Meta / WhatsApp Cloud API — Nachrichtenzustellung (WhatsApp-Datenschutz).
• Google Analytics — Website-Analysen, wenn aktiviert und zugestimmt (Mess-ID G-5WXKLM5DYQ).
• Hosting- und Infrastrukturanbieter — zum Betrieb der Anwendung und Datenbanken.

Wir verkaufen keine personenbezogenen Daten. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz von Rechten und Sicherheit erforderlich ist.

5. Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo erforderlich, verwenden wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertige Mechanismen unserer Anbieter.

6. Aufbewahrung

• Aktive Restaurantkonten: Daten werden aufbewahrt, solange das Konto besteht und soweit für den Dienst erforderlich.
• Abrechnungsunterlagen: in der Regel bis zu 7 Jahre für steuerliche und buchhalterische Zwecke.
• Kundenabonnements: bis zur Abmeldung und für einen begrenzten Zeitraum danach in Protokollen.
• Analysen: gemäß den Aufbewahrungseinstellungen von Google, wenn Analyse-Cookies akzeptiert wurden.

7. Ihre Rechte

Je nach Ihrem Standort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung haben. Sie können auch bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen; in Portugal die CNPD (www.cnpd.pt).

legal.privacy.s7.manage

8. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, einschließlich verschlüsselter Verbindungen (HTTPS), Zugriffskontrollen und signierter Sitzungstoken. Keine Übertragungsmethode über das Internet ist zu 100 % sicher.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern für Restaurantkonten.

10. Cookies und ähnliche Technologien

Details zu Cookies, lokalem Speicher und Ihren Wahlmöglichkeiten finden Sie in unserem Cookie-Hinweis.

11. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum "Zuletzt aktualisiert" oben spiegelt die aktuelle Version wider.

12. Kontakt

Verantwortlicher: Curly Idea Lda, USt-IdNr. PT518580547
E-Mail: [email protected]