Datenschutzhinweis zur Verarbeitung personenbezogener Daten

Für die Kontodaten des Gastronomen ist Carteia der Verantwortliche.

1.1 Kategorien der verarbeiteten Daten

• Identifikations- und Kontaktdaten des Betriebs und seines Ansprechpartners: Firmenname, USt-IdNr./Steuernummer, Anschrift, zertifizierte E-Mail (PEC), E-Mail, Telefon;
• Daten des gesetzlichen Vertreters: Vor- und Nachname, Geburtsdatum, Steuernummer, E-Mail (zur Überprüfung des Betriebs und für rechtliche Formalitäten beim Onboarding);
• Zugangsdaten und Kontodaten: Login-E-Mail, Authentifizierungsdaten, Rollen und Berechtigungen der Mitarbeitenden;
• Abrechnungs- und Zahlungsdaten: gebuchter Tarif, Beträge, Zahlungsdaten (über den Zahlungsdienstleister verarbeitet — Carteia speichert keine Kartennummern);
• Daten der elektronischen Signatur: Nachweis der Annahme der Nutzungsbedingungen (Signaturbild, Zeitstempel, IP-Adresse, User Agent, manipulationssicherer SHA-256-Hash);
• Technische Protokolle und Nutzungsdaten: IP-Adressen, Zugriffsereignisse, Fehlerdiagnose, Nutzungsstatistiken des Dienstes.

1.2 Zwecke und Rechtsgrundlagen

1.3 Art der Bereitstellung

Die Bereitstellung der Identifikations-, Abrechnungs- und Vertreterdaten ist erforderlich, um den Dienst zu aktivieren und bereitzustellen: Eine Verweigerung macht den Vertragsabschluss unmöglich. Daten zu Marketingzwecken sind freiwillig.

1.4 Speicherfristen

• Konto- und Vertragsdaten: für die Dauer der Beziehung und 30 Tage nach Beendigung (danach Löschung/Anonymisierung);
• Buchhalterische/steuerliche Daten und Dokumente (Rechnungen): 10 Jahre (Art. 2220 ital. ZGB);
• Nachweis der Annahme der Nutzungsbedingungen und Einwilligungen: für die Dauer der Beziehung + die anwendbare Verjährungsfrist;
• Technische/Sicherheitsprotokolle: 6 Monate.

Für die über die Plattform erhobenen Endkundendaten ist das Restaurant der Verantwortliche und Carteia handelt als Auftragsverarbeiter in seinem Auftrag auf Grundlage des DPA. Die Zwecke und Rechtsgrundlagen werden vom jeweiligen Restaurant bestimmt; im Folgenden wird die von Carteia in seinem Auftrag durchgeführte Verarbeitung beschrieben.

2.1 Kategorien der verarbeiteten Daten

• Reservierungsdaten: Name, Telefon, ggf. E-Mail, Datum/Uhrzeit, Anzahl der Gedecke, Anmerkungen;
• Wartelistendaten: Name, Kontakt, gewünschte Uhrzeit;
• Tischbestelldaten (sofern das Add-on aktiv ist): bestellte Artikel, Tisch, Beträge;
• Treuedaten: Treuekonto, Punktestand, Transaktionen, Prämien;
• Einwilligungen: Erfassung von Datum, Uhrzeit und Version des akzeptierten Hinweises zu Beweiszwecken;
• Statistiken zu Menüaufrufen: in aggregierter und anonymer Form erhoben.

2.3 Empfänger

Die Endkundendaten sind für das verantwortliche Restaurant und seine autorisierten Mitarbeitenden sowie für Carteia (Auftragsverarbeiter) und seine technischen Unterauftragsverarbeiter (Abschnitt 3) zugänglich.

2.4 Ausübung der Rechte

Anfragen zu Endkundendaten sind an das Restaurant als Verantwortlichen zu richten. Carteia unterstützt das Restaurant als Auftragsverarbeiter bei der Bearbeitung der Anfragen (Art. 28.3.e und 28.3.f DSGVO), entscheidet aber nicht eigenständig über die Zwecke der Verarbeitung.

Carteia setzt Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln und vertraglich gebunden sind:

Nur mit vorheriger Einwilligung (Cookies/Analyse- und Marketing-Tools): Google (Google Analytics 4) und Meta (Meta/Facebook Pixel) können Navigationsdaten erhalten.

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen sind durch Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss (EU) 2021/914 und/oder durch Angemessenheitsbeschlüsse der Europäischen Kommission abgedeckt, erforderlichenfalls mit zusätzlichen Maßnahmen.

Carteia nutzt KI-Tools (Anthropic, OpenAI, Meta AI) als Unterstützung für Tätigkeiten wie den Import und die Strukturierung von Menüs. Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder die betroffenen Personen in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Endkundendaten werden nicht zum Training von KI-Modellen verwendet.

Im Rahmen der Art. 15–22 DSGVO haben Sie das Recht auf: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung, Widerspruch, Datenübertragbarkeit und, sofern die Verarbeitung auf Einwilligung beruht, auf Widerruf der Einwilligung jederzeit (unbeschadet bereits durchgeführter Verarbeitungen).

• Für die von Carteia als Verantwortlichem verarbeiteten Daten (Ebene 1): privacy@carteia.app.
• Für die Daten der Endkunden (Ebene 2): wenden Sie sich an das Restaurant als Verantwortlichen; Carteia unterstützt es dabei.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen — in Italien dem Garante per la protezione dei dati personali (www.garanteprivacy.it).

Die Website verwendet notwendige Cookies für den Betrieb (immer aktiv) und, nur mit vorheriger Einwilligung, Analyse-, Marketing- und Präferenz-Cookies. Die Auswahl wird über das Banner erfasst und ist jederzeit widerrufbar über die Schaltfläche «Cookie». Jede Einwilligung wird (Datum, Uhrzeit, Version des Hinweises) zu Beweiszwecken protokolliert. Einzelheiten siehe Cookie-Richtlinie.

Carteia kann diesen Hinweis aktualisieren. Wesentliche Änderungen werden über den Dienst und/oder per E-Mail mitgeteilt. Das Datum am Anfang gibt die letzte Überarbeitung an.

Für jede Anfrage zu den von Carteia verarbeiteten Daten: privacy@carteia.app.