zwischen dem Betrieb, der TresenFix nutzt (Verantwortlicher, „Auftraggeber“), und TresenFix, ein Projekt von PTiQ, Patrick Schuppan, Fährstraße 217, 40221 Düsseldorf (Auftragsverarbeiter, „Auftragnehmer“).
1. Gegenstand und Dauer
Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers, um TresenFix bereitzustellen: Online-Shop und Vorbestellung, Abholung und Lieferung, Kundenkonten, Treuekarte (auch in Apple Wallet und Google Wallet), Feedback, Check-in bei Ankunft, Gutschein- und Feedback-Mails, Newsletter des Auftraggebers an seine Gäste, Wallet-Nachrichten, Auswertungen und Export (auch im DATEV-Format, ohne Gästenamen). Die Dauer entspricht der Laufzeit des Nutzungsvertrags.
2. Art der Daten und betroffene Personen
Gäste und Kunden des Auftraggebers: Name, E-Mail-Adresse, Telefonnummer und Lieferanschrift (soweit angegeben), Bestellungen mit Artikeln, Beträgen und Zeiten, Hinweise an die Küche, Zahlart und Zahlungsstatus, Kundenkonto, Stempel, Prämien und Kaufverlauf, Einwilligungen (Neuigkeiten per E-Mail und Wallet, Feedback-Mails) und Abmeldungen, Zeitpunkt des Check-ins (der Standort wird nur geprüft, nicht gespeichert), Bewertungen und Kommentare, technische Kennungen der Wallet-Karte (Seriennummer, Geräte- und Push-Kennung). Beschäftigte des Auftraggebers: Anmeldungen an den Zugängen (Sitzungsdaten), Namen und PIN-Prüfwerte für die Mitarbeiter-PIN, Zuordnung von Stempeln und Prämien zu Mitarbeitern.
3. Weisungen
Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Weisungen ergeben sich aus diesem Vertrag und aus den Einstellungen, die der Auftraggeber in TresenFix vornimmt (z. B. Ein- und Ausschalten von Feedback-Mails, Gutschein-Mails, Wallet-Nachrichten). Hält der Auftragnehmer eine Weisung für rechtswidrig, weist er den Auftraggeber darauf hin.
4. Vertraulichkeit
Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
5. Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (HTTPS) für alle Seiten und Schnittstellen.
- Getrennte Datenbereiche je Betrieb; Zugriff nur mit Anmeldung, getrennte Rechte für Laden und Inhaber, optional Mitarbeiter-PIN mit Protokoll.
- Passwörter und PINs nur als gesalzene Prüfwerte (scrypt); Bremse gegen Passwortraten.
- Verwaltungszugang des Auftragnehmers nur mit Passwort und zweitem Faktor (Einmalcode), Rechte nach Rollen, erneute Bestätigung vor dem Öffnen eines Betreiberbereichs; Protokoll aller Verwaltungsaktionen.
- Abholanzeige zeigt nur Nummern, keine Namen. Datenexport ohne Passwörter und Zugangsdaten.
- Hosting in Rechenzentren in der EU mit Zutritts- und Zugriffsschutz; tägliche Datensicherung, Aufbewahrung 14 Tage.
- Löschung von Kundenkonten auf Wunsch des Auftraggebers oder des Gasts; Löschung der Gästedaten nach Vertragsende.
6. Unterauftragsverarbeiter
Der Auftraggeber stimmt folgenden Unterauftragsverarbeitern zu:
- Hostinger International Ltd., Zypern: Hosting und E-Mail-Versand (Rechenzentren in der EU).
- Bei Nutzung der Online-Zahlung: Stripe Payments Europe Ltd., Irland, für die Zahlungsabwicklung.
- Nach Freischaltung der Wallet-Funktion: Apple Distribution International Ltd., Irland (Apple Push Notification Service, Aktualisierung der Wallet-Karten), und Google Ireland Ltd., Irland (Google Wallet). Beide können Daten auch in den USA verarbeiten; sie sind nach dem EU-US Data Privacy Framework zertifiziert.
Über neue Unterauftragsverarbeiter informiert der Auftragnehmer vorab; der Auftraggeber kann innerhalb von 14 Tagen widersprechen.
7. Unterstützung
Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Export) und bei der Meldung von Datenschutzverletzungen. Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
8. Löschung und Rückgabe
Der Auftraggeber kann seine Daten jederzeit im Betreiberbereich exportieren. Nach Vertragsende ist der Export noch 30 Tage möglich. Danach löscht der Auftragnehmer Kundenkonten, Stempel, Einwilligungen, Bewertungen und Kontaktdaten in Bestellungen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht; Beträge und Belege bleiben für die gesetzlichen Fristen erhalten.
9. Kontrollen
Der Auftragnehmer stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind.
10. Schlussbestimmungen
Dieser Vertrag wird mit der Anmeldung zu TresenFix elektronisch geschlossen. Bei Widersprüchen geht dieser Vertrag den Nutzungsbedingungen in Datenschutzfragen vor.