Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Lokdan personenbezogene Daten erhebt, verwendet und schützt, wenn Restaurants („Betriebe“) die Plattform nutzen und wenn Gäste über die QR-Speisekarte eines Betriebs bestellen. Sie ist auf die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

1. Wer wir sind

Lokdan ist ein Handelsname — es handelt sich nicht um eine eingetragene Gesellschaft. Lokdan wird von Carlos A Perez Hernandez, einem Einzelunternehmer (natürliche Person), betrieben, der der in dieser Erklärung beschriebene Verantwortliche bzw. Auftragsverarbeiter ist. In Datenschutzangelegenheiten wenden Sie sich bitte an privacy@lokdan.app. Eine Postanschrift ist auf Anfrage erhältlich und wird unserem Zahlungsdienstleister zu Verifizierungszwecken mitgeteilt. Ein förmlicher Datenschutzbeauftragter wurde nicht benannt; Datenschutzanfragen werden unmittelbar vom Betreiber unter privacy@lokdan.app bearbeitet.

2. Die DSGVO gilt weiterhin für die Daten von Gästen und Betrieben in der EU

Der Betreiber ist außerhalb der Europäischen Union ansässig. Das entzieht die Verarbeitung durch Lokdan nicht dem Anwendungsbereich der DSGVO: Nach Art. 3 Abs. 2 DSGVO unterliegt die Verarbeitung personenbezogener Daten von Personen, die sich in der EU/im EWR befinden — einschließlich der Gäste, die über die digitale Speisekarte eines Betriebs bestellen, sowie der in der EU ansässigen Betriebe selbst — unabhängig vom Niederlassungsort des Betreibers weiterhin der DSGVO, weil der Dienst Personen in der EU/im EWR angeboten wird und das Verhalten der Gäste innerhalb der EU/des EWR beobachtet wird. Diese Datenschutzerklärung ist auf dieser Grundlage verfasst: Sie folgt nachstehend der vollständigen Struktur der DSGVO (Rollen von Verantwortlichem/Auftragsverarbeiter, Rechtsgrundlagen, Betroffenenrechte, internationale Datenübermittlungen usw.).

Soweit Art. 27 DSGVO dies verlangt, wird Lokdan einen in der EU/im EWR niedergelassenen Vertreter benennen, der — soweit erforderlich — als Anlaufstelle für betroffene Personen und Aufsichtsbehörden dient; die Angaben zum Vertreter sind auf Anfrage erhältlich.

Daneben ist der Betreiber in der Sonderverwaltungsregion Hongkong ansässig, sodass für Lokdan als in Hongkong niedergelassenen Datennutzer zusätzlich die Personal Data (Privacy) Ordinance (PDPO) von Hongkong gilt, neben den in dieser Erklärung durchgehend beschriebenen DSGVO-Pflichten für personenbezogene Daten mit Bezug zur EU/zum EWR.

3. Verantwortlicher vs. Auftragsverarbeiter: zwei Rollen

Lokdan handelt je nachdem, um wessen Daten es geht, in zwei unterschiedlichen Funktionen:

• Verantwortlicher — für die Kontodaten des Betriebs/Händlers: Wenn sich ein Restaurant registriert, entscheiden wir, warum und wie diese Kontodaten verarbeitet werden (z. B. Abrechnung, Support, Betrieb des Dienstes); insoweit ist Lokdan der Verantwortliche.
• Auftragsverarbeiter — für die Bestelldaten der Gäste: Wenn ein Gast einen QR-Code scannt, eine Speisekarte durchsieht und eine Bestellung oder Zahlung auslöst, werden diese Daten von Lokdan im Auftrag und nach Weisung des Betriebs verarbeitet. Der Betrieb ist der Verantwortliche für die Bestelldaten seiner Gäste; Lokdan ist der Auftragsverarbeiter. Die Betriebe sind für ihre eigene Rechtsgrundlage und die Informationen gegenüber ihren Gästen selbst verantwortlich (z. B. ein Hinweis am Tisch oder in der digitalen Speisekarte).

4. Welche Daten wir erheben

a) Kontodaten des Betriebs/Händlers (Lokdan als Verantwortlicher)

• Konto- und Kontaktdaten: Name des Inhabers/Personals, E-Mail, Telefon, Name und Anschrift des Restaurants.
• Abrechnungsdaten, die über Creem (unseren Zahlungsanbieter und „merchant of record“) verarbeitet werden — Lokdan selbst speichert keine vollständigen Kartennummern.
• Nutzungsdaten: Anmeldeaktivität, Speisekarten-/Katalogkonfiguration, Supportanfragen und Plattform-Analysedaten, die für Betrieb und Verbesserung des Dienstes erforderlich sind.
• Technische Daten: IP-Adresse, Geräte-/Browsertyp und ähnliche Daten, die bei der Nutzung der Konsole oder der Website automatisch erhoben werden.

b) Bestelldaten der Gäste (Lokdan als Auftragsverarbeiter im Auftrag des Betriebs)

• Bestelldetails: bestellte Artikel, Tisch-/Sitzungskennung, Zeitstempel der Bestellung.
• Zahlungsdaten für „am Tisch bezahlen“, verarbeitet über unsere Zahlungsanbieter.
• Freiwillige Kontaktangaben eines Gastes (z. B. für einen Beleg), sofern der Ablauf des Betriebs diese abfragt.
• Geräte-/Sitzungsdaten, die zum Bereitstellen der digitalen Speisekarte und zur Verarbeitung der Bestellung erforderlich sind (z. B. IP-Adresse, Sitzungskennung).

5. Rechtsgrundlagen der Verarbeitung

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um das Konto eines Betriebs anzulegen und zu verwalten, den abonnierten Dienst bereitzustellen und die vom Gast ausgelösten Bestellungen/Zahlungen zu verarbeiten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): um die Plattform abzusichern, Betrug und Missbrauch zu verhindern und den Dienst zu verbessern, abgewogen gegen Ihre Rechte und Freiheiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung steuerlicher, buchhalterischer und abrechnungsbezogener Aufbewahrungspflichten (größtenteils über Creem als „merchant of record“ erfüllt).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit erforderlich, z. B. für bestimmte Marketingmitteilungen oder nicht notwendige Cookies.

6. Cookies

Lokdan verwendet unbedingt erforderliche Cookies/lokalen Speicher, um Sie angemeldet zu halten, die Bestellsitzung eines Gastes am Tisch aufrechtzuerhalten und grundlegende Einstellungen (z. B. die Sprache) zu speichern. Wir können in begrenztem Umfang Analyse-Cookies einsetzen, um die aggregierte Nutzung der Website zu verstehen. Soweit nicht notwendige Cookies eingesetzt werden, holen wir vor deren Setzung die nach dem anwendbaren ePrivacy-/Cookie-Recht erforderliche Einwilligung ein.

7. Unterauftragsverarbeiter

Wir geben Daten an die folgenden Kategorien von Dienstleistern weiter, die als Unterauftragsverarbeiter handeln, ausschließlich zum Betrieb der Plattform:

• Resend — Versand von Transaktions-E-Mails (Konto-, Beleg- und Benachrichtigungs-E-Mails).
• Railway — Anwendungs-Hosting und Datenbankinfrastruktur für die Plattform und die Instanzen der Betriebe.
• Vercel — Hosting der Lokdan-Marketing-Website und des Checkout-Prozesses.
• Creem — Zahlungsabwicklung, „merchant of record“, Abwicklung der EU-Umsatzsteuer und Rechnungsstellung für Abonnements.
• Ein Anbieter einer Übersetzungs-API — für die mehrsprachigen Übersetzungsfunktionen von Speisekarte/Benutzeroberfläche.

Wir schließen mit Unterauftragsverarbeitern die nach der DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung und geben nur die Daten weiter, die der jeweilige Anbieter zur Erfüllung seiner Funktion benötigt.

8. Speicherdauer

Wir bewahren die Kontodaten eines Betriebs auf, solange das Konto aktiv ist, zuzüglich eines begrenzten Zeitraums danach, um rechtlichen, steuerlichen und streitbeilegungsbezogenen Anforderungen nachzukommen. Bestelldaten von Gästen werden so lange aufbewahrt, wie es für den Abschluss der Bestellung, den Support und die Erfüllung der rechtlichen/buchhalterischen Pflichten des Betriebs und unserer eigenen erforderlich ist, und danach gelöscht oder anonymisiert. Die genauen Aufbewahrungsfristen hängen von der Datenkategorie und den anwendbaren Steuer- und Buchführungsvorschriften ab und sind auf Anfrage erhältlich.

9. Internationale Datenübermittlungen

Unsere Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In diesem Fall stützen wir uns auf geeignete, nach der DSGVO anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission oder die eigenen Angemessenheits-/Zertifizierungsmechanismen des Unterauftragsverarbeiters (z. B. das EU-U.S. Data Privacy Framework, soweit auf den jeweiligen Anbieter anwendbar). Da zudem der Betreiber selbst außerhalb der EU/des EWR ansässig ist, stellt auch die Verarbeitung personenbezogener Daten aus der EU/dem EWR durch Lokdan eine Übermittlung außerhalb der EU/des EWR dar; Lokdan stützt sich für diese Übermittlung auf dieselbe Kategorie von Garantien (etwa Standardvertragsklauseln) und stellt auf Anfrage weitere Einzelheiten bereit.

10. Ihre Rechte

Wenn Sie sich in der EU/im EWR (oder in einer anderen Rechtsordnung mit vergleichbaren Rechten) befinden, haben Sie das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• auf Datenübertragbarkeit, um Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung;
• auf Einschränkung der Verarbeitung unter bestimmten Umständen;
• Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• auf Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde — eine Liste der Aufsichtsbehörden der EU/des EWR ist über den Europäischen Datenschutzausschuss unter edpb.europa.eu verfügbar.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@lokdan.app. Wurden Ihre Daten als Gast über die digitale Speisekarte eines Betriebs übermittelt, müssen Sie sich gegebenenfalls zusätzlich direkt an diesen Betrieb wenden, da der Betrieb der Verantwortliche für Ihre Bestelldaten ist und wir sie nach seinen Weisungen verarbeiten.

11. Sicherheit

Wir setzen dem Branchenstandard entsprechende technische und organisatorische Maßnahmen ein — darunter verschlüsselte Verbindungen, Zugriffskontrollen und renommierte Infrastrukturanbieter —, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

12. Kinder

Lokdan ist für die Nutzung durch Restaurantpersonal (Betriebe) und deren erwachsene Gäste bestimmt. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum unter „Zuletzt aktualisiert“ und informieren bei wesentlichen Änderungen mit angemessenem Vorlauf.

14. Kontakt

Fragen oder Anliegen zu dieser Datenschutzerklärung können an privacy@lokdan.app gerichtet werden. Die Postanschrift von Carlos A Perez Hernandez ist auf Anfrage erhältlich.

15. Sprache

Diese Datenschutzerklärung kann aus Gründen der Benutzerfreundlichkeit in mehreren Sprachen bereitgestellt werden. Bei Abweichungen oder Widersprüchen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.