1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cambrera UG (haftungsbeschränkt)
Cosimastraße 121
81925 München
Deutschland
E-Mail: info@cambrera.com
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die vorstehende E-Mail-Adresse gerichtet werden.
2. Geltungsbereich und Rollen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Cambrera-Website, bei Kontakt- und Demo-Anfragen, in der Geschäftsbeziehung mit Kunden sowie bei der Nutzung der Cambrera-Plattform.
Soweit Cambrera Daten für eigene Zwecke verarbeitet – insbesondere für Vertragsanbahnung und -abwicklung, Abrechnung, Sicherheit, Missbrauchsprävention und die Erfüllung gesetzlicher Pflichten –, ist Cambrera Verantwortlicher.
Soweit Cambrera personenbezogene Daten von Gästen, Mitarbeitern oder sonstigen Personen ausschließlich nach Weisung eines Restaurantkunden verarbeitet, ist grundsätzlich der Restaurantkunde Verantwortlicher und Cambrera Auftragsverarbeiter gemäß Art. 28 DSGVO. Für diese Verarbeitung gelten zusätzlich der jeweilige Auftragsverarbeitungsvertrag und die Datenschutzhinweise des Restaurantkunden.
3. Website, Hosting und Server-Protokolle
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Fehler- und Sicherheitsereignisse gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität und IT-Sicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Website wird über Firebase Hosting bereitgestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Hosting- und Protokolldaten als Auftragsverarbeiter, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Weitere Informationen: Datenschutzhinweise von Google.
4. Kontakt- und Demo-Anfragen
Wenn Sie Cambrera per E-Mail oder über die Kontakt- beziehungsweise Demo-Oberfläche kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Restaurantbezug und Nachricht, um die Anfrage zu bearbeiten und zu beantworten.
Die Formulare der aktuellen Website übertragen die Angaben nicht an einen Cambrera-Webserver, sondern öffnen das auf Ihrem Gerät eingerichtete E-Mail-Programm. Eine Übermittlung an Cambrera erfolgt erst, wenn Sie die E-Mail absenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung geschäftlicher Anfragen.
5. Kunden-, Vertrags- und Abrechnungsdaten
Im Rahmen der Geschäftsbeziehung mit Restaurantkunden können wir insbesondere folgende Daten verarbeiten:
- Name, Firma, Geschäftsanschrift und Kontaktdaten,
- Vertrags-, Leistungs-, Support- und Kommunikationsdaten,
- Rechnungs-, Zahlungsstatus- und Buchhaltungsdaten,
- Benutzerkonten, Rollen und sicherheitsrelevante Protokolle.
Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie für IT-Sicherheit, Missbrauchsprävention und die Geltendmachung oder Abwehr von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO.
6. Plattform- und Endkundendaten
Bei der Nutzung der Cambrera-Plattform können – abhängig von der vom Restaurantkunden eingesetzten Funktion – insbesondere Bestell- und Transaktionsdaten, Tisch- und Gerätebezüge, Beleg- und Fiskaldaten, Kontaktdaten für angeforderte Belege sowie technische Nutzungs- und Sicherheitsdaten verarbeitet werden.
Diese Daten stammen je nach Vorgang vom Restaurantkunden, dessen berechtigten Nutzern, den Endkunden bei der Plattformnutzung oder den eingebundenen Zahlungs-, Fiskalisierungs- und Infrastruktur-Dienstleistern.
Soweit diese Verarbeitung im Auftrag eines Restaurantkunden erfolgt, bestimmt der Restaurantkunde Zwecke und Mittel der Verarbeitung. Cambrera verarbeitet die Daten nur im vertraglich vereinbarten Umfang und nach dokumentierter Weisung, soweit keine gesetzliche Verpflichtung zu einer abweichenden Verarbeitung besteht.
7. Zahlung und Fiskalisierung
Für Kartenzahlungen wird Stripe Connect eingesetzt. Anbieter im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungs- und Verifikationsdaten im Rahmen seiner eigenen Bedingungen und, abhängig vom konkreten Vorgang, in eigener datenschutzrechtlicher Verantwortung. Cambrera erhält grundsätzlich nur die für technische Zuordnung, Status, Abrechnung, Support und Missbrauchsprävention erforderlichen Referenz- und Transaktionsdaten, nicht die vollständigen Kartendaten. Weitere Informationen: Datenschutzhinweise von Stripe.
Soweit gesetzlich oder vertraglich erforderlich, werden Daten an eingesetzte TSE-, Fiskalisierungs-, Beleg- und E-Mail-Dienstleister übermittelt. Die Übermittlung wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
Soweit Cambrera für diese Vorgänge verantwortlich ist, erfolgt die Verarbeitung zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und für Sicherheit, Abrechnung sowie Missbrauchsprävention nach Art. 6 Abs. 1 lit. f DSGVO. Für Verarbeitungsvorgänge in Verantwortung des Restaurantkunden legt dieser die Rechtsgrundlage fest.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und Cloud-Anbieter, Zahlungsdienstleister, TSE- und Fiskalisierungsanbieter, E-Mail- und IT-Dienstleister, Steuer- und Rechtsberater sowie Behörden im Rahmen gesetzlicher Pflichten gehören.
Auftragsverarbeiter werden, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.
9. Übermittlungen in Drittländer
Bei der Nutzung internationaler Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen rechtmäßigen Gründe einer Löschung entgegenstehen.
Für die Dauer sind insbesondere Vertragslaufzeit, Bearbeitungsstand einer Anfrage, Sicherheits- und Nachweisbedarf sowie gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten maßgeblich. Soweit solche Pflichten anwendbar sind, können einzelne Unterlagen bis zu zehn Jahre aufbewahrt werden. Daten, die Cambrera im Auftrag verarbeitet, werden nach den dokumentierten Weisungen des jeweiligen Verantwortlichen und den vereinbarten Löschregeln behandelt.
11. Cookies und lokaler Speicher
Die aktuelle Standardkonfiguration der Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und lädt keinen Analysedienst. Eine technische Vorbereitung für Plausible Analytics ist standardmäßig deaktiviert und darf erst nach einer gesonderten Datenschutz- und Einwilligungsprüfung aktiviert werden. Vor einer Aktivierung wird diese Erklärung entsprechend aktualisiert.
Die Website speichert die von Ihnen gewählte Hell-/Dunkel-Darstellung unter dem Schlüssel cambrera-theme im lokalen Speicher Ihres Browsers. Die Plattform kann außerdem technisch erforderliche Speichermechanismen für Sitzung, Authentifizierung und Sicherheit einsetzen.
Der Zugriff auf diese technisch erforderlichen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit er für den ausdrücklich gewünschten Dienst erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Bereitstellung und der Speicherung der von Ihnen gewählten Darstellung.
12. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich an info@cambrera.com wenden. Wir beantworten Anträge ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats. Soweit die gesetzlichen Voraussetzungen vorliegen, kann diese Frist um weitere zwei Monate verlängert werden; über eine Verlängerung und deren Gründe wird innerhalb des ersten Monats informiert.
Wenn Cambrera Daten ausschließlich im Auftrag eines Restaurantkunden verarbeitet, kann die Anfrage zur Bearbeitung an den verantwortlichen Restaurantkunden weitergeleitet werden.
13. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Cambrera ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Das Beschwerderecht bei einer anderen zuständigen Aufsichtsbehörde bleibt unberührt.
14. Sicherheit und automatisierte Entscheidungen
Cambrera setzt unter Berücksichtigung von Art, Umfang, Umständen und Zwecken der Verarbeitung sowie der Risiken angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskontrollen sowie Maßnahmen zur Erkennung und Behandlung von Sicherheitsereignissen.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Die jeweils veröffentlichte Fassung gilt ab dem dort angegebenen Stand. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.