Datenschutz

1. Worum es hier geht

Diese Hinweise gelten für die Senqro-Website und für die Senqro-Software, mit der Restaurants ihre Reservierungen, Tische, Speisekarten und Bestellungen verwalten (Anmeldung und Verwaltungsbereich der Restaurants).

Nicht erfasst sind die Reservierungs-, Speisekarten- und Bestellseiten der Restaurants. Dort informiert das jeweilige Restaurant selbst über die Verarbeitung der Daten seiner Gäste (siehe Abschnitt 9).

2. Verantwortlicher

, handelnd unter BeeDesign
,
E-Mail: contact@senqro.online

Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du an die oben genannte Adresse.

3. Aufruf der Website

Beim Aufruf dieser Website und der Senqro-Software verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung und Statuscode. Zweck ist die sichere und stabile Auslieferung der Seiten und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Hosting: . Standort des Servers: .

Routinemäßige technische Protokolle des Servers, etwa Zugriffs- und Fehlerprotokolle, speichern wir nur so lange, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist, und löschen sie anschließend. Sicherheitsrelevante Protokolle, etwa zu Anmeldungen, Sicherheitsereignissen und wichtigen Änderungen im Verwaltungsbereich, bewahren wir nur so lange auf, wie es für die Sicherheit der Plattform, die Abwehr von Missbrauch, die Aufklärung von Sicherheitsvorfällen oder die Nachvollziehbarkeit erforderlich ist.

Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen. Es werden keine Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste eingebunden.

4. Cookies und Speicherung im Browser

Die Senqro-Website setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Ein Cookie-Banner ist deshalb nicht nötig.

Erst wenn du die Senqro-Software nutzt – etwa die Anmeldung für Restaurants –, wird ein einziges Cookie gesetzt:

senqro_session

Hält deine Sitzung, schützt Formulare vor Fälschung (CSRF) und hält dich nach der Anmeldung angemeldet. Gültig bis zum Schließen des Browsers; eine Anmeldung endet spätestens nach 12 Stunden oder nach 30 Minuten Inaktivität. Kein Tracking, keine Weitergabe an Dritte.

Dieses Cookie ist unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

5. Demo-Anfrage

Wenn du das Anfrageformular nutzt, verarbeiten wir Name, Restaurant und E-Mail-Adresse sowie – falls angegeben – Telefonnummer, Ort, Interessen und Nachricht, um deine Anfrage zu beantworten und eine Vorführung zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung geschäftlicher Anfragen).

Die Anfrage wird als E-Mail an uns übermittelt und auf der Website nicht in einer Datenbank gespeichert. Wir bewahren die E-Mail nur so lange auf, wie es für die Bearbeitung der Anfrage und eine sich daraus ergebende Geschäftsbeziehung erforderlich ist.

Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert deiner IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Die IP-Adresse selbst wird dafür nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Einladung und Registrierung von Restaurants

Restaurants werden von uns zu Senqro eingeladen. Für die Einladung verarbeiten wir den Namen des Restaurants, den Namen der Kontaktperson, die E-Mail-Adresse der künftigen Inhaberin oder des künftigen Inhabers, die gewünschte Adresse der Gästeseiten und den vorgesehenen Tarif. Einladungslinks sind 7 Tage gültig; zur Bestätigung der E-Mail-Adresse senden wir einen Code, der 10 Minuten gültig ist.

Bei der Registrierung werden ein Passwort (nur als sicherer Hash gespeichert) sowie die Geschäftsangaben des Restaurants erfasst: rechtlicher Name, Telefonnummer, Anschrift, Postleitzahl, Ort und Land. Wir prüfen die Angaben vor der Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags über die Nutzung von Senqro).

Teammitglieder lädt das Restaurant selbst ein; dafür werden E-Mail-Adresse und Rolle verarbeitet. Diese Einladungen sind 7 Tage gültig.

7. Restaurant-Konten und Anmeldung

Für Konten von Inhaberinnen, Managern und Mitarbeitenden verarbeiten wir Name, E-Mail-Adresse, Rolle, Passwort-Hash und – bei aktivierter Zwei-Faktor-Anmeldung – ein verschlüsselt gespeichertes Geheimnis. Zweck ist die Bereitstellung des Verwaltungsbereichs (Art. 6 Abs. 1 lit. b DSGVO).

Zur Sicherheit der Konten verarbeiten wir außerdem (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor unbefugtem Zugriff und Nachvollziehbarkeit von Änderungen):

• angemeldete Sitzungen mit IP-Adresse, Browser-Kennung und Zeitpunkten, damit du deine Sitzungen einsehen und beenden kannst;
• Anmeldeversuche mit Hash-Werten von E-Mail-Adresse und IP-Adresse, um Passwort-Angriffe zu bremsen;
• Anfragen zum Zurücksetzen des Passworts mit Hash-Werten; Links zum Zurücksetzen sind 60 Minuten gültig und nur einmal verwendbar;
• ein Änderungsprotokoll wichtiger Aktionen im Verwaltungsbereich mit Benutzer, Zeitpunkt und IP-Adresse.

Speicherdauer: Konto- und Betriebsdaten speichern wir für die Dauer des Vertrags und danach nur so lange, wie es für die Abwicklung, gesetzliche Aufbewahrungspflichten oder die Klärung von Rechtsansprüchen erforderlich ist. Sicherheits- und Protokolldaten bewahren wir nur so lange auf, wie es für die genannten Sicherheitszwecke erforderlich ist. Links zum Zurücksetzen des Passworts werden sofort nach ihrer Verwendung gelöscht.

8. E-Mails der Plattform

Senqro versendet E-Mails, die für die Nutzung nötig sind: Einladungen, Bestätigungscodes, Links zum Zurücksetzen des Passworts sowie – im Auftrag der Restaurants – Bestätigungen von Reservierungen und Bestellungen. Damit wir Zustellprobleme erkennen, speichern wir pro E-Mail Empfängeradresse, Anlass, Zustellstatus und Zeitpunkt. Werbe-E-Mails oder Newsletter versenden wir nicht.

Den Inhalt der E-Mails speichern wir nicht. Die Versandprotokolle bewahren wir nur so lange auf, wie es zur Klärung von Zustellproblemen erforderlich ist.

9. Daten von Restaurantgästen

Wenn Gäste über die Seiten eines Restaurants reservieren, sich auf die Warteliste setzen oder bestellen, ist das Restaurant für diese Daten verantwortlich. BeeDesign verarbeitet sie als technischer Dienstleister im Auftrag und nach Weisung des Restaurants (Art. 28 DSGVO). Wir nutzen diese Daten nicht für eigene Zwecke.

Informationen dazu findest du in den Datenschutzhinweisen des jeweiligen Restaurants, verlinkt auf dessen Reservierungs- und Bestellseiten. Anfragen zu diesen Daten richtest du am besten direkt an das Restaurant; erreichen sie uns, leiten wir sie an das Restaurant weiter.

10. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit das für die oben genannten Zwecke nötig ist. Dafür setzen wir Dienstleister ein, die in unserem Auftrag handeln:

• Hosting und Datenbank:
• E-Mail-Versand:

Grundlage der Zusammenarbeit ist der Auftragsverarbeitungsvertrag des Anbieters (Data Processing Addendum von Hostinger, Art. 28 DSGVO). Der Anbieter erstellt eine Sicherungskopie des Servers und speichert sie getrennt vom Produktionsserver. Gelöschte Daten können deshalb noch in diesen rotierenden Sicherungskopien enthalten sein, bis die betreffende Sicherungsgeneration ersetzt wird; einzelne Datensätze werden aus Sicherungen nicht gezielt entfernt.

Übermittlung in Drittländer:

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Speicherdauer im Überblick

Missbrauchsschutz Anfrageformular

höchstens 24 Stunden

Bestätigungscode für E-Mail-Adressen

10 Minuten gültig

Links zum Zurücksetzen des Passworts

60 Minuten gültig, einmal verwendbar

Einladungslinks

7 Tage gültig

Anmeldung im Verwaltungsbereich

höchstens 12 Stunden, 30 Minuten bei Inaktivität

Anmeldeversuche, Sitzungen, Einladungen, Sicherheitsprotokolle

so lange, wie für Sicherheit und Missbrauchsabwehr erforderlich

Routinemäßige Server-Protokolle

so lange, wie für Betrieb und Fehleranalyse erforderlich

Demo-Anfragen

bis zur abschließenden Bearbeitung bzw. für die Dauer einer daraus entstehenden Geschäftsbeziehung

Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, bleiben unberührt.

12. Pflicht zur Angabe von Daten

Name, Restaurant und E-Mail-Adresse brauchen wir, um eine Demo-Anfrage zu beantworten; alle weiteren Felder sind freiwillig. Ohne die Konto- und Geschäftsangaben können wir kein Senqro-Konto einrichten. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an die oben genannte Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Deutschland