Auftragsverarbeitungsvertrag — Slotina

Stand: 4. November 2026

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil der Nutzungsbedingungen von Slotina zwischen dem Betrieb und der Belavin Limited. Er enthält die nach Art. 28 Abs. 3 DSGVO und UK-DSGVO erforderlichen Regelungen.

1. Parteien und Begriffsbestimmungen

1.1 Auftragsverarbeiter: Belavin Limited (Registernummer 16735157), 6 Salstar Close, Birmingham, B6 4PP, Vereinigtes Königreich, unter der Geschäftsbezeichnung Slotina, ICO-Registrierungsnummer 00014129250 („wir“, der „Auftragsverarbeiter“). Kontakt in Datenschutzfragen: hello@slotina.io. Vertreter in der Union (Art. 27 DSGVO): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wien, Österreich.

1.2 Verantwortlicher: das Unternehmen, das die Nutzungsbedingungen von Slotina angenommen hat und ein Slotina-Konto führt (der „Betrieb“, der „Verantwortliche“), wie in seinem Konto angegeben.

1.3 Begriffsbestimmungen. „Datenschutzrecht“ bezeichnet die Verordnung (EU) 2016/679 (DSGVO), die UK-DSGVO und den Data Protection Act 2018 sowie jedes sie ergänzende nationale Recht, das für eine Partei gilt. „Personenbezogene Daten“, „Verarbeitung“, „betroffene Person“, „Verletzung des Schutzes personenbezogener Daten“, „Aufsichtsbehörde“ und „Unterauftragsverarbeiter“ haben die Bedeutung, die ihnen das Datenschutzrecht gibt. „Dienst“ bezeichnet die Konsole für Betriebe unter app.slotina.io, die Slotina-App und die Gästeseiten, die wir für den Betrieb betreiben. „Nutzungsbedingungen“ bezeichnet die Nutzungsbedingungen von Slotina. „Auftragsdaten“ bezeichnet personenbezogene Daten, die der Betrieb, sein Team oder seine Gäste in den Dienst eingeben und die wir im Auftrag des Betriebs verarbeiten, wie in Anlage I beschrieben.

1.4 Verhältnis zu den Nutzungsbedingungen. Bei Widersprüchen in Fragen des Datenschutzes geht dieser AVV den Nutzungsbedingungen vor.

1.5 Zwei Rollen. Für die Kontodaten des Betriebs (Logins, Abrechnung, Geschäftsbeziehung) sind wir eigenständiger Verantwortlicher, und es gilt unsere Datenschutzerklärung. Dieser AVV erfasst ausschließlich Auftragsdaten.

2. Gegenstand, Dauer, Art und Zweck

2.1 Gegenstand: die Verarbeitung von Auftragsdaten, die zur Erbringung des Dienstes gegenüber dem Betrieb erforderlich ist.

2.2 Dauer: von der Annahme der Nutzungsbedingungen durch den Betrieb bis zur Löschung oder Rückgabe der Auftragsdaten nach Ziffer 5.7.

2.3 Art: Erhebung über die Gästeseiten, die Konsole und die App des Betriebs; Speicherung; Organisation; Abruf; Anzeige gegenüber dem Team des Betriebs; Übermittlung von Nachrichten an Gäste (E-Mail; SMS nur, wenn der Betrieb sie einschaltet und der Dienst sie anbietet); Übermittlung an den Zahlungsdienstleister des Betriebs; Export; Anonymisierung; Löschung.

2.4 Zweck: Betrieb der Reservierungen, der Warteliste, der Veranstaltungen und Tickets, der privaten Veranstaltungen (Private Dining), der Vorbestellungen, der Abhol- und Tischbestellungen, der Zahlungen von Gästen, des Gästebuchs, der Saal- und Küchenbildschirme, des Dienstplans des Teams, der Arbeitszeiten und der Trinkgeld-Aufzeichnungen des Betriebs, Versand der Nachrichten, die der Betrieb einschaltet, und Herausgabe seiner Daten an den Betrieb auf Anfrage.

3. Art der Daten und Kategorien betroffener Personen

Die Kategorien betroffener Personen und die Arten personenbezogener Daten sind in Anlage I festgelegt. Der Betrieb nimmt zur Kenntnis, dass Anlage I Felder enthält — Allergien, Ernährungsanforderungen, Bedürfnisse im Hinblick auf Barrierefreiheit, Anmerkungen zu Vorbestellungen und Bestellungen, Notizen auf der Gästekarte und Freitext-Antworten —, die Gesundheitsdaten enthalten können, die nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten gehören, und bestätigt, dass er für die Erhebung solcher Daten bei seinen Gästen über eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO verfügt, bevor er sie über den Dienst eingibt oder erhebt.

4. Pflichten des Betriebs

4.1 Der Betrieb ist für die Rechtmäßigkeit der Auftragsdaten und seiner Weisungen verantwortlich, einschließlich einer geeigneten Rechtsgrundlage, der Informationen, die er seinen Gästen und seinem Team gibt (er kann in der Konsole seine eigene Datenschutzerklärung für Gäste veröffentlichen; der Dienst verlinkt sie in jedem Gästeformular), und der Wahrung der Rechte betroffener Personen als Verantwortlicher.

4.2 Der Betrieb gibt nur personenbezogene Daten ein, die für die Zwecke nach Ziffer 2.4 erforderlich sind, und verwendet Freitextfelder nicht für Daten einer Art, für die der Dienst nicht ausgelegt ist (Ausweisdokumente, Konto- oder Kartennummern, Daten über Personen, die weder seine Gäste noch sein Team sind).

4.3 Der Betrieb konfiguriert den Dienst so, wie es in seinem Markt rechtmäßig ist: welche Nachrichten auf welcher Grundlage an Gäste gesendet werden, Regeln für Anzahlungen, Stornierungen und Nichterscheinen, die Fragen, die er seinen Gästen stellt, und die optionalen Funktionen, die er einschaltet.

4.4 Verbindet der Betrieb einen Dienst mit eigenem Konto und nach eigenem Vertrag — insbesondere sein eigenes Stripe-Konto für Zahlungen von Gästen —, beauftragt der Betrieb diesen Anbieter selbst; dieser ist für die Zahlung, die er für den Betrieb abwickelt, nicht unser Unterauftragsverarbeiter, und der Betrieb ist für diese Beziehung verantwortlich. Wir übermitteln ihm nur, was die Verbindung erfordert (Anlage I, Abschnitt 2).

4.5 Der Betrieb hält seine Zugangsdaten geheim, vergibt Rollen nach dem Prinzip der geringsten Rechte und entfernt den Zugang von Personen, die ausscheiden.

5. Unsere Pflichten

5.1 Weisungen

5.1.1 Wir verarbeiten Auftragsdaten nur auf dokumentierte Weisung des Betriebs, auch in Bezug auf Übermittlungen in ein Drittland, es sei denn, wir sind durch das Recht, dem wir unterliegen, dazu verpflichtet; in diesem Fall teilen wir dem Betrieb diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.

5.1.2 Die dokumentierten Weisungen des Betriebs sind: (a) die Nutzungsbedingungen und dieser AVV; (b) die Konfiguration des Dienstes durch den Betrieb in der Konsole und in der App; (c) die Nutzung der Funktionen für Export, Löschung einzelner Gäste und Kontolöschung durch den Betrieb; (d) weitere schriftliche Weisungen, die die Parteien vereinbaren. Weisungen, die Änderungen des Dienstes über seine dokumentierten Funktionen hinaus erfordern, bedürfen einer Vereinbarung.

5.1.3 Wir informieren den Betrieb unverzüglich, wenn eine Weisung unserer Auffassung nach gegen das Datenschutzrecht verstößt. Wir sind nicht verpflichtet, die Verarbeitung des Betriebs rechtlich zu prüfen.

5.1.4 Wir verwenden Auftragsdaten nicht für eigene Zwecke, verkaufen sie nicht, nutzen sie nicht für Werbung, führen die Gästedaten eines Betriebs nicht mit denen eines anderen zusammen, senden sie an kein KI-Modell und verwenden sie nicht — und lassen sie von keinem Unterauftragsverarbeiter verwenden —, um Modelle des maschinellen Lernens zu trainieren.

5.2 Vertraulichkeit

Wir gewährleisten, dass sich die zur Verarbeitung der Auftragsdaten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und dass nur Personen Zugriff haben, die ihn zur Erbringung, zum Support oder zur Absicherung des Dienstes benötigen. Zugriffe unserer Mitarbeitenden auf die Daten eines Betriebs werden protokolliert.

5.3 Sicherheit (Art. 32 DSGVO)

Wir treffen die technischen und organisatorischen Maßnahmen nach Anlage II und halten sie, oder Maßnahmen mit mindestens gleichwertigem Schutz, während der gesamten Laufzeit aufrecht. Wir dürfen Anlage II aktualisieren, sofern das Schutzniveau nicht sinkt.

5.4 Unterauftragsverarbeiter

5.4.1 Der Betrieb erteilt seine allgemeine schriftliche Genehmigung für die in Anlage III genannten Unterauftragsverarbeiter und für die Beauftragung weiterer Unterauftragsverarbeiter nach dieser Ziffer.

5.4.2 Wir informieren den Betrieb mindestens 30 Tage im Voraus über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters, per E-Mail an die Login-Adresse des Inhabers und durch Aktualisierung der Liste in unserer Datenschutzerklärung, unter Angabe von Identität, Ort und Aufgabe des Unterauftragsverarbeiters.

5.4.3 Der Betrieb kann innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen schriftlich Einspruch erheben. Die Parteien erörtern den Einspruch nach Treu und Glauben. Wird keine Lösung gefunden, kann der Betrieb die Nutzungsbedingungen vor dem Wirksamwerden der Änderung ohne Vertragsstrafe beenden; seine Rechte nach Ziffer 5.7 bleiben bestehen.

5.4.4 Wir erlegen jedem Unterauftragsverarbeiter durch schriftlichen Vertrag Datenschutzpflichten auf, die im Wesentlichen denen dieses AVV entsprechen. Kommt ein Unterauftragsverarbeiter seinen Datenschutzpflichten nicht nach, haften wir gegenüber dem Betrieb in vollem Umfang für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters.

5.5 Unterstützung bei den Rechten betroffener Personen

5.5.1 Unter Berücksichtigung der Art der Verarbeitung unterstützen wir den Betrieb nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anträgen auf Wahrnehmung der Rechte betroffener Personen (Art. 15 bis 22 DSGVO).

5.5.2 Die wichtigsten Mittel dafür sind kostenlose Selbstbedienungsfunktionen im Dienst:

• Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO): Der Betrieb kann die Daten eines einzelnen Gastes sowie sein Gästebuch als CSV-Datei jederzeit exportieren; auf Anfrage stellen wir eine vollständige Kopie der Daten des Betriebs in einem maschinenlesbaren Format zur Verfügung.
• Berichtigung (Art. 16 DSGVO): Der Betrieb bearbeitet die Datensätze seiner Gäste unmittelbar selbst.
• Löschung (Art. 17 DSGVO): Der Betrieb kann einen einzelnen Gast löschen. Die Gästekarte wird gelöscht, und die Angaben, Notizen sowie die Hinweise zu Allergien und Ernährung des Gastes werden aus den Reservierungen, der Warteliste, den Tickets, den Anfragen und den Bestellungen des Betriebs entfernt; die Zahlungsunterlagen des Betriebs bleiben ohne den Namen des Gastes erhalten, weil der Betrieb eigene rechtliche Gründe hat, sie aufzubewahren.
• Widerspruch (Art. 21 DSGVO): Jede Nachricht an einen Gast enthält einen Link, mit dem der Gast weitere Nachrichten abbestellt, die nicht unmittelbar eine Reservierung betreffen; der Dienst vermerkt dies.

5.5.3 Wendet sich eine betroffene Person wegen Auftragsdaten unmittelbar an uns, leiten wir das Anliegen unverzüglich an den Betrieb weiter, sofern wir erkennen können, welchen Betrieb es betrifft, und beantworten es in der Sache nur auf Weisung des Betriebs oder wenn das Gesetz es verlangt.

5.6 Unterstützung bei den Pflichten nach Art. 32 bis 36 DSGVO

Wir unterstützen den Betrieb unter Berücksichtigung der Art der Verarbeitung und der uns vorliegenden Informationen bei der Einhaltung seiner Pflichten aus Art. 32 bis 36 DSGVO (Sicherheit, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung, vorherige Konsultation).

5.7 Löschung und Rückgabe von Daten

5.7.1 Nach Ende der Erbringung des Dienstes löschen wir nach Wahl des Betriebs alle Auftragsdaten oder geben sie zurück und löschen vorhandene Kopien, sofern nicht nach dem Recht der Union, eines Mitgliedstaats oder des Vereinigten Königreichs eine Pflicht zur Speicherung besteht.

5.7.2 Der Betrieb sollte seine Daten vor dem Ende exportieren (Ziffer 5.5.2). Löscht der Inhaber das Konto in der Konsole oder in der App (bestätigt mit dem Passwort und einem eingegebenen Bestätigungswort), werden alle Auftragsdaten sofort und unwiderruflich gelöscht. Enden die Nutzungsbedingungen auf andere Weise, behält der Betrieb nach dem Ende seines Abonnements 90 Tage lang, oder für den in Ziffer 15 der Nutzungsbedingungen genannten Zeitraum, Zugang, um seine Daten einzusehen und zu exportieren; danach werden die Daten gelöscht.

5.7.3 Nach der Löschung bewahren wir einen Löschvermerk auf, der keine Auftragsdaten enthält: den Namen des Betriebs, das Land, die Anzahl der Reservierungen, das Alter des Kontos, den Grund für die Kündigung, sofern einer angegeben wurde, und einen gekürzten Hashwert der E-Mail-Adresse des Inhabers. Kein Name eines Gastes und keine Reservierung bleibt erhalten.

5.7.4 Gelöschte Daten können für die Aufbewahrungsdauer der Sicherungen unseres Datenbank-Anbieters in dessen verschlüsselten Sicherungskopien verbleiben und werden danach überschrieben. Sicherungen werden nicht eingespielt, um gelöschte Daten wiederherzustellen.

5.8 Speicherung innerhalb des Dienstes

Der Betrieb entscheidet, wie lange seine Auftragsdaten gespeichert werden, indem er Gäste löscht oder sein Konto löscht. Zusätzlich entfernt der Dienst 90 Tage nach dem Abholzeitpunkt automatisch Namen, Kontaktdaten und Anmerkungen des Gastes aus Abholbestellungen und löscht Einträge des Aktivitätsprotokolls nach 2 Jahren.

5.9 Überprüfungen

5.9.1 Wir stellen dem Betrieb alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung und ermöglichen Überprüfungen, einschließlich Inspektionen, durch den Betrieb oder einen von ihm beauftragten Prüfer und tragen dazu bei.

5.9.2 Überprüfungen erfolgen in dieser Reihenfolge: (a) zuerst anhand von Unterlagen — dieser AVV, seine Anlagen, die Liste der Unterauftragsverarbeiter und, soweit vorhanden, die eigenen Zertifizierungen der Unterauftragsverarbeiter; (b) schriftliche Fragen, die wir innerhalb von 30 Tagen beantworten; (c) eine Inspektion vor Ort nur, wenn das Gesetz oder eine Aufsichtsbehörde sie verlangt oder die Unterlagen eine konkrete Frage zur Einhaltung nachweislich nicht beantworten.

5.9.3 Überprüfungen erfolgen auf Kosten des Betriebs, höchstens einmal in einem Zeitraum von 12 Monaten (außer nach einer Verletzung des Schutzes personenbezogener Daten, die den Betrieb betrifft, oder auf Verlangen einer Aufsichtsbehörde), mit einer schriftlichen Ankündigung von mindestens 30 Tagen, während der Geschäftszeiten, ohne den Dienst unzumutbar zu stören, und unter Wahrung der Vertraulichkeit. Eine Überprüfung gewährt keinen Zugang zu Daten anderer Betriebe.

6. Internationale Datenübermittlungen

6.1 Ort der Daten. Auftragsdaten werden im Vereinigten Königreich gespeichert (Datenbank-Hosting durch Neon, Region London) und über das globale Netzwerk des Anbieters für das Anwendungs-Hosting ausgeliefert. Wir haben unseren Sitz im Vereinigten Königreich.

6.2 Betriebe in der EU bzw. im EWR. Übermittlungen vom Betrieb an uns stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (Art. 45 DSGVO). Sollte dieser Beschluss auslaufen oder für ungültig erklärt werden, vereinbaren die Parteien, dass die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission, Modul 2, Verantwortlicher an Auftragsverarbeiter) durch Bezugnahme gelten, mit den Anlagen dieses AVV als ihren Anhängen; wir informieren den Betrieb über diese Änderung.

6.3 Betriebe im Vereinigten Königreich. Die Verarbeitung findet im Vereinigten Königreich statt; zwischen den Parteien findet keine eingeschränkte Übermittlung (restricted transfer) statt.

6.4 Weiterübermittlungen. Einige Unterauftragsverarbeiter in Anlage III verarbeiten Daten außerhalb des Vereinigten Königreichs und des EWR, insbesondere in den Vereinigten Staaten. Jede solche Übermittlung ist durch die Zertifizierung des Unterauftragsverarbeiters nach dem EU-US Data Privacy Framework und dessen UK Extension oder durch Standardvertragsklauseln mit dem UK Addendum geschützt, wie in den eigenen Auftragsverarbeitungsbedingungen des jeweiligen Unterauftragsverarbeiters angegeben. Wir ziehen keinen Unterauftragsverarbeiter in einem Drittland hinzu, der keine solche Garantie bietet.

6.5 Wir informieren den Betrieb, wenn wir diese Ziffer 6 nicht mehr einhalten können; der Betrieb kann dann die betroffenen Übermittlungen aussetzen oder die Nutzungsbedingungen beenden.

7. Verletzungen des Schutzes personenbezogener Daten

7.1 Wir melden dem Betrieb eine Verletzung des Schutzes personenbezogener Daten, die Auftragsdaten betrifft, unverzüglich, spätestens jedoch innerhalb von 48 Stunden, nachdem sie uns bekannt geworden ist, per E-Mail an die Login-Adresse des Inhabers.

7.2 Die Meldung beschreibt, soweit zu diesem Zeitpunkt bekannt und ergänzt, sobald weitere Informationen vorliegen, die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen und eine Anlaufstelle.

7.3 Wir arbeiten mit dem Betrieb zusammen und ergreifen nach seiner Weisung angemessene Maßnahmen, um die Verletzung aufzuklären, ihre Folgen zu mindern und sie zu beheben. Wir benachrichtigen betroffene Personen oder eine Aufsichtsbehörde nicht im Namen des Betriebs, es sei denn, der Betrieb weist uns an oder das Gesetz verlangt es.

7.4 Eine Verletzung bei einem Unterauftragsverarbeiter gilt für die 48-Stunden-Frist als Verletzung bei uns, gerechnet ab unserer Kenntnis.

8. Haftung

8.1 Die Haftung jeder Partei aus oder im Zusammenhang mit diesem AVV unterliegt den Beschränkungen und Ausschlüssen in Ziffer 18 der Nutzungsbedingungen, soweit die Haftung nicht gesetzlich unbeschränkbar ist. Die Haftung der Parteien gegenüber betroffenen Personen nach Art. 82 DSGVO wird durch diese Ziffer nicht beschränkt.

8.2 Der Betrieb stellt uns von Bußgeldern, Ansprüchen und Kosten frei, die aus seinem eigenen Verstoß gegen das Datenschutzrecht entstehen, insbesondere aus der Erhebung personenbezogener Daten ohne Rechtsgrundlage.

9. Laufzeit und Beendigung

9.1 Dieser AVV wird wirksam, wenn der Betrieb die Nutzungsbedingungen annimmt, und gilt, solange wir Auftragsdaten verarbeiten.

9.2 Mit dem Ende der Nutzungsbedingungen endet auch dieser AVV; Ziffer 5.7 (Löschung und Rückgabe) und Ziffer 7 (Meldung von Verletzungen für Ereignisse vor der Löschung) gelten fort.

10. Anwendbares Recht

Dieser AVV unterliegt dem Recht, dem die Nutzungsbedingungen unterliegen (Ziffer 20 der Nutzungsbedingungen). Diese Ziffer entzieht keiner Partei den zwingenden Schutz des Datenschutzrechts am Ort ihrer Niederlassung und keiner Aufsichtsbehörde ihre Zuständigkeit.

Anlage I — Beschreibung der Verarbeitung

1. Kategorien betroffener Personen

2. Arten personenbezogener Daten

Gäste

• Identität und Kontakt: Name, E-Mail-Adresse, Telefonnummer, Sprache.
• Gästekarte: Schlagwörter, vom Team verfasste Notizen, Geburtstag und Jahrestag, sofern angegeben, bevorzugter Bereich, Zahl der Fälle von Nichterscheinen und kurzfristigen Stornierungen, Allergien, Ernährungsanforderungen und Bedürfnisse im Hinblick auf Barrierefreiheit (die Gesundheitsdaten nach Art. 9 DSGVO sein können; sie werden bei jedem Besuch im Saal und in der Küche angezeigt), ob der Gast in Werbung eingewilligt oder Nachrichten abbestellt hat, und wann.
• Reservierungen: Datum, Uhrzeit, Personenzahl, Bereich und Tisch, Status, Quelle, Anlass und Anmerkungen, Anzahlungs- und Zahlungsbedingungen.
• Warteliste: Name, Telefonnummer, Personenzahl, Anmerkungen; bei Online-Einträgen, wann und in welcher Fassung der Gast zugestimmt hat.
• Vorbestellungen und Bestellungen: Gerichte, Anmerkungen und Allergiehinweise zu jedem Gericht und für die Gruppe; bei Abholbestellungen außerdem Name, Telefonnummer und E-Mail-Adresse.
• Veranstaltungen: Tickets, Zusatzleistungen, die Namen und die Angaben zur Ernährung der Personen auf den Tickets, Ticketcodes und Check-in.
• Private Veranstaltungen: die Anfrage, das Angebot und der Zahlungsplan.
• Zahlungen: Beträge, Währung, Status, Erstattungen, Trinkgelder auf einer Rechnung sowie die Kennungen der Zahlung, des Kunden und der Zahlungsmethode beim Stripe-Konto des Betriebs. Wir sehen und speichern niemals eine Kartennummer. Wir übermitteln Stripe nur die E-Mail-Adresse des Gastes und den Betrag.
• Nachrichten: Art, Kanal und Status jeder an einen Gast gesendeten Nachricht und der eigene Text des Betriebs darin; die Adresse des Empfängers wird nicht zusammen mit dem Nachrichtendatensatz gespeichert.

Team

• Name, E-Mail-Adresse, Rolle, Passwort als Hashwert, PIN als Hashwert, verschlüsseltes Geheimnis der Zwei-Schritt-Anmeldung und Wiederherstellungscodes als Hashwerte, Sprache, Push-Tokens mit Plattform und Sprache des Geräts.
• Schichten im Dienstplan, Verfügbarkeiten, Abwesenheiten, Schichttausch, erfasste Arbeitszeiten und Pausen, Stundensätze, Trinkgeldverteilungen, Zuweisungen zu Bereichen.
• Aktivitätsprotokoll: welcher Login was im Konto des Betriebs getan hat, und wann.

3. Besondere Kategorien

Allergien, Ernährungsanforderungen, Bedürfnisse im Hinblick auf Barrierefreiheit, Notizen und Freitext-Antworten können Gesundheitsdaten enthalten. Der Betrieb bestätigt seine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO (in der Regel die ausdrückliche Einwilligung des Gastes, Art. 9 Abs. 2 lit. a DSGVO). Die Verarbeitung weiterer besonderer Kategorien personenbezogener Daten ist nicht vorgesehen.

4. Häufigkeit

Fortlaufend, für die Dauer der Nutzungsbedingungen.

Anlage II — Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

1. Verschlüsselung bei der Übertragung. Der gesamte Datenverkehr wird ausschließlich über HTTPS abgewickelt.
2. Verschlüsselung im Ruhezustand. Die Datenbank und ihre Sicherungen werden von unserem Datenbank-Anbieter im Ruhezustand verschlüsselt. Geheimnisse der Zwei-Schritt-Anmeldung werden vor der Speicherung zusätzlich in der Anwendung verschlüsselt.
3. Authentifizierung. Passwörter und PINs werden nur als Einweg-Hashwerte gespeichert; eine Zwei-Schritt-Anmeldung mit einer Authenticator-App steht zur Verfügung; Anmeldung und sensible Funktionen unterliegen Nutzungsbegrenzungen.
4. Zugriffskontrolle und Rollen. Jede Anfrage ist an den Betrieb und die Rolle des Logins gebunden; jede Rolle sieht und tut nur, was sie benötigt; nur der Inhaber kann das Konto löschen.
5. Trennung der Betriebe. Jede Abfrage ist auf die eigenen Daten des Betriebs beschränkt. Automatisierte Tests versuchen, Daten eines anderen Betriebs zu lesen und zu ändern, und müssen dabei scheitern.
6. Protokollierung. Das Aktivitätsprotokoll des Betriebs hält fest, welcher Login was getan hat; Zugriffe unserer Mitarbeitenden auf die Daten eines Betriebs werden in unserem eigenen Prüfprotokoll protokolliert.
7. Datenminimierung. Es werden keine Kartennummern gespeichert; Push-Mitteilungen enthalten keinen Namen und keine Telefonnummer eines Gastes; der Hilfe-Assistent erhält niemals Gästedaten; Gästedaten werden niemals an ein KI-Modell gesendet.
8. Änderungsmanagement. Jede Änderung durchläuft vor der Veröffentlichung automatisierte Prüfungen (Typprüfung, Tests); veröffentlicht wird durch uns, nicht automatisch.
9. Steuerung der Unterauftragsverarbeiter. Unterauftragsverarbeiter werden auf Grundlage von Auftragsverarbeitungsbedingungen beauftragt, und die Liste in unserer Datenschutzerklärung wird aktuell gehalten.
10. Löschung und Export. Export in Selbstbedienung, Löschung einzelner Gäste und Kontolöschung durch den Inhaber; automatische Entfernung der Angaben aus Abholbestellungen nach 90 Tagen und von Einträgen des Aktivitätsprotokolls nach 2 Jahren.
11. Verfügbarkeit. Verwaltetes Hosting mit Sicherungen durch den Anbieter; zeitgesteuerte Aufgaben werden überwacht.
12. Organisation. Zugang zu den Produktivsystemen haben nur namentlich bestimmte Mitarbeitende, die zur Vertraulichkeit verpflichtet sind; Anfragen von Behörden werden auf ihre Rechtmäßigkeit geprüft und nur im erforderlichen Mindestumfang beantwortet.

Anlage III — Genehmigte Unterauftragsverarbeiter

Keine Unterauftragsverarbeiter: das eigene Stripe-Konto des Betriebs, nach dem eigenen Vertrag des Betriebs mit Stripe, für die Zahlungsabwicklung selbst (Ziffer 4.4). Google (Gemini API), das für den Hilfe-Chat in der Konsole eingesetzt wird, erhält keine Auftragsdaten.

Jede Hinzuziehung oder Ersetzung wird nach Ziffer 5.4 mitgeteilt.

Annahme

Der Betrieb nimmt diesen AVV zusammen mit den Nutzungsbedingungen elektronisch an; der Nachweis der Annahme (Zeitpunkt, Konto, Fassung) ersetzt die Unterschrift. Ein Betrieb, der ein gegengezeichnetes Exemplar benötigt, kann es unter hello@slotina.io anfordern.