Datenschutzerklärung — Slotina
Stand: 4. November 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie slotina.io besuchen, sich in die Early-Access-Liste von Slotina eintragen, den Dienst Slotina unter app.slotina.io oder in der Slotina-App für iOS und Android nutzen oder in einem Restaurant, das Slotina nutzt, reservieren, bestellen oder bezahlen. Sie erläutert, warum wir die Daten verarbeiten, wer sie erhält und welche Rechte Ihnen zustehen. Sie berücksichtigt die Datenschutz-Grundverordnung des Vereinigten Königreichs (UK-DSGVO) und die Datenschutz-Grundverordnung der EU (DSGVO).
1. Wer wir sind
Slotina ist ein Produkt der Belavin Limited, einer in England und Wales beim Companies House unter der Nummer 16735157 eingetragenen Private company limited by shares mit satzungsmäßigem Sitz (registered office) in 6 Salstar Close, Birmingham, B6 4PP, Vereinigtes Königreich. Slotina wird getrennt von den anderen Produkten der Belavin Limited betrieben: mit einer eigenen Website, einer eigenen Anwendung und einer eigenen Datenbank.
Wir sind beim britischen Information Commissioner's Office (ICO) unter der Registrierungsnummer 00014129250 registriert.
Kontakt in allen Datenschutzfragen: hello@slotina.io.
Unser Vertreter in der Europäischen Union (Art. 27 DSGVO). Da wir keine Niederlassung in der EU haben, haben wir die Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wien, Österreich, als unseren Vertreter benannt, und zwar sowohl in unserer Eigenschaft als Verantwortlicher als auch in unserer Eigenschaft als Auftragsverarbeiter. Sie können sich auch an unseren Vertreter wenden oder Ihre Datenschutzrechte über ihn ausüben, und zwar über die Prighter-Seite für unser Unternehmen: https://app.prighter.com/portal/18703347489.
2. Unsere zwei Rollen
Wir sind Verantwortlicher für die Daten, die wir für eigene Zwecke verarbeiten: wenn Sie slotina.io besuchen, sich in die Early-Access-Liste eintragen oder uns schreiben, sowie für die Konten der Restaurants, Cafés, Bars und anderen Betriebe, die Slotina nutzen (die „Betriebe“), und ihrer Teammitglieder, einschließlich Abonnement und Abrechnung.
Wir sind Auftragsverarbeiter für die Daten, die ein Betrieb über seine eigenen Gäste führt: Reservierungen, Wartelisteneinträge, Vorbestellungen, Veranstaltungstickets, Anfragen für private Veranstaltungen (Private Dining), Abhol- und Tischbestellungen, Zahlungen und das Gästebuch. Für diese Daten ist der Betrieb Verantwortlicher. Er entscheidet, was er seine Gäste fragt und was er mit den Antworten tut, und wir verarbeiten die Daten nur nach seinen Weisungen, auf der Grundlage unseres Auftragsverarbeitungsvertrags mit dem Betrieb. Abschnitt 3.8 beschreibt, was das für Sie als Gast bedeutet.
3. Welche Daten wir erheben und warum
3.1 Besuch von slotina.io
Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser zwangsläufig technische Daten an den Server, der die Seite ausliefert: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite sowie Angaben zu Ihrem Browser und Betriebssystem. Unser Hosting-Anbieter Netlify verarbeitet diese Daten, um die Website auszuliefern und sie vor Angriffen zu schützen. Wir sehen sie nur ein, wenn wir einer Störung oder einem Missbrauch nachgehen.
Wir setzen auf slotina.io keine Analysewerkzeuge, Werbepixel, Social-Media-Plug-ins oder sonstigen Tracking-Technologien ein, und die Website setzt keine Cookies (siehe Abschnitt 11 und unseren Cookie-Hinweis).
3.2 Die Early-Access-Liste
Wenn Sie sich in die Liste eintragen, erheben wir:
- Ihre Eingaben: Ihre E-Mail-Adresse, Ihren Namen, den Namen Ihres Restaurants bzw. Betriebs, dessen Land und Stadt, seine ungefähre Größe (eine Sitzplatzkategorie: bis 30, 31–60, 61–120 oder über 120) sowie, wenn Sie sie angeben möchten, eine Telefonnummer;
- Was wir dazu speichern: die Sprache der von Ihnen genutzten Seite, die Seite, auf der Sie das Formular ausgefüllt haben, die Version der neben dem Formular angezeigten Datenschutzhinweise, den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt des Versands der Bestätigungs-E-Mail, den Zeitpunkt Ihrer Bestätigung und später den Zeitpunkt des Versands der Start-E-Mail sowie einen Zufallscode, der in Ihren Bestätigungs- und Löschlinks verwendet wird.
Wir verwenden diese Angaben ausschließlich, um
- Ihnen eine E-Mail mit der Bitte um Bestätigung zu senden, dass die Adresse Ihnen gehört und Sie in die Liste aufgenommen werden möchten (Double-Opt-in-Verfahren);
- Ihnen einmalig zu schreiben, sobald Slotina in Ihrem Land startet;
- Ihnen zu antworten, wenn Sie uns schreiben; und
- den Marktstart zu planen (zum Beispiel, in welchen Ländern und Städten wir zuerst starten).
Über diese Liste versenden wir keinen Newsletter und keine Angebote, und wir verkaufen die Angaben nicht und geben sie niemandem für dessen eigene Zwecke weiter.
Wenn Sie das Formular erneut mit derselben E-Mail-Adresse absenden, aktualisieren wir Ihren bestehenden Eintrag, statt einen zweiten anzulegen.
Benachrichtigungen an unser Team. Wenn sich jemand in die Liste einträgt und wenn er den Eintrag bestätigt, erhält unser Team eine kurze interne E-Mail mit den eingegebenen Angaben, damit wir sehen, wer Interesse hat. Diese E-Mails gehen ausschließlich an unser eigenes Postfach.
3.3 Schutz vor Bots und Missbrauch
Um automatisierten Spam von unseren Formularen fernzuhalten, enthält das Early-Access-Formular ein verborgenes Feld, das nur Bots ausfüllen, und wir begrenzen, wie oft ein Formular innerhalb kurzer Zeit von derselben E-Mail-Adresse oder über dieselbe Verbindung abgesendet werden kann. Anmeldung, Registrierung und die Gästeformulare von app.slotina.io sind auf dieselbe Weise geschützt, nämlich durch Begrenzungen, wie oft sie genutzt werden können. Wir setzen keinen Bot-Erkennungsdienst eines Drittanbieters ein.
3.4 Ihr Slotina-Konto (Betriebe und ihre Teams)
Wenn Sie ein Konto für einen Betrieb anlegen oder ein Betrieb Ihnen einen Login für sein Team einrichtet, verarbeiten wir:
- Kontodaten: Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Einweg-Hashwert gespeichert), Ihre Rolle im Team (zum Beispiel Inhaber, Manager oder Empfang), Ihre Sprache sowie, wenn Sie sie einschalten, das Geheimnis Ihrer Zwei-Schritt-Anmeldung (verschlüsselt gespeichert) und Ihre Wiederherstellungscodes (nur als Hashwerte gespeichert). Eine kurze PIN für ein gemeinsam genutztes Gerät am Empfang wird nur als Hashwert gespeichert.
- Betriebsdaten: Name, Adresse, Land, Kontaktdaten, Öffnungszeiten, Räume und Tische, Speisekarten, Preise, Fotos, Richtlinien und Einstellungen des Betriebs sowie, wenn der Betrieb sie hinterlegt, seine eigene Datenschutzerklärung für Gäste.
- Teamdaten, die der Betrieb eingibt: Schichten im Dienstplan, Verfügbarkeiten, Abwesenheiten, erfasste Arbeitszeiten, Stundensätze und Trinkgeldverteilungen. Für diese Daten ist, wie bei Gästedaten, der Betrieb Verantwortlicher und wir sind sein Auftragsverarbeiter (Abschnitt 2).
- Aktivitätsprotokoll: eine Aufzeichnung darüber, was im Konto des Betriebs mit welchem Login getan wurde (zum Beispiel, wer eine Reservierung storniert hat), damit der Betrieb nachvollziehen kann, wer was getan hat, und wir Störungen und Missbrauch nachgehen können.
- Technische Daten: IP-Adresse und Geräteinformationen bei Anmeldungen und Anfragen, Sicherheitsereignisse sowie Aufzeichnungen darüber, wie der Dienst genutzt wird (zum Beispiel, auf welchem Bildschirm eine Aktion ausgeführt wurde). Wir verwenden sie, um Konten zu schützen, Fehler zu finden und zu beheben und den Dienst zu verbessern. Im Dienst setzen wir keine Analysewerkzeuge von Drittanbietern ein.
Wir verwenden diese Daten, um den Dienst auf der Grundlage unseres Vertrags mit dem Betrieb zu erbringen, ihn abzusichern und die E-Mails zu versenden, die ein Konto erfordert: Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts, Mitteilungen zu Ihrem Abonnement und zu Änderungen unserer Bedingungen. Außerdem können wir dem Inhaber eines Kontos einige wenige Schreiben zum Einstieg in Slotina senden; jedes dieser Schreiben erklärt, wie Sie sie abbestellen können.
3.5 Abonnement und Abrechnung
Das Abonnement eines Betriebs wird im Web abgeschlossen, nie in der App. Wenn der Inhaber eine Karte hinterlegt, erfasst die eigene Zahlungsseite von Stripe die Kartendaten; wir sehen und speichern niemals eine Kartennummer. Wir speichern die Kunden- und Abonnementkennungen bei Stripe, den Tarif, den Preis, die Daten des Testzeitraums und der Zahlungen, den Zahlungsstatus, die Zustimmung des Inhabers zur monatlichen Belastung (wann und in welcher Fassung sie erteilt wurde), die Rechnungsdaten des Betriebs sowie, sofern angegeben, seine Umsatzsteuer-Identifikationsnummer und das Ergebnis einer etwaigen Prüfung dieser Nummer durch uns, ferner unsere Rechnungen.
3.6 Die Slotina-App
Die Slotina-App für iOS und Android zeigt dieselbe Konsole für Betriebe wie app.slotina.io. Sie ist für die Teams der Betriebe bestimmt; Gäste benötigen sie nicht und können darin keine Konten anlegen. Die App enthält keine Werbe-IDs und kein Analyse-SDK, und wir geben keine App-Daten an Datenhändler weiter.
Die App bittet nur dann um Zugriff auf Gerätefunktionen, wenn Sie die Funktion nutzen, die ihn benötigt:
- Mitteilungen: Wenn Sie sie erlauben, registriert die App ein Push-Token, das zusammen mit der Plattform und der Sprache Ihres Geräts bei Ihrem Login gespeichert wird, damit die Telefone und Tablets Ihres Teams über neue Online-Reservierungen, Stornierungen, Wartelisteneinträge und Bestellungen informiert werden. Eine Mitteilung zeigt Uhrzeit, Datum und Personenzahl, nie den Namen oder die Telefonnummer eines Gastes. Das Token wird gelöscht, wenn Sie sich abmelden oder das Konto gelöscht wird. Lehnen Sie Mitteilungen ab, ändert sich sonst nichts an der App.
- Kamera und Fotos: nur wenn Sie selbst ein Bild aufnehmen oder auswählen, zum Beispiel von einem Gericht, einer Veranstaltung oder einer gedruckten Speisekarte. Im Hintergrund wird nichts aufgenommen, und wir durchsuchen niemals Ihre Mediathek.
- Lokales Netzwerk und Bluetooth: nur, um einen Küchen- oder Bondrucker in Ihrem eigenen Netzwerk zu erreichen.
- Standort: nur wenn Sie mit Tap to Pay eine Kartenzahlung annehmen, sofern Ihr Betrieb diese Funktion hat, weil der Zahlungsanbieter den Standort des Geräts zum Schutz vor Betrug verlangt. Ihren Standort speichern wir nicht.
Die App nimmt keinen Ton auf.
Absturzberichte. Stürzt die App ab, kann sie einen Absturzbericht an Google Firebase Crashlytics senden: die App-Version, das Gerätemodell und das Betriebssystem sowie den technischen Fehler, bereinigt um personenbezogene Daten. Er enthält keine Nutzerkennung. Sie können Absturzberichte in den Einstellungen der App abschalten.
3.7 Der Hilfe-Assistent und Support-Anfragen
Die Konsole hat einen Hilfe-Chat. Er antwortet auf Grundlage unserer Hilfeartikel und der Einstellungen Ihres Betriebs. Wird ein KI-Modell eingesetzt, um die Antwort zu formulieren, erhält das Modell Ihre Frage (wobei darin enthaltene E-Mail-Adressen und Telefonnummern ersetzt werden), bis zu drei Hilfeartikel und die Einstellungen Ihres Betriebs. Gästedaten erhält es niemals: Dafür wird keine Reservierung, kein Gast, keine Nachricht und keine Zahlung ausgelesen. Der Anbieter des Modells verwendet die Daten nicht zum Training seiner Modelle. Wir speichern nur einen Nutzungsdatensatz (wann eine Antwort erzeugt wurde und wie umfangreich sie war), nicht die Frage oder die Antwort.
Ist die Angelegenheit ernst, kann der Chat sie nicht beantworten oder bitten Sie darum, mit einem Menschen zu sprechen, werden Ihre Frage, die E-Mail-Adresse Ihres Logins und der betroffene Betrieb als Support-Anfrage gespeichert und an unser Team gesendet, das per E-Mail antwortet.
3.8 Gäste von Betrieben, die Slotina nutzen
Wenn Sie in einem Betrieb, der Slotina nutzt, einen Tisch reservieren, sich auf eine Warteliste setzen, ein Veranstaltungsticket kaufen, eine Anfrage für eine private Veranstaltung senden, vorbestellen, zur Abholung oder am Tisch bestellen oder eine Anzahlung leisten, ist der Betrieb Verantwortlicher für Ihre Daten, und wir verarbeiten sie in seinem Auftrag. Die Datenschutzerklärung des Betriebs, die in jedem Formular verlinkt ist, erläutert, wie er Ihre Daten verwendet; hat der Betrieb keine eigene veröffentlicht, verlinkt das Formular auf diese Datenschutzerklärung.
Je nachdem, was der Betrieb abfragt, können die Daten umfassen: Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer; Datum, Uhrzeit und Personenzahl Ihrer Reservierung; den Anlass und Ihre Anmerkungen; Allergien, Ernährungsanforderungen und Bedürfnisse im Hinblick auf Barrierefreiheit; Ihre Vorbestellung; die Namen und die Angaben zur Ernährung der Personen auf Ihren Veranstaltungstickets; Ihre Bestellung und den Zahlungsstatus; die Nachrichten, die der Betrieb Ihnen sendet; und ob Sie gebeten haben, keine Nachrichten zu erhalten. Angaben zu Allergien, Ernährung oder Gesundheit können besondere Kategorien personenbezogener Daten sein (Art. 9 DSGVO); der Betrieb fragt sie ab, um Sie sicher bewirten zu können, und wir speichern sie lediglich und zeigen sie dem Team des Betriebs nach dessen Weisung an.
Die Gästedaten jedes Betriebs werden getrennt geführt. Wir führen die Gäste eines Betriebs nicht mit denen eines anderen zusammen, verwenden Gästedaten nicht für unsere eigene Werbung, verkaufen sie nicht und senden sie an kein KI-Modell. Nachrichten an Gäste werden im Namen des Betriebs versandt; jede Nachricht enthält einen Link, mit dem Sie weitere Nachrichten abbestellen können, die nicht unmittelbar Ihre Reservierung betreffen.
Zahlungen an einen Betrieb gehen auf das eigene Stripe-Konto des Betriebs. Die Zahlungsseite von Stripe erfasst Ihre Kartendaten; wir übermitteln Stripe nur Ihre E-Mail-Adresse und den Betrag und sehen oder speichern Ihre Kartennummer niemals. Stripe verarbeitet Ihre Zahlung nach seinen eigenen Bedingungen mit dem Betrieb.
Um Ihre Rechte in Bezug auf diese Daten auszuüben, wenden Sie sich bitte an den Betrieb. Schreiben Sie stattdessen uns, leiten wir Ihr Anliegen unverzüglich an den Betrieb weiter, sofern wir erkennen können, welchen Betrieb es betrifft, und unterstützen den Betrieb bei der Beantwortung.
3.9 Wenn Sie uns schreiben
Wenn Sie an hello@slotina.io schreiben oder auf eine unserer E-Mails antworten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.
4. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage (UK-DSGVO und DSGVO) |
|---|---|
| Early-Access-Liste: die Bestätigungs-E-Mail, die einmalige Start-E-Mail und die Speicherung Ihres Eintrags bis dahin (Abschnitt 3.2) | Ihre Einwilligung, bestätigt im Double-Opt-in-Verfahren — Art. 6 Abs. 1 lit. a. Sie können sie jederzeit über den Link in jeder unserer E-Mails widerrufen |
| Planung des Marktstarts anhand der Liste und interne Benachrichtigungen an unser Team (Abschnitt 3.2) | Unser berechtigtes Interesse, den Marktstart vorzubereiten und interessierten Unternehmen zeitnah zu antworten — Art. 6 Abs. 1 lit. f |
| Auslieferung der Website und des Dienstes, Server-Logs, Schutz vor Bots und Missbrauch (Abschnitte 3.1, 3.3 und 3.4) | Unser berechtigtes Interesse am Betrieb eines sicheren und stabilen Dienstes — Art. 6 Abs. 1 lit. f |
| Das Konto des Betriebs, der Dienst und die E-Mails, die ein Konto erfordert (Abschnitte 3.4 bis 3.7) | Erfüllung unseres Vertrags mit dem Betrieb — Art. 6 Abs. 1 lit. b. Für Teammitglieder, die nicht selbst Partei dieses Vertrags sind: das berechtigte Interesse des Betriebs und unser berechtigtes Interesse daran, dem Team Zugang zu gewähren — Art. 6 Abs. 1 lit. f |
| Aktivitätsprotokoll, Nutzungsaufzeichnungen, Absturzberichte, Schreiben zum Einstieg (Abschnitte 3.4 und 3.6) | Unser berechtigtes Interesse an Sicherheit, an der Behebung von Fehlern, an der Verbesserung des Dienstes und daran, Kunden bei seiner Nutzung zu unterstützen — Art. 6 Abs. 1 lit. f |
| Push-Mitteilungen (Abschnitt 3.6) | Ihre Erlaubnis auf dem Gerät und die Erfüllung des Vertrags — Art. 6 Abs. 1 lit. b |
| Abrechnungsunterlagen und Rechnungen (Abschnitt 3.5) | Rechtliche Verpflichtung (Steuer- und Rechnungslegungsvorschriften) — Art. 6 Abs. 1 lit. c |
| Gästedaten und Teamdaten, die der Betrieb eingibt (Abschnitte 3.4 und 3.8) | Wir verarbeiten sie als Auftragsverarbeiter des Betriebs (Art. 28 DSGVO). Die Rechtsgrundlage ist die des Betriebs, und seine eigene Datenschutzerklärung nennt sie; für Angaben zu Allergien, Ernährung oder Gesundheit in der Regel Ihre ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a |
| Beantwortung Ihrer Nachrichten (Abschnitt 3.9) | Art. 6 Abs. 1 lit. b, soweit Ihre Nachricht einen Vertrag mit uns betrifft; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen — Art. 6 Abs. 1 lit. f |
| Aufbewahrung oder Offenlegung von Daten, soweit gesetzlich vorgeschrieben | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c |
Die Angabe Ihrer Daten ist freiwillig. Ohne E-Mail-Adresse, Namen sowie Angaben zum Betrieb, zu dessen Land, Stadt und Größe können wir Sie nicht in die Early-Access-Liste aufnehmen; die Telefonnummer ist optional. Ohne E-Mail-Adresse und Passwort können wir kein Konto eröffnen.
5. Die E-Mails, die wir versenden
- Über die Early-Access-Liste: Die Bestätigungs-E-Mail wiederholt Ihre Angaben und bittet Sie um Bestätigung. Bestätigen Sie nicht, löschen wir den Eintrag nach 30 Tagen und schreiben Ihnen nicht erneut. Die Start-E-Mail wird einmalig und nur an bestätigte Einträge versandt, sobald Slotina in Ihrem Land startet. Jede E-Mail über diese Liste enthält einen Link, mit dem Ihr Eintrag sofort gelöscht wird.
- An Kontoinhaber: E-Mails zu Ihrem Konto, Ihrem Abonnement und zu Änderungen unserer Bedingungen sowie einige wenige Schreiben zum Einstieg, die Sie abbestellen können.
- An Gäste, im Namen des Betriebs: Bestätigungen, Erinnerungen und andere Nachrichten, die der Betrieb eingeschaltet hat (Abschnitt 3.8).
Unsere E-Mails werden von no-reply@slotina.io versandt; Antworten gehen an hello@slotina.io. Sie enthalten keine Zählpixel, und wir erfassen nicht, ob Sie sie geöffnet haben. Unser E-Mail-Anbieter teilt uns mit, ob eine E-Mail zugestellt wurde oder unzustellbar war, und wir schreiben eine Adresse nicht mehr an, die unzustellbar ist oder von der eine Beschwerde eingeht.
6. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrags — in den meisten Fällen der Standardbedingungen des jeweiligen Anbieters — und nur so weit verarbeiten, wie es für den Betrieb der Website und des Dienstes erforderlich ist:
| Anbieter | Zweck | Daten | Ort |
|---|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | Hosting von slotina.io und app.slotina.io; Speicherung der Early-Access-Liste und hochgeladener Bilder (Netlify Blobs) | Alle in Abschnitt 3 beschriebenen Daten während ihrer Auslieferung; die Early-Access-Liste; Bilder | USA (globales Netzwerk) |
| Neon, Inc., USA | Hosting der Slotina-Datenbank | Alle Konto-, Betriebs- und Gästedaten des Dienstes | Datenbank in London, Vereinigtes Königreich |
| Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA | Versand von E-Mails (Early-Access-Liste, Konto-E-Mails, E-Mails an Gäste im Namen des Betriebs, interne Benachrichtigungen) | E-Mail-Adresse, Name, Inhalt der E-Mail; ob sie zugestellt wurde oder unzustellbar war | USA |
| Stripe (Stripe Payments Europe, Limited, Irland; Stripe Payments UK, Ltd., Vereinigtes Königreich; Stripe, Inc., USA — je nach Land) | Abrechnung unserer Abonnements; Zahlungen von Gästen auf das eigene Stripe-Konto eines Betriebs | Für die Abrechnung: E-Mail-Adresse des Inhabers, Karte (nur bei Stripe gespeichert), Beträge. Für Zahlungen von Gästen: E-Mail-Adresse des Gastes, Karte (nur bei Stripe gespeichert), Beträge | EU und USA |
| Google (Firebase Cloud Messaging und Firebase Crashlytics) | Push-Mitteilungen an die Geräte des Teams eines Betriebs; Absturzberichte der App | Push-Token, Plattform und Sprache des Geräts, Inhalt der Mitteilung (kein Name und keine Telefonnummer eines Gastes); Absturzberichte ohne Nutzerkennungen | USA |
| Google (Gemini API) | Formulierung von Antworten im Hilfe-Chat (Abschnitt 3.7) | Die Frage (mit ersetzten E-Mail-Adressen und Telefonnummern), Hilfeartikel, die Einstellungen des Betriebs; niemals Gästedaten; keine Verwendung zum Training von Modellen | USA |
| [Name unseres Postfach-Anbieters für hello@slotina.io] | Empfang und Speicherung der an uns gesendeten E-Mails, interner Benachrichtigungen und Support-Anfragen | Ihre Nachrichten, unsere internen Benachrichtigungen, Support-Anfragen | [noch zu ergänzen] |
Stripe handelt außerdem als eigenständiger Verantwortlicher, soweit das Gesetz es verlangt, zum Beispiel zur Verhinderung von Betrug und zur Erfüllung seiner Pflichten als Zahlungsinstitut; dafür gilt die eigene Datenschutzerklärung von Stripe.
Über diese Anbieter hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Verlangt eine Behörde Daten von uns, prüfen wir, ob das Ersuchen rechtmäßig und verbindlich ist, gehen dagegen vor, wenn es das nicht ist, legen nur das dafür erforderliche Minimum offen und dokumentieren den Vorgang. Handelt es sich um Gästedaten eines Betriebs, informieren wir den Betrieb, sofern das Gesetz dies nicht verbietet.
7. Internationale Datenübermittlungen
Wir haben unseren Sitz im Vereinigten Königreich, und die Slotina-Datenbank befindet sich in London. Für Personen in der Europäischen Union besteht für das Vereinigte Königreich ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Netlify, Resend, Stripe, Google und Neon haben ihren Sitz in den USA oder können Daten dort verarbeiten. Diese Übermittlungen stützen sich auf
- die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und, für Daten aus dem Vereinigten Königreich, nach dessen UK Extension (UK Data Bridge); sowie
- zusätzlich, soweit die Bedingungen des Anbieters sie vorsehen, die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) zusammen mit dem vom ICO herausgegebenen UK Addendum.
Eine Kopie der jeweiligen Garantien können Sie unter hello@slotina.io anfordern.
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Ein nicht bestätigter Early-Access-Eintrag | Löschung 30 Tage nach der Anmeldung |
| Ein bestätigter Early-Access-Eintrag | Bis Sie ihn über den Link in einer unserer E-Mails löschen oder uns um Löschung bitten, spätestens jedoch 18 Monate nach der Anmeldung |
| Unsere internen Benachrichtigungs-E-Mails zu einem Early-Access-Eintrag | Löschung spätestens zusammen mit dem Eintrag selbst |
| Ihre Nachrichten an uns und unsere Antworten | Bis Ihr Anliegen erledigt ist, danach so lange, wie es für etwaige Rückfragen erforderlich ist, höchstens 12 Monate, sofern gesetzlich keine längere Aufbewahrung vorgeschrieben ist |
| Das Konto eines Betriebs und seine Daten, einschließlich seiner Gästedaten | Solange das Konto besteht. Nach dem Ende eines Abonnements behält der Betrieb 90 Tage lang Zugang, um seine Daten einzusehen und zu exportieren. Löscht der Inhaber das Konto, werden die Daten sofort gelöscht; was danach aufbewahrt wird und wie lange, steht auf unserer Seite zur Kontolöschung |
| Der Login eines Teammitglieds | Bis der Betrieb ihn entfernt oder das Konto gelöscht wird |
| Aktivitätsprotokoll des Kontos eines Betriebs | 2 Jahre |
| Abholbestellungen: Name, Kontaktdaten und Anmerkungen des Gastes | Entfernung 90 Tage nach dem Abholzeitpunkt |
| Support-Anfragen aus dem Hilfe-Chat | 365 Tage |
| Push-Tokens | Bis Sie sich abmelden oder das Konto gelöscht wird |
| Abrechnungsunterlagen und Rechnungen | 6 Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen (britisches Steuerrecht) |
| Sicherheitsbezogene und technische Aufzeichnungen (Anmeldelinks, Codes zum Zurücksetzen des Passworts, Zähler für Nutzungsbegrenzungen) | Bis zu 90 Tage |
| Aufzeichnungen darüber, wie der Dienst genutzt wird | 365 Tage |
| Server-Logs | Nach den Standard-Speicherfristen von Netlify für Logs |
Innerhalb des Kontos eines Betriebs entscheidet der Betrieb, wie lange seine Gästedaten gespeichert werden: Er kann einen Gast jederzeit löschen; die Angaben des Gastes werden dann aus dem Gästebuch sowie aus den Reservierungen und Bestellungen des Betriebs entfernt, während die Zahlungsunterlagen des Betriebs ohne den Namen des Gastes erhalten bleiben.
Wird der Löschlink der Early-Access-Liste verwendet, wird der Eintrag gelöscht und nicht lediglich als entfernt markiert. Gelöschte Daten können für kurze Zeit in den Sicherungskopien unserer Anbieter verbleiben, bis diese überschrieben werden; aus ihnen werden sie nicht wiederhergestellt.
9. Ihre Rechte
Nach der UK-DSGVO und der DSGVO haben Sie das Recht,
- Auskunft über die bei uns über Sie gespeicherten Daten und eine Kopie davon zu erhalten (Art. 15 DSGVO);
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO) — bei der Early-Access-Liste können Sie das Formular auch einfach erneut mit derselben E-Mail-Adresse absenden, und in Ihrem Konto können Sie Ihre Angaben selbst bearbeiten;
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO) — am schnellsten über den Link in einer unserer E-Mails zur Early-Access-Liste oder indem Sie Ihr Konto löschen (siehe unsere Seite zur Kontolöschung);
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
- die Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DSGVO);
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die auf unsere berechtigten Interessen gestützte Verarbeitung einzulegen (Widerspruchsrecht, Art. 21 DSGVO); wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- eine Einwilligung jederzeit zu widerrufen, soweit wir uns auf eine Einwilligung stützen — zum Beispiel bei der Early-Access-Liste; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@slotina.io; Sie können sich auch an unseren Vertreter in der EU wenden (Abschnitt 1). Wir antworten innerhalb eines Monats. Haben wir begründete Zweifel an Ihrer Identität, können wir Sie bitten, diese zu bestätigen — in der Regel durch eine Antwort von der betreffenden E-Mail-Adresse. Wenn Sie Gast eines Betriebs sind, beachten Sie bitte Abschnitt 3.8.
10. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie Ihren Aufenthaltsort oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat:
- Vereinigtes Königreich: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk
- Irland: Data Protection Commission — dataprotection.ie
- Ungarn: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
- Polen: Prezes Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl
- Rumänien: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro
- Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes; eine Übersicht finden Sie unter bfdi.bund.de
- Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — dsb.gv.at
- Frankreich: Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
Wir würden uns freuen, wenn Sie uns zuerst Gelegenheit geben, Ihr Anliegen zu klären: Schreiben Sie uns bitte an hello@slotina.io.
11. Cookies und ähnliche Technologien
slotina.io setzt keine Cookies und verwendet keine Analyse-, Werbe- oder sonstigen Tracking-Technologien. Solange sich die Website in einer passwortgeschützten Vorschau befindet, speichert Ihr Browser die Zugangsdaten für die Dauer der Sitzung; dies ist unbedingt erforderlich, um Ihnen die Seite anzuzeigen.
app.slotina.io verwendet nur, was für den Dienst unbedingt erforderlich ist: ein Cookie, das Sie angemeldet hält, eines, das sich die Sprache der Konsole merkt, und einige in Ihrem Browser gespeicherte Einstellungen (zum Beispiel eine noch nicht gesendete Bestellung oder den Ton des Küchenbildschirms). Es werden keine Analyse- oder Werbe-Cookies verwendet, daher wird kein Cookie-Banner angezeigt. Unser Cookie-Hinweis führt jedes einzelne davon mit Namen auf.
12. Keine automatisierten Entscheidungen, kein Verkauf von Daten
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir verkaufen keine personenbezogenen Daten.
13. Kinder
Die Website, die Early-Access-Liste und der Dienst richten sich an Unternehmen und an die Personen, die sie führen und in ihnen arbeiten. Sie richten sich nicht an Kinder, und wir erheben für eigene Zwecke nicht wissentlich Daten von Personen unter 16 Jahren. Ein Betrieb kann ein Kind als Gast erfassen, zum Beispiel in der Personenzahl einer Reservierung oder auf einem Veranstaltungsticket; diese Daten sind Daten des Betriebs (Abschnitt 3.8).
14. Datensicherheit
Die Website und der Dienst werden ausschließlich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Passwörter werden nur als Einweg-Hashwerte gespeichert; eine Zwei-Schritt-Anmeldung steht zur Verfügung; die Geheimnisse der Zwei-Schritt-Anmeldung werden verschlüsselt gespeichert. Die Daten jedes Betriebs werden von denen aller anderen Betriebe getrennt gehalten, der Zugriff innerhalb eines Betriebs folgt den Rollen, die der Betrieb vergibt, und der Zugriff unserer eigenen Mitarbeitenden ist auf das beschränkt, was für das Betreiben und den Support des Dienstes erforderlich ist, und wird protokolliert. Die Bestätigungs- und Löschlinks der Early-Access-Liste verwenden Zufallscodes, die nicht erraten werden können. Unsere Hosting-Anbieter verschlüsseln gespeicherte Daten und Sicherungskopien.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn wir eine Funktion oder einen Anbieter hinzufügen. Die jeweils aktuelle Fassung mit Datum finden Sie stets auf dieser Seite. Ändern wir sie wesentlich, informieren wir Kontoinhaber per E-Mail, bevor die Änderung wirksam wird. Die Daten, die Sie uns bereits übermittelt haben, verwenden wir nicht für einen neuen Zweck, ohne Sie vorher zu fragen, soweit das Gesetz dies verlangt.
16. Kontakt
Belavin Limited, 6 Salstar Close, Birmingham, B6 4PP, Vereinigtes Königreich — hello@slotina.io