Rollen der Parteien
Das Restaurant ist Verantwortlicher für seine Gäste- und Reservierungsdaten. Bookler.online ist Auftragsverarbeiter und verarbeitet diese Daten ausschließlich auf dokumentierte Weisung des Restaurants, auch bei Übermittlungen in ein Drittland, sofern nicht Unionsrecht oder mitgliedstaatliches Recht etwas anderes vorschreibt. Die bestimmungsgemäße Nutzung des Produkts gilt als solche Weisung.
Gegenstand und Dauer
Gegenstand ist die Bereitstellung von Reservierungssoftware. Die Verarbeitung dauert an, solange das Konto des Restaurants aktiv ist, zuzüglich des kurzen Zeitraums, der zur Rückgabe oder Löschung der Daten erforderlich ist.
Betroffene Personen und Datenkategorien
Betroffene sind die Gäste des Restaurants und dessen Mitarbeitende mit Konto. Erfasst werden Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Personenzahl der Reservierung, Tisch- und Platzierungsnotizen, Gästenachrichten sowie Kontodaten der Mitarbeitenden. Hinweise zu Allergien oder Ernährung können Gesundheitsdaten sein: Erfassen Sie daher nur, was die Reservierung wirklich erfordert, und geben Sie keine weiteren besonderen Kategorien personenbezogener Daten in Bookler ein.
Sicherheitsmaßnahmen
Bookler trifft geeignete technische und organisatorische Maßnahmen, darunter Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle, Trennung der Restaurantkonten, Hosted Checkout, sodass Kartennummern unsere Systeme nie erreichen, Protokollierung administrativer Zugriffe und regelmäßige Backups. Die Maßnahmen werden überprüft, wenn sich der Dienst ändert.
Vertraulichkeit
Alle von Bookler zur Verarbeitung von Gästedaten befugten Personen sind zur Vertraulichkeit verpflichtet und erhalten nur Zugriff auf das, was ihre Rolle erfordert.
Unterauftragsverarbeiter
Das Restaurant erteilt eine allgemeine schriftliche Genehmigung für die auf unserer Seite zu Unterauftragsverarbeitern genannten Anbieter. Jeder ist an Datenschutzpflichten gebunden, die denen dieses Vertrags gleichwertig sind, und Bookler bleibt für deren Leistung voll verantwortlich. Wir veröffentlichen Änderungen dieser Liste und streben eine Ankündigung von mindestens 30 Tagen an, bevor ein neuer Unterauftragsverarbeiter Gästedaten verarbeitet, damit ein Restaurant widersprechen kann.
Internationale Übermittlungen
Verarbeitet ein Unterauftragsverarbeiter Gästedaten außerhalb des Europäischen Wirtschaftsraums, stützt sich Bookler auf einen Angemessenheitsbeschluss, das EU–US Data Privacy Framework oder Standardvertragsklauseln. Die für den jeweiligen Anbieter geltende Garantie ist auf der Seite zu Unterauftragsverarbeitern aufgeführt.
Unterstützung des Restaurants
Unter Berücksichtigung der Art der Verarbeitung und der uns vorliegenden Informationen unterstützt Bookler das Restaurant bei Anfragen von Gästen auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung oder Widerspruch sowie bei Datenschutz-Folgenabschätzungen und vorheriger Konsultation, soweit diese einschlägig sind.
Verletzungen des Schutzes personenbezogener Daten
Bookler informiert das Restaurant unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die seine Daten betrifft, und stellt die Informationen bereit, die das Restaurant benötigt, um seine eigenen Meldepflichten gegenüber der Aufsichtsbehörde und den betroffenen Gästen zu erfüllen.
Rückgabe und Löschung
Nach Beendigung des Kontos löscht oder übergibt Bookler die Gäste- und Reservierungsdaten innerhalb von 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ein Restaurant kann eine frühere Löschung auch über unsere Seite zur Datenlöschung beantragen.
Überprüfungen
Bookler stellt die Informationen bereit, die zum Nachweis der Einhaltung von Artikel 28 DSGVO erforderlich sind, und ermöglicht Überprüfungen und Inspektionen durch das Restaurant oder einen von ihm beauftragten Prüfer, mit angemessener Ankündigung und in der Regel höchstens einmal jährlich, sofern nicht eine Datenschutzverletzung oder eine Aufsichtsbehörde etwas anderes erfordert.
Zustandekommen dieses Vertrags
Dieser Vertrag gilt automatisch, sobald ein Restaurant die Nutzungsbedingungen akzeptiert; eine gesonderte Unterschrift ist nicht erforderlich. Benötigt Ihre Organisation ein unterzeichnetes Exemplar oder eine Fassung auf eigenem Muster, schreiben Sie an app@bookler.online.