Wir freuen uns über Ihr Interesse an unserer Software und unseren Dienstleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website, unserer App sowie unserer Reservierungs- und Abonnementfunktionen.
1. Verantwortlicher
manita Gastro - ein Angebot von
JJM Techwork Solutions Ltd. (i.G.)
Christopher Julien Sarici t/a JJM Techwork Solutions
Theodorou Zenonos 3
8046 Paphos
Zypern
Vertreten durch:
Managing Director: Christopher Julien Sarici
Kontakt:
Telefon: +357 99942764
E-Mail: [email protected]
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).
The company is currently in formation under the laws of the Republic of Cyprus.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Software, unserer Inhalte, Reservierungsfunktionen, Abonnementsysteme oder vertraglicher Leistungen erforderlich ist.
Rechtsgrundlagen gemäß Art. 6 DSGVO:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Nutzerkonto, Reservierungen, B2B-Abos)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Funktionsfähigkeit)
Für B2C-Reservierungen handeln wir als Verantwortlicher gegenüber den Gastnutzern.
3. Nutzerkonto, Registrierung & Login
Für die Nutzung unserer Software (B2B) ist eine Registrierung erforderlich.
Verarbeitete Daten:
E-Mail-Adresse und Zugangsdaten
Unternehmensdaten (B2B)
Login-Verwaltung (Session, Token)
Zweck:
Bereitstellung des Nutzerkontos, Authentifizierung, Softwarezugang
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
4. Reservierungen (B2C)
Bei Tischreservierungen verarbeiten wir:
Name
E-Mail-Adresse
Telefonnummer
Reservierungsdetails (Datum, Uhrzeit, Personenanzahl, ggf. Anmerkungen)
Zweck:
Durchführung und Verwaltung von Reservierungen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
5. Zahlungsabwicklung über Stripe (B2B-Abos)
Die Zahlungsabwicklung erfolgt über:
Stripe Payments Europe, Ltd., Irland
Datenschutzerklärung:
https://stripe.com/privacy
Stripe kann Daten in die USA übermitteln. Dies erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Verarbeitete Daten:
Rechnungs- und Zahlungsdaten
Name, E-Mail
Wir speichern keine Kreditkartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6. E-Mail-Versand über Brevo
Transaktionsmails (z. B. Registrierung, Reservierungsbestätigungen, Systemmails) werden über Brevo / Sendinblue (EU) versendet.
AV-Vertrag nach Art. 28 DSGVO vorhanden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
7. Hosting & Infrastruktur (Supabase, Webflow, FlutterFlow)
Supabase (EU, Frankfurt) – Hosting, Datenbank, Auth, API
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und f DSGVO
Webflow (USA/EU) – Hosting der Website
Es werden nur technisch notwendige Cookies gesetzt. Datentransfers in die USA erfolgen auf Grundlage von SCC (Art. 46 DSGVO).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Online-Präsenz)
FlutterFlow – Frontend-Bereitstellung (App-Rendering)
Einsatz mit möglichem Datentransfer in die USA über SCC (Art. 46 DSGVO)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
8. Cookies & Einwilligungsverwaltung (Usercentrics)
Wir verwenden ausschließlich technisch notwendige Cookies, z. B.:
Session-Cookies (Login)
Security-Cookies
Stripe-Checkout-Cookies (notwendig für Bezahlvorgänge)
Diese Cookies sind für den technischen Betrieb zwingend erforderlich und erfordern keine Einwilligung nach DSGVO/TTDSG.
Wir nutzen Usercentrics als Consent Management Plattform, um zukünftig Einwilligungen für optionale Cookies (z. B. Analytics) einzuholen.
Aktuell werden keine optionalen Cookies oder Tracking-Tools eingesetzt.
Rechtsgrundlagen:
technisch notwendige Cookies:
Art. 6 Abs. 1 lit. f DSGVO
zukünftige optionale Cookies:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Usercentrics)
9. Speicherdauer & Löschung
Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Pflichten enden.
Relevante Fristen:
Vertrags- und Rechnungsdaten: 10 Jahre
Reservierungsdaten: 6–24 Monate
Nutzerkonten: Löschung nach Kündigung
10. Minderjährige
Unser Angebot richtet sich nicht an Personen unter 16 Jahren.
11. Betroffenenrechte
Sie haben folgende Rechte (Art. 12–23 DSGVO):
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Beschwerde bei einer Datenschutzbehörde
Anfragen an: [email protected]
12. Widerruf und Kündigung (B2B-Abos)
Für B2B-Abonnements gilt eine Mindestlaufzeit von 3 Monaten, anschließend Kündigungsfrist 4 Wochen zum 1. oder 15. Ein 14-tägiges Widerrufsrecht besteht nicht, da ausschließlich B2B-Verträge betroffen sind.
13. Datensicherheit
Wir setzen TLS-Verschlüsselung und moderne Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein.
14. Drittlandübermittlung
Datenübermittlungen in die USA finden nur statt, wenn notwendige Sicherheitsgarantien nach Art. 46 DSGVO (SCC) bestehen (Stripe, Webflow, FlutterFlow).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
