Datenschutzerklärung

Einleitung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG).

In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und Dienstleistungen.

Verantwortliche Stelle

Datenerfassung und -verarbeitung

Wir verarbeiten personenbezogene Daten, die du uns bei der Registrierung, bei der Nutzung unserer Dienste oder bei der Kontaktaufnahme mitteilen, sowie technische Daten, die beim Aufruf unserer Website und der Landingpages unserer Kunden anfallen. Die Rechtsgrundlagen und Speicherfristen der einzelnen Verarbeitungen findest du im Abschnitt „Verarbeitungstätigkeiten und Rechtsgrundlagen“. Für die Tappilo-App für Endkunden gilt ergänzend die gesonderte Datenschutzerklärung unter tappilo.de/datenschutz-app.

Cookies und lokale Speicherung

Unsere Website verwendet Cookies und lokale Speichertechnologien (localStorage), um die Funktionalität zu gewährleisten und deine Nutzererfahrung zu verbessern.

Du kannst deine Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen. Weitere Informationen findest du in unserer Cookie-Richtlinie.

Drittanbieter-Dienste

Weitere Empfänger und eingesetzte Dienstleister

Mit den Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Render Services, Inc. (USA) – Betrieb unserer Anwendungsserver; Serverstandort Frankfurt am Main.
• Cloudflare, Inc. (USA) – Auslieferung und Absicherung unserer Website und Schnittstellen über ein weltweites Servernetz; verarbeitet dabei deine IP-Adresse.
• Plus Five Five, Inc. („Resend“, USA) – Versand von System-E-Mails (z. B. Bestellbestätigungen, Einladungen, Erinnerungen zum Abonnement).
• Google Ireland Limited / Google LLC (USA) – reCAPTCHA zum Schutz der Registrierung (nur nach deiner Einwilligung) sowie die Umwandlung der Geschäftsadresse in Kartenkoordinaten (Geocoding).
• DHL Paket GmbH (Deutschland) – Versand bestellter Hardware (Name, Lieferadresse, ggf. Telefonnummer).
• Anthropic, PBC (USA) – automatische Erkennung hochgeladener Speise- und Angebotskarten beim Menü-Import. Übermittelt werden nur die hochgeladenen Dateien; diese werden von uns nicht gespeichert.
• Functional Software, Inc. („Sentry“, USA) – Fehlerberichte zur Behebung technischer Störungen.
• Vertriebspartner – wenn dein Betrieb über einen Vertriebspartner zu Tappilo gekommen ist oder du einem Partner Zugriff gewährst, erhält dieser die dafür erforderlichen Angaben zu deinem Betrieb.

Deine Rechte

• Du hast das Recht auf Auskunft über die von uns gespeicherten personenbezogenen Daten.
• Du hast das Recht auf Berichtigung unrichtiger Daten.
• Du hast das Recht auf Löschung deiner Daten ("Recht auf Vergessenwerden").
• Du hast das Recht auf Einschränkung der Verarbeitung.
• Du hast das Recht auf Datenübertragbarkeit.
• Du hast das Recht, der Verarbeitung zu widersprechen.
• Du hast das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Datensicherheit

Wir verwenden moderne Verschlüsselungstechnologien (SSL/TLS) und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Verarbeitungstätigkeiten und Rechtsgrundlagen

• Registrierung und Kontoverwaltung — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Speicherdauer: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen.
• Zahlungsabwicklung (Stripe) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Speicherdauer: 10 Jahre gemäß § 147 AO.
• Authentifizierungs-Tokens (Supabase) — Rechtsgrundlage: Technisch notwendig für den Betrieb des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) — Speicherdauer: Bis zur Abmeldung bzw. Sitzungsablauf.
• Sprachauswahl und Onboarding-Fortschritt — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Speicherdauer: Bis zu 12 Monate oder bis zur Löschung durch den Nutzer.
• Google Maps (Standortdarstellung) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Speicherdauer: Gemäß Google-Richtlinien, bis zu 2 Jahre.
• Google OAuth (Anmeldung) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Speicherdauer: Bis zur Abmeldung; verbleibende OAuth-Tokens gemäß Google-Richtlinien.
• Kontaktaufnahme per E-Mail — Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Bearbeitung von Anfragen — Speicherdauer: 3 Jahre nach Abschluss der Kommunikation.
• Server-Zugriffsprotokolle — Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur IT-Sicherheit — Speicherdauer: 90 Tage.
• Fehlerberichte (Sentry; Browser, Seitenadresse, technische Fehlerdaten, ohne IP-Adresse) — Rechtsgrundlage: Berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) — Speicherdauer: bis zu 90 Tage.
• Aufruf der Landingpages unserer Kunden (Scan-Statistik) — Beim Aufruf einer Landingpage über NFC-Tag, QR-Code oder Link zählen wir den Aufruf mit Zeitpunkt, Art des Aufrufs, Geräteklasse (Mobilgerät oder Desktop) und einem täglich wechselnden, nicht rückrechenbaren Kennwert, der aus deiner IP-Adresse gebildet wird. Die IP-Adresse selbst speichern wir dafür nicht. — Rechtsgrundlage: Berechtigtes Interesse unserer Kunden und von uns an einer Reichweitenmessung ohne Wiedererkennung über den Tag hinaus (Art. 6 Abs. 1 lit. f DSGVO).
• Google reCAPTCHA bei der Registrierung — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — wird erst nach deiner Einwilligung geladen.
• Bestellungen im Hardware-Shop (Name, Liefer- und Rechnungsadresse, Bestelldaten) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Speicherdauer: 10 Jahre gemäß § 147 AO.
• Verifizierung von Betrieben (hochgeladene Nachweise wie Gewerbeanmeldung) — Rechtsgrundlage: Berechtigtes Interesse am Schutz vor missbräuchlichen Einträgen (Art. 6 Abs. 1 lit. f DSGVO) — Speicherdauer: bis zur Löschung des Betriebs zuzüglich 30 Tage.
• Einladung von Mitarbeitern (E-Mail-Adresse der eingeladenen Person, Rolle) — Rechtsgrundlage: Berechtigtes Interesse des einladenden Betriebs (Art. 6 Abs. 1 lit. f DSGVO) — Speicherdauer: bis zur Annahme oder zum Ablauf der Einladung, längstens bis zur Löschung des Betriebs.
• Newsletter — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) — Speicherdauer: bis zum Widerruf; Zeitpunkt der Einwilligung wird zum Nachweis gespeichert.
• Vertriebspartnerprogramm (Kontakt- und Abrechnungsdaten der Partner, Zuordnung vermittelter Betriebe, Provisionsabrechnungen) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Speicherdauer: 10 Jahre gemäß § 147 AO.
• Löschung eines Betriebs — Der Betrieb wird sofort deaktiviert; nach 30 Tagen löschen wir Verifizierungsnachweise und offene Einladungen. Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Fristen auf.

Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Behörde für GbR Tim Bauhoff, Hashem Al Ghanem (Rheinland-Pfalz):

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)

Hintere Bleiche 34, 55116 Mainz

Telefon: +49 6131 8920-0

E-Mail: [email protected]

Website: https://www.datenschutz.rlp.de

Speicherdauer

• Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
• Kontodaten und Vertragsdaten: für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (in der Regel 6–10 Jahre gemäß HGB/AO).
• Authentifizierungs-Tokens: bis zur Abmeldung bzw. Ablauf der Sitzung.
• Präferenzdaten (z. B. Sprachauswahl): bis zu 12 Monate oder bis zur Löschung durch den Nutzer.
• Nach Ablauf der Aufbewahrungsfrist oder Wegfall des Verarbeitungszwecks werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.

Kontakt

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns bitte per E-Mail unter [email protected] oder über die im Impressum angegebenen Kontaktdaten.