Datenschutzerklärung

Kurz gesagt: dinerr ist Verantwortlicher für Restaurantinhaber-Konten und Plattformbetrieb. Wenn Restaurants dinerr nutzen, um Gäste zu bedienen, ist das Restaurant Verantwortlicher und dinerr handelt als Auftragsverarbeiter gemäß den Anweisungen des Restaurants.

Wenn dinerr Verantwortlicher ist. Wir entscheiden, wie und warum personenbezogene Daten verarbeitet werden für: Registrierung und Anmeldung von Restaurantinhabern und Mitarbeitern; Abrechnung von dinerr-Abonnements; Marketing und Analysen auf unseren eigenen Websites und Apps; Support und Sicherheit der dinerr-Plattform; sowie gesetzliche Compliance in Bezug auf unsere Dienste.

Wenn das Restaurant Verantwortlicher ist. Jedes Restaurant, das dinerr nutzt, um Bestellungen, Reservierungen, Chats, Bewertungen, Lieferaktualisierungen, KI-Telefonanrufe oder ähnliche gastorientierte Funktionen anzubieten, entscheidet, warum personenbezogene Gästedaten erfasst werden, und ist dafür verantwortlich, Gästen die erforderlichen Datenschutzhinweise bereitzustellen. dinerr verarbeitet diese Gästedaten nur gemäß den dokumentierten Anweisungen des Restaurants zum Betrieb des Dienstes – zum Beispiel zur Anzeige einer Bestellung, zum Versand einer SMS-Aktualisierung oder zur Aufzeichnung eines KI-Telefonanrufs.

Was das für Ihre Rechte bedeutet. Wenn Sie Restaurantinhaber oder Mitarbeiter sind, kontaktieren Sie uns über die unten angegebenen Kontaktdaten für Auskunfts-, Berichtigungs-, Export- oder Löschanfragen zu Ihrem dinerr-Konto. Wenn Sie Gast eines Restaurants sind, wenden Sie sich zuerst an dieses Restaurant bei Anfragen zu Ihrer Bestellung, Reservierung oder Ihrem Besuch; wir unterstützen das Restaurant, wenn wir Daten in dessen Auftrag verarbeiten. Eine Auftragsverarbeitungsvereinbarung für Restaurants ist auf Anfrage unter [email protected] erhältlich.

Automatisch erfasste Informationen

Kurz gesagt: Einige Informationen – wie IP-Adresse und/oder Browser- und Geräteeigenschaften – werden automatisch erfasst, wenn Sie unsere Websites oder Apps besuchen.

Wir erfassen automatisch bestimmte Informationen, wenn Sie die Websites oder Apps besuchen, nutzen oder darin navigieren. Diese Informationen geben Ihre spezifische Identität nicht preis (wie Ihren Namen oder Ihre Kontaktdaten), können jedoch Geräte- und Nutzungsinformationen enthalten, wie Ihre IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort, Informationen darüber, wie und wann Sie unsere Websites oder Apps nutzen, sowie weitere technische Informationen. Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Websites oder Apps aufrechtzuerhalten sowie für unsere internen Analytics- und Berichtszwecke.

Wie viele Unternehmen erfassen auch wir Informationen über Cookies und ähnliche Technologien.

Personenbezogene Daten, die Sie uns mitteilen

Kurz gesagt: Wir erfassen personenbezogene Daten, die Sie uns zur Verfügung stellen, wie Name, Adresse, Kontaktdaten, Passwörter und Sicherheitsdaten, begrenzte zahlungsbezogene Informationen (verarbeitet von Stripe) sowie Anmeldedaten für soziale Medien.

Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich auf den Websites oder Apps registrieren, Interesse daran bekunden, Informationen über uns oder unsere Produkte und Dienste zu erhalten, wenn Sie an Aktivitäten auf den Websites oder Apps teilnehmen oder uns auf andere Weise kontaktieren.

Welche personenbezogenen Daten wir erfassen, hängt vom Kontext Ihrer Interaktionen mit uns und den Websites oder Apps, von Ihren Entscheidungen sowie von den Produkten und Funktionen ab, die Sie nutzen. Die von uns erfassten personenbezogenen Daten können Folgendes umfassen:

Name und Kontaktdaten. Wir erfassen Ihren Vor- und Nach- namen, Ihre E-Mail-Adresse, Postanschrift, Telefonnummer und andere ähnliche Kontaktdaten.

Zugangsdaten. Wir erfassen Passwörter, Passworthinweise und ähnliche Sicherheitsinformationen, die zur Authentifizierung und für den Zugriff auf das Konto verwendet werden.

Zahlungsdaten. Wenn Sie ein Abonnement kaufen oder Gebühren an dinerr zahlen oder wenn Sie eine Gast-Bestellung per Karte in einem teilnehmenden Restaurant bezahlen, werden Zahlungs- karten- und Bankdaten von Stripe, Inc., unserem Zahlungsabwickler, erfasst und verarbeitet. Wir erfassen oder speichern weder Ihre vollständige Zahlungskartennummer noch den Sicherheitscode der Karte (CVV/CVC). Je nach Transaktion erhalten und speichern wir gegebenenfalls begrenzte zahlungsbezogene Informationen von Stripe oder aus unseren Systemen, wie den Abrechnungsnamen und die Abrechnungsadresse, Stripe-Kunden- oder Kennungen verbundener Konten, den Typ der Zahlungsmethode, die letzten vier Ziffern der Karte, die Kartenmarke, Transaktions-IDs, den Status des Abonnements, Rechnungs- referenzen und Beträge. Restaurantinhaber, die Gast-Plattformzahlungen aktivieren, stellen Stripe während des Stripe Connect Onboardings Unternehmens- und Identitätsinformationen zur Verfügung. Sie sollten die Datenschutzrichtlinie von Stripe lesen und Stripe bei Fragen dazu, wie Stripe Zahlungsinformationen verarbeitet, direkt kontaktieren: https://stripe.com/privacy.

Daten zum Empfehlungsprogramm. Wenn Sie am Kunden-Empfehlungsprogramm von dinerr teilnehmen, erfassen und verarbeiten wir Empfehlungscodes, Parameter von Empfehlungs- links (wie ?ref=), die lokale Speicherung der Zuordnung eines Empfehlungscodes auf Ihrem Gerät, Kennungen des werbenden und des geworbenen Kontos, Zeitstempel der Einlösung, Stripe-Coupon- und Promotion-Code-Kennungen sowie zugehörige Rechnungskennungen. Wir verwenden diese Informationen, um das Programm zu verwalten, Abrechnungsrabatte über Stripe anzuwenden, Betrug und Missbrauch zu verhindern und programmbezogene Mitteilungen zu versenden. Zuordnungsdatensätze für Empfehlungen werden so lange aufbewahrt, wie es für die Abrechnung, Betrugsprävention und die Einhaltung gesetzlicher Vorschriften erforderlich ist.

Anmeldedaten für soziale Medien. Wir bieten Ihnen die Möglichkeit, sich mit Kontodaten aus sozialen Medien zu registrieren, z. B. mit Ihrem Google-, Apple- oder Facebook-Konto. Wenn Sie sich auf diese Weise registrieren, werden wir die im Abschnitt „WIE GEHEN WIR MIT IHREN SOCIAL LOGINS UM“ unten beschriebenen Informationen erfassen.

Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahrheitsgemäß, vollständig und korrekt sein, und Sie müssen uns über Änderungen dieser personenbezogenen Daten informieren.

Über unsere Apps erfasste Informationen

Kurz gesagt: Wir können Informationen über Ihr Mobilgerät und Push- Benachrichtigungen erfassen, wenn Sie unsere Apps nutzen.

Wenn Sie unsere Apps nutzen, können wir außerdem die folgenden Informationen erfassen:

• Zugriff auf Mobilgerät. Wir können Zugriff auf oder Berechtigung für bestimmte Funktionen Ihres Mobilgeräts anfordern, darunter die Social-Media- Konten, Kontakte, den Speicher und andere Funktionen Ihres Mobilgeräts. Wenn Sie unseren Zugriff oder unsere Berechtigungen ändern möchten, können Sie dies in den Einstellungen Ihres Geräts tun.
• Mobilgerätedaten. Wir können automatisch Geräte- informationen (wie die ID, das Modell und den Hersteller Ihres Mobilgeräts), das Betriebssystem, Versionsinformationen und die IP-Adresse erfassen.
• Push-Benachrichtigungen. Wir können Sie um Erlaubnis bitten, Ihnen Push- Benachrichtigungen zu Ihrem Konto oder der mobilen Anwendung zu senden. Wenn Sie diese Art von Mitteilungen nicht erhalten möchten, können Sie sie in den Einstellungen Ihres Geräts deaktivieren.
• Social Login. Wenn Sie sich mit Google, Apple oder Facebook anmelden, erhalten wir die Profildaten, die der Anbieter mit uns teilt. Bei Facebook beschränkt sich das auf E-Mail und öffentliches Profil (Name und Profilbild). Wir fragen nicht nach Freunden, Check-ins, Likes, Geburtstag, Geschlecht oder aktuellem Wohnort.

Aus anderen Quellen erfasste Informationen

Kurz gesagt: Wir können begrenzte Daten aus öffentlichen Datenbanken, von Marketing- partnern, Social-Media-Plattformen und anderen externen Quellen erfassen.

Wir können Informationen über Sie aus anderen Quellen erhalten, etwa aus öffentlichen Datenbanken, von gemeinsamen Marketingpartnern, Social-Media-Plattformen (wie Facebook) sowie von anderen Dritten. Beispiele für die Informationen, die wir aus anderen Quellen erhalten, sind: Social-Media-Profil- informationen (Ihr Name, Geschlecht, Geburtsdatum, Ihre E-Mail, aktuelle Stadt, Bundesland und Land, Nutzeridentifikationsnummern Ihrer Kontakte, URL des Profilbilds sowie alle weiteren Informationen, die Sie öffentlich machen möchten); Marketing- Leads sowie Suchergebnisse und Links, einschließlich bezahlter Einträge (wie gesponserte Links).

Kurz gesagt: Wir verarbeiten Ihre Informationen zu Zwecken, die auf berechtigten geschäftlichen Interessen, der Erfüllung unseres Vertrags mit Ihnen, der Einhaltung unserer rechtlichen Verpflichtungen und/oder Ihrer Einwilligung beruhen.

Wir verwenden personenbezogene Daten, die über unsere Websites oder Apps erfasst werden, für eine Vielzahl geschäftlicher Zwecke, die unten beschrieben sind. Wir verarbeiten Ihre personenbezogenen Daten für diese Zwecke auf Grundlage unserer berechtigten geschäftlichen Interessen („Geschäftszwecke“), um mit Ihnen einen Vertrag abzuschließen oder ihn zu erfüllen („Vertraglich“), mit Ihrer Einwilligung („Einwilligung“) und/oder zur Einhaltung unserer rechtlichen Verpflichtungen („Rechtliche Gründe“). Wir geben die jeweiligen konkreten Verarbeitungsgrundlagen neben jedem unten aufgeführten Zweck an.

Wir verwenden die Informationen, die wir erfassen oder erhalten:

• Um die Erstellung von Konten und den Anmeldeprozess zu erleichtern. Wenn Sie sich dafür entscheiden, Ihr Konto bei uns mit einem Drittanbieterkonto zu verknüpfen *(wie Ihrem Google- oder Facebook-Konto), verwenden wir die Informationen, die wir mit Ihrer Erlaubnis von diesen Dritten erfassen dürfen, um die Kontoerstellung und den Anmeldeprozess zu erleichtern. Weitere Informationen finden Sie im folgenden Abschnitt „WIE GEHEN WIR MIT IHREN SOCIAL LOGINS UM“.
• Um Ihnen Marketing- und Werbemitteilungen zu senden. Wir und/oder unsere externen Marketingpartner können die personenbezogenen Daten, die Sie uns senden, für unsere Marketingzwecke verwenden, sofern dies mit Ihren Marketingeinstellungen übereinstimmt. Sie können unsere Marketing-E-Mails jederzeit abbestellen (siehe unten „WELCHE DATENSCHUTZRECHTE HABEN SIE“).
• Um Ihnen administrative Informationen zu senden. Wir können Ihre personenbezogenen Daten verwenden, um Ihnen Informationen zu Produkten, Diensten und neuen Funktionen und/oder Informationen über Änderungen unserer Bedingungen, Konditionen und Richtlinien zu senden.
• Ihre Bestellungen ausführen und verwalten. Wir können Ihre Informationen verwenden, um Ihre Bestellungen, Zahlungen, Rücksendungen und Umtausche zu bearbeiten und zu verwalten, die über die Websites oder Apps erfolgen.
• Um Testimonials zu veröffentlichen. Wir veröffentlichen Testimonials auf unseren Websites oder Apps, die personenbezogene Daten enthalten können. Vor der Veröffentlichung eines Testimonials holen wir Ihre Einwilligung ein, Ihren Namen und Ihr Testimonial zu verwenden. Wenn Sie Ihr Testimonial aktualisieren oder löschen lassen möchten, kontaktieren Sie uns bitte unter [email protected] und geben Sie unbedingt Ihren Namen, den Ort des Testimonials und Ihre Kontakt- informationen an.
• Ihnen zielgerichtete Werbung bereitzustellen. Wir können Ihre Informationen verwenden, um Inhalte und Werbung zu entwickeln und anzuzeigen (und mit Dritten zusammenzuarbeiten, die dies tun), die auf Ihre Interessen und/oder Ihren Standort zugeschnitten sind, sowie um deren Wirksamkeit zu messen.
• Feedback anfordern. Wir können Ihre Informationen verwenden, um Feedback anzufordern und Sie bezüglich Ihrer Nutzung unserer Websites oder Apps zu kontaktieren.
• Zum Schutz unserer Websites. Wir können Ihre Informationen im Rahmen unserer Bemühungen verwenden, unsere Websites oder Apps sicher zu halten (zum Beispiel zur Überwachung und Verhinderung von Betrug).
• Um die Kommunikation zwischen Nutzern zu ermöglichen. Wir können Ihre Informationen verwenden, um die Kommunikation zwischen Nutzern mit der Einwilligung jedes Nutzers zu ermöglichen.
• Um unsere Bedingungen, Konditionen und Richtlinien durchzusetzen.
• Um auf rechtliche Anfragen zu reagieren und Schaden zu verhindern. Wenn wir eine Vorladung oder eine andere rechtliche Anfrage erhalten, müssen wir möglicherweise die bei uns gespeicherten Daten prüfen, um zu entscheiden, wie wir reagieren.
• Für andere Geschäftszwecke. Wir können Ihre Informationen für andere Geschäftszwecke verwenden, wie Datenanalyse, Ermittlung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen sowie zur Bewertung und Verbesserung unserer Websites oder Apps, Produkte, Dienste, Marketingmaßnahmen und Ihrer Erfahrung.

Kurz gesagt: Wir geben Informationen nur mit Ihrer Einwilligung weiter, um Gesetze einzuhalten, Ihre Rechte zu schützen oder geschäftliche Verpflichtungen zu erfüllen.

Wir können Daten auf der folgenden Rechtsgrundlage verarbeiten oder weitergeben:

• Einwilligung: Wir können Ihre Daten verarbeiten, wenn Sie uns eine konkrete Einwilligung gegeben haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden.
• Berechtigte Interessen: Wir können Ihre Daten verarbeiten, wenn dies vernünftigerweise erforderlich ist, um unsere berechtigten geschäftlichen Interessen zu verfolgen.
• Erfüllung eines Vertrags: Wenn wir mit Ihnen einen Vertrag abgeschlossen haben, können wir Ihre personenbezogenen Daten verarbeiten, um die Bedingungen unseres Vertrags zu erfüllen.
• Rechtliche Verpflichtungen: Wir können Ihre Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind, um geltendes Recht, behördliche Anfragen, ein Gerichtsverfahren, einen Gerichtsbeschluss oder einen rechtlichen Prozess einzuhalten, etwa als Reaktion auf einen Gerichtsbeschluss oder eine Vorladung (einschließlich als Reaktion auf Behörden zur Erfüllung von Anforderungen der nationalen Sicherheit oder Strafverfolgung).
• Lebenswichtige Interessen: Wir können Ihre Informationen offenlegen, wenn wir der Ansicht sind, dass dies erforderlich ist, um potenzielle Verstöße gegen unsere Richtlinien, mutmaßlichen Betrug, Situationen mit potenziellen Bedrohungen für die Sicherheit von Personen sowie rechtswidrige Aktivitäten zu untersuchen, zu verhindern oder Maßnahmen dagegen zu ergreifen, oder als Beweismittel in Rechtsstreitigkeiten, an denen wir beteiligt sind.

Genauer gesagt müssen wir Ihre Daten möglicherweise in den folgenden Situationen verarbeiten oder Ihre personenbezogenen Daten weitergeben:

• Anbieter, Berater und andere Drittanbieter von Dienstleistungen. Wir können Ihre Daten mit Drittanbietern, Dienstleistern, Auftragnehmern oder Vertretern teilen, die Dienstleistungen für uns oder in unserem Auftrag erbringen und für diese Arbeit Zugriff auf solche Informationen benötigen. Beispiele sind: Zahlungsabwicklung, Datenanalyse, E-Mail-Zustellung, Hosting-Dienste, Kundenservice und Marketingmaßnahmen. Wir können ausgewählten Dritten erlauben, Tracking-Technologien auf den Websites oder Apps zu verwenden, wodurch sie Daten darüber erfassen können, wie Sie im Laufe der Zeit mit den Websites oder Apps interagieren. Diese Informationen können unter anderem verwendet werden, um Daten zu analysieren und nachzuverfolgen, die Beliebtheit bestimmter Inhalte zu bestimmen und Online-Aktivitäten besser zu verstehen. Sofern in dieser Richtlinie nicht beschrieben, geben wir Ihre Informationen nicht an Dritte weiter, verkaufen, vermieten oder tauschen sie nicht zu deren Werbezwecken.
• Unternehmensübertragungen. Wir können Ihre Informationen im Zusammenhang mit oder während Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
• Geschäftspartner. Wir können Ihre Informationen mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienste oder Aktionen anzubieten.
• Andere Nutzer. Wenn Sie personenbezogene Daten teilen (zum Beispiel durch das Veröffentlichen von Kommentaren, Beiträgen oder anderen Inhalten auf den Websites oder Apps) oder anderweitig mit öffentlichen Bereichen der Websites oder Apps interagieren, können diese personenbezogenen Daten von allen Nutzern eingesehen und außerhalb der Websites oder Apps auf unbestimmte Zeit öffentlich verbreitet werden. Wenn Sie mit anderen Nutzern unserer Websites oder Apps interagieren und sich über ein soziales Netzwerk registrieren (wie Facebook), werden Ihre Kontakte im sozialen Netzwerk Ihren Namen, Ihr Profilfoto und Beschreibungen Ihrer Aktivität sehen. Ebenso können andere Nutzer Beschreibungen Ihrer Aktivität einsehen, mit Ihnen innerhalb unserer Websites oder Apps kommunizieren und Ihr Profil ansehen.
• Gastlieferung, Messaging und KI-Telefon-Benachrichtigungen. Wenn ein Restaurant die Lieferung über Drittanbieter via DoorDash Drive oder Uber Direct aktiviert, können wir Name, Telefonnummer, Lieferadresse und Bestelldetails des Gastes an den vom Restaurant ausgewählten Lieferdienst weitergeben. Wenn ein Restaurant SMS- oder WhatsApp-Bestellaktualisierungen und Bewertungserinnerungen über Vonage aktiviert, geben wir die Telefonnummern der Gäste an Vonage weiter. Wenn ein Restaurant das KI-Telefon aktiviert, werden Anrufe an die KI-Nummer des Restaurants von einem automatisierten Assistenten entgegengenommen und können aufgezeichnet und transkribiert werden; Rufnummern der Anrufer, Anrufaufzeichnungen und Transkripte werden von Vonage und Microsoft Azure OpenAI in unserem Auftrag verarbeitet und dem Restaurant zur Verfügung gestellt.
• Marketplace-Bestellungen. Wenn ein Restaurant einen Marketplace anbindet (Uber Eats, DoorDash Marketplace, Grubhub, Just Eat Takeaway, Deliveroo, Glovo, foodpanda, Grab oder Keeta), erhalten wir Bestell- und Gastedaten vom Marketplace, um die Bestellung anzuzeigen und zu verwalten, und wir teilen Menü- und Verfügbarkeitsdaten mit dem Marketplace, wenn die Menü-Synchronisierung aktiviert ist. Jeder Marketplace verarbeitet Gastedaten nach seinen eigenen Bedingungen und Datenschutzrichtlinien.

Kurz gesagt: Wir teilen Informationen nur mit den folgenden Dritten.

Wir teilen und legen Ihre Informationen nur gegenüber den folgenden Dritten offen. Wir haben jede Partei kategorisiert, damit Sie den Zweck unserer Datenerhebungs- und Verarbeitungspraktiken leicht verstehen können. Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeitet haben und Sie Ihre Einwilligung widerrufen möchten, kontaktieren Sie uns bitte.

• Werbung, Direktmarketing und Lead-Generierung
  Customer.io, Meta (Facebook/Instagram), Google Ads, LinkedIn und X/Twitter-Werbeplattformen

• Nutzern erlauben, ihre Drittanbieterkonten zu verbinden
  Facebook-Konto, Google-Konto

• Mit Nutzern kommunizieren und chatten
  E-Mail-Kommunikation (Customer.io), Instagram (Meta), LinkedIn (Microsoft), LiveChat (Tidio), Telefon und WhatsApp (Meta)

• Inhaltsoptimierung
  Customer.io, Google Fonts, Instagram-Embed, YouTube-Video-Embed

• Optimierung von Funktionalität und Infrastruktur
  Microsoft Azure, Microsoft Azure OpenAI (KI-Telefon-Sprachverarbeitung), Sentry, Postmark (Zustellung transaktionaler E-Mails), Cloudflare (Turnstile-Bot-Schutz bei der Registrierung), Google Firebase Cloud Messaging und Apple Push Notification service (Push-Benachrichtigungen an die dinerr Mobile-App)

• Rechnungsstellung und Abrechnung
  Stripe (Abrechnung von Abonnements, Gast-Plattformzahlungen und Auszahlungen an Restaurants über Stripe Connect)
• Integrationen von Restaurantpartnern (optional)
  DoorDash (Drive-Lieferung und DoorDash Marketplace), Uber Technologies (Uber Direct Lieferdisposition sowie Uber Eats Marketplace-Bestellungen und Menü-Synchronisierung), Grubhub, Just Eat Takeaway, Deliveroo, Glovo, foodpanda, Grab, Keeta (Marketplace-Bestellungen und Menü-Synchronisierung), Block/Square, Toast, Clover und Lightspeed (Kassensystem-Menü- und Bestellsynchronisierung), Intuit (QuickBooks Online), Gusto (Lohnabrechnung), Vonage (SMS, WhatsApp und KI-Telefon-Sprachanrufe) und Microsoft Azure OpenAI (KI-Telefon-Sprachverarbeitung). Wenn ein Restaurant im Premium-Tarif diese Dienste über dinerr verbindet, können wir die für den Betrieb der Integration erforderlichen Restaurantkonto-, Bestell-, Liefer-, Lohn- und Buchhaltungsdaten — einschließlich Gastname, Telefonnummer, Lieferadresse, Bestelldetails, Anrufaufzeichnungen und Transkripte, Mitarbeiterstunden und tägliche Umsatzzusammenfassungen — an den verbundenen Partner weitergeben. Jeder Partner verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzrichtlinien.
• Google Business Profile-Konnektivität (optional)
  Zernio ermöglicht OAuth- und API-Zugriff zwischen dinerr und Google Business Profile, wenn ein Premium-Restaurant seinen Eintrag verbindet. Informationen zum Geschäftsprofil, Bewertungen, Öffnungszeiten, Leistungskennzahlen und zugehörige Verbindungs- tokens können von Zernio gemäß dessen Datenschutzrichtlinie verarbeitet werden. Reservierungen über Reserve with Google werden von Google empfangen und an das Restaurant weitergegeben.

• Retargeting-Plattformen
  Facebook Custom Audience, Facebook Remarketing, Google Ads Remarketing, Google Analytics Remarketing, LinkedIn Website Retargeting, X Remarketing und X Tailored Audiences

• Teilen in sozialen Medien und Werbung
  Facebook-Werbung (Meta), Instagram-Werbung (Meta), Facebook- Social Plugins (Meta), YouTube-Social-Plugins (Google), TikTok- Werbung (ByteDance), TripAdvisor-Werbung (TripAdvisor), X- Social Plugins (X), Snapchat-Werbung (Snap), Pinterest-Werbung (Pinterest), Reddit-Plugins (Reddit), LinkedIn-Werbung (Microsoft), LinkedIn- Social-Plugins (Microsoft)

• Registrierung und Authentifizierung von Nutzerkonten
  Google Sign-In, Apple, Facebook Login

• Web- und Mobile-Analytics
  Customer.io, Google Analytics, Google Tag Manager, Google Ads und PostHog
• Website-Hosting
  Microsoft Azure

Kurz gesagt: Wir können Cookies und andere Tracking- Technologien verwenden, um Ihre Informationen zu erfassen und zu speichern.

Wir können Cookies und ähnliche Tracking-Technologien (wie Web Beacons und Pixel) verwenden, um auf Informationen zuzugreifen oder sie zu speichern. Konkrete Informationen dazu, wie wir solche Technologien verwenden und wie Sie bestimmte Cookies ablehnen können, werden in dieser Datenschutzerklärung und in unserem Cookie-Einwilligungsbanner beschrieben.

Kurz gesagt: Ja, wir verwenden Google Maps, um einen besseren Service bereitzustellen.

Diese Website und mobile Anwendung verwenden Google Maps APIs. Die Nutzungsbedingungen für Google Maps APIs finden Sie hier. Um die Datenschutzrichtlinie von Google besser zu verstehen, lesen Sie bitte diesen Link.

Durch die Nutzung unserer Maps-API-Implementierung erklären Sie sich mit den Nutzungsbedingungen von Google einverstanden. Sie stimmen zu, dass wir Ihren Standort abrufen oder zwischenspeichern dürfen. Sie können Ihre Einwilligung jederzeit widerrufen. Wir verwenden Standortinformationen in Verbindung mit Daten anderer Datenanbieter.

Kurz gesagt: Wenn Sie sich dafür entscheiden, sich mit einem Social-Media-Konto auf unseren Websites zu registrieren oder anzumelden, haben wir möglicherweise Zugriff auf bestimmte Informationen über Sie.

Unsere Websites oder Apps bieten Ihnen die Möglichkeit, sich mit den Kontodaten Ihres Social-Media-Kontos eines Drittanbieters (Google, Apple oder Facebook) zu registrieren und anzumelden. Wenn Sie sich dafür entscheiden, erhalten wir bestimmte Profilinformationen über Sie von Ihrem Social-Media-Anbieter. Die Profilinformationen, die wir erhalten, sind Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild, soweit der Anbieter sie übermittelt. Wenn Sie sich über Facebook anmelden, fordern wir nur E-Mail und öffentliches Profil an. Wir fragen nicht nach Freunden, Check-ins oder „Gefällt mir“-Angaben.

Wir verwenden die Informationen, die wir erhalten, nur für die Zwecke, die in dieser Datenschutzrichtlinie beschrieben sind oder die Ihnen anderweitig auf den Websites oder Apps klar mitgeteilt werden. Bitte beachten Sie, dass wir keine Kontrolle über andere Nutzungen Ihrer personenbezogenen Daten durch Ihren Social-Media-Anbieter eines Drittanbieters haben und dafür auch nicht verantwortlich sind. Wir empfehlen Ihnen, deren Datenschutzrichtlinie zu lesen, um zu verstehen, wie diese Ihre personenbezogenen Daten erfassen, verwenden und weitergeben und wie Sie Ihre Datenschutzeinstellungen auf deren Websites und Apps festlegen können.

Kurz gesagt: Wir können Ihre Informationen in andere Länder als Ihr eigenes übertragen, dort speichern und verarbeiten.

Produktionsdaten von Kunden werden in Singapur, der Schweiz und den Vereinigten Staaten gehostet. Einige in dieser Richtlinie aufgeführte Auftragsverarbeiter können Daten in anderen Ländern verarbeiten, um ihre Dienste bereitzustellen. Wenn Sie von außerhalb dieser Länder auf unsere Websites oder Apps zugreifen, beachten Sie bitte, dass Ihre Informationen von uns in unseren Einrichtungen und von den Dritten, mit denen wir Ihre personenbezogenen Daten teilen können (siehe oben „WERDEN IHRE INFORMATIONEN MIT JEMANDEM GETEILT?“), in Singapur, der Schweiz, den Vereinigten Staaten und anderen Ländern übertragen, dort gespeichert und verarbeitet werden können.

Wenn Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum haben, verfügen diese Länder möglicherweise nicht über Datenschutzgesetze oder andere Gesetze, die so umfassend sind wie die in Ihrem Land. Wir werden jedoch alle erforderlichen Maßnahmen ergreifen, um Ihre personenbezogenen Daten gemäß dieser Datenschutzrichtlinie und dem geltenden Recht zu schützen.

Standardvertragsklauseln der Europäischen Kommission:

Zu diesen Maßnahmen gehört die Umsetzung der Standard- vertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten zwischen unseren Konzerngesellschaften sowie zwischen uns und unseren Drittanbietern, die alle diese Empfänger verpflichten, personenbezogene Daten, die sie aus dem EWR verarbeiten, gemäß den europäischen Datenschutzgesetzen zu schützen. Unsere Standardvertragsklauseln können auf Anfrage bereitgestellt werden. Wir haben mit unseren Drittanbietern und Partnern ähnliche geeignete Schutzmaßnahmen umgesetzt; weitere Einzelheiten können auf Anfrage bereitgestellt werden.

Kurz gesagt: Wir bewahren Ihre Informationen so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie festgelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (wie bei steuerlichen, buchhalterischen oder anderen rechtlichen Anforderungen). Kein in dieser Richtlinie genannter Zweck erfordert, dass wir Ihre personenbezogenen Daten länger aufbewahren als für den Zeitraum, in dem Nutzer ein Konto bei uns haben.

Wenn wir kein fortlaufendes berechtigtes geschäftliches Bedürfnis mehr haben, Ihre personenbezogenen Daten zu verarbeiten, werden wir sie entweder löschen oder anonymisieren, oder, falls dies nicht möglich ist (zum Beispiel, weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher speichern und von jeder weiteren Verarbeitung abschirmen, bis eine Löschung möglich ist.

Kurz gesagt: Wir bemühen uns, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen.

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die gegebenenfalls Folgendes umfassen:

• Verschlüsselung bei der Übertragung (TLS) für Daten zwischen Ihrem Browser oder Ihrer App und unseren Diensten.
• Produktionshosting in Singapur, der Schweiz und den Vereinigten Staaten, mit in Azure Key Vault gespeicherten Geheimnissen und Zugriff nur für berechtigtes Personal.
• Restaurantbezogene Zugriffskontrollen, damit Mitarbeiter eines Restaurants nicht auf Gäste- oder Geschäftsdaten eines anderen Restaurants zugreifen können.
• Automatisierte Backups und Disaster-Recovery-Verfahren für Produktionsdaten.
• Zahlungskartennummern und Kartensicherheitscodes werden von dinerr nicht gespeichert; Stripe verarbeitet Kartenzahlungen.
• Überwachung, Protokollierung und Incident-Response-Verfahren für Sicherheitsereignisse.

Um eine Sicherheitslücke zu melden, senden Sie eine E-Mail an [email protected]. Wir können nicht garantieren, dass das Internet selbst zu 100 % sicher ist. Die Übermittlung personenbezogener Daten an und von unseren Websites oder Apps erfolgt auf Ihr eigenes Risiko. Sie sollten nur innerhalb einer sicheren Umgebung auf die Dienste zugreifen.

Kurz gesagt: Wir erfassen wissentlich keine Daten von Kindern unter 18 Jahren und richten unser Marketing nicht an sie.

Wir fordern wissentlich keine Daten von Kindern unter 18 Jahren an und richten unser Marketing nicht an sie. Durch die Nutzung der Websites oder Apps erklären Sie, dass Sie mindestens 18 Jahre alt sind oder dass Sie Elternteil oder Erziehungsberechtigter eines solchen Minderjährigen sind und der Nutzung der Websites oder Apps durch diesen minderjährigen Angehörigen zustimmen. Wenn wir erfahren, dass personenbezogene Daten von Nutzern unter 18 Jahren erfasst wurden, werden wir das Konto deaktivieren und angemessene Maßnahmen ergreifen, um diese Daten umgehend aus unseren Unterlagen zu löschen. Wenn Sie Kenntnis von Daten erhalten, die wir von Kindern unter 18 Jahren erfasst haben, kontaktieren Sie uns bitte unter [email protected].

Kurz gesagt: In einigen Regionen, etwa dem Europäischen Wirtschaftsraum, haben Sie Rechte, die Ihnen einen besseren Zugang zu und mehr Kontrolle über Ihre personenbezogenen Daten ermöglichen. Sie können Ihr Konto jederzeit einsehen, ändern oder kündigen.

In einigen Regionen (wie dem Europäischen Wirtschaftsraum) haben Sie bestimmte Rechte nach geltendem Datenschutzrecht. Dazu können das Recht gehören, (i) Zugang zu Ihren personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten, (ii) Berichtigung oder Löschung zu verlangen; (iii) die Verarbeitung Ihrer personenbezogenen Daten einzuschränken; und (iv) gegebenenfalls auf Datenübertragbarkeit. Unter bestimmten Umständen haben Sie möglicherweise auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Um eine solche Anfrage zu stellen, verwenden Sie bitte die Kontaktdaten unten. Wir werden jede Anfrage gemäß geltendem Datenschutzrecht prüfen und bearbeiten.

Restaurantinhaber und Mitarbeiter. Sie können viele Ihrer Kontoinformationen in den Dashboard-Einstellungen einsehen und aktualisieren. Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Ihr dinerr-Konto speichern, oder die Löschung beantragen, indem Sie von Ihrer Konto-E-Mail an [email protected] schreiben oder gemäß den Schritten unter dinerr.com/legal-information/account-deletion-policy. Es gibt keine Löschfunktion in der App. Der Datenexport ist auf Pro und Premium verfügbar.

Gäste eines Restaurants. Wenn Sie eine Bestellung aufgegeben, eine Reservierung vorgenommen oder anderweitig über dinerr mit einem Restaurant interagiert haben, ist dieses Restaurant für Ihre Datenschutzanfrage verantwortlich. Kontaktieren Sie zuerst das Restaurant. Wenn Sie das Restaurant nicht erreichen können, kontaktieren Sie uns unter [email protected] und wir leiten die Anfrage weiter oder unterstützen, soweit wir Daten im Auftrag des Restaurants verarbeiten.

Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht beeinträchtigt.

Wenn Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum haben und der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie außerdem das Recht, bei Ihrer lokalen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Deren Kontaktdaten finden Sie hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Kontoinformationen

Wenn Sie jederzeit die Informationen in Ihrem Konto einsehen oder ändern oder Ihr Konto kündigen möchten, können Sie:

■ sich in Ihre Kontoeinstellungen einloggen und Ihr Nutzerkonto aktualisieren.

■ die Löschung von Konto und Daten für dinerr Mobile (iOS und Android) oder Ihr Restaurantmanager-Konto anfordern unter dinerr.com/legal-information/account-deletion-policy.

Auf Ihren Antrag auf Kündigung Ihres Kontos hin werden wir Ihr Konto und Ihre Informationen in unseren aktiven Datenbanken deaktivieren oder löschen. Einige Informationen können jedoch in unseren Dateien aufbewahrt werden, um Betrug zu verhindern, Probleme zu beheben, bei Untersuchungen zu unterstützen, unsere Nutzungsbedingungen durchzusetzen und/oder rechtliche Anforderungen zu erfüllen.

Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie möchten, können Sie Ihren Browser in der Regel so einstellen, dass Cookies entfernt und abgelehnt werden. Wenn Sie Cookies entfernen oder ablehnen, kann dies bestimmte Funktionen oder Dienste unserer Websites oder Apps beeinträchtigen. Um interessenbezogene Werbung von Werbetreibenden auf unseren Websites oder Apps abzulehnen, besuchen Sie https://optout.aboutads.info/.

Marketing-E-Mails abbestellen: Sie können sich jederzeit von unserer Marketing-E-Mail-Liste abmelden, indem Sie auf den Abmeldelink in den von uns gesendeten E-Mails klicken oder Ihre Voreinstellungen im Einstellungsbereich anpassen. Sie werden dann aus der Marketing-E-Mail-Liste entfernt – wir müssen Ihnen jedoch weiterhin dienstbezogene E-Mails senden, die für die Verwaltung und Nutzung Ihres Kontos erforderlich sind.

Die meisten Webbrowser und einige mobile Betriebssysteme sowie mobile Anwendungen enthalten eine Do-Not-Track-Funktion („DNT“) oder Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Online-Browsing-Aktivitäten nicht überwacht und erfasst werden sollen. Es wurde noch kein einheitlicher technischer Standard für die Erkennung und Umsetzung von DNT-Signalen fertiggestellt. Daher reagieren wir derzeit nicht auf DNT-Browser- signale oder andere Mechanismen, die Ihre Entscheidung, online nicht verfolgt zu werden, automatisch mitteilen. Wenn künftig ein Standard für Online-Tracking eingeführt wird, den wir befolgen müssen, werden wir Sie über diese Praxis in einer überarbeiteten Version dieser Datenschutzerklärung informieren.

Kurz gesagt: Ja, wenn Sie in Kalifornien wohnhaft sind, haben Sie bestimmte Rechte in Bezug auf den Zugang zu Ihren personenbezogenen Daten.

California Civil Code Abschnitt 1798.83, auch bekannt als das „Shine The Light“-Gesetz, erlaubt unseren Nutzern, die in Kalifornien wohnhaft sind, einmal pro Jahr und kostenlos Informationen über Kategorien personenbezogener Daten (falls vorhanden), die wir zu Direktmarketingzwecken an Dritte offengelegt haben, sowie die Namen und Anschriften aller Dritten, mit denen wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten geteilt haben, von uns anzufordern und zu erhalten. Wenn Sie in Kalifornien wohnhaft sind und eine solche Anfrage stellen möchten, reichen Sie Ihre Anfrage bitte schriftlich unter Verwendung der unten angegebenen Kontaktinformationen bei uns ein.

Wenn Sie unter 18 Jahre alt sind, in Kalifornien wohnen und ein registriertes Konto bei den Websites oder Apps haben, haben Sie das Recht, die Entfernung unerwünschter Daten zu verlangen, die Sie öffentlich auf den Websites oder Apps veröffentlicht haben. Um die Entfernung solcher Daten zu beantragen, kontaktieren Sie uns bitte unter Verwendung der unten angegebenen Kontakt- informationen und geben Sie die mit Ihrem Konto verbundene E-Mail-Adresse sowie eine Erklärung an, dass Sie in Kalifornien wohnen. Wir werden sicherstellen, dass die Daten auf den Websites oder Apps nicht öffentlich angezeigt werden, bitte beachten Sie jedoch, dass die Daten möglicherweise nicht vollständig oder umfassend aus unseren Systemen entfernt werden.

Kurz gesagt: Ja, wir werden diese Richtlinie bei Bedarf aktualisieren, um die Einhaltung relevanter Gesetze sicherzustellen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes „Überarbeitet“-Datum kenntlich gemacht, und die aktualisierte Version tritt in Kraft, sobald sie zugänglich ist. Wenn wir wesentliche Änderungen an dieser Datenschutzrichtlinie vornehmen, können wir Sie entweder durch einen deutlich sichtbaren Hinweis auf solche Änderungen oder durch direkte Zusendung einer Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu lesen, damit Sie darüber informiert bleiben, wie wir Ihre Informationen schützen.

Wenn Sie Fragen oder Anmerkungen zu dieser Richtlinie haben, können Sie unseren Datenschutzbeauftragten (DPO) per E-Mail unter [email protected] kontaktieren. Um eine Sicherheitslücke zu melden, senden Sie eine E-Mail an [email protected]. Sie können uns auch per Post an folgende Adresse schreiben:

dinerr LLC
418 Broadway STE N
Albany, NY 12207
United States
Company number 7523971