Datenschutz

Was diese Website mit euren Daten macht — und was nicht.

Verantwortlicher

Cybez
Österreicher Str. 30, 01279 Dresden
Email: website@cybez.de

Datenschutzbeauftragter

We are not required to appoint a data protection officer.

Hosting und Server-Protokolle

Diese Website liegt bei netcup GmbH. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite schreibt der Server Protokolldateien: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Herkunftsseite, Browser und Betriebssystem sowie die IP-Adresse. Das ist technisch nötig und dient dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 days gelöscht.

Anfragen über das Formular

Wer das Formular auf der Kontaktseite abschickt, übermittelt Name, E-Mail-Adresse, Nachricht und — freiwillig — Betrieb, Produkt und Paket. Diese Angaben verlassen die Website als E-Mail an uns; sie werden nicht in einer Datenbank dieser Website gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Nachricht so lange auf, wie der Vorgang es erfordert, und löschen sie danach — spätestens nach 3 months, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Damit das Formular nicht von Maschinen missbraucht wird, merkt sich die Website für eine Minute einen Zahlenwert, der aus der IP-Adresse berechnet wird. Die Adresse selbst wird dabei nicht gespeichert; nach einer Minute ist auch der Wert weg.

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter hergestellt, und es wird keine IP-Adresse dorthin übertragen.

Cookies und Reichweitenmessung

Diese Seiten setzen von sich aus keine Cookies und binden keine Analyse- oder Werbewerkzeuge ein. Es gibt weder Google Analytics noch Tracking-Pixel.

This installation runs a shop with WooCommerce. As soon as something is added to the cart it sets technically necessary cookies: woocommerce_cart_hash and woocommerce_items_in_cart (until the browser is closed) and wp_woocommerce_session_* (two days). They remember the cart; without them there could be no purchase. The legal basis is § 25 (2) no. 2 TDDDG.

Bestellungen im Shop

Wer über diese Website ein Paket bestellt, gibt Name, Anschrift, E-Mail-Adresse und Zahlungsangaben ein. Wir verarbeiten sie, um den Vertrag zu erfüllen und die Rechnung zu stellen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren Rechnungsdaten so lange auf, wie das Handels- und Steuerrecht es verlangt — in der Regel zehn Jahre.

Die Zahlung wickelt der jeweilige Zahlungsdienstleister ab; welcher das ist, steht beim Bezahlen und in dessen eigener Datenschutzerklärung. An ihn gehen nur die Angaben, die für die Zahlung nötig sind.

Unsere Plugins auf eurer Website

Cybez Personas, Cybez Restaurant Manager, Cybez Cart und Cybez Reservierung laufen als WordPress-Plugins auf der Website des jeweiligen Betriebs. Alles, was sie verarbeiten — Personalakten, Dienstpläne, Bestellungen, Gästedaten, Reservierungen, Warenkörbe — liegt in dessen Datenbank. Verantwortlicher im Sinne der DSGVO ist der Betrieb; Cybez hat keinen Zugriff darauf und erhält davon nichts, abgesehen von der Lizenzprüfung oben.

Manche Plugins können auf Wunsch des Betriebs Dienste Dritter anbinden — etwa Zahlungen über Stripe, SMS über seven.io oder Twilio, Reservierungen über Google. Ob und welche, entscheidet und richtet der Betrieb ein; was dabei übertragen wird, gehört in dessen eigene Datenschutzerklärung.

Die App „Cybez Reservierung“ (iPhone, iPad, Android)

Die Service-App zum Plugin Cybez Reservierung zeigt dem Personal Tagesliste, Tischplan, Walk-ins und Warteliste. Sie verbindet sich ausschließlich mit der Installation des Betriebs; angemeldet wird mit einem Geräteschlüssel und einer Personal-PIN, die die App im geschützten Speicher des Geräts hält. Cybez erhält keine Daten aus der App.

Damit das Personal von neuen Buchungen und Stornierungen erfährt, kann der Betrieb Mitteilungen einrichten. Sie laufen über Firebase Cloud Messaging von Google: Die Installation des Betriebs schickt an Google eine Mitteilung mit dem Gerätekennzeichen der App, Google stellt sie zu. Die Mitteilung enthält keinen Namen — nur Tag, Uhrzeit und Personenzahl, denn sie erscheint auf dem Sperrbildschirm. Verantwortlich dafür ist der Betrieb, der sein eigenes Google-Dienstkonto hinterlegt; ohne Dienstkonto wird nichts verschickt. Näheres steht in der Datenschutzerklärung von Google.

Berechtigungen: Mitteilungen, wenn der Betrieb sie einrichtet. Standort, Kamera oder Kontakte nutzt die App nicht.

Die App „Cybez Order Manager“ (iPhone, iPad, Android)

Diese Erklärung gilt auch für die App „Cybez Order Manager“. Sie ist die Begleit-App zum WordPress-Plugin Cybez Restaurant Manager und zeigt die Bestellungen, Tische und Küchenaufträge, die auf der Website des jeweiligen Restaurants eingehen.

Die App erhebt keine Daten für uns. Sie verbindet sich ausschließlich mit der Adresse, die der Betrieb beim Anmelden einträgt — seiner eigenen WordPress-Installation. Es steht kein Server von Cybez dazwischen, es gibt keine Analyse-, Werbe- oder Absturzberichts-Werkzeuge und keine Weitergabe an Dritte. Cybez erhält weder Bestelldaten noch Angaben zu Gästen.

Zugangsdaten — die Adresse der Installation und der Zugangsschlüssel — speichert die App im geschützten Speicher des Geräts (Schlüsselbund bzw. Keystore). Sie verlassen das Gerät nur verschlüsselt (HTTPS) und nur in Richtung der eigenen Installation.

Namen, Telefonnummern und Anschriften von Gästen zeigt die App an, damit der Betrieb Bestellungen zuordnen und ausliefern kann. Diese Daten stammen vom Server des Restaurants und bleiben dort. Verantwortlich für ihre Verarbeitung ist der Betrieb, der die Installation betreibt.

Hinweise auf neue Bestellungen erzeugt die App auf dem Gerät selbst, indem sie die eigene Installation regelmäßig abfragt; ein Push-Dienst eines Dritten ist nicht beteiligt.

Berechtigungen: Bluetooth und das lokale Netzwerk nutzt die App nur, um Bons auf einem Drucker im WLAN des Restaurants zu drucken; Kamera und Fotos nur, um Produktbilder aufzunehmen oder auszuwählen. Beides fragt das Gerät erst ab, wenn die Funktion benutzt wird. Einen Standort erfasst die App nicht.

Der Demo-Modus arbeitet vollständig mit erfundenen Beispieldaten — ohne Anmeldung, ohne Netzverbindung, ohne Konto.

Fragen zur App richtet ihr an die oben genannte Adresse.

Eure Rechte

Für all das genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon könnt ihr euch bei einer Aufsichtsbehörde beschweren, zuständig ist Sächsische Datenschutz- und Transparenzbeauftragte.

• Auskunft darüber, welche Daten wir zu euch verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)

Änderungen

Ändert sich, was diese Website verarbeitet, ändert sich auch diese Erklärung. Es gilt die Fassung, die beim Aufruf hier steht.

Dieses Gerüst ist keine Rechtsberatung. Es nennt, was auf dieser Website tatsächlich passiert, und lässt offen, was nur ihr wisst. Vor der Veröffentlichung gehört es einmal von jemandem gelesen, der dafür haftet.