Datenschutzerklärung

1. Einleitung

Gastrolie („wir", „unser" oder „uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform, Website und Dienste nutzen.

Unsere Plattform ist so konzipiert, dass sie der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen entspricht.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Gastrolie Inhaber: Timur Aynacı Krifteler Straße 15, 60326 Frankfurt am Main, Deutschland

3. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontoinformationen: Name, E-Mail-Adresse, Rolle und Organisationsdetails bei der Kontoerstellung.
• Nutzungsdaten: Informationen darüber, wie Sie mit unserer Plattform interagieren, einschließlich Audit-Einreichungen, Zeitstempel und Geräteinformationen.
• Finanzdaten: Kassenberichte, Umsatzzahlen und Finanzeinträge, die über die Plattform eingereicht werden. Diese Daten gehören Ihrer Organisation.
• Mediendateien: Fotos, Sprachnotizen und Dokumente, die im Rahmen von Audit-Inspektionen hochgeladen werden.
• Kontaktinformationen: Informationen, die Sie uns über unsere Website-Formulare mitteilen.

4. Wie wir Ihre Daten verwenden

• Zur Bereitstellung und Wartung unserer Plattformdienste
• Zur Authentifizierung von Benutzern und Durchsetzung der rollenbasierten Zugriffskontrolle
• Zur Erstellung von Analysen, Berichten und Audit-Bewertungen für Ihre Organisation
• Zum Versand von Benachrichtigungen in Bezug auf Ihr Konto und Plattformaktivitäten
• Zur Verbesserung unserer Plattform und Entwicklung neuer Funktionen
• Zur Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Dienstleistungsvertrags mit Ihrer Organisation erforderlich ist.
• Berechtigtes Interesse: Plattformverbesserung, Sicherheitsüberwachung und Betrugsprävention.
• Rechtliche Verpflichtung: Einhaltung geltender Gesetze und Vorschriften.
• Einwilligung: Für optionale Mitteilungen und Marketing, die Sie jederzeit widerrufen können.

6. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten teilen mit:

• Ihre Organisation: Daten sind für autorisierte Benutzer innerhalb Ihres Mandanten gemäß rollenbasierten Berechtigungen zugänglich.
• Infrastrukturanbieter: Cloud-Hosting- und Datenbankdienste innerhalb der EU.
• Rechtliche Behörden: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte.

7. Datenaufbewahrung

Wir bewahren Ihre Daten auf, solange Ihre Organisation ein aktives Konto unterhält. Bei Kontobeendigung werden wir Ihre Daten innerhalb von 90 Tagen löschen oder anonymisieren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung jederzeit

Um diese Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, einschließlich Verschlüsselung bei der Übertragung und Speicherung, rollenbasierter Zugriffskontrollen und regelmäßiger Sicherheitsaudits.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" ändern.