Datenschutzerklärung

6. Vendo Crew App (Android / iOS)

Die Vendo Crew App ist eine Personal-App für Restaurants, die Vendo einsetzen. Mitarbeitende verwalten damit Tische, nehmen Bestellungen auf und rechnen ab. Die App kann ausschließlich von Personen genutzt werden, die vom jeweiligen Restaurant eingeladen wurden; eine öffentliche Registrierung gibt es nicht. Verantwortlicher ist die unter Ziffer 1 genannte Stelle.

Verarbeitete Daten

• E-Mail-Adresse und Name — Anmeldung per Einmalcode und Zuordnung zum Restaurant (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Token und Geräte-Kennung — Benachrichtigungen über neue Bestellungen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO).
• Nutzungs- und Absturzdaten — Stabilität und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO).
• Bestell-, Tisch- und Zahlungsdaten des Restaurants — diese verarbeiten wir als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des jeweiligen Restaurants. Verantwortlich für diese Daten bleibt das Restaurant.

Eingesetzte Dienste

• Convex, Inc. (USA) — Datenbank und Backend. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
• 650 Industries, Inc. / Expo (USA) — Zustellung der Push-Benachrichtigungen und App-Updates, abgesichert durch EU-Standardvertragsklauseln.
• PostHog — Nutzungs- und Absturzanalyse. Die Daten werden ausschließlich auf der EU-Cloud von PostHog (eu.i.posthog.com) verarbeitet.
• Stripe Payments Europe, Ltd. (Irland) — nur, wenn das Restaurant die Kartenzahlung in der App aktiviert hat.

Berechtigungen

Die App bittet um die Erlaubnis, Benachrichtigungen zu senden; ohne sie erhalten Mitarbeitende keine Hinweise auf neue Bestellungen. Berechtigungen für Standort, Bluetooth und NFC werden von der eingebundenen Stripe-Terminal-Komponente angefragt und ausschließlich für Kartenzahlungen am Tisch genutzt. Die Kartenzahlung per Smartphone ist derzeit deaktiviert; solange sie nicht aktiviert ist, werden diese Berechtigungen nicht verwendet.

Speicherdauer, Löschung und Rechte

Der Zugang einer Mitarbeiterin oder eines Mitarbeiters wird vom Restaurant-Admin im Vendo-Dashboard entfernt; das Konto verliert damit sofort den Zugriff auf die Daten des Restaurants. Bestell-, Tisch- und Zahlungsdaten werden gelöscht oder anonymisiert, sobald sie für die Abwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) mehr entgegenstehen.

Die Löschung eines Kontos und der zugehörigen Daten können Sie jederzeit unter vlad@vendo.restaurant verlangen. Es gelten die unter Ziffer 9 genannten Rechte.

7. Vendo Kitchen App (Android)

Die Vendo Kitchen App ist eine Tablet-App für Küche und Tresen von Restaurants, die Vendo einsetzen. Das Personal sieht darin eingehende Bestellungen, steuert deren Zubereitung, pflegt die Verfügbarkeit von Gerichten und druckt Bons. Die App kann ausschließlich von Personen genutzt werden, die vom jeweiligen Restaurant eingeladen wurden; eine öffentliche Registrierung gibt es nicht. Verantwortlicher ist die unter Ziffer 1 genannte Stelle.

Verarbeitete Daten

• E-Mail-Adresse der Mitarbeitenden — Anmeldung per Einmalcode und Zuordnung zum Restaurant (Art. 6 Abs. 1 lit. b DSGVO).
• Bestelldaten der Gäste einschließlich Name, Telefonnummer und Lieferadresse — diese verarbeiten wir als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des jeweiligen Restaurants. Verantwortlich für diese Daten bleibt das Restaurant.
• Absturz- und Fehlerdaten — Stabilität und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO).
• Sprache, Standort-Auswahl und Druckereinstellungen — werden ausschließlich lokal auf dem Gerät gespeichert.

Eingesetzte Dienste

• Convex, Inc. (USA) — Datenbank und Backend. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
• 650 Industries, Inc. / Expo (USA) — ausschließlich App-Updates, kein Push-Dienst. Die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.
• PostHog — Absturzanalyse. Die Daten werden ausschließlich auf der EU-Cloud von PostHog (eu.i.posthog.com) verarbeitet.
• Mapbox, Inc. (USA) — Adressvorschläge bei der Eingabe von Lieferadressen, abgesichert durch EU-Standardvertragsklauseln.
• Epson-Drucker — der Bondruck erfolgt über das lokale Netzwerk oder per Bluetooth. Die Bestelldaten verlassen dabei nie das Lokal.

Berechtigungen

Die App bittet um die Erlaubnis, Benachrichtigungen zu senden; diese werden lokal auf dem Gerät erzeugt, ein Push-Dienst wird dafür nicht eingesetzt. Die Bluetooth-Berechtigung wird für die Suche nach Bondruckern und die Verbindung zu ihnen benötigt. Die Standortberechtigung ist lediglich deklariert, weil Android die Bluetooth-Suche technisch daran koppelt — sie wird nie aktiv angefragt, und es wird kein Standort ermittelt.

Speicherdauer, Löschung und Rechte

Der Zugang einer Mitarbeiterin oder eines Mitarbeiters wird vom Restaurant-Admin im Vendo-Dashboard entfernt; das Konto verliert damit sofort den Zugriff auf die Daten des Restaurants. Bestelldaten werden gelöscht oder anonymisiert, sobald sie für die Abwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) mehr entgegenstehen.

Die Löschung eines Kontos und der zugehörigen Daten können Sie jederzeit unter vlad@vendo.restaurant verlangen. Es gelten die unter Ziffer 9 genannten Rechte.

8. Google-Unternehmensprofil

Restaurants, die Vendo einsetzen, können ihr Google-Unternehmensprofil mit Vendo verbinden. Vendo hält dann Öffnungszeiten, Speisekarte und Bestell-Links dort auf dem Stand des Vendo-Dashboards. Verantwortlicher ist die unter Ziffer 1 genannte Stelle.

Verbindung des Profils

Das Restaurant fügt die Vendo-Unternehmensgruppe in Google als Verwalter seines Profils hinzu, entweder selbst in Google oder über die Schaltfläche „Mit Google verbinden“ im Vendo-Dashboard. Im zweiten Fall meldet sich die Inhaberin oder der Inhaber des Profils bei Google an und erteilt Vendo die Berechtigung „Google-Unternehmensprofile verwalten“ (business.manage). Mit dem dabei ausgestellten Zugriffstoken liest Vendo einmalig die Profile des Google-Kontos (Name, Adresse und Google-Place-ID), um das Profil des Restaurants zu finden, sowie dessen Verwalterliste, um zu prüfen, ob Vendo bereits eingetragen ist, und fügt die Vendo-Gruppe als Verwalter hinzu. Das Zugriffstoken wird nur für diesen einen Vorgang verwendet und weder gespeichert noch protokolliert; ein dauerhafter Zugang (Refresh-Token) wird nicht angefordert. Weitere Daten des Google-Kontos, etwa E-Mails, Kontakte oder andere Profile, werden nicht gelesen.

Verarbeitete Daten

• Name, Adresse, Telefonnummer, Öffnungszeiten und Google-Place-ID des Restaurants — Zuordnung des Profils und Anlage des Standorts in Vendo (Art. 6 Abs. 1 lit. b DSGVO).
• Öffnungs- und Sonderöffnungszeiten, Speisekarte mit Preisen, Telefonnummer, Website, Bestell- und Social-Media-Links sowie Angaben zu Abholung und Lieferung — werden von Vendo in das Profil geschrieben; dazu liest Vendo die jeweils aktuellen Werte dieser Felder (Art. 6 Abs. 1 lit. b DSGVO).
• Suchbegriffe bei der Suche nach dem Restaurant im Dashboard — werden an die Google Places API übermittelt, um passende Restaurants vorzuschlagen.

Eingesetzte Dienste

• Google Ireland Limited (Irland) bzw. Google LLC (USA) — Google Business Profile APIs und Google Places API. Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

Vendo verwendet Daten aus Google-APIs ausschließlich, um die oben genannten Funktionen bereitzustellen. Sie werden weder verkauft noch für Werbung genutzt noch an Dritte weitergegeben. Die Nutzung entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Vendo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Widerruf und Löschung

Die Verbindung lässt sich jederzeit beenden, indem Sie Vendo in Ihrem Google-Unternehmensprofil unter „Personen und Zugriff“ entfernen. Eine über „Mit Google verbinden“ erteilte Berechtigung können Sie zusätzlich unter myaccount.google.com/permissions widerrufen. Die Löschung der in Vendo gespeicherten Daten können Sie unter vlad@vendo.restaurant verlangen. Es gelten die unter Ziffer 9 genannten Rechte.