Datenschutz für die SIDES Restaurant POS App

Allgemeine Hinweise

Wir informieren Sie mit diesen Datenschutzhinweisen über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere SIDES Restaurant POS App nutzen.

Anbieter und Verantwortlicher Anbieter dieser App ist:

SimplyDelivery GmbH
Wilhelm-Kabus-Str. 70, Haus 34.3, D-10829 Berlin
Tel.: +49 (0) 30 20849969 – 206
E-Mail: info@get-sides.de ​

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft. ​

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Herr Kay Kühnel
DataSolution LUD GmbH
Isarstr. 13, D-14974 Ludwigsfelde
Tel.: +49 (0) 3378 829107
E-Mail: mail@ds-lud.de

‍

Wie erfassen wir Ihre Daten?

‍Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere App benutzen. Darüber hinaus werden Daten erfasst, die Sie im Rahmen der App-Nutzung selbst eingeben.

Welche personenbezogenen Daten erheben wir?

‍Im Rahmen der Nutzung unserer App erfassen wir folgende personenbezogene Daten:
∙ Eindeutige Gerätekennungen (z. B. IDFV für iOS, Android ID)
∙ IP-Adresse, Land der Installation (aus IP-Adresse abgeleitet), Sprache
∙ Gerätehersteller, Modell, Plattformtyp (iOS, Android, etc.) und Betriebssystem
∙ App-ID (Anwendungs- oder Bündelidentifikation)
∙ Werbe-IDs (z. B. IDFA oder Android Ad ID)

Darüber hinaus:
∙ Daten aus Datenimporten (z. B. Name des Bestellers/Kunden)
∙ Daten aus Datenexporten (z. B. Name des Nutzers, An-/Abwesenheitszeiten)
∙ Bluetooth-Gerätesuchdaten (MAC-Adresse, Gerätename, Signalstärke – nur temporär)
∙ Daten über Zugriffsrechte (z. B. Kamera, Speicher)
∙ Metadaten bei Serverabfragen (z. B. Zeitpunkt, Betriebssystem, IP-Adresse)

Wofür nutzen wir Ihre Daten?

‍Die vorübergehende Speicherung der Personendaten durch das System ist notwendig, um eine Auslieferung der App an das mobile Gerät des Nutzers zu ermöglichen und die Funktionalität der App zu gewährleisten. Die Datenverarbeitung dient folgenden Zwecken:
∙ Auslieferung und Betrieb der App auf Ihrem Endgerät
∙ Sicherstellung der Funktionsfähigkeit der App
∙ Durchführung von Transaktionen über Stripe-Terminals
∙ Analyse von Verbindungsinformationen (z. B. Bluetooth)
∙ Statische Auswertungen (z. B. Nutzungszeiten)
∙ Vertragsdurchführung (z. B. Bestellerdaten, Anwesenheitszeiten)
∙ Betriebssicherheit und Systemkommunikation
Standortdaten werden nicht erfasst. Es werden keine Tracking- oder Analysetools eingesetzt.

‍Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

‍Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
∙ Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Push-Nachrichten, Kamerazugriff, Bluetooth, Speicherzugriff
∙ Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei der Verarbeitung von Bestellerdaten oder Nutzerzeiten zur Sicherstellung des Betriebsablaufs
∙ Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. bei Aufbewahrungspflichten
∙ Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. zur Sicherstellung der technischen Stabilität
Einwilligungen können jederzeit ohne Angabe eines Grundes mit Wirkung für die Zukunft widerrufen werden. Bei Datenverarbeitung auf Grundlage von Interessenabwägung haben Sie das Recht zum Widerspruch gemäß Art. 21 DSGVO.

Zugriffsrechte der App

‍Zur Bereitstellung unserer Dienste über die App benötigen wir folgende Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen. Für den Zugriff ist Ihre ausdrückliche Einwilligung (Opt-In) erforderlich, die Sie im Rahmen der Installation erteilen können. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
∙ Speicherzugriff – Zur Ablage lokaler Inhalte, nur mit Ihrer Einwilligung
∙ Kamerazugriff – Zum Scannen von QR-Codes zur Identifikation, nur mit Ihrer Einwilligung
∙ Bluetooth-Zugriff – Zur Verbindung mit Stripe-Zahlungsterminals (WisePad 3), temporäre Erfassung technischer Verbindungsdaten, keine Speicherung
∙ Push-Benachrichtigungen – Zur Anzeige von System- oder Bestellinformationen, nur mit Einwilligung
Sie können Ihre Einwilligung jederzeit über die Geräteeinstellungen oder durch Deinstallation der App widerrufen.

Daten, die Sie selbst eingeben

‍Teilweise haben Sie in unserer App die Möglichkeit, Daten selbst einzugeben und diese auf Ihrem Gerät zu speichern. Diese Daten speichern wir nicht auf unserem Server. Allerdings werden aus der Eingabe erforderliche Anfragen an unsere Server übertragen, um Ihnen gewünschte Informationen bereitzustellen. Dabei werden bestimmte Metadaten übertragen, z. B. IP-Adresse, Zeitpunkt der Anfrage, Datum und Betriebssystem.

Datenimporte und -exporte

‍a) Datenimporte:
Zur Nutzung der App können personenbezogene Daten aus anderen Systemen importiert werden:
∙ Name des Bestellers/Kunden
Die Übermittlung dient der Waren-/Produktzuordnung sowie der Vertragserfüllung. Die Daten werden am Folgetag der Verarbeitung automatisch gelöscht.
b) Datenexporte:
Es kann eine Verbindung mit anderen Systemen der SimplyDelivery GmbH bestehen, über die Daten exportiert werden:
∙ Name des Nutzers
∙ An-/Abwesenheitsdaten
Die Übermittlung dient der Aufrechterhaltung des Betriebsablaufs sowie der Vertragserfüllung. Die Daten werden am Folgetag der Verarbeitung automatisch gelöscht.

Stripe-SDK – Drittanbieterintegration

‍Die App verwendet das Stripe SDK zur Ansteuerung der Terminals WisePad 3 und S700. Die Verbindung erfolgt über Bluetooth zur Abwicklung von Transaktionen. Verarbeitete Daten: Terminal-ID, Transaktionsstatus, Verbindungstyp und Zeitstempel. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe als eigenständige verantwortliche Stelle. Weitere Informationen: https://stripe.com/de/privacy.

Speicherdauer

‍IP-Adressen werden nur während der Sitzung gespeichert und anschließend gelöscht. In anonymisierter, aggregierter Form werden andere Nutzungsdaten länger gespeichert. Personenbezogene Daten aus Datenimporten/-exporten werden am Folgetag automatisch gelöscht.

Ort der Speicherung

‍Die Speicherung erfolgt ausschließlich in Rechenzentren innerhalb Deutschlands bzw. der EU.

An wen übermitteln wir Ihre erhobenen Daten?

‍Wir arbeiten mit Auftragsverarbeitern (Art. 28 DSGVO) zusammen, die Ihre Daten in unserem Auftrag verarbeiten. Es werden nur geprüfte Verarbeiter mit geeigneten technischen und organisatorischen Maßnahmen eingesetzt. Verträge zur Auftragsverarbeitung bestehen.
Bei gesetzlicher oder behördlicher Verpflichtung geben wir Daten an öffentliche Stellen weiter.

Rechte der betroffenen Personen

‍Wenn Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:
∙ Auskunft über gespeicherte Daten, Verarbeitungszwecke, Empfänger, Speicherdauer
∙ Berichtigung, Löschung oder Einschränkung der Verarbeitung unrichtiger oder nicht mehr erforderlicher Daten
∙ Widerspruch gegen Verarbeitung bei berechtigtem Interesse, sofern keine zwingenden schutzwürdigen Gründe vorliegen
∙ Widerspruch gegen Direktwerbung und damit verbundene Profilingmaßnahmen
∙ Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft
Bei Fragen wenden Sie sich an die verantwortliche Stelle oder den Datenschutzbeauftragten.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. am Wohnsitz oder am Ort des mutmaßlichen Verstoßes.

Sicherheit

‍Wir setzen gemäß Art. 32 DSGVO technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Der Zugriff ist auf befugte Personen beschränkt. Die Maßnahmen werden kontinuierlich weiterentwickelt.

Aktualisierung und Änderung

‍Wir behalten uns vor, diese Datenschutzhinweise jederzeit zu aktualisieren oder zu ändern. Änderungen gelten nur für personenbezogene Daten, die nach Inkrafttreten erhoben wurden.

‍

Stand: Mai 2025