gemäß Art. 28 DSGVO · Teil der Nutzungsbedingungen (Version 1.2.0) · Stand: <TBD>[DATUM DES INKRAFTTRETENS EINTRAGEN, Z. B. 01.08.2026]
Verantwortlicher (Auftraggeber) ist der gastronomische Betrieb, der Tavobot nutzt (nachfolgend „Betreiber“ - Identität siehe dessen Impressum). Auftragsverarbeiter (Auftragnehmer) ist die Fuchshasen GmbH, Fliederstraße 7, 76773 Kuhardt, vertreten durch die Geschäftsführerin Carolin Botos, E-Mail datenschutz@fhasen.de (nachfolgend „Tavobot“).
Tavobot verarbeitet personenbezogene Daten ausschließlich weisungsgebunden im Auftrag des Betreibers zum Zweck der Bereitstellung der digitalen Speisekarte und Bestellannahme (Hosting, Speicherung, Anzeige, Statusverwaltung, Benachrichtigung). Eine Nutzung zu eigenen Zwecken erfolgt nicht.
Datenarten: Bestelldaten (Artikel, Preise, Tischkennung, optional Gastname und Notiz), Kommunikationsinhalte (Nachrichten an den Gast), Zahlungsmeldungen des Gastes, Einwilligungsnachweise sowie technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, User-Agent). Kategorien Betroffener: Gäste des Betreibers sowie Beschäftigte/Beauftragte des Betreibers mit Kontozugang.
Tavobot verpflichtet sich insbesondere: (a) Verarbeitung nur auf dokumentierte Weisung; (b) Vertraulichkeit der zur Verarbeitung befugten Personen; (c) technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Anlage 1); (d) Einbindung von Unterauftragsverarbeitern nur nach Maßgabe von Ziffer 5; (e) Unterstützung des Betreibers bei der Beantwortung von Betroffenenanfragen (Art. 12-23) und bei Pflichten nach Art. 32-36; (f) unverzügliche Meldung von Datenschutzverletzungen; (g) nach Wahl des Betreibers Löschung oder Rückgabe der Daten nach Beendigung; (h) Bereitstellung der zum Nachweis erforderlichen Informationen und Ermöglichung von Überprüfungen/Audits.
Der Betreiber gestattet den Einsatz von Unterauftragsverarbeitern. Tavobot informiert den Betreiber über beabsichtigte Änderungen; der Betreiber kann binnen <TBD>[WIDERSPRUCHSFRIST FESTLEGEN, ÜBLICH 14 TAGE] widersprechen. Aktuell eingesetzte Unterauftragsverarbeiter (Anlage 2):
Hinweis: PayPal und Stripe sind keine Unterauftragsverarbeiter, sondern bei Nutzung der jeweiligen Zahlungsfunktion eigenständig Verantwortliche; die Zahlung läuft direkt zwischen Gast und Betreiber.
Umgesetzt sind u. a.: Transportverschlüsselung (TLS/HTTPS), zugriffsbeschränkter Betreiber-Login mit Session-Cookie, Trennung der Mandanten (Betriebe) auf Datenbankebene, serverseitige Preisberechnung/Eingabevalidierung. Zu ergänzen: <TBD>[KONKRETE TOMs BESCHREIBEN: ZUTRITTS-/ZUGANGS-/ZUGRIFFSKONTROLLE, VERSCHLÜSSELUNG AT-REST, BACKUP- UND WIEDERHERSTELLUNGSKONZEPT, LÖSCHKONZEPT, PROTOKOLLIERUNG, VERFÜGBARKEIT/BELASTBARKEIT, VERFAHREN ZUR REGELMÄSSIGEN ÜBERPRÜFUNG (ART. 32 ABS. 1 D)]
Die Haftung richtet sich nach Art. 82 DSGVO sowie den Nutzungsbedingungen. <TBD>[HAFTUNGSVERTEILUNG IM INNENVERHÄLTNIS PRÄZISIEREN, ABGESTIMMT AUF DIE HAFTUNGSKLAUSEL DER AGB]
Dieser AVV gilt für die Laufzeit der Nutzung von Tavobot. Nach Beendigung werden die Daten gemäß Ziffer 4 (g) gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Es gilt das Recht der Bundesrepublik Deutschland. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt. Bei Widersprüchen zwischen diesem AVV und den Nutzungsbedingungen gehen in datenschutzrechtlichen Fragen die Regelungen dieses AVV vor.