Datenschutzerklärung

1. Verantwortlicher

Oleksii Pokrovskyi, Einzelunternehmer, eingetragen in der Ukraine
29 Dikkensa St., 50019 Kryvyi Rih, Dnipropetrovsk Oblast, Ukraine
support@machbaro.com

Vollständige Anbieterangaben: Impressum.

2. Worum es geht

Machbaro ist eine Software für Gastronomiebetriebe: digitale Speisekarte, QR-Codes für Tische und Entgegennahme von Bestellungen. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange.

Zwei Gruppen sind zu unterscheiden: Betreiber, die bei uns ein Konto führen, und Gäste, die in einem Betrieb bestellen. Für Gästebestellungen gilt Abschnitt 5.

3. Verarbeitungen im Überblick

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Konto führen, Dienst bereitstellen	Name, E-Mail, Passwort-Hash, Bestätigung der unternehmerischen Nutzung	Vertrag, Art. 6 Abs. 1 lit. b DSGVO	solange das Konto besteht
Betrieb und Speisekarte verwalten	Betriebsdaten, Speisekarte, Tische, hochgeladene Bilder	Vertrag, Art. 6 Abs. 1 lit. b DSGVO	solange das Konto besteht
Konto absichern	Zwei-Faktor-Daten, Passkeys	Vertrag, Art. 6 Abs. 1 lit. b DSGVO	bis zur Deaktivierung durch den Nutzer
Anmeldung, Missbrauchsabwehr, Fehlersuche	Sitzungsdaten mit IP-Adresse und Browserkennung, Server-Protokolle	berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO	kurzfristig; Sitzungen laufen nach Inaktivität ab, Protokolle werden turnusmäßig gelöscht
Reichweitenmessung mit Google Analytics	besuchte Seiten, Zeitpunkt, Referrer, ungefähre Region, Browser- und Gerätedaten sowie zufällige Client- und Sitzungskennungen	berechtigtes Interesse an der Analyse und Verbesserung der Website, Art. 6 Abs. 1 lit. f DSGVO	gemäß der in Google Analytics eingestellten Aufbewahrungsfrist; Analyse-Cookies höchstens 2 Jahre
Abonnement abwickeln	Abo- und Transaktionsdaten	Vertrag, Art. 6 Abs. 1 lit. b DSGVO	für die Dauer des Abonnements
Supportanfragen beantworten	Inhalt der Nachricht, Absenderadresse und was du sonst angibst	Vertrag, Art. 6 Abs. 1 lit. b DSGVO bei Kunden; berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO sonst	bis die Anfrage erledigt ist und Rückfragen nicht mehr zu erwarten sind
Aufbewahrungspflichten erfüllen	abrechnungsrelevante Daten	rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, soweit einschlägig	nach der jeweils geltenden gesetzlichen Frist

Konkrete Fristen in Tagen oder Jahren nennen wir nur dort, wo sie feststehen. Wo sie es nicht tun, gelten die genannten Kriterien — das lässt Art. 13 Abs. 2 lit. a DSGVO ausdrücklich zu.

Die Angabe der Kontodaten ist für den Vertragsschluss erforderlich; ohne sie kann kein Konto geführt werden.

4. Empfänger

• Hetzner Cloud — Betrieb von Anwendung und Datenbank als Auftragsverarbeiter nach unserer Weisung. Server: Helsinki, Finland (European Union).
• Zoho — Anbieter des Postfachs support@machbaro.com; verarbeitet die darüber ein- und ausgehende Korrespondenz.
• Paddle — Merchant of Record für Abonnementzahlungen, in eigener Verantwortung.
• Google Ireland Limited — Google Analytics, als Auftragsverarbeiter. Nach Angaben von Google werden IP-Adressen von Geräten im EWR, der Schweiz und dem Vereinigten Königreich nur zur Ableitung eines ungefähren Standorts verwendet und vor der Protokollierung verworfen. Analysedaten können nach Googles Auftragsverarbeitungsbedingungen und den einschlägigen Übermittlungsgarantien außerhalb des EWR verarbeitet werden.

Weitere Empfänger personenbezogener Daten gibt es nicht. Schriften und Inhaltsbilder werden von unserem eigenen Ursprung ausgeliefert. Das Google-Analytics-Skript wird beim Öffnen einer Seite geladen. Werbetracking setzen wir nicht ein; wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wo die Daten liegen: Anwendung und Datenbank werden in der Europäischen Union betrieben. Der Anbieter ist in der Ukraine ansässig und greift von dort auf die Daten zu — das ist dieselbe verantwortliche Person, keine Weitergabe an einen gesonderten Empfänger.

5. Bestellungen von Gästen

Bestellt ein Gast über die Seite eines Betriebs, werden verarbeitet: Name und Telefonnummer (nur bei Abholung oder Lieferung), ein optionaler Kommentar, die bestellten Positionen mit Mengen und Beträgen, Zeitpunkt und Status sowie bei Tischbestellungen die Tischnummer. Ein Gastkonto ist nicht nötig.

Für diese Daten ist der Betrieb Verantwortlicher: Er entscheidet, ob überhaupt bestellt werden kann, was auf der Speisekarte steht und was mit einer eingegangenen Bestellung geschieht. Machbaro verarbeitet die Daten nach Weisung des Betriebs und nutzt sie für keine eigenen Zwecke — sie werden weder ausgewertet noch für Profile oder Werbung verwendet. Was die Plattform vorgibt, ist die technische Ausgestaltung: welche Felder es gibt und wie die Daten gespeichert werden.

Bei Fragen zu einer konkreten Bestellung ist der Betrieb der richtige Ansprechpartner.

Ruft ein Gast per QR-Code den Kellner oder die Rechnung, werden nur Tisch, Art des Rufs und Zeitpunkt gespeichert. Name oder Telefonnummer werden für diese Funktion nicht abgefragt.

6. Zahlungen

Abonnements werden über Paddle abgerechnet. Vollständige Zahlungskartendaten erhalten und speichern wir nicht — sie werden bei Paddle eingegeben. Für den Betrieb der Abonnements verarbeiten wir Metadaten wie Status, Abrechnungszeitraum und Ergebnis einer Zahlung. Sobald die Zahlungsanbindung live ist, wird dieser Abschnitt um die tatsächlich empfangenen Daten ergänzt.

Zahlungen von Gästen an einen Betrieb laufen nicht über Machbaro.

7. Cookies und Speicher im Endgerät

Für den angeforderten Dienst werden folgende notwendige Cookies gesetzt:

Cookie	Zweck	Dauer
laravel_session	Sitzung und Anmeldung	120 Minuten
XSRF-TOKEN	Schutz vor Anfragenfälschung	120 Minuten
machbaro_locale	Sprache, nur bei ausdrücklicher Auswahl	1 Jahr
appearance	helle oder dunkle Darstellung	1 Jahr
sidebar_state	Zustand der Seitenleiste im Verwaltungsbereich	7 Tage

Google Analytics setzt zusätzlich folgende Erstanbieter-Cookies:

Cookie	Zweck	Dauer
_ga	Besucher unterscheiden	bis zu 2 Jahre
_ga_<measurement-id>	Sitzungszustand speichern	bis zu 2 Jahre

Im lokalen Speicher des Browsers liegen zusätzlich der Warenkorb eines Gastes je Betrieb und die gewählte Darstellung. Der Warenkorb verbleibt auf dem Gerät und wird erst beim Absenden der Bestellung übertragen.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wende dich dafür an support@machbaro.com.

Betreiber können ihr Konto jederzeit selbst löschen. Dabei werden das Konto und die Daten des Betriebs entfernt — ausgenommen Angaben, die aus rechtlichen Gründen, zur Sicherheit oder in Sicherungskopien noch aufbewahrt werden müssen.