Datenschutzerklärung

Der Schutz Ihrer Daten steht im Mittelpunkt von Qarteo. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange und wie Sie Ihre Rechte ausüben können – gemäß dem Gesetz Nr. 18-07 vom 10. Juni 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO).

Wer ist für Ihre Daten verantwortlich?

Die Plattform Qarteo (https://qarteo.com) wird von Qarteo betrieben. Bei Fragen zu Ihren Daten schreiben Sie uns an web@qarteo.com.

Unsere Rolle hängt von der betroffenen Person ab:

Gastronomen, deren Teammitglieder und Besucher der Website: Wir sind der Verantwortliche.
Gäste (Personen, die über eine Speisekarte bestellen, reservieren, eine Servicekraft rufen oder eine Bewertung abgeben): Das betreffende Restaurant ist der Verantwortliche; Qarteo handelt als technischer Auftragsverarbeiter, ausschließlich nach dessen Weisungen und zur Erbringung des Dienstes.

Welche Daten wir verarbeiten

Gastronomenkonto und Team

Name, E-Mail-Adresse, Telefonnummer, Profilfoto, Sprache der Benutzeroberfläche;
Passwort, ausschließlich in irreversibel verschlüsselter Form (Hash) gespeichert – niemand, auch nicht unser Team, kann es lesen;
Angaben zum Betrieb: Name, Adresse, Kontaktdaten, Öffnungszeiten, soziale Netzwerke, Speisekarte, Fotos.

Abonnement und Zahlungen

Gewählter Tarif, Abonnementhistorie, Beträge, Rechnungen, Transaktionsreferenzen und von Ihnen hochgeladene Zahlungsbelege;
keine vollständigen Kreditkartendaten: Kartenzahlungen werden direkt beim Zahlungsdienstleister (SATIM, Paddle, NOWPayments) eingegeben, der uns lediglich das Ergebnis des Vorgangs übermittelt.

Daten der Gäste (im Auftrag der Restaurants)

Bestellung: Name, Telefonnummer, Lieferadresse, Tischnummer, gewählte Artikel, Anmerkungen, verwendeter Gutscheincode;
Reservierung: Name, Telefonnummer, E-Mail-Adresse, Personenzahl, Datum und Uhrzeit, Anmerkungen;
Bewertung: Note, Kommentar sowie, sofern Sie diese angeben, Name und Kontaktmöglichkeit;
Serviceruf oder Rechnungsanforderung: Tischnummer und Uhrzeit.

Personal des Restaurants (Verwaltungsmodul)

Wenn der Gastronom die Personalverwaltung nutzt: Name, Position, Kontaktdaten, Stunden- oder Monatsvergütung, Dienstplan und Zeiterfassung. Der PIN-Code der Stempeluhr wird in gehashter Form gespeichert.

Besuchsstatistiken der Speisekarten

Um die Reichweite der Speisekarten zu messen, erfassen wir anonym: eine zufällige Browserkennung, den verwendeten QR-Code bzw. die Quelle, den Gerätetyp, das Betriebssystem, den Browser, die Sprache, das ungefähre Land und die Uhrzeit des Besuchs. Ihre IP-Adresse wird niemals im Klartext gespeichert: Sie wird sofort in einen irreversiblen Hashwert umgewandelt, der ausschließlich zur Zählung eindeutiger Besucher und zur Missbrauchsverhinderung verwendet wird.

Kontakt, Sicherheit und Aktivitätsprotokoll

Über das Kontaktformular gesendete Nachrichten: Name, E-Mail-Adresse, Betreff, Nachricht;
Protokoll sensibler Vorgänge (Anmeldungen, Änderungen von Einstellungen, Zahlungen), verknüpft mit einem Hashwert der IP-Adresse, zur Sicherheit der Konten.

Wofür verwenden wir diese Daten?

Erbringung des Dienstes (Vertragserfüllung): Erstellung und Verwaltung Ihres Kontos, Veröffentlichung Ihrer Speisekarte, Übermittlung von Bestellungen und Reservierungen, Anzeige Ihrer Statistiken, Support.
Verwaltung von Abonnements und Rechnungsstellung (Vertrag und gesetzliche Pflichten): Zahlungen vereinnahmen, Rechnungen erstellen, Buchhaltung führen.
Gewährleistung der Sicherheit (berechtigtes Interesse): Verhinderung von Betrug, Spam und unbefugtem Zugriff, Begrenzung von Missbrauch (Bot-Schutz, Begrenzung der Anzahl von Anfragen).
Information (Vertrag und berechtigtes Interesse): E-Mails im Zusammenhang mit dem Dienst (Kontobestätigung, Erinnerungen an Fälligkeiten, Tipps für den Einstieg, Wochenbericht, wichtige Mitteilungen).
Verbesserung der Plattform (berechtigtes Interesse): aggregierte und anonyme Nutzungsstatistiken.

Wir verkaufen oder vermieten Ihre Daten niemals und zeigen keine personalisierte Werbung an.

Cookies und lokale Speicherung

Wir verwenden ausschließlich Cookies, die für den Betrieb des Dienstes oder für eine anonyme Reichweitenmessung erforderlich sind:

Sitzung und Sicherheit: Aufrechterhaltung Ihrer Anmeldung und Schutz der Formulare (Token gegen Fälschung von Anfragen). Dauer: die Sitzung.
Anonymer Besucher (qrg_vid): zufällige Kennung zur Zählung eindeutiger Besucher einer Speisekarte. Dauer: 12 Monate.
Empfehlung (qrg_ref): speichert den Empfehlungscode aus einem Einladungslink. Dauer: 30 Tage.
Einstellungen: Sprache, bereits geschlossene Hinweise im Dashboard.

Der lokale Speicher Ihres Browsers speichert zudem ausschließlich auf Ihrem Gerät: Ihre Lieblingsgerichte, den aktuellen Warenkorb, den hellen oder dunklen Modus und die Installation der Speisekarte auf dem Startbildschirm. Öffentliche Formulare können durch eine Bot-Prüfung (Cloudflare Turnstile) geschützt sein, die lediglich dazu dient, Menschen von Bots zu unterscheiden. Sie können diese Elemente jederzeit in den Einstellungen Ihres Browsers löschen.

Wer hat Zugriff auf Ihre Daten?

Das betreffende Restaurant für die es betreffenden Daten der Gäste sowie dessen Teammitglieder entsprechend den ihnen eingeräumten Rechten;
unser Team, nur wenn dies erforderlich ist (Support, Zahlungsprüfung, Sicherheit), mit eingeschränkten und protokollierten Zugriffen;
unsere technischen Dienstleister, die nach unseren Weisungen handeln: Hosting und Datensicherung, E-Mail-Versand, Zahlung (SATIM und algerische Banken, Paddle, NOWPayments), künstliche Intelligenz (Anthropic oder OpenRouter, zum Auslesen von Speisekartenfotos und zur Übersetzung, ohne Daten der Gäste), Bot-Schutz (Cloudflare) und Schriftarten (Google Fonts);
WhatsApp, wenn Sie eine Bestellung per WhatsApp senden: Die Nachricht wird von Ihrer eigenen App versendet;
Behörden, ausschließlich auf gesetzliche Anforderung.

Übermittlungen außerhalb Algeriens

Einige Dienstleister (internationale Zahlung, künstliche Intelligenz, Bot-Schutz, Schriftarten) haben ihren Sitz außerhalb Algeriens. Wir beschränken die übermittelten Daten auf das unbedingt Erforderliche und wählen Dienstleister, die anerkannte Sicherheits- und Vertraulichkeitsgarantien bieten, unter Einhaltung der im Gesetz Nr. 18-07 vorgesehenen Bedingungen.

Wie lange speichern wir Ihre Daten?

Konto und Inhalte des Restaurants: solange das Konto aktiv ist. Nach Löschung des Kontos wird der Zugang sofort deaktiviert; anschließend werden die Daten gelöscht oder anonymisiert, mit Ausnahme derjenigen, die wir gesetzlich aufbewahren müssen.
Rechnungen und Buchungsbelege: 10 Jahre, gemäß den handels- und steuerrechtlichen Pflichten.
Besuchsstatistiken: 13 Monate, danach automatische Löschung.
Daten der Gäste: für die vom Restaurant festgelegte Dauer, höchstens so lange, wie dessen Konto besteht.
Kontaktnachrichten: für die Dauer der Bearbeitung der Anfrage, danach höchstens 3 Jahre.
Links zur Bestellverfolgung: 24 Stunden gültig.

Wie schützen wir Ihre Daten?

Verschlüsselte Verbindung (HTTPS) auf der gesamten Plattform;
gehashte Passwörter und PIN-Codes, in irreversible Hashwerte umgewandelte IP-Adressen, verschlüsselte Schlüssel und technische Zugangsdaten;
strikte Trennung der Daten zwischen Restaurants und rollenbasierte Rechteverwaltung (Inhaber, Team, Administrator);
Schutz vor Bots und Begrenzung der Anzahl von Versuchen bei sensiblen Formularen;
Protokoll sensibler Vorgänge und regelmäßige Datensicherungen.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellen kann, werden wir Sie sowie die zuständige Behörde nach Maßgabe der gesetzlichen Bestimmungen informieren.

Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

Information und Auskunft: erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie davon erhalten;
Berichtigung: unrichtige Daten korrigieren – die meisten können direkt in Ihrem Konto geändert werden;
Löschung: Ihr Konto über die Seite „Konto“ löschen oder die Löschung bei uns beantragen;
Widerspruch: aus berechtigtem Grund bestimmten Verarbeitungen widersprechen, insbesondere nicht unbedingt erforderlichen E-Mails;
Datenübertragbarkeit: Ihre Speisekarte und Ihre Statistiken (CSV-Format) aus dem Dashboard exportieren.

Zur Ausübung Ihrer Rechte schreiben Sie an web@qarteo.com unter Angabe der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb von höchstens 30 Tagen. Wenn Sie Gast sind, wenden Sie sich bitte zunächst an das betreffende Restaurant: Wir unterstützen es bei der Beantwortung Ihrer Anfrage. Sie können zudem eine Beschwerde bei der Nationalen Behörde für den Schutz personenbezogener Daten (ANPDP) oder bei der Datenschutzbehörde Ihres Landes einreichen.

Minderjährige

Das Gastronomenkonto ist volljährigen Gewerbetreibenden vorbehalten. Die öffentlichen Speisekarten können von allen aufgerufen werden; wir erheben wissentlich keine Daten über Kinder, die über das für eine Bestellung oder Reservierung unbedingt Erforderliche hinausgehen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Entwicklungen des Dienstes oder der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben; bei wesentlichen Änderungen werden Sie per E-Mail oder in Ihrem Dashboard informiert.

Kontakt

Bei Fragen zu Ihren Daten oder zu dieser Erklärung: web@qarteo.com oder über unser Kontaktformular. Bitte beachten Sie auch unsere Allgemeinen Nutzungsbedingungen.