Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist Valktor UG, Ludwigstraße 8, 86152 Augsburg, Deutschland. Kontakt: admin@tavlio.de.

Tavlio wird über Vercel bereitgestellt. Beim Aufruf der Website und der Anwendung verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angefragte URL, Browser- und Betriebssysteminformationen sowie Referrer-Daten. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der technischen Auslieferung unserer SaaS-Anwendung.

Beim Betrieb von Tavlio können automatisch Server-Logfiles entstehen. Diese enthalten technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, abgerufene Ressourcen, Statuscodes, übertragene Datenmenge und verwendete Endgeräteinformationen. Logfiles werden zur Fehleranalyse, Missbrauchsabwehr und Systemsicherheit verarbeitet.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und weitere von Ihnen übermittelte Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Für die Nutzung von Tavlio als Restaurantkunde ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere Namen, E-Mail-Adresse, Passwortdaten in geschützter Form, Restaurantdaten, Rollen, Vertragsdaten und technische Kontoinformationen. Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung Ihres Zugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann Tavlio nicht als SaaS-Dienst bereitgestellt werden.

Für Anmeldung, Registrierung, E-Mail-Bestätigung und Passwortverwaltung nutzen wir Firebase Authentication von Google. Dabei können E-Mail-Adresse, Nutzer-ID, Anmeldezeitpunkte, Authentifizierungsstatus, IP-Adresse und technische Sicherheitsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung sicherer Nutzerkonten und zur Verhinderung unbefugter Zugriffe.

Tavlio nutzt Cloud Firestore von Firebase als Datenbank. Dort werden die für den Dienst erforderlichen Daten gespeichert, insbesondere Restaurantprofile, Speisekarten, Kategorien, Gerichte, Preise, Bilderverweise, Einstellungen, Nutzerzuordnungen und betriebliche Verwaltungsdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheits- und Nachweiszwecke betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den Upload und die Bereitstellung von Dateien, insbesondere Speisekartenbildern und Restaurantmedien, nutzen wir Firebase Storage. Dabei werden die hochgeladenen Dateien, technische Metadaten, Speicherpfade und Zugriffsberechtigungen verarbeitet. Kunden sind dafür verantwortlich, nur solche Inhalte hochzuladen, für die sie die erforderlichen Rechte besitzen.

Zahlungen werden über Stripe verarbeitet. Stripe verarbeitet zahlungsbezogene Daten wie Namen, Rechnungsdaten, E-Mail-Adresse, Zahlungsstatus, Transaktionsdaten, Mandatsinformationen und technische Sicherheitsdaten. Tavlio speichert keine vollständigen Zahlungsdaten wie vollständige Konto- oder Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Wenn Sie per SEPA-Lastschrift zahlen, verarbeitet Stripe die für das Lastschriftmandat erforderlichen Daten, insbesondere Kontoinhaber, IBAN, Mandatsreferenz, Mandatsdatum, Zahlungsbetrag und Zahlungsstatus. Diese Daten werden benötigt, um wiederkehrende Zahlungen auszuführen und Nachweise über das Mandat zu führen.

Auf der öffentlichen Marketing-Website bindet Tavlio das Skript von Vercel Web Analytics ein. Die Restaurant-Speisekarten auf app.tavlio.de sind davon ausgenommen. Eine Auswertung findet statt, wenn Web Analytics im Hosting-Projekt aktiviert ist. Das Werkzeug setzt keine Cookies und keine werblichen Tracking-Pixel. Erfasst werden technische Aufrufdaten wie die aufgerufene Seite, der Referrer sowie Browser- und Gerätetyp. Ein Cookie-Banner ist nicht vorgeschaltet, weil keine nicht notwendigen Cookies gesetzt werden.

Es werden keine Google Analytics, Microsoft Clarity, Meta Pixel, Google Ads oder vergleichbare Marketing-Cookies eingesetzt.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bereitstellung von Tavlio, die Vertragsdurchführung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Vertrags- und Abrechnungsdaten werden nach den gesetzlichen Aufbewahrungsfristen gespeichert. Kontodaten werden nach Vertragsende gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Zur Bereitstellung von Tavlio setzen wir technische Dienstleister ein, insbesondere Vercel, Firebase/Google Cloud und Stripe. Die optionale Reichweitenmessung der Marketing-Website erfolgt ebenfalls über Vercel. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer kann je nach Dienstleister nicht ausgeschlossen werden und erfolgt nur auf Basis geeigneter Garantien, insbesondere Standardvertragsklauseln.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Fragen zum Datenschutz erreichen Sie uns unter: admin@tavlio.de.