1. Parteien
Verantwortlicher: das Restaurant, das Febego nutzt.
Auftragsverarbeiter: Otonom (Einzelunternehmen), CVR 46779274, Lyngbyvej 83A, 2100 København Ø, Danmark.
2. Zweck und Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Restaurants, um Febego bereitzustellen: Webshop und Bestellungen, Online-Zahlung, Kasse, Tischreservierung, Gutscheine und Stempelkarten, E-Mails und SMS an Gäste, Personal und Dienstplan, Eigenkontrolle sowie — wenn das Restaurant sie aktiviert — Telefonmodul und KI-Assistent.
3. Betroffene und Daten
- Kunden und Gäste des Restaurants: Name, Telefon, E-Mail, Lieferadresse, Bestellungen, Reservierungen, Gutscheine und Stempel sowie Anmerkungen, die der Gast selbst schreibt (können z. B. Allergien enthalten).
- Mitarbeiter des Restaurants: Name, Kontaktdaten, PIN-Code, Schichten und Stempelzeiten.
Die Verarbeitung dauert, solange das Restaurant Febego nutzt.
4. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Restaurants — die Weisung ist dieser Vertrag und die Nutzung von Febego durch das Restaurant.
- Verpflichtung der zugriffsberechtigten Personen zur Vertraulichkeit.
- Angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), u. a. Verschlüsselung der Übertragung, Zugriffskontrolle, Protokollierung und Backup.
- Unterstützung des Restaurants bei Anfragen Betroffener und bei seinen übrigen Pflichten (Art. 32–36).
- Meldung einer Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens 48 Stunden nach Kenntnis.
- Bereitstellung der Informationen zum Nachweis der Einhaltung und Ermöglichung von Überprüfungen nach Absprache.
5. Unterauftragsverarbeiter
Das Restaurant erteilt eine allgemeine Genehmigung für Unterauftragsverarbeiter. Der Auftragsverarbeiter verpflichtet sie zu denselben Pflichten und kündigt Änderungen mindestens 30 Tage vorher an, damit das Restaurant widersprechen kann. Aktuelle Unterauftragsverarbeiter:
| Aufgabe | Anbieter | Verarbeitung |
|---|---|---|
| Hosting, Datenbank, Backup und E-Mail-Versand | Simply.com | Danmark / EU |
| Telefonie, SMS und KI-Telefonassistent (nur bei Nutzung des Telefonmoduls) | Telnyx | USA |
6. Drittlandübermittlung
Daten werden nur auf einer gültigen Grundlage nach Kapitel V DSGVO in Länder außerhalb der EU/des EWR übermittelt, in der Regel Standardvertragsklauseln der EU-Kommission oder das EU-U.S. Data Privacy Framework.
7. Beendigung
Bei Vertragsende gibt der Auftragsverarbeiter auf Wunsch die Daten des Restaurants heraus und löscht sie spätestens 30 Tage nach Ende, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. für das Kassenjournal).
8. Inkrafttreten
Der Vertrag gilt ab der ersten Nutzung von Febego und solange der Auftragsverarbeiter personenbezogene Daten für das Restaurant verarbeitet.