Datenschutzerklärung

für die Plattform „tipgood" (nachfolgend „Plattform" oder „Software")

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Plattform. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hinweis zur Abgrenzung: Soweit wir Daten Ihrer Mitarbeiter (z. B. Arbeitszeiten, Tronc-Faktoren) im Rahmen der Trinkgeldberechnung verarbeiten, werden wir als Auftragsverarbeiter (Art. 28 DSGVO) im Auftrag und nach Weisung des jeweiligen Gastronomiebetriebes tätig. Verantwortlicher für diese Mitarbeiterdaten bleibt der jeweilige Betrieb (Ihr Arbeitgeber). Die nachfolgenden Abschnitte 2 und 3 beschreiben die Datenverarbeitung, bei der wir selbst Verantwortlicher sind.

2. Datenverarbeitung bei der Registrierung und Nutzung durch den Hotel- oder Gastronomiebetrieb (Kunden)

Wenn Sie einen Account für Ihren Betrieb erstellen, verarbeiten wir Ihre Daten zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kategorien betroffener Daten

Name des Registranten, Name des gesetzlichen Vertreters, Firmenname, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, Kundennummer, IP-Adresse und Zeitstempel der Registrierung sowie der AVV-Zustimmung.

Zweck der Verarbeitung

Bereitstellung des SaaS-Zugangs, Zusendung systemrelevanter Onboarding-Mails (z. B. Bestätigungslinks), Vertragserfüllung und Support.

Automatisierte Löschung bei unvollständiger Registrierung

Schließen Sie das Onboarding (E-Mail-Verifizierung) nicht innerhalb von 14 Tagen erfolgreich ab, wird Ihr unbestätigter Zugang automatisch archiviert. Ihre hinterlegten Daten werden dabei mittels unumkehrbarem Hashing (SHA-256 unter Verwendung eines geheimen System-Salts) vollständig anonymisiert.

3. Datenverarbeitung bei der rein technischen Nutzung der Plattform (Server-Logfiles)

Bei jedem Zugriff auf unsere Plattform erhebt der Webserver unseres Hosters automatisch Daten vom Computer des aufrufenden Nutzers. Diese Daten werden in den Logfiles des Webservers gespeichert.

Erhobene Daten

IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck & Speicherdauer

Diese Server-Logfiles dienen rein der IT-Sicherheit (z. B. Erkennung von Angriffswellen) und werden nach maximal 30 Tagen automatisiert gelöscht.

Hinweis zu administrativen Protokollen (Audit-Logs)

Hiervon unberührt bleiben rein funktionale Protokolle innerhalb unserer Anwendungsdatenbank, die Änderungen an Kundendaten (z. B. das Anlegen von Mandanten oder Einstellungsänderungen durch Administratoren) aus Gründen der Revisionssicherheit und Vertragserfüllung für die Dauer des Vertragsverhältnisses dauerhaft und unveränderlich aufzeichnen.

4. Weitergabe von Daten an Subunternehmer (Auftragsverarbeiter)

Zur Bereitstellung unseres Dienstes arbeiten wir mit externen Dienstleistern zusammen, die streng an unsere Weisungen gebunden sind und mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben:

Hosting & Serverinfrastruktur

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.
Die Server und Backups befinden sich ausschließlich in ISO 27001 zertifizierten Rechenzentren in Deutschland (Nürnberg/Falkenstein).

E-Mail-Versand (Transaktionsmails)

Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin.
Zur Zustellung von Verifizierungslinks, Passwort-zurücksetzen-Mails und Systembenachrichtigungen.

5. Einsatz von Cookies und Local Storage

Innerhalb unserer Plattform (App/Portal) nutzen wir ausschließlich technisch notwendige Cookies oder Local-Storage-Einträge des Browsers (z. B. zur Speicherung der Session-ID, damit Sie beim Wechseln der Seiten eingeloggt bleiben).

• Rechtsgrundlage: § 25 Abs. 2 TDDDG (bzw. Art. 6 Abs. 1 lit. b DSGVO).
• Hinweis: Da wir innerhalb der Plattform keinerlei Werbe- oder Tracking-Cookies nutzen, ist für die Registrierung und Nutzung der App kein Cookie-Banner erforderlich. Für unsere Marketing-Website unter tipgood.de (außerhalb der Plattform) gilt die separate Cookie-Richtlinie, die auf der Homepage ersichtlich ist.

6. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@tipgood.de