Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die unten (§ 11) genannte BiteBack Technologies GmbH (nachfolgend „Verantwortlicher“ oder „wir“).

§ 2 Umfang der Datenverarbeitung

Im Rahmen des Betriebs der Applikation BITEBACK verarbeiten wir personenbezogene Daten von Nutzern (Gästen/Restaurantbesuchern) und Partnern (Restaurantbetreibern).

2.1 Daten der Nutzer

Wir verarbeiten folgende personenbezogene Daten von Nutzern:

• a) Stammdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• b) Kontodaten: Benutzername, Passwort (verschlüsselt), Registrierungsdatum
• c) Transaktionsdaten: gescannte Rechnungen, Rechnungsbeträge, Datum und Ort der Transaktionen, zugeordnete Partnerbetriebe
• d) Punktestand: Anzahl der gesammelten und eingelösten Punkte, Punktehistorie
• e) Geräteinformationen: Gerätetyp, Betriebssystem, App-Version, eindeutige Gerätekennungen
• f) Nutzungsdaten: Zeitpunkt und Häufigkeit der App-Nutzung, Interaktionen innerhalb der App, Fehlerprotokolle

2.2 Daten der Partner

Wir verarbeiten folgende personenbezogene Daten von Partnern:

• a) Unternehmensdaten: Firmenname, Unternehmensform, UID-Nummer, Firmenbuchnummer
• b) Kontaktdaten: Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, Geschäftsadresse
• c) Bankverbindung: IBAN, BIC, Kontoinhaber (für die Abrechnung)
• d) Transaktionsdaten: über die App generierter Umsatz, Transaktionshistorie, Abrechnungsdaten

§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung des Vertrags mit dem Nutzer bzw. Partner, insbesondere für:

• a) die Registrierung und Verwaltung des Nutzerkontos bzw. Partnerkontos;
• b) die Zuordnung und Verwaltung von Bonuspunkten;
• c) die Einlösung von Punkten und Gewährung von Rabatten;
• d) die Abrechnung mit Partnern (Entgeltberechnung, Rechnungsstellung);
• e) die Kommunikation im Zusammenhang mit dem Vertragsverhältnis.

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung bestimmter Daten erfolgt auf Grundlage unserer berechtigten Interessen, insbesondere für:

• a) die Verhinderung und Aufdeckung von Betrug und Missbrauch (z.B. Erkennung manipulierter Rechnungen);
• b) die Verbesserung und Weiterentwicklung der Applikation;
• c) die Gewährleistung der IT-Sicherheit und des Betriebs der Applikation;
• d) statistische Auswertungen zur Verbesserung unseres Angebots (in anonymisierter oder pseudonymisierter Form).

3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit der Nutzer in die Verarbeitung seiner personenbezogenen Daten für bestimmte Zwecke eingewilligt hat, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung. Dies betrifft insbesondere:

• a) den Versand von Marketing- und Werbemitteilungen (Newsletter, Push-Benachrichtigungen über Angebote);
• b) die Weitergabe von Nutzungsdaten an Partner zu Marketingzwecken.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

§ 4 Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:

• a) Hosting-Anbieter: für den Betrieb der Server und die Speicherung der Daten (Auftragsverarbeiter gemäß Art. 28 DSGVO);
• b) Zahlungsdienstleister: sofern Zahlungsabwicklungen erforderlich sind;
• c) Partnerbetriebe: ausschließlich in dem Umfang, der für die Einlösung von Punkten und die Abwicklung des Bonusprogramms erforderlich ist (Transaktionsdaten);
• d) IT-Dienstleister: für Wartung und technischen Support (Auftragsverarbeiter gemäß Art. 28 DSGVO);
• e) Steuerberater und Wirtschaftsprüfer: soweit für die Erfüllung gesetzlicher Pflichten erforderlich;
• f) Behörden: soweit eine gesetzliche Verpflichtung zur Herausgabe besteht.

Eine Übermittlung personenbezogener Daten in ein Drittland (außerhalb des EWR) findet grundsätzlich nicht statt. Sollte eine solche Übermittlung erforderlich werden, erfolgt diese ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

§ 5 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:

• a) Nutzer-Stammdaten: für die Dauer des Vertragsverhältnisses und bis zum Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere steuer- und unternehmensrechtliche Pflichten: 7 Jahre gemäß § 132 BAO);
• b) Transaktionsdaten: 7 Jahre nach Ablauf des Kalenderjahres der Transaktion (§ 132 BAO);
• c) Nutzungsdaten und Geräteinformationen: 12 Monate nach der letzten Nutzung, sofern nicht für die Missbrauchserkennung länger erforderlich;
• d) Daten zur Missbrauchserkennung: bis zu 3 Jahre nach Beendigung des Vertragsverhältnisses;
• e) Partner-Abrechnungsdaten: 7 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO);
• f) Einwilligungsnachweise: 3 Jahre nach Widerruf der Einwilligung.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten gelöscht oder anonymisiert.

§ 6 Rechte der betroffenen Personen

Natürlichen Personen stehen gemäß und nach Maßgabe der DSGVO folgende Rechte zu:

• a) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• b) Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• c) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
• d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen.
• e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen übermitteln zu lassen, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen.
• f) Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter § 11 genannten Kontaktdaten.

§ 7 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen. Für Österreich ist dies:

§ 8 Automatisierte Entscheidungsfindung

8.1 Im Rahmen der Nutzung der Applikation werden grundsätzlich keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

8.2 Zur Betrugserkennung werden automatisierte Verfahren eingesetzt, um ungewöhnliche Transaktionsmuster zu identifizieren. Eine automatisierte Sperrung des Kontos erfolgt dabei nicht ohne vorherige manuelle Überprüfung durch einen Mitarbeiter.

§ 9 Cookies und Tracking-Technologien

9.1 Die Applikation verwendet technisch notwendige Cookies bzw. vergleichbare Technologien (z.B. Local Storage), die für den Betrieb der Applikation erforderlich sind. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Darüber hinaus werden Analyse-Cookies bzw. -Technologien nur mit Ihrer ausdrücklichen Einwilligung eingesetzt. Diese dienen der Analyse des Nutzungsverhaltens zur Verbesserung der Applikation.

9.3 Sie können Ihre Einwilligung jederzeit in den Einstellungen der Applikation widerrufen. Technisch notwendige Cookies können nicht deaktiviert werden, da die Applikation ohne diese nicht funktionsfähig wäre.

§ 10 Änderungen der Datenschutzerklärung

10.1 Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, geänderte Funktionalitäten der Applikation oder geänderte Datenverarbeitungen anzupassen.

10.2 Die jeweils aktuelle Fassung der Datenschutzerklärung ist stets innerhalb der Applikation abrufbar. Über wesentliche Änderungen werden die Nutzer und Partner gesondert informiert.

§ 11 Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an den Verantwortlichen: