Datenschutzerklärung

1. Verantwortlicher

RestroManage wird von zwei Gesellschaften betrieben:

• EU / Deutschland: ZAHA Global GmbH, Adolfstraße 32, 52134 Herzogenrath, Deutschland
• Australien: Intercarrier Pty Ltd, ABN 16 662 576 641

Ihre Daten werden von der für Ihren Standort zuständigen Gesellschaft verarbeitet. Für Kundinnen und Kunden in der EU und im EWR gilt der Schutz der DSGVO unter der Verantwortung der ZAHA Global GmbH.

Diese Erklärung gilt sowohl für Kundinnen und Kunden des Produkts RestroManage als auch für Besucherinnen und Besucher dieser Website. Wo sich beides unterscheidet, benennt der jeweilige Abschnitt, für wen er gilt. Für diese Website sowie für die gesamte Reichweiten- und Werbemessung nach Abschnitt 9 ist die ZAHA Global GmbH verantwortlich, unabhängig davon, wo Sie sich befinden.

Die vollständigen Unternehmensangaben finden Sie in unserem Impressum.

2. Welche Daten wir erheben

Wir erheben die folgenden Datenkategorien:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Name und Adresse des Betriebs
• Nutzungsdaten: Protokolldaten, IP-Adressen, Browsertyp, aufgerufene Seiten
• Transaktionsdaten: Bestellungen, Zahlungen (abgewickelt durch Stripe — wir speichern keine Kartendaten)
• Kommunikation: Support-Anfragen, E-Mails, die Sie uns senden
• Anfragedaten: Ihre Eingaben in unsere Kontakt- und Demo-Formulare sowie die Kampagnenparameter und Werbe-Klick-Kennungen nach Abschnitt 7

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung, Bestellabwicklung, Verwaltung von Abonnements
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheitsüberwachung, Betrugsprävention, Produktverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerunterlagen, Kassensicherungsverordnung und TSE-Pflichten in Deutschland
• Einwilligung (Art. 6 Abs. 1 lit. a): Werbe-E-Mails (nur nach Anmeldung); Statistik- und Werbe-Cookies sowie die Messung nach Abschnitt 9 (nur nach ausdrücklicher Einwilligung, § 25 Abs. 1 TDDG)

4. Speicherung und Sicherheit

Produkt- und Kundendaten werden auf Servern der Contabo GmbH in Deutschland gespeichert (Rechenzentren Frankfurt/München). Die Daten sind im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+) verschlüsselt. Für besonders sensible personenbezogene Daten (Name, E-Mail, Telefon, Adresse) nutzen wir zusätzlich eine Verschlüsselung auf Feldebene.

Diese Zusage zum Hosting in Deutschland gilt für die Daten, die Sie und Ihre Gäste in RestroManage eingeben. Sie erstreckt sich nicht auf die optionale Messung auf dieser Website nach Abschnitt 9, die ausschließlich auf dieser Marketing-Website läuft, ausschließlich mit Ihrer Einwilligung, und die Übermittlungen außerhalb der EU nach Abschnitt 10 umfasst.

5. Auftragsverarbeiter und Dritte

• Stripe Inc. — Zahlungsabwicklung (Standardvertragsklauseln für Drittlandsübermittlungen)
• Mailgun Technologies Inc. — Versand von Transaktions-E-Mails
• Firebase / Google LLC — Push-Benachrichtigungen
• Cloudflare, Inc. — Schutz unserer Formulare vor automatisiertem Missbrauch über Cloudflare Turnstile. Cloudflare verarbeitet minimale Browser-Signale; persistente Werbe-Kennungen werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. (Datenschutzerklärung)
• NexusKit (betrieben von ZAHA Global GmbH) — Formularverarbeitung und CRM. Empfängt alle Anfragedaten, die über die Kontakt- und Lead-Capture-Formulare dieser Website übermittelt werden.

Die folgenden Empfänger erhalten ausschließlich Daten von Website-Besuchern, und nur soweit Sie nach Abschnitt 9 eingewilligt haben:

• Google Ireland Limited — Google Analytics 4 und Google Tag Manager (Datenschutzerklärung)
• Meta Platforms Ireland Limited — Meta-Pixel zur Werbemessung (Datenschutzerklärung)
• TikTok Information Technologies UK Limited — TikTok-Pixel zur Werbemessung (Datenschutzerklärung)

Soweit Sie in die Kategorie Werbung eingewilligt haben, melden wir Conversions zusätzlich von unseren eigenen Servern an Meta und TikTok, nicht aus Ihrem Browser. Eine in einer solchen Meldung enthaltene E-Mail-Adresse oder Telefonnummer wird vor der Übermittlung unumkehrbar gehasht und ausschließlich zu dem Zweck übermittelt, die Conversion der von Ihnen angeklickten Anzeige zuzuordnen. Lehnen Sie die Kategorie Werbung ab, findet diese Meldung überhaupt nicht statt.

Diese Website verwendet die Schriftart Plus Jakarta Sans. Die Schriftdateien werden von unseren eigenen Servern ausgeliefert — es werden keine Daten an Google oder einen anderen Dritten zum Zweck der Schriftauslieferung übermittelt.

6. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Richtwerte für die Speicherdauer:

• Kontodaten: für die Dauer des Kontos sowie 3 Jahre nach Schließung (Steuer- und Streitunterlagen)
• Transaktionsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht gemäß § 257 HGB / § 147 AO)
• Anfragedaten (Formularabsendungen): 2 Jahre ab letztem Kontakt
• Website-Statistiken: 14 Monate (Google-Analytics-4-Standard; Löschanfragen werden innerhalb von 30 Tagen erfüllt)
• Werbe-Klick-Kennungen: 90 Tage ab Datum der Formularabsendung

Daten, die ausschließlich zur Erfüllung einer gesetzlichen Aufbewahrungspflicht gespeichert werden, werden nach Ablauf dieser Frist gelöscht.

7. Kontakt- und Demo-Formulare

Wenn Sie eines unserer Formulare absenden, speichern wir Ihre Eingaben, um Ihnen antworten und die gewünschte Vorführung vorbereiten zu können. Die Formulare sind durch Cloudflare Turnstile gegen automatisierten Missbrauch geschützt; dabei werden keine Werbe-Cookies gesetzt, und die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an funktionsfähigen Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Zusammen mit Ihrer Anfrage speichern wir außerdem die Kampagnenparameter und Werbe-Klick-Kennungen, die in der von Ihnen aufgerufenen Adresse enthalten waren — etwa utm_source sowie die Klick-Kennungen von Google, Meta, Microsoft und TikTok. Sie werden für die Dauer der Bearbeitung Ihrer Anfrage aufbewahrt, damit wir nachvollziehen können, welche unserer Anzeigen zu ihr geführt hat. Diese Speicherung entsteht beim Absenden des Formulars und ist von den Cookie-Kategorien nach Abschnitt 9 unabhängig; sie ist notwendiger Teil der Bearbeitung einer Anfrage, die Sie uns bewusst gesendet haben (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Dies gilt auch für Kontaktformulare, Demo-Buchungsformulare oder Lead-Capture-Popups, die während Ihres Besuchs auf dieser Website erscheinen. Reichen Sie über ein Popup Ihre Daten ein, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDG), die Sie durch das Ankreuzen der Einwilligungs-Checkbox und das Absenden des Formulars erteilen.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte schreiben Sie an support@restromanage.com.

Kunden in Australien haben zusätzlich Rechte nach dem Privacy Act 1988 (Cth), darunter das Recht auf Auskunft und Berichtigung sowie das Recht, eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter www.oaic.gov.au einzulegen. Meldepflichtige Datenpannen behandeln wir nach dem Notifiable Data Breaches (NDB)-Schema.

9. Cookies, Statistik und Werbung

Unbedingt erforderliche Cookies und vergleichbare Speichertechniken dienen ausschließlich der von Ihnen gewünschten Funktionalität — Anmeldung und Sitzungsverwaltung im Produkt sowie, auf dieser Website, das Merken Ihrer hellen oder dunklen Darstellung und der Schutz unserer Formulare vor automatisiertem Missbrauch. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDG).

Die folgende Tabelle listet die Cookies und vergleichbaren Speichertechniken auf, die diese Website setzen kann:

Alles andere bleibt aus, bis Sie es einschalten. Beim ersten Besuch dieser Website fragt unser Cookie-Banner Ihre Entscheidung ab; bis dahin wird keine Statistik- oder Werbetechnologie geladen (§ 25 Abs. 1 TDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir setzen den Google Consent Mode ein, sodass diese Dienste nicht auf den Speicher Ihres Geräts zugreifen und keine Kennungen erhalten, solange Ihre Entscheidung auf „abgelehnt“ steht. Es gibt zwei optionale Kategorien:

• Statistik — Google Analytics 4, geladen über Google Tag Manager. Wir nutzen es, um zu verstehen, welche Seiten nützlich sind und wo Besucher nicht weiterkommen. IP-Adressen werden gekürzt; wir verwenden das Werkzeug nicht, um Sie persönlich zu identifizieren.
• Werbung — das Meta-Pixel und das TikTok-Pixel sowie die serverseitige Conversion-Meldung nach Abschnitt 5. Damit messen wir, welche unserer Werbekampagnen Besucher auf diese Website bringen, und begrenzen, wie oft Ihnen dieselbe Anzeige gezeigt wird.

Entscheidung ändern oder widerrufen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung vollständig widerrufen — der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Nutzen Sie dazu die Schaltfläche unten oder den Link „Cookie-Einstellungen“ in unserer Fußzeile:

Cookie-Einstellungen verwalten

10. Übermittlung in Drittländer

Wir bevorzugen Anbieter, die Daten innerhalb der EU bzw. des EWR verarbeiten; sämtliche Produkt- und Kundendaten bleiben wie in Abschnitt 4 beschrieben in Deutschland.

Die in Abschnitt 5 genannten Mess- und Werbeanbieter sind uns gegenüber über ihre Gesellschaften in der EU bzw. im EWR verpflichtet, können Daten von Website-Besuchern jedoch an ihre Muttergesellschaften in den Vereinigten Staaten übermitteln. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger darunter zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln samt ergänzender Maßnahmen (Art. 45 und Art. 46 DSGVO). Übermittlungen an Stripe sind wie in Abschnitt 5 angegeben durch Standardvertragsklauseln abgedeckt.

Wir weisen darauf hin, dass US-Behörden grundsätzlich auf so übermittelte Daten zugreifen können und dass Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO auch diese Übermittlung umfasst. Sie können diese Übermittlungen vollständig verhindern, indem Sie die Kategorien Statistik und Werbung ablehnen — siehe Abschnitt 9.

Für Kunden in Australien: Ihre Daten werden von Intercarrier Pty Ltd in Australien verarbeitet und können zum Zweck der Leistungserbringung an die ZAHA Global GmbH in Deutschland weitergegeben werden. Wir treffen zumutbare Maßnahmen, um sicherzustellen, dass ausländische Empfänger Ihre Daten im Einklang mit den Australian Privacy Principles (APP 8) behandeln.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die ZAHA Global GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

12. Kontakt

Bei Fragen zum Datenschutz: support@restromanage.com. Unsere vertraglichen Bedingungen finden Sie in unseren Allgemeinen Geschäftsbedingungen.

Wir überprüfen diese Datenschutzerklärung mindestens jährlich sowie bei wesentlichen Änderungen an unserer Datenverarbeitung.