1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Xcelsus GmbH,
Emmy-Noether-Ring 8,
85716 Unterschleißheim
Email: gdpr@xcelsus.de
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung nach 30 Tagen gespeichert:
- IP-Adresse des anfragenden Rechners
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
b) Bei Registrierung auf der Website
Bei der Registrierung auf unserer Website werden folgende personenbezogene Daten erhoben:
- Name
- Adresse
- Unternehmensname
- Unternehmensadresse
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Rechnungsstellung
- Kundenservice
- Verbesserung der Website
c) Mitarbeiterdatenpflege
Wenn Nutzer Mitarbeiterdaten pflegen, werden folgende personenbezogene Daten erhoben:
- Name der Mitarbeiter
- Kontaktdaten der Mitarbeiter
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Verwaltung der Mitarbeiterdaten
- Interne Kommunikation
d) Speisekartenpflege und Bilder-Upload
Wenn Nutzer ihre Speisekarte pflegen und Bilder hochladen, werden folgende Daten erhoben:
- Speisekartendaten
- Hochgeladene Bilder
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Darstellung der Speisekarte auf der Website
- Verbesserung der Benutzererfahrung
e) Logo-Upload
Wenn Nutzer ihr Logo hochladen, werden folgende Daten erhoben:
- Hochgeladenes Logo
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Personalisierung des Nutzerprofils
- Darstellung auf der Website
f) Bestellungen durch Kunden
Wenn Kunden Bestellungen aufgeben, werden folgende personenbezogene Daten erhoben:
- Name
- Kontaktdaten
- Bestelldaten
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Abwicklung der Bestellungen
- Kundenservice
3. Weitergabe von Daten
Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben
- für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht
- dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
4. Speicherdauer
Die IP-Adressen werden nach 30 Tagen gelöscht. Die zur Rechnungsstellung und Kundenservice benötigten Daten werden bis zur Beendigung des Vertragsverhältnisses gespeichert. Mitarbeiterdaten, Speisekartendaten, hochgeladene Bilder und Logos werden ebenfalls bis zur Beendigung des Vertragsverhältnisses gespeichert.
5. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Daten werden auf einem von Azure gesicherten SQL-Server gehalten.
6. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
7. Ausübung der Betroffenenrechte
Zur Ausübung deiner Rechte kannst du uns über das Kontaktformular oder per E-Mail an gdpr@xcelsus.de erreichen.
8. Verwendung von Cookies
Wir verwenden nur notwendige Cookies, um die grundlegenden Funktionen der Website zu gewährleisten.
