Datenschutzerklärung

E-Mail: info@resiqo.de

• Server-Log-Daten beim Aufruf der Website (z. B. IP-Adresse, Datum, aufgerufene URL, User-Agent) — verarbeitet zur Gewährleistung der technischen Sicherheit.
• Kontaktdaten, die du uns freiwillig per E-Mail oder Kontaktformular übermittelst — nur für die Bearbeitung deiner Anfrage.
• Account-Daten für den Admin-Zugang (E-Mail, Login-Zeitstempel) — zur Bereitstellung des Dienstes. Bei der Registrierung kannst du freiwillig angeben, wie du auf resiqo aufmerksam geworden bist; zusätzlich speichern wir ggf. in der Anmelde-URL enthaltene Kampagnen-Parameter (UTM, z. B. „utm_source“). Wir nutzen diese Angaben ausschließlich, um zu erkennen, über welche Kanäle Betriebe zu uns finden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht an Dritte weitergegeben und mit dem Account gelöscht.
• Nutzungsstatistik je Betrieb — Wir werten aus, wann ein Betrieb resiqo zuletzt genutzt hat (letzter Login, letzte Aktion, aufgerufene Bereiche des Verwaltungsbereichs) und wie häufig die einzelnen Module verwendet werden. Dabei erfassen wir nur Zeitpunkte, Anzahlen und die aufgerufenen Seiten je Betrieb (ohne Such- oder Filterangaben und ohne Zuordnung zu einer Person); Inhalte (z. B. Gäste- oder Beschäftigtendaten) werden nicht ausgewertet, einzelne Beschäftigte werden nicht beobachtet und die Zahlen werden nicht an den Betrieb oder Dritte weitergegeben. Die Seitenaufrufe werden nach 90 Tagen automatisch gelöscht. Zweck: Kundenbetreuung, Erkennen von Problemen bei der Einrichtung oder Nutzung und Weiterentwicklung von resiqo (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Zahlungsbezogene Daten bei Zahlungen über die Plattform (z. B. Gutschein-Kauf, Anzahlung, Abo) — verarbeitet durch unseren Zahlungsdienstleister Stripe (siehe Abschnitt 5). Vollständige Kartendaten werden von uns zu keinem Zeitpunkt gespeichert.
• Reservierungs- und Gutscheindaten von Gästen (z. B. Name, Kontaktdaten, Personenzahl, Zeitpunkt; beim Gutschein-Kauf zusätzlich Käufer-/Empfängerangaben) — für die Betriebe verarbeiten wir diese überwiegend als Auftragsverarbeiter (siehe Abschnitt 4).
• Beschäftigtendaten bei Nutzung der Personal-Funktionen im Paket Pro (Dienstplan, Arbeitszeiterfassung, Abwesenheiten, Lohn-/Payroll-Export) — einschließlich Entgelt- und Abwesenheitsangaben und damit auch Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich im Auftrag des jeweiligen Betriebs als Auftragsverarbeiter; Einzelheiten in Abschnitt 7.
• E-Mail-Versand- und Protokolldaten beim Versand transaktionaler E-Mails (siehe Abschnitt 6).

resiqo nutzt technisch notwendige Cookies bzw. Browser-Storage zur Bereitstellung der Anwendung (z. B. Login-Sitzung, Theme- und Branding-Einstellungen). Es werden keine Tracking- oder Marketing-Cookies ohne deine Einwilligung gesetzt.

Meta-Pixel (nur mit Einwilligung)

Auf unseren öffentlichen Marketingseiten (z. B. Startseite, Preise, Lösungsseiten, Registrierung) setzen wir — ausschließlich wenn du im Cookie-Banner auf „Akzeptieren“ klickst — das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Damit messen wir, ob Besucher über unsere Anzeigen auf Facebook und Instagram zu uns kommen und sich registrieren, und können Anzeigen gezielter ausspielen (Zielgruppen, Conversion-Messung).

Dabei werden in deinem Browser Cookies (z. B. _fbp, Speicherdauer bis zu 90 Tage) gesetzt und Informationen wie IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite sowie das Ereignis „Registrierung abgeschlossen“ an Meta übermittelt. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung verantwortet Meta allein. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln; die Übermittlung ist über das EU-US-Data-Privacy-Framework und die EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fuß jeder Marketingseite. Ohne Einwilligung wird das Meta-Pixel nicht geladen. In der resiqo-Anwendung selbst und auf den Gästeseiten der Betriebe (Reservierung, Gutscheine, Speisekarte) setzen wir kein Meta-Pixel ein. Mehr zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.

Wir setzen zur Bereitstellung des Dienstes folgende Auftragsverarbeiter ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; bei Übermittlungen in Drittländer greifen die EU-Standardvertragsklauseln bzw. das EU-US-Data-Privacy-Framework.

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting und Auslieferung der Website und Anwendung auf einem Server im Rechenzentrum Falkenstein (Deutschland). Dabei werden Server-Log-Daten (u. a. IP-Adresse) verarbeitet. Eine Übermittlung in ein Drittland findet insoweit nicht statt.
• Supabase (Supabase Inc.) — Datenbank- und Authentifizierungs-Infrastruktur. Hier werden Account-Daten sowie die von Betrieben und Gästen eingegebenen Inhalte (z. B. Reservierungen, Anfragen, Gutscheine, Beschäftigtendaten) und das E-Mail-Protokoll gespeichert.
• one.com (one.com A/S, Kopenhagen, Dänemark) — Versand transaktionaler E-Mails (z. B. Reservierungs- und Gutschein-Bestätigungen, Passwort-Reset) über die E-Mail-/SMTP-Infrastruktur des Anbieters. Dabei werden Empfänger-Name und E-Mail-Adresse sowie der Inhalt der E-Mail verarbeitet. Der Anbieter hat seinen Sitz innerhalb der EU (Dänemark); eine Übermittlung in ein Drittland findet insoweit nicht statt.

Für Rückfragen zu den eingesetzten Dienstleistern kontaktiere uns gern unter info@resiqo.de.

Für Zahlungen über die Plattform (z. B. Gutschein-Kauf, Anzahlungen und No-Show-Absicherung bei Reservierungen sowie Abo-Abrechnung der Betriebe) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden; die Übermittlung ist über die EU-Standardvertragsklauseln bzw. das EU-US-Data-Privacy-Framework abgesichert.

Stripe verarbeitet dabei die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Betrag). Kartendaten werden direkt bei Stripe erfasst und niemals auf unseren Systemen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Weitere Informationen: stripe.com/de/privacy.

Zur Erbringung des Dienstes versenden wir transaktionale E-Mails (z. B. Reservierungs- und Gutschein-Bestätigungen, Stornierungen, Benachrichtigungen an den Betrieb, Team-Einladungen, Passwort-Reset). Der technische Versand erfolgt über unseren Mailversand-Dienstleister (siehe Abschnitt 4).

Zum Nachweis und zur Fehleranalyse der Zustellung protokollieren wir jeden Versand in einem E-Mail-Protokoll (mail_log). Dabei werden gespeichert:

• Empfänger-E-Mail-Adresse
• Betreff bzw. Typ der E-Mail
• Versandstatus (z. B. gesendet, fehlgeschlagen)
• ggf. Fehlermeldung bei fehlgeschlagenem Versand
• Zeitpunkt sowie Zuordnung zum betreffenden Vorgang/Betrieb

Zweck: Nachweis der Zustellung, Fehleranalyse und Missbrauchsvermeidung beim transaktionalen E-Mail-Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger, nachweisbarer Zustellung). Das E-Mail-Protokoll wird gelöscht, sobald es für diese Zwecke nicht mehr erforderlich ist, spätestens im Rahmen unserer allgemeinen Löschroutinen (siehe Abschnitt 9).

Hinweise während der Testphase: Während der kostenlosen 14-tägigen Testphase schicken wir dem Inhaber an die bei der Registrierung angegebene E-Mail-Adresse höchstens drei kurze Tipps zur Einrichtung und Nutzung von resiqo sowie zwei Hinweise auf das Ende der Testphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Test sinnvoll nutzbar zu machen). Den Tipps kannst du jederzeit über den Link in jeder dieser E-Mails oder formlos an info@resiqo.de widersprechen; die Hinweise auf das Testende betreffen den Vertrag und werden weiter versandt.

Bucht ein Betrieb das Paket Pro und nutzt Dienstplan, Arbeitszeiterfassung, Abwesenheitsverwaltung oder den Lohn-/Payroll-Export, verarbeiten wir Daten seiner Beschäftigten. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist ausschließlich der Betrieb; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich auf dessen Weisung.

(1) Verarbeitete Datenkategorien

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Position, Abteilung, Personalnummer, Eintrittsdatum
• Vertragsdaten: Beschäftigungsart (z. B. Minijob, Werkstudent), vertraglich vereinbarte Wochenstunden, Bundesland (für Feiertags- und Urlaubsregeln)
• Entgeltdaten: Stundenlohn
• Arbeitszeitdaten: geplante Schichten, tatsächliche Beginn- und Endzeiten, Pausenzeiten, Anwesenheitsstatus, Korrekturen samt Korrekturbegründung, Zeitkonten
• Abwesenheiten: Urlaub, Urlaubsanspruch und Resttage sowie weitere Abwesenheitsgründe (siehe Absatz 2)
• Zugangs- und Rollendaten: Einladungs-Token, Berechtigungen, Status

(2) Gesundheitsdaten (Art. 9 DSGVO)

Zu den erfassbaren Abwesenheitsgründen zählt auch „krank“. Damit werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet. Erhoben wird ausschließlich die Tatsache der krankheitsbedingten Abwesenheit und deren Zeitraum — keine Diagnose, keine Art der Erkrankung und keine Arbeitsunfähigkeitsbescheinigung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG (Ausübung von Rechten und Erfüllung von Pflichten aus dem Arbeitsrecht). Als Schutzmaßnahmen greifen: Zugriff nur für ausdrücklich berechtigte Rollen des Betriebs, mandantengetrennte Speicherung mit Row-Level-Security auf Datenbankebene und keine Auswertung zu anderen als den vom Betrieb bestimmten Zwecken.

(3) Rechtsgrundlagen

Für die Verarbeitung im Beschäftigungsverhältnis: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b und lit. c DSGVO, jeweils auf Grundlage der Öffnungsklausel des Art. 88 DSGVO. Besteht im Betrieb eine Betriebsvereinbarung, kann diese nach Art. 88 Abs. 1 DSGVO eine weitergehende Rechtsgrundlage bilden; für deren Abschluss und Einhaltung ist allein der Betrieb verantwortlich.

(4) Was wir nicht verarbeiten

Bankverbindung bzw. IBAN, Steuer-Identifikationsnummer, Sozialversicherungsnummer und Geburtsdatum werden nicht gespeichert. Der Lohn-/Payroll-Export stellt ausschließlich Zeit- und Entgeltdaten zur Weiterverarbeitung bereit; die Lohn- und Gehaltsabrechnung selbst findet außerhalb von resiqo statt.

(5) Rechte der Beschäftigten

Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechte sind gegenüber dem Betrieb als Verantwortlichem geltend zu machen. Erreichen uns solche Anfragen unmittelbar, leiten wir sie unverzüglich an den Betrieb weiter und unterstützen ihn bei der Beantwortung.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Widerspruch und Datenübertragbarkeit. Wende dich für Anfragen an info@resiqo.de. Zusätzlich besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Daten, die wir als Auftragsverarbeiter im Auftrag eines Betriebs verarbeiten — insbesondere Gäste-, Reservierungs-, Gutschein- und Beschäftigtendaten — bestimmt der Betrieb als Verantwortlicher die Speicherdauer. Nach Beendigung des Nutzungsvertrags geben wir diese Daten auf Wunsch des Betriebs heraus und löschen sie spätestens 30 Tage nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vor der Löschung informieren wir den Betrieb per E-Mail über den Löschtermin; bis dahin kann er seine Daten selbst exportieren. Einzelheiten regelt § 14 des Auftragsverarbeitungsvertrags.

Unsere eigenen Abrechnungsunterlagen gegenüber dem Betrieb (Rechnungen, Zahlungs- und Provisionsnachweise, Vertragsdaten des Inhabers) bewahren wir nach den gesetzlichen Fristen des Handelsgesetzbuchs (§ 257 HGB) und der Abgabenordnung (§ 147 AO) bis zu zehn Jahre auf. Bezahlte Online-Gutscheine bleiben dafür ohne Käufer- und Empfängerangaben erhalten.

Wenn du einen Account anlegst oder einer aktualisierten Fassung unserer AGB bzw. dieser Datenschutzerklärung zustimmst, protokollieren wir die Zustimmung, um sie im Streitfall belegen zu können.

Dabei werden folgende Daten gespeichert:

• Datum und Uhrzeit der Zustimmung
• IP-Adresse zum Zeitpunkt der Zustimmung
• Browser-/Gerätekennung (User-Agent) zum Zeitpunkt der Zustimmung
• Version der akzeptierten Allgemeinen Geschäftsbedingungen
• Version der akzeptierten Datenschutzerklärung

Zweck: Nachweis der rechtlichen Zustimmung gegenüber Aufsichtsbehörden und im Streitfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der wir als Anbieter unterliegen).

Diese Nachweis-Daten werden append-only gespeichert und nicht verändert. Sie sind ausschließlich für die Plattform-Administration einsehbar.