Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

CERTIFIT SIA

„Kadaga 9“ - 53, Kadaga, Ādažu pagasts, Ādažu novads, LV-2103, Lettland

Vertreten durch den Geschäftsführer: Andris Doniks

Registernummer: 40203254546

2. Grundsatz zum Schutz Ihrer Daten & Weitergabe an Dritte

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Eine Übermittlung oder Verarbeitung durch externe Dienstleister erfolgt ausschließlich, soweit dies für die technische Bereitstellung und den Betrieb der Plattform erforderlich ist (insbesondere Cloud-Hosting und Zahlungsabwicklung) oder soweit Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben (z. B. für optionale Webanalyse- und Marketingdienste gemäß Ziffer 6).

3. Trinkgeldgebende Gäste (Payer Privacy: 100% Anonymität)

Wenn Sie als Gast ein Trinkgeld per QR-Code geben, erfasst, speichert und verarbeitet unsere Plattform keinerlei personenbezogene Daten von Ihnen:

Kein Name, keine Anschrift und keine Telefonnummer
Keine E-Mail-Adresse und kein Benutzerkonto
Keine Speicherung von Kreditkartennummern, Bankverbindungen oder IBAN
Keine Erfassung von persönlichen Textnachrichten

Die Zahlungsabwicklung (Kreditkarte, Apple Pay, Google Pay, SEPA) erfolgt direkt über das gesicherte Zahlungsfenster unseres lizenzierten Zahlungsdienstleisters Stripe Technology Europe, Limited. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Finanzdaten gemäß strengen Banken- und PCI-DSS-Sicherheitsstandards in eigener datenschutzrechtlicher Verantwortung.

4. Datenverarbeitung bei registrierten Servicekräften

Für Personen, die ein Empfängerprofil auf trinkgeld-qr.de anlegen (z. B. Kellner, Baristas, Servicepersonal), verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Benutzerkontodaten: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort.
Öffentliches Profil: Anzeigename, optionaler Name des Betriebs/Restaurants, optionales Profilfoto (Avatar), optionaler Link zur Google Maps Bewertung.
Stripe Connect Kontodaten: Stripe Account ID sowie Kontostatus (Verifizierungsstatus, Auszahlungsberechtigung).
Transaktionshistorie: Empfangene Trinkgeldbeträge, Plattformgebühren, Nettoauszahlungen und Zeitstempel.

5. Eingesetzte Dienstleister & Dritte

a) Hosting & Cloud-Infrastruktur (Google Cloud Platform)

Diese Website wird auf Servern der Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland) gehostet (Serverstandort: Finnland innerhalb der Europäischen Union).

b) Zahlungsdienstleister & Identitätsprüfung (Stripe Connect)

Zur Abwicklung von Trinkgeldzahlungen und Direktauszahlungen an Servicekräfte nutzen wir Stripe Connect, bereitgestellt von Stripe Technology Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland). Servicekräfte durchlaufen bei Stripe die gesetzlich vorgeschriebene Identitäts- und Bankkontenverifizierung (KYC). Die im Rahmen des Stripe-Onboardings und der Zahlungsabwicklung erhobenen Daten (wie Ausweisdaten, Steuerangaben, Bankverbindungen und Zahlungskarten) werden direkt von Stripe in eigener datenschutzrechtlicher Verantwortung verarbeitet und nicht auf unserer Plattform gespeichert oder verwaltet.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden:

a) Technisch notwendige Cookies (Immer aktiv)

Diese Cookies sind für den sicheren Betrieb und die Grundfunktionen der Plattform zwingend erforderlich (z. B. technische Sitzungs- und Sicherheits-Cookies zur Aufrechterhaltung aktiver Anmeldungen und zum Schutz vor unbefugten automatisierten Anfragen). Gemäß § 25 Abs. 2 Nr. 2 TDDDG bedürfen diese essenziellen Cookies keiner vorherigen Einwilligung. Sie sind immer aktiv.

b) Analyse- und Marketing-Cookies (Nur mit Ihrer Einwilligung)

Zukünftig können auf unserer Website Webanalysedienste (wie Google Analytics 4 der Google Ireland Limited) und Marketing-Pixel (wie Meta Pixel der Meta Platforms Ireland Limited) eingesetzt werden. Diese Tools werden ausschließlich dann geladen und aktiviert, wenn Sie im Cookie-Banner ausdrücklich Ihre vorherige Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link in der Fußzeile unserer Webseite anpassen oder widerrufen.

7. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen.
Widerrufsrecht bezüglich erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), beispielsweise der Datenschutzbehörde an Ihrem Wohnsitz oder der zuständigen Behörde in Lettland (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, Lettland).

8. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte jederzeit per E-Mail an: team@trinkgeld-qr.de.