Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

CERTIFIT SIA

„Kadaga 9“ - 53, Kadaga, Ādažu pagasts, Ādažu novads, LV-2103, Lettland

Vertreten durch den Geschäftsführer: Andris Doniks

Registernummer: 40203254546

2. Grundsatz zum Schutz Ihrer Daten & Weitergabe an Dritte

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Eine Übermittlung oder Verarbeitung durch externe Dienstleister erfolgt ausschließlich, soweit dies für die technische Bereitstellung und den Betrieb der Plattform erforderlich ist (insbesondere Cloud-Hosting und Zahlungsabwicklung) oder soweit Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben (z. B. für optionale Webanalyse- und Marketingdienste gemäß Ziffer 6).

3. Trinkgeldgebende Gäste (Payer Privacy: 100% Anonymität)

Wenn Sie als Gast ein Trinkgeld per Einzel- oder Team-QR-Code geben, erfasst, speichert und verarbeitet unsere Plattform keinerlei personenbezogene Daten von Ihnen:

Kein Name, keine Anschrift und keine Telefonnummer
Keine E-Mail-Adresse und kein Benutzerkonto
Keine Speicherung von Kreditkartennummern, Bankverbindungen oder IBAN
Keine Erfassung von persönlichen Textnachrichten

Die Zahlungsabwicklung (Kreditkarte, Apple Pay, Google Pay, SEPA) erfolgt direkt über das gesicherte Zahlungsfenster unseres lizenzierten Zahlungsdienstleisters Stripe Technology Europe, Limited. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Finanzdaten gemäß strengen Banken- und PCI-DSS-Sicherheitsstandards in eigener datenschutzrechtlicher Verantwortung.

4. Datenverarbeitung bei registrierten Servicekräften und Betriebsprofilen

(1) Servicekräfte (Einzelprofile): Für Personen, die ein Empfängerprofil auf trinkgeld-qr.de anlegen (z. B. Kellner, Baristas, Servicepersonal), verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Benutzerkontodaten: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort.
Öffentliches Profil: Anzeigename, optionaler Name des Betriebs/Restaurants, optionales Profilfoto (Avatar), optionaler Link zur Google Maps Bewertung, gewählte Gebühreneinstellung.
Stripe Connect Kontodaten: Stripe Account ID sowie Kontostatus (Verifizierungsstatus, Auszahlungsberechtigung).
Transaktionshistorie: Empfangene Trinkgeldbeträge, Plattformgebühren, Nettoauszahlungen und Zeitstempel.

(2) Betriebe / Unternehmensprofile (Team-QR) & Strikte Datentrennung: Für Betriebe, die ein Unternehmensprofil für einen gemeinsamen Team-QR-Code registrieren, verarbeiten wir den Betriebsnamen, die geschäftliche E-Mail-Adresse, das optionale Betriebslogo sowie den optionalen Google Maps Bewertungslink. Wenn eine Servicekraft über einen Einladungslink einem Betriebsprofil beitritt, sieht der Betrieb im Team-Dashboard ausschließlich den öffentlichen Anzeigenamen, das Profilbild, die Bereitschaft für den Zahlungsempfang (aktiv/inaktiv) sowie die Sichtbarkeit auf der Team-Seite. Der Betrieb erhält keinerlei Zugriff auf das Passwort, das Stripe-Konto, die Bankverbindung (IBAN), Ausweisdaten oder die individuellen Trinkgeldeinnahmen der Servicekraft. Servicekräfte können die Verknüpfung zu einem Betrieb jederzeit in ihren Profileinstellungen selbstständig beenden.

5. Eingesetzte Dienstleister & Dritte

a) Hosting & Cloud-Infrastruktur (Google Cloud Platform)

Diese Website wird auf Servern der Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland) gehostet (Serverstandort: Finnland innerhalb der Europäischen Union).

b) Zahlungsdienstleister & Identitätsprüfung (Stripe Connect)

Zur Abwicklung von Trinkgeldzahlungen und Direktauszahlungen an Servicekräfte nutzen wir Stripe Connect, bereitgestellt von Stripe Technology Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland). Servicekräfte durchlaufen bei Stripe die gesetzlich vorgeschriebene Identitäts- und Bankkontenverifizierung (KYC). Die im Rahmen des Stripe-Onboardings und der Zahlungsabwicklung erhobenen Daten (wie Ausweisdaten, Steuerangaben, Bankverbindungen und Zahlungskarten) werden direkt von Stripe in eigener datenschutzrechtlicher Verantwortung verarbeitet und nicht auf unserer Plattform gespeichert oder verwaltet.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden:

a) Technisch notwendige Cookies (Immer aktiv)

Diese Cookies sind für den sicheren Betrieb und die Grundfunktionen der Plattform zwingend erforderlich (z. B. technische Sitzungs- und Sicherheits-Cookies zur Aufrechterhaltung aktiver Anmeldungen und zum Schutz vor unbefugten automatisierten Anfragen). Gemäß § 25 Abs. 2 Nr. 2 TDDDG bedürfen diese essenziellen Cookies keiner vorherigen Einwilligung. Sie sind immer aktiv.

b) Webanalyse mit Google Analytics 4 (Nur mit Ihrer ausdrücklichen Einwilligung)

Soweit Sie über unser Cookie-Einwilligungsbanner Ihre ausdrückliche Zustimmung erteilen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), setzen wir auf dieser Website den Webanalysedienst Google Analytics 4 ein (Google tag / Tag-ID: G-ZRVL1PW4QE). Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics verwendet Cookies und ähnliche Technologien zur statistischen Auswertung der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, Browsertyp). Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt wird.

Anonymität bei Trinkgeldern: Die Trinkgeldvergabe durch Gäste bleibt davon unberührt und ist 100% anonym. Weder Zahlungsdaten, Beträge noch persönliche Angaben der Gäste werden an Google Analytics übermittelt.

Widerruf & Cookie-Verwaltung: Sie können Ihre einmal erteilte Einwilligung für Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Klicken Sie dazu einfach auf in der Fußzeile unserer Webseite und deaktivieren Sie das Häkchen bei „Analyse (Google Analytics 4)“.

c) Marketing-Cookies & Pixel (Nur mit Ihrer Einwilligung)

Marketing-Tools (wie das Meta Pixel der Meta Platforms Ireland Limited) werden auf unserer Plattform ebenfalls ausschließlich dann aktiviert, wenn Sie im Cookie-Banner ausdrücklich Ihre vorherige Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link in der Fußzeile unserer Webseite anpassen oder widerrufen.

7. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen.
Widerrufsrecht bezüglich erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), beispielsweise der Datenschutzbehörde an Ihrem Wohnsitz oder der zuständigen Behörde in Lettland (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, Lettland).

8. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte jederzeit per E-Mail an: team@trinkgeld-qr.de.