Vertrag zur Auftragsverarbeitung

1. Verantwortlicher ist das Restaurant, das Gastenio nutzt. Auftragsverarbeiter ist die D & H Shopping UG (haftungsbeschränkt), Am Gaffelbaum 20, 28779 Bremen.
2. Gegenstand ist die Verarbeitung personenbezogener Daten, die Gastenio im Auftrag des Restaurants vornimmt, namentlich die Kontaktdaten von Gästen, die über die Reservierungsfunktion der Restaurant-Website entstehen.
3. Nicht Gegenstand dieses Vertrags sind die Daten des Restaurants selbst, Vertrags-, Abrechnungs- und Zugangsdaten. Dafür ist Gastenio eigener Verantwortlicher; es gilt die Datenschutzerklärung.
4. Dieser Vertrag wird mit dem Hauptvertrag geschlossen und läuft so lange wie dieser.

1. Zweck: Entgegennahme, Verwaltung und Bestätigung von Tischreservierungen sowie die damit verbundene Kommunikation mit dem Gast.
2. Art der Verarbeitung: Erheben, Speichern, Anzeigen im Verwaltungsbereich, Versenden von Bestätigungs- und Stornierungsmails, automatisches Löschen nach Fristablauf.
3. Kategorien betroffener Personen: Gäste des Restaurants sowie Personen, die eine Anfrage stellen.
4. Kategorien personenbezogener Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Personenzahl der Reservierung sowie eine freiwillige Nachricht des Gastes.
5. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht erhoben. Trägt ein Gast freiwillig Angaben in das Nachrichtenfeld ein (etwa zu einer Unverträglichkeit), verarbeitet Gastenio diese ausschließlich als Teil der Nachricht und wertet sie nicht aus.

1. Gastenio verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Restaurants. Als Weisung gelten dieser Vertrag, der Hauptvertrag und die Einstellungen, die das Restaurant im Verwaltungsbereich vornimmt, insbesondere die Aufbewahrungsfrist für Gastdaten.
2. Hält Gastenio eine Weisung für rechtswidrig, teilt Gastenio dies mit und darf ihre Ausführung aussetzen.
3. Ist Gastenio nach Unionsrecht oder dem Recht eines Mitgliedstaats zur Verarbeitung verpflichtet, informiert Gastenio das Restaurant vorher, sofern das Gesetz dies nicht verbietet.

Gastenio setzt zur Verarbeitung nur Personen ein, die zur Vertraulichkeit verpflichtet sind. Der Zugriff ist auf die Personen beschränkt, die ihn für die Erbringung der Leistung benötigen; jeder Zugriff auf Gastdaten im Verwaltungsbereich ist an eine persönliche Anmeldung gebunden.

Gastenio trifft die in Anlage 2 beschriebenen Maßnahmen nach Art. 32 DSGVO. Gastenio darf sie weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

1. Das Restaurant stimmt dem Einsatz der in Anlage 1 genannten Unterauftragnehmer zu.
2. Gastenio informiert das Restaurant über beabsichtigte Änderungen mit einer Frist von vier Wochen in Textform. Das Restaurant kann der Änderung aus wichtigem datenschutzrechtlichem Grund widersprechen; kommt keine Einigung zustande, kann jede Seite den Hauptvertrag zum Wirksamwerden der Änderung kündigen.
3. Gastenio verpflichtet jeden Unterauftragnehmer auf Pflichten, die denen dieses Vertrags entsprechen, und haftet für dessen Verhalten wie für eigenes.

1. Wendet sich eine betroffene Person unmittelbar an Gastenio, leitet Gastenio die Anfrage unverzüglich an das Restaurant weiter und beantwortet sie nicht selbst.
2. Gastenio unterstützt das Restaurant bei der Beantwortung von Anträgen auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Der Verwaltungsbereich enthält dafür die nötigen Ansichten und Funktionen.
3. Gastenio unterstützt das Restaurant bei der Einhaltung der Art. 32 bis 36 DSGVO, insbesondere bei der Sicherheit der Verarbeitung und bei Datenschutz-Folgenabschätzungen.
4. Wird Gastenio eine Verletzung des Schutzes personenbezogener Daten bekannt, meldet Gastenio sie dem Restaurant unverzüglich mit den nach Art. 33 Abs. 3 DSGVO erforderlichen Angaben, soweit sie Gastenio vorliegen.

1. Gastdaten werden nach Ablauf der vom Restaurant gewählten Frist, voreingestellt 180 Tage nach dem Reservierungsdatum, automatisch gelöscht. Die Reservierung selbst bleibt danach ohne Personenbezug erhalten, um die Auslastungsstatistik nicht zu zerstören.
2. Nach Ende des Hauptvertrags stellt Gastenio die Daten auf Wunsch des Restaurants innerhalb von 30 Tagen in einem gängigen Format bereit und löscht sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Gastenio weist die Einhaltung dieser Pflichten auf Anfrage in geeigneter Weise nach. Das Restaurant kann sich davon überzeugen, nach vorheriger Ankündigung mit angemessener Frist, zu üblichen Geschäftszeiten und ohne Störung des Betriebsablaufs.

Findet eine Verarbeitung außerhalb der EU oder des EWR statt, erfolgt sie nur auf einer der in Kapitel V DSGVO vorgesehenen Grundlagen, insbesondere auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Diese Anbieter können im Rahmen ihrer Leistung mit Gastdaten in Berührung kommen:

• Vercel Inc.: Betrieb der Anwendung, Auslieferung der Seiten, Reichweitenmessung
• Neon Inc.: Datenbank, in der alle Inhalte und Reservierungen liegen
• Resend Inc.: Versand von Bestätigungs-, Einladungs- und Systemmails
• Functional Software, Inc. (Sentry): Fehlerüberwachung: Meldungen über Fehler der Anwendung mit technischen Angaben wie Browser und aufgerufener Seite, ohne IP-Adressen und ohne Inhalte von Reservierungen, gespeichert in der EU (Frankfurt)

Der Zahlungsdienstleister Stripe steht bewusst nicht in dieser Liste: er verarbeitet ausschließlich Vertrags- und Zahlungsdaten des Restaurants, bei denen Gastenio selbst Verantwortlicher ist, und sieht keine Gastdaten.

Die folgenden Maßnahmen beschreiben, wie die Plattform gebaut ist, nicht, was sie anstrebt.

Vertraulichkeit

• Jeder Zugang ist persönlich und passwortgeschützt. Passwörter werden ausschließlich als Argon2id-Hash gespeichert und sind auch für Gastenio nicht lesbar.
• Sitzungen liegen auf dem Server und sind jederzeit widerrufbar; gespeichert wird nur ein Hashwert des Sitzungsmerkmals.
• Anmeldeversuche sind je E-Mail-Adresse und je IP-Adresse begrenzt. IP-Adressen werden dabei nur als gekürzter Hashwert abgelegt, nie im Klartext.
• Die Daten mehrerer Restaurants liegen in einer Datenbank, sind aber strikt getrennt: jede Abfrage ist an das jeweilige Restaurant gebunden, und diese Trennung ist durch automatisierte Tests abgesichert.
• Gastdaten liegen in einer eigenen Tabelle, getrennt von der Reservierung, damit sie unabhängig von ihr gelöscht werden können.
• Gäste verwalten ihre Reservierung über einen Link mit 256-Bit-Zufallsmerkmal und Ablaufdatum, ohne Benutzerkonto. Gespeichert wird auch davon nur der Hashwert.

Integrität

• Die Übertragung erfolgt ausschließlich verschlüsselt (TLS).
• Änderungen an Reservierungen und Stammdaten werden protokolliert, sodass nachvollziehbar bleibt, wer wann was geändert hat.
• Eingaben werden serverseitig geprüft; öffentliche Formulare sind zusätzlich gegen automatisierte Einsendungen geschützt.

Verfügbarkeit und Belastbarkeit

• Betrieb in professionellen Rechenzentren mit regelmäßigen Sicherungen und Wiederherstellungsmöglichkeit durch den Datenbankanbieter.
• Schema- und Softwareänderungen werden vor der Auslieferung automatisiert geprüft; eine fehlgeschlagene Prüfung verhindert die Auslieferung.

Verfahren zur Überprüfung

• Die Löschung abgelaufener Gastdaten läuft als nächtlicher, automatisierter Vorgang, nicht als Erinnerung an einen Menschen.
• Fehlermeldungen an Gäste enthalten keine technischen Details; Protokolle enthalten keine Klartext-IP-Adressen.
• Auswertungen zur Reichweite erfolgen ohne Cookies und ohne personenbezogene Merkmale.