Datenschutzrichtlinie (DSGVO)

1. Geltungsbereich

Diese Richtlinie beschreibt, wie QwikEat personenbezogene Daten im Zusammenhang mit der Nutzung der SaaS-Lösung durch Händler und deren Endkunden verarbeitet.

2. DSGVO-Rollen

• Der Händler agiert als Verantwortlicher für die Daten seiner Kunden.
• QwikEat Ltd agiert als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO.

3. Kategorien verarbeiteter Daten

• Identifikationsdaten (Vorname, Nachname, E-Mail, Telefon)
• Bestelldaten
• Technische Daten (Logs, IP, Sitzungskennungen)
• Bestellbezogene Nachrichten (z. B. WhatsApp, falls aktiviert)

Zahlungsdaten: QwikEat verarbeitet keine Bankdaten. Zahlungen werden ausschließlich vom Zahlungsanbieter des Händlers (z. B. Stripe) abgewickelt.

4. Zwecke der Verarbeitung

• Übermittlung und Verwaltung von Bestellungen
• Technischer Betrieb der Plattform
• Kundensupport und technische Unterstützung
• Sicherheit und Betrugsprävention
• Kontinuierliche Verbesserung des Dienstes

5. Rechtsgrundlage

• Vertragserfüllung
• Gesetzliche Verpflichtungen
• Berechtigtes Interesse (Sicherheit, Verbesserung)

6. Unterauftragsverarbeiter

QwikEat kann technische Unterauftragsverarbeiter (Hosting, Messaging, Monitoring, Analytics) einsetzen, die aufgrund ihrer Sicherheits- und DSGVO-Konformitätsgarantien ausgewählt werden.

7. Übermittlungen außerhalb der Europäischen Union

Wenn Daten außerhalb der EU übertragen werden, setzt QwikEat geeignete Schutzmaßnahmen um, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

8. Aufbewahrungsfrist

Daten werden nur so lange aufbewahrt, wie es für die verfolgten Zwecke und gesetzlichen Verpflichtungen erforderlich ist.

9. Rechte der betroffenen Personen

Nach der DSGVO haben Personen Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit.

Kontakt: [email protected]

10. Aufsichtsbehörde

Office of the Commissioner for Personal Data Protection – Zypern