Datenschutzerklärung

Für Verarbeitungen in eigener Verantwortung:

Verantwortliche

moliv Services GmbH

Anschrift

Alpenstraße 110, 5081 Anif, Österreich

E-Mail

office@moliv.com

Produkt und Support

support@table.moliv.com

Telefon

+43 6246 8970

Bei Fragen zu einer konkreten Reservierung, zu Ihrem Gastprofil oder zu Marketing des Restaurants wenden Sie sich bitte vorrangig an das Restaurant. Dessen Kontaktdaten finden Sie auf der Buchungsseite und in Ihrer Reservierungsbestätigung. Anfragen, die bei moliv eingehen und in den Verantwortungsbereich des Restaurants fallen, können an das betreffende Restaurant weitergeleitet werden.

moliv TABLE-Website

moliv ist Verantwortliche für Bereitstellung, Sicherheit, Kontaktanfragen und Vertragsanbahnung.

Restaurant-Reservierung

Das ausgewählte Restaurant ist grundsätzlich Verantwortlicher; moliv verarbeitet die Daten über moliv TABLE in dessen Auftrag.

Restaurant-Admin und Tablet

Das Restaurant ist für Mitarbeiter- und operative Restaurantdaten verantwortlich; moliv ist Plattformanbieterin und Auftragsverarbeiterin, soweit keine eigenen Zwecke vorliegen.

moliv TABLE-Vertrag und Abrechnung

moliv ist Verantwortliche für Ansprechpartner, Vertrag, Kundenkonto, Support und Abrechnung.

Beim Aufruf von moliv TABLE werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemdaten, Geräteinformationen, Spracheinstellungen, Antwortstatus und übertragene Datenmenge gehören.

Die Verarbeitung dient der sicheren Auslieferung der Website, der Fehleranalyse, der Abwehr von Missbrauch und Angriffen sowie der Gewährleistung von Stabilität und Verfügbarkeit. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.

Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse oder Sicherheitszwecke erforderlich ist. Daten zu einem konkreten Sicherheitsvorfall können bis zum Abschluss der Untersuchung und zur Geltendmachung oder Abwehr von Ansprüchen länger aufbewahrt werden.

moliv TABLE misst stichprobenartig technische Lade- und Interaktionskennzahlen wie LCP, CLS, INP, FCP und TTFB. Dabei können die aufgerufene Route, Browser- und Geräteinformationen, Verbindungstyp, Gerätespeicherklasse, Zeitstempel und eine nur für den jeweiligen Seitenaufruf erzeugte technische Kennung verarbeitet werden.

Die Messung dient ausschließlich der Fehlererkennung und Verbesserung der technischen Qualität. Es findet keine Zusammenführung mit Werbeprofilen und kein websiteübergreifendes Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Messdaten werden gelöscht oder aggregiert, sobald sie für die technische Analyse nicht mehr erforderlich sind.

Wenn Sie uns kontaktieren, eine Demo anfragen oder Vertragsgespräche führen, verarbeiten wir insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Funktion, Inhalt der Anfrage und Kommunikationsverlauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Bei Anfragen außerhalb eines Vertragsverhältnisses stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

Bei einer Reservierung können – abhängig von den Einstellungen des Restaurants – folgende Daten verarbeitet werden:

• Name sowie E-Mail-Adresse und/oder Telefonnummer,
• Restaurant, Datum, Uhrzeit, Dauer und Anzahl der Gäste,
• Reservierungsstatus, Referenznummer und Bearbeitungsvorgänge,
• freiwillige besondere Wünsche und Mitteilungen,
• Herkunft der Buchung, Einbettungs-Domain sowie gegebenenfalls Kampagnenparameter,
• Einwilligungsnachweise, insbesondere für Restaurant-Marketing,
• technische Daten zur Sicherheit und Verhinderung missbräuchlicher Buchungen.

Zweck ist die Entgegennahme, Prüfung, Bestätigung, Änderung und Stornierung der Reservierung, die Kommunikation mit dem Gast, die Tisch- und Kapazitätsplanung sowie die Dokumentation des Reservierungsvorgangs. Die Rechtsgrundlage bestimmt das Restaurant. Regelmäßig ist dies Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung der Reservierung. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Sicherheits- und Missbrauchsprävention auf Art. 6 Abs. 1 lit. f DSGVO.

Reservierungsdaten sind für das Restaurant und dessen berechtigte Mitarbeiter sichtbar. moliv und eingesetzte technische Dienstleister erhalten nur im erforderlichen Umfang Zugriff.

Freitextfelder sind nicht für Gesundheitsdaten vorgesehen, sofern die Buchungsseite nicht ausdrücklich eine gesonderte Möglichkeit samt ausdrücklicher Einwilligung anbietet. Geben Sie Allergien, Unverträglichkeiten, Behinderungen oder andere Gesundheitsinformationen daher nur an, wenn dies für die Reservierung notwendig ist und Sie auf der Buchungsseite ausdrücklich in deren Verarbeitung einwilligen können. Andernfalls kontaktieren Sie das Restaurant direkt.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, ist hierfür grundsätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, regelmäßig die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem Restaurant widerrufen werden.

Wenn Sie auf einer Buchungsseite freiwillig in Marketingkommunikation einwilligen, dokumentiert moliv TABLE diese Auswahl für das jeweilige Restaurant. Verantwortlich für die Marketingkommunikation ist das Restaurant. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren telekommunikationsrechtlichen Bestimmungen.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Reservierung. Sie können sie jederzeit mit Wirkung für die Zukunft gegenüber dem Restaurant widerrufen, etwa über einen Abmeldelink oder die Kontaktdaten des Restaurants.

Für Restaurantbetreiber und berechtigte Mitarbeiter verarbeiten wir Konto- und Profildaten, E-Mail-Adresse, Authentifizierungsdaten, Restaurant- und Teamzuordnung, Rollen und Berechtigungen, Sicherheitsereignisse, Protokolle von Änderungen sowie die innerhalb der Plattform eingegebenen operativen Daten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Kundenkontos, zur Rechteverwaltung, zur Vertragserfüllung und zur Nachvollziehbarkeit kritischer Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Bei Mitarbeitern des Restaurantkunden liegt das berechtigte Interesse in der kontrollierten Bereitstellung der vom Arbeitgeber beauftragten Arbeitsplattform.

moliv TABLE versendet Reservierungsbestätigungen, Änderungs- und Stornierungsinformationen, Sicherheitsnachrichten sowie administrative E-Mails. Hierfür werden Empfängeradresse, Name, Nachrichteninhalt, Versandstatus, Zeitstempel und technische Zustellinformationen verarbeitet.

Der Versand erfolgt über Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht für Reservierung oder Vertrag erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Servicekommunikation.

Reservierungsgebühren oder Zahlungsfunktionen können von einzelnen Restaurants aktiviert werden. In diesem Fall werden Zahlungsdaten direkt durch Stripe verarbeitet. moliv TABLE speichert grundsätzlich keine vollständigen Karten- oder Kontodaten, sondern insbesondere Zahlungsreferenzen, Betrag, Währung, Status und Informationen zu Autorisierung, Einzug oder Erstattung.

Je nach Zahlungsmodell sind das Restaurant und Stripe für bestimmte Verarbeitungsschritte eigenständig verantwortlich; moliv verarbeitet technische Transaktionsdaten, soweit dies zur Bereitstellung der moliv TABLE-Funktion erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

moliv TABLE verwendet je nach Funktionsbereich technisch erforderliche Speichermechanismen des Browsers:

• Local Storage zur sicheren Aufrechterhaltung einer angemeldeten Sitzung und für funktionale Einstellungen,
• Session Storage für vorübergehende, vom Nutzer ausgelöste Abläufe wie Tarif- oder Signup-Auswahl,
• IndexedDB und Cache Storage für ausdrücklich bereitgestellte Offline- und PWA-Funktionen in Admin- und Tablet-Bereichen.

Diese Speicherungen dienen der von Ihnen angeforderten Funktion, Sicherheit und Sitzungsverwaltung. moliv TABLE setzt derzeit auf den öffentlichen Seiten keine Cookies für personalisierte Werbung und kein websiteübergreifendes Tracking ein. Sollten künftig optionale Analyse- oder Marketingtechnologien hinzukommen, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung aktiviert und diese Erklärung entsprechend ergänzt.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur im erforderlichen Umfang und auf vertraglicher Grundlage verarbeiten. Dazu gehören insbesondere:

Lovable Labs

Anwendungsbetrieb, Deployment, Infrastruktur, Connector-Gateway und technische Fehlerprotokolle

Supabase, Inc.

Datenbank, Authentifizierung, Speicher und serverseitige Plattformdienste

Cloudflare, Inc.

Domain- und DNS-Verwaltung, sichere Auslieferung, Schutz vor Angriffen und datenschutzorientierte Webanalyse

Brevo

Versand und Zustellverarbeitung von Transaktions- und Service-E-Mails

Stripe

Zahlungsabwicklung, Betrugsprävention und Zahlungsstatus, soweit Zahlungen aktiviert sind

Google Fonts

Bereitstellung von Schriftarten; dabei wird technisch bedingt insbesondere die IP-Adresse an Google übermittelt

Daneben können Daten an Berater, Behörden, Gerichte oder sonstige Empfänger übermittelt werden, wenn dies gesetzlich vorgeschrieben, zur Rechtsdurchsetzung erforderlich oder von Ihnen veranlasst ist.

Für moliv TABLE werden Domain- und DNS-Dienste von Cloudflare eingesetzt. Soweit eine Domain über das Cloudflare-Netzwerk geleitet wird, verarbeitet Cloudflare technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, aufgerufenen Host und Pfad, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer, Antwortstatus sowie Informationen zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Zusätzlich verwenden wir Cloudflare Web Analytics, um Reichweite und technische Nutzung der Website zu verstehen. Dabei können insbesondere aufgerufene Seiten, Referrer, Land, Browser, Betriebssystem, Gerätetyp, Zeitstempel und technische Performance-Daten verarbeitet werden. Cloudflare Web Analytics verwendet nach Angaben des Anbieters keine Cookies, keinen Local Storage und kein Fingerprinting zur Anzeige der Analysen.

Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung, der Angriffsabwehr sowie der statistischen und technischen Verbesserung von moliv TABLE. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Sicherheit, Verfügbarkeit und bedarfsgerechter Optimierung der Plattform. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Zur einheitlichen Darstellung werden Schriftarten von Google Fonts geladen. Beim Abruf stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere IP-Adresse, Browserinformationen und Zeitpunkt des Abrufs übermittelt. Anbieterin für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch zuverlässigen und einheitlichen Darstellung. Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Einige Dienstleister oder deren Unterauftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher zusätzlicher Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Dabei gelten insbesondere folgende Kriterien:

• Reservierungs- und Gästedaten nach dem Löschkonzept und den Weisungen des verantwortlichen Restaurants,
• Konto- und Vertragsdaten für die Vertragsdauer und danach im Umfang gesetzlicher Aufbewahrungs- und Verjährungsfristen,
• Rechnungs- und Buchhaltungsunterlagen grundsätzlich für die gesetzlichen Aufbewahrungsfristen,
• Einwilligungsnachweise so lange, wie die Einwilligung genutzt wird und anschließend bis zum Ablauf möglicher Nachweis- und Verjährungsfristen,
• technische Protokolle und Messdaten bis zum Wegfall ihres Betriebs-, Analyse- oder Sicherheitszwecks.

Daten in Sicherungskopien werden im Rahmen der üblichen Wiederherstellungszyklen überschrieben oder gelöscht, sofern keine gesetzliche Sicherung oder Rechtsverteidigung entgegensteht.

Verfügbarkeit, Tischzuordnung und Reservierungsstatus können anhand der vom Restaurant festgelegten Regeln automatisiert bestimmt werden. Dabei findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Mandantentrennung, Authentifizierungs- und Protokollierungsmaßnahmen sowie Sicherungs- und Wiederherstellungsverfahren. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Für Reservierungs- und Gastdaten richten Sie Ihre Anfrage bitte an das verantwortliche Restaurant. Für Verarbeitungen der moliv Services GmbH kontaktieren Sie uns unter office@moliv.com. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Sie können sich auch an die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde wenden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen werden, soweit angemessen, zusätzlich in der Anwendung oder per E-Mail mitgeteilt.