Datenschutzbestimmungen der App

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sina Loas GmbH
Kremser Landstraße 90/9, 3100 St. Pölten, Österreich
E-Mail: office@sinaloas.at
Tel: +43 2742 24492

2. Welche Daten wir erheben

Bei der Registrierung und Nutzung der App erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Geburtstag (optional, für Geburtstagsbonus)
• Geschlecht (optional)
• Coin-Stand und Transaktionsverlauf
• Geräteinformationen (für technische Zwecke)

Wenn du über die App reservierst oder bestellst, kommen die dafür nötigen Angaben dazu (siehe Punkt 4 und 5).

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

• Verwaltung deines Treueprogramm-Kontos
• Gutschrift und Einlösung von Punkten
• Tischreservierungen und Online-Bestellungen zur Abholung
• Kommunikation bei Fragen oder Problemen
• Versand von Geburtstagsboni (wenn Geburtstag angegeben)
• Statistische Auswertung (anonymisiert) zur Verbesserung unserer Angebote

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Tischreservierung

Für eine Reservierung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenanzahl und – freiwillig – eine Anmerkung. Wir brauchen die Daten, um deinen Tisch vorzubereiten und dich bei Rückfragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Du bekommst eine Bestätigung per E-Mail mit Storno-Link; die App merkt sich deine Reservierung unter „Meine Reservierungen“.

Die Reservierung wird in unserem Reservierungssystem auf www.sinaloas.at gespeichert (Server: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland – Auftragsverarbeiter). Bis zur Umstellung auf dieses System läuft die Reservierung über Wix.com Ltd., Tel Aviv, Israel (Angemessenheitsbeschluss der EU-Kommission). Reservierungsdaten werden 12 Monate nach dem Termin automatisch anonymisiert.

5. Online-Bestellung zur Abholung

Für eine Bestellung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Abholzeit, die bestellten Speisen und Anmerkungen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellung läuft über unser Bestellsystem auf www.sinaloas.at (Server: IONOS, siehe Punkt 4) und wird über die Schnittstelle mergeport an unser Kassensystem in der Küche übermittelt (Auftragsverarbeiter). Eine Kopie deiner Bestellung speichern wir in deinem App-Konto, damit du deinen Bestellverlauf siehst.

Die Online-Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Bestelldaten bewahren wir wegen steuerrechtlicher Pflichten bis zu 7 Jahre auf (§ 132 BAO).

6. Firebase & Google

Die App verwendet Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Authentifizierung und Datenbankdienste. Deine Daten werden auf Servern in der EU gespeichert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenschutzrichtlinie von Google findest du unter policies.google.com/privacy.

7. Push-Benachrichtigungen und E-Mails

Wenn du Benachrichtigungen erlaubst, speichern wir dafür eine Geräte-Kennung (Push-Token). Die Nachrichten werden über den Dienst Expo (650 Industries, Inc., USA) und die Push-Dienste von Apple bzw. Google zugestellt. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder in der App abschalten.

Bestätigungen zu Reservierungen und Bestellungen versenden wir über den Dienst Resend (Resend, Inc., USA). Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. des EU-US Data Privacy Framework.

8. Datenweitergabe

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, außer:

• an unsere Auftragsverarbeiter, soweit es für die jeweilige Leistung nötig ist: Firebase/Google (App-Konto), IONOS (Reservierungs- und Bestellsystem), mergeport (Übermittlung an die Kassa), Stripe (Zahlung), Resend (E-Mails), Expo (Push-Benachrichtigungen) und – bis zur Umstellung – Wix (Reservierung)
• wenn wir gesetzlich dazu verpflichtet sind

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

9. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach einer Inaktivität von 24 Monaten oder auf deinen ausdrücklichen Wunsch hin werden deine Daten gelöscht. Reservierungen werden 12 Monate nach dem Termin anonymisiert. Bestell- und Transaktionsdaten können für steuerliche und buchhalterische Zwecke bis zu 7 Jahre aufbewahrt werden.

10. Deine Rechte (DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: office@sinaloas.at

Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen (dsb.gv.at).

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/SSL).

12. Änderungen dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzbestimmungen bei Änderungen der Rechtslage oder technischen Änderungen anzupassen. Du wirst über wesentliche Änderungen rechtzeitig informiert.

13. Kontakt & Datenschutzanfragen

Bei Fragen zum Datenschutz erreichst du uns unter:

E-Mail: office@sinaloas.at
Sina Loas GmbH
Kremser Landstraße 90/9, 3100 St. Pölten, Österreich