1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Mykhail Cherevkov Einzelunternehmer (Nebengewerbe) Am Wald 4 26197 Huntlosen Deutschland
E-Mail: dmcherevkov@gmail.com Telefon: +49 174 4978399
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website von OrdersFlow, das Bestellfenster, die Kunden- und Verwaltungsoberflächen sowie für Mitteilungen, die mit Anfrage, Testphase, Abonnement, Zahlung, Support und Betrieb des Produkts Pizzeria Site zusammenhängen.
3. Welche Daten verarbeitet werden
Je nach genutzter Funktion können verarbeitet werden:
- Angaben zum Unternehmen und zur Ansprechperson;
- Name, geschäftliche E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage;
- ausgewähltes Produkt, Tarif, Sprache, Region und Angaben zur Einwilligung;
- Kontodaten, Rollen und Anmeldeverlauf;
- technische Daten der Anfrage, insbesondere Zeitpunkt, IP-Adresse, User Agent,
Sitzungskennungen, sicherheitsrelevante Ereignisse und Diagnoseeinträge;
- Angaben zu Bestellung, Testphase, Abonnement, Betrag, Währung und Zahlungsstatus;
- Support-Korrespondenz und die zur Bearbeitung der Anfrage erforderlichen Daten.
Vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und im Rahmen von OrdersFlow nicht gespeichert.
4. Zwecke und Rechtsgrundlagen
Die Daten werden verarbeitet, um
- Anfragen zu beantworten und vorvertragliche Maßnahmen durchzuführen;
- den Vertrag zu schließen und zu erfüllen, das Produktexemplar einzurichten und
den Zugang bereitzustellen;
- Testphase, Abonnement und Support zu verwalten;
- Zahlungsvorgänge zu prüfen und die kaufmännische Dokumentation zu führen;
- Konten zu schützen, Missbrauch vorzubeugen und Vorfälle aufzuklären;
- steuerliche, handelsrechtliche und sonstige gesetzliche Pflichten zu erfüllen;
- freiwillige Mitteilungen zu versenden, soweit hierfür eine gesonderte
Einwilligung vorliegt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb des Dienstes sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Erforderlichkeit der Bereitstellung
Als Pflichtfeld gekennzeichnete Angaben sind erforderlich, um die Anfrage zu bearbeiten, das Unternehmen zu identifizieren und den Zugang bereitzustellen. Ohne diese Angaben kann die jeweilige Leistung nicht erbracht werden. Freiwillige Angaben können unterbleiben.
6. Empfänger und Dienstleister
Zugriff auf die Daten erhalten nur Personen und Dienstleister, die ihn für den Betrieb des Dienstes benötigen. Dies betrifft die technische Plattform, über die der Dienst bereitgestellt wird, Hosting und Infrastruktur, den E-Mail-Versand, den Support, die Datensicherung und die Sicherheitsüberwachung.
Ist die Zahlungsfunktion aktiviert, erhält zusätzlich der ausgewählte Zahlungsdienstleister die erforderlichen Daten; eingesetzt wird hierfür Stripe.
Dienstleister erhalten ausschließlich die für ihre Aufgabe erforderlichen Daten und handeln in der vertraglich und gesetzlich vorgesehenen Rolle, insbesondere als Auftragsverarbeiter nach Art. 28 DSGVO.
7. Übermittlung in Drittländer
Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung nur auf einer zulässigen Grundlage und mit den erforderlichen Garantien, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
8. Speicherdauer
Die Daten werden so lange gespeichert, wie es für Anfrage, Vertrag, Support und Sicherheit erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine weitergehende Aufbewahrung aufgrund handelsrechtlicher, steuerlicher, beweisrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist.
Rechtstexte und Einwilligungsnachweise werden gesondert aufbewahrt, damit die zu einem bestimmten Zeitpunkt angenommenen Bedingungen nachgewiesen werden können.
9. Cookies und lokale Speicherung
Erforderliche Cookies und technischer Speicher werden für Anmeldung, Sitzungsschutz, Schutz vor Anfragefälschung und den Betrieb der Oberfläche eingesetzt. Nicht erforderliche Analyse- oder Marketingtechnologien werden nur nach der jeweils erforderlichen Auswahl der Nutzerin oder des Nutzers verwendet.
10. Rechte der betroffenen Personen
Betroffene Personen haben im gesetzlich vorgesehenen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen und eine Einwilligung zu widerrufen.
Zur Ausübung dieser Rechte genügt eine Nachricht an dmcherevkov@gmail.com. Vor der Bearbeitung kann eine angemessene Überprüfung der Identität erforderlich sein.
11. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort des Aufenthalts, des Arbeitsplatzes oder des vermuteten Verstoßes.
Für Niedersachsen ist zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland
12. Automatisierte Entscheidungen
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder in vergleichbarer Weise erheblich beeinträchtigen, werden ohne gesonderte Information und Rechtsgrundlage nicht getroffen. Technische Sicherheits- und Weiterleitungsprüfungen ersetzen nicht die erforderliche Entscheidung durch den Anbieter.
13. Sicherheit
Eingesetzt werden Zugriffstrennung, geschützte Sitzungen, Verschlüsselung von Geheimnissen, Protokollierung von Vorgängen, Trennung der Kundenexemplare, Datensicherung und kontrollierte Wiederherstellung. Kein Übertragungs- oder Speicherverfahren kann absolute Sicherheit gewährleisten.
14. Kontakt und Änderungen
Fragen zur Verarbeitung personenbezogener Daten richten Sie an dmcherevkov@gmail.com oder telefonisch an +49 174 4978399.
Änderungen dieser Datenschutzerklärung werden als neue Fassung veröffentlicht. Zum Nachweis einer Einwilligung wird der genaue Text aufbewahrt, der im jeweiligen Zeitpunkt galt.