Datenschutzerklärung

1. Zweck und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie World Travel Club s.r.o. (das Unternehmen, MenuAI oder wir) personenbezogene Daten im Zusammenhang mit den Websites von MenuAI, Geschäftskonten, Diensten für Gäste, dem Partnerprogramm und der Kommunikation mit uns verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung umfasst das Erheben, Verwenden, Offenlegen, Speichern und Löschen dieser Informationen.

Diese Erklärung gilt für Besucher, Interessenten, Geschäftsinhaber und deren Vertreter, befugte Mitarbeiter, Partner und Gäste, soweit wir ihre personenbezogenen Daten verarbeiten. Welche Informationen für Sie relevant sind, hängt von den Diensten und Funktionen ab, die Sie nutzen. Der Besuch einer öffentlichen Seite bedeutet nicht, dass alle nachfolgend beschriebenen Datenkategorien über Sie erhoben werden.

Wir unterscheiden zwischen unserer eigenen Verarbeitung als Verantwortlicher und der Verarbeitung nach Weisung eines Betriebs. Für die vom Betrieb festgelegten Zwecke gilt dessen Datenschutzerklärung. Diese Erklärung ergänzt die bei der Datenerhebung bereitgestellten Informationen und einen etwaigen einschlägigen Auftragsverarbeitungsvertrag, ohne diese zu ersetzen. Sie ist kein Vertrag über den Kauf von Speisen oder Dienstleistungen eines Betriebs.

Das Lesen dieser Erklärung oder die weitere Nutzung eines Dienstes stellt keine Einwilligung in sämtliche Verarbeitungen dar. Soweit eine Einwilligung erforderlich ist, muss sie für den jeweiligen Zweck gesondert eingeholt werden. Wir verarbeiten personenbezogene Daten nach Maßgabe der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und anderer geltender Datenschutzanforderungen.

2. Wer wir sind und wie Sie uns erreichen

Betreiber von MenuAI ist World Travel Club s.r.o., Unternehmensidentifikationsnummer (IČO) 07214073, mit Sitz in Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Tschechische Republik.

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Datenschutzrechte schreiben Sie an team@menuai.pro oder an unseren Unternehmenssitz und kennzeichnen Sie Ihr Schreiben mit „MenuAI — Datenschutz“. Das Unternehmen hat keinen Datenschutzbeauftragten benannt. Die oben genannte E-Mail-Adresse ist unser Kontakt für Datenschutzangelegenheiten; sie wird nicht als Benennung eines Datenschutzbeauftragten dargestellt.

Wenn Ihre Anfrage einen bestimmten Betrieb betrifft, nennen Sie nach Möglichkeit diesen Betrieb und den betreffenden Vorgang. Senden Sie mit Ihrer Anfrage keine Passwörter, Kartenprüfnummern oder unnötigen sensiblen Informationen.

3. Unsere Rolle und die Rolle des Betriebs

Wir handeln als Verantwortlicher, wenn wir die Zwecke und wesentlichen Mittel der Verarbeitung bestimmen, unter anderem bei der Verwaltung unserer Geschäftsbeziehungen, MenuAI-Konten und Abonnements, der Beantwortung von Anfragen, der Verwaltung des Partnerprogramms, dem Schutz unserer Dienste und der Erfüllung unserer gesetzlichen Pflichten. Dies kann personenbezogene Daten einer Person umfassen, die ein Unternehmen vertritt, auch wenn das Unternehmen selbst Kunde ist.

Ein Betrieb handelt grundsätzlich als Verantwortlicher für personenbezogene Daten, die zur Abwicklung seiner Gästebestellungen, Reservierungen, Lieferungen, Veranstaltungen, Kundenbeziehungen und Treueprogramme verwendet werden. Soweit wir diese Informationen ausschließlich verarbeiten, um dem Betrieb den Dienst nach seinen dokumentierten Weisungen bereitzustellen, handeln wir als Auftragsverarbeiter. Der Betrieb muss die Rechtsgrundlagen seiner Verarbeitung bestimmen, den Gästen eigene Informationen bereitstellen und uns rechtmäßige Weisungen erteilen.

Die Eigenschaft einer Person als Gast macht nicht automatisch jede Verarbeitungstätigkeit zu einer Auftragsverarbeitung. Beispielsweise können die Verwaltung und Sicherheit eines MenuAI-Kontos unsere eigenen Pflichten als Verantwortlicher betreffen, während Informationen im Zusammenhang mit einer Bestellung beim Betrieb weiterhin dessen Zwecken und Weisungen unterliegen. Die Rollen sind anhand des tatsächlichen Zwecks und nicht lediglich anhand der Nutzerart zu beurteilen.

Wenn wir als Auftragsverarbeiter handeln, richten sich unsere Unterstützung bei Anfragen, Vertraulichkeit, Sicherheit, der Einsatz weiterer Auftragsverarbeiter sowie die Rückgabe oder Löschung von Daten nach dem einschlägigen Auftragsverarbeitungsvertrag und dem Gesetz. Diese Erklärung erlaubt uns nicht, Gästeinformationen, für die ein Betrieb verantwortlich ist, für sachfremde Zwecke weiterzuverwenden.

4. Woher personenbezogene Daten stammen

Wir erhalten Informationen direkt von Ihnen, wenn Sie uns kontaktieren, sich registrieren oder anmelden, Konto- oder Rechnungsdaten angeben, Inhalte übermitteln oder eine verfügbare Funktion nutzen. Außerdem erhalten wir Informationen von dem Betrieb oder Unternehmen, das Ihren Zugang autorisiert, Ihre Reservierung oder Bestellung eingibt oder die betreffende Kundenbeziehung verwaltet.

Verbindungs- und Interaktionsinformationen können entstehen, wenn Ihr Browser oder Gerät auf einen Dienst zugreift. Je nach Funktion können Informationen auch von einem von Ihnen gewählten Anmeldedienst, einem Zahlungsdienst, einer Partnerempfehlung oder einer vom betreffenden Unternehmen autorisierten Integration stammen. Solche Quellen können Kennungen, Kontakt- oder Transaktionsinformationen bereitstellen, die für den gewünschten Vorgang erforderlich sind, statt einen uneingeschränkten Zugriff auf Ihre sonstigen Informationen zu ermöglichen.

Wenn wir als Verantwortlicher Daten nicht direkt bei Ihnen erheben, stellen wir die gesetzlich vorgeschriebenen Informationen innerhalb der geltenden Frist bereit: normalerweise spätestens einen Monat nach Erhalt der Daten und früher, soweit dies wegen unserer ersten Mitteilung an Sie oder der ersten Offenlegung erforderlich ist. Gesetzliche Ausnahmen gelten nur, wenn ihre Voraussetzungen erfüllt sind. Sie können uns fragen, aus welcher Quelle Ihre Daten stammen.

5. Kategorien personenbezogener Daten

Je nach Ihrer Beziehung zu MenuAI und den genutzten Funktionen können die folgenden Kategorien verarbeitet werden. Wir verlangen nicht jede Kategorie von jeder Person.

• Identitäts-, Konto- und Zugangsdaten: Name, E-Mail-Adresse, Telefonnummer, Kontokennungen, Profilbild, bevorzugte Sprache, Authentifizierungs- und Verifizierungsinformationen, Berechtigungen und Kontostatus. Soweit eine entsprechende Gästefunktion dies ermöglicht, können auch freiwillig ein Geburtsdatum oder eine Profilpräferenz angegeben werden.
• Geschäfts- und Abonnementinformationen: das von Ihnen vertretene Unternehmen, Ihre Rolle, Kontaktdaten, Abonnement- und Dienstleistungshistorie, Kommunikation und zur Verwaltung dieser Beziehung erforderliche Informationen.
• Rechnungs- und Finanzunterlagen: Rechnungsname und -adresse, Registrierungs- oder Steuerkennungen, Land, Währung, Rechnungen, Zahlungsstatus, Transaktionsreferenzen, Referenzen zu Zahlungsmethoden und Bankverbindung, soweit für eine Zahlung, Erstattung oder Partnerauszahlung relevant. Steuerliche Nachweise können Informationen zum Nachweis des Standorts des Kunden umfassen, soweit dies nach den geltenden Vorschriften erforderlich ist.
• Daten zu Gästen und Interaktionen mit Betrieben: Menüauswahl, Bestellungen, Reservierungen, Lieferangaben, Veranstaltungsteilnahme, Anweisungen, Präferenzen, Aktivitäten in Treueprogrammen, Bewertungen und dienstbezogene Kommunikation entsprechend der genutzten Funktion und den Weisungen des Betriebs.
• Anfrage- und Supportdaten: Inhalte von Nachrichten und Anhängen, Name, E-Mail-Adresse und eine etwaige Telefonnummer oder Geschäftsinformationen, die Sie freiwillig angeben, sowie die zur Bearbeitung Ihrer Anfrage erforderliche Korrespondenz.
• Partner- und Zuordnungsdaten: Partner- und Empfehlungskennungen, Informationen zur Empfehlungsquelle und Zielseite, qualifizierte Empfehlungen, Provisions- und Auszahlungsunterlagen sowie Informationen zur Prüfung strittiger oder missbräuchlicher Empfehlungen.
• Geräte-, Verbindungs- und Aktivitätsdaten: IP-Adresse oder eine daraus abgeleitete Kennung, Browser- und Geräteinformationen, Sprache, Zeitstempel, aufgerufene Seiten oder Funktionen, Sitzungsinformationen, Informationen zur verweisenden Quelle, Fehler und Sicherheitsereignisse. Nicht jede Interaktion wird zwangsläufig aufgezeichnet.
• Browserspeicher und Kommunikationspräferenzen: durch Cookies oder ähnliche Technologien gespeicherte Kennungen und Einstellungen, gegebenenfalls Einwilligungs- oder Widerspruchsnachweise sowie Entscheidungen zu Marketing oder Benachrichtigungen.

6. Zwecke und Rechtsgrundlagen

Für jeden Zweck und jede Rolle wird eine Rechtsgrundlage bestimmt. Unser Vertrag mit einem Unternehmen macht die Verarbeitung von Daten über jeden Mitarbeiter oder Gast nicht automatisch für einen Vertrag mit dieser natürlichen Person erforderlich. Wenn wir als Auftragsverarbeiter handeln, bestimmt der Betrieb die Rechtsgrundlagen und wir verarbeiten nach seinen rechtmäßigen Weisungen. Für unsere Tätigkeiten als Verantwortlicher gelten je nach Sachlage die folgenden Grundlagen.

• Beantwortung von Anfragen und Wünschen nach einer Vorführung: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Artikel 6 Absatz 1 Buchstabe b, wenn Sie als natürliche Person Vertragspartner wären; andernfalls unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f, eine relevante geschäftliche Anfrage zu beantworten und mit dem Vertreter des Unternehmens zu kommunizieren.
• Bereitstellung von Konten und Verwaltung von Abonnements: Artikel 6 Absatz 1 Buchstabe b, wenn die Verarbeitung objektiv für unseren Vertrag mit Ihnen erforderlich ist; oder Artikel 6 Absatz 1 Buchstabe f für die notwendige Verwaltung von Zugängen und Geschäftsbeziehungen unter Beteiligung bevollmächtigter Vertreter. Die Interessen bestehen darin, den gewünschten Dienst bereitzustellen, korrekte Kontoinformationen zu führen und mit den zuständigen Personen zu kommunizieren.
• Abrechnung, Buchführung und Einhaltung rechtlicher Anforderungen: Artikel 6 Absatz 1 Buchstabe c für geltende steuerliche, buchhalterische und andere gesetzliche Pflichten; Artikel 6 Absatz 1 Buchstabe b für die notwendige vertragliche Zahlungsabwicklung; und gegebenenfalls Artikel 6 Absatz 1 Buchstabe f zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sicherheit, Zuverlässigkeit der Dienste und Missbrauchsprävention: Artikel 6 Absatz 1 Buchstabe f zum Schutz von Konten, Nutzern und Diensten, zur Untersuchung von Fehlern, zur Verhinderung von Betrug und unbefugtem Zugang sowie zur Aufrechterhaltung eines zuverlässigen Betriebs. Artikel 6 Absatz 1 Buchstabe c gilt, wenn eine bestimmte Handlung gesetzlich vorgeschrieben ist. Ein Sicherheitszweck rechtfertigt keine unbegrenzte Erhebung von Informationen.
• Verwaltung des Partnerprogramms: Artikel 6 Absatz 1 Buchstabe b für den Vertrag mit einem Partner als natürliche Person oder Artikel 6 Absatz 1 Buchstabe f für die notwendige Verwaltung unter Beteiligung von Partnervertretern, Zuordnungsstreitigkeiten und Betrugsprävention. Diese Grundlagen heben eine gesonderte Einwilligungspflicht für nicht erforderliche Speicherung im Browser nicht auf.
• Optionales Marketing und nicht erforderliches Tracking: Artikel 6 Absatz 1 Buchstabe a, soweit eine Einwilligung erforderlich ist. Soweit das geltende Recht eine bestimmte Direktwerbung ohne vorherige Einwilligung erlaubt, besteht das betreffende berechtigte Interesse in der Mitteilung relevanter Geschäftsangebote unter Beachtung der geltenden Voraussetzungen und Ihres Widerspruchsrechts. Die Annahme von Kontobedingungen ist keine Marketingeinwilligung.
• Individuelle Datenschutzanfragen und behördliche Angelegenheiten: Artikel 6 Absatz 1 Buchstabe c zur Erfüllung datenschutzrechtlicher Pflichten und Artikel 6 Absatz 1 Buchstabe f, soweit erforderlich, um unsere Rechtsposition zu dokumentieren, geltend zu machen oder zu verteidigen. Zur Identitätsprüfung eingeholte Informationen sind auf das für die Anfrage vernünftigerweise Erforderliche beschränkt.

Wenn wir uns auf berechtigte Interessen stützen, müssen wir die Erforderlichkeit prüfen und die betreffenden Interessen gegen Ihre Rechte und vernünftigen Erwartungen abwägen. Sie können weitere Informationen zu dieser Abwägung anfordern und wie nachfolgend erläutert Widerspruch einlegen. Eine allgemeine Aussage in dieser Erklärung ersetzt diese Abwägung nicht.

Personenbezogene Gästedaten, für die der Betrieb verantwortlich ist, werden nur für den jeweiligen Betrieb und Gast verwendet. Wir verwenden sie nicht zweckentfremdet zur Entwicklung oder Verbesserung von Diensten für andere, nicht beteiligte Betriebe. Ein neuer Zweck würde eine eigene rechtliche Prüfung und Information vor Beginn der Verarbeitung erfordern; diese Erklärung ist keine vorweggenommene Erlaubnis für einen unbestimmten künftigen Zweck.

7. Gästebestellungen, Betriebsleistungen und Treueprogramme

Verkäufer der einem Gast angebotenen Speisen, Waren und Betriebsleistungen ist der Betrieb oder Geschäftsinhaber. Zahlungen von Gästen werden über die Zahlungsvereinbarungen dieses Betriebs auf die Konten des Inhabers geleitet. MenuAI erhält keine Erlöse aus diesen Verkäufen; MenuAI erhält Zahlungen für seine eigenen Plattformabonnements.

Diese Trennung der Zahlungsströme bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Bestelldetails, Zahlungsstatus oder Transaktionsreferenzen können für die Bereitstellung des gewünschten Dienstes erforderlich sein. Der Betrieb und sein Zahlungsdienst bestimmen ihre jeweilige Verantwortung für die Transaktion; ihre eigenen Datenschutzinformationen gelten ebenfalls.

Der Betrieb bestimmt, wie er Gästeinformationen für die Auftragsabwicklung, Reservierungen, Lieferungen, Treueprogramme und seine eigene Kommunikation verwendet. Bei Fragen zum zugrunde liegenden Kauf, seinen Kundenunterlagen oder seinem Marketing wenden Sie sich an ihn. Wenn Sie uns zu Informationen kontaktieren, die wir nur für diesen Betrieb verarbeiten, zeigen wir den geeigneten Weg auf und unterstützen entsprechend unseren Pflichten, anstatt ohne Befugnis eigenständig die Unterlagen des Betriebs zu ändern.

Wenn ein Betrieb ein Gästekonto mit einer Bestellung oder einem Treueprogramm verknüpft, müssen die bereitgestellten Informationen für diese Beziehung angemessen sein. Eine Kontobeziehung berechtigt für sich genommen nicht zum uneingeschränkten Austausch mit anderen Betrieben.

8. Allergien, Ernährungspräferenzen und sensible Informationen

Eine Allergieangabe oder Ernährungsanweisung kann Gesundheitsinformationen, religiöse Überzeugungen oder andere besonders geschützte Daten offenbaren. Solche Informationen erfordern den zusätzlichen Schutz und die rechtlichen Voraussetzungen, die für besondere Kategorien personenbezogener Daten gelten.

Wenn ein Betrieb diese Informationen für eine gewünschte Mahlzeit, Veranstaltung oder andere Leistung erhebt, muss er eine geeignete Grundlage nach Artikel 6 und, soweit die Informationen einer besonderen Kategorie angehören, eine gültige Voraussetzung nach Artikel 9 DSGVO bestimmen. Vertragliche Erforderlichkeit oder ein berechtigtes Interesse allein sind keine Voraussetzung nach Artikel 9. Soweit eine ausdrückliche Einwilligung zugrunde gelegt wird, muss sie spezifisch sein und in einem geeigneten gesonderten Verfahren eingeholt werden.

Wir verarbeiten solche Informationen, für die der Betrieb verantwortlich ist, nur im Rahmen des jeweiligen Dienstes und der entsprechenden Weisungen, nicht für allgemeines Gästeprofiling oder betriebsübergreifende Empfehlungen. Geben Sie nur an, was für die gewünschte Leistung erforderlich ist; übermitteln Sie keine Krankenunterlagen, Ausweisdokumente oder anderen unnötigen sensiblen Materialien in allgemeinen Kontakt- oder Supportnachrichten.

Sie können den Betrieb zur Verwendung dieser Informationen und zu einem gegebenenfalls möglichen Widerruf der Einwilligung befragen. Ein Widerruf berührt nicht die vorherige rechtmäßige Verarbeitung; ohne notwendige Informationen kann der Betrieb jedoch möglicherweise eine bestimmte personalisierte Leistung nicht erbringen. Er sollte solche Folgen erläutern, ohne sachfremde Verarbeitung zur Voraussetzung der Leistung zu machen.

9. Cookies, Empfehlungszuordnung und ähnliche Technologien

Websites und Kontodienste nutzen Browsertechnologien für Funktionen wie die Aufrechterhaltung einer Sitzung, den Schutz des Zugangs, das Speichern von Einstellungen und die Übermittlung des Empfehlungskontexts. Empfehlungsinformationen können einen Partnercode und eine Kennung für die Empfehlungsinteraktion umfassen. Die Empfehlungskennungen der aktuellen Website haben im Browser eine Lebensdauer von bis zu 120 Tagen. Dies ist eine Speicherdauer im Browser und keine Zusage, dass sämtliche zugehörigen Geschäfts- oder Provisionsunterlagen nach 120 Tagen gelöscht werden.

Ob eine Technologie eine Einwilligung erfordert, hängt von ihrem tatsächlichen Zweck und den geltenden Vorschriften ab. Ein Cookie als „funktional“ zu bezeichnen oder eine spätere Datenverarbeitung auf berechtigte Interessen zu stützen, befreit eine nicht erforderliche Speicherung nicht von der vorherigen Einwilligung. Analyse-, Werbe- und andere nicht erforderliche Technologien müssen den für sie geltenden Einwilligungsanforderungen unterliegen.

Soweit eine Einwilligung die Grundlage ist, können Sie sie verweigern oder widerrufen, ohne die frühere rechtmäßige Verarbeitung zu berühren. Nutzen Sie die Einwilligungseinstellungen der jeweiligen Website oder des jeweiligen Dienstes. Wenn Sie die entsprechende Einstellung nicht finden, wenden Sie sich zur Unterstützung an team@menuai.pro. Eine Einwilligung bezieht sich auf die Zwecke und Informationen, die bei ihrer Einholung dargestellt werden; diese Erklärung ist selbst keine Aufforderung zur Einwilligung.

Browsereinstellungen können gespeicherte Informationen blockieren oder löschen. Dies kann jedoch die Anmeldung oder Einstellungen beeinträchtigen und löscht nicht zwangsläufig Unterlagen, die ein Verantwortlicher bereits rechtmäßig besitzt. Eine Entscheidung auf einer Domain gilt möglicherweise nicht automatisch für eine andere Domain. Die mit einer konkreten Einwilligungsanfrage bereitgestellten Informationen müssen die tatsächlichen Zwecke, Empfänger und verfügbaren Wahlmöglichkeiten erläutern.

10. Personalisierung und automatisierte Verarbeitung

Verfügbare Gästefunktionen können Auswahlentscheidungen, Präferenzen und relevante Interaktionen nutzen, um Menüvorschläge oder Personalisierung für den betreffenden Betrieb und Gast bereitzustellen. Soweit dabei die Präferenzen einer Person bewertet werden, kann dies datenschutzrechtlich Profiling darstellen.

Menüvorschläge sollen einem Gast die Auswahl erleichtern und keine Entscheidung über diese Person mit rechtlicher oder ähnlich erheblicher Wirkung treffen. Die rechtliche Beurteilung hängt jedoch davon ab, was eine Funktion tatsächlich tut und welche Auswirkungen sie hat, nicht von ihrer Bezeichnung. Fällt eine Verarbeitungstätigkeit unter Artikel 22 DSGVO, muss der zuständige Verantwortliche die geltenden Voraussetzungen sicherstellen, aussagekräftige Informationen über die relevanten Faktoren und Folgen bereitstellen und die erforderlichen Schutzmaßnahmen umsetzen.

Soweit Artikel 22 gilt, können die entsprechenden Schutzmaßnahmen das Erwirken menschlichen Eingreifens, die Darlegung des eigenen Standpunkts und die Anfechtung der Entscheidung umfassen. Kontaktieren Sie uns zu unseren Tätigkeiten als Verantwortlicher oder den Betrieb zu seinen Entscheidungen. Eine allgemeine Beschreibung von Empfehlungen behandeln wir nicht als Verzicht auf diese Rechte.

11. Wer personenbezogene Daten erhalten kann

Zugriff und Offenlegung müssen auf das für den jeweiligen Zweck Erforderliche beschränkt sein. Je nach Dienst und Rolle können die Empfänger folgende Kategorien umfassen.

• Der Betrieb oder das Unternehmen, mit dem Sie interagieren, dessen befugte Mitarbeiter und an der Leistung beteiligte Personen, soweit ihre Mitwirkung zur Bearbeitung Ihrer Anfrage, Bestellung, Lieferung, Reservierung oder Ihres Kontozugangs erforderlich ist.
• Anbieter zur Unterstützung des Dienstbetriebs, der Auslieferung von Websiteinhalten, der Kommunikation, Identitätsprüfung, Sicherheit, Zahlungsverwaltung und Kundenbetreuung, soweit sie die betreffenden Informationen für diese Aufgaben benötigen.
• Zahlungsdienstleister, Banken und Finanzinstitute, die an Ihrer Transaktion, Ihrem Abonnement oder einer Partnerauszahlung beteiligt sind; diese Organisationen können eigene Pflichten als Verantwortliche haben.
• Partner, ausschließlich hinsichtlich der Informationen, die zur Verwaltung ihrer Empfehlungen, Provisionen und damit zusammenhängender Streitigkeiten erforderlich sind; die Teilnahme an einem Empfehlungsprogramm erlaubt für sich genommen keine uneingeschränkte Offenlegung von Gästeunterlagen oder Nachrichteninhalten.
• Fachberater und Behörden, soweit für rechtliche, buchhalterische, regulatorische, prüfungsbezogene oder streitbezogene Zwecke erforderlich und unter Beachtung der geltenden rechtlichen Voraussetzungen.
• Ein potenzieller oder tatsächlicher Rechtsnachfolger bei einer Unternehmensumstrukturierung oder -übertragung, jedoch nur bei Vorliegen einer Rechtsgrundlage und angemessener Vertraulichkeits- und Datenschutzgarantien. Über einen daraus folgenden Wechsel des Verantwortlichen muss im gesetzlich vorgeschriebenen Umfang informiert werden.

Die Rolle einer Organisation hängt von ihren tatsächlichen Tätigkeiten ab. Nicht jeder Empfänger ist unser Auftragsverarbeiter. Verarbeitet ein Anbieter Daten in unserem Auftrag, ist eine geeignete Vereinbarung zur Verarbeitung erforderlich. Wenn wir für einen Betrieb handeln, muss die Beauftragung weiterer Auftragsverarbeiter den Genehmigungs- und sonstigen Anforderungen der einschlägigen Vereinbarung und des Gesetzes entsprechen.

Wir verkaufen keine personenbezogenen Daten. Sie können Informationen über die Empfänger Ihrer eigenen Daten und die geltenden Schutzmaßnahmen anfordern. Die Vertraulichkeit geschäftlicher Vereinbarungen hebt das gesetzliche Informationsrecht einer Person nicht auf; jede gesetzlich erforderliche Offenlegung muss im geeigneten rechtmäßigen Verfahren erfolgen.

12. Verarbeitungsorte und internationale Übermittlungen

Personenbezogene Daten können innerhalb des Europäischen Wirtschaftsraums (EWR) und je nach beteiligten Diensten und Empfängern auch außerhalb verarbeitet werden. Die für einen Vorgang relevanten Verarbeitungsorte hängen vom jeweiligen Empfänger und Dienst ab, einschließlich eines etwaigen Zugriffs aus einem anderen Land.

Eine Übermittlung, die Kapitel V DSGVO unterliegt, muss zusätzlich zu einer Rechtsgrundlage für die Verarbeitung dessen Anforderungen erfüllen. Je nach Empfänger und Umständen kann dies einen einschlägigen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die jeweils anwendbaren Standardvertragsklauseln zusammen mit erforderlichen Prüfungen und ergänzenden Maßnahmen umfassen.

Ausnahmen für bestimmte Fälle dürfen nicht als regelmäßiger Ersatz für geeignete Übermittlungsregelungen verwendet werden. Sie können uns zu den für Ihre Daten relevanten Orten und Übermittlungsgarantien kontaktieren und eine Kopie oder Erläuterung der geltenden Garantien erhalten, soweit erforderlich mit rechtmäßigen Schwärzungen.

13. Wie lange Daten aufbewahrt werden

Die Aufbewahrung richtet sich nach dem Zweck, unserer Rolle, geltenden gesetzlichen Vorgaben und der Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir wenden keine einheitliche Frist auf alle personenbezogenen Daten an, und die Schließung eines Kontos erfordert oder erlaubt nicht zwangsläufig die sofortige Löschung aller damit verbundenen Unterlagen. Die folgenden Kriterien unterscheiden die wesentlichen Arten von Unterlagen.

• Konto- und Geschäftsbeziehungsunterlagen: solange für die Bereitstellung und Verwaltung des Kontos oder der Beziehung erforderlich, anschließend nur bei einer durch offene Verpflichtungen, gesetzliche Vorgaben oder eine geltende Anspruchsfrist gerechtfertigten Aufbewahrung. Eine mögliche spätere Reaktivierung rechtfertigt keine unbegrenzte Aufbewahrung.
• Rechnungen, steuerliche Nachweise und Buchführungsunterlagen: für die gesetzliche Frist, die für das jeweilige Dokument oder die jeweilige Pflicht gilt. Die maßgebliche Frist und ihr Beginn hängen von der Unterlage, der Transaktion und den geltenden Buchführungs- oder Steuervorschriften ab.
• Anfragen und Supportkorrespondenz: während der Bearbeitung des Anliegens und danach, soweit erforderlich, um seine Erledigung zu dokumentieren, eine Pflicht zu erfüllen oder eine vernünftigerweise relevante Streitigkeit zu bearbeiten. Nachrichteninhalte sollten nicht allein deshalb aufbewahrt werden, weil Speicherplatz verfügbar ist.
• Sicherheits- und Aktivitätsaufzeichnungen: für einen Zeitraum, der zur Erkennung und Untersuchung relevanter Vorfälle und zum Schutz der Dienste angemessen ist; eine längere Aufbewahrung erfolgt nur, wenn ein bestimmter Vorfall, eine gesetzliche Pflicht oder ein Anspruch sie rechtfertigt.
• Empfehlungs- und Partnerunterlagen: die Lebensdauer der Browserkennung ist oben beschrieben; vertragliche Zuordnungs-, Provisions-, Zahlungs- und Steuerunterlagen unterliegen gesonderten Aufbewahrungserfordernissen, die sich aus ihrem Zweck und den gesetzlichen Anforderungen ergeben.
• Gästeunterlagen, für die der Betrieb verantwortlich ist: nach den rechtmäßigen Weisungen des Betriebs und der geltenden Vereinbarung, einschließlich der Regelungen zur Beendigung des Dienstes, Rückgabe oder Löschung der Daten, sofern keine gesetzliche Vorgabe die Löschung verhindert.
• Datenschutzanfragen und einwilligungsbezogene Nachweise: solange erforderlich, um die Bearbeitung der Anfrage, die betreffende Entscheidung oder die Erfüllung der geltenden Pflicht nachzuweisen, ohne unnötige unterstützende Informationen aufzubewahren.

Sobald die Aufbewahrung nicht mehr gerechtfertigt ist, müssen Informationen gelöscht oder tatsächlich anonymisiert werden. Pseudonymisierung, teilweise Maskierung oder Entfernung aus einer aktiven Benutzeroberfläche sind nicht automatisch eine Anonymisierung oder vollständige Löschung. Aufbewahrte Archiv- oder Wiederherstellungskopien müssen geschützt bleiben und dürfen nicht zur Umgehung einer gültigen Einschränkungs- oder Löschpflicht verwendet werden.

Sie können nach der für Ihre Informationen geltenden Aufbewahrungsdauer oder den maßgeblichen Kriterien fragen. Wenn wir eine Unterlage wegen einer gesetzlichen Pflicht oder eines gerechtfertigten fortbestehenden Zwecks nicht löschen können, müssen wir den betreffenden Grund erläutern, statt zu versprechen, dass durch die Kontoschließung alles gelöscht wurde.

14. Schutz personenbezogener Daten

Wir treffen den Risiken angemessene technische und organisatorische Maßnahmen unter Berücksichtigung von Art, Umfang, Umständen und Zwecken der Verarbeitung. Zu den einschlägigen Kontrollen gehören die Beschränkung des Zugriffs auf autorisierte Zwecke, Authentifizierungs- und Berechtigungsprüfungen, der Schutz der Kommunikation und Maßnahmen zur Missbrauchsverhinderung.

Kein Dienst kann absolute Sicherheit garantieren. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, haben der zuständige Verantwortliche und Auftragsverarbeiter die Pflicht, diese zu bewerten, gegebenenfalls zusammenzuarbeiten und die gesetzlich vorgeschriebenen Meldungen und Benachrichtigungen vorzunehmen. Handeln wir als Auftragsverarbeiter, muss der Betrieb die nach der einschlägigen Vereinbarung erforderliche Unterstützung und Informationen zum Vorfall erhalten; handeln wir als Verantwortlicher, gelten unsere eigenen Melde- und Benachrichtigungspflichten.

Gehen Sie mit Ihrem Konto angemessen sorgfältig um und kontaktieren Sie uns bei Verdacht auf unbefugten Zugriff. Ihre Sicherheitsvorkehrungen heben unsere eigenen gesetzlichen Pflichten nicht auf.

15. Ihre Datenschutzrechte

Unter den Voraussetzungen des geltenden Rechts haben Sie die folgenden Rechte. Ihr Umfang hängt von der Verarbeitung und der Rechtsgrundlage ab; sie sind nicht sämtlich bedingungslose Rechte in Bezug auf jede Unterlage.

• Information und Auskunft: erfragen, ob Ihre personenbezogenen Daten verarbeitet werden, die gesetzlich vorgeschriebenen Informationen erhalten und Auskunft über die betreffenden personenbezogenen Daten sowie eine Kopie davon erhalten, unter Wahrung der Rechte und Freiheiten anderer.
• Berichtigung: die Korrektur unrichtiger und die Vervollständigung unvollständiger Informationen unter Berücksichtigung des Verarbeitungszwecks verlangen.
• Löschung: die Löschung verlangen, wenn ein gesetzlicher Grund vorliegt, etwa wenn Informationen nicht mehr benötigt werden oder die Verarbeitung rechtswidrig ist. Es können Ausnahmen gelten, darunter eine gesetzliche Aufbewahrungspflicht oder die Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Einschränkung: die Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen verlangen, einschließlich bestimmter Streitigkeiten über Richtigkeit oder Rechtmäßigkeit oder während der Prüfung eines Widerspruchs. Eingeschränkte Informationen dürfen weiterhin gespeichert und nur im gesetzlich zulässigen Umfang verwendet werden.
• Datenübertragbarkeit: bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, ihre Übermittlung an einen anderen Verantwortlichen verlangen. Dies unterliegt den Rechten anderer und dem gesetzlichen Umfang dieses Rechts.
• Widerspruch: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Der Verantwortliche muss diese Verarbeitung einstellen, sofern er keine zwingenden überwiegenden Gründe nachweist oder die Verarbeitung für Rechtsansprüche erforderlich ist. Sie können Direktwerbung, einschließlich des damit verbundenen Profilings, jederzeit ohne Angabe eines besonderen Grundes widersprechen.
• Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen, wenn sie die Grundlage der Verarbeitung ist. Der Widerruf muss so einfach wie die Erteilung sein und berührt nicht die Rechtmäßigkeit der früheren Verarbeitung. Andere Verarbeitungen mit einer eigenen Rechtsgrundlage können fortgesetzt werden.
• Automatisierte Entscheidungen: die Schutzrechte ausüben, die für ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gelten, nach Maßgabe von Artikel 22 und dessen Ausnahmen und Schutzmaßnahmen.
• Beschwerde und gerichtlicher Rechtsbehelf: sich bei einer zuständigen Aufsichtsbehörde beschweren und einen gerichtlichen Rechtsbehelf nach Maßgabe des Gesetzes einlegen, ohne durch eine Kontaktaufnahme mit uns auf einen dieser Wege verzichten zu müssen.

16. Wie Sie Ihre Rechte ausüben

Senden Sie Ihre Anfrage an team@menuai.pro oder an unseren Unternehmenssitz. Erläutern Sie Ihr Anliegen und geben Sie ausreichend Informationen an, um die betreffende Beziehung zuzuordnen, etwa die E-Mail-Adresse des Kontos oder den betreffenden Betrieb. Sie müssen keine bestimmte Rechtsvorschrift nennen und keinen Dienst erwerben, um eine Anfrage zu stellen.

Bei begründeten Zweifeln an der Identität oder Befugnis dürfen wir nur die zusätzlichen Informationen anfordern, die vernünftigerweise zu deren Überprüfung erforderlich sind. Wir dürfen die Informationen einer anderen Person nicht an einen unbefugten Antragsteller offenlegen. Ein Vertreter muss gegebenenfalls seine Befugnis nachweisen, in Ihrem Namen zu handeln.

Für unsere Tätigkeiten als Verantwortlicher antworten wir unverzüglich und normalerweise innerhalb eines Monats nach Eingang der Anfrage. Soweit das Gesetz wegen der Komplexität oder Anzahl der Anfragen eine Verlängerung erlaubt, kann die Frist um bis zu zwei weitere Monate verlängert werden; wir müssen Sie innerhalb des ersten Monats informieren und die Gründe erläutern.

Anfragen werden grundsätzlich kostenlos bearbeitet. Eine angemessene Gebühr oder eine Ablehnung ist nur zulässig, soweit das Gesetz dies erlaubt, einschließlich bei einer nachweislich offenkundig unbegründeten oder exzessiven Anfrage. Wenn wir nicht tätig werden, müssen wir innerhalb der geltenden Frist die Gründe und die verfügbaren Beschwerde- und gerichtlichen Rechtsbehelfe erläutern.

Ist der Betrieb Verantwortlicher und sind wir Auftragsverarbeiter, ist der Betrieb für die inhaltliche Antwort zuständig. Wir unterstützen auf geeignete Weise nach Maßgabe unserer Pflichten. Die Weiterleitung einer Anfrage an den zuständigen Betrieb hebt unsere Pflichten hinsichtlich einer gesonderten eigenen Verarbeitung als Verantwortlicher nicht auf.

17. Erforderliche Informationen und Ihre Wahlmöglichkeiten

Informationen sind nur erforderlich, soweit sie für den jeweiligen Dienst oder eine gesetzliche Pflicht benötigt werden. Beispielsweise erfordert der Kontozugang geeignete Identifikations- und Authentifizierungsinformationen, die Rechnungsstellung kann Rechnungs- und Steuerangaben erfordern, und eine Kontaktanfrage erfordert einen Namen, eine E-Mail-Adresse und eine Nachricht. Telefonnummer und Unternehmensart sind im Kontaktformular der Website freiwillig.

Wenn Sie für eine gewünschte Funktion notwendige Informationen nicht bereitstellen, kann diese Funktion oder unsere Antwort möglicherweise nicht erbracht werden. Freiwillige Profilangaben und einwilligungsbasiertes Marketing dürfen nicht als generell notwendig für den Kontozugang behandelt werden. Verlangt ein Gesetz bestimmte Informationen, müssen die betreffende Anforderung und die Folgen im jeweiligen Zusammenhang erläutert werden.

Eine Dienst- oder Sicherheitsnachricht, Rechnung oder Antwort auf Ihre Anfrage unterscheidet sich von einer optionalen Werbenachricht. Sie können Direktwerbung widersprechen oder die betreffende Einwilligung über eine verfügbare Abmeldemöglichkeit oder durch Kontaktaufnahme mit uns widerrufen. Eine Marketingabmeldung beendet nicht zwangsläufig Nachrichten, die zur Verwaltung eines bestehenden Dienstes oder zur Erfüllung einer gesetzlichen Pflicht erforderlich sind.

18. Kinder und junge Gäste

Unsere geschäftlichen Abonnementdienste sind zur geschäftlichen Nutzung bestimmt. Ein Kind, das einen Betrieb besucht oder eine Speisekarte ansieht, befindet sich in einer anderen Situation als eine Person, die einen Vertrag über ein Geschäftsabonnement schließt. Daher erklären wir nicht pauschal, dass sämtliche Dienste für Gäste jede Person unterhalb einer einheitlichen Altersgrenze ausschließen.

Wenn ein direkt einem Kind angebotener Dienst auf einer Einwilligung beruht, müssen die geltenden nationalen Altersanforderungen und eine etwa erforderliche Zustimmung durch einen Träger der elterlichen Verantwortung beachtet werden. Der Betrieb muss auch seine Verantwortung für die Gästedienste und die Daten, für die er verantwortlich ist, prüfen. Informationen über Kinder dürfen nicht allein deshalb für sachfremde Zwecke verwendet werden, weil sie bei einer Interaktion mit einem Betrieb angegeben wurden.

Wenn Sie glauben, dass Informationen über ein Kind rechtswidrig verarbeitet wurden, kontaktieren Sie uns oder den betreffenden Betrieb. Wir prüfen die Angelegenheit im Rahmen unserer Rolle, einschließlich einer erforderlichen Einschränkung, Löschung oder anderen Abhilfemaßnahme. Ein Elternteil oder Vertreter muss gegebenenfalls seine Befugnis unter Berücksichtigung der eigenen Rechte des Kindes nachweisen.

19. Andere Dienste und Links

Ein Zahlungsdienst, externer Anmeldedienst, ein soziales Netzwerk oder eine Website, die Sie besuchen möchten, kann Informationen nach eigenen Datenschutzbestimmungen verarbeiten. Das Folgen eines Links oder die Nutzung eines solchen Dienstes kann Verbindungsinformationen oder die von Ihnen übermittelten Informationen offenlegen. Anbieter, die Websiteinhalte ausliefern, können ebenfalls Verbindungsdaten erhalten, die zur Bereitstellung der angeforderten Ressource erforderlich sind.

Unsere gegebenenfalls bestehende Verantwortung für die Auswahl oder Nutzung eines Empfängers entfällt nicht durch einen allgemeinen Verweis auf die Datenschutzerklärung einer anderen Organisation. Umgekehrt kann diese Erklärung die eigenständige Verarbeitung eines Betriebs oder externen Anbieters nicht bestimmen. Prüfen Sie die für den Vorgang relevanten Informationen und wenden Sie sich bezüglich der eigenen Zwecke an den zuständigen Verantwortlichen.

20. Aufsichtsbehörden und Beschwerden

Sie können uns mit einem Anliegen kontaktieren, müssen dies jedoch nicht tun, bevor Sie sich bei einer zuständigen Aufsichtsbehörde beschweren. Nach der DSGVO kann dies insbesondere die Behörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Die tschechische Aufsichtsbehörde ist der Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten). Ihre offizielle Website https://uoou.gov.cz/ enthält aktuelle Kontaktdaten und Informationen zur Einreichung einer Beschwerde. Das Beschwerderecht schließt einen gerichtlichen Rechtsbehelf oder andere nach geltendem Recht bestehende Rechte nicht aus.

21. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen an Diensten, Verarbeitungen oder gesetzlichen Anforderungen zu berücksichtigen. Eine veröffentlichte Fassung muss das maßgebliche Aktualisierungs- oder Gültigkeitsdatum angeben. Soweit eine wesentliche Änderung zusätzliche Informationen erfordert, stellen wir diese entsprechend den gesetzlichen Vorgaben über einen geeigneten Kanal bereit, bevor die betreffende neue Verarbeitung beginnt.

Eine überarbeitete Erklärung legitimiert eine rechtswidrige Verarbeitung nicht rückwirkend und ersetzt keine erforderliche Einwilligung. Wenn wir einen anderen Zweck vorschlagen, müssen wir die Vereinbarkeit prüfen oder eine andere einschlägige Rechtsgrundlage feststellen und die notwendigen Informationen bereitstellen. Die weitere Nutzung allein ist keine Einwilligung in jeden neuen Zweck.

22. Sprachfassungen und weitere Informationen

Alle Sprachfassungen dieser Erklärung sollen dieselbe Verarbeitung und dieselben Rechte beschreiben. Wenn Ihnen eine Abweichung auffällt oder Sie eine Erläuterung in zugänglicher Form benötigen, kontaktieren Sie team@menuai.pro. Keine Sprachregelung in dieser Erklärung beschränkt zwingende Rechte oder die Pflicht, Informationen in klarer und verständlicher Form bereitzustellen.

Für sämtliche Anfragen zu dieser Erklärung bleibt der Kontakt des Verantwortlichen World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Tschechische Republik; E-Mail: team@menuai.pro.