1. Verantwortlicher
RATEIT Systems GbR, [Straße und Hausnummer], [PLZ Ort]
E-Mail: kontakt@rateit.at
[Datenschutzbeauftragter: falls benannt, Kontaktdaten ergänzen]
2. Das Wichtigste in Kürze
- Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
- Keine externen CDNs: Schriften (Inter, Fraunces), Skripte und Grafiken liefern wir vollständig selbst aus – beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.
- Kein Verkauf von Daten und keine Weitergabe an Datenhändler oder Werbenetzwerke.
3. Hosting und Auslieferung
Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) – als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).[Abschluss des AVV mit Cloudflare bestätigen; Speicherdauer der Logs laut Cloudflare ergänzen]
4. Testbox-Anfrage
Daten: Betriebsname, Google-Maps-Link, geschäftliche E-Mail-Adresse, Telefonnummer, Bestätigung der Unternehmereigenschaft, Zeitpunkt und Herkunftsseite der Anfrage (ohne URL-Parameter).
Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Versand der Testbox und Abstimmung dazu – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit gewerblichen Ansprechpartnern).
Empfänger: Cloudflare (Verarbeitung der Anfrage) sowie unser interner Benachrichtigungsdienst[Dienst benennen, z. B. CRM oder Messaging-Dienst, inkl. Sitz und Übermittlungsgrundlage].
Speicherdauer: Kommt kein Vertrag zustande, löschen wir die Angaben spätestens sechs Monate nach der letzten Kommunikation. Bei Vertragsschluss speichern wir sie für die Vertragsdauer und danach im Rahmen der gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre).
Die Angaben sind für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht bearbeiten.
5. Schutz vor Missbrauch
Zum Schutz vor Spam und Überlastung begrenzen wir Anfragen pro Absender. Dafür nutzen wir Ihre IP-Adresse ausschließlich als gekürzten, gesalzenen SHA-256-Hash für höchstens zwei Minuten als Zählerschlüssel; die IP-Adresse selbst wird dabei nicht gespeichert. Zusätzlich enthält das Formular ein für Menschen unsichtbares Kontrollfeld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern aktiviert, prüft Cloudflare Turnstile anhand technischer Browsermerkmale, ob ein Mensch das Formular absendet (Art. 6 Abs. 1 lit. f DSGVO). [Status: aktiviert / nicht aktiviert]
6. RATEIT-Plattform: Wallet-Karten und Dashboard
Gäste unserer Kunden erhalten Stammkundenkarten im Apple Wallet oder Google Wallet. Dabei gilt:
- Jede Karte wird über eine zufällige, pseudonyme Token-ID identifiziert – nicht über Name, E-Mail oder Telefonnummer.
- Gespeichert werden nur Token-ID, Stempelstand, Zeitpunkte der Stempel und die zugehörige Betriebs-ID.
- Standortbezogene Hinweise löst das Wallet lokal auf dem Gerät aus; Standortdaten werden nicht an uns übertragen. [technisch bestätigen]
- Der Gast kann die Karte jederzeit aus seinem Wallet löschen. Für Apple Wallet und Google Wallet gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.
Hinweis für gewerbliche Kunden (AVV): Für die Gästedaten ist der jeweilige Betrieb Verantwortlicher;RATEIT Systems verarbeitet sie als Auftragsverarbeiter. Mit jedem Kunden, der das Dashboard nutzt, schließen wir vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.[Link auf AVV-Muster ergänzen]
7. Kontakt per E-Mail oder WhatsApp
Anfragen per E-Mail verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen. Die Kontaktaufnahme per WhatsApp ist freiwillig; dabei verarbeitet WhatsApp Ireland Ltd. (Meta) Ihre Telefonnummer und Metadaten, auch mit Übermittlung in die USA (EU-US Data Privacy Framework). Alternativ erreichen Sie uns jederzeit per E-Mail.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür formlos ankontakt@rateit.at.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist dasBayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.