Datenschutz­erklärung

Wer wir sind

Briola liefert Gastrobetrieben digitale Menüboards, die sich per Handy steuern lassen. Verantwortlich für die Daten, die über diese Website erhoben werden, ist Timofej Taraszenko, Einzelunternehmen (eenmanszaak), Roeland Saverystraat 28, 8500 Kortrijk, Belgien, Unternehmensnummer 1043.139.285, E-⁠Mail info@briola.be. Einen Datenschutz­beauftragten haben wir nicht benannt.

Kontakt in Datenschutzfragen: siehe Impressum.

Was wir erheben

Wenn du das Demo-Formular abschickst, auch für ein schriftliches Angebot, erhalten wir nur Folgendes:

• deinen Namen;
• den Namen deines Lokals;
• die Anzahl der Bildschirme (freiwillig);
• die Anzahl deiner Lokale (freiwillig, außer für ein schriftliches Angebot);
• die Sprache der Seite, auf der du das Formular ausgefüllt hast, damit wir wissen, welche Sprache dir lieber ist;
• wie wir dich erreichen, also eine Telefonnummer oder einen Namen bei WhatsApp oder Telegram oder eine E-⁠Mail-Adresse.

Dein Name, dein Lokal und ein Weg, dich zu erreichen, sind nötig: Ohne sie können wir nicht antworten. Die Zahl der Bildschirme und Lokale ist freiwillig; nur für ein schriftliches Angebot brauchen wir die Zahl der Lokale. Diese Seite hat keine Konten, keine Zahlungen und keine Tracking-Pixel.

Wozu wir sie nutzen

Nur um deine Anfrage zu beantworten und die Demo, das Muster oder das schriftliche Angebot vorzubereiten, nach dem du gefragt hast. Rechtsgrundlage: Maßnahmen auf deine Anfrage hin vor Vertragsschluss (DSGVO Art. 6(1)(b)) und unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten (Art. 6(1)(f)). Wir nutzen diese Daten nicht für Werbung und verkaufen sie nie. Es gibt keine automatisierte Entscheidungs­findung und kein Profiling.

Wie lange wir sie speichern

12 Monate nach unserem letzten Kontakt, danach werden sie gelöscht. Wirst du Kundin oder Kunde, wandern die Daten in unsere Kundenunterlagen und bleiben so lange gespeichert, wie Vertrag und Gesetz es verlangen. Du kannst jederzeit eine frühere Löschung verlangen.

Wenn du mit uns zusammenarbeiten willst

Schreibst du uns über das Formular für eine Zusammenarbeit, erhalten wir deinen Namen, deine E-⁠Mail-Adresse, wie du Briola helfen könntest und, wenn du es angibst, was du dir dafür wünschst, dazu die Sprache der Seite, auf der du das Formular ausgefüllt hast, damit wir wissen, welche Sprache dir lieber ist. Wir nutzen das nur für das Gespräch über eine Zusammenarbeit: Maßnahmen auf deine Anfrage vor einem möglichen Vertrag (DSGVO Art. 6(1)(b)) und unser berechtigtes Interesse, Menschen für die Zusammenarbeit zu finden (Art. 6(1)(f)). Name, E-⁠Mail-Adresse und wie du helfen könntest sind nötig; ohne sie können wir nicht antworten. Wir speichern es 12 Monate nach unserem letzten Kontakt, und wer es sieht und wo es liegt, ist dasselbe wie bei einer Demo-Anfrage (siehe unten).

Wenn du Kundin oder Kunde wirst

Sobald wir einen Vertrag schließen, verarbeiten wir auch die Daten deines Unternehmens und der Menschen, mit denen wir dort zu tun haben, den Vertrag selbst, Rechnungen und Zahlungen, deine Nachrichten an unseren Support und die technischen Daten, die deine Player senden, damit die Menüboards laufen. Das tun wir, um den Vertrag zu erfüllen (DSGVO Art. 6(1)(b)) und unsere Buchhaltungs- und Steuerpflichten einzuhalten (Art. 6(1)(c)). Rechnungen gehen über das Peppol-Netz für E-Rechnungen und unseren Anbieter dafür, Zahlungen über unsere Bank oder unseren Zahlungsdienst, und unser Buchhalter und die Steuerbehörde sehen, was das Gesetz verlangt. Deine Nachrichten im Support-Chat der App und die Daten deiner Player liegen auf Servern eines Hosting-Anbieters in der Europäischen Union, der für uns als Auftrags­verarbeiter arbeitet. Schreibst du unserem Support per E-⁠Mail, landet die Nachricht auch in unserem Postfach bei Microsoft und GoDaddy, und über WhatsApp oder Telegram läuft sie über diesen Dienst; was das bedeutet, steht weiter unten im Abschnitt dazu, wohin deine Daten gehen. Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf, wie es das belgische Recht verlangt (Art. III.86 des Wirtschafts­gesetz­buches). Auf Grundlage unseres berechtigten Interesses (Art. 6(1)(f)) halten wir außerdem zehn Jahre ab der Lieferung fest, welchen Player du von uns bekommen hast, damit wir einen defekten Player zurückverfolgen können. Auf derselben Grundlage führen unsere Server technische Protokolle, etwa die IP-Adresse und die Uhrzeit jeder Anmeldung in der App, um den Dienst abzusichern und Störungen zu finden, und falls wir festhalten, wer was veröffentlicht hat, bewahren wir das als eigenen Nachweis auf. Die Protokolle löschen wir, sobald wir sie für diese Zwecke nicht mehr brauchen, und diese Aufzeichnung, sobald sie nicht mehr als Nachweis dienen kann. Den Rest bewahren wir so lange auf, wie der Vertrag läuft, und danach nur, solange wir ihn zur Klärung eines Streits brauchen könnten. Für die übrigen personenbezogenen Daten deines Personals in deinem Konto arbeiten wir für dich, als Auftrags­verarbeiter; dafür gilt der Auftrags­verarbeitungs­vertrag, der unserem Angebot beiliegt.

Der Auftrags­verarbeitungs­vertrag steht auch auf einer eigenen Seite: Auftrags­verarbeitungs­vertrag.

Wer sie sieht

Deine Nachricht liest Timofej Taraszenko, der Briola führt. Wer ihm bei der Antwort hilft oder unseren Server verwaltet, arbeitet von der EU aus und ist durch eine schriftliche Vereinbarung verpflichtet, die Nachricht vertraulich zu behandeln und nur für diese Arbeit zu nutzen. Vier Dienstleister verarbeiten sie für uns, jeder auf Grundlage eines Auftrags­verarbeitungs­vertrags: unser Hosting-Anbieter Hetzner (Hetzner Online GmbH, Gunzenhausen, Deutschland), der den Server bereitstellt, der das Formular empfängt; Brevo (Brevo SAS, Paris, Frankreich), das sie uns als eine einzige E-⁠Mail zustellt; und Microsoft und GoDaddy, die das Postfach bereitstellen, in dem diese E-⁠Mail landet. Bei Brevo legen wir dich nicht als Kontakt an, und Brevo schickt dir nichts. WhatsApp und Telegram sind nicht unsere Auftrags­verarbeiter: Sie befördern und speichern Nachrichten nach ihren eigenen Datenschutz­bestimmungen (siehe nächster Abschnitt). Sonst bekommt niemand deine Anfrage, und wir verkaufen deine Daten nie.

Wohin deine Daten gehen

Der Server, auf dem diese Seite läuft und der dein Formular empfängt, steht in der EU, in Finnland. Deine Anfrage kann die EU an drei Stellen verlassen, unten jeweils erklärt: bei den Unter­auftrags­verarbeitern und Gruppen­unternehmen von Brevo, bei den Unternehmen hinter unserem Postfach (Microsoft und GoDaddy) und bei WhatsApp oder Telegram, wenn du uns bittest, dort zu antworten.

• Unser Server, in der EU: Diese Seite läuft auf einem virtuellen Server, den unser Hosting-Anbieter Hetzner in seinem Rechenzentrum in Finnland bereitstellt. Wie jede Website erhält auch diese mit jeder Seite, die dein Browser abruft, deine IP-Adresse: Ohne sie könnte die Seite nicht an dich zurückgeschickt werden. Wenn du ein Formular schickst, hält der Server etwa zehn Minuten lang einen aus deiner Adresse berechneten Code im Speicher, nur um zu begrenzen, wie viele Anfragen eine Adresse senden kann, und vergisst ihn danach. Rechtsgrundlage: unser berechtigtes Interesse, die Seite auszuliefern und ihre Formulare vor Missbrauch zu schützen (DSGVO Art. 6(1)(f)).
• Brevo, in Frankreich: Was du über eines der beiden Formulare schickst, geht von unserem Server an Brevo, einen E-⁠Mail-Dienst der Brevo SAS in Frankreich, der es uns als eine einzige E-⁠Mail zustellt. Brevo betreibt seinen Dienst auf Servern in Frankreich und Belgien und arbeitet mit Unter­auftrags­verarbeitern und Unternehmen der eigenen Gruppe, einige davon in den USA und in Indien; an sie kann Brevo Daten auf Grundlage von Standard­vertrags­klauseln übermitteln, an einen Teil der Empfänger in den USA auch nach dem EU-US Data Privacy Framework. Eine Kopie dieser Klauseln kannst du bei uns anfordern.
• Unser Postfach, bei Microsoft und GoDaddy: Diese E-⁠Mail landet, wie jede E-⁠Mail an uns, in unserem Microsoft-365-Postfach. Microsoft Ireland Operations Limited speichert sie für uns in Rechenzentren von Microsoft in der EU und ist selbst verantwortlich für die Daten, die sie für ihre eigenen Geschäfts­tätigkeiten im Zusammenhang mit dem Dienst nutzt. GoDaddy, bei dem wir das Postfach gekauft haben, kann für Verwaltung und Support darauf zugreifen, sodass deine Nachricht GoDaddy Europe Limited im Vereinigten Königreich erreichen kann, also außerhalb der EU, in einem Land mit Angemessenheits­beschluss der Europäischen Kommission. Microsoft und GoDaddy können Daten auch in Länder außerhalb der EU übermitteln, darunter in die USA, wo Microsoft Corporation und GoDaddy Operating Company, LLC nach dem EU-US Data Privacy Framework zertifiziert sind; zudem stützen sie sich auf Standard­vertrags­klauseln. Eine Kopie dieser Klauseln kannst du bei uns anfordern.
• WhatsApp und Telegram, nur wenn du sie wählst: Bittest du uns, dort zu antworten, laufen deine Nachrichten auch über diesen Dienst, der sie nach seinen eigenen Datenschutz­bestimmungen verarbeitet und dafür selbst verantwortlich ist. WhatsApp wird in der EU von WhatsApp Ireland Limited angeboten, die Daten nach dem EU-US Data Privacy Framework in die USA übermitteln kann. Telegram wird von einem Unternehmen mit Sitz in den Vereinigten Arabischen Emiraten angeboten, also außerhalb der EU, in einem Land ohne Angemessenheits­beschluss der Europäischen Kommission; wir nutzen es nur, weil du darum gebeten hast (DSGVO Art. 49(1)(b)).
• Das Telefon, ohne Anbieter außerhalb der EU: Soll gar nichts die EU verlassen, ruf uns an. Das Telefon ist hier der einzige Kanal ohne Anbieter außerhalb der EU.

In deinem Browser gespeichert

Die Seite speichert ein paar Oberflächenwerte im Local Storage deines Browsers: welches Farbschema du gewählt hast, ob das Demo-Handy offen ist, wohin du es gezogen hast, ob du seinen Hinweis weggeklickt hast und ob du die Hintergrundbewegung der Seite gestoppt hast. Jeder Wert wird erst gespeichert, wenn du das selbst so wählst, und nach sechs Monaten wieder vergessen. Mehr wird nicht gespeichert. Es gibt auf dieser Seite keine Cookies, keine Statistik und keine Tracking-Pixel, also auch kein Banner zum Wegklicken. Diese Werte verlassen dein Gerät nie.

Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung oder Einschränkung deiner Daten verlangen, außerdem Datenübertragbarkeit: eine maschinenlesbare Kopie, die du zu einem anderen Anbieter mitnehmen kannst. Schreib an die Anschrift in unserem Impressum, wir antworten innerhalb eines Monats. Du kannst dich auch bei der belgischen Datenschutzbehörde (GBA/APD) beschweren: Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be. Die GBA nimmt Beschwerden auf Niederländisch, Französisch oder Deutsch an. Sie bittet dich, dich nach Möglichkeit zuerst an uns zu wenden und, wenn du eine dieser Anfragen schon an uns gerichtet hast, uns einen Monat Zeit für die Antwort zu lassen; in klar begründeten Fällen verzichtet sie darauf. Lebst oder arbeitest du in einem anderen EU-Land, nimmt auch die Aufsichtsbehörde dort deine Beschwerde entgegen (DSGVO Art. 77).

Widerspruchsrecht. Wo wir uns auf unser berechtigtes Interesse stützen (geschäftliche Anfragen beantworten, Menschen für die Zusammenarbeit finden, diese Seite ausliefern und ihre Formulare schützen; bei Kunden außerdem festhalten, welchen Player wir geliefert haben, die technischen Protokolle unserer Server führen und gegebenenfalls festhalten, wer was veröffentlicht hat), kannst du jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Schreib an die Anschrift in unserem Impressum, dann hören wir damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder brauchen die Daten für Rechtsansprüche (DSGVO Art. 21).