DATENSCHUTZRICHTLINIE

  1. ALLGEMEINE INFORMATIONEN

Diese Datenschutzrichtlinie legt die Grundsätze für die Verarbeitung personenbezogener Daten durch VHN Spółka z ograniczoną odpowiedzialnością, den Eigentümer und Betreiber des Rezulo-Systems, fest.

Rezulo ist ein Software-as-a-Service-Dienst (SaaS), der Unternehmern die Verwaltung von Reservierungen, Kunden, Mitarbeitern, Arbeitsschedulen, Zahlungen, Kundenkommunikation und anderen Prozessen im Zusammenhang mit der Geschäftstätigkeit ermöglicht.

Der Verantwortliche für die personenbezogenen Daten, die gemäß dieser Richtlinie verarbeitet werden, ist:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polen

NIP: 6452561131

E-Mail: info@rezulo.com

Kontakt zu Datenschutzangelegenheiten: privacy@rezulo.com

  1. ANWENDUNGSBEREICH DER RICHTLINIE

Diese Datenschutzrichtlinie gilt für:

  • die Website rezulo.com,
  • die Rezulo-Webanwendung,
  • die mobilen Rezulo-Anwendungen,
  • API-Schnittstellen,
  • Registrierungsformulare,
  • Kontaktformulare,
  • Online-Reservierungsformulare,
  • die mit Nutzern geführte Kommunikation,
  • alle unter der Marke Rezulo erbrachten Dienstleistungen.
  1. INTERNATIONALER CHARAKTER DES DIENSTES

Rezulo ist ein Dienst, der Nutzern aus verschiedenen Ländern der Welt zur Verfügung steht.

Durch die Nutzung des Dienstes nimmt der Nutzer zur Kenntnis, dass Daten von mit Rezulo kooperierenden Unternehmen verarbeitet werden können, die in verschiedenen Rechtsprechungen tätig sind.

Für Nutzer außerhalb des Europäischen Wirtschaftsraums kann die Datenverarbeitung auch lokalen Rechtsnormen unterliegen, die auf den erbrachten Dienst anwendbar sind.

Rezulo ergreift Maßnahmen, um sicherzustellen, dass die Datenverarbeitung den geltenden Datenschutzbestimmungen entspricht.

  1. ROLLEN DER PARTEIEN BEI DER DATENVERARBEITUNG

4.1 Daten der Rezulo-Nutzer

Hinsichtlich der Daten von:

  • Geschäftsinhabern,
  • Kontoadministratoren,
  • Mitarbeitern, die Rezulo-Konten nutzen,
  • Personen, die sich an Rezulo wenden,

ist VHN Sp. z o.o. der Verantwortliche.

4.2 Daten der Kunden der Nutzer

Hinsichtlich der Daten von Kunden der Unternehmer, die Rezulo nutzen:

  • ist der Unternehmer, der Rezulo nutzt, der Verantwortliche,
  • handelt VHN Sp. z o.o. als Auftragsverarbeiter.

Dies bedeutet:

  • der Unternehmer bestimmt den Zweck der Datenverarbeitung,
  • der Unternehmer trägt die Verantwortung für die rechtliche Grundlage der Verarbeitung,
  • Rezulo verarbeitet Daten ausschließlich auf dokumentierte Anweisung des Unternehmers.

Die genauen Grundsätze für die Verarbeitung anvertrauter Daten werden durch die Datenverarbeitungsvereinbarung (DPA) festgelegt.

  1. WELCHE DATEN KÖNNEN WIR VERARBEITEN

5.1 Kontodaten der Nutzer

Wir können verarbeiten:

  • vor- und Nachname,
  • Firmenname,
  • Firmenadresse,
  • Steuernummer (NIP, VAT ID oder Äquivalent),
  • E-Mail-Adresse,
  • Telefonnummer,
  • Abrechnungsdaten,
  • Zahlungshistorie,
  • Anmeldedaten,
  • Aktivitätsverlauf im System.

5.2 Technische Daten

Wir können automatisch verarbeiten:

  • IP-Adresse,
  • Gerätebezeichner,
  • Sitzungsbezeichner,
  • Webbrowser-Daten,
  • Betriebssystem,
  • Diagnosedaten,
  • Systemprotokolle,
  • Informationen über die Nutzeraktivität im System.

5.3 Daten der Kunden von Unternehmern

Je nach Art der Nutzung von Rezulo kann das System unter anderem folgende Daten speichern:

  • Vorname,
  • Nachname,
  • Telefonnummer,
  • E-Mail-Adresse,
  • Besuchsverlauf,
  • Reservierungsverlauf,
  • Notizen zum Kunden,
  • Informationen über erbrachte Dienstleistungen,
  • Zahlungsinformationen,
  • für die Abwicklung von Online-Reservierungen erforderliche Daten.

5.4 Besondere Datenkategorien

Rezulo kann die Speicherung besonderer Datenkategorien im Sinne des Art. 9 GDPR ermöglichen.

Diese können unter anderem umfassen:

  • Allergien,
  • Gegenanzeigen für Eingriffe,
  • Gesundheitsinformationen,
  • andere Informationen, die zur Erbringung der Dienstleistung durch den Rezulo nutzenden Unternehmer erforderlich sind.

Der Administrator, der Rezulo nutzt, trägt die Verantwortung für die Rechtmäßigkeit der Verarbeitung solcher Daten.

  1. VERARBEITUNGSZWECKE

Daten können verarbeitet werden zum Zweck:

  • der Erstellung eines Nutzerkontos,
  • der Erfüllung eines Vertrags,
  • der Erbringung des Dienstes,
  • der Gewährleistung der Systemsicherheit,
  • der Zahlungsabwicklung,
  • der Rechnungsstellung,
  • der Bearbeitung von Nutzermitteilungen,
  • der Kommunikation mit Nutzern,
  • der Durchführung von Online-Reservierungen,
  • des Versands von Besuchserinnerungen,
  • der Verwaltung von Zeitplänen,
  • der Weiterentwicklung von Rezulo-Funktionalität,
  • der Durchführung statistischer Analysen,
  • der Betrugserkennung,
  • des Schutzes vor Betrug,
  • der Erfüllung rechtlicher Verpflichtungen,
  • der Geltendmachung oder Verteidigung von Ansprüchen.
  1. RECHTLICHE GRUNDLAGEN FÜR DIE VERARBEITUNG

Daten können auf der Grundlage verarbeitet werden von:

Art. 6 Abs. 1 Buchst. a GDPR – Zustimmung der betroffenen Person.

Art. 6 Abs. 1 Buchst. b GDPR – Erfüllung eines Vertrags oder Durchführung von Maßnahmen vor Vertragsschluss.

Art. 6 Abs. 1 Buchst. c GDPR – Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 Buchst. f GDPR – berechtigtes Interesse des Verantwortlichen.

Bei besonderen Datenkategorien können auch die in Art. 9 Abs. 2 GDPR festgelegten Grundlagen gelten.

  1. EMPFÄNGER VON DATEN

Um den Dienst zu erbringen, können wir die Dienste Dritter in Anspruch nehmen.

Zu den Empfängern von Daten können unter anderem gehören:

  • Hosting-Anbieter,
  • Cloud-Service-Anbieter,
  • Zahlungsanbieter,
  • SMS-Service-Anbieter,
  • E-Mail-Service-Anbieter,
  • Analyse-Service-Anbieter,
  • Werbeservice-Anbieter,
  • Sicherheitsservice-Anbieter,
  • IT-Service-Anbieter.

Dies können insbesondere sein:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Die aktuelle Liste der verarbeitenden Unternehmen kann von Rezulo auf der Website veröffentlicht werden.

  1. ÜBERMITTLUNG VON DATEN AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS

Rezulo kann die Dienste von Anbietern in Anspruch nehmen, die ihren Sitz oder ihre technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums haben.

Bei der Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums werden angemessene Schutzmaßnahmen gemäß den geltenden Datenschutzbestimmungen angewandt.

Diese können insbesondere umfassen:

  • Standardvertragsklauseln der Europäischen Kommission (SCC),
  • Entscheidungen der Europäischen Kommission, die ein angemessenes Schutzniveau feststellen,
  • andere von den geltenden Datenschutzbestimmungen zulässige Mechanismen.
  1. STANDORT DER DATEN

Daten können auf Servern im Europäischen Wirtschaftsraum sowie in anderen Ländern gespeichert und verarbeitet werden, in denen von Rezulo genutzte Service-Anbieter tätig sind.

Rezulo wendet angemessene Sorgfalt auf, um Service-Anbieter auszuwählen, die ein angemessenes Datensicherheitsniveau gewährleisten.

  1. ZAHLUNGEN

Die Zahlungsabwicklung kann durch externe Zahlungsdienstleister erfolgen.

Rezulo kann insbesondere die Dienste von Stripe oder anderen Zahlungsbetreibern nutzen.

Zahlungskartendaten werden nicht von Rezulo gespeichert, es sei denn, es wurde ausdrücklich anders angegeben für eine bestimmte Funktionalität.

Die Verarbeitung zahlungsbezogener Daten erfolgt gemäß den Grundsätzen des Zahlungsdienstleisters.

  1. SPEICHERDAUER

Nutzerdaten

Daten im Zusammenhang mit dem Nutzerkonto werden für die Dauer der Nutzung des Dienstes sowie für die Dauer gespeichert, die erforderlich ist für:

  • die Erfüllung rechtlicher Verpflichtungen,
  • die Geltendmachung von Ansprüchen,
  • die Verteidigung gegen Ansprüche.

Abrechnungsdaten

Abrechnungsdaten werden für die von geltenden Steuer- und Rechnungslegungsvorschriften geforderte Dauer gespeichert.

Daten von Unternehmerkunden

Daten von Unternehmerkunden werden gemäß den Entscheidungen des Verantwortlichen, der Rezulo nutzt, gespeichert.

Daten nach Kontolöschung

Nach der Löschung eines Kontos können Daten bis zu 90 Tage gespeichert werden, insbesondere in Sicherungskopien.

Nach Ablauf der Aufbewahrungsfristen werden Daten gelöscht oder anonymisiert, es sei denn, geltende Bestimmungen erfordern ihre weitere Speicherung.

  1. RECHTE DER BETROFFENEN PERSONEN

Die betroffene Person hat das Recht auf:

  • Zugang zu Daten,
  • Berichtigung von Daten,
  • Löschung von Daten,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch,
  • Widerruf der Zustimmung,
  • Beschwerde bei der zuständigen Aufsichtsbehörde.

Die Ausübung von Rechten kann Beschränkungen unterliegen, die sich aus geltenden Datenschutzbestimmungen ergeben.

  1. DATEN VON UNTERNEHMERKUNDEN

Wenn Sie ein Kunde eines Unternehmers sind, der Rezulo nutzt, und Ihre Rechte gemäß Datenschutzbestimmungen ausüben möchten, sollten Sie sich direkt an den Unternehmer wenden, der Rezulo nutzt.

Dieser Unternehmer ist der Verantwortliche für Ihre personenbezogenen Daten.

Rezulo entscheidet nicht eigenständig über Zwecke oder Methoden der Verarbeitung von Unternehmerkunden-Daten.

  1. GOOGLE CONSENT MODE V2

Rezulo kann Lösungen nutzen, die die Verwaltung von Nutzerzustimmungen gemäß Google Consent Mode v2 ermöglichen.

Je nach erteilten Zustimmungen können Informationen verarbeitet werden im Zusammenhang mit:

  • Traffic-Analyse,
  • Messung der Anzeigenleistung,
  • Anzeigenpersonalisierung,
  • Messung von Konversionen,
  • Funktion von Werbe- und Analysediensten.

Detaillierte Informationen zu Cookies finden sich in der Cookie-Richtlinie.

  1. PROFILING UND AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Rezulo trifft gegenüber Nutzern keine Entscheidungen, die Rechtsfolgen oder ähnlich erhebliche Auswirkungen auf Nutzer ausschließlich auf automatisierte Weise haben.

Rezulo kann statistische, analytische oder aggregierte Daten nutzen, um den Dienst weiterzuentwickeln, die Sicherheit zu verbessern und die Funktionalität zu optimieren.

Wenn in Zukunft bestimmte Funktionalitäten Mechanismen des Profiling oder der automatisierten Entscheidungsfindung nutzen werden, werden Nutzer hiervon separat informiert.

  1. DATENSICHERHEIT

Rezulo wendet angemessene technische und organisatorische Maßnahmen an, um Daten zu schützen vor:

  • Verlust,
  • Zerstörung,
  • unbefugtem Zugriff,
  • Offenlegung,
  • Änderung,
  • unbefugter Nutzung.

Dies können insbesondere sein:

  • Verschlüsselung der Datenübertragung,
  • Zugriffskontrolle,
  • Berechtigungssystem,
  • Ereignisprotokollierung,
  • Sicherheitsüberwachung,
  • regelmäßige Sicherungskopien.

Trotz angewandter Sicherheitsmaßnahmen kann das mit der Internetnutzung verbundene Risiko nicht vollständig ausgeschlossen werden.

  1. AGGREGIERTE UND STATISTISCHE DATEN

Rezulo kann aggregierte, anonyme oder statistische Daten nutzen zum Zweck:

  • von Geschäftsanalysen,
  • der Entwicklung von Diensten,
  • der Erstellung von Berichten,
  • der Verbesserung der Systemleistung.

Solche Daten ermöglichen die Identifizierung einer bestimmten natürlichen Person nicht.

  1. KONTAKT

In Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten können Sie uns unter den folgenden Adressen kontaktieren:

privacy@rezulo.com

oder

info@rezulo.com

  1. SPRACHVERSIONEN

Die Datenschutzrichtlinie kann in verschiedenen Sprachversionen veröffentlicht werden.

Übersetzungen haben einen informativen Charakter.

Im Falle von Abweichungen zwischen den Sprachversionen ist die vom Dienstleister für den jeweiligen Markt oder Nutzer angegebene Fassung bindend.

  1. ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Rezulo kann diese Datenschutzrichtlinie regelmäßig aktualisieren.

Die aktuelle Fassung des Dokuments wird auf der Website von Rezulo veröffentlicht.

Nutzer können über wesentliche Änderungen auf der Website, im Rezulo-System oder per E-Mail informiert werden.

  1. SCHLUSSBESTIMMUNGEN

Diese Datenschutzrichtlinie gilt ab ihrem Veröffentlichungstag.

Die Nutzung der Rezulo-Dienste impliziert die Kenntnisnahme dieser Datenschutzrichtlinie.

Die Datenschutzrichtlinie ist Bestandteil der rechtlichen Dokumentation von Rezulo neben den Nutzungsbedingungen, der Cookie-Richtlinie und der Datenverarbeitungsvereinbarung (DPA).