1. Wer wir sind und wie Sie uns erreichen
POSse ist eine Plattform für Gastronomiebetriebe: QR-Menü, Tischreservierung, Abholung, Bestellung und Bezahlung am Tisch, E-Mail-Kampagnen. Die Website der Plattform ist getposse.app, das Panel des Betriebs getposse.app/admin, das Menü jedes Betriebs liegt auf einer Subdomain wie name.psse.me oder auf der eigenen Domain des Betriebs.
Betreiber der Plattform: Einzelunternehmer (FOP) Yehor Kupriienko, Ukraine, Kyjiw, wul. Jerewanska 30, Steuernummer 3588911091. Bei Fragen zu personenbezogenen Daten schreiben Sie an privacy@getposse.app.
Diese Erklärung ist in einfacher Sprache geschrieben. Wo das Gesetz genaue Formulierungen verlangt, stehen sie hier; wo ein kurzer Satz genügt, verwenden wir ihn.
2. Kurz gesagt: drei Rollen, drei Gruppen von Menschen
Wir verarbeiten Daten von drei Gruppen von Menschen, und unsere Rolle ist bei jeder Gruppe eine andere.
Besucher von getposse.app und Administratoren der Betriebe: für ihre Daten sind wir Verantwortlicher (Dateninhaber nach ukrainischem Recht). Wir entscheiden selbst, was wir wozu erheben, und stehen Ihnen dafür direkt gerade.
Gäste der Betriebe — wer ein Menü öffnet, einen Tisch reserviert, eine Abholung bestellt, am Tisch bezahlt oder eine Kampagne erhält: für ihre Daten ist der Betrieb der Verantwortliche und wir sind der Auftragsverarbeiter, der die Daten in seinem Auftrag und zu den Bedingungen des Anhangs zur Datenverarbeitung unserer AGB verarbeitet. Der Betrieb entscheidet, welche Module er einschaltet, welche Integrationen er verbindet und wem er schreibt; wir setzen das technisch um.
Daraus folgt die wichtigste praktische Regel: ein Gast, der seine Daten erhalten, berichtigen oder löschen möchte, wendet sich an den Betrieb und schickt uns eine Kopie der Anfrage. Wir helfen dem Betrieb bei der Antwort und halten nichts auf.
3. Besucher von getposse.app
Die Anfrageformulare auf der Website („Anfrage senden“, das Pop-up, das Formular auf der Kontaktseite) senden das, was Sie eingegeben haben — Name, Telefon oder anderen Kontakt, Frage, Betriebstyp, Kassensystem und Bank, falls angegeben — in unseren internen Telegram-Chat. In eine Datenbank werden Anfragen nicht geschrieben: sie existieren nur in diesem Chat, bis wir sie löschen. Grundlage sind unser berechtigtes Interesse, Ihnen zu antworten, und Ihr Klick auf „Senden“.
Website-Analyse: PostHog (Server in der Europäischen Union) und Google Analytics 4. Bis Sie das Cookie-Banner beantworten, werden keine Cookies gesetzt, keine Sitzung aufgezeichnet und Google Analytics nicht geladen; PostHog zählt in diesem Modus Seitenaufrufe und Klicks im Speicher des Tabs, ohne eine Kennung, die das Schließen des Browsers überdauert. Nach „Akzeptieren“ setzen PostHog und Google Analytics ihre Cookies, und PostHog beginnt mit der Sitzungsaufzeichnung (Bewegungen und Klicks auf der Seite, nie der Inhalt von Eingabefeldern). Nach „Ablehnen“ bleibt alles wie vor der Antwort. Details im Abschnitt „Cookies und Analyse“.
Anmeldung im Panel: die Seite getposse.app/sign-in nimmt eine E-Mail-Adresse für einen Anmeldelink oder die Anmeldung mit Google entgegen. Passwörter speichern und verlangen wir nicht.
4. Administratoren der Betriebe
Was wir speichern: E-Mail-Adresse, Name (wenn Sie ihn eingegeben haben oder er von Google kam), Rolle im Betrieb, Einladungen, gewählte Panelsprache, eine Markierung, wenn Sie unsere einzige Marketing-E-Mail abbestellt haben. Die Anmeldung erfolgt per Einmal-Link an die E-Mail oder mit Google; die Sitzung wird in Cookies von Supabase Auth gehalten.
Wozu: damit Sie den Betrieb verwalten können, damit wir Ihnen zum Kontostand schreiben können (Bestätigung, Ende der Testphase, Zahlung, Rückstand, Sperrung) und einmal — am dritten Tag — Hilfe anbieten. Grundlage sind der Vertrag (AGB) und unser berechtigtes Interesse am Betrieb des Kontos; die Hilfe-E-Mail beruht auf berechtigtem Interesse mit einem Abmeldelink in der E-Mail selbst.
Die Abonnementzahlung läuft über Stripe: Kartendaten werden auf den Seiten von Stripe eingegeben und erreichen uns nie. Wir speichern die Kunden- und Abonnementkennungen bei Stripe, den Tarif, den Abrechnungszeitraum und das Datum der nächsten Abbuchung. Stripe erhält den Kontonamen und die E-Mail des Inhabers.
Betriebsdaten, die Sie veröffentlichen (Name, Adresse, Telefonnummern, Öffnungszeiten, Menü, Fotos, WLAN-Passwort, Links zu sozialen Netzwerken), werden auf der Seite des Betriebs öffentlich — das ist Ihre Entscheidung als Inhaber. Integrationsschlüssel (Kasse, Acquiring, Meta Pixel, Google Analytics) werden verschlüsselt gespeichert und nur vom Server verwendet.
5. Gäste der Betriebe
Wer Verantwortlicher ist: der Betrieb, dessen Menü Sie geöffnet haben. Er steht im Kopf und im Fuß der Seite, seine Telefonnummer im Block „Über den Betrieb“. Wir verarbeiten Ihre Daten im Auftrag des Betriebs.
Menü ansehen ohne Anfrage: auf Ihrem Gerät wird eine zufällige Kennung (im lokalen Speicher des Browsers) und eine Tab-Kennung erzeugt; mit ihnen gehen die Ereignisse „Menü geöffnet“, „Gericht geöffnet“, „zu Favoriten hinzugefügt“, „in den Warenkorb gelegt“ an den Server. IP-Adresse und Browserversion werden dabei nicht gespeichert. Aus diesen Ereignissen sieht der Betrieb Aufrufstatistiken und beliebte Gerichte; die Kennung wird nicht mit Ihrem Namen verknüpft, ist aber eine pseudonyme, keine anonyme Kennung. Grundlage ist das berechtigte Interesse des Betriebs an einer Menüstatistik ohne Werbetracker.
Tischreservierung: Name, Telefon, E-Mail (falls angegeben), Datum, Uhrzeit, Personenzahl, Kommentar, Sprache des ausgefüllten Formulars. Abholung: Name, Telefon, E-Mail (falls angegeben), Bestellinhalt, Uhrzeit, Kommentar. Bestellung und Rechnung am Tisch: Bestellinhalt, Tisch, Betrag; Name und Telefon nur, wenn der Betrieb sie abfragt. Grundlage sind der Vertrag zwischen Ihnen und dem Betrieb (Reservierung, Bestellung) und sein berechtigtes Interesse, die Anfrage entgegenzunehmen.
Wohin die Anfragedaten gehen: an den Betrieb — in sein Panel und in seinen Telegram-Chat (die Benachrichtigung enthält Name, Telefon, E-Mail und Kommentar), an die Kasse des Betriebs, falls verbunden (Poster erhält Telefon, Name, E-Mail und Kommentar; iiko oder Syrve erhalten Telefon und Name), und an Sie — als E-Mail zur Anfrage, falls Sie eine E-Mail angegeben haben.
Bezahlung am Tisch oder Vorauszahlung einer Abholung: die Zahlungsseite gehört dem Acquirer des Betriebs (monobank, Multicard, LiqPay); die vollständige Kartennummer wird dort eingegeben und erreicht uns nicht. Wir erhalten und speichern Betrag, Währung, Status, die Zahlungskennung des Acquirers, einen Link zum Beleg und die technische Zahlungsbenachrichtigung so, wie der Acquirer sie sendet — sie kann eine maskierte Kartennummer und den Namen des Zahlenden enthalten. Ihren Namen und Ihre Telefonnummer geben wir nicht an den Acquirer weiter. Trinkgeld ist Teil des Zahlungsbetrags.
Gästedatenbank und Kampagnen: aus Ihren Anfragen erhält der Betrieb einen Eintrag über Sie (Name, Telefon, E-Mail, Sprache, Anfragehistorie). Der Betrieb kann Ihnen E-Mails über sich in der Sprache senden, in der Sie die Anfrage gestellt haben. Eine gesonderte Marketingeinwilligung wird im Formular nicht abgefragt: der Versand ist nur an eigene Gäste des Betriebs und nur über dessen Leistungen erlaubt, und jede E-Mail enthält einen Abmeldelink, der mit einem Klick wirkt und von E-Mail-Programmen verstanden wird (Kopfzeile List-Unsubscribe). Wenn eine E-Mail nicht zugestellt wird oder Sie sie als Spam melden, markieren wir Sie automatisch als abgemeldet. Kampagnen gehen über unseren E-Mail-Dienst Resend im Namen des Betriebs von unserer Adresse; Antworten werden nicht gelesen — die Telefonnummer des Betriebs steht in der E-Mail.
Analyse und Werbung des Betriebs: hat der Betrieb Meta Pixel oder Google Analytics 4 eingeschaltet, werden sie erst geladen, nachdem Sie im Banner „Alle akzeptieren“ gedrückt haben. Dann erhalten Meta und Google Ihre IP-Adresse, Browserdaten und ihre Cookies direkt, und unser Server spiegelt Ereignisse (Ansicht, In den Warenkorb, Kauf, Reservierung) an Meta: mit IP-Adresse, Browserversion, Meta-Cookies und einem Hash (nicht umkehrbarer Fingerabdruck) der Gerätekennung; bei Kauf und Reservierung mit Hashes von E-Mail, Telefon und Name, die Meta mit seinen Nutzern abgleicht. Roh-E-Mail, -Telefon und -Name gehen nie an den Pixel. Pixel und Zähler gehören dem Betrieb; er ist für die Rechtmäßigkeit seiner Werbung verantwortlich. Wenn Sie „Alle ablehnen“ drücken, laufen diese Dienste gar nicht.
Die Karte auf der Seite des Betriebs ist eine eingebettete Google-Karte; beim Laden erhält Google Ihre IP-Adresse und kann seine Cookies setzen. Details im Abschnitt „Cookies und Analyse“.
Ihre Rechte als Gast: wenden Sie sich an den Betrieb (den Verantwortlichen) über die Telefonnummer oder Adresse auf seiner Seite und senden Sie eine Kopie an uns an die Adresse aus Abschnitt 1. Wir antworten dem Betrieb und Ihnen innerhalb von 30 Tagen und löschen oder berichtigen Daten auf seine Anweisung. Von Kampagnen können Sie sich über den Link in jeder E-Mail abmelden, ohne Anfrage.
6. An wen wir Daten weitergeben und in welche Länder
Unsere Unterauftragsverarbeiter (für alle Betriebe und für uns): Vercel — Hosting der Anwendung, London, Vereinigtes Königreich; Supabase — Datenbank, Dateien (Fotos und Videos der Betriebe) und Anmeldung im Panel, London, Vereinigtes Königreich; Stripe — Abonnements der Betriebe (Irland; Kartenverarbeitung nach den Regeln von Stripe); Resend — E-Mail-Versand und Zustellberichte; PostHog — Website-Analyse (Europäische Union); Google — Website-Analyse (nur mit Einwilligung), Übersetzung der Menütexte, Betriebsdaten für die Bewertung und die Karte; Telegram — Benachrichtigungskanal der Betriebe und für Website-Anfragen. Jeder arbeitet nach seiner eigenen Vereinbarung zur Datenverarbeitung; aktuelle Links auf Anfrage und im Anhang zur Datenverarbeitung der AGB.
Integrationen, die der Betrieb selbst verbindet (seine Unterauftragsverarbeiter, für die der Betrieb verantwortlich ist): die Kassensysteme Poster (Ukraine), iiko (Server in Kasachstan) oder Syrve (Server in der Europäischen Union) — der Betrieb wählt, womit er sich verbindet; die Acquirer monobank und LiqPay (Ukraine), Multicard (Usbekistan); Meta Pixel und Google Analytics 4 (USA und Europäische Union nach den Bedingungen von Meta und Google); der eigene Telegram-Chat des Betriebs.
Wo die Daten gespeichert werden: im Vereinigten Königreich (Datenbank und Anwendung); die Daten der Gäste von Betrieben in Kasachstan und Usbekistan — zusätzlich in einer lokalen Datenbank auf dem Gebiet des jeweiligen Landes (Abschnitte 14 und 15). Für Betriebe und Gäste aus der Europäischen Union: die Europäische Kommission hat den Datenschutz im Vereinigten Königreich als angemessen anerkannt (Angemessenheitsbeschluss von 2021, 2025 verlängert), sodass die Übermittlung keine gesonderten Garantien braucht; Übermittlungen in die USA (Stripe, Resend, Meta, Google) beruhen auf Standardvertragsklauseln und dem EU-US-Rahmenabkommen in den Verträgen dieser Unternehmen. Für die Ukraine: das Vereinigte Königreich und die EU-Länder sind Vertragsparteien der Konvention 108, die Übermittlung ist zulässig. Für Kasachstan, Usbekistan und Kirgisistan siehe Abschnitte 14–16.
7. Wie lange wir Daten speichern
Website-Anfragen werden nicht in eine Datenbank geschrieben und bleiben in unserem internen Chat bis zur manuellen Löschung.
Daten des Administratorkontos — solange das Konto besteht. Ein Betrieb, dessen Testphase ohne Zahlung endete, kann frühestens 14 Tage später archiviert werden: seine Seiten schließen, die Daten bleiben bis zur Löschung des Betriebs erhalten. Die Löschung eines Kontos oder Betriebs können Sie an der Adresse aus Abschnitt 1 beantragen.
Gästedaten (Anfragen, Bestellungen, Gästedatenbank, Kampagnenempfänger) — ohne zeitliche Begrenzung: solange der Vertrag mit dem Betrieb läuft und nach seinem Ende, bis zur Löschung des Betriebs auf Anfrage des Kunden (Abschnitt 13 der Nutzungsbedingungen) oder auf unsere Initiative. Der Betrieb kann einen Gast auf dessen Anfrage früher löschen.
Zahlungen und Abonnementdaten — solange der Vertrag läuft und danach für die Fristen aus dem Rechnungslegungsrecht und den Verjährungsfristen (in der Ukraine mindestens drei Jahre).
Menüaufruf-Ereignisse und Likes, das Protokoll gesendeter E-Mails, Zustellberichte von Kampagnen — bis zur Löschung des Betriebs. Wir arbeiten an einer automatischen Löschung von Ereignissen, die älter als 24 Monate sind, und des E-Mail-Protokolls, das älter als 12 Monate ist; sobald sie verfügbar ist, steht die Frist hier.
Cookies und Browserspeicher — Fristen in Abschnitt 11.
8. Wie wir Daten schützen
Verbindungen zur Website, zum Panel und zu den Menüs laufen nur über HTTPS. Die Daten jedes Betriebs sind isoliert: auf Anwendungsebene ist jede Operation auf den Betrieb beschränkt, für den sie ausgeführt wird, und auf Datenbankebene sind zusätzlich Zugriffsrichtlinien für jede Tabelle aktiv; die Isolation wird bei jedem Release durch automatische Tests geprüft.
Schlüssel der Kassen, Acquirer und Werbezähler der Betriebe werden verschlüsselt gespeichert (AES-256-GCM) und nur auf dem Server im Moment des Aufrufs entschlüsselt. Benachrichtigungen von Stripe, Resend, Telegram und den Acquirern werden nur mit geprüfter Signatur angenommen. Die Anmeldung im Panel kommt ohne Passwörter aus: Einmal-Link oder Google.
Der Betreiber der Plattform hat Datenbankzugriff für Support und Wartung. Über einen Vorfall, der Gästedaten betrifft, informieren wir den Betrieb innerhalb von 48 Stunden, nachdem wir davon erfahren haben, und helfen ihm, die Aufsichtsbehörde und die Gäste zu informieren, wenn das Gesetz es verlangt.
9. Ihre Rechte und wie Sie sie ausüben
Sie können erfahren, welche Daten wir über Sie haben, eine Kopie erhalten, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, der Verarbeitung auf Grundlage berechtigten Interesses widersprechen, eine Einwilligung widerrufen (ohne Auswirkung auf die Verarbeitung vor dem Widerruf) und in der Europäischen Union Ihre Daten in maschinenlesbarer Form erhalten.
Website-Besucher und Administratoren schreiben uns an die Adresse aus Abschnitt 1. Wir antworten innerhalb von 30 Tagen; in komplexen Fällen können wir die Frist um zwei weitere Monate verlängern und sagen Ihnen das. Zur Identitätsprüfung eines Administrators verwenden wir die E-Mail-Adresse des Kontos.
Gäste wenden sich an den Betrieb als Verantwortlichen und senden uns eine Kopie — so wird die Anfrage schneller erledigt. Antwortet der Betrieb nicht, schreiben Sie uns: wir setzen uns mit ihm in Verbindung und helfen.
Von den E-Mails eines Betriebs melden Sie sich über den Link in der E-Mail ab. Die Hilfe-E-Mail von POSse bestellen Sie über den Link in dieser E-Mail ab.
10. Kinder
Das Panel des Betriebs und die Website richten sich an Unternehmen und Erwachsene. Gästemenü, Reservierung und Abholung stehen ab 16 Jahren zur Verfügung; jüngere Gäste nur mit einem Elternteil oder Erziehungsberechtigten. Wir prüfen das Alter nicht und erheben wissentlich keine Daten von Kindern; wenn Sie wissen, dass ein Kind ohne Zustimmung der Eltern Daten hinterlassen hat, schreiben Sie uns — wir löschen sie zusammen mit dem Betrieb.
11. Cookies und Analyse
Dieser Abschnitt ist das einzige Cookie-Dokument für die Website getposse.app, das Panel des Betriebs und alle Gästemenüs auf psse.me und auf eigenen Domains der Betriebe. Der Link „Mehr erfahren“ im Einwilligungsbanner auf einer Betriebsseite führt hierher.
Panel des Betriebs (getposse.app/admin): Sitzungs-Cookies von Supabase Auth (sb-…-auth-token) — für die Dauer der Sitzung; posse-locale — Panelsprache, ein Jahr; active_location — der gewählte Betrieb, bis der Browser geschlossen wird; poster_oauth_state — Schutz der Poster-Kassenverbindung, 15 Minuten. All das sind unbedingt erforderliche Cookies; eine Einwilligung ist nicht nötig, und ohne sie funktioniert das Panel nicht.
Website getposse.app: Ihre Antwort auf das Banner liegt im lokalen Speicher des Browsers (posse-site-consent) und ist kein Cookie. Bis zur Antwort werden keine Analyse-Cookies gesetzt. Nach „Akzeptieren“: Cookies von PostHog (ph_…, bis zu einem Jahr) und Google Analytics (_ga, _ga_…, bis zu zwei Jahre) sowie die Sitzungsaufzeichnung von PostHog. Nach „Ablehnen“: nichts außer einer minimalen Statistik im Speicher des Tabs. Das Banner wird einmal gezeigt; um Ihre Wahl zu ändern, löschen Sie die Websitedaten von getposse.app in den Browsereinstellungen — das Banner erscheint erneut.
Gästemenü (name.psse.me oder Domain des Betriebs) — unbedingt erforderlich: Warenkorb und „meine Bestellung am Tisch“ im Tab-Speicher (resta:cart…, resta:table-order…, resta:table-pay…), die Antwort auf das Banner (resta:consent), die Favoriten des Gastes (resta:favs…, vier Stunden). Statistik des Betriebs ohne Tracker: die Gerätekennung resta:did (lokaler Speicher, bis zur Löschung) und die Tab-Kennung resta:sid — siehe Abschnitt 5. Keiner dieser Schlüssel ist ein Cookie, und keiner wird an Dritte weitergegeben.
Gästemenü — mit Einwilligung: hat der Betrieb Meta Pixel oder Google Analytics 4 eingeschaltet, sehen Sie das Banner „Cookies und Analyse“. Bis zur Antwort werden die Skripte nicht geladen. „Alle akzeptieren“ lädt Meta Pixel (Cookies _fbp, _fbc, 90 Tage) und/oder Google Analytics (_ga, _ga_…, bis zu zwei Jahre), und unser Server beginnt, Ereignisse an Meta zu spiegeln (Abschnitt 5). „Alle ablehnen“ — sie laufen nie. Die Wahl wird für jeden Betrieb getrennt gespeichert, weil jeder sein eigenes Menü und sein eigenes Banner hat. Hat der Betrieb keine Tracker, wird kein Banner gezeigt.
Die Google-Karte auf der Seite des Betriebs wird mit der Seite geladen, ohne Banner: es ist eine eingebettete Karte, und beim Laden erhält Google Ihre IP-Adresse und kann nach seiner eigenen Richtlinie Cookies setzen. Wenn Sie das nicht möchten, scrollen Sie nicht zum Kartenblock — die Karte wird beim Scrollen dorthin geladen — oder blockieren Sie Drittanbieter-Cookies im Browser.
Wahl im Gästemenü ändern: löschen Sie die Websitedaten des Betriebs (Cookies und Speicher) in den Browsereinstellungen — beim nächsten Öffnen erscheint das Banner erneut. Eine eigene Schaltfläche gibt es noch nicht; wir planen sie.
12. Beschwerden und Aufsichtsbehörden
Schreiben Sie zuerst uns — die meisten Fragen sind mit einer Antwort erledigt. Wenn Sie meinen, dass wir oder ein Betrieb Ihre Rechte verletzen, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Landes wenden: in der Ukraine an den Beauftragten der Werchowna Rada für Menschenrechte; in EU-Ländern an die nationale Datenschutzbehörde (Liste auf der Website des Europäischen Datenschutzausschusses); in Kasachstan an das Komitee für Informationssicherheit des Ministeriums für digitale Entwicklung; in Usbekistan an das Staatliche Personalisierungszentrum beim Ministerkabinett; in Kirgisistan an die Staatliche Agentur für den Schutz personenbezogener Daten. Aufsichtsbehörde am Sitz des Betreibers: der Beauftragte der Werchowna Rada der Ukraine für Menschenrechte.
13. Für Betriebe und Gäste in der Ukraine
Es gilt das Gesetz der Ukraine „Über den Schutz personenbezogener Daten“. Der Betrieb ist Inhaber der personenbezogenen Daten der Gäste, POSse ist Verwalter (Auftragsverarbeiter) nach Vertrag. Grundlagen der Verarbeitung sind Vertrag und berechtigtes Interesse; kommerzielle elektronische Nachrichten des Betriebs sind zulässig, wenn jede Nachricht eine Abmeldemöglichkeit bietet (Gesetz „Über den elektronischen Handel“). Anfragen betroffener Personen werden innerhalb von 30 Tagen beantwortet. Die grenzüberschreitende Übermittlung in das Vereinigte Königreich und in EU-Länder ist zulässig: sie bieten als Vertragsparteien der Konvention 108 angemessenen Schutz.
14. Für Betriebe und Gäste in Kasachstan
Es gilt das Gesetz der Republik Kasachstan „Über personenbezogene Daten und ihren Schutz“. Eigentümer der Gästedaten ist der Betrieb, POSse die mit der Verarbeitung betraute Person. Die personenbezogenen Daten der Gäste von Betrieben in Kasachstan werden in einer Datenbank auf dem Gebiet der Republik Kasachstan erhoben und gespeichert; für das Funktionieren der Plattform (Menü, Reservierung, Bestellungen, Kampagnen) werden sie zusätzlich in unserer Hauptinfrastruktur im Vereinigten Königreich verarbeitet. Mit der Anbindung von POSse beauftragt der Betrieb diese grenzüberschreitende Verarbeitung und holt die Einwilligung des Gastes zur Übermittlung ins Ausland in elektronischer Form ein — als Text unter dem Reservierungs- und Bestellformular. Über eine Datenpanne informiert der Betrieb als Eigentümer die zuständige Behörde innerhalb der gesetzlichen Frist; wir informieren den Betrieb innerhalb von 48 Stunden. Datenanfragen werden innerhalb der Fristen des kasachischen Rechts über Eingaben bearbeitet.
15. Für Betriebe und Gäste in Usbekistan
Es gilt das Gesetz der Republik Usbekistan „Über personenbezogene Daten“. Die personenbezogenen Daten usbekischer Staatsbürger werden in einer Datenbank auf dem Gebiet der Republik Usbekistan erhoben, systematisiert und gespeichert; für das Funktionieren der Plattform werden sie zusätzlich in unserer Hauptinfrastruktur im Vereinigten Königreich verarbeitet. Der Betrieb als Eigentümer der Datenbank mit personenbezogenen Daten beauftragt diese Verarbeitung, holt die Einwilligung des Gastes zur grenzüberschreitenden Übermittlung als Text unter dem Reservierungs- und Bestellformular ein und registriert die Datenbank im Staatsregister, sofern das Gesetz dies verlangt. POSse ersetzt den Betrieb bei diesen Pflichten nicht. Werbe-E-Mails an Gäste in Usbekistan sollten nur mit ausdrücklicher Einwilligung des Gastes gesendet werden.
16. Für Betriebe und Gäste in Kirgisistan
Es gilt das Gesetz der Kirgisischen Republik „Über Informationen persönlichen Charakters“. Inhaber des Gästedatenbestands ist der Betrieb, POSse der Verarbeiter nach Vertrag. Die grenzüberschreitende Übermittlung in das Vereinigte Königreich und in EU-Länder ist als Übermittlung an Staaten mit angemessenem Schutz zulässig; als zusätzliche Garantie holt der Betrieb die Einwilligung des Gastes als Text unter dem Formular ein. Die Registrierung des Inhabers eines Bestands personenbezogener Daten ist Pflicht des Betriebs.
17. Änderungen dieser Erklärung
Das Datum der Fassung steht oben auf der Seite. Wesentliche Änderungen kündigen wir den Administratoren der Betriebe per E-Mail mindestens 14 Tage im Voraus an; Gäste werden durch das aktualisierte Datum und, bei Änderung der Tracker, durch erneutes Anzeigen des Einwilligungsbanners informiert.