SwingBy Datenschutzerklärung

Diese Datenschutzerklärung erläutert Ihnen die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Angebote und Online-Dienste auf der "SwingBy"-Website auf www.swingby.de und der zugehörigen mobilen App (nachfolgend bezieht sich "Plattform" sowohl auf die Website als auch auf die mobile App). Diese Datenschutzerklärung informiert Sie auch über Ihre Rechte und die Möglichkeiten, Ihre persönlichen Daten zu kontrollieren und Ihre Privatsphäre zu schützen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich für die Datenverarbeitung ist SwingBy UG, Berlin. Diese Firma ist auch gemeint, wenn im Folgenden die Begriffe "wir" oder "uns" verwendet werden.

Sie erreichen unseren Datenschutzbeauftragten unter: info@swingby.de

2. Welche personenbezogenen Daten verarbeiten wir und aus welchen Quellen stammen diese Daten?

Wenn wir Ihnen unsere Plattform zur Nutzung bereitstellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen. Auf der einen Seite sind dies Daten, die wir automatisch erfassen, wenn Sie die Plattform nutzen. Dies können jedoch auch Daten sein, die Sie uns freiwillig zur Verfügung gestellt haben oder die wir von unseren Partnern erhalten.

  • Daten, die wir automatisch erfassen, wenn Sie unsere Plattform nutzen
  • Sobald Sie die Website besuchen oder die App öffnen, senden Sie technische Informationen an unsere Webserver. Dies geschieht unabhängig davon, ob Sie eine Buchung vornehmen oder ob Sie sich später mit einem Konto bei uns anmelden, um die Plattform zu nutzen. In jedem Fall sammeln wir folgende Zugangs- und Web-Zugangsdaten (die wir insgesamt "Zugangsdaten" nennen):

    • Datum und Uhrzeit des Besuchs und die Dauer der Nutzung der Plattform
    • Die IP-Adresse Ihres Gerätes
    • Die Verweis-URL (die Website, von der Sie möglicherweise umgeleitet wurden)
    • Die besuchten Unterseiten der Website oder Unterabschnitte der App; und
    • Weitere Informationen zu Ihrem Gerät (Gerätetyp, Browsertyp und -version sowie Einstellungen, installierte Plug-Ins, Betriebssystem)

    Wir verarbeiten Zugangsdaten, damit Sie und andere Benutzer die Plattform nutzen und wir die Funktionalität der Plattform sicherstellen können. Wir verarbeiten auch Zugangsdaten, um Analysen über die Leistung der Plattform durchzuführen, die Plattform kontinuierlich zu verbessern und Fehler zu korrigieren, um die IT-Sicherheit und den Betrieb unserer Systeme sicherzustellen, sowie Missbrauch, insbesondere Betrug, zu verhindern oder aufzudecken. Darüber hinaus verarbeiten wir Access-Data, um die Plattform an Ihre Bedürfnisse anzupassen (Personalisierung).

  • Daten, die Sie uns selbst übermitteln
  • Zusätzlich zu den Daten, die wir von allen Besuchern erhalten, verarbeiten wir auch andere Daten. Die genaue Menge dieser Daten hängt davon ab, wie Sie die Plattform nutzen. Sie können die Plattform mit und ohne Anlegen eines Benutzerkontos verwenden.

    Kontodaten

    Wenn Sie sich dazu entschließen, ein Benutzerkonto zu erstellen und das Registrierungsformular auszufüllen, werden wir folgende Informationen verarbeiten:

    • Name und Nachname
    • Email-Adresse
    • Log-In Passwort
    • Geburtstag

    Sie können aber auch die Facebook-Login-Funktionen auf unserer Plattform verwenden, um Ihr Benutzerkonto zu erstellen. Wenn Sie diese Funktion wählen, senden Sie uns Ihren Benutzernamen, die Email-Adresse, mit der Sie sich beim sozialen Netzwerk anmelden, und gegebenenfalls die Handynummer, die Sie in dem sozialen Netzwerk hinterlegt haben.

    Die bei der Registrierung eingegebenen Daten werden zu dem Zweck verwendet, die Plattform bereitzustellen und Sie per Email über alle für die Plattform relevanten Informationen oder die Registrierung zu informieren, wie z. B. Änderungen am Umfang der Plattform oder an den technischen Umständen.

    Buchungsdaten

    Wenn Sie buchen, verarbeiten wir zudem Ihre:

    • Email-Adresse
    • Name und Nachname
    • Das Restaurant, in dem Sie buchen
    • Anzahl der Gäste
    • Zeitpunkt der Buchung

    Wir verarbeiten diese Daten, um Ihre Buchung bearbeiten zu können, Sie über den Status Ihrer Buchung zu informieren und die Plattform auf Basis Ihrer vorherigen Buchungen an Ihre Bedürfnisse anzupassen.

  • Daten, die wir von Partnern erhalten
  • Da unsere Plattform als Vermittler zwischen Ihnen und dem Restaurant, in dem Sie reservieren, dient, verarbeiten wir auch Daten, die wir von unseren Partnerrestaurants erhalten. Diese Daten umfassen:

    • Ihre Email-Adresse
    • Ihren Namen
    • Größe der Gesellschaft

3. Zu welchen anderen Zwecken verarbeiten wir Ihre Daten?

Darüber hinaus verarbeiten wir Ihre Daten möglicherweise für zusätzliche Zwecke.

Diese beinhalten:

  • Weitergabe Ihrer persönlichen Daten an Dritte, wenn wir dazu gesetzlich verpflichtet sind;
  • Geltendmachung von Rechtsansprüchen und Abwehr von Rechtsstreitigkeiten;
  • Einhaltung gesetzlicher Vorgaben zur Vorratsdatenspeicherung aufgrund der Steuergesetzgebung usw.

4. Was ist die rechtliche Grundlage der Verarbeitung?

Bei der Verarbeitung Ihrer personenbezogenen Daten stützen wir uns auf verschiedene Rechtsgrundlagen gemäß der sogenannten Datenschutzgrundverordnung, einem EU-weiten Rechtsrahmen zur Standardisierung des Datenschutzrechts (kurz "DSGVO").

Hier beziehen wir uns im Einzelnen auf folgende Rechtsgrundlagen:

Zustimmung (Art. 6 (1) DSGVO)

Da Sie uns Ihre Einwilligung erteilt haben, personenbezogene Daten für die oben genannten Zwecke zu verarbeiten, gewährleistet diese Einwilligung die Rechtmäßigkeit der Verarbeitung. Indem Sie sich mit Ihren Kontodaten registrieren oder eine Reservierung vornehmen, stimmen Sie ausdrücklich der Datenverarbeitung zu, wie in dieser Datenschutzerklärung ausführlich beschrieben, indem Sie das Kästchen vor dem Absenden des Registrierungs- oder Reservierungsformulars ankreuzen: Wenn wir Ihre Daten verarbeiten, liegt dies daran, dass Sie uns dies ausdrücklich erlaubt und verlangt haben, wenn Sie unsere Plattform nutzen. Ihre Einwilligung stellt somit die wichtigste Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns dar.

Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (Artikel 6 (1) b DSGVO)

Gleichzeitig dient die Verarbeitung der Bereitstellung der Plattform im Rahmen der Erfüllung unseres Vertrages mit Ihnen. Dementsprechend ist die Verarbeitung in den meisten Fällen nicht nur mit Ihrer Zustimmung gerechtfertigt, sondern auch, weil es notwendig ist, unseren Vertrag mit Ihnen zu erfüllen. Wenn Sie zum Beispiel über unsere Plattform in einem Restaurant reservieren, müssen wir die Reservierungsdaten verarbeiten, um Ihre Reservierung zu sichern.

Unsere berechtigten Interessen (Artikel 6 (1) d DSGVO

Es gibt auch Fälle, in denen wir berechtigt wären, Ihre Daten auch ohne Ihre Zustimmung zu bearbeiten, wenn dies zum Schutz unserer berechtigten Interessen (oder der Interessen Dritter) erforderlich ist. Insofern stellen die oben beschriebenen Zwecke, für die wir Ihre Daten verarbeiten, in vielen Fällen auch berechtigte Interessen dar. Das bedeutet, dass wir die Daten verarbeiten dürfen, die notwendig sind, um die Sicherheit unserer IT- Systeme in jedem Fall zu gewährleisten, auch wenn Sie Ihre Zustimmung zu dieser Verarbeitung nicht erteilt oder widerrufen haben. Dies bezieht sich auch auf die Verhinderung des Missbrauchs unserer Plattform oder die Personalisierung von Werbung für Ihre Interessen (sogenanntes Direktmarketing).

Gesetzliche Anforderungen (Artikel 6 (1) c DSGVO) oder im öffentlichen Interesse (Artikel 6 (1) d DSGVO)

Darüber hinaus sind wir gesetzlich verpflichtet, der Strafverfolgungsbehörde oder der Finanzverwaltung im Einzelfall bestimmte Informationen auf Anfrage zur Verfügung zu stellen.

5. An wen übermitteln wir Ihre Daten?

Wir behandeln Ihre personenbezogenen Daten mit Sorgfalt und Vertraulichkeit und geben sie nur in dem nachfolgend beschriebenen Umfang und nicht darüber hinaus an Dritte weiter. Wir übermitteln Daten nur dann an Behörden, wenn eine gesetzliche Verpflichtung aufgrund eines Auskunftsersuchens der zuständigen Behörde besteht.

Außerhalb von gesetzlichen Verpflichtungen gegenüber Behörden übermitteln wir Ihre Daten nur an andere Nutzer der Plattform, an unsere Drittanbieter, die uns bei der Bereitstellung der Plattform unterstützen:

Andere Benutzer der Plattform

Wir übertragen die Buchungs- und Reservierungsdaten über die Plattform an unsere Partnerrestaurants, um Buchungen in ihren Restaurants zu ermöglichen. Die Restaurants erhalten Ihre Nutzerkontodaten (mit Ausnahme Ihres Passworts und ihres Geburtsdatum), die Sie in das System der Plattform eingeben.

Andere Dritte

Darüber hinaus übermitteln wir Daten an externe Dienstleister, die es uns ermöglichen, die Plattform bereitzustellen. Dazu gehören die Daten und Anbieter, die in unserer Cookie Policy aufgeführt sind. Beachten Sie in diesem Zusammenhang, dass alle unsere Server-Hosting- und Cloud-Dienste von Amazon Web Services, Inc. ("AWS") bereitgestellt werden. AWS verarbeitet alle Daten in unserem Auftrag und wir haben AWS einer strengen Datenverarbeitungsvereinbarung unterworfen, um die Sicherheit der Verarbeitung gemäß den Anforderungen der DSGVO zu gewährleisten.

6. Übertragen wir Ihre Daten in Länder außerhalb der EU oder des EWR?

Wir übermitteln Ihre Daten in der Regel nicht in Länder außerhalb des EWR (sogenannte "Drittländer"). Wir hosten Ihre Daten nicht in Drittstaaten und alle unsere Server befinden sich im EWR. In einigen Fällen übertragen wir Ihre Daten jedoch in Drittländer. Dies betrifft insbesondere Plattformen von Drittanbietern, die von Unternehmen mit Sitz in den USA bereitgestellt werden. Diese Länder bieten kein angemessenes Schutzniveau im Sinne der DSGVO. Wir werden jedoch sicherstellen, dass jederzeit ein angemessenes Datenschutzniveau gewährleistet ist.

7. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist. Wir speichern die Daten daher so lange, wie unser Vertragsverhältnis mit Ihnen besteht und nach Beendigung nur so weit und solange es die Gesetze der Bundesrepublik Deutschland erfordern. Alle anderen Daten werden sofort gelöscht, wenn Sie sich von der Plattform abmelden. Werden die übrigen Daten zur Erfüllung solcher Verpflichtungen nicht mehr benötigt, werden sie regelmäßig gelöscht, es sei denn, ihre weitere Bearbeitung ist zur Beweissicherung oder zur Verjährung von Rechtsansprüchen erforderlich.

8. Erstellt SwingBy ein Benutzerprofil mit meinen persönlichen Daten?

Wir verwenden Ihre Daten, um Ihre SwingBy-Browser-Erfahrung zu optimieren. Dies bedeutet, dass wir Ihre Daten verwenden, um Ihnen eine personalisierte Plattform basierend auf Ihren persönlichen Präferenzen und Interessen zu bieten und maßgeschneiderte Angebote basierend auf Ihrem bisherigen Verhalten zu erstellen. Zum Beispiel wird die IP-Adresse Ihres Computers verwendet, um Ihren geografischen Standort zu identifizieren und Ihnen lokalisierte Inhalte in Ihrer Sprache anzubieten. Wir werden Ihre personenbezogenen Daten im Rahmen der Profilerstellung jedoch niemals so verarbeiten und analysieren, dass dies zu einer automatisierten Entscheidung führt, die für Sie rechtswirksam ist oder Sie in ähnlicher Weise erheblich beeinträchtigt.

9. Muss ich Daten zur Verfügung stellen? Was passiert, wenn ich meine Daten nicht oder nicht mehr zur Verfügung stelle?

Sie sind gesetzlich nicht verpflichtet, uns die in dieser Datenschutzerklärung angegebenen personenbezogenen Daten zur Verfügung zu stellen. Insbesondere bedeutet das Vertragsverhältnis, dass Sie mit uns durch die Zustimmung unserer Geschäftsbedingungen eingegangen sind, keinerlei Verpflichtung, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Übermittlung der von Ihnen an uns übermittelten Vertragsinformationen ist jedoch eine Grundvoraussetzung für den Abschluss eines Vertrages mit uns. Darüber hinaus können Sie die Plattform nicht oder nur eingeschränkt nutzen, wenn Sie uns bestimmte Daten nicht zur Verfügung stellen oder der Nutzung dieser Daten widersprechen.

10. Welche Rechte habe ich in Bezug auf die Verarbeitung?

Sie können folgende Rechte gegen uns gemäß der DSGVO geltend machen:

  • Ihr Recht auf Information gemäß Artikel 15 DSGVO
  • Ihr Recht auf Berichtigung gemäß Artikel 16 DSGVO
  • Ihr Widerrufsrecht gemäß Artikel 17 DSGVO
  • Ihr Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
  • Ihr Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Darüber hinaus haben Sie ein Einspruchsrecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG).

Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns vor der Geltung der DSGVO, d. H. vor dem 25. Mai 2018, erteilt wurden. Der Widerruf ist jedoch nur für die Zukunft wirksam. Verarbeitung, die vor dem Widerruf stattgefunden hat, ist davon nicht betroffen.


Informationen über Ihr Widerspruchsrecht gemäß Artikel 21 DSGVO

1. Einspruchsrecht im Einzelfall

Neben den bereits genannten Rechten haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, der Verarbeitung personenbezogener Daten, die Sie betreffen, zu widersprechen, die auf der Grundlage von Art. 6 Abs. 1 DSPR (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage eines Interessenausgleichs) basieren; dies gilt auch für die Profilierung aufgrund dieser Bestimmung im Sinne von Art. 4 Abs. 4 DSGVO. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte beachten Sie auch die Informationen in Abschnitt 8 dieser Datenschutzerklärung: Wenn wir die Verarbeitung aufgrund Ihres Widerspruchs beenden, kann es sein, dass Ihnen die Plattform nicht mehr oder nur noch eingeschränkt zur Verfügung gestellt werden kann.

Der Einspruch kann formfrei erfolgen und sollte an folgende Adresse gerichtet werden: info@swingby.de


11. Änderung der aktuellen Datenschutzhinweise

Um diese Informationen auf dem neuesten Stand zu halten, wird diese Datenschutzerklärung geändert, wenn die zugrundeliegende Datenverarbeitung geändert wird. Wir werden Ihre Rechte unter dieser Datenschutzerklärung ohne Ihre vorherige schriftliche Zustimmung nicht einschränken. Wir werden alle beabsichtigten Änderungen an der vorliegenden Datenschutzerklärung auf der SwingBy-Website und in der App veröffentlichen. Für den Fall, dass solche Änderungen wesentlich sein sollten, werden wir eine klare Benachrichtigung (einschließlich, im Falle bestimmter Plattformen, eine Benachrichtigung per Email mit den Änderungen der Datenschutzerklärung) zur Verfügung stellen. Wir archivieren auch ältere Versionen der Datenschutzerklärung für zukünftige Referenzzwecke.

SwingBy

Berlin, Mai 2018