Datenschutzrichtlinie

1. Wer wir sind

1.1 BlinkFix wird von BlinkFix Ltd betrieben, einer in England und Wales registrierten Gesellschaft (Firmennummer 13505930), eingetragener Sitz 27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich („BlinkFix“, „wir“, „uns“). Wir sind der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, sofern in Abschnitt 1.4 nichts anderes angegeben ist. Kontaktieren Sie uns bezüglich Datenschutz unter [email protected] oder per Post an die oben genannte Adresse.

1.2 Diese Richtlinie deckt die BlinkFix-App für iPhone und Android, die Websites blinkfix.me (einschließlich app.blinkfix.me) und enterprise.blinkfix.me, die BlinkFix Enterprise-App, unsere E-Mails und unseren Support ab. Sie gilt für Kunden, Personen, die eine Einrichtung betreiben oder dort arbeiten, Lieferunternehmen und deren Fahrer, Lieferanten, Vertriebspartner, BlinkFix Enterprise-Nutzer, Personen, die uns kontaktieren, sowie Geschäftskontakte.

1.3 Einrichtungen (die Restaurants, Food Trucks, lokalen Köche und Shops auf BlinkFix) erhalten die Details, die sie zur Erfüllung Ihrer Bestellung oder Buchung benötigen, und sind eigenständige Verantwortliche für diese Daten. Sie sind dafür verantwortlich, wie sie diese verwenden. Lieferunternehmen (unabhängige Unternehmen, die Bestellungen ausliefern) und deren Fahrer erhalten die Details, die sie zur Auslieferung Ihrer Bestellung benötigen. Sie sind ebenfalls eigenständige Verantwortliche für diese Daten und dürfen diese nur zur Durchführung der Lieferung und zur Bearbeitung von Problemen damit verwenden.

1.4 BlinkFix Enterprise. Wenn eine Organisation (zum Beispiel eine Kette von Einrichtungen) personenbezogene Daten über ihre Mitarbeiter, Einrichtungen oder Kontakte in BlinkFix Enterprise eingibt, ist die Organisation der Verantwortliche und BlinkFix verarbeitet diese Daten für sie als deren Auftragsverarbeiter gemäß unserer Auftragsverarbeitungsvertrag. Fragen zu diesen Daten sollten zuerst an die Organisation gerichtet werden. Dasselbe gilt für Mitarbeiterdaten, die eine Einrichtung in ihre Mitarbeiter-Tools eingibt.

1.5 Registrierung. Unsere Registrierung beim UK Information Commissioner's Office wurde beantragt (Antrag C2042936).

EU-Vertreter (Art. 27 DSGVO)

Wir haben unseren Sitz im Vereinigten Königreich, daher haben wir gemäß Artikel 27 der EU-DSGVO einen Vertreter in der Europäischen Union benannt. Personen in der EU und EU-Datenschutzbehörden können sich bei allen Fragen zur Verarbeitung personenbezogener Daten an unseren Vertreter wenden, anstatt oder zusätzlich zu uns:

• Michał Michalek, EU-Vertreter von BlinkFix Ltd
• Polen (Postanschrift auf Anfrage unter [email protected])
• E-Mail: [email protected]
• Telefon: +48 505 643 432

Sie können uns auch direkt unter [email protected] kontaktieren.

2. Was wir erfassen

2.1 Informationen, die Sie uns geben

• Konto: Vor- und Nachname, Anzeigename, E-Mail-Adresse, Telefonnummer, Geburtsdatum (um zu prüfen, ob Sie 18 Jahre oder älter sind), Passwort (nur als sicherer Hash gespeichert), Kontotyp (Kunde oder Student) sowie Ihre Privatadresse (Land, Region, Stadt, Postleitzahl, Straße und Hausnummer). Wir protokollieren, wann Sie unsere Bedingungen akzeptiert haben und welche Version, sowie ob Sie elektronische Belege akzeptiert haben (Sie können dies unter Einstellungen › E-Mails ändern).
• Profil, falls Sie es hinzufügen: Profil- und Hintergrundfotos, gespeicherte Adressen, Allergien (siehe Abschnitt 2.4), Favoriten, Freunde und Freundschaftsanfragen, blockierte Nutzer, Sprache und Anzeigewährung, Einstellungen für das Erscheinungsbild (Skins) sowie ob Sie Marketing-E-Mails wünschen.
• Bestellungen und Buchungen: was Sie bestellen, Notizen, Abholung oder Lieferung, die Lieferadresse, Tischbuchungen (Name, Telefon, Anzahl der Personen, Notizen), Trinkgelder, geteilte Rechnungen (die Personen bei der Teilung, ihre Anteile und ob sie bezahlt haben), Aktionscodes, Belege, Bewertungen und Rezensionen sowie jegliche Streitfälle (Nachrichten und Fotos). Wenn Sie als Unternehmen kaufen: Firmenname, USt-IdNr. und Rechnungsadresse für die Rechnung.
• Zahlungen: Kartendaten werden direkt in das sichere Formular von Stripe eingegeben und gehen an Stripe, nicht an uns. Wir erhalten eine Referenz auf die Zahlung, die letzten vier Ziffern und die Marke einer gespeicherten Karte sowie den Zahlungsstatus.
• Wallet und Auszahlungen: wenn Sie Geld auf BlinkFix erhalten (Trinkgelder, Einnahmen aus Rezepten, eine zurückgegebene Autokaution, den Anteil eines Lieferunternehmens oder eines Partners), die Einträge in Ihrem BlinkFix-Wallet, was gehalten wird und bis wann, Ihre Auszahlungen sowie das Auszahlungskonto, das Stripe für Sie führt.
• Inhalte: Rezepte, Fotos, Reels, Stories und andere Videos, Einkaufslisten, Chat-Nachrichten, Berichte, die Sie senden, und Skins, die Sie erstellen. Wenn Sie einen Chat melden, enthält der Bericht bis zu die letzten 100 Nachrichten dieser Konversation, damit unser Team sie überprüfen kann.
• Videos, die Sie in der App aufnehmen: die App nimmt Ihr Video auf Ihrem Telefon auf und schneidet es. BlinkFix erhält nur die fertigen Teile, die Sie hochladen, niemals die Rohaufnahme. Auf der Website laden Sie ein fertiges Video hoch, und eine Einrichtung kann für eine Werbeanzeige auch eine Aufnahme mit der Kamera ihres Browsers machen.
• Studentenplan: die Universitäts-E-Mail-Adresse, die Sie bestätigen (und der 6-stellige Code, den wir dorthin senden, nur als Hash gespeichert), Fotos Ihres Studentenausweises, was unsere automatische Prüfung vom Ausweis gelesen hat (Name, Institution, Gültigkeitsdatum) und das Ergebnis (siehe die Bedingungen für den Studentenplan).
• Wenn Sie einen Betrieb führen: dessen Name, rechtlicher Name, Art, Anschrift, Telefonnummer, MwSt.- oder andere Steuernummer, Währung, Öffnungszeiten, Küchenarten, Menüs oder Produkte mit Fotos, Allergene und Preise, Liefer-Einstellungen (einschließlich der Frage, ob Lieferunternehmen liefern dürfen), Tische, Werbeaktionen und Anzeigen (Budget, Gebiet, Klicks), Einkäufe bei Lieferanten, Personal und deren Rollen, Auszahlungsstatus, von Ihnen verbundene Integrationen (deren Zugangsdaten werden verschlüsselt gespeichert) sowie die Art und Weise, wie die steuerlichen Belege ausgestellt werden (Art der Verbindung, Details zum Fiskaldrucker, zur Registrierkasse oder zum Anbieter-Konto sowie deren Status) zusammen mit den über BlinkFix ausgestellten steuerlichen Belegen und Berichten. Um Auszahlungen zu erhalten, übermitteln Sie Stripe während des Onboardings bei Stripe Ihre Identitäts- und Bankdaten. Wenn das Gesetz uns verpflichtet, die Einkünfte von Verkäufern an die Steuerbehörden zu melden (siehe Abschnitt 3), erfassen wir zudem Ihre Steuernummer, Ihr Geburtsdatum, sofern Sie eine natürliche Person sind, sowie Ihre Unternehmensregisternummer.
• Wenn Sie in einem Betrieb arbeiten: Ihre Tätigkeit und Rolle, Start- und Enddaten, Ihre PIN für das Betriebs-Tablet (nur als Hash gespeichert), Zeiten für Arbeitsbeginn und -ende mit etwaigen Korrekturen, erhaltene Boni und Trinkgelder.
• Wenn Sie für ein Lieferunternehmen, einen Lieferanten oder einen Vertriebspartner (BlinkFix Enterprise) arbeiten oder einen solchen führen: die Daten Ihres Unternehmens und die Dokumente, die Sie zur Prüfung hochladen; für ein Lieferunternehmen: Ihre Fahrer (Namen, Kontaktdaten, Unterlagen, Schichten und die von ihnen durchgeführten Lieferungen mit Nachweis der Übergabe), Ihr Wallet, Auszahlungen und die Rechnungen von BlinkFix an Sie; für einen Lieferanten: Ihr Katalog, Bestellungen und Rechnungen; für einen Vertriebspartner: Ihr Empfehlungscode, die von Ihnen unterzeichneten Konten, Ihre Nachrichten mit diesen, Ihre Abrechnungen sowie die Details, die Stripe für Ihre Auszahlungen vorhält. Wenn ein Lieferunternehmen von einem Fahrer eine Kaution für ein Fahrzeug verlangt: der Betrag, dessen Status und, falls das Unternehmen einen Anspruch geltend macht, die Fotos und Notizen beider Seiten.
• BlinkFix Enterprise: Ihre geschäftliche E-Mail-Adresse und deren Verifizierung, Ihr Sitz und Ihre Berufsbezeichnung, Telefonnummer, Nachrichten, Dateien und Dokumentenannahmen sowie Handlungen, die Sie für Ihre Organisation vornehmen.
• Support- und Kontaktformular: Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht.
• KI-Funktionen: was Sie dem KI-Assistent schreiben oder diktieren und was Sie anhängen, falls Sie ihn nutzen; die Beschreibung, die Sie für ein KI-Skin eingeben. Siehe die KI-Bedingungen und Offenlegung.

2.2 Informationen, die bei der Nutzung von BlinkFix erhoben werden

• Standort, nur wenn Sie dies zulassen: der Standort Ihres Geräts während der Nutzung der App oder Website, um Betriebe in Ihrer Nähe anzuzeigen und Adressen auszufüllen. Wir speichern diesen als Ihren „letzten Standort“ und ersetzen ihn jedes Mal. Wenn Sie Ihren genauen Lieferpunkt mit einem Fahrer teilen, wird dieser Punkt zusammen mit der Bestellung gespeichert.
• Geräte: ein Push-Benachrichtigungs-Token für jedes Gerät, auf dem Sie sich anmelden (die Enterprise-App speichert auch den Namen des Geräts). Auf den Websites die in unserer Cookie-Richtlinie beschriebenen Cookies.
• Kamera und Mikrofon, nur wenn Sie dies zulassen: werden verwendet, um ein Foto aufzunehmen, ein Video aufzuzeichnen oder einen Code zu scannen, und nur während Sie dies tun. Eine Aufnahme verbleibt auf Ihrem Telefon, bis Sie den fertigen Teil hochladen.
• Online-Status: wenn Sie in einem Betrieb arbeiten, wird Ihrem Arbeitsplatz angezeigt, ob Sie in der App online sind.
• Face ID oder Fingerabdruck, wenn Sie dies einschalten: Ihr Telefon überprüft Ihr Gesicht oder Ihren Finger. BlinkFix erhält oder speichert dies niemals.
• Tablet-Anmeldungen: in einem Betrieb, der ein Betriebs-Tablet verwendet, jede PIN-Anmeldung und jeder Arbeitsbeginn (korrekt oder falsch), welches Tablet und wann, sowie jede PIN-Zurücksetzung. Die PIN selbst wird niemals protokolliert.
• Käufe in den Apps: für Pläne, Tablet-Lizenzen, Anzeigenbudgets und KI-Guthaben, die über Apple oder Google gekauft wurden, das Produkt, Daten, Status und der von Apple oder Google signierte Transaktionsdatensatz. Wir erhalten niemals Ihre Zahlungsdaten von Apple oder Google.
• Nutzung von KI: welches Modell verwendet wurde, wie viele Token und wann (nicht das Gespräch).
• Interaktionen mit Rezepten, Reels, Stories und Anzeigen: Likes, Shares und Klicks. Ein Klick wird nur gezählt, wenn Sie angemeldet sind, und er wird einem Werbetreibenden in Rechnung gestellt und kann einen Rezeptautor bezahlen, nur wenn er in einem abgeschlossenen Kauf endet. Das Ansehen wird niemals gezählt.
• Sicherheit: Ihre IP-Adresse wird kurzzeitig verwendet, um Anmeldeversuche und Nachrichten über das Kontaktformular zu begrenzen und den Dienst zu schützen; unsere API speichert sie nicht in ihren Protokollen. Wenn Sie auf der Website bezahlen, erhält Stripe Ihre IP-Adresse zur Betrugsprävention und für steuerliche Zwecke.
• Enterprise-Zugriffsprotokoll: welcher Benutzer welchen Betrieb angesehen hat, pro Tag.

Wir verwenden keine Analyse-, Werbe- oder Absturzberichts-SDKs in den Apps und wir lesen weder Ihre Kontakte, Ihren Kalender noch Ihre Fotobibliothek über die von Ihnen ausgewählten Fotos hinaus. Das Hinzufügen einer Buchung zu Ihrem Kalender erfolgt auf Ihrem Gerät.

2.3 Von anderen Personen und Unternehmen

• Betriebe: zum Beispiel protokolliert ein Betrieb, in dem Sie arbeiten, Ihre Stunden, oder ein Betrieb sperrt einen Kunden für Bestellungen.
• Andere Benutzer: Freundschaftsanfragen, Nachrichten, Einladungen zur Rechnungsaufteilung und Meldungen über Sie.
• Organisationen auf BlinkFix Enterprise: Ein Admin, der Ihnen einen Sitzplatz zuweist oder Ihren Betrieb einlädt, gibt Ihre E-Mail-Adresse ein.
• Lieferunternehmen: Ein Unternehmen, für das Sie fahren, gibt Ihren Namen und Ihre Kontaktdaten ein und fordert Sie zur Hinterlegung einer Kaution für ein Fahrzeug auf, falls es eine solche verwendet.
• Stripe (ob ein Auszahlungskonto verifiziert und bereit ist, Ergebnisse von Zahlungen und Streitfällen), Apple und Google (Hinweise zu Käufen, Verlängerungen und Rückerstattungen).
• Öffentliche Quellen, nur für Geschäftskontakte: siehe Abschnitt 9.

2.4 Allergien (Gesundheitsdaten)

Allergien sind Informationen über Ihre Gesundheit, eine besondere Kategorie von Daten. Wir speichern diese nur, wenn Sie sie Ihrem Profil mit Ihrer ausdrücklichen Einwilligung hinzufügen, und verwenden sie ausschließlich, um Sie vor Gerichten zu warnen, die diese enthalten. Sie können diese jederzeit entfernen. Informationen zu Allergenen in Gerichten stammen von den Betrieben; prüfen Sie dies daher immer beim Betrieb.

3. Warum wir sie verwenden und unsere Rechtsgrundlagen

Das Datenschutzrecht des Vereinigten Königreichs und der EU erfordert eine Rechtsgrundlage für jede Verwendung:

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, mit einer Ausnahme: Die Überprüfung für den Studierenden-Tarif (ein Universitäts-E-Mail-Code und, falls Sie sich dafür entscheiden, ein KI-Modell, das Ihren Studierendenausweis liest) kann die kostenlose Einrichtung des Studierenden-Tarifs automatisch genehmigen. Die KI kann nur genehmigen; sie lehnt niemals ab. Ein Ausweis, den sie nicht bestätigen kann, wartet auf eine Person, und nur eine Person lehnt ihn ab. Dies ist für den von Ihnen angeforderten Vertrag erforderlich (Artikel 22 Absatz 2 Buchstabe a der UK und EU DSGVO). Wenn Sie mit dem Ergebnis nicht einverstanden sind, schreiben Sie an [email protected]: Eine Person überprüft dies, und Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten (siehe die Bedingungen für den Studentenplan). Moderations- und Streitentscheidungen werden von Personen getroffen, mit einer Einschränkung. Wenn jemand ein Reel, eine Story oder ein Werbevideo meldet, führt eine automatische Sicherheitsprüfung diese einmalig durch. Wenn die Prüfung das Video markiert, wird das Video sofort entfernt und an eine Person gesendet. Wir glauben nicht, dass dies eine rechtliche oder ähnlich erhebliche Auswirkung auf Sie hat, da das Video verborgen, nicht gelöscht wird und Ihr Konto nicht berührt wird, aber wir informieren Sie dennoch: Sie erfahren warum, Sie können eine Überprüfung durch eine Person verlangen, und eine Person entscheidet, ob das Video wieder erscheint oder endgültig entfernt wird.

4. Wer Ihre Daten sieht

• Einrichtungen, bei denen Sie bestellen, buchen oder Trinkgeld geben: Ihr Name, Ihre Telefonnummer, Bestellung, Anmerkungen, Lieferadresse und, falls Sie es senden, Ihre Liefer-PIN. Die Person, der Sie Trinkgeld geben, sieht das Trinkgeld.
• Lieferunternehmen und deren Fahrer: Wenn Ihre Bestellung von einem Lieferunternehmen geliefert wird, sehen dieses Unternehmen und sein Fahrer Ihren Namen, Ihre Telefonnummer, Bestellung, Anmerkungen, Lieferadresse und, falls Sie es senden, Ihre Liefer-PIN. Sie sind eigenständige Verantwortliche und dürfen diese Daten nur zur Durchführung der Lieferung und zur Bearbeitung von Problemen damit verwenden.
• Lieferanten und Lieferunternehmen für Einrichtungen: Wenn eine Einrichtung bei einem Lieferanten einkauft, sieht der Lieferant den Namen, die Adresse, die Kontaktdaten und die Bestellung der Einrichtung. Ein Lieferunternehmen, das die Lieferung durchführt, sieht dasselbe, soweit dies für die Lieferung erforderlich ist.
• Vertriebspartner: Jeder, der den Link eines Partners öffnet oder dessen Code eingibt, sieht den Namen des Partners („Eingeladen von“). Ein Partner sieht den Namen jedes Unternehmens, das er geworben hat, und bei einer Marke, wie viele Einrichtungen sie hat. Er kann die Administratoren der Zentrale einer Marke, die er geworben hat, sowie den Inhaber und die Manager einer Einrichtung, die er geworben hat, anschreiben, welche ihn blockieren können. Er sieht keine Bestellungen, Kunden, Mitarbeiter, Arbeitszeiten, Zahlungen oder Dokumente. BlinkFix stellt Partnern keine Liste von Unternehmen und keine Kontaktdaten von Unternehmen oder Personen zur Verfügung.
• Lieferunternehmen, die eine Autokaution verlangen: Das Unternehmen sieht den Status der Kaution und, falls es einen Anspruch geltend macht, die Fotos und Anmerkungen beider Seiten. BlinkFix-Mitarbeiter sehen diese, um über einen strittigen Anspruch zu entscheiden.
• Andere Nutzer: Ihr Anzeigename und Ihr Profilfoto erscheinen bei Rezepten und Bewertungen, die Sie veröffentlichen. Freunde sehen Ihr Profil und die Nachrichten, die Sie ihnen senden. Personen bei einer geteilten Rechnung sehen Ihren Namen, Ihren Anteil und ob Sie bezahlt haben.
• Ihr Arbeitsplatz: Wenn Sie in einer Einrichtung arbeiten, sehen deren Inhaber und Manager Ihre Arbeitszeiten, Stempelzeiten, Tablet-Anmeldungen, Boni und Ihren Online-Status. Wenn die Einrichtung in einer Kette auf BlinkFix Enterprise unternehmenseigen ist, sieht dies auch die Zentrale der Kette; bei Franchise-Einrichtungen ist dies nicht der Fall.
• Hauptsitz der Marke, für die Sie arbeiten: Wenn Sie in einem Betrieb arbeiten, der zu einer Marke gehört, die BlinkFix Enterprise nutzt (einschließlich eines Franchise-Unternehmens), kann der Hauptsitz dieser Marke Ihnen über BlinkFix Nachrichten senden, um Feedback einzuholen. Hierfür sieht er nur Ihren Namen, Ihre Rolle und Ihren Betrieb, nicht jedoch Ihre Telefonnummer, E-Mail-Adresse, Anschrift, Arbeitszeiten, Gehalt, Trinkgelder oder Dokumente, und der Inhaber Ihres Betriebs sieht diese Nachrichten nicht. Sie können antworten, diese ignorieren, den Hauptsitz blockieren oder eine Nachricht melden, und Sie können Nachrichten vom Hauptsitz unter Arbeit › Mehr (Nachrichten vom Hauptsitz) deaktivieren.
• Eigene Systeme der Betriebe: Ein Betrieb kann sein eigenes CRM (HubSpot, Pipedrive, Salesforce), Kassensystem (Square, Clover) oder seine Buchhaltungssoftware (Xero, QuickBooks) verbinden und API-Schlüssel sowie Webhooks verwenden. Wenn ein Betrieb, bei dem Sie bestellen, die Kontaktsynchronisierung aktiviert hat, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer an deren CRM gesendet; Kassensysteme erhalten Ihren Namen und Ihre Bestellung. Der Betrieb ist für diese Nutzung verantwortlich.
• Fiskalsysteme und Steuerbehörden, für Betriebe: Wenn ein Betrieb seine Fiskalbelege über BlinkFix ausstellt (über einen Fiskaldrucker, ein zertifiziertes Software-Registrierkassensystem, einen Cloud-Fiskaldienst oder einen elektronischen Rechnungsdienst, wie es das Gesetz des jeweiligen Landes vorschreibt), übermitteln wir die Verkäufe, die gemäß den Vorschriften des jeweiligen Landes aufgezeichnet werden müssen, an dieses System und über dieses an die Steuerbehörde des Landes, sofern das Gesetz die Meldung des Verkaufs vorschreibt: die Bestellnummer, die Artikel, Preise, MwSt., die Zahlungsart, den Zeitpunkt und die Daten des Betriebs. Wir übermitteln nicht Ihren Namen, Ihre Kontaktdaten oder Ihre Adresse oder einen Firmennamen, den Sie für eine Rechnung angeben. Wenn Sie bei einem Betrieb, dessen Fiskaldrucker in BlinkFix eingebunden ist, eine Geschäftsrechnung mit einer polnischen NIP anfordern, wird diese NIP an den Drucker gesendet, der sie auf den Fiskalbeleg druckt, wie es das polnische Recht auf Wunsch des Käufers erlaubt. Es gibt zwei Ausnahmen. Die erste sind die Vereinigten Arabischen Emirate: Wenn Sie dort ein Unternehmen sind und den Betrieb um eine Steuerrechnung bitten (indem Sie als Unternehmen mit Ihrer Steuernummer der VAE bezahlen), werden Ihre Steuernummer, Ihr registrierter Name und Ihre Geschäftsadresse in der elektronischen Rechnung an den Anbieter für elektronische Rechnungsstellung des Betriebs und über diesen an die Federal Tax Authority übermittelt, sobald das Mandat für elektronische Rechnungsstellung in den VAE gilt (geplant ab 2027). Die zweite ist China: Wenn Sie dort einen Betrieb um eine Fapiao (eine chinesische Steuerrechnung) bitten und dieser einen Fapiao-Anbieter in BlinkFix eingebunden hat, werden der Name oder Firmenname, der einheitliche Sozialkreditcode eines Unternehmens (dessen Steuernummer) und die von Ihnen angegebene E-Mail-Adresse an diesen Anbieter und über diesen an die chinesische Steuerbehörde übermittelt, um die von Ihnen angeforderte Fapiao auszustellen; nichts davon wird übermittelt, wenn Sie keine Fapiao anfordern. Keine andere von Ihnen angegebene Steuernummer wird übermittelt, und falls sich dies ändert, wird diese Richtlinie dies zuerst angeben. Wir tun dies für den Betrieb, der für seine Fiskalaufzeichnungen verantwortlich ist; hierfür ist BlinkFix der Auftragsverarbeiter des Betriebs (gemäß dem Dokument Händlerbedingungen 11.8). Wenn BlinkFix selbst den Cloud-Fiskaldienst für ein Land unter Vertrag nimmt, ist dieser Anbieter der Unterauftragsverarbeiter von BlinkFix, der für den Betrieb arbeitet, und ist in Abschnitt 5 aufgeführt, bevor er Daten erhält.
• Unsere Dienstleister (Auftragsverarbeiter), die Daten nur auf unsere Anweisung und vertraglich gebunden verarbeiten: siehe Abschnitt 5 und die Liste der Unterauftragsverarbeiter.
• Stripe agiert zudem als eigenständiger Verantwortlicher für seine eigenen rechtlichen Pflichten (Geldwäschebekämpfung, Betrugsprävention und Onboarding für Auszahlungen).
• Apple und Google für Einkäufe, die über deren Stores getätigt werden; sie agieren als unabhängige Verkäufer gemäß ihren eigenen Datenschutzrichtlinien.
• Steuerbehörden: Wenn das Gesetz Plattformen dazu verpflichtet, die Einkünfte von Verkäufern zu melden (siehe Abschnitt 3), melden wir die Details aus Abschnitt 2 über Betriebe und Lieferunternehmen, die über BlinkFix bezahlt werden, und teilen ihnen mit, was wir gemeldet haben.
• Behörden, Gerichte und Berater, wenn das Gesetz dies erfordert, um die Sicherheit von Personen zu schützen oder unsere Rechte zu verteidigen; sowie ein Käufer unseres Unternehmens, falls BlinkFix jemals verkauft werden sollte (dieser müsste diese Richtlinie respektieren).
• BlinkFix-Mitarbeiter können nur dann auf Daten zugreifen, wenn es für ihre Arbeit erforderlich ist; der Zugriff auf sensible Elemente (wie Studentenausweisfotos und Enterprise-Chats) wird protokolliert.

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht an Werbetreibende oder Datenbroker weiter, und es gibt keine Werbe-Tracker von Drittanbietern in BlinkFix. Betriebe können dafür bezahlen, ihren Eintrag innerhalb von BlinkFix zu bewerben; beworbene Einträge werden nach Gebiet ausgewählt, nicht nach einem Profil von Ihnen.

5. Unsere Dienstleister

Produktdetails für Shops können von Open Food Facts stammen, Währungskurse von der Europäischen Zentralbank (EZB); wir senden ihnen keine personenbezogenen Daten. Die eigenen Integrationen der Betriebe (Abschnitt 4) werden vom Betrieb gewählt, nicht von uns. Ein Cloud-Finanzdienst, den BlinkFix für ein Land unter Vertrag nimmt (Abschnitt 4), wird dieser Tabelle und der Liste der Unterauftragsverarbeiter hinzugefügt, bevor er Daten erhält. Die aktuelle Liste, einschließlich der geplanten Änderungen, finden Sie auf der Seite Unterauftragsverarbeiter.

6. Internationale Übermittlungen

Wir haben unseren Sitz im Vereinigten Königreich und unsere Server laufen in Deutschland, aber einige Anbieter befinden sich in den USA oder anderen Ländern. Wenn Ihre Daten das Vereinigte Königreich oder den EWR verlassen, stützen wir uns auf einen Angemessenheitsbeschluss (das Vereinigte Königreich und die EU erkennen sich gegenseitig an; beide erkennen Kanada für kommerzielle Organisationen an, was unseren E-Mail-Server abdeckt; der EU-US Data Privacy Framework und seine UK-Erweiterung decken zertifizierte US-Unternehmen ab) oder auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum, bei Bedarf mit zusätzlichen Sicherheitsvorkehrungen. Sie können uns unter [email protected] um eine Kopie der Sicherheitsvorkehrungen bitten. Ein Verkauf, den ein Betrieb über BlinkFix tätigt, geht an das Finanzsystem und die Steuerbehörde des eigenen Landes des Betriebs (Abschnitt 4). Wenn sich dieses Land außerhalb des Vereinigten Königreichs und des EWR befindet und kein Angemessenheitsbeschluss vorliegt, erfolgt diese Übermittlung nur, weil sie für den Kauf, den Sie bei diesem Betrieb tätigen, erforderlich ist (Artikel 49(1)(b) der UK-DSGVO und der EU-DSGVO), und es werden nur die in Abschnitt 4 aufgeführten Verkaufsdaten übermittelt. Ein Finanzdienstleister, den BlinkFix außerhalb des Vereinigten Königreichs und des EWR unter Vertrag nimmt, erhält Daten nur unter einer der oben genannten Sicherheitsvorkehrungen.

7. Wie lange wir sie aufbewahren

8. Ihre Rechte

Nach dem Datenschutzrecht des Vereinigten Königreichs und der EU haben Sie das Recht:

• eine Kopie Ihrer personenbezogenen Daten zu erhalten;
• falsche Daten korrigieren zu lassen (das meiste davon können Sie in Ihrem Profil bearbeiten);
• Ihre Daten löschen zu lassen;
• die Art und Weise unserer Nutzung einzuschränken oder der Nutzung auf Basis berechtigter Interessen, einschließlich Profiling, zu widersprechen;
• jederzeit Direktmarketing zu widersprechen, was wir stets respektieren;
• die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten und an ein anderes Unternehmen übermitteln zu lassen;
• Ihre Einwilligung jederzeit zu widerrufen (für Standort, Allergien, den KI-Assistenten und Marketing), ohne dass dies Auswirkungen auf unsere bisherige Verarbeitung hat.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an [email protected] von der Adresse Ihres Kontos oder nutzen Sie Get a copy of my data in der App. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats (verlängerbar um zwei Monate bei komplexen Anfragen, worüber wir Sie informieren). Dies ist kostenlos, es sei denn, eine Anfrage ist offensichtlich unbegründet oder exzessiv.

Sie können Beschwerde beim UK Information Commissioner's Office (ico.org.uk) einreichen oder, in der EU, bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsortes (in Polen der Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Wir möchten jedoch die Gelegenheit erhalten, Ihnen zuerst zu helfen.

Wenn Sie im Europäischen Wirtschaftsraum leben. Die oben genannten Rechte ergeben sich auch aus der EU-DSGVO, wie sie im EWR Anwendung findet. Unser EU-Vertreter (Abschnitt 1) ist für alle EWR-Länder zuständig. Sie können Beschwerde bei der Datenschutzbehörde des Landes einreichen, in dem Sie leben oder arbeiten.

Wenn Sie in den Vereinigten Staaten leben. Wir erheben die in Abschnitt 2 aufgeführten Kategorien von Informationen (Kennungen; kommerzielle Informationen wie Bestellungen; präziser Standort, sofern Sie dies zulassen; Gesundheitsinformationen, falls Sie Allergien angeben; Anmeldedaten für das Konto; Inhalte, die Sie veröffentlichen). Wir erheben diese, um BlinkFix zu betreiben, wie in Abschnitt 3 erläutert. Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht für Werbung über andere Unternehmen hinweg weiter und wir verwenden sie nicht für zielgerichtete Werbung. Wir verwenden sensible Informationen (präziser Standort, Allergien, Anmeldedaten) nur, um Ihnen den von Ihnen angeforderten Dienst bereitzustellen. Abhängig von Ihrem Bundesstaat haben Sie das Recht, Auskunft über Ihre Informationen zu erhalten und eine Kopie davon zu verlangen, diese zu korrigieren, zu löschen, zu einem anderen Unternehmen zu übertragen und Einspruch einzulegen, wenn wir eine Anfrage ablehnen. Wir werden Sie nicht schlechter behandeln, weil Sie diese Rechte ausüben. Sie können einen bevollmächtigten Vertreter beauftragen. Nutzen Sie den oben genannten Kontakt. Wir antworten innerhalb von 45 Tagen und können diese Frist einmalig um 45 Tage verlängern.

Wenn Sie in den Vereinigten Arabischen Emiraten leben. Wo das VAE-Bundesdekret-Gesetz Nr. 45 von 2021 über den Schutz personenbezogener Daten auf unsere Verarbeitung Ihrer Daten Anwendung findet, haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung, und Sie können Beschwerde beim VAE Data Office einreichen. Wenn wir Ihre Daten außerhalb der VAE übermitteln, verwenden wir die Sicherheitsvorkehrungen in Abschnitt 6.

9. Geschäftskontakte

Um BlinkFix auszubauen, kontaktieren wir Einrichtungen: Restaurants, Food Trucks, Köche und Shops. Wir speichern möglicherweise die geschäftlichen Kontaktdaten der Personen, die diese leiten oder dort arbeiten (Name, Rolle, geschäftliche E-Mail-Adresse und Telefonnummer), aus öffentlichen Quellen wie der eigenen Website und den Einträgen des Unternehmens, aus von uns importierten Listen oder aus Recherche-Tools, einschließlich KI mit Websuche (Google Gemini). Wir verwenden diese nur, um dem Unternehmen BlinkFix anzubieten, basierend auf unseren berechtigten Interessen, und jede E-Mail enthält einen Link zur Abmeldung. Wir senden Marketing-E-Mails an Einzelpersonen, die uns nicht im Rahmen einer geschäftlichen Tätigkeit kontaktieren, nur mit deren Einwilligung. Wenn Sie uns auffordern, dies zu unterlassen, kommen wir dem nach und speichern Ihre E-Mail-Adresse auf einer Kontaktverbotsliste, damit sie nie wieder verwendet wird. Wir geben diese Kontaktdaten nicht an Vertriebspartner oder Dritte weiter.

10. Marketing und Benachrichtigungen

• Wir senden Newsletter und Angebote per E-Mail nur, wenn Sie dem zustimmen. Jede E-Mail enthält einen Link zur Abmeldung, und Sie können Ihre Wahl in Ihrem Profil ändern.
• Konto-E-Mails (Codes, Quittungen, sofern Sie elektronische Quittungen akzeptieren, Rechnungen, Sicherheits- und rechtliche Hinweise) sind Teil des Dienstes und werden auch dann versendet, wenn Sie dem Marketing nicht zugestimmt haben.
• Sie steuern Push-Benachrichtigungen in Ihren Geräteeinstellungen. Um nur die Benachrichtigungen über „neue Einrichtungen in Ihrer Nähe“ zu stoppen, senden Sie uns eine E-Mail. BlinkFix Enterprise verfügt über organisationsspezifische Benachrichtigungseinstellungen.

11. Cookies

Unsere Websites verwenden nur Cookies und Browserspeicher, die unbedingt erforderlich sind (Anmeldung, Ihre Sprach- und Währungswahl sowie Betrugsprävention auf Zahlungsseiten), daher gibt es kein Cookie-Banner. Einzelheiten finden Sie in der Cookie-Richtlinie. Die Apps verwenden keine Cookies und speichern Ihre Anmeldung im iOS Keychain oder Android Keystore.

12. AI

Der KI-Assistent und die KI-Skins sind optional und erfordern Ihre Zustimmung, bevor Daten gesendet werden. Sie verwenden die Gemini-Modelle von Google im kostenpflichtigen Tarif, und Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Für den Studentenplan liest ein KI-Modell den von Ihnen hochgeladenen Studentenausweis über denselben Anbieter als Teil der von Ihnen angeforderten Prüfung (siehe Bedingungen für den Studentenplan). Eine Prüfung erfordert nicht Ihre Zustimmung: Wenn jemand ein Reel, eine Story oder ein Werbevideo meldet, sendet BlinkFix den Ersteller und drei Standbilder (ohne Ton) einmalig an denselben Anbieter, um zu prüfen, ob das Video sicher ist. Die Bilder werden nicht gespeichert. Siehe KI-Bedingungen und Offenlegung.

13. Kinder

BlinkFix ist für Erwachsene bestimmt: Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Einrichtungen verkaufen über BlinkFix Alkohol, jedes Konto kann per Karte bezahlen und eine Einrichtung eröffnen, die Auszahlungen erhält, und Nutzer können einander Nachrichten senden. Wir fragen bei der Registrierung nach Ihrem Geburtsdatum und lehnen Anmeldungen unter 18 Jahren ab. Wenn wir erfahren, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es und löschen dessen Daten. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, senden Sie eine E-Mail an [email protected].

14. Wie wir Ihre Daten schützen

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (HTTPS/TLS). Passwörter und PINs werden als Hashes gespeichert, Integrationsgeheimnisse sind verschlüsselt, Anmelde-Token werden im sicheren Gerätespeicher oder in http-only Cookies aufbewahrt, Fotos von Studentenausweisen werden in einem privaten Speicher aufbewahrt und nur über kurzlebige Links geöffnet, und der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die diese benötigen, und wird bei sensiblen Elementen protokolliert. Kein System ist vollkommen sicher; wenn ein Verstoß wahrscheinlich ist, der Sie gefährdet, werden wir Sie und die Aufsichtsbehörde gemäß den gesetzlichen Bestimmungen informieren.

15. Löschen Ihres Kontos

Sie können Ihr Konto selbst in der App (Ich → Deine Details → Konto → Konto löschen), auf der Website (Profil → Konto löschen) oder per E-Mail löschen. Die Schritte und Informationen darüber, was aufbewahrt wird, finden Sie auf der Seite Konto löschen. Pläne, die Sie bei BlinkFix per Karte bezahlen, werden bei Löschung des Kontos gekündigt. Abonnements, die über Apple oder Google erworben wurden, müssen in Ihrem Store-Konto gekündigt werden; das Löschen Ihres BlinkFix-Kontos kündigt diese nicht.

16. Änderungen an dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich BlinkFix oder die Gesetzeslage ändert. Das Datum und die Version oben zeigen die neueste Version an. Wenn eine Änderung wesentlich ist, informieren wir Sie vor deren Inkrafttreten in der App oder per E-Mail.

17. Kontakt

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich · [email protected] · Support