Datenschutz

Wer verantwortlich ist#

Für die Daten seiner Gäste ist der Betrieb verantwortlich. Mit dem Verbinden beauftragt er Flavoso, deiner App die freigegebenen Daten zu übermitteln. Als Anbieter der App bist du Empfänger und für deine eigene Verarbeitung selbst verantwortlich.

Verarbeitest du die Daten im Auftrag des Betriebs, etwa als Kasse oder Buchhaltung, brauchst du mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den schließt du mit dem Betrieb, nicht mit Flavoso.

Welche Gastdaten deine App bekommt#

Die Schnittstelle gibt nur heraus, was für die Übergabe einer Bestellung nötig ist:

• Den Namen des Gastes.
• Bei Abholung und Lieferung die Telefonnummer, am Tisch nicht.
• Bei Lieferung die Anschrift.
• Nie die E-Mail-Adresse, nie das Gastkonto, nie den Weg, auf dem der Gast benachrichtigt wird.
• Von Reservierungen nur den Namen. Telefonnummer und E-Mail, die deine App beim Anlegen mitschickt, bleiben in Flavoso.
• Berichte enthalten keine Gastdaten, nur Summen.

Was Flavoso über deine Anfragen speichert#

• Anfrage-Protokoll: je Anfrage Zeit, Methode, Pfad, Suchteil, Status, Dauer, Kennung, Fehlercode, Idempotency-Key und User-Agent, 14 Tage lang. Rümpfe nur beim Test-Betrieb, nie bei einem echten Betrieb; das verhindert schon die Datenbank. Kopfzeilen, also auch Tokens, werden nicht gespeichert.
• Ereignisse und Zustellungen: der Umschlag jedes Ereignisses und jeder Versuch mit Status, Dauer, Fehler und dem Anfang der Antwort deines Servers (bis 2.000 Zeichen), 30 Tage lang.
• Tokens: nur als Hash.

Was du tust#

• Nur speichern, was deine App braucht, und nur so lange.
• Daten sicher speichern, Tokens verschlüsselt.
• Trennt ein Betrieb die Verbindung (app.disconnected), seine Daten nach deinem Vertrag mit ihm löschen oder zurückgeben.
• Eine Datenpanne, die Daten eines Betriebs betrifft, dem Betrieb melden.

Trennen#

Der Inhaber kann deine App jederzeit trennen, im Dashboard unter Einstellungen, Integrationen oder in der Flavoso-App. Verbinden und Trennen stehen im Protokoll des Betriebs, und alle Inhaber bekommen dazu eine E-Mail. Ab dem Trennen gilt kein Token der Verbindung mehr.