Datenschutz der Kellner-App

Anbieter und Kontakt

Telefon: +49 176 25712727
E-Mail: info@mindmeshlab.de

Wofür die App ist

POSLAB ist die Kellner-App für das Kassensystem M3. Sie wird von Restaurants eingesetzt, die M3 nutzen, und funktioniert nur zusammen mit deren Kasse. Für die Daten, die ein Restaurant in seiner Kasse verarbeitet – zum Beispiel Bestellungen, Mitarbeiter- und Gästedaten – ist das jeweilige Restaurant verantwortlich. Soweit wir für ein Restaurant Cloud-Dienste betreiben, verarbeiten wir die Daten in dessen Auftrag.

Welche Daten die App verarbeitet

• Kopplung mit der Kasse: eine Gerätekennung (aus der Android-ID abgeleitet), Gerätename und App-Version werden beim Koppeln an die Kasse gesendet. Der dabei vergebene Zugangsschlüssel wird verschlüsselt auf dem Gerät gespeichert.
• Mitarbeiter: Name und Rolle des angemeldeten Mitarbeiters. Eine eingegebene PIN wird nur zur Prüfung an die Kasse gesendet und nicht in der App gespeichert.
• Bestell- und Tischdaten: Artikel, Preise, Tische, Personenzahl, zuständiger Kellner und Zeitpunkte.
• Gästedaten, nur wenn das Restaurant sie erfasst: Name für Tisch oder Reservierung, Telefonnummer, E-Mail-Adresse, Lieferadresse.
• Kartenzahlungen: Kartendaten verarbeitet ausschließlich der Zahlungsdienstleister (Stripe bzw. SumUp). App und Kasse erhalten nur Betrag, Zahlungsstatus und gegebenenfalls Kartenmarke und die letzten vier Ziffern für den Beleg.
• Standort: nur für „Tap to Pay“, also Kartenzahlung direkt am Gerät. Der Zahlungsdienstleister Stripe verlangt den Standort zur Betrugsvermeidung. Die App speichert keinen Standort.
• Kamera: nur zum Scannen von QR-Codes für Kopplung und Gutscheine. Bilder werden weder gespeichert noch übertragen.
• Benachrichtigungen: für die Küchen-Klingel, also „Essen fertig“ und „Kellner gerufen“.

Empfänger

• Die Kasse des Restaurants im lokalen Netzwerk. Die Verbindung ist verschlüsselt; die App vertraut nur dem Zertifikat der gekoppelten Kasse.
• Bei Online-Betrieb die Cloud-Server von MindMeshLab. Sie stehen im Rechenzentrum Frankfurt am Main (EU) unseres Auftragsverarbeiters Render Services, Inc. Render ist ein US-Unternehmen; soweit im Support-Fall von den USA aus zugegriffen wird, geschieht das auf Grundlage des Auftragsverarbeitungsvertrags mit Render einschließlich der EU-Standardvertragsklauseln.
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA) für Kartenzahlungen.
• SumUp (SumUp Payments Limited) für Kartenzahlungen, falls das Restaurant SumUp nutzt.

Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Wir verkaufen keine Daten.

Speicherdauer

In der App bleiben nur Kopplungsdaten und Einstellungen gespeichert, bis die App entkoppelt oder deinstalliert wird. Bestell- und Belegdaten speichert die Kasse des Restaurants nach den gesetzlichen Aufbewahrungsfristen, zum Beispiel zehn Jahre für Kassenbelege.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie der Kassen- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und auf Grundlage berechtigter Interessen an einem sicheren und funktionierenden Kassenbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für Daten in der Kasse eines Restaurants wenden Sie sich bitte an das jeweilige Restaurant; für Fragen zur App an info@mindmeshlab.de.

Zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Sicherheit, Kinder und Änderungen

Alle Verbindungen sind per TLS verschlüsselt. Die Verbindung zur lokalen Kasse ist zusätzlich an das Zertifikat der gekoppelten Kasse gebunden. Zugangsdaten werden verschlüsselt auf dem Gerät gespeichert.

Die App richtet sich an Unternehmen und deren Mitarbeiter, nicht an Kinder. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.