Datenschutzhinweis
Dies ist eine Übersetzung, die zu Ihrer Bequemlichkeit bereitgestellt wird. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.
Die Kurzfassung
- Wir erheben nur die Daten, die wir benötigen, um Demo-Anfragen zu beantworten und das Kundenportal für unsere Restaurantkunden zu betreiben.
- Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für zielgerichtete Werbung weiter.
- Wir verwenden keine Werbe- oder Analyse-Cookies. Das Portal verwendet ein einziges Cookie, um Sie angemeldet zu halten, und sonst nichts.
- Wir verfolgen nicht, ob Sie unsere E-Mails öffnen oder auf darin enthaltene Links klicken.
- Sie können eine Kopie Ihrer Daten anfordern oder uns bitten, sie zu berichtigen oder zu löschen, indem Sie eine E-Mail an privacy@forgeserve.io senden.
Wer wir sind
Forge Serve Applications („ForgeServe“, „wir“, „uns“) hat seinen Sitz in den Vereinigten Staaten. Wir betreiben die Website unter forgeserve.io, das dortige Demo-Anfrageformular und das ForgeServe-Kundenportal.
Am besten erreichen Sie uns in Datenschutzfragen per E-Mail: privacy@forgeserve.io.
Was dieser Hinweis abdeckt
- Unsere Website, forgeserve.io.
- Unser Demo-Anfrageformular, für Personen, die bei uns eine Demo anfragen.
- Das Kundenportal unter forgeserve.io/portal. Mitarbeitende von Restaurants, die ForgeServe nutzen, melden sich dort an, um uns Nachrichten zu senden, Support-Tickets zu erstellen und den Status ihrer App zu prüfen.
Dieser Hinweis gilt nicht für Daten, die Restaurants in der Restaurantsoftware von ForgeServe über ihre eigenen Gäste und Beschäftigten speichern. Das Restaurant entscheidet, wie diese Daten verwendet werden, und unsere Vereinbarung mit dem Restaurant regelt, wie wir damit umgehen. Wenn Sie Gast eines Restaurants sind, wenden Sie sich bitte an das Restaurant.
Daten, die wir erheben
Wenn Sie unsere Website besuchen
- Technische Daten. Wie jede Website erhält unser Hosting-Anbieter (Cloudflare) Ihre IP-Adresse, Ihren Browsertyp und die von Ihnen aufgerufenen Seiten, um die Website auszuliefern und vor Angriffen zu schützen.
- Schriftarten. Unsere Hauptseite lädt Schriftarten von Google Fonts. Ihr Browser verbindet sich dazu mit Google, sodass Google Ihre IP-Adresse und Browserdaten erhält. Diese Seite lädt keine Schriftarten von Google.
- Preise in Ihrer Währung. Wenn die Spracheinstellungen Ihres Geräts auf eine andere Währung als US-Dollar hindeuten, fragt Ihr Browser bei einem öffentlichen Wechselkursdienst (api.exchangerate-data.com oder ersatzweise open.er-api.com) den aktuellen Kurs ab. Dieser Dienst erhält Ihre IP-Adresse. Wir senden ihm nichts weiter.
- Sprachauswahl. Wenn Sie eine Sprache auswählen, merkt sich Ihr Browser diese (siehe Cookies).
Wenn Sie eine Demo anfragen
- Ihr Vor- und Nachname, Ihre geschäftliche E-Mail-Adresse, der Name des Restaurants, die Größe des Restaurants, die Anzahl der Standorte, Ihr aktuelles Kassensystem (POS) und die Sprache, in der Sie die Website genutzt haben.
- Ihre IP-Adresse und der User-Agent Ihres Browsers sowie Datum und Uhrzeit Ihrer Anfrage. Wir verwenden diese Angaben, um Spam und Missbrauch des Formulars zu verhindern.
- Ob und wann Sie Ihre Anfrage über den Link bestätigt haben, den wir Ihnen per E-Mail gesendet haben.
Wenn Sie das Kundenportal nutzen
- Ihr Konto. Ihre geschäftliche E-Mail-Adresse und, falls Ihre Organisation sie uns mitgeteilt hat, Ihr Name. Wir erfassen außerdem, zu welchem Restaurantkonto Sie gehören, wann Ihr Zugang eingerichtet wurde und wann Sie sich zuletzt angemeldet haben. Portalkonten legen wir nur für Personen an, die unser Kunde uns hinzuzufügen bittet; eine Selbstregistrierung gibt es nicht.
- Anmelde- und Sicherheitsdaten. Wenn Sie einen Anmeldelink anfordern oder das Portal nutzen, erfassen wir Ihre IP-Adresse, den User-Agent Ihres Browsers sowie Datum und Uhrzeit. Anmeldelinks und Sitzungs-Cookies werden nie in lesbarer Form gespeichert. Wir speichern von ihnen nur einen Einweg-Code (einen Hash).
- Was Sie uns senden. Nachrichten, Support-Tickets und Kommentare, einschließlich allem, was Sie darin eingeben, sowie unsere Antworten und die internen Notizen unseres Teams zu Ihren Tickets.
- Anwendungsstatus. Wir prüfen, ob Ihre ForgeServe-App online ist und wie schnell sie antwortet. Dies sind Informationen über die App, nicht über Sie.
Bitte geben Sie in Nachrichten oder Tickets keine Kartennummern, Passwörter oder personenbezogenen Daten Ihrer Gäste oder Beschäftigten an. Verwenden Sie stattdessen Bestell- oder Referenznummern.
Wir fragen nicht nach sensiblen Daten wie Ausweisnummern, Finanzkontodaten, Gesundheitsdaten oder genauen Standortdaten, und wir erheben über die Website oder das Portal keine Zahlungskartendaten.
Wie wir sie verwenden
| Was wir tun | Verwendete Daten |
|---|---|
| Ihre Demo-Anfrage beantworten und nachfassen | Angaben aus dem Demo-Formular |
| Bestätigen, dass eine Demo-Anfrage wirklich von Ihnen stammt, bevor unser Team sie sieht | E-Mail-Adresse, ein einmaliger Bestätigungslink |
| Spam und Missbrauch des Demo-Formulars und der Anmeldung verhindern | IP-Adresse, User-Agent, E-Mail-Adresse (Ratenbegrenzung) |
| Ihnen Zugang zum Portal geben und Ihnen Anmeldelinks senden | Kontodaten, E-Mail-Adresse |
| Ihre Nachrichten und Support-Tickets beantworten | Was Sie uns senden, unsere Antworten und Notizen |
| Ihnen Service-E-Mails senden: Einladungen, Anmeldelinks und Benachrichtigungen, dass wir geantwortet haben oder sich der Status eines Tickets geändert hat | E-Mail-Adresse |
| Website und Portal sicher halten und Vorfälle untersuchen | Anmelde- und Sicherheitsdaten, Aktivitätsprotokolle |
| Den Status Ihrer App anzeigen | Anwendungsstatus (keine personenbezogenen Daten) |
| Rechtliche Verpflichtungen erfüllen und unsere Rechte schützen | Jede der oben genannten Angaben, nur soweit erforderlich |
Wir verwenden Ihre Daten nicht, um automatisierte Entscheidungen über Sie zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Falls wir künftig automatisierte oder KI-gestützte Werkzeuge zur Bearbeitung von Support-Anfragen einsetzen, werden wir diesen Hinweis zuvor aktualisieren.
E-Mails, die wir senden
- Demo-Bestätigung. Eine E-Mail mit einem Link zur Bestätigung Ihrer Anfrage. Sie wiederholt nicht, was Sie in das Formular eingegeben haben. Wenn Sie nicht auf den Link klicken, sieht unser Team die Anfrage nie.
- Portal-E-Mails. Einladungen, einmalige Anmeldelinks und Benachrichtigungen, wenn wir antworten oder sich der Status eines Tickets ändert. Sie enthalten nicht den Text Ihrer Nachrichten.
Diese E-Mails sind Teil eines Dienstes, den Sie angefordert haben, und stellen daher keine Werbung dar. Wir haben die Öffnungs- und Klickverfolgung deaktiviert, sodass wir nicht wissen, ob Sie eine E-Mail geöffnet oder einen Link darin angeklickt haben. Derzeit senden wir keine Werbe-E-Mails. Sollten wir dies jemals tun, wird jede davon uns als Absender erkennen lassen und eine Abmeldemöglichkeit enthalten.
Cookies und ähnliche Technologien
| Name | Wo | Was es tut | Wie lange |
|---|---|---|---|
__Host-fs_portal (Cookie) | Kundenportal | Hält Sie angemeldet. Unbedingt erforderlich: Das Portal kann ohne es nicht funktionieren. Es wird nur an forgeserve.io, nur über HTTPS gesendet und kann von Seitenskripten nicht gelesen werden. | 7 Tage oder bis zur Abmeldung |
CF_Authorization (Cookie) | Nur Mitarbeiterbereich von ForgeServe | Meldet ForgeServe-Mitarbeitende an. Kunden und Besucher erhalten es nie. | Sitzungsdauer, die von unserem Anbieter festgelegt wird |
Cloudflare-Sicherheits-Cookies, wie __cf_bm | Jede Seite, nur wenn unser Hosting-Anbieter sie benötigt | Helfen, die Website vor Bots und Angriffen zu schützen. Unbedingt erforderlich. | Kurzlebig |
fs-lang (Browser-Speicher, kein Cookie) | Website | Merkt sich die von Ihnen gewählte Sprache. Es verbleibt in Ihrem Browser und wird nicht an uns gesendet. | Bis Sie Ihre Browserdaten löschen |
Die Marketing-Website setzt keine eigenen Cookies. Wir verwenden keine Werbe- oder Social-Media-Tracking-Cookies oder -Pixel und keine Analyse-Cookies. Alles in der obigen Tabelle ist entweder unbedingt erforderlich oder merkt sich eine von Ihnen getroffene Auswahl, daher zeigen wir kein Cookie-Banner an. Sollten wir jemals etwas anderes hinzufügen, werden wir diesen Hinweis aktualisieren und, soweit gesetzlich vorgeschrieben, Ihre Einwilligung einholen.
Website-Statistiken. Die Marketing-Website verwendet Cloudflare Web Analytics, um Besuche zu zählen und zu sehen, welche Seiten genutzt werden und wie schnell sie laden. Es setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt kein Profil von Ihnen und verfolgt Sie auch nicht über andere Websites hinweg. Wir sehen nur Summen (zum Beispiel Seitenaufrufe pro Tag, nach Land und nach Browsertyp), keine einzelnen Besucher. Das Kundenportal setzt es nicht ein.
Do Not Track und Global Privacy Control. Wir verfolgen Besucher nicht über andere Websites hinweg und verkaufen oder teilen keine personenbezogenen Daten für Werbezwecke, daher gibt es hier für diese Browsersignale nichts abzuschalten. Ein Global-Privacy-Control-Signal behandeln wir dennoch als Aufforderung, jeglichem Verkauf oder jeglicher Weitergabe zu widersprechen (Opt-out).
An wen wir sie weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte (zielgerichtete) Werbung weiter. Wir geben sie nur an Dienstleister weiter, die sie vertraglich für uns verarbeiten, und nur, damit diese ihre Dienste für uns erbringen können:
| Anbieter | Wofür |
|---|---|
| Cloudflare | Hosting von Website und Portal, Datenbanken, Sicherheit, cookiefreie Website-Statistiken und Anmeldung für unsere Mitarbeitenden |
| Resend | Versand unserer E-Mails (Demo-Bestätigungen, Anmeldelinks, Einladungen und Benachrichtigungen) |
| Google (Google Workspace) | E-Mail unseres Teams. Dort gehen bestätigte Demo-Anfragen und Benachrichtigungen über Portalaktivitäten ein. |
Ihr Browser kontaktiert Google Fonts und einen Wechselkursdienst außerdem direkt, wenn Sie unsere Hauptseite besuchen, wie unter Daten, die wir erheben beschrieben.
Wir können Daten außerdem offenlegen:
- wenn das Gesetz dies verlangt oder um auf ein gültiges Rechtsverfahren zu reagieren
- um die Rechte, die Sicherheit und den Schutz unserer Kunden, Nutzer, der Öffentlichkeit oder von ForgeServe zu wahren
- gegenüber einem Käufer oder Rechtsnachfolger, wenn unser Unternehmen umstrukturiert oder verkauft wird. Dieser Hinweis würde weiterhin für Ihre Daten gelten.
Unsere Anbieter speichern und verarbeiten Daten in den Vereinigten Staaten und können sie auch in anderen Ländern verarbeiten, in denen sie tätig sind.
Wie lange wir sie speichern
| Daten | Wie lange |
|---|---|
| Unbestätigte Demo-Anfragen | Werden automatisch gelöscht, nachdem der Bestätigungslink nach 24 Stunden abgelaufen ist |
| Bestätigte Demo-Anfragen | Werden 12 Monate nach dem Absenden der Anfrage gelöscht, zusammen mit der Benachrichtigungskopie im Postfach unseres Teams. IP-Adresse und User-Agent entfernen wir nach 30 Tagen. Wenn Sie Kunde werden, bewahren wir auf, was wir für Ihr Konto im Rahmen unserer Vereinbarung mit Ihnen benötigen. |
| Portal-Anmeldelinks (nur als Hash gespeichert) | Links laufen 15 Minuten nach Ihrer Anforderung ab. Ihre Einträge werden etwa einen Tag später gelöscht. |
| Portal-Sitzungen, einschließlich IP-Adresse und User-Agent | Werden bei der Abmeldung oder beim Ablauf der Sitzung gelöscht (spätestens nach 7 Tagen) |
| Einträge zur Ratenbegrenzung | 24 Stunden |
| Sicherheits- und Aktivitätsprotokolle | IP-Adresse und User-Agent werden nach 90 Tagen entfernt; der Eintrag wird nach 12 Monaten gelöscht. Einträge zu fehlgeschlagenen oder nicht erkannten Anmeldeversuchen werden nach 30 Tagen gelöscht. |
| Ihr Portalkonto | Solange der Zugang Ihrer Organisation besteht. Wenn Ihr Zugang entfernt wird, anonymisieren wir Ihr Konto innerhalb von 90 Tagen. |
| Nachrichten, Tickets und Notizen | Solange Ihre Organisation unser Kunde ist und noch 12 Monate danach, es sei denn, wir benötigen sie länger für einen Rechtsanspruch oder eine rechtliche Verpflichtung |
| Backups unseres Datenbankanbieters | Ein kurzes rollierendes Zeitfenster von bis zu 30 Tagen. Danach sind gelöschte Daten auch aus den Backups verschwunden. |
Die Bereinigung läuft automatisch ab, kann aber etwas nach den oben genannten Zeitpunkten erfolgen. Unser E-Mail-Anbieter bewahrt Zustellungsprotokolle für einen begrenzten Zeitraum gemäß seinen eigenen Aufbewahrungseinstellungen auf.
Wie wir sie schützen
- Alle Verbindungen zu unserer Website und unserem Portal sind verschlüsselt (HTTPS).
- Das Portal meldet Sie mit einmaligen Links statt mit Passwörtern an. Links und Sitzungs-Cookies werden nur als Hashes gespeichert.
- Jede Kundenorganisation kann nur ihre eigenen Daten sehen.
- Das Portal lädt keine Skripte von Drittanbietern.
- Unsere Mitarbeitenden benötigen eine Multi-Faktor-Anmeldung, um den Administrationsbereich zu erreichen.
- Wir führen ein Protokoll sicherheitsrelevanter Aktionen.
Kein System ist vollkommen sicher. Sollte eine Sicherheitsverletzung Ihre personenbezogenen Daten betreffen, werden wir Sie und die Behörden benachrichtigen, wie es das Gesetz verlangt.
Ihre Wahlmöglichkeiten und Rechte
Unabhängig davon, wo Sie leben, können Sie uns bitten:
- Ihnen mitzuteilen, welche personenbezogenen Daten wir über Sie gespeichert haben, und Ihnen eine Kopie zu geben
- unrichtige Daten zu berichtigen
- Ihre Daten zu löschen. Wir dürfen einen Teil davon behalten, wenn wir einen guten Grund dafür haben, zum Beispiel Sicherheitsprotokolle oder den Nachweis über den Support, den wir Ihrer Organisation geleistet haben, und wir sagen Ihnen, wenn wir das tun.
- Ihnen eine bestimmte Art von E-Mail nicht mehr zu senden, soweit sie für die Erbringung des Dienstes nicht erforderlich ist
Einige US-Bundesstaaten gewähren ihren Einwohnern diese Rechte gesetzlich, zusammen mit dem Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (wir verkaufen oder teilen sie nicht) und dem Recht, gegen unsere Entscheidung über einen Antrag Widerspruch einzulegen. Wir behandeln Sie nicht anders, wenn Sie eines Ihrer Rechte ausüben.
So stellen Sie einen Antrag: Senden Sie eine E-Mail an privacy@forgeserve.io von der bei uns hinterlegten Adresse aus, oder teilen Sie uns mit, wie wir Sie erreichen können.
- Möglicherweise müssen wir bestätigen, dass Sie es sind, bevor wir tätig werden.
- Sie können einen bevollmächtigten Vertreter einsetzen, aber wir benötigen einen Nachweis, dass er in Ihrem Auftrag handelt.
- Wir antworten innerhalb von 45 Tagen oder früher, wenn das Gesetz dies verlangt.
- Wenn wir Ihren Antrag ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Entscheidung antworten. Wir beantworten den Widerspruch innerhalb der gesetzlich zulässigen Frist.
Für den Portalzugang entscheidet Ihre Organisation, wer ein Konto hat. Sie können auch den Kontoinhaber Ihrer Organisation bitten, Ihren Zugang zu entfernen.
Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können die dortigen Datenschutzgesetze auf unseren Umgang mit Ihren Daten Anwendung finden, und Forge Serve Applications ist der Verantwortliche.
Unsere Rechtsgrundlagen sind:
- Maßnahmen auf Ihre Anfrage vor einem möglichen Vertragsschluss: die Beantwortung Ihrer Demo-Anfrage.
- Vertrag, wenn Sie persönlich unser Kunde sind, und andernfalls unsere berechtigten Interessen an der Bereitstellung des Portals und des Supports für die Organisation, für die Sie arbeiten.
- Berechtigte Interessen an der Sicherheit unserer Dienste und der Verhinderung von Missbrauch, was die Sicherheitsprotokolle, Ratenbegrenzungen und Spam-Prüfungen umfasst.
- Rechtliche Verpflichtung, wenn das Gesetz uns verpflichtet, Daten aufzubewahren oder offenzulegen.
Wo wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen. Sie können uns um Einzelheiten bitten.
Ihre Daten werden in den Vereinigten Staaten und in anderen Ländern verarbeitet. Soweit gesetzlich vorgeschrieben, stützen wir uns auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission (und ihre britischen und schweizerischen Entsprechungen) oder die Zertifizierung eines Anbieters nach dem Data Privacy Framework. Sie können uns um weitere Informationen bitten.
Ihre Rechte:
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen
- Widerruf der Einwilligung jederzeit, soweit wir uns auf sie stützen
- Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde (im Vereinigten Königreich beim Information Commissioner's Office). Wir würden uns freuen, wenn wir Ihnen zuerst helfen dürften.
Wir antworten innerhalb eines Monats.
Kinder
Unsere Website und unser Portal sind Geschäftsdienste für Restaurants und deren Mitarbeitende. Sie sind nicht für Kinder bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, senden Sie uns eine E-Mail, und wir löschen sie.
Änderungen dieses Hinweises
Wir aktualisieren diesen Hinweis, wenn sich unsere Praktiken ändern, und ändern das Datum „Zuletzt aktualisiert“ oben. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir bereits gespeicherte Daten verwenden, informieren wir Portalnutzer per E-Mail oder im Portal, bevor sie in Kraft tritt.
Kontakt
Bei Fragen, Anträgen oder Beschwerden zum Datenschutz senden Sie eine E-Mail an privacy@forgeserve.io. Wir melden uns so bald wie möglich bei Ihnen.
