ServeShiftRestaurant Operations Platform
DE
Download

ServeShift Datenschutzerklärung

Gültig ab: 16. Oktober 2026
Verantwortlicher: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungarn
Handelsregisternummer: 03-09-137736
Steuernummer: 11733759-2-03
Kontakt: info@gxlabs.hu
Website: https://serveshift.eu

Dieses Dokument ist eine Übersetzung der englischen Fassung. Bei Abweichungen ist die englische Fassung maßgeblich.

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die GXLabs Kft. personenbezogene Daten im Zusammenhang mit ServeShift verarbeitet. Dazu gehören die ServeShift-Website, die Desktop-Anwendung, die mobile App für das Personal, der Cloud-Dienst, die Website für Gästebestellungen, die Konto- und Abonnementfunktionen sowie Support- und Sicherheitsvorgänge.

ServeShift ist eine Plattform für den Restaurantbetrieb, die auch ohne Internetverbindung funktioniert. Die Betriebsdaten des Restaurants werden in erster Linie in der Desktop-Installation des Kunden gespeichert und zur Synchronisierung, Datensicherung, Geräteautorisierung und für damit verbundene Dienstfunktionen mit der Cloud synchronisiert.

2. Rollen nach der DSGVO

Für Website-Besucher, Daten des Abrechnungskontos, die Abonnementverwaltung, die Sicherheit, die Verwaltung des Dienstes und unsere eigene geschäftliche Kommunikation handelt die GXLabs Kft. in der Regel als Verantwortlicher.

Für personenbezogene Daten, die ein Restaurantkunde für eigene betriebliche Zwecke in ServeShift eingibt (zum Beispiel Namen von Mitarbeitenden, vom Restaurant erfasste Kunden- oder Gästedaten, Bestellnotizen oder sonstige Geschäftsunterlagen), ist in der Regel das Restaurant der Verantwortliche, und die GXLabs Kft. handelt als Auftragsverarbeiter, soweit wir diese Daten auf dokumentierte Weisung des Restaurants verarbeiten. Das Restaurant bleibt dafür verantwortlich, über eine geeignete Rechtsgrundlage zu verfügen und seine Mitarbeitenden und Gäste wie vorgeschrieben zu informieren.

Soweit Art. 28 DSGVO dies verlangt, sollten die Parteien zudem einen geeigneten Auftragsverarbeitungsvertrag abschließen. Diese Datenschutzerklärung ersetzt einen solchen Vertrag nicht.

3. Daten, die wir verarbeiten können

Je nach Nutzung von ServeShift können folgende Daten betroffen sein:

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies erforderlich ist, um:

Je nach Verarbeitung kann die Rechtsgrundlage die Vertragserfüllung, die Erfüllung einer rechtlichen Verpflichtung, berechtigte Interessen oder – soweit erforderlich – eine Einwilligung sein.

5. Cloud-Synchronisierung und Datensicherungen

Die Desktop-Anwendung ist die maßgebliche Instanz für den Betrieb. Die Cloud empfängt authentifizierte Synchronisierungsereignisse und vollständige Datensicherungen. Die Synchronisierung arbeitet mit mindestens einmaliger Zustellung und idempotenter Verarbeitung. Datensicherungen enthalten den Snapshot der lokalen Datenbank, die erforderlichen von der Anwendung verwalteten Dateien und die für die Wiederherstellung nötigen Metadaten; Zugangsdaten und Geheimnisse werden nicht im Klartext in Datensicherungen abgelegt.

Datensicherungen werden gemäß den betrieblichen Aufbewahrungseinstellungen aufbewahrt und auf Integrität und Wiederherstellbarkeit geprüft. Eine Datensicherung ersetzt nicht die eigenen gesetzlichen oder betrieblichen Aufbewahrungspflichten des Kunden.

6. Gästebestellungen und lokales Netzwerk

Aktiviert ein Restaurant Gästebestellungen, wird die Gäste-Website von der Desktop-Installation des Restaurants über dessen lokales Netzwerk bereitgestellt. Gäste erhalten keine dauerhaften Kontozugangsdaten. Ein kurzlebiges Besuchstoken ordnet einen Gast einem Tisch zu; Besuchstoken laufen nach Inaktivität ab. Daten zu Gästebestellungen liegen in erster Linie lokal beim Restaurant und werden nach den üblichen Synchronisierungsregeln der Plattform mit der Cloud synchronisiert.

Das Restaurant ist dafür verantwortlich, sein lokales Netzwerk angemessen zu konfigurieren und die Gäste über alle Verarbeitungen zu informieren, für die es Verantwortlicher ist.

7. Zahlungen und Abonnements

Abonnementzahlungen für ServeShift werden über den eingerichteten Zahlungsdienstleister abgewickelt. Die aktuelle Produktionsarchitektur nutzt Stripe Billing für Abonnementrechnungen und die Zahlungsabwicklung. Stripe kann Kunden-, Abrechnungs- und Zahlungsdaten nach seinen eigenen Vertrags- und Datenschutzbedingungen verarbeiten.

ServeShift erhält die relevanten Abrechnungs- und Abonnementmetadaten, etwa Kunden- und Anbieterkennungen, Abonnementstatus, Rechnungskennungen, Beträge, Währung und Zahlungsstatus. ServeShift muss keine vollständigen Kartendaten speichern.

8. Dienstleister und Empfänger

Wir können Dienstleister einsetzen, die für den Betrieb des Dienstes erforderlich sind, darunter Anbieter von Cloud-Infrastruktur und Speicher, Zahlungs- und Abrechnungsdienstleister, E-Mail-Anbieter (sofern aktiviert), Sicherheits- und Überwachungsdienstleister sowie professionelle Berater. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und unterliegen, soweit erforderlich, geeigneten vertraglichen und sicherheitsbezogenen Vereinbarungen.

Zur aktuellen Infrastruktur gehören bei Railway gehostete Cloud-Komponenten und Stripe für die Abonnementabrechnung.

9. Internationale Datenübermittlungen

Werden personenbezogene Daten in Länder außerhalb des EWR übermittelt, nutzen wir, soweit erforderlich, einen geeigneten Übermittlungsmechanismus nach der DSGVO, etwa einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Die genauen anbieterspezifischen Mechanismen können von den für das Konto aktivierten Diensten abhängen.

10. Speicherdauer

Konto-, Abrechnungs-, Sicherheits- und rechtliche Unterlagen, für die wir Verantwortlicher sind, bewahren wir so lange auf, wie es für den jeweiligen Zweck und die geltenden gesetzlichen Verjährungs- und Aufbewahrungsfristen erforderlich ist. Betriebsdaten von Restaurants, die wir als Auftragsverarbeiter verarbeiten, werden nach der Konfiguration des Kunden, dem Vertrag und den geltenden Weisungen aufbewahrt, vorbehaltlich der Zyklen für Datensicherungen und sicherheitsbezogene Aufbewahrung.

Nach Vertragsende kann der Zugang eingeschränkt werden, während die Daten für einen angemessenen Übergangs- bzw. Löschzeitraum verfügbar bleiben. Daten können zudem in sicher isolierten Datensicherungen bis zu deren planmäßigem Ablauf verbleiben.

11. Rechte der betroffenen Personen

Nach Maßgabe des geltenden Rechts können betroffene Personen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf der Einwilligung haben, sofern die Verarbeitung auf einer Einwilligung beruht. Anfragen zu Betriebsdaten eines Restaurants sind in der Regel an das jeweilige Restaurant als Verantwortlichen zu richten. Anfragen zu Daten, für die GXLabs verantwortlich ist, können an info@gxlabs.hu gesendet werden.

Betroffene Personen haben außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

12. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter authentifizierter Cloud-Zugriff, Mandantentrennung, Gerätezugangsdaten mit begrenztem Umfang, Rotation und Widerruf von Zugangsdaten, Passwort-Hashing, Begrenzung der Anfragerate, Protokollierung, transaktionale lokale Speicherung, verschlüsselte HTTPS-Verbindungen zur Cloud und kontrollierter Zugriff auf Datensicherungen. Die Kommunikation im lokalen Netzwerk hängt von dessen Sicherheitskonfiguration in der jeweiligen Installation ab.

Kein System kann absolute Sicherheit garantieren.

13. Kinder

ServeShift ist ein Softwaredienst für Unternehmen und richtet sich nicht an Kinder. Restaurants dürfen ServeShift nicht absichtlich zur Erhebung personenbezogener Daten von Kindern nutzen, es sei denn, sie verfügen über eine Rechtsgrundlage und halten das geltende Recht ein.

14. Cookies und lokale Speicherung

Die ServeShift-Website kann den lokalen Speicher des Browsers für die Sprache und ähnliche funktionale Einstellungen nutzen. Für den Kerndienst verwenden wir keine nicht notwendigen Tracking-Cookies, sofern nicht eine gesondert offengelegte Funktion eingeführt wird.

15. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst, die Rechtslage oder die Verarbeitungstätigkeiten ändern. Die aktuelle Fassung ist auf https://serveshift.eu veröffentlicht.

16. Kontakt

Für Datenschutzfragen oder -anfragen:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungarn
E-Mail: info@gxlabs.hu
Website: https://serveshift.eu