Datenschutzerklärung

Artikel 1 — Über diese Datenschutzerklärung

Die Maso-IP B.V., handelnd unter dem Namen MaSolution (nachfolgend „MaSolution“, „wir“, „uns“ oder „unser“), ist ein Anbieter KI-gestützter Dienste für die Gastronomie- und Freizeitbranche. Über unsere Plattform können Gäste und Besucher unserer Geschäftskunden Reservierungen vornehmen, Fragen stellen und per Sprache, E-Mail, Chat und SMS kommunizieren.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Die Erklärung gilt für alle Personen, die über die Dienste von MaSolution mit einem Gastronomie- oder Freizeitbetrieb Kontakt aufnehmen.

MaSolution handelt in der Regel als Auftragsverarbeiter im Sinne der DSGVO, im Auftrag des Gastronomie- oder Freizeitbetriebs, mit dem Sie Kontakt aufnehmen. Dieser Betrieb ist der Verantwortliche für Ihre personenbezogenen Daten. Für die Dienste, die MaSolution selbst anbietet (etwa diese Plattform und die zugehörigen Kommunikationskanäle), ist MaSolution selbst Verantwortlicher.

Artikel 2 — Kontaktdaten

Datenschutzbeauftragter (DSB/DPO): MaSolution hat derzeit keinen Datenschutzbeauftragten benannt, da der Umfang der Verarbeitungen dies gemäß Artikel 37 DSGVO noch nicht erfordert. MaSolution überprüft dies fortlaufend und benennt einen Datenschutzbeauftragten, sobald dies gesetzlich vorgeschrieben ist. Bei allen Fragen zum Datenschutz können Sie sich an support@masolution.ai wenden.

Sicherheitsmeldungen: Haben Sie eine Sicherheitslücke oder Schwachstelle in unserer Anwendung gefunden? Dann melden Sie diese bitte an support@masolution.ai. Wir nehmen alle Meldungen ernst und reagieren so schnell wie möglich.

Artikel 3 — Welche personenbezogenen Daten verarbeiten wir?

3.1 Besondere Kategorien personenbezogener Daten

MaSolution verarbeitet grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO. Teilen Sie jedoch Ernährungswünsche oder Allergieinformationen mit (die als Gesundheitsdaten im Sinne von Artikel 9 DSGVO gelten), gilt Folgendes:

• Wir verarbeiten diese Daten ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO);
• die Verarbeitung ist strikt auf die Ausführung Ihrer Reservierungsanfrage beschränkt;
• wir speichern diese Daten nicht länger, als es für diesen Zweck erforderlich ist.

Artikel 4 — Zwecke und Rechtsgrundlagen

4.1 SMS-Kommunikation und Opt-in

MaSolution nutzt SMS (über Twilio Inc.) für den Versand von Reservierungsbestätigungen, Erinnerungen und Servicemitteilungen. Wir versenden SMS-Nachrichten ausschließlich, wenn Sie hierzu vorab Ihre Einwilligung erteilt haben oder wenn dies für die Durchführung Ihrer Reservierung erforderlich ist. Diese Einwilligung können Sie erteilen über:

• ein Kontrollkästchen in unserem Registrierungs- oder Buchungsformular;
• eine mündliche Bestätigung während eines Telefongesprächs (protokolliert mit Zeitstempel und Telefonnummer);
• ein digitales Opt-in über unsere Plattform.

Jede von uns versandte SMS-Nachricht enthält einen Hinweis darauf, wie Sie sich abmelden können. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf eine SMS-Nachricht mit STOP antworten oder sich an support@masolution.ai wenden. Wir geben Ihre Mobilfunknummer und Ihre Opt-in-Daten nicht zu Marketing- oder Werbezwecken an Dritte weiter.

4.2 Künstliche Intelligenz und Transparenz

Wenn Sie über den Sprachassistenten (Bobby), die Chatfunktion oder andere Kanäle von MaSolution kommunizieren, kommunizieren Sie mit einem KI-System. Darüber werden Sie vorab informiert. Die KI-Ausgaben werden nicht ohne menschliches Eingreifen für Entscheidungen mit Rechtswirkung verwendet. MaSolution erfüllt damit die Transparenzpflichten des EU AI Act.

4.3 Interessenabwägung beim berechtigten Interesse

Für Verarbeitungen auf der Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) haben wir eine Interessenabwägung vorgenommen. Unser Interesse an der Verbesserung unserer KI-Modelle und Dienstleistungen überwiegt nach unserer Beurteilung den möglichen Eingriff in Ihre Privatsphäre, da wir ausschließlich anonymisierte und aggregierte Daten verwenden, die keinen Rückschluss auf Ihre Person zulassen. Sie haben jederzeit das Recht, dieser Verarbeitung zu widersprechen (siehe Artikel 8).

4.4 Daten aus Google Business Profile

MaSolution bietet Geschäftskunden (Gastronomie- und Freizeitbetrieben) die Möglichkeit, ihr Google Business Profile (GBP) über unsere Plattform zu verwalten. In diesem Rahmen verarbeiten wir Daten im Namen und im Auftrag des jeweiligen Betriebs. Der Betrieb bleibt jederzeit Verantwortlicher für diese Daten; MaSolution tritt als Auftragsverarbeiter auf.

Wir verarbeiten die folgenden Kategorien von Google-Business-Profile-Daten:

Zugriff und Sicherheit: MaSolution erhält Zugriff auf das Google Business Profile eines Betriebs ausschließlich nach ausdrücklicher Autorisierung durch den Betrieb über die Google-API (OAuth 2.0). Wir speichern keine Google-Anmeldedaten. Zugriffstoken werden verschlüsselt gespeichert und sind personengebunden an den autorisierten Administrator des Betriebs.

Speicherdauer: GBP-bezogene Daten werden so lange gespeichert, wie der Geschäftskunde unseren GBP-Verwaltungsdienst nutzt. Nach Beendigung des Vertrags werden die Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Keine Nutzung für eigene Zwecke: MaSolution verwendet Google-Business-Profile-Daten von Kundenbetrieben ausschließlich zur Erfüllung des Vertrags mit dem jeweiligen Betrieb. Wir verwenden diese Daten nicht für eigene Marketingzwecke, Profiling oder sonstige Verarbeitungen außerhalb des Auftrags.

Google als Dritter: Bei der Nutzung der Google Business Profile API gelten zusätzlich die Datenschutzbestimmungen von Google. MaSolution hat mit Google die erforderlichen Auftragsverarbeitungsverträge gemäß der Google API Services User Data Policy geschlossen.

Artikel 5 — Speicherfristen

Artikel 6 — Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten ausschließlich in den folgenden Fällen weiter:

• An den Gastronomie- oder Freizeitbetrieb, mit dem Sie Kontakt aufnehmen (den Verantwortlichen): Dieser erhält Ihre Reservierungsinformationen und Ihre Kommunikation, um Ihre Anfrage zu bearbeiten.
• An Unterauftragsverarbeiter, die technische Dienstleistungen für den Betrieb unserer Plattform erbringen. Diese sind vertraglich an strenge Sicherheits- und Datenschutzpflichten gebunden.
• An Aufsichtsbehörden oder Gerichte, sofern wir hierzu gesetzlich verpflichtet sind.
• An Behörden oder Aufsichtsbehörden im Fall von Ersuchen der nationalen Sicherheit oder sonstiger gesetzlicher Verpflichtungen, einschließlich Ersuchen, die sich aus Gesetzen zur nationalen Sicherheit ergeben.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

6.1 Unterauftragsverarbeiter

Eine aktuelle Liste unserer Unterauftragsverarbeiter ist auf Anfrage unter support@masolution.ai erhältlich.

Artikel 7 — Übermittlung außerhalb des EWR

Einige unserer Unterauftragsverarbeiter (siehe Tabelle 6.1) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), unter anderem in den Vereinigten Staaten. In diesen Fällen gewährleisten wir ein angemessenes Schutzniveau durch die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs).

Artikel 8 — Ihre Rechte

Für Anträge auf Löschung Ihrer Daten wenden Sie sich bitte unter Angabe des Betreffs „Antrag auf Datenlöschung“ an support@masolution.ai. Wir bestätigen Ihren Antrag innerhalb von 5 Werktagen und führen die Löschung innerhalb von 30 Tagen durch.

Um ein Recht auszuüben, können Sie sich an support@masolution.ai wenden. Wir beantworten Ihren Antrag innerhalb von 30 Tagen.

8.1 Automatisierte Entscheidungsfindung

MaSolution setzt KI-Agenten für die Bearbeitung von Reservierungen, die Beantwortung von Fragen und die Erstellung von Vorschlägen ein. Diese KI-Verarbeitung führt nicht zu Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO. Alle KI-Vorschläge werden von Mitarbeitenden des jeweiligen Betriebs überprüft. Sie haben jederzeit das Recht, ein menschliches Eingreifen zu verlangen.

Artikel 9 — Sicherheit und Datenschutzverletzungen

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Vernichtung oder unbefugter Offenlegung zu schützen. Dazu gehören unter anderem die Verschlüsselung von Daten (bei der Übertragung und im Ruhezustand), Zugriffsschutz, regelmäßige Backups und Sicherheitstests.

Im Fall einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) meldet MaSolution diese, soweit gesetzlich vorgeschrieben, innerhalb von 72 Stunden an die Autoriteit Persoonsgegevens (Artikel 33 DSGVO). Hat die Datenpanne voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, benachrichtigen wir auch Sie so schnell wie möglich (Artikel 34 DSGVO).

9.1 Data Protection Impact Assessment (DPIA)

MaSolution führt, soweit gemäß Artikel 35 DSGVO erforderlich, für Verarbeitungen mit hohem Risiko eine Datenschutz-Folgenabschätzung (DPIA) durch. Dies gilt insbesondere für den Einsatz von KI-Verarbeitung und Gesprächsaufzeichnungen.

Artikel 10 — Cookies

Unsere Website und das Dashboard verwenden Cookies und vergleichbare Technologien. Unsere Cookie-Richtlinie ist unter masolution.ai/cookies abrufbar. Über unsere Cookie-Einstellungen können Sie Ihre Einwilligung je Kategorie erteilen oder widerrufen. Unbedingt erforderliche Cookies werden stets gesetzt; für Analyse- und sonstige Cookies holen wir vorab Ihre Einwilligung ein.

Artikel 11 — Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets unter masolution.ai/privacy abrufbar. Wesentliche Änderungen kündigen wir per E-Mail oder durch einen Hinweis auf unserer Plattform mindestens dreißig (30) Tage vor ihrem Inkrafttreten an.

Frühere Fassungen dieser Datenschutzerklärung sind auf Anfrage unter support@masolution.ai erhältlich.

Maso-IP B.V., handelnd unter dem Namen MaSolution · masolution.ai · support@masolution.ai · KvK 42024078