Datenschutz

Stand: 24. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit Avo ist:

Cesar Gabriel Gutierrez Medina
Rotenhofgasse 30/32
1100 Wien
Österreich
E-Mail: privacy@avoops.com

AVO ist eine Plattform für den Betrieb und die Organisation von Gastronomiebetrieben („Avo“, „wir“). Dazu gehören derzeit die App Avo Marketing, die Website avoops.com und die Verbindungsseiten unter conectar.avoops.com.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, wo die Daten gespeichert werden, welche Dienstleister daran beteiligt sind und welche Rechte dir zustehen. Sie gilt für:

die Apps von Avo und die dahinterliegenden Dienste,
die Website avoops.com, einschließlich der Seite avoops.com/marketing, auf der du ein Abo abschließen kannst, und des Bezahlvorgangs (Abschnitt 6),
das Kontaktformular auf avoops.com (Abschnitt 7),
die Verbindungsseiten unter conectar.avoops.com.

3. Unsere Rolle als Verantwortlicher und Auftragsverarbeiter

Für deine Kontodaten, insbesondere Name, E-Mail-Adresse und Anmeldeinformationen, sowie für den Betrieb der Plattform handeln wir als Verantwortlicher.

Bei geschäftlichen Inhalten, die ein Restaurant in der App speichert, etwa Medien, Kontaktdaten von Teammitgliedern oder Leistungskennzahlen, entscheidet der jeweilige Restaurantbetreiber darüber, welche Daten gespeichert werden und zu welchem Zweck. Insoweit verarbeiten wir diese Daten im Auftrag des Restaurants.

Wenn du von einem Restaurantbetreiber in einen Arbeitsbereich eingeladen wurdest, ist dieser für die Entscheidung verantwortlich, dich hinzuzufügen. Wir verarbeiten deine Daten dabei nach den in dieser Datenschutzerklärung beschriebenen Grundsätzen.

4. Welche Daten wir verarbeiten

Kontodaten. Wenn du ein Konto erstellst oder über avoops.com ein Abo abschließt (Abschnitt 6), speichern wir deinen Namen und deine E-Mail-Adresse. Die Anmeldung ist per Einmalcode per E-Mail, per E-Mail-Adresse und Passwort oder über Google Sign-In möglich. Passwörter werden über unseren Authentifizierungsdienst Supabase Auth verwaltet und nicht in unseren eigenen Anwendungstabellen gespeichert. Google Sign-In dient ausschließlich der Anmeldung. Dadurch wird dein Google Business Profile nicht verbunden und wir erhalten außer den grundlegenden Profildaten wie Name und E-Mail-Adresse keinen Zugriff auf weitere Google-Daten.

Unternehmensdaten. Wir speichern Angaben zu dem von dir verwalteten Restaurant, darunter Organisations- und Restaurantname, Adresse, Zeitzone, Währung sowie die Rollen der von dir eingeladenen Teammitglieder.

Kauf- und Rechnungsdaten. Wenn du ein Abo abschließt, gibst du beim Bezahlvorgang deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, den Namen deines Restaurants und gegebenenfalls einen Firmennamen und deine Umsatzsteuer-Identifikationsnummer (UID) an. Rechnungsadresse, Firmenname und UID bleiben bei Stripe und erscheinen auf deiner Rechnung; in unserer eigenen Datenbank speichern wir sie nicht. Wir speichern den gewählten Tarif, Status und Beginn des Abos sowie die Kennungen, mit denen Stripe deinen Kundendatensatz und dein Abo bezeichnet. Kopien der Rechnungen, die wir dir ausstellen, bewahren wir auf, wie in Abschnitt 11 beschrieben. Kartennummern und andere Zahlungsdaten gibst du direkt bei Stripe ein. Sie erreichen unsere Server nicht. Einzelheiten findest du in Abschnitt 6.

Newsletter, Anfragen und Kundengeschichte. Als Kunde erhältst du gelegentlich Neuigkeiten zu Avo an die E-Mail-Adresse, die du beim Kauf angegeben hast, wenn beim Kauf im Feld „Neuigkeiten von Avo per E-Mail“ „Ja, gerne“ ausgewählt war, und bis du dich abmeldest (Abschnitt 6 und 7). Wenn du uns über das Kontaktformular schreibst, den Newsletter dort bestellst oder einer Kundengeschichte zustimmst, verarbeiten wir die Angaben aus Abschnitt 7.

Von dir erstellte Inhalte. Dazu gehören Fotos, Videos, Bildunterschriften, Entwürfe, Markenstimme und Positionierung, geplante und veröffentlichte Beiträge sowie hochgeladene Dokumente wie Speisekarten, die dem Assistenten helfen, passende Inhalte für dein Unternehmen zu erstellen.

Daten verbundener Plattformen. Wenn du Instagram, Facebook oder Google Business Profile verbindest, speichern wir die Zugangsdaten, die erforderlich sind, um in deinem Auftrag mit diesen Plattformen zu kommunizieren. Diese Zugangsdaten werden verschlüsselt gespeichert; nähere Informationen findest du in Abschnitt 10. Außerdem verarbeiten wir Leistungsdaten, die uns die Plattformen bereitstellen, beispielsweise Aufrufe, Klicks, Anrufe und Routenanfragen.

Technische Daten. Die App verwendet keine Analyse-, Crash-Reporting- oder Werbe-Tracker von Drittanbietern. Unsere Infrastruktur-Dienstleister führen jedoch technische Standardprotokolle, die für Betrieb und Sicherheit erforderlich sind. Supabase als Backend-Dienst und Vercel für unsere Websites protokollieren Anfragen einschließlich IP-Adressen. Wenn du auf avoops.com/marketing die Tarife aufrufst oder einen Tarif auswählst, fragt dein Browser direkt bei unseren Servern bei Supabase an, ob noch Plätze verfügbar sind, und startet dort den Bezahlvorgang; auch dabei wird deine IP-Adresse protokolliert. Der Update-Dienst von Expo erhält grundlegende Geräte- und App-Versionsinformationen, wenn die App nach Aktualisierungen sucht.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung des Dienstes: Verwaltung deines Kontos, Speicherung deiner Inhalte, Veröffentlichung auf von dir verbundenen Plattformen sowie Anzeige deiner Kennzahlen. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Abschluss und Abwicklung deines Abos, die automatische Einrichtung deines Kontos und deines Restaurants nach dem Kauf sowie die Begrüßungs-E-Mail. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Erfassung von Rechnungsadresse und UID für die Rechnungsstellung. Eine Rechnung muss Namen und Anschrift des Empfängers enthalten, und bei Rechnungen über 10.000 Euro sowie bei Übergang der Steuerschuld (Reverse Charge), etwa bei Restaurants in anderen EU-Staaten, auch dessen UID. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 11 UStG sowie Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung von Rechnungskopien und Buchhaltungsunterlagen. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 11 Abs. 2 UStG.
Aufbewahrung der Kennungen aus den Benachrichtigungen von Stripe, die wir brauchen, um Rechnungen, Zahlungen, Rückerstattungen oder Berichtigungen zu belegen. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
Speicherung der übrigen Angaben dieser Benachrichtigungen für 30 Tage, damit wir dieselbe Meldung nicht zweimal verarbeiten. Rechtsgrundlage: unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erstellung von Inhalten und Auswertungen mit KI: Entwürfe, Bildunterschriften und verständliche Erläuterungen deiner Kennzahlen. Rechtsgrundlage: Vertragserfüllung.
Versand transaktionaler E-Mails, etwa Anmeldecodes, Einladungen, Kontohinweise und die Begrüßungs-E-Mail nach dem Kauf. Rechtsgrundlage: Vertragserfüllung.
Neuigkeiten zu Avo an Kunden, die ein Abo abgeschlossen haben (Direktwerbung für eigene, ähnliche Produkte). Die Zusendung ist nach § 174 Abs. 4 TKG 2021 ohne vorherige Einwilligung zulässig; Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen (Abschnitt 7 und 13).
Newsletter über das Kontaktformular: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Abschnitt 7).
Kundengeschichte beim Gründerpreis: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir im persönlichen Gespräch erfragen (Abschnitt 7).
Bearbeitung von Anfragen über das Kontaktformular: Rechtsgrundlagen siehe Abschnitt 7.
Schutz des Dienstes und Verhinderung von Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verkaufen deine Daten nicht und verwenden sie nicht für Werbung Dritter. Informationen zu unseren eigenen Produkten senden wir dir nur, wie in Abschnitt 7 beschrieben.

6. Kauf eines Abos über avoops.com

Bezahlvorgang. Auf avoops.com/marketing kannst du ein Abo für Avo Marketing abschließen. Wenn du einen Tarif auswählst, leiten wir dich auf eine Bezahlseite weiter, die unser Zahlungsdienstleister Stripe betreibt. Dort gibst du an: deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und den Namen deines Restaurants. Optional kannst du einen Firmennamen und deine UID angeben. Eine Telefonnummer wird nicht abgefragt. Rechnungsadresse, Firmenname und UID braucht Stripe für die Umsatzsteuer und die Rechnung; sie bleiben bei Stripe und auf der Rechnung.

Neuigkeiten zu Avo. Auf der Bezahlseite weisen wir dich darauf hin: „Wir senden dir gelegentlich E-Mails zu Neuigkeiten und ähnlichen Produkten von Avo. Du kannst dem jederzeit kostenlos widersprechen, hier beim Kauf und mit dem Abmeldelink in jeder E-Mail (§ 174 Abs. 4 TKG 2021).“ Auf derselben Bezahlseite, auf der du deine E-Mail-Adresse angibst, findest du das Feld „Neuigkeiten von Avo per E-Mail“. Es steht auf „Ja, gerne“; wenn du keine Neuigkeiten möchtest, wählst du „Nein, danke“. Nur wenn beim Abschluss „Ja, gerne“ ausgewählt ist, schicken wir dir an die beim Kauf angegebene E-Mail-Adresse ausschließlich Neuigkeiten zu Avo und zu ähnlichen eigenen Produkten, niemals Werbung Dritter. Jede dieser E-Mails enthält einen Abmeldelink. Vor jedem Versand gleichen wir deine Adresse mit der ECG-Liste der RTR ab; bist du dort eingetragen, erhältst du keine solchen E-Mails.

Zahlungsarten. Du kannst mit Karte oder Apple Pay bezahlen. Kartennummern und andere Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wenn du mit Apple Pay bezahlst, gelten zusätzlich die Datenschutzbestimmungen von Apple.

Was nach dem Kauf automatisch passiert. Sobald Stripe uns die erfolgreiche Zahlung bestätigt, richten wir dein Konto ohne weiteres Zutun ein:

Wir legen mit deiner E-Mail-Adresse ein Konto an, sofern noch keines besteht.
Wir legen dein Unternehmen und dein Restaurant mit dem Namen an, den du beim Bezahlen angegeben hast, und tragen dich als Inhaber ein. Die Zeitzone leiten wir aus dem Land deiner Rechnungsadresse ab, die Währung aus dem Bezahlvorgang. Hast du keinen Namen angegeben, verwenden wir vorläufig den Teil deiner E-Mail-Adresse vor dem @; du kannst ihn in der App ändern.
Wir speichern Tarif, Status und Beginn deines Abos sowie die Kennungen von Stripe für deinen Kundendatensatz und dein Abo.
Von den Benachrichtigungen, die Stripe uns schickt, speichern wir nur den Ereignistyp und die Kennungen, nicht deine Angaben aus dem Bezahlvorgang. Das betrifft nur dieses Ereignisprotokoll; welche Daten wir für dein Konto und für die Kopien deiner Rechnungen speichern, steht in den Abschnitten 4 und 11.

Begrüßungs-E-Mail. Danach senden wir dir über unseren E-Mail-Dienstleister Resend eine Begrüßungs-E-Mail mit dem Namen deines Restaurants und der E-Mail-Adresse, mit der du dich anmeldest.

Abbruch. Wenn du den Bezahlvorgang abbrichst, legen wir weder dein Konto noch dein Restaurant an.

7. Kontaktformular, Newsletter und Kundengeschichte

Kontaktformular

Über das Kontaktformular auf avoops.com kannst du uns eine Anfrage senden. Dabei verarbeiten wir folgende Daten: Name, Name deines Restaurants, Stadt, E-Mail-Adresse, das Produkt oder Thema, für das du dich interessierst, sowie deine Nachricht. Die Angabe einer Telefonnummer ist freiwillig.

Zweck: Bearbeitung und Beantwortung deiner Anfrage sowie gegebenenfalls die Aufnahme einer Geschäftsbeziehung.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit deine Anfrage nicht auf einen Vertragsabschluss gerichtet ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Für das Absenden des Formulars und die Beantwortung deiner Anfrage brauchen wir keine Einwilligung; unter dem Button weisen wir dich nur auf diese Datenschutzerklärung hin. Mit dem Kästchen meldest du dich ausschließlich für den Newsletter an.

Speicherdauer: Wir speichern deine Anfrage und die dabei übermittelten Daten bis zu drei Jahre ab dem letzten Kontakt. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 11.

Empfänger: Eine Benachrichtigung über deine Anfrage wird an unsere interne E-Mail-Adresse gesendet. Die Anfrage selbst wird in unserer Datenbank gespeichert. Die beteiligten Dienstleister findest du in Abschnitt 8.

Die Angabe der als erforderlich gekennzeichneten Felder ist notwendig, um deine Anfrage bearbeiten zu können. Ohne diese Angaben können wir dir nicht antworten.

Neuigkeiten zu Avo bekommst du auf zwei Wegen, mit unterschiedlichen Regeln:

Als Kunde nach einem Kauf. Hast du über avoops.com ein Abo abgeschlossen und beim Kauf im Feld „Neuigkeiten von Avo per E-Mail“ „Ja, gerne“ ausgewählt gelassen, senden wir dir Neuigkeiten zu Avo und zu ähnlichen eigenen Produkten an die beim Kauf angegebene E-Mail-Adresse, ohne vorherige Einwilligung, wie es § 174 Abs. 4 TKG 2021 für bestehende Kunden erlaubt. Voraussetzungen: Die Adresse stammt aus dem Kauf, es geht nur um eigene, ähnliche Produkte, du konntest beim Kauf kostenlos widersprechen und kannst es bei jeder E-Mail, und du stehst nicht auf der ECG-Liste der RTR, die wir vor jedem Versand abgleichen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Über das Kontaktformular. Im Kontaktformular gibt es ein eigenes, standardmäßig nicht ausgewähltes Kästchen für den Newsletter. Wenn du es ankreuzt, bist du sofort angemeldet, und wir senden dir gleich eine Begrüßungs-E-Mail zum Newsletter mit einem gut sichtbaren Abmeldelink, über den du dich mit einem Klick wieder abmelden kannst. Die E-Mail kann außerdem einen Button zur Bestätigung enthalten; auch ohne diesen Klick bleibst du angemeldet. Hast du dich abgemeldet, kannst du dich jederzeit wieder anmelden, indem du dieses Kästchen im Kontaktformular ankreuzt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zweck: Versand von Informationen zu unseren Produkten und deren Weiterentwicklung.

Nachweis: Bei einer Anmeldung über das Kontaktformular protokollieren wir Datum und Uhrzeit, den genauen Wortlaut des Kästchens und ob du in der Begrüßungs-E-Mail auf „Bestätigen“ geklickt hast. Bei Kunden protokollieren wir, dass die Adresse aus einem Kauf stammt und ob beim Kauf „Ja, gerne“ ausgewählt war; jede andere Angabe und ein leeres Feld gelten als Widerspruch.

Abmeldung und Widerspruch: Du kannst dich jederzeit kostenlos abmelden oder widersprechen: mit dem Abmeldelink in jeder E-Mail oder mit einer formlosen Nachricht an privacy@avoops.com. Eine erteilte Einwilligung widerrufst du damit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern deine E-Mail-Adresse für diesen Zweck, bis du dich abmeldest oder widersprichst. Danach bewahren wir deine E-Mail-Adresse mit dem Datum der Abmeldung und das Protokoll der bisherigen Sendungen an dich (Datum, Betreff und Zustellstatus) auf, solange wir Neuigkeiten zu Avo versenden. Damit halten wir deine Abmeldung ein und können nachweisen, dass wir die Vorgaben eingehalten haben (Art. 5 Abs. 2 DSGVO).

Der Newsletter ist von der Bearbeitung deiner Anfrage und von deinem Abo unabhängig. Du kannst das Kontaktformular auch ohne Anmeldung zum Newsletter absenden, und ein Widerspruch ändert nichts an deinem Abo.

Kundengeschichte beim Gründerpreis

Wenn du den Gründerpreis nutzt, fragen wir dich im persönlichen Gespräch, ob du an einer Kundengeschichte mitarbeiten möchtest: Wir würden deine Erfahrungen mit Avo, gegebenenfalls mit Kennzahlen aus deiner Nutzung, als Kundengeschichte veröffentlichen, und du erzählst uns, was funktioniert und was nicht. Diese Zusammenarbeit ist freiwillig. Der Gründerpreis hängt nicht davon ab.

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du bestätigst deine Zustimmung schriftlich, zum Beispiel mit einer Antwort per E-Mail; diese Nachricht bewahren wir als Nachweis auf. Ohne deine schriftliche Zustimmung gibt es keine Kundengeschichte.

Speicherdauer: Wir veröffentlichen die Kundengeschichte, solange deine Einwilligung gilt. Widerrufst du sie, nehmen wir die Kundengeschichte aus unseren eigenen Kanälen. Deine schriftliche Zustimmung bewahren wir auf, solange die Kundengeschichte veröffentlicht ist, und danach drei Jahre. Wird die Kundengeschichte nie veröffentlicht, bewahren wir deine schriftliche Zustimmung drei Jahre ab dem Tag auf, an dem du sie gegeben hast; widerrufst du sie vor einer Veröffentlichung, drei Jahre ab dem Widerruf.

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einer formlosen Nachricht an privacy@avoops.com. Der Widerruf ändert nichts an deinem Preis.

8. Dienstleister und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung. Stripe handelt teilweise auch als eigenständiger Verantwortlicher, wie unten beschrieben.

Supabase: Datenbank, Authentifizierung und Dateispeicherung. Deine Daten werden in der Europäischen Union gehostet.
Anthropic: KI-Verarbeitung. Wenn der Assistent eine Bildunterschrift erstellt, werden die von dir eingegebenen Texte, deine Markenstimme, dein Unternehmenswissen sowie die betroffenen Fotos an die Claude API von Anthropic übermittelt. Fotos werden dabei über kurzzeitig gültige, signierte Links aus unserem Speicher abgerufen. Wenn du eine Speisekarte hochlädst, damit der Assistent daraus Informationen übernimmt, wird das Dokument zur Verarbeitung übermittelt und anschließend nicht von uns gespeichert. Bei Erläuterungen zu deinen Kennzahlen werden ausschließlich aggregierte Werte ohne den Namen deines Unternehmens übertragen. Wir übermitteln weder deine E-Mail-Adresse noch die Namen einzelner Personen. Anthropic kann API-Eingaben und -Ausgaben für einen begrenzten Zeitraum speichern; standardmäßig werden sie innerhalb von 30 Tagen gelöscht. Je nach verwendetem Dienst, vertraglicher Vereinbarung sowie aus rechtlichen oder Sicherheitsgründen können andere Aufbewahrungsfristen gelten. Diese Daten werden nicht zum Training der Anthropic-Modelle verwendet.
Stripe: Abwicklung von Zahlungen und Abos sowie Rechnungsstellung. Unser Vertragspartner ist die Stripe Payments Europe, Limited mit Sitz in Irland. Stripe erhält die Angaben aus dem Bezahlvorgang direkt von dir (Abschnitt 6). Stripe handelt in zwei Rollen: als unser Auftragsverarbeiter, soweit Stripe die Daten für den Betrieb der Plattform und die Erbringung seiner Dienste in unserem Auftrag verarbeitet; und als eigenständiger Verantwortlicher, soweit Stripe Banken und Anbieter von Zahlungsarten auswählt, Betrug verhindert und erkennt, Risiken steuert, gesetzliche Pflichten erfüllt (etwa zur Geldwäscheprävention, zur Identifizierung von Kunden und gegenüber Behörden) und seine Produkte verbessert. Für diese eigene Verarbeitung gilt die Datenschutzerklärung von Stripe: https://stripe.com/privacy. Stripe übermittelt Daten auch an die Stripe, LLC in den Vereinigten Staaten.
Resend: Versand transaktionaler E-Mails wie Anmeldecodes, Einladungen, Kontohinweise und der Begrüßungs-E-Mail nach dem Kauf, der Begrüßungs-E-Mail zum Newsletter und der Newsletter-Nachrichten sowie von Benachrichtigungen über Anfragen aus dem Kontaktformular.
Vercel: Hosting von avoops.com, einschließlich der Kaufseite avoops.com/marketing, sowie der Verbindungsseiten unter conectar.avoops.com.
Expo: Bereitstellung von App-Updates über EAS Update.

Datenübermittlungen außerhalb des EWR. Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten dort verarbeiten. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir die Übermittlung entweder auf einen Angemessenheitsbeschluss der Europäischen Kommission, für die Vereinigten Staaten das EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter entsprechend zertifiziert ist, oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der für die jeweilige Übermittlung geltenden Garantien kannst du unter privacy@avoops.com anfordern.

9. Verbundene Plattformen

Instagram, Facebook (Meta) und Google Business Profile sind keine Auftragsverarbeiter von AVO. Wenn du eine dieser Plattformen verbindest, erfolgt die Nutzung auf Grundlage deiner ausdrücklichen Autorisierung sowie der jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen der Plattform.

Die Verbindung ist freiwillig. Wir fordern nur jene Berechtigungen an, die erforderlich sind, um von dir freigegebene Inhalte zu veröffentlichen und die zugehörigen Leistungsdaten abzurufen. Ohne die ausdrückliche Freigabe des Inhabers innerhalb der App wird nichts veröffentlicht.

Du kannst eine verbundene Plattform jederzeit innerhalb der App trennen. Dadurch wird unser Zugriff widerrufen.

Während des Onboardings verwenden wir außerdem den Google-Places-Dienst, um die Adresse deines Restaurants zu suchen. Diese Abfrage erfolgt serverseitig und stellt keine Verbindung zu einem Google-Konto her.

Für die Verbindung mit Facebook und Instagram lädt unsere Verbindungsseite das JavaScript SDK von Meta direkt von Meta-Servern. Dies ist technisch erforderlich, um die Anmeldung durchzuführen, und geschieht ausschließlich auf dieser Seite und nur dann, wenn du die Verbindung aktiv nutzt.

10. Sicherheit

Der Zugriff auf Daten ist auf Datenbankebene je Restaurant voneinander getrennt. Row-Level-Security-Regeln verweigern den Zugriff standardmäßig, sofern keine entsprechende Berechtigung vorliegt. Kauf- und Abodaten sind über die App nicht abrufbar, auch nicht für dich selbst; nur unsere Server greifen darauf zu.

Zugangsdaten für Instagram, Facebook und Google werden in einem verschlüsselten Vault getrennt von den regulären Anwendungstabellen gespeichert. Die gesamte Kommunikation zwischen der App und unseren Servern wird während der Übertragung verschlüsselt.

11. Speicherdauer

Wir speichern deine Daten grundsätzlich so lange, wie dein Konto besteht. Wenn du dein Konto löschst, werden deine Daten entsprechend dem in Abschnitt 12 beschriebenen Verfahren entfernt.

Kopien der Rechnungen, die wir dir ausstellen, bewahren wir sieben Jahre auf, gerechnet ab dem Ende des Kalenderjahres, auf das sie sich beziehen. Das ist eine eigene gesetzliche Pflicht von uns (§ 132 BAO, § 11 Abs. 2 UStG); sie gilt auch über die Löschung deines Kontos hinaus. Wir bewahren die Rechnungen digital auf, vollständig und so, dass sie während der gesamten Frist unverändert wiedergegeben werden können. Sind die Rechnungen für ein anhängiges Abgabenverfahren von Bedeutung, an dem wir als Partei beteiligt sind, bewahren wir sie so lange auf, wie es das Gesetz verlangt. Nach Ablauf der maßgeblichen gesetzlichen Frist werden sie gelöscht.

Von den Benachrichtigungen von Stripe (Abschnitt 6) bewahren wir die Kennungen, die wir brauchen, um Rechnungen, Zahlungen, Rückerstattungen oder Berichtigungen zu belegen, zusammen mit den Rechnungen und für dieselbe Frist auf. Die übrigen Angaben dieser Benachrichtigungen dienen nur dazu, dieselbe Meldung nicht zweimal zu verarbeiten; sie werden 30 Tage nach Eingang gelöscht.

Für Anfragen über das Kontaktformular, für den Newsletter und für die Kundengeschichte gelten die gesonderten Fristen aus Abschnitt 7.

Technische Protokolle unserer Infrastruktur-Dienstleister werden nach deren jeweiligen Standardfristen gelöscht. Bestimmte minimale Datensätze können darüber hinaus gespeichert werden, soweit dies gesetzlich erforderlich ist.

12. Löschung deines Kontos

Du kannst dein Konto direkt in der App unter „Einstellungen“ löschen. Vorbehaltlich der unten beschriebenen Ausnahmen werden deine Daten unmittelbar aus unserer Anwendungsdatenbank gelöscht. Es gibt keine Karenzfrist und keine Wiederherstellungsmöglichkeit. Der Löschvorgang endet erst, nachdem anhand der Datenbank überprüft wurde, dass die betreffenden Daten tatsächlich entfernt wurden.

Bei der Löschung deines Kontos gilt Folgendes:

Dein Profil, deine Rollen und deine Mitgliedschaften werden gelöscht.
Wenn du alleiniger Inhaber eines Unternehmens bist, werden das Unternehmen und sämtliche dazugehörigen Daten gelöscht, einschließlich Inhalte, Mediendateien, Markenstimme, Kampagnen, Kennzahlen, Kalenderdaten und der Daten zu deinem Abo. Ausgenommen sind nur die Kopien deiner Rechnungen, die wir sieben Jahre aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO, Abschnitt 11), die Kennungen aus den Benachrichtigungen von Stripe, die wir brauchen, um Rechnungen, Zahlungen, Rückerstattungen oder Berichtigungen zu belegen, und die wir so lange aufbewahren wie die zugehörigen Rechnungen (Abschnitt 11), sowie die Information über deine Abmeldung vom Newsletter mit dem Protokoll der bisherigen Sendungen an dich (Datum, Betreff und Zustellstatus) und deine schriftliche Zusage zu einer Kundengeschichte, für die die Fristen aus Abschnitt 7 gelten.
Hast du über avoops.com ein Abo abgeschlossen, wird es mit der Löschung deines Kontos sofort bei Stripe beendet. Es werden keine weiteren Zahlungen eingezogen, und der bereits bezahlte Zeitraum wird nicht erstattet.
Wenn du Unternehmen angehörst, deren Inhaber du nicht bist, wirst du aus diesen entfernt. Das Unternehmen und seine Daten bleiben beim jeweiligen Inhaber bestehen. Datensätze, die für die Integrität der Unternehmenshistorie erforderlich sind, werden anonymisiert, sodass deine Identität entfernt wird und nicht wieder mit dir verknüpft werden kann.
Verbindungen zu Instagram, Facebook und Google werden zuerst bei den jeweiligen Plattformen widerrufen; anschließend werden die bei uns gespeicherten Zugangsdaten gelöscht.
Bereits auf Instagram, Facebook oder Google veröffentlichte Beiträge werden nicht automatisch entfernt. Sie verbleiben auf den jeweiligen Plattformen und können dort gelöscht werden. Vor der endgültigen Bestätigung weist die App ausdrücklich darauf hin.
Wenn du dich später erneut registrierst, erhältst du ein neues Konto. Die in den Abschnitten 7, 11 und 12 beschriebenen Ausnahmen von der Löschung bleiben davon unberührt.

Verschlüsselte Sicherungskopien oder Serverprotokolle können noch für einen begrenzten Zeitraum in der Infrastruktur unserer Dienstleister vorhanden sein, bis sie nach deren Standardzyklen gelöscht werden. Gleiches gilt für Daten, deren weitere Aufbewahrung gesetzlich vorgeschrieben ist. Daten, die Stripe als eigenständiger Verantwortlicher verarbeitet, bewahrt Stripe nach seiner eigenen Datenschutzerklärung auf (Abschnitt 8).

13. Deine Rechte

Nach der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Eine erteilte Einwilligung, etwa für den Newsletter über das Kontaktformular oder die Kundengeschichte, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten aufgrund gesetzlicher Pflichten aufbewahren müssen, wie die Kopien deiner Rechnungen, können wir sie erst nach Ablauf der jeweiligen Frist löschen.

Widerspruch bei berechtigten Interessen. Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Werbung. Der Verwendung deiner E-Mail-Adresse für Neuigkeiten zu Avo kannst du jederzeit und kostenlos widersprechen, ohne Angabe von Gründen: mit dem Abmeldelink in jeder E-Mail oder mit einer Nachricht an privacy@avoops.com. Danach verwenden wir deine Adresse nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).

Zur Ausübung deiner Rechte kannst du uns unter privacy@avoops.com kontaktieren.

Darüber hinaus hast du das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: dsb.gv.at.

14. Kinder

Avo ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Minderjährige.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Art der Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist unter avoops.com verfügbar. Wesentliche Änderungen teilen wir zusätzlich innerhalb der App mit.