1. Verantwortlicher und Kontakt

Worklivery GmbH, Huemerstraße 23, 4020 Linz, Österreich, ist für die in dieser Erklärung beschriebenen eigenen Verarbeitungstätigkeiten verantwortlich.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter office@worklivery.at oder telefonisch unter +43 650 301 4121.

Diese Erklärung betrifft unsere Website, die Worklivery-Web-App und unsere mobilen Apps. Sie erläutert insbesondere die Verarbeitung bei Anfragen, Benutzerkonten, Bestellungen, Zahlungen und Support.

Wenn Ihr Arbeitgeber Worklivery für die Verwaltung seiner Mitarbeiter und Essenszuschüsse einsetzt, entscheidet er über die damit verbundenen betrieblichen Zwecke und Berechtigungen. Soweit wir diese Daten in seinem Auftrag verarbeiten, gilt ergänzend seine Datenschutzinformation. Sie können sich auch in diesen Fällen an uns wenden; wir leiten Ihr Anliegen an die zuständige Stelle weiter oder unterstützen die Bearbeitung.

2. Besuch unserer Website

Beim Abruf unserer Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, angeforderte Seite, Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen. Diese Daten ermöglichen die Auslieferung der Website, die Erkennung von Störungen und den Schutz vor missbräuchlichen Zugriffen.

Unsere Website wird mit Framer B.V., Niederlande, bereitgestellt. Framer verarbeitet die für Hosting und Formulare erforderlichen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden außerdem die integrierte Framer-Statistik, um beispielsweise Seitenaufrufe, Herkunft der Besuche und verwendete Gerätetypen zusammengefasst auszuwerten. Framer beschreibt diese Funktion als Statistik ohne dauerhafte Cookie-Kennungen. Unser Interesse besteht darin, die Nutzung und Verständlichkeit unserer Website zu beurteilen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Statistik ist von der nachfolgend beschriebenen Werbemessung zu unterscheiden.

3. Cookies und Werbemessung

Technisch notwendige Speicherungen und Zugriffe auf Ihrem Gerät dienen insbesondere der Bereitstellung angeforderter Funktionen und der Speicherung Ihrer Datenschutzauswahl. Nicht notwendige Werbetechnologien verwenden wir mit Ihrer Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Für die Messung unserer Werbung setzen wir den Meta Pixel von Meta Platforms Ireland Limited, Irland, ein. Dabei können besuchte Seiten, Zugriffszeitpunkte, technische Browser- und Geräteinformationen, IP-Adresse und Kennungen an Meta übermittelt werden. Meta kann diese Informationen einem vorhandenen Facebook- oder Instagram-Konto zuordnen und für die Auswertung und Personalisierung von Werbung verarbeiten.

Für die Erhebung und Übermittlung der entsprechenden Ereignisdaten sieht Meta eine gemeinsame Verantwortlichkeit mit dem Websitebetreiber vor. Die anschließende Verarbeitung bei Meta richtet sich nach dessen Datenschutzbestimmungen. Informationen hierzu finden Sie in Metas Datenschutzrichtlinie und der Vereinbarung zur gemeinsamen Verantwortlichkeit.

Über die Cookie-Einstellungen im Fußbereich der Website können Sie Ihre Auswahl aufrufen und eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können unsere Website auch ohne Einwilligung in Werbemessung verwenden.

4. Kontakt, Demo und Unternehmensanfragen

Wenn Sie uns kontaktieren oder eine Demo beziehungsweise ein Angebot anfragen, verarbeiten wir Ihre angegebenen Kontakt- und Unternehmensdaten sowie den Inhalt Ihrer Anfrage. Je nach Formular sind dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensname und Mitarbeiteranzahl. Welche Angaben erforderlich sind, erkennen Sie im jeweiligen Formular.

Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage und zur Vereinbarung der angefragten nächsten Schritte. Die Formulare werden über Framer bereitgestellt. Für geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag anbahnen oder erfüllen. Bei geschäftlichen Ansprechpartnern eines Unternehmens und sonstigen Anfragen ist es unser berechtigtes Interesse an der Bearbeitung der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie freiwillig ein Sales-Gespräch oder eine Demo mit uns buchen möchten, können Sie dafür die verlinkten Buchungsseiten von Cal.com oder Calendly nutzen. Beim Aufruf dieser Buchungsseiten verarbeitet der jeweilige Dienst technische Verbindungsinformationen; bei einer Buchung zusätzlich Ihre dort angegebenen Kontakt- und Termindaten. Wir erhalten die zur Vorbereitung und Durchführung des Termins erforderlichen Angaben. Alternativ können Sie uns direkt per E-Mail kontaktieren. Weitere Informationen finden Sie in den Datenschutzinformationen von Cal.com und Calendly. Die Rechtsgrundlagen entsprechen den oben beschriebenen vorvertraglichen beziehungsweise geschäftlichen Anfragen.

5. Benutzerkonto und Nutzung der Plattform

Für Ihr Benutzerkonto verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Unternehmenszugehörigkeit, Benutzerkennung und Berechtigungen. Diese Angaben erhalten wir von Ihnen oder von Ihrem Unternehmen, wenn es Sie zur Nutzung einlädt oder Ihr Konto verwaltet. Hinzu kommen die für Anmeldung und Zugriffsschutz erforderlichen technischen Daten.

Die Verarbeitung ermöglicht Anmeldung, Zuordnung zu Ihrem Unternehmen und Nutzung der freigeschalteten Funktionen. Soweit Sie einen eigenen Nutzungsvertrag mit Worklivery haben, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für die technische Sicherheit und Missbrauchsabwehr stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Für Verarbeitung im Auftrag Ihres Unternehmens gilt die in Abschnitt 1 erläuterte Rollenverteilung.

Ohne die für Konto und Bestellabwicklung erforderlichen Angaben können wir Ihnen die entsprechenden Funktionen nicht bereitstellen. Freiwillige Angaben sind hierfür nicht erforderlich.

6. Bestellungen, Guthaben und Zahlungen

Bei Bestellungen verarbeiten wir die ausgewählten Speisen und Optionen, Restaurant, Bestellzeitpunkt, Preis und Abwicklungsstatus sowie die zur Zuordnung und Lieferung erforderlichen Angaben. Für Guthaben, Essenszuschüsse und Zahlungen verarbeiten wir Beträge, Buchungen und Zahlungs- beziehungsweise Rechnungsreferenzen.

Das beteiligte Restaurant und gegebenenfalls der Lieferpartner erhalten die zur Zubereitung, Zuordnung und Übergabe erforderlichen Bestell- und Lieferangaben. Dazu können Ihr Name, die Firmenanschrift und die für die Lieferung benötigten Kontaktangaben gehören. Berechtigte Administratoren Ihres Unternehmens erhalten die für die vereinbarte Verwaltung der Bestellungen, Zuschüsse und Abrechnung erforderlichen Informationen.

Zahlungen werden über Stripe abgewickelt. Stripe verarbeitet dafür Zahlungs-, Kontakt- und Transaktionsdaten. Worklivery verarbeitet die für Zuordnung und Abrechnung benötigten Zahlungsreferenzen und Statusinformationen. Für einzelne eigene Zwecke, etwa gesetzliche Prüfungen und Betrugsprävention, verarbeitet Stripe Daten auch in eigener Verantwortung. Weitere Informationen finden Sie in Stripes Datenschutzerklärung.

Die erforderliche Bestell- und Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Auftrag des zuständigen Unternehmens. Gesetzlich erforderliche Buchführungs- und Steuerunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

7. Support und Benachrichtigungen

Für den In-App-Support nutzen wir Crisp IM SAS, Frankreich. Verarbeitet werden die zur Bearbeitung benötigten Kontaktangaben und der Inhalt Ihrer Nachrichten. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind. Vertragsbezogenen Support erbringen wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kundenbetreuung nach Art. 6 Abs. 1 lit. f DSGVO.

Für technische E-Mails, beispielsweise zur Anmeldung oder zu Vorgängen in der Plattform, verwenden wir Amazon Web Services Simple Email Service (AWS SES). Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Diese Nachrichten dienen der Bereitstellung der angefragten Leistung.

Push-Nachrichten werden über Firebase Cloud Messaging von Google und, auf Apple-Geräten, den Apple Push Notification Service zugestellt. Dazu werden insbesondere Geräte- beziehungsweise Installationstoken und der notwendige Nachrichteninhalt verarbeitet. Die Zustellung erfolgt entsprechend Ihrer Freigabe in den Geräteeinstellungen; dort können Sie Push-Nachrichten deaktivieren. Bestellbezogene Mitteilungen dienen der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Gerätefreigabe allein ist keine Einwilligung in beliebige Werbung.

Firebase Remote Config wird zur technischen Konfiguration unserer App verwendet. Dabei werden insbesondere Installationskennungen und technische Informationen verarbeitet. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in der zuverlässigen Bereitstellung und Anpassung der App-Funktionen.

Beim Herunterladen aus einem App Store verarbeitet der jeweilige Storebetreiber Daten nach seinen eigenen Datenschutzbedingungen.

8. Technischer Betrieb und Fehleranalyse

Den technischen Betrieb unserer Kernplattform übernimmt die winkk GmbH. Die Anwendungsserver, PostgreSQL-Datenbank, der Objektspeicher und die Backups werden bei OVH in Frankfurt am Main betrieben. Für die technische Fehleranalyse wird Sentry auf Infrastruktur von netcup in Wien eingesetzt. Die Web-App wird über Cloudflare ausgeliefert. Für die Bereitstellung öffentlich zugänglicher Restaurant- und Unternehmenslogos nutzen wir Microsoft Azure Blob Storage.

Im Rahmen des Betriebs werden die für die jeweiligen Funktionen erforderlichen Konto-, Bestell- und Inhaltsdaten verarbeitet. Bei Auslieferung, Zugriffsschutz und Fehleranalyse fallen technische Verbindungsdaten und Fehlerberichte an; diese können Benutzerkennungen oder weitere Angaben zum betroffenen Vorgang enthalten. Das Abrufen öffentlich bereitgestellter Logos erzeugt ebenfalls technische Verbindungsdaten.

Die Verarbeitung dient der Bereitstellung unserer Leistungen, der Fehlerbehebung und dem Schutz der Plattform. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vertragliche Leistung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb, soweit wir selbst verantwortlich sind.

9. Empfänger und Verarbeitung außerhalb des EWR

Neben den ausdrücklich genannten Empfängern erhalten beauftragte technische Dienstleister die zur jeweiligen Leistung erforderlichen Daten. Bei Verarbeitung in unserem Auftrag legen wir die zulässigen Zwecke und Schutzpflichten vertraglich fest. Gesetzlich erforderliche Angaben können außerdem an Behörden sowie an beauftragte Steuer- und Rechtsberater übermittelt werden.

Bei internationalen Anbietern wie Framer, Cloudflare, Microsoft, Google, Apple, Amazon Web Services, Stripe, Meta, Cal.com und Calendly können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Ein europäischer Serverstandort allein schließt solche Verarbeitungen, etwa durch Unterauftragnehmer oder Support, nicht aus.

Für erforderliche Drittlandübermittlungen ist eine Grundlage nach Kapitel V DSGVO maßgeblich. Dazu gehören einschlägige Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden Schutzmaßnahmen. Das EU-US Data Privacy Framework erfasst nur Übermittlungen an entsprechend zertifizierte und vom Beschluss erfasste Empfänger. Informationen zu den auf Ihre Verarbeitung anwendbaren Garantien sowie eine Kopie der maßgeblichen Vertragsgarantien können Sie unter office@worklivery.at anfordern.

10. Speicherdauer

Wir unterscheiden die folgenden Zwecke und Löschkriterien:

• Kontodaten: für die Dauer der Nutzung und anschließend nur, soweit einzelne Angaben zur Abwicklung offener Vorgänge oder aufgrund gesetzlicher Pflichten benötigt werden. Eine Kontoschließung hebt solche Pflichten nicht auf.

• Buchführungs- und Steuerunterlagen: grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres, soweit die österreichischen Aufbewahrungspflichten, insbesondere § 132 BAO und § 212 UGB, greifen. Bei laufenden Verfahren kann eine längere Aufbewahrung erforderlich sein. Diese Frist gilt nicht pauschal für sämtliche Profildaten oder Nachrichten.

• Kontakt- und Demoanfragen: bis zur abschließenden Bearbeitung und Klärung dazugehöriger Rückfragen. Daraus entstehende Vertragsunterlagen werden entsprechend ihrem eigenen Zweck aufbewahrt.

• Support-Kommunikation: Wir löschen Support-Unterhaltungen, wenn sie seit sechs Monaten nicht mehr aktualisiert wurden, soweit keine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.

• Technische Protokolle und Fehlerberichte: solange sie für die Erkennung und Behebung von Fehlern, die Untersuchung von Sicherheitsereignissen oder den Nachweis eines konkreten Vorgangs erforderlich sind. Gesondert benötigte Vorgänge werden zweckgebunden aufbewahrt; aus dem technischen Betrieb ergibt sich keine unbegrenzte Aufbewahrungserlaubnis.

• Einwilligungsnachweise: soweit erforderlich, um die erteilte Auswahl, einen Widerruf und die Rechtmäßigkeit der darauf gestützten Verarbeitung nachzuweisen.

Sicherungskopien werden im geregelten Backup-Zyklus überschrieben. Sie dienen der Wiederherstellung und werden nicht als laufender Datenbestand für neue Zwecke verwendet. Für Daten, die wir im Auftrag Ihres Unternehmens verarbeiten, berücksichtigen wir dessen Weisungen und die vereinbarten Löschfristen.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können einer Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; dies umfasst damit verbundenes Profiling.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür können Sie die jeweilige Einstellung nutzen oder uns unter office@worklivery.at kontaktieren. Ein besonderes Formular ist nicht erforderlich. Soweit nötig, prüfen wir Ihre Identität, damit keine Daten an unberechtigte Personen herausgegeben werden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, E-Mail: dsb@dsb.gv.at.

12. Schutz Ihrer Daten und Änderungen

Wir setzen dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Verbindungen und die Beschränkung des Zugriffs auf berechtigte Personen.

Wir verwenden keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO. Die in Abschnitt 3 beschriebene Werbemessung ist davon zu unterscheiden.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder die maßgeblichen Anforderungen ändern. Das Veröffentlichungsdatum finden Sie bei dieser Erklärung.