Datenschutzerklärung

In dieser Datenschutzerklärung der ExtraGM LLC („wir“, „uns“ oder „unser“) wird beschrieben, wie und warum wir möglicherweise auf Ihre personenbezogenen Daten zugreifen, diese erheben, speichern, nutzen und/oder weitergeben („verarbeiten“), wenn Sie unsere Dienste („Dienste“) nutzen, einschließlich in folgenden Fällen:

• wenn Sie unsere Website unter https://www.extragm.com oder eine beliebige andere unserer Websites, die auf diese Datenschutzerklärung verweist, besuchen
• wenn Sie unsere mobile Anwendung (ExtraGM) oder eine andere unserer Anwendungen, die auf diese Datenschutzerklärung verweist, herunterladen und nutzen
• wenn Sie ExtraGM nutzen. ExtraGM ist eine App für die Dienstplanerstellung und den Betriebsablauf in Restaurants. Restaurantinhaber und -manager nutzen sie, um Dienstpläne zu erstellen, Urlaubsanträge und Schichtwünsche zu verwalten, Aufgaben zuzuweisen, Schulungsunterlagen und Ankündigungen zu teilen sowie KI-Tools zur Erstellung von Dienstplänen und Dokumenten zu nutzen. Restaurants laden ihre Mitarbeiter ein, die die ExtraGM-Website und die mobile App nutzen, um Dienstpläne einzusehen, Anträge zu stellen und Schichtbenachrichtigungen zu erhalten. ExtraGM wird ausschließlich an Unternehmen angeboten.
• wenn Sie auf andere damit verbundene Weise mit uns interagieren, einschließlich Marketingmaßnahmen oder Veranstaltungen

Fragen oder Bedenken? Durch das Lesen dieser Datenschutzerklärung können Sie Ihre Datenschutzrechte und -möglichkeiten besser verstehen. Wir sind dafür verantwortlich, Entscheidungen darüber zu treffen, wie Ihre personenbezogenen Daten verarbeitet werden. Sollten Sie mit unseren Richtlinien und Vorgehensweisen nicht einverstanden sein, nutzen Sie unsere Dienste bitte nicht. Falls Sie dennoch Fragen oder Bedenken haben, wenden Sie sich bitte an support@extragm.com.

ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

Diese Zusammenfassung enthält die wichtigsten Punkte unserer Datenschutzerklärung. Weitere Einzelheiten zu den einzelnen Themen erhalten Sie, indem Sie auf den Link hinter jedem wichtigen Punkt klicken oder mithilfe des nachstehenden Inhaltsverzeichnisses den gewünschten Abschnitt aufrufen.

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, verarbeiten wir möglicherweise personenbezogene Daten, je nachdem, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie nutzen. Erfahren Sie mehr über die personenbezogenen Daten, die Sie uns mitteilen.

Verarbeiten wir sensible personenbezogene Daten? Einige dieser Daten können in bestimmten Rechtsordnungen als „besonders“ oder „sensibel“ eingestuft werden, beispielsweise Ihre rassische oder ethnische Herkunft, Ihre sexuelle Orientierung und Ihre religiösen Überzeugungen. Wir verarbeiten keine sensiblen personenbezogenen Daten.

Erheben wir Daten von Dritten? Ja. Restaurants, die ExtraGM nutzen, geben Informationen über ihre Mitarbeiter ein, wie beispielsweise Namen, Kontaktdaten, Aufgabenbereiche und Verfügbarkeit. Erfahren Sie mehr über Daten, die aus anderen Quellen erhoben werden.

Wie verarbeiten wir Ihre Daten? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, aus Sicherheitsgründen und zur Betrugsbekämpfung sowie zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung können wir Ihre Daten auch für andere Zwecke verarbeiten. Wir verarbeiten Ihre Daten nur, wenn wir dafür eine gültige rechtliche Grundlage haben. Erfahren Sie mehr darüber, wie wir Ihre Daten verarbeiten.

In welchen Situationen und an welche Dritten geben wir personenbezogene Daten weiter? Unter bestimmten Umständen können wir Daten an bestimmte Dritte weitergeben. Erfahren Sie mehr darüber, wann und an wen wir Ihre personenbezogenen Daten weitergeben.

Wie schützen wir Ihre Daten? Wir verfügen über angemessene organisatorische und technische Prozesse und Verfahren zum Schutz Ihrer personenbezogenen Daten. Allerdings kann keine elektronische Übertragung über das Internet und keine Technologie zur Datenspeicherung als zu 100 % sicher garantiert werden. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht umgehen und Ihre Daten unrechtmäßig erfassen, darauf zugreifen, stehlen oder verändern können. Erfahren Sie mehr darüber, wie wir Ihre Daten schützen.

Welche Rechte haben Sie? Je nachdem, wo Sie sich geografisch befinden, können Ihnen gemäß den geltenden Datenschutzgesetzen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Erfahren Sie mehr über Ihre Datenschutzrechte.

Wie können Sie Ihre Rechte geltend machen? Der einfachste Weg, Ihre Rechte geltend zu machen, besteht darin, einen Antrag auf Auskunftserteilung zu stellen oder sich an uns zu wenden. Wir werden jeden Antrag gemäß den geltenden Datenschutzgesetzen prüfen und entsprechend darauf reagieren.

Möchten Sie mehr darüber erfahren, wie wir mit den von uns erfassten Daten umgehen? Lesen Sie die Datenschutzerklärung bitte vollständig durch.

INHALTSVERZEICHNIS

1. WELCHE DATEN ERHEBEN WIR?

2. WIE VERARBEITEN WIR IHRE DATEN?

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS BEI DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?

4. WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?

5. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

6. BIETEN WIR PRODUKTE AN, DIE AUF KÜNSTLICHER INTELLIGENZ BASIEREN?

7. WERDEN IHRE DATEN INS AUSLAND ÜBERMITTELT?

8. WIE LANGE SPEICHERN WIR IHRE DATEN?

9. WIE SCHÜTZEN WIR IHRE DATEN?

10. ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?

11. WELCHE DATENSCHUTZRECHTE HABEN SIE?

12. EINSTELLUNGEN FÜR „DO-NOT-TRACK“-FUNKTIONEN

13. HABEN IN DEN VEREINIGTEN STAATEN ANSÄSSIGE PERSONEN BESONDERE DATENSCHUTZRECHTE?

14. GIBT ES IN ANDEREN REGIONEN SPEZIFISCHE DATENSCHUTZRECHTE?

15. KURZNACHRICHTEN (SMS)

16. DATEN, DIE WIR FÜR RESTAURANTS VERARBEITEN

17. AKTUALISIEREN WIR DIESE DATENSCHUTZERKLÄRUNG?

18. WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?

19. WIE KÖNNEN SIE DIE VON UNS ÜBER SIE ERFASSTEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

1. WELCHE DATEN ERHEBEN WIR?

Personenbezogene Daten, die Sie uns mitteilen

Kurz gesagt: Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen.

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Diensten registrieren, Interesse an Informationen über uns oder unsere Produkte und Dienste bekunden, an Aktivitäten im Rahmen der Dienste teilnehmen oder auf andere Weise mit uns in Kontakt treten.

Von Ihnen bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Kontext Ihrer Interaktionen mit uns und den Diensten, von den von Ihnen getroffenen Entscheidungen sowie von den von Ihnen genutzten Produkten und Funktionen ab. Zu den von uns erhobenen personenbezogenen Daten können folgende Angaben gehören:

• Namen
• Telefonnummern
• E-Mail-Adressen
• Postanschriften
• Berufsbezeichnungen
• Passwörter
• Kontaktpräferenzen
• Kontakt- oder Authentifizierungsdaten
• Verfügbarkeit der Mitarbeiter, Dienstpläne und Schichtverlauf
• Abwesenheitsanträge und Schichttauschanfragen
• Stundensätze der Mitarbeiter (vom Restaurant zur Schätzung der Personalkosten eingegeben)
• Aufgaben, Schulungsfortschritte und Notizen, die in der App eingegeben wurden
• Informationen zum Restaurantbetrieb (Name, Standorte, Öffnungszeiten, Speisekarten und hochgeladene Dokumente)

Sensible Daten. Wir verarbeiten keine sensiblen Daten.

Zahlungsdaten. Wenn Sie ein Abonnement abschließen, wird Ihre Zahlung über Stripe abgewickelt. Ihre Kartennummer und Ihr Sicherheitscode werden auf der Bezahlseite von Stripe eingegeben und werden von uns zu keinem Zeitpunkt erfasst oder gespeichert; wir führen lediglich Aufzeichnungen über Ihr Abonnement, Ihren Zahlungsstatus und Ihre Zahlungshistorie. Den Link bzw. die Links zu deren Datenschutzerklärung finden Sie hier: https://stripe.com/privacy.

Anwendungsdaten. Wenn Sie unsere Anwendung(en) nutzen, erfassen wir möglicherweise auch die folgenden Informationen, sofern Sie uns den Zugriff oder die Berechtigung dazu gewähren:

• Daten zu Mobilgeräten. Wir erfassen automatisch Geräteinformationen (wie beispielsweise die ID, das Modell und den Hersteller Ihres Mobilgeräts), Angaben zum Betriebssystem, Versions- und Systemkonfigurationsdaten, Geräte- und Anwendungs-Identifikationsnummern, Browsertyp und -version, das Hardwaremodell, den Internetdienstanbieter und/oder Mobilfunkanbieter sowie die IP-Adresse (oder den Proxy-Server). Wenn Sie unsere Anwendung(en) nutzen, erfassen wir möglicherweise auch Informationen über das mit Ihrem Mobilgerät verbundene Mobilfunknetz, das Betriebssystem oder die Plattform Ihres Mobilgeräts, den Typ des von Ihnen verwendeten Mobilgeräts, die eindeutige Gerätekennung Ihres Mobilgeräts sowie Informationen über die Funktionen unserer Anwendung(en), auf die Sie zugegriffen haben.
• Push-Benachrichtigungen. Wir können Sie um Erlaubnis bitten, Ihnen Push-Benachrichtigungen bezüglich Ihres Kontos oder bestimmter Funktionen der Anwendung(en) zu senden. Wenn Sie den Erhalt dieser Art von Mitteilungen ablehnen möchten, können Sie diese in den Einstellungen Ihres Geräts deaktivieren.

Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Anwendung(en) zu gewährleisten, zur Fehlerbehebung sowie für unsere internen Analyse- und Berichtszwecke.

Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahrheitsgemäß, vollständig und korrekt sein, und Sie sind verpflichtet, uns über etwaige Änderungen dieser personenbezogenen Daten in Kenntnis zu setzen.

Automatisch erfasste Informationen

Kurz gesagt: Bestimmte Informationen – wie beispielsweise Ihre IP-Adresse und/oder Merkmale Ihres Browsers und Ihres Geräts – werden automatisch erfasst, wenn Sie unsere Dienste besuchen.

Wir erfassen automatisch bestimmte Informationen, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Informationen geben keine Rückschlüsse auf Ihre konkrete Identität (wie Ihren Namen oder Ihre Kontaktdaten), können jedoch Geräte- und Nutzungsdaten umfassen, beispielsweise Ihre IP-Adresse, Browser- und Geräteeigenschaften, das Betriebssystem, Spracheinstellungen, verweisende URLs, den Gerätenamen, das Land, den Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, sowie weitere technische Informationen. Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Dienste zu gewährleisten sowie für unsere internen Analyse- und Berichtszwecke.

Wie viele andere Unternehmen erfassen auch wir Daten mithilfe von Cookies und ähnlichen Technologien.

Zu den von uns erfassten Daten gehören:

• Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, nutzungsbezogene und leistungsbezogene Informationen, die unsere Server automatisch erfassen, wenn Sie auf unsere Dienste zugreifen oder diese nutzen, und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adresse, Geräteinformationen, den Browsertyp sowie Einstellungen und Informationen zu Ihren Aktivitäten in den Diensten (wie z. B. die mit Ihrer Nutzung verbundenen Datums- und Zeitstempel, aufgerufene Seiten und Dateien, Suchanfragen sowie andere von Ihnen durchgeführte Aktionen, z. B. welche Funktionen Sie nutzen), Informationen zu Geräteereignissen (wie z. B. Systemaktivitäten, Fehlerberichte (manchmal auch als „Crash-Dumps“ bezeichnet) und Hardwareeinstellungen).
• Gerätedaten. Wir erfassen Gerätedaten wie Informationen über Ihren Computer, Ihr Smartphone, Ihr Tablet oder ein anderes Gerät, das Sie für den Zugriff auf die Dienste nutzen. Je nach verwendetem Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder Ihren Proxy-Server), Geräte- und Anwendungs-Identifikationsnummern, Ihren Standort, den Browsertyp, das Hardwaremodell, Ihren Internetdienstanbieter und/oder Mobilfunkanbieter, das Betriebssystem sowie Informationen zur Systemkonfiguration umfassen.
• Standortdaten. Anhand Ihrer IP-Adresse ermitteln wir das Land, aus dem Sie uns besuchen, damit wir wissen, ob die Gesetze in Ihrer Region vorschreiben, dass wir vor der Verwendung von Werbe-Cookies Ihre Zustimmung einholen müssen. Dabei handelt es sich lediglich um einen ungefähren Standort. Wir erfassen keinen genauen Standort: Die App fragt niemals nach dem GPS-Standort Ihres Geräts. Die einzige Adresse, die wir speichern, ist die Geschäftsadresse Ihres Restaurants.

Aus anderen Quellen erhobene Informationen

Kurz gesagt: Restaurants stellen Informationen über ihre Mitarbeiter zur Verfügung.

Die meisten Informationen über Mitarbeiter stammen von deren Arbeitgebern und nicht von den Mitarbeitern selbst. Ein Restaurantinhaber oder -manager fügt Mitarbeiter in ExtraGM hinzu und kann deren Namen, E-Mail-Adresse, Position, Verfügbarkeit und Stundenlohn entweder manuell eingeben oder aus einer Datei oder einem anderen Dienstplanungsdienst importieren. Wir verwenden diese Informationen ausschließlich dazu, die Dienste für dieses Restaurant und dessen Team bereitzustellen, wie unter „DATEN, DIE WIR FÜR RESTAURANTS VERARBEITEN“ beschrieben. Wir erwerben keine Informationen über Sie von Datenbrokern, Marketingpartnern oder aus öffentlichen Datenbanken.

2. WIE VERARBEITEN WIR IHRE DATEN?

Kurz gesagt: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, aus Sicherheitsgründen und zur Betrugsbekämpfung sowie zur Einhaltung gesetzlicher Vorschriften. Wir verarbeiten die personenbezogenen Daten zu den nachfolgend aufgeführten Zwecken. Wir dürfen Ihre Daten auch für andere Zwecke verarbeiten, jedoch nur mit Ihrer vorherigen ausdrücklichen Einwilligung.

Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie Sie mit unseren Diensten interagieren, darunter:

• Zur Erleichterung der Kontoerstellung und -authentifizierung sowie zur sonstigen Verwaltung von Benutzerkonten. Wir können Ihre Daten verarbeiten, damit Sie ein Konto erstellen und sich dort anmelden können sowie um die Funktionsfähigkeit Ihres Kontos zu gewährleisten.
• Zur Bereitstellung und Erleichterung der Erbringung von Dienstleistungen für den Nutzer. Wir können Ihre Daten verarbeiten, um Ihnen die angeforderte Dienstleistung bereitzustellen.
• Um auf Nutzeranfragen zu reagieren bzw. den Nutzern Unterstützung anzubieten. Wir können Ihre Daten verarbeiten, um auf Ihre Anfragen zu reagieren und etwaige Probleme zu lösen, die Sie möglicherweise mit der angeforderten Dienstleistung haben.
• Um Ihnen administrative Informationen zuzusenden. Wir können Ihre Daten verarbeiten, um Ihnen Informationen zu unseren Produkten und Dienstleistungen, Änderungen unserer Geschäftsbedingungen und Richtlinien sowie andere ähnliche Informationen zuzusenden.
• Zur Abwicklung und Verwaltung Ihrer Bestellungen. Wir können Ihre Daten verarbeiten, um Ihre über die Dienste getätigten Bestellungen, Zahlungen, Rücksendungen und Umtauschvorgänge abzuwickeln und zu verwalten.
• Zur Ermöglichung der Kommunikation zwischen Nutzern. Wir können Ihre Daten verarbeiten, wenn Sie sich dafür entscheiden, eines unserer Angebote zu nutzen, das die Kommunikation mit einem anderen Nutzer ermöglicht.
• Um Feedback einzuholen. Wir können Ihre Daten verarbeiten, wenn dies erforderlich ist, um Feedback einzuholen und Sie bezüglich Ihrer Nutzung unserer Dienste zu kontaktieren.
• Zum Schutz unserer Dienste. Wir können Ihre Daten im Rahmen unserer Bemühungen um die Sicherheit unserer Dienste verarbeiten, einschließlich der Überwachung und Prävention von Betrug.
• Zur Ermittlung von Nutzungstrends. Wir können Daten darüber verarbeiten, wie Sie unsere Dienste nutzen, um besser zu verstehen, wie diese genutzt werden, damit wir sie verbessern können.
• Zur Rettung oder zum Schutz lebenswichtiger Interessen einer Person. Wir können Ihre Daten verarbeiten, wenn dies erforderlich ist, um lebenswichtige Interessen einer Person zu retten oder zu schützen, beispielsweise um Schaden abzuwenden.
• Zur Erstellung und Verwaltung von Benutzerkonten. Wir verwenden Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort und Ihre Kontaktpräferenzen, um Ihr Konto zu erstellen, Ihnen eine sichere Anmeldung zu ermöglichen und Ihre Kontoeinstellungen zu verwalten. Für Mitarbeiter umfasst dies die Verknüpfung Ihres Kontos mit dem Restaurant, das Sie eingeladen hat. (Aufbewahrungsfrist: Solange das Konto aktiv ist. Löschung innerhalb von 30 Tagen nach Löschung des Kontos.)
• Zur Bereitstellung von KI-Funktionen. Wenn Sie KI-Funktionen nutzen, wie beispielsweise die Erstellung eines Dienstplans oder eines Schulungsdokuments, übermitteln wir die von Ihnen eingegebenen relevanten Informationen (z. B. Namen der Mitarbeiter, Rollen, Verfügbarkeit und Restaurantdetails) an unsere KI-Dienstleister, um das Ergebnis zu generieren. Diese verarbeiten die Daten ausschließlich zur Erbringung dieser Dienstleistung und verwenden sie nicht zum Trainieren ihrer Modelle. (Aufbewahrungsfrist: Die Ergebnisse werden mit Ihrem Konto gespeichert, bis Sie sie löschen. Unsere KI-Anbieter können die Eingaben aus Sicherheitsgründen und zur Überwachung auf Missbrauch bis zu 30 Tage lang aufbewahren und löschen sie anschließend.)
• Zur Verarbeitung von Mitarbeiterdaten im Auftrag von Restaurants. Restaurants nutzen unsere Dienste, um Dienstpläne zu erstellen und mit ihren Mitarbeitern zu kommunizieren. Das Restaurant stellt Informationen über seine Mitarbeiter bereit, wie z. B. Namen, Kontaktdaten, Aufgabenbereiche, Verfügbarkeit und Lohnsätze, und wir verwenden diese, um Dienstpläne zu erstellen, Schichtbenachrichtigungen zu versenden sowie Anfragen, Aufgaben und Schulungen zu verwalten. (Aufbewahrungsfrist: Solange das Restaurant unsere Dienste nutzt. Wenn ein Mitarbeiter sein Konto löscht, werden seine Anmeldedaten, E-Mail-Adresse, Telefonnummer und Geräte sofort gelöscht. Sein Name und seine Arbeitsdaten, wie z. B. Schichten, Aufgaben und Anfragen, werden als Personalunterlagen des Restaurants aufbewahrt, bis das Restaurant diese löscht oder das Restaurantkonto schließt.)

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS BEI DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?

Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir der Ansicht sind, dass dies erforderlich ist, und wir gemäß geltendem Recht einen gültigen rechtlichen Grund (d. h. eine Rechtsgrundlage) dafür haben, beispielsweise aufgrund Ihrer Einwilligung, zur Einhaltung gesetzlicher Vorschriften, zur Erbringung von Dienstleistungen für Sie, zum Abschluss oder zur Erfüllung unserer vertraglichen Verpflichtungen, zum Schutz Ihrer Rechte oder zur Wahrung unserer berechtigten geschäftlichen Interessen.

Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind, gilt dieser Abschnitt für Sie.

Die Datenschutz-Grundverordnung (DSGVO) und die UK-DSGVO verpflichten uns, die geltenden Rechtsgrundlagen darzulegen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Daher können wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf die folgenden Rechtsgrundlagen stützen:

• Einwilligung. Wir dürfen Ihre Daten verarbeiten, wenn Sie uns die Erlaubnis (d. h. Ihre Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden. Sie können Ihre Einwilligung jederzeit widerrufen. Erfahren Sie mehr über den Widerruf Ihrer Einwilligung.
• Erfüllung eines Vertrags. Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn wir der Ansicht sind, dass dies zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber erforderlich ist, einschließlich der Erbringung unserer Dienstleistungen oder auf Ihren Wunsch hin vor Abschluss eines Vertrags mit Ihnen.
• Berechtigte Interessen. Wir dürfen Ihre Daten verarbeiten, wenn wir der Ansicht sind, dass dies zur Verfolgung unserer berechtigten geschäftlichen Interessen angemessen erforderlich ist und diese Interessen Ihre Interessen sowie Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Beispielsweise dürfen wir Ihre personenbezogenen Daten für einige der beschriebenen Zwecke verarbeiten, um:
• zu analysieren, wie unsere Dienste genutzt werden, damit wir diese verbessern können, um Nutzer zu gewinnen und zu binden
• Probleme zu diagnostizieren und/oder betrügerische Aktivitäten zu verhindern
• zu verstehen, wie unsere Nutzer unsere Produkte und Dienste nutzen, damit wir die Nutzererfahrung verbessern können
• Arbeitgebern den Betrieb ihrer Gastronomiebetriebe zu ermöglichen und Mitarbeitern den Erhalt ihrer Dienstpläne und arbeitsbezogener Informationen zu gestatten.
• Gesetzliche Verpflichtungen. Wir können Ihre Daten verarbeiten, wenn wir der Ansicht sind, dass dies zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist, beispielsweise zur Zusammenarbeit mit Strafverfolgungsbehörden oder Aufsichtsbehörden, zur Ausübung oder Verteidigung unserer gesetzlichen Rechte oder zur Offenlegung Ihrer Daten als Beweismittel in Rechtsstreitigkeiten, an denen wir beteiligt sind.
• Lebenswichtige Interessen. Wir können Ihre Daten verarbeiten, wenn wir der Ansicht sind, dass dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen Dritter erforderlich ist, beispielsweise in Situationen, in denen eine potenzielle Gefahr für die Sicherheit einer Person besteht.

Wenn Sie in Kanada ansässig sind, gilt dieser Abschnitt für Sie.

Wir dürfen Ihre Daten verarbeiten, wenn Sie uns eine ausdrückliche Einwilligung erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden, oder in Fällen, in denen Ihre Einwilligung abgeleitet werden kann (d. h. stillschweigende Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

In einigen Ausnahmefällen ist es uns nach geltendem Recht möglicherweise gestattet, Ihre Daten ohne Ihre Einwilligung zu verarbeiten, darunter beispielsweise:

• Wenn die Datenerhebung eindeutig im Interesse einer Person liegt und eine Einwilligung nicht rechtzeitig eingeholt werden kann
• Für Ermittlungen sowie zur Aufdeckung und Verhinderung von Betrug
• Für geschäftliche Transaktionen, sofern bestimmte Voraussetzungen erfüllt sind
• Wenn die Daten in einer Zeugenaussage enthalten sind und die Erhebung zur Beurteilung, Bearbeitung oder Regulierung eines Versicherungsanspruchs erforderlich ist
• Zur Identifizierung von verletzten, erkrankten oder verstorbenen Personen und zur Kontaktaufnahme mit den nächsten Angehörigen
• Wenn wir berechtigten Grund zu der Annahme haben, dass eine Person Opfer von finanziellem Missbrauch war, ist oder sein könnte
• Wenn vernünftigerweise zu erwarten ist, dass die Erhebung und Verwendung mit Einwilligung die Verfügbarkeit oder die Richtigkeit der Informationen beeinträchtigen würde und die Erhebung für Zwecke im Zusammenhang mit der Untersuchung eines Vertragsbruchs oder eines Verstoßes gegen die Gesetze Kanadas oder einer Provinz angemessen ist
• Wenn die Offenlegung erforderlich ist, um einer Vorladung, einem Durchsuchungsbefehl, einer gerichtlichen Anordnung oder den Vorschriften des Gerichts bezüglich der Vorlage von Unterlagen nachzukommen
• Wenn die Informationen von einer Person im Rahmen ihrer Beschäftigung, ihrer geschäftlichen Tätigkeit oder ihres Berufs erstellt wurden und die Erhebung mit den Zwecken vereinbar ist, für die die Informationen erstellt wurden
• Wenn die Erhebung ausschließlich journalistischen, künstlerischen oder literarischen Zwecken dient
• Wenn die Informationen öffentlich zugänglich sind und in den Vorschriften ausdrücklich genannt werden
• Wir dürfen anonymisierte Informationen für genehmigte Forschungs- oder Statistikprojekte offenlegen, vorbehaltlich einer ethischen Aufsicht und der Einhaltung von Vertraulichkeitsverpflichtungen

4. WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?

Kurz gesagt: Wir können Daten in bestimmten, in diesem Abschnitt beschriebenen Situationen und/oder an die folgenden Dritten weitergeben.

Anbieter, Berater und sonstige externe Dienstleister. Wir können Ihre Daten an externe Anbieter, Dienstleister, Auftragnehmer oder Beauftragte („Dritte“) weitergeben, die Dienstleistungen für uns oder in unserem Auftrag erbringen und für die Ausführung dieser Tätigkeiten Zugriff auf diese Informationen benötigen. Wir haben Verträge mit unseren Dritten abgeschlossen, die darauf ausgelegt sind, Ihre personenbezogenen Daten zu schützen. Das bedeutet, dass diese Ihre personenbezogenen Daten nur dann verarbeiten dürfen, wenn wir sie dazu angewiesen haben. Sie werden Ihre personenbezogenen Daten zudem an keine andere Organisation als uns weitergeben. Sie verpflichten sich ferner, die in unserem Auftrag gespeicherten Daten zu schützen und für den von uns vorgegebenen Zeitraum aufzubewahren.

Die Dritten, an die wir personenbezogene Daten weitergeben können, sind folgende:

• KI-Dienstleister: Anthropic und OpenAI
• Cloud-Computing-Dienste: Amazon Web Services (AWS) und Supabase
• Kommunikation und Chat mit Nutzern: Resend
• Funktions- und Infrastrukturoptimierung: Firebase Cloud Messaging (Android-Push-Benachrichtigungen), Apple Push Notification Service (iPhone-Push-Benachrichtigungen), Google Maps / Google Places (Adressvervollständigung) und Termly.io
• Rechnungsstellung und Abrechnung: Stripe
• Retargeting-Plattformen: Facebook Custom Audience
• Teilen in sozialen Medien und Werbung: Facebook-Werbung, Instagram-Werbung und LinkedIn-Werbung
• Website-Hosting: Vercel
• Fehlerüberwachung: Sentry

In den folgenden Fällen kann es zudem erforderlich sein, dass wir Ihre personenbezogenen Daten weitergeben müssen:

• Unternehmensübertragungen. Wir können Ihre Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Finanzierung oder die Übernahme unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
• Bei der Nutzung der APIs der Google Maps Platform. Wenn Sie die Adresse Ihres Restaurants eingeben, senden unsere Server die eingegebenen Daten an die Google Maps Platform Places API, um passende Adressen vorzuschlagen. Google erhält den Adresstext von unseren Servern, nicht jedoch Ihren Standort oder Ihre Identität. Die Verwendung dieser Informationen durch Google unterliegt den Datenschutzbestimmungen von Google.
• Andere Nutzer. Nichts, was Sie in ExtraGM hinzufügen, ist öffentlich. Die Informationen sind nur für Mitglieder Ihres eigenen Restaurantteams sichtbar: Mitarbeiter können die Namen, Funktionen und Schichten ihrer Kollegen einsehen, und Inhaber und Manager können darüber hinaus die Kontaktdaten, die Verfügbarkeit, die Anfragen und die Lohnsätze ihrer Mitarbeiter einsehen. Personen aus anderen Restaurants können Ihre Informationen nicht einsehen.

5. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

Kurz gesagt: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Daten zu erfassen und zu speichern.

Wir können Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel) verwenden, um Informationen zu erfassen, wenn Sie mit unseren Diensten interagieren. Einige Online-Tracking-Technologien helfen uns dabei, die Sicherheit unserer Dienste und Ihres Kontos zu gewährleisten, Systemabstürze zu verhindern, Fehler zu beheben, Ihre Einstellungen zu speichern und grundlegende Funktionen der Website zu unterstützen.

Wir gestatten zudem Dritten und Dienstleistern, Online-Tracking-Technologien auf unseren Diensten für Analyse- und Werbezwecke einzusetzen, unter anderem zur Verwaltung und Anzeige von Werbung oder zur Anpassung von Werbung an Ihre Interessen. Die Dritten und Dienstleister nutzen ihre Technologien, um Werbung für Produkte und Dienstleistungen bereitzustellen, die auf Ihre Interessen zugeschnitten ist und entweder auf unseren Diensten oder auf anderen Websites erscheinen kann.

Soweit diese Online-Tracking-Technologien nach den geltenden Gesetzen der US-Bundesstaaten als „Verkauf“ bzw. „Weitergabe“ (einschließlich gezielter Werbung im Sinne dieser Gesetze) gelten, können Sie diese Online-Tracking-Technologien deaktivieren, indem Sie einen Antrag stellen, wie unten im Abschnitt „HABEN IN DEN VEREINIGTEN STAATEN ANSÄSSIGE PERSONEN BESONDERE DATENSCHUTZRECHTE?“ beschrieben.

Nähere Informationen darüber, wie wir diese Technologien einsetzen und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie.

Google Analytics

Wir können Ihre Daten an Google Analytics weitergeben, um die Nutzung der Dienste zu verfolgen und zu analysieren. Zu den Google Analytics-Werbefunktionen, die wir möglicherweise nutzen, gehören: Remarketing mit Google Analytics sowie die Demografie- und Interessenberichte von Google Analytics. Um die Erfassung durch Google Analytics über alle Dienste hinweg zu deaktivieren, besuchen Sie bitte https://tools.google.com/dlpage/gaoptout. Sie können die Werbefunktionen von Google Analytics über die Anzeigeneinstellungen und die Anzeigeneinstellungen für mobile Apps deaktivieren. Weitere Möglichkeiten zur Deaktivierung finden Sie unter http://optout.networkadvertising.org/ und http://www.networkadvertising.org/mobile-choice. Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Seite „Datenschutz und Nutzungsbedingungen“ von Google.

6. BIETEN WIR PRODUKTE AN, DIE AUF KÜNSTLICHER INTELLIGENZ BASIEREN?

Kurz gesagt: Wir bieten Produkte, Funktionen oder Tools an, die auf künstlicher Intelligenz, maschinellem Lernen oder ähnlichen Technologien basieren.

Im Rahmen unserer Dienste bieten wir Produkte, Funktionen oder Tools an, die auf künstlicher Intelligenz, maschinellem Lernen oder ähnlichen Technologien basieren (zusammenfassend als „KI-Produkte“ bezeichnet). Diese Tools sollen Ihr Nutzererlebnis verbessern und Ihnen innovative Lösungen bieten. Die Bestimmungen in dieser Datenschutzerklärung regeln Ihre Nutzung der KI-Produkte innerhalb unserer Dienste.

Einsatz von KI-Technologien

Wir stellen die KI-Produkte über Drittanbieter („KI-Dienstleister“) bereit, darunter Anthropic und OpenAI. Wie in dieser Datenschutzerklärung dargelegt, werden Ihre Eingaben, Ausgaben und personenbezogenen Daten an diese KI-Dienstleister weitergegeben und von diesen verarbeitet, um Ihnen die Nutzung unserer KI-Produkte für die unter „AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS BEI DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?“ genannten Zwecke zu ermöglichen. Sie dürfen die KI-Produkte in keiner Weise nutzen, die gegen die Bedingungen oder Richtlinien eines KI-Dienstleisters verstößt.

Unsere KI-Produkte

Unsere KI-Produkte sind für die folgenden Funktionen konzipiert:

• KI-Automatisierung
• KI-Bots
• KI-Übersetzung
• KI-gestützte Dokumentenerstellung
• KI-Erkenntnisse
• Verarbeitung natürlicher Sprache

Wie wir Ihre Daten mithilfe von KI verarbeiten

Alle personenbezogenen Daten, die mithilfe unserer KI-Produkte verarbeitet werden, werden gemäß unserer Datenschutzerklärung und unseren Vereinbarungen mit Dritten behandelt. Dies gewährleistet ein hohes Maß an Sicherheit und schützt Ihre personenbezogenen Daten während des gesamten Prozesses, sodass Sie sich auf die Sicherheit Ihrer Daten verlassen können.

7. WERDEN IHRE DATEN INS AUSLAND ÜBERMITTELT?

Kurz gesagt: Wir können Ihre Daten in andere Länder als Ihr eigenes übertragen, dort speichern und verarbeiten.

Unsere Server befinden sich in den Vereinigten Staaten. Bitte beachten Sie, dass Ihre Daten unabhängig von Ihrem Standort von uns in unseren Einrichtungen sowie in den Einrichtungen der Dritten, an die wir Ihre personenbezogenen Daten gegebenenfalls weitergeben (siehe oben „WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?“), übermittelt, gespeichert und verarbeitet werden können, darunter Einrichtungen in den Vereinigten Staaten, in Irland und in anderen Ländern.

Sollten Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) oder in der Schweiz ansässig sein, verfügen diese Länder möglicherweise nicht unbedingt über Datenschutzgesetze oder ähnliche Rechtsvorschriften, die ebenso umfassend sind wie die in Ihrem Land geltenden. Wir werden jedoch alle erforderlichen Maßnahmen ergreifen, um Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung und den geltenden Rechtsvorschriften zu schützen.

Standardvertragsklauseln der Europäischen Kommission:

Wir haben Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen, unter anderem durch die Anwendung der Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten zwischen unseren Konzernunternehmen sowie zwischen uns und unseren Drittanbietern. Diese Klauseln verpflichten alle Empfänger, alle von ihnen verarbeiteten personenbezogenen Daten, die aus dem EWR oder dem Vereinigten Königreich stammen, gemäß den europäischen Datenschutzgesetzen und -vorschriften zu schützen. Unsere Standardvertragsklauseln können auf Anfrage zur Verfügung gestellt werden. Wir haben ähnliche angemessene Schutzmaßnahmen mit unseren externen Dienstleistern und Partnern getroffen; weitere Einzelheiten können auf Anfrage bereitgestellt werden.

8. WIE LANGE SPEICHERN WIR IHRE DATEN?

Kurz gesagt: Wir bewahren Ihre Daten so lange auf, wie es zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (z. B. aufgrund steuerlicher, buchhalterischer oder sonstiger gesetzlicher Anforderungen). Kein in dieser Datenschutzerklärung genannter Zweck erfordert, dass wir Ihre personenbezogenen Daten länger aufbewahren, als Nutzer ein Konto bei uns unterhalten.

Sobald kein berechtigter geschäftlicher Grund mehr für die Verarbeitung Ihrer personenbezogenen Daten besteht, werden wir diese entweder löschen oder anonymisieren; sollte dies nicht möglich sein (beispielsweise, weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert sind), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von jeglicher weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.

9. WIE SCHÜTZEN WIR IHRE DATEN?

Kurz gesagt: Wir sind bestrebt, Ihre personenbezogenen Daten durch ein System aus organisatorischen und technischen Sicherheitsmaßnahmen zu schützen.

Wir haben angemessene und zumutbare technische und organisatorische Sicherheitsmaßnahmen getroffen, um die Sicherheit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Trotz unserer Sicherheitsvorkehrungen und Bemühungen zum Schutz Ihrer Daten kann jedoch keine elektronische Übertragung über das Internet und keine Technologie zur Datenspeicherung als zu 100 % sicher garantiert werden; daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte nicht in der Lage sein werden, unsere Sicherheitsvorkehrungen zu umgehen und Ihre Daten unrechtmäßig zu erfassen, darauf zuzugreifen, zu stehlen oder zu verändern. Obwohl wir unser Bestes tun werden, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung personenbezogener Daten zu und von unseren Diensten auf Ihr eigenes Risiko. Sie sollten nur innerhalb einer sicheren Umgebung auf die Dienste zugreifen.

10. ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?

Kurz gesagt: Restaurantinhaber und -manager müssen mindestens 18 Jahre alt sein. Mitarbeiter im Alter von 13 bis 17 Jahren dürfen die Dienste nur nutzen, wenn ihr Arbeitgeber sie dazu einlädt. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.

Personen, die ein Restaurantkonto erstellen, sowie Inhaber und Manager, die ExtraGM nutzen, müssen mindestens 18 Jahre alt sein oder das Volljährigkeitsalter ihres Wohnsitzlandes erreicht haben. Restaurants beschäftigen gelegentlich Mitarbeiter im Alter von 13 bis 17 Jahren; diese dürfen die Mitarbeiter-App nur nutzen, wenn ihr Arbeitgeber sie dazu einlädt, und der Arbeitgeber ist dafür verantwortlich, alle gesetzlich vorgeschriebenen Einwilligungen von einem Elternteil oder Erziehungsberechtigten einzuholen. Wir richten keine Werbung an Minderjährige und verkaufen oder geben keine personenbezogenen Daten von Minderjährigen zu Werbezwecken weiter. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir erfahren, dass dies dennoch geschehen ist, werden wir diese Daten umgehend löschen. Falls Sie der Meinung sind, dass wir möglicherweise Daten über ein Kind unter 13 Jahren besitzen, kontaktieren Sie uns bitte unter support@extragm.com.

11. WELCHE DATENSCHUTZRECHTE HABEN SIE?

Kurz gesagt: Je nach Ihrem Wohnsitzstaat in den USA oder in bestimmten Regionen, wie dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich (UK), der Schweiz und Kanada, stehen Ihnen Rechte zu, die Ihnen einen umfassenderen Zugriff auf Ihre personenbezogenen Daten sowie eine größere Kontrolle darüber ermöglichen. Je nach Land, Provinz oder Bundesstaat, in dem Sie Ihren Wohnsitz haben, können Sie Ihr Konto jederzeit einsehen, ändern oder kündigen.

In einigen Regionen (wie dem EWR, dem Vereinigten Königreich, der Schweiz und Kanada) stehen Ihnen gemäß den geltenden Datenschutzgesetzen bestimmte Rechte zu. Dazu können das Recht gehören, (i) Auskunft über Ihre personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten, (ii) die Berichtigung oder Löschung zu verlangen; (iii) die Verarbeitung Ihrer personenbezogenen Daten einzuschränken; (iv) gegebenenfalls auf Datenübertragbarkeit; sowie (v) darauf, keiner automatisierten Entscheidungsfindung unterworfen zu werden. Sollte eine Entscheidung, die rechtliche oder ähnlich schwerwiegende Auswirkungen hat, ausschließlich auf automatisierter Basis getroffen werden, werden wir Sie darüber informieren, die wesentlichen Faktoren erläutern und Ihnen eine einfache Möglichkeit bieten, eine Überprüfung durch einen Menschen zu beantragen. Unter bestimmten Umständen haben Sie möglicherweise auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können einen solchen Antrag stellen, indem Sie uns über die Kontaktdaten kontaktieren, die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?“ unten angegeben sind.

Wir werden jede Anfrage unter Beachtung der geltenden Datenschutzgesetze prüfen und entsprechend bearbeiten.

Sollten Sie im Vereinigten Königreich ansässig sein und mit unserem Umgang mit Ihren personenbezogenen Daten unzufrieden sein, können Sie direkt bei uns eine Beschwerde einreichen. Dies gilt zusätzlich zu den Rechten, die Ihnen gemäß der UK-DSGVO und dem Data Protection Act 2018 zustehen.

So erreichen Sie uns:

• E-Mail: support@extragm.com
• Postanschrift: Siehe „WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?“

Was geschieht, nachdem Sie sich beschwert haben?

• Wir werden Ihre Beschwerde innerhalb von 30 Tagen nach Eingang bestätigen.
• Wir werden die Angelegenheit ohne ungerechtfertigte oder übermäßige Verzögerung prüfen.
• Wir werden Sie über den Fortschritt auf dem Laufenden halten und Ihnen das Ergebnis erläutern.

Sollten Sie mit unserer abschließenden Antwort nicht zufrieden sein, können Sie Ihre Beschwerde an das Information Commissioner’s Office, die britische Aufsichtsbehörde, weiterleiten.

• Website: ico.org.uk/make-a-complaint
• Hotline: 0303 123 1113
• Postanschrift: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Wenn Sie im EWR oder im Vereinigten Königreich ansässig sind und der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie zudem das Recht, eine Beschwerde bei der Datenschutzbehörde Ihres Mitgliedstaats oder bei der britischen Datenschutzbehörde einzureichen.

Sollten Sie in der Schweiz ansässig sein, können Sie sich an den Eidgenössischen Datenschutz- und Informationsbeauftragten wenden.

Widerruf Ihrer Einwilligung: Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen – wobei es sich je nach geltendem Recht um eine ausdrückliche und/oder stillschweigende Einwilligung handeln kann –, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns über die Kontaktdaten kontaktieren, die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?“ weiter unten angegeben sind.

Bitte beachten Sie jedoch, dass dies weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt noch – sofern das geltende Recht dies zulässt – die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Verarbeitungsgrundlagen als der Einwilligung beruht.

Abmeldung von Marketing- und Werbemitteilungen: Sie können unsere Marketing- und Werbemitteilungen jederzeit abbestellen, indem Sie auf den Abmeldelink in den von uns versendeten E-Mails klicken, uns unter support@extragm.com kontaktieren oder sich über die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?“ unten angegebenen Kontaktdaten an uns wenden. Sie werden dann aus den Marketinglisten entfernt. Wir können jedoch weiterhin mit Ihnen kommunizieren – beispielsweise, um Ihnen dienstleistungsbezogene Nachrichten zu senden, die für die Verwaltung und Nutzung Ihres Kontos erforderlich sind, um auf Serviceanfragen zu antworten oder für andere, nicht marketingbezogene Zwecke.

Es werden keine mobilen Daten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Die Weitergabe von Daten an Subunternehmer im Rahmen von Unterstützungsdienstleistungen, wie beispielsweise dem Kundenservice, ist zulässig. Alle anderen Anwendungsfallkategorien schließen die Opt-in-Daten und die Einwilligung der Absender von Textnachrichten aus; diese Informationen werden nicht an Dritte weitergegeben.

Kontoinformationen

Sollten Sie zu irgendeinem Zeitpunkt die Angaben in Ihrem Konto einsehen oder ändern oder Ihr Konto kündigen möchten, haben Sie folgende Möglichkeiten:

• Bitte kontaktieren Sie uns über die angegebenen Kontaktdaten.
• Melden Sie sich bei Ihren Kontoeinstellungen an und aktualisieren Sie Ihr Benutzerkonto.
• Mitarbeiter können ihr Profil aktualisieren oder ihr Konto über den Reiter „Profil“ in der ExtraGM-App löschen oder die Restaurantleitung bitten, ihre Daten zu aktualisieren oder zu entfernen.

Auf Ihren Antrag hin, Ihr Konto zu kündigen, werden wir Ihr Konto und Ihre Daten aus unseren aktiven Datenbanken deaktivieren bzw. löschen. Wir behalten uns jedoch vor, bestimmte Daten in unseren Unterlagen aufzubewahren, um Betrug zu verhindern, Probleme zu beheben, bei etwaigen Ermittlungen zu unterstützen, unsere Nutzungsbedingungen durchzusetzen und/oder geltende gesetzliche Anforderungen zu erfüllen.

Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Falls Sie dies wünschen, können Sie Ihren Browser in der Regel so einstellen, dass Cookies gelöscht oder abgelehnt werden. Wenn Sie sich dafür entscheiden, Cookies zu löschen oder abzulehnen, kann dies Auswirkungen auf bestimmte Funktionen oder Dienste unserer Dienste haben. Sie können Werbe-Cookies jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite unserer Website akzeptieren oder ablehnen.

Sollten Sie Fragen oder Anmerkungen zu Ihren Datenschutzrechten haben, können Sie uns eine E-Mail an support@extragm.com senden.

12. EINSTELLUNGEN FÜR „DO-NOT-TRACK“-FUNKTIONEN

Die meisten Webbrowser sowie einige mobile Betriebssysteme und mobile Anwendungen verfügen über eine „Do-Not-Track“-Funktion („DNT“) oder -Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Online-Surfaktivitäten nicht überwacht und erfasst werden sollen. Derzeit wurde noch kein einheitlicher technischer Standard für die Erkennung und Umsetzung von DNT-Signalen festgelegt. Daher reagieren wir derzeit nicht auf DNT-Browsersignale oder andere Mechanismen, die automatisch Ihre Entscheidung, online nicht nachverfolgt zu werden, übermitteln. Sollte in Zukunft ein Standard für die Online-Nachverfolgung verabschiedet werden, an den wir uns halten müssen, werden wir Sie in einer überarbeiteten Fassung dieser Datenschutzerklärung über diese Vorgehensweise informieren.

Nach kalifornischem Recht sind wir verpflichtet, Sie darüber zu informieren, wie wir auf DNT-Signale von Webbrowsern reagieren. Da es derzeit weder einen branchenweiten noch einen gesetzlichen Standard für die Erkennung oder Berücksichtigung von DNT-Signalen gibt, reagieren wir derzeit nicht auf diese Signale.

Global Privacy Control: Wir erkennen Signale der Global Privacy Control (GPC) an und beachten diese. Wenn Sie einen Browser oder eine Erweiterung verwenden, die GPC unterstützt, betrachten wir dies als gültigen Antrag auf Widerspruch gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten für gezielte Werbezwecke gemäß den geltenden Datenschutzgesetzen der Bundesstaaten, einschließlich des California Consumer Privacy Act (CCPA). Wenn wir ein GPC-Signal von Ihrem Browser erkennen, wenden wir Ihre Opt-out-Einstellung automatisch an, ohne dass Sie weitere Maßnahmen ergreifen müssen. Weitere Informationen zu GPC und dessen Aktivierung finden Sie unter globalprivacycontrol.org.

13. HABEN IN DEN VEREINIGTEN STAATEN ANSÄSSIGE PERSONEN BESONDERE DATENSCHUTZRECHTE?

Kurz gesagt: Wenn Sie in Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia ansässig sind, haben Sie möglicherweise das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten und deren Verarbeitung zu verlangen, Ungenauigkeiten zu korrigieren, eine Kopie Ihrer personenbezogenen Daten zu erhalten oder diese löschen zu lassen. Möglicherweise haben Sie zudem das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch uns zu widerrufen. Diese Rechte können unter bestimmten Umständen durch geltendes Recht eingeschränkt sein. Weitere Informationen finden Sie weiter unten.

Kategorien der von uns erhobenen personenbezogenen Daten

Die nachstehende Tabelle zeigt die Kategorien personenbezogener Daten, die wir in den letzten zwölf (12) Monaten erhoben haben. Die Tabelle enthält anschauliche Beispiele für jede Kategorie und gibt nicht die personenbezogenen Daten wieder, die wir von Ihnen erheben. Eine umfassende Auflistung aller von uns verarbeiteten personenbezogenen Daten finden Sie im Abschnitt „WELCHE DATEN ERHEBEN WIR?“.

Kategorie	Beispiele	Erhoben
A. Identifikatoren	Kontaktdaten, wie z. B. Klarname, Pseudonym, Postanschrift, Festnetz- oder Mobilfunknummer, eindeutige persönliche Kennung, Online-Kennung, IP-Adresse, E-Mail-Adresse und Kontoname	JA

B. Personenbezogene Daten im Sinne des kalifornischen Gesetzes über Kundendatensätze (California Customer Records Statute)

Name, Kontaktdaten, Bildungsstand, Beschäftigungsverhältnisse, beruflicher Werdegang und finanzielle Informationen

JA

C. Nach Landes- oder Bundesrecht geschützte Merkmale	Geschlecht, Alter, Geburtsdatum, Rasse und ethnische Zugehörigkeit, nationale Herkunft, Familienstand und sonstige demografische Daten	NEIN
D. Kommerzielle Informationen	Transaktionsdaten, Kaufhistorie, finanzielle Angaben und Zahlungsinformationen	JA
E. Biometrische Daten	Fingerabdrücke und Stimmabdrücke	NEIN
F. Internet- oder ähnliche Netzwerkaktivitäten	Browserverlauf, Suchverlauf, Online-Verhalten, Interessendaten sowie Interaktionen mit unseren und anderen Websites, Anwendungen, Systemen und Werbeanzeigen	JA
G. Standortdaten	Standort des Geräts	JA
H. Audio-, elektronische, sensorische oder ähnliche Informationen	Bilder sowie Audio-, Video- oder Anrufaufzeichnungen, die im Zusammenhang mit unseren geschäftlichen Aktivitäten erstellt wurden	NEIN
I. Berufliche oder beschäftigungsbezogene Informationen	Geschäftliche Kontaktdaten, um Ihnen unsere Dienstleistungen auf geschäftlicher Ebene anbieten zu können, oder Ihre Berufsbezeichnung, Ihr beruflicher Werdegang und Ihre beruflichen Qualifikationen, falls Sie sich bei uns um eine Stelle bewerben	JA
J. Angaben zur Ausbildung	Studierendenakten und Verzeichnisdaten	NEIN
K. Aus den erhobenen personenbezogenen Daten gezogene Schlussfolgerungen	Schlussfolgerungen, die aus den oben aufgeführten erhobenen personenbezogenen Daten gezogen werden, um beispielsweise ein Profil oder eine Zusammenfassung der Vorlieben und Eigenschaften einer Person zu erstellen	NEIN
L. Sensible personenbezogene Daten		NEIN

Möglicherweise erfassen wir auch andere personenbezogene Daten außerhalb dieser Kategorien, wenn Sie im Rahmen folgender Vorgänge persönlich, online, telefonisch oder per Post mit uns in Kontakt treten:

• Inanspruchnahme von Hilfe über unsere Kundensupportkanäle;
• Teilnahme an Kundenumfragen oder Gewinnspielen; und
• Erleichterung der Erbringung unserer Dienstleistungen und der Beantwortung Ihrer Anfragen.

Wir werden die erhobenen personenbezogenen Daten soweit erforderlich zur Erbringung der Dienste oder für folgende Zwecke nutzen und speichern:

• Kategorie A – Solange der Nutzer ein Konto bei uns unterhält
• Kategorie B – Solange der Nutzer ein Konto bei uns unterhält
• Kategorie D – Solange der Nutzer ein Konto bei uns unterhält
• Kategorie F – Solange der Nutzer ein Konto bei uns unterhält
• Kategorie G – Solange der Nutzer ein Konto bei uns unterhält
• Kategorie I – Solange der Nutzer ein Konto bei uns unterhält

Quellen personenbezogener Daten

Weitere Informationen zu den Quellen der von uns erhobenen personenbezogenen Daten finden Sie unter „WELCHE DATEN ERHEBEN WIR?“.

Wie wir personenbezogene Daten verwenden und weitergeben

Erfahren Sie im Abschnitt „WIE VERARBEITEN WIR IHRE DATEN?“ mehr darüber, wie wir Ihre personenbezogenen Daten verwenden.

Wir erheben und geben Ihre personenbezogenen Daten auf folgende Weise weiter:

• Targeting-Cookies/Marketing-Cookies
• Social-Media-Cookies
• Beacons/Pixel/Tags
• Server-zu-Server-Ereignisweitergabe (Meta Conversions API): Wenn sich jemand anmeldet oder eine kostenlose Vorlage anfordert, senden wir Meta eine gehashte (unkenntlich gemachte) Version seiner E-Mail-Adresse, um die Wirksamkeit unserer Anzeigen zu messen.

Werden Ihre Daten an Dritte weitergegeben?

Wir können Ihre personenbezogenen Daten an unsere Dienstleister weitergeben, sofern zwischen uns und dem jeweiligen Dienstleister ein schriftlicher Vertrag besteht. Weitere Informationen darüber, wie wir personenbezogene Daten weitergeben, finden Sie im Abschnitt „WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?“.

Wir können Ihre personenbezogenen Daten für unsere eigenen geschäftlichen Zwecke verwenden, beispielsweise zur Durchführung interner Forschungsarbeiten im Hinblick auf technologische Entwicklung und Demonstration. Dies gilt nicht als „Verkauf“ Ihrer personenbezogenen Daten.

In den vergangenen zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten zu geschäftlichen oder kommerziellen Zwecken an Dritte weitergegeben:

• Kategorie A. Identifikatoren
• Kategorie B. Personenbezogene Daten im Sinne des kalifornischen Gesetzes über Kundendatensätze (California Customer Records Statute)
• Kategorie D. Kommerzielle Informationen
• Kategorie F. Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken
• Kategorie G. Geolokalisierungsdaten
• Kategorie I. Berufliche oder beschäftigungsbezogene Informationen

Die Kategorien von Dritten, an die wir personenbezogene Daten zu geschäftlichen oder kommerziellen Zwecken weitergegeben haben, finden Sie unter „WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?“.

Wir haben in den vergangenen zwölf (12) Monaten keine personenbezogenen Daten verkauft. Wir haben in den vergangenen zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten zum Zweck gezielter Werbung an Dritte weitergegeben („Weitergabe“ im Sinne des kalifornischen Rechts):

• Kategorie A. Identifikatoren (Cookie-Identifikatoren, IP-Adressen und E-Mail-Adressen in gehashter Form)
• Kategorie F. Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken
• Kategorie G. Geolokalisierungsdaten (ungefähre Angaben, abgeleitet aus IP-Adressen)

Zu den Kategorien von Dritten, an die wir personenbezogene Daten weitergegeben haben, gehören:

• Retargeting-Plattformen: Facebook Custom Audience
• Teilen und Werben in sozialen Medien: Facebook-Werbung, Instagram-Werbung und LinkedIn-Werbung

Ihre Rechte

Ihnen stehen gemäß bestimmten Datenschutzgesetzen einzelner US-Bundesstaaten Rechte zu. Diese Rechte sind jedoch nicht uneingeschränkt, und in bestimmten Fällen können wir Ihren Antrag im Rahmen der gesetzlichen Bestimmungen ablehnen. Zu diesen Rechten gehören:

• Recht auf Auskunft darüber, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht
• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger personenbezogener Daten
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Sie uns zuvor zur Verfügung gestellt haben
• Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern diese für gezielte Werbung (oder die Weitergabe im Sinne des kalifornischen Datenschutzgesetzes), den Verkauf personenbezogener Daten oder die Erstellung von Profilen zur Unterstützung von Entscheidungen verwendet werden, die rechtliche oder ähnlich schwerwiegende Auswirkungen haben („Profiling“)

Je nachdem, in welchem Bundesstaat Sie wohnen, stehen Ihnen möglicherweise auch die folgenden Rechte zu:

• Recht auf Auskunft über die Kategorien der verarbeiteten personenbezogenen Daten (soweit dies nach geltendem Recht, einschließlich der Datenschutzgesetze in Minnesota, zulässig ist)
• Recht auf Erhalt einer Liste der Kategorien von Dritten, an die wir personenbezogene Daten weitergegeben haben (soweit dies nach geltendem Recht, einschließlich der Datenschutzgesetze in Kalifornien, Delaware und Maryland, zulässig ist)
• Recht auf Erhalt einer Liste der konkreten Dritten, an die wir personenbezogene Daten weitergegeben haben (soweit dies nach geltendem Recht, einschließlich der Datenschutzgesetze in Minnesota und Oregon, zulässig ist)
• Recht auf Erhalt einer Liste der Dritten, an die wir personenbezogene Daten verkauft haben (soweit dies nach geltendem Recht, einschließlich des Datenschutzgesetzes in Connecticut, zulässig ist)
• Recht, die Art und Weise, wie personenbezogene Daten profiliert wurden, einzusehen, zu verstehen, zu hinterfragen und – je nach Ihrem Wohnort – zu korrigieren (soweit dies nach geltendem Recht zulässig ist, einschließlich der Datenschutzgesetze in Connecticut und Minnesota)
• Recht auf Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten (soweit dies nach geltendem Recht zulässig ist, einschließlich der Datenschutzgesetze in Kalifornien)
• Recht auf Widerspruch gegen die Erhebung sensibler Daten sowie personenbezogener Daten, die durch den Betrieb einer Sprach- oder Gesichtserkennungsfunktion erhoben werden (soweit dies nach geltendem Recht zulässig ist, einschließlich der Datenschutzgesetze in Florida)

So machen Sie von Ihren Rechten Gebrauch

Um diese Rechte auszuüben, können Sie sich an uns wenden, indem Sie einen Antrag auf Auskunftserteilung stellen, uns eine E-Mail an support@extragm.com senden, uns per Post an ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, schreiben oder die Kontaktdaten am Ende dieses Dokuments nutzen.

Sie können dem Verkauf Ihrer personenbezogenen Daten, gezielter Werbung oder der Profilerstellung widersprechen, indem Sie Werbe-Cookies über den Link „Cookie-Einstellungen“ am Ende jeder Seite unserer Website ablehnen.

Wir werden Ihre Opt-out-Einstellungen berücksichtigen, wenn Sie in Ihrem Browser das Opt-out-Signal der „Global Privacy Control“ (GPC) aktivieren.

Gemäß bestimmten Datenschutzgesetzen einzelner US-Bundesstaaten können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt. Wir behalten uns vor, einen Antrag eines bevollmächtigten Vertreters abzulehnen, der keinen Nachweis darüber vorlegt, dass er gemäß den geltenden Gesetzen ordnungsgemäß bevollmächtigt wurde, in Ihrem Namen zu handeln.

Überprüfung Ihres Antrags

Nach Eingang Ihrer Anfrage müssen wir Ihre Identität überprüfen, um festzustellen, ob Sie dieselbe Person sind, zu der wir Daten in unserem System gespeichert haben. Wir verwenden die in Ihrer Anfrage angegebenen personenbezogenen Daten ausschließlich zur Überprüfung Ihrer Identität oder Ihrer Berechtigung zur Stellung der Anfrage. Sollten wir Ihre Identität jedoch anhand der bereits bei uns gespeicherten Daten nicht überprüfen können, bitten wir Sie möglicherweise um die Bereitstellung weiterer Informationen, um Ihre Identität zu überprüfen sowie aus Sicherheits- oder Betrugspräventionsgründen.

Sollten Sie den Antrag über einen bevollmächtigten Vertreter einreichen, müssen wir möglicherweise zusätzliche Informationen einholen, um Ihre Identität zu überprüfen, bevor wir Ihren Antrag bearbeiten können; außerdem muss der Vertreter eine schriftliche und unterzeichnete Vollmacht von Ihnen vorlegen, die ihn zur Einreichung eines solchen Antrags in Ihrem Namen berechtigt.

Widerspruch gegen unsere Entscheidung

Gemäß bestimmten Datenschutzgesetzen einzelner US-Bundesstaaten haben Sie das Recht, gegen unsere Entscheidung Widerspruch einzulegen, indem Sie uns eine E-Mail an support@extragm.com senden, falls wir es ablehnen, Ihrer Anfrage nachzukommen. Wir werden Sie schriftlich über alle Maßnahmen informieren, die als Reaktion auf den Widerspruch ergriffen wurden oder nicht ergriffen wurden, einschließlich einer schriftlichen Begründung der Entscheidungen. Sollte Ihr Widerspruch abgelehnt werden, können Sie eine Beschwerde beim Attorney General (Generalstaatsanwalt) Ihres Bundesstaats einreichen.

Finanzielle Anreize

„Finanzieller Anreiz“ bezeichnet ein Programm, eine Leistung oder ein sonstiges Angebot, einschließlich Zahlungen an Verbraucher als Entschädigung, für die Offenlegung, Löschung, den Verkauf oder die Weitergabe personenbezogener Daten.

Das Gesetz gestattet finanzielle Anreize oder Preis- bzw. Leistungsunterschiede, sofern diese in einem angemessenen Verhältnis zum Wert der Verbraucherdaten stehen. Ein Unternehmen muss darlegen können, inwiefern der finanzielle Anreiz oder der Preis- bzw. Leistungsunterschied in einem angemessenen Verhältnis zum Wert der Verbraucherdaten steht. Die Darlegung muss Folgendes enthalten:

• eine nach bestem Wissen und Gewissen vorgenommene Schätzung des Werts der Verbraucherdaten, die die Grundlage für das Angebot des finanziellen Anreizes oder der Preis- bzw. Leistungsdifferenz bildet; und
• eine Beschreibung der Methode, die das Unternehmen zur Berechnung des Werts der Verbraucherdaten verwendet hat.

Wir bieten Besuchern, die uns ihre E-Mail-Adresse mitteilen, kostenlos herunterladbare Vorlagen für Restaurants (wie Dienstpläne, Checklisten und Schulungsunterlagen) an. Dies kann nach kalifornischem Recht als „finanzieller Anreiz“ angesehen werden. Bei den betreffenden personenbezogenen Daten handelt es sich um Ihre E-Mail-Adresse und Ihre bevorzugte Sprache. Sie erklären Ihr Einverständnis, indem Sie Ihre E-Mail-Adresse in ein Formular zum Herunterladen der Vorlage eingeben. Wir verwenden Ihre E-Mail-Adresse, um Ihnen die Vorlage sowie gelegentliche E-Mails über ExtraGM zuzusenden. Wir schätzen den Wert Ihrer E-Mail-Adresse auf einen Betrag, der in etwa den Kosten für die Erstellung und Bereitstellung der kostenlosen Vorlage entspricht, basierend auf unseren angemessenen Aufwendungen für deren Erstellung und Bereitstellung.

Sollten wir beschließen, einen weiteren finanziellen Anreiz anzubieten, werden wir Sie darüber informieren und Ihnen die wesentlichen Bedingungen erläutern, einschließlich der betroffenen Kategorien personenbezogener Daten.

Nach kalifornischem Recht richtet sich der Wert Ihrer personenbezogenen Daten für uns nach dem Wert der kostenlosen oder vergünstigten Produkte oder Dienstleistungen bzw. anderer Vorteile, die Sie erhalten oder die im Rahmen des jeweiligen Programms bereitgestellt werden, abzüglich der Kosten, die mit der Bereitstellung dieser Produkte, Dienstleistungen und Vorteile für die Programmteilnehmer verbunden sind.

Wenn Sie sich für die Teilnahme am finanziellen Anreiz entscheiden, können Sie jederzeit von diesem zurücktreten, indem Sie uns eine E-Mail an support@extragm.com senden, uns per Post an ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, schreiben oder die Kontaktdaten am Ende dieses Dokuments nutzen.

Das kalifornische „Shine The Light“-Gesetz

Gemäß § 1798.83 des kalifornischen Zivilgesetzbuchs, auch bekannt als „Shine The Light“-Gesetz, sind unsere Nutzer mit Wohnsitz in Kalifornien berechtigt, einmal jährlich und kostenlos Informationen von uns anzufordern und zu erhalten über die Kategorien personenbezogener Daten (sofern vorhanden), die wir zu Direktmarketingzwecken an Dritte weitergegeben haben, sowie die Namen und Adressen aller Dritten, an die wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten weitergegeben haben. Wenn Sie in Kalifornien ansässig sind und einen solchen Antrag stellen möchten, reichen Sie Ihren Antrag bitte schriftlich unter Verwendung der im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?“ angegebenen Kontaktdaten bei uns ein.

14. GIBT ES IN ANDEREN REGIONEN SPEZIFISCHE DATENSCHUTZRECHTE?

Kurz gesagt: Je nach Land, in dem Sie Ihren Wohnsitz haben, stehen Ihnen möglicherweise weitere Rechte zu.

Australien und Neuseeland

Wir erheben und verarbeiten Ihre personenbezogenen Daten gemäß den Verpflichtungen und Bedingungen, die im australischen Privacy Act 1988 und im neuseeländischen Privacy Act 2020 festgelegt sind.

Diese Datenschutzerklärung erfüllt die in beiden Datenschutzgesetzen festgelegten Informationspflichten, insbesondere hinsichtlich der Frage, welche personenbezogenen Daten wir von Ihnen erheben, aus welchen Quellen, zu welchen Zwecken und an welche weiteren Empfänger Ihre personenbezogenen Daten weitergegeben werden.

Sollten Sie die zur Erfüllung des jeweiligen Zwecks erforderlichen personenbezogenen Daten nicht angeben wollen, kann dies unsere Fähigkeit zur Erbringung unserer Dienstleistungen beeinträchtigen, insbesondere:

• Ihnen die Produkte oder Dienstleistungen anzubieten, die Sie wünschen
• auf Ihre Anfragen zu reagieren oder Ihnen dabei zu helfen
• Ihr Konto bei uns zu verwalten
• Ihre Identität zu bestätigen und Ihr Konto zu schützen

Sie haben jederzeit das Recht, Auskunft über Ihre personenbezogenen Daten oder deren Berichtigung zu verlangen. Sie können einen entsprechenden Antrag stellen, indem Sie sich über die im Abschnitt „WIE KÖNNEN SIE DIE VON UNS ÜBER SIE ERFASSTEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?“ angegebenen Kontaktdaten an uns wenden.

Sollten Sie der Ansicht sein, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde wegen eines Verstoßes gegen die australischen Datenschutzgrundsätze beim Amt des australischen Datenschutzbeauftragten und wegen eines Verstoßes gegen die neuseeländischen Datenschutzgrundsätze beim Amt des neuseeländischen Datenschutzbeauftragten einzureichen.

15. KURZNACHRICHTEN (SMS)

ExtraGM versendet keine SMS. Über Ihre Arbeit, beispielsweise veröffentlichte Dienstpläne, Schichtänderungen, Antworten auf Ihre Anfragen und Nachrichten von Ihrem Arbeitsplatz, informieren wir Sie per Push-Benachrichtigung in der ExtraGM-App und in Ihrem Browser, die Sie jederzeit in Ihrem Profil oder in den Einstellungen Ihres Geräts ausschalten können, sowie per E-Mail. ExtraGM fragt nicht nach Ihrer Handynummer.

16. DATEN, DIE WIR FÜR RESTAURANTS VERARBEITEN

Restaurants nutzen ExtraGM zur Personalverwaltung. Wenn ein Restaurant seine Mitarbeiter anlegt, entscheidet das Restaurant selbst, welche Mitarbeiterdaten erfasst und wie diese verwendet werden, und wir verarbeiten diese Daten im Auftrag des Restaurants. Sollten Sie als Mitarbeiter Fragen dazu haben, wie Ihr Arbeitgeber Ihre Daten nutzt, oder sollten Sie eine Berichtigung oder Löschung wünschen, wenden Sie sich bitte an Ihren Arbeitgeber. Sie können sich auch an uns wenden; wir werden dann gemeinsam mit Ihrem Arbeitgeber auf Ihre Anfrage eingehen. Wenn Sie Ihr ExtraGM-Konto löschen, werden Ihre Anmeldedaten, E-Mail-Adresse, Telefonnummer und Geräte gelöscht; Ihr Arbeitgeber kann jedoch Arbeitsunterlagen wie Ihren Namen und die von Ihnen geleisteten Schichten aufbewahren, soweit dies für den Geschäftsbetrieb erforderlich ist oder gesetzlich vorgeschrieben ist.

17. AKTUALISIEREN WIR DIESE DATENSCHUTZERKLÄRUNG?

Kurz gesagt: Ja, wir aktualisieren diese Datenschutzerklärung bei Bedarf, um die geltenden gesetzlichen Bestimmungen einzuhalten.

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Die aktualisierte Fassung wird durch ein aktualisiertes „Überarbeitungsdatum“ am Anfang dieser Datenschutzerklärung gekennzeichnet. Sollten wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, können wir Sie entweder durch die gut sichtbare Veröffentlichung eines Hinweises auf diese Änderungen oder durch die direkte Zusendung einer Benachrichtigung an Sie informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

18. WIE KÖNNEN SIE UNS ZU DIESER DATENSCHUTZERKLÄRUNG KONTAKTIEREN?

Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie uns eine E-Mail an support@extragm.com senden oder sich per Post an uns wenden unter:

ExtraGM LLC
9722 Groffs Mill Dr, PMB 30011
Owings Mills, MD 21117
United States

19. WIE KÖNNEN SIE DIE VON UNS ÜBER SIE ERFASSTEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

Je nach den geltenden Gesetzen Ihres Landes oder Ihres Wohnsitzstaates in den USA haben Sie möglicherweise das Recht, Auskunft über die von uns über Sie erhobenen personenbezogenen Daten zu verlangen, Einzelheiten darüber zu erfahren, wie wir diese verarbeitet haben, Ungenauigkeiten zu korrigieren oder Ihre personenbezogenen Daten löschen zu lassen. Möglicherweise haben Sie zudem das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch uns zu widerrufen. Diese Rechte können unter bestimmten Umständen durch geltendes Recht eingeschränkt sein. Um die Einsichtnahme, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, füllen Sie bitte einen Antrag auf Auskunftserteilung aus und reichen Sie diesen ein.