Datenschutzerklärung

• Die Daten unseres Kunden verarbeiten wir nur auf dessen Weisung, um den Dienst zu erbringen.
• Wir verkaufen keine Daten, nutzen sie nicht für Werbung und trainieren damit keine KI-Modelle.
• Die Daten werden in der Türkei gehostet.
• Marken sehen die Daten anderer Marken nicht; die Trennung gilt auf Datenbankebene.
• Endet das Abonnement, werden die Daten nicht von selbst gelöscht, sondern auf schriftlichen Wunsch der Kontoverwaltung.

Unser Kunde gibt Daten über sein Personal, seine Gäste und seinen Betrieb in Flactrum ein. Für diese Daten ist der Kunde der Verantwortliche: Er entscheidet, welche Daten zu welchem Zweck verarbeitet werden, informiert sein Personal und seine Gäste und holt erforderliche Einwilligungen ein.

Blurpx ist für diese Daten Auftragsverarbeiter. Wir verarbeiten sie nur nach Weisung des Kunden und im Rahmen des Abonnementvertrags, um den Dienst zu erbringen; für eigene Zwecke nutzen wir sie nicht.

Abhängig von den genutzten Modulen, typischerweise jedoch:

• Personaldaten: Name, Funktion, Schichten, Urlaub, Entgelt und Lohnangaben.
• Gäste- und Treuedaten: Name, Kontaktangabe, Punkte und Guthaben, Bestellhistorie.
• Betriebsdaten: Bestellungen, Zahlungen, Bestandsbewegungen, Inventuren, Auditformulare.
• Gerätedaten: Kopplungs- und Statusangaben von Kassen- und Kioskgeräten.

Kartendaten gehören nicht dazu; Kartenangaben laufen nicht über unser System.

Der Zugriff richtet sich nach dem Rollen- und Rechtemodell, das der Kunde selbst einrichtet. Rechte werden auf Ebene von Marke, Gebiet und Filiale getrennt; eine Filialleitung sieht die Daten anderer Filialen nicht.

Auf unserer Seite ist der Zugriff auf die für Support oder Störungsbehebung nötigen Personen beschränkt und wird protokolliert. Unser Zugriff auf Kundendaten ist die Ausnahme und zweckgebunden; einen laufenden Zugriff gibt es nicht.

Anwendungsserver, Datenbank und Sicherungen liegen in Rechenzentren in der Türkei. Sicherungen werden täglich erstellt und verschlüsselt aufbewahrt.

• Der gesamte Verkehr ist mit TLS verschlüsselt; das Panel öffnet ausschließlich über HTTPS.
• Passwörter werden unumkehrbar gehasht und nie im Klartext gespeichert.
• Jeder Schreibvorgang landet im Prüfprotokoll: wer, wann, in welcher Filiale, welchen Wert geändert hat.
• Der API-Zugriff ist an Geltungsbereiche gebunden; Schlüssel lassen sich einschränken und widerrufen.
• Gegen unbefugte Zugriffsversuche greifen Ratenbegrenzung und Sitzungskontrollen.

Für den Betrieb arbeiten wir mit einer begrenzten Zahl von Anbietern zusammen. Mit jedem besteht ein Vertrag über die Pflichten der Auftragsverarbeitung:

Ändert sich diese Liste, aktualisieren wir die Seite und informieren aktive Kunden vorab.

Wir nutzen Kundendaten nicht, um KI-Modelle zu trainieren, und geben sie dafür auch nicht an Dritte. Produktentscheidungen stützen wir auf aggregierte Nutzungsstatistiken ohne Personenbezug.

Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, melden wir sie als Auftragsverarbeiter unverzüglich dem betroffenen Kunden; dieser meldet sie als Verantwortlicher dem Ausschuss und den betroffenen Personen. Für Daten, für die wir selbst verantwortlich sind, melden wir unmittelbar.

Endet oder kündigen Sie das Abonnement, werden Ihre Daten nicht von selbst gelöscht; bei erneutem Abschluss machen Sie dort weiter, wo Sie aufgehört haben. Die Kontoverwaltung kann jederzeit schriftlich einen Export oder die Löschung verlangen. Ein Löschantrag wird in den Produktivsystemen längstens innerhalb von 30 Tagen umgesetzt; Kopien in Sicherungen verschwinden mit dem Abschluss des Sicherungszyklus, ebenfalls längstens innerhalb von 30 Tagen. Aufzeichnungen mit gesetzlicher Aufbewahrungspflicht (etwa Rechnungen) bleiben für die Dauer dieser Pflicht erhalten.

Flactrum richtet sich an Unternehmen und ist nicht für die Nutzung durch Personen unter 18 Jahren gedacht. Wir gehen davon aus, dass wer ein Panel-Konto anlegt, für den Betrieb handeln darf.

Fragen zu dieser Erklärung richten Sie bitte an info@blurpx.com.tr.