Informationen nach Art. 3 EU Data Act

1. Vernetzte Produkte – Vorvertragliche Informationen gemäß Art. 3 Abs. 2 Data Act

Betroffene Produkte: Kartenzahlungsterminals von Adyen , verwaltete Netzwerk-/Endgeräte (gemeinsam die „Vernetzten Produkte“).
Bei der bestimmungsgemäßen Nutzung der Vernetzten Produkte entstehen Produktdaten im Sinne des Data Act. Im Einzelnen handelt es sich dabei um die folgenden Daten:
 

1.1 Kartenzahlungsterminals:

Die Kartenzahlungsterminals werden vom Zahlungsdienstleister Adyen bereitgestellt und von Gastronovi an den Nutzer weitergegeben und in die Infrastruktur eingebunden. Zwischen dem jeweiligen Nutzer und Adyen besteht ein eigenständiges Vertragsverhältnis über die Verwendung der Terminals. Adyen kann nach Kenntnis von Gastronovi im Rahmen dieses Vertrags eigene Daten erheben und auswerten, auf die Gastronovi keinen Einfluss und keinen oder nur beschränkten Zugriff hat. Die vorliegenden Informationen betreffen ausschließlich die Produktdaten, für die Gastronovi als Dateninhaber im Sinne des Data Act agiert. Zahlungsdaten im Sinne der Kartenakzeptanz – insbesondere Primärkontonummern, PIN-Daten und Kartenprüfnummern – werden vom Dienst nicht verarbeitet, sie verbleiben ausschließlich in den Verantwortungsbereichen von Adyen und den beteiligten Zahlungsdienstleistern. Für Adyen gelten die jeweils von Adyen bereitgestellten Informationsseiten und Vertragsunterlagen.

1.1.1 Art, Format und geschätzter Umfang der Produktdaten:

1.1.1.1 Transaktionsbezogene Daten (pro Zahlung): Betrag, Währung, Kartentyp, Autorisierungsstatus, PSP-Referenz, Terminal-ID, CVM (z.B. PIN maskiert), Zahlungszeitpunkt, Quittungen (CustomerReceipt & CashierReceipt)

1.1.1.2 System-/Technikdaten: Firmware-Version, Terminalmodell, MAC-Adresse, Ladezustand, Standortdaten (z. B. Filialzuordnung), Fehlerstatus, Updateverläufe

1.1.1.3 Über eine Terminal-Schnittstelle ist es für Gastronovi möglich, aggregierte Daten (Umsatzsummen, Transaktionsanzahl) pro Terminal, Operator, Schicht von Adyen anfordern. Die potentiellen Datenrequests sind unter (https://docs.adyen.com/api-explorer/terminal-api/1/overview) dargestellt. Derzeit werden ohne Anweisung des Kunden keine entsprechenden Anforderungen vorgenommen.

1.1.1.4 Die Produktdaten werden im json Format gespeichert.

1.1.1.5 Der Umfang der Daten ist bei transaktionsbezogenen Daten auf die o.g. Daten beschränkt. Der Umfang Aggregierter Daten, die aus dem Bestand der transaktionsbezogenen Daten generiert werden, hängt vom Umfang des Datenrequests ab.

1.1.2 Angabe zu kontinuierlicher Datengenerierung:

1.1.2.1 Keine kontinuierliche / Echtzeitdatenerfassung.

1.1.2.2 Daten werden ereignisbasiert erzeugt und übertragen, z. B. bei: Zahlungsstart/-abschluss, Statusmeldung des Terminals, Totals-Abfragen durch Kassensystem. Es findet keine dauerhafte Datenübertragung im Hintergrund statt,

1.1.3 Speicherorte und -dauer:

1.1.3.1 Transaktionsdaten werden auf dem Gerät gespeichert. Das Gerät kann auf Werkseinstellungen (nur durch Adyen) zurückgesetzt werden und alle Daten werden gelöscht. Die Speicherung erfolgt zusätzlich in der Adyen-Cloud, auf die der Kunde direkt Zugriff nehmen kann und (im unter Ziff. 2 unten dargelegten Umfang) auf den Servern von Gastronovi zur Darstellung und zum Zugriff über die Kassensoftware.

1.1.3.2 Die Speicherdauer bei Adyen beträgt 7 Jahre für Transaktionsdaten und Reports. Eine längere Speicherdauer ist möglich bei gesetzlichen, steuerlichen oder regulatorischen Anforderungen (https://www.adyen.com/en_SG/privacy-policy/transaction)

1.1.3.3 Die Speicherdauer bei Gastronovi entspricht den gesetzlichen Aufbewahrungsfristen.

1.1.4 Zugriffsmöglichkeiten

1.1.4.1 Der Kunde erhält direkten Zugang zur Adyen Customer Area (Dashboard) – eine webbasierte Verwaltungsoberfläche über die u.a. die serverseitig gespeicherten Daten abrufen und downloaden kann. Dort kann er: Transaktionen einsehen (inkl. Datum, Betrag, Zahlungsart, Status), Quittungen abrufen (CustomerReceipt & CashierReceipt), Berichte (Reports) erstellen und herunterladen, Totals und Umsätze analysieren (z. B. Tages-, Wochen-, Monatsumsätze) Terminalstatus und Aktivitäten prüfen, Remote Session für das Terminal starten und alle Einstellungen rund um das Terminal konfigurieren. Die Daten werden in der Regel als .csv oder .xlsx Dateien oder sonstige, übliche Datenformate zur Verfügung gestellt und können exportiert werden.

1.1.4.2 Am Zahlungsterminal selbst kann u.a. der Transaktionsverlauf des einzelnen Gerätes seit dem letzten Reset abgerufen werden. Der Zugriff darauf ist durch einen Code geschützt, den sich der Nutzer in der Kassensoftware (Integrationskachel Gastronovi Pay) anzeigen lassen kann.

1.2 Netzwerk-/Endgerätemanagement:

Lokale und mobile Endgeräte sowie Netzwerkgeräte von Gastronovi werden mit einem Gerätemanagementsystem („GMS“) bzw. Netzwerkmanagementsystem („NMS“) verwaltet und übermitteln unter anderem Systemstatus und Zustandsdaten an das entsprechende Managementsystem von Gastronovi  oder des Geräteherstellers/-anbieters. 

1.2.1 Art, Format und geschätzter Umfang der Produktdaten:

1.2.1.1 Die durch das GMS verwalteten lokalen oder mobilen Endgeräte (PCs, Laptops, Tablets, Smartphones) erfassen und übermitteln folgende Daten: Geräte-ID, Seriennummer, Hersteller, Modell; Betriebssystem und Version; Hardwaredetails (CPU, RAM, Festplatten, Peripherie) sowie Performance-Metriken; Installierte Software & Versionen; Netzwerkdaten: IP-Adresse, MAC-Adresse, Hostname; Aktivitäts-Logs und Ereignisprotokolle.

1.2.1.2 Die durch ein NMS verwalteten Netzwerkgeräte (Router, Switches, Hubs, Access Points) erfassen und übermitteln folgende Daten: Geräte-ID, Seriennummer, Hersteller, Modell, Betriebsstatistiken, Historie der verbundenen Geräte, aggregierte Informationen zu Traffic.

1.2.2 Angabe zu kontinuierlicher Datengenerierung:

1.2.2.1 Die Daten werden kontinuierlich generiert und erfasst.

1.2.3 Speicherorte und -dauer:

1.2.3.1 Daten der über das GMS verwalteten Geräte werden auf Servern des GMS-Anbieters gespeichert. Die Dauer der Speicherung ist abhängig von der Art der Daten: Aktivitäts-Logs und Hardwarespezifische Performance-Metriken und Aktivitätslogs werden je nach Anzahl und Datenmengen bis zu 365 Tagen beim GMS-Anbieter gespeichert. Ereignisprotokolle (Windows Events) werden standardmäßig nur für wenige Stunden vorgehalten und täglich bereinigt,  sofern keine speziellen Alarmierungsregelungen konfiguriert sind. Hard- und Softwareinformationen bleiben so lange gespeichert, wie das betroffene Gerät in der Konsole aktiv ist. Sobald ein Gerät gelöscht wird, werden diese Daten in der Regel sofort entfernt.

1.2.3.2 Daten der über ein NMS verwalteten Netzwerkgeräte werden in die Netzwerkmanagementsysteme der jeweiligen Hersteller/Anbieter (z.B. UniFi Network, Cambium Networks, Teltonika) übertragen und auf deren Servern gespeichert. Umfang und Speicherdauer richten sich nach den Vorgaben der jeweiligen Hersteller, bei denen die entsprechenden Informationen verfügbar sind. 

1.2.4 Zugriffsmöglichkeiten

1..2.4.1 Die Daten können in der Regel als .csv oder .xlsx Dateien oder sonstige, übliche Datenformate aus den entsprechenden Diensten (siehe Ziff. 2) exportiert werden.

2. Verbundene Dienste – Vorvertragliche Informationen gemäß Art. 3 Abs. 3 Data Act

Betroffene Dienste: Cloud-basierte Kassensoftware - Gastronovi Office, Controller App, Monitoring-System gn UEM („Verbundene Dienste“). 
Verbundene Dienste bestehen zum einen in der cloud-basierten Kassensoftware Gastronovi Office samt zugehörigen Modulen und Apps. Bei Nutzung dieses Dienstes erhält Gastronovi bestimmte Produktdaten aus den angeschlossenen Zahlungsterminals. Zusätzlich entstehen Dienstdaten des Kassendienstes wie Sitzungs- und Zugriffsprotokolle, Konfigurations- und Rechtemanagementereignisse, Versions- und Updateinformationen.
Die Controller App und das Monitoring-System erhalten die von den Vernetzten Produkten gemäß Ziff. 1.2 angegebenen Daten übertragen. Zusätzlich entstehen Dienstdaten des Kassendienstes wie Sitzungs- und Zugriffsprotokolle, Konfigurations- und Rechtemanagementereignisse, Versions- und Updateinformationen.
Die Netzwerkmanagementsysteme der Hersteller/Anbieter werden nicht von Gastronovi betrieben oder unmittelbar angeboten. Verantwortlich für die Pflichtinformationen nach dem Data Act bleiben danach die jeweiligen Anbieter/Hersteller.

2.1 Kassensoftware

2.1.1 Produktdaten

2.1.1.1 Die Kassensoftware erhält von den angeschlossenen Zahlungsterminals die Erfolgs- bzw. Fehlermeldungen in Bezug auf Zahlungsvorgänge übertragen. 
2.1.1.2 Für die Angaben zu Art, Umfang, Häufigkeit, Zugriff / Abruf, Speicherung und Aufbewahrung siehe oben unter Ziff. 1.1.1.

2.1.2 Verbundene Dienstdaten

2.1.2.1 Bei Nutzung der Kassensoftware werden sog. Clientlogs erstellt, die die folgenden Daten über die Nutzung der Software / des hierfür genutzten Clients jeweils ereignisbezogen erfassen: Laden der Anwendung inkl. Informationen zu gesetzten lokalen Geräteeinstellungen, Fehlermeldungen des Browsers, Meldungen über Druckaufträge (sofern explizit am Gerät aktiviert), Meldungen über EC-Terminal-Transaktionen, Forciertes Neuladen der Anwendung, Offline-Modus der Kasse aktiviert, Verbindungsaufbau zum Lokalen Controller (Informationen über Betriebssystem und Java-Version des Systems, auf dem der lokale Controller läuft). 
2.1.2.1 Die Dienstdaten werden in eine Log-Datenbank auf dem Server der Kassensoftware gespeichert. Sobald der Speicher der Log-Datenbank vollläuft, wird das älteste Log rausgelöscht. Wann dies der Fall ist, ist abhängig von der Anzahl der eingehenden Daten / Logs. Zur Zeit beträgt die Speicherdauer ca. 50 Tage.
2.1.2.3 Der Zugriff auf im Rahmen des Dienstes anfallende Dienstdaten kann über eine Anfrage an den Support von Gastronovi erlangt werden. 
 

2.2 Netzwerk-/Endgerätemanagement

2.2.1 Produktdaten

2.2.1.1 Die Anwendungen des Netzwerk-/Endgerätemanagements (NMS bzw. GMS) erhalten die oben unter Ziff. 1.2 ausgeführten Produktdaten von den angeschlossenen Netzwerk-/Endgeräten. 
2.2.1.2 Für die Angaben zu Art, Umfang, Häufigkeit, Zugriff / Abruf, Speicherung und Aufbewahrung siehe ebenfalls oben unter Ziff. 1.2.
 

2.2.2 Verbundene Dienstdaten

2.2.2.1 Bei Nutzung des Netzwerk-/Endgerätemanagements werden folgende Daten generiert / erfasst: Zugriffslogs, Verbindungshistorie, Ereignisse. 
2.2.2.2 Die Dienstdaten werden ereignisbasiert erfasst und gespeichert.
2.2.2.3 Die Dienstdaten werden je nach System zwischen 24 Stunden und 10 Jahren gespeichert oder überschrieben gespeichert.
2.2.2.4 Die Daten können in der Regel als .csv oder .xlsx Dateien oder sonstige, übliche Datenformate exportiert werden 
 

3. Eigennutzung durch Gastronovi

Gastronovi ist auf Grundlage und nach Maßgabe der vertraglichen Vereinbarungen, die sich aus den AGB (insbesondere Ziff. 1.9 und 7 der AGB) ergeben, berechtigt, die Produkt- und Dienstdaten sowie hieraus abgeleitete Daten für eigene geschäftliche Zwecke zu nutzen. Dies umfasst insbesondere die Erhebung, das Auslesen, die Speicherung, Organisation, Zusammenführung, Auswertung, Veränderung, Anreicherung, Aggregation und erforderlichenfalls Anonymisierung der Daten sowie deren Nutzung im Zusammenhang mit dem Angebot, der Bereitstellung, dem Betrieb, der Absicherung, der Weiterentwicklung, der Verbesserung oder der wirtschaftlichen Verwertung der Leistungen, Produkte, Dienste, Systeme, Prozesse oder Geschäftsmodelle von Gastronovi. Die Nutzung umfasst ferner Analyse-, Statistik-, Optimierungs-, Entwicklungs-, Test-, Trainings- und sonstige Geschäftszwecke sowie die Nutzung hieraus gewonnener Erkenntnisse und Arbeitsergebnisse. Zwingende gesetzliche Beschränkungen bleiben unberührt.  

4. Weitergabe und Nutzung durch Dritte

4.1 Eine Gestattung der Nutzung von Produkt- und Dienstdaten durch Dritte zu mit dem Nutzer vereinbarten Zwecken ist nicht beabsichtigt, soweit nicht der Nutzer nicht im Einzelfall ein entsprechendes Ersuchen stellt.

4.2 Nutzer können eine Bereitstellung von ohne Weiteres verfügbaren Dienstdaten an Dritte nach Maßgabe des Data Acts, insb. Art. 5 verlangen. Hierfür ist eine entsprechende Anfrage per E-Mail an privacy@gastronovi.com zu richten. Eine Beendigung der Weitergabe kann auf demselben Wege verlangt werden. Nach Beendigung der Freigabe werden Datenflüsse beendet. Bereits bereitgestellte Daten bleiben unberührt, soweit nicht gesetzliche Rechte etwas anderes vorsehen.
 

5. Beschwerdemöglichkeit

Unbeschadet sonstiger Rechte kann bei der nach Artikel 37 Data Act zuständigen nationalen Behörde Beschwerde eingelegt werden, wenn vorvertragliche Informationspflichten nicht erfüllt wurden oder der Datenzugang ungerechtfertigt beschränkt wurde. Die Kontaktdaten der zuständigen Behörde werden ergänzt, sobald die nationale Zuständigkeit veröffentlicht ist.
 

6. Geschäftsgeheimnisse, Zahlungsdatenabgrenzung und Rechte Dritter

Die Produkt- und Dienstdaten stellen keine Geschäftsgeheimnisse von Gastronovi dar.
 

7. Vertragslaufzeit und Folgen der Beendigung

Die Laufzeit des Vertrages über die Verbundenen Dienste und die Voraussetzungen für die Kündigung ergeben sich aus den jeweiligen vertraglichen Vereinbarungen und insbesondere den AGB von Gastronovi (siehe www.gastronovi.com/agb unter 2.13). Endet der Vertrag oder entfällt das Nutzungsrecht, endet die Datenerhebung und -bereitstellung für den Dienst.