Datenschutzrichtlinie

1. Was wir erfassen

Informationen, die Sie uns geben

Wenn Sie ein Konto erstellen oder den Dienst nutzen, geben Sie an:

• Name, E-Mail-Adresse und Telefonnummer
• Firmenname, Adresse und Art
• Steuer-Identifikation und Lizenzinformationen
• Anmeldedaten (Passwörter werden gehasht und nie im Klartext gespeichert)
• Produktkataloge, Preise und Veranstaltungsdetails, die Sie erstellen
• Support-Nachrichten und Kommunikation mit uns

Informationen, die wir automatisch erfassen

• IP-Adresse und ungefährer Standort
• Gerätetyp, Betriebssystem und Browser
• Besuchte Seiten, genutzte Funktionen und Sitzungsdauer
• Transaktionsmetadaten (Beträge, Zeitstempel, Bestelldetails)
• Gerätekennungen für die Bestellzuordnung

Personal- und Team-Pay-Daten

Wenn Sie Team Pay verwenden, um Stunden zu erfassen und zu berechnen, was Sie Ihrem Personal zahlen, erfassen und verarbeiten wir Informationen über jedes von Ihnen eingeladene Personalmitglied, einschließlich:

• Name, E-Mail-Adresse und Telefonnummer
• Rolle und zugewiesene Menüs/Kataloge
• Stundensatz und Zeiteinträge, die Sie in deren Namen erfassen
• Trinkgeldzuweisungen und Abrechnungshistorie (Stunden, Löhne, Überstunden, Summen)

Rowie erfasst keine Bankkontonummern, Bankleitzahlen oder andere Zahlungskontoinformationen Ihres Personals. Team Pay berechnet Beträge und erstellt einen Bericht (einschließlich CSV-Export), den Sie verwenden, um Ihr Personal extern über Ihre eigene Bank, Ihren Lohnabrechnungsanbieter oder eine andere Methode zu bezahlen. Als Händler bestätigen Sie, dass Sie das Recht haben, die Kontaktinformationen des Personals zum Zweck der Stundenerfassung und Lohnberechnung mit Rowie zu teilen.

Daten des Empfehlungsprogramms

Wenn Sie am Rowie-Empfehlungsprogramm teilnehmen, erfassen und verarbeiten wir:

• Ihren Empfehlungscode und -link
• Die Identität der von Ihnen empfohlenen Nutzer (und, falls Sie empfohlen wurden, wer Sie empfohlen hat)
• Empfehlungsstatus, Aktivierungsdaten und Ablaufdaten
• Verdienstbeträge, Provisionsberechnungen, Auszahlungshistorie und Rückbuchungsaufzeichnungen
• Stripe-Transfer-IDs im Zusammenhang mit Empfehlungsauszahlungen

Zahlungsdaten

Rowie erfasst, speichert oder hat keinen Zugriff auf vollständige Kartennummern, CVV-Codes oder sensible Zahlungsauthentifizierungsdaten. Alle Zahlungsinformationen werden direkt von Stripe erfasst und verarbeitet. Wir erhalten von Stripe lediglich Transaktionsreferenzen und begrenzte Zahlungstoken.

2. Wie wir Ihre Informationen verwenden

• Den Dienst betreiben und verbessern
• Transaktionen über Stripe Connect verarbeiten
• Transaktionale E-Mails senden (Belege, Bestellbestätigungen, Passwort-Resets)
• Betrug, Missbrauch und Sicherheitsbedrohungen erkennen und verhindern
• Kundensupport bereitstellen
• Analysen und Geschäftseinblicke für Ihr Dashboard erstellen
• Empfehlungsbeziehungen verfolgen, Provisionen berechnen, Empfehlungsauszahlungen verarbeiten und Missbrauch des Empfehlungsprogramms erkennen
• Empfehlungsverdienste an Steuerbehörden melden, sofern gesetzlich vorgeschrieben
• Rechtliche, steuerliche und regulatorische Anforderungen erfüllen
• Service-Updates und Betriebshinweise kommunizieren

Wir verkaufen Ihre persönlichen Daten nicht. Wir verwenden Ihre Daten nicht zu Werbezwecken.

3. Mit wem wir Daten teilen

Stripe

Wir teilen die notwendigen Informationen mit Stripe, um die Zahlungsabwicklung zu erleichtern, Streitfälle zu verwalten und Compliance-Anforderungen zu erfüllen. Stripes Datennutzung unterliegt der Datenschutzrichtlinie von Stripe.

Google Cloud Translation

Wenn Kunden Ihre öffentlichen Menü-, Veranstaltungs-, Buchungs- oder Abonnementseiten besuchen und eine andere Sprache als Ihre Standardsprache wählen, kann Rowie vom Händler erstellte Inhalte (wie Produktnamen, Beschreibungen und Kategoriebezeichnungen) an die Google Cloud Translation API senden, um Übersetzungen in Echtzeit zu erstellen. Übersetzte Inhalte werden bis zu 7 Tage auf unseren Servern zwischengespeichert und automatisch aktualisiert, wenn Sie Ihre Inhalte aktualisieren. Wir senden keine personenbezogenen Kundendaten, Zahlungsinformationen oder Transaktionsdaten an Google. Googles Verwendung des übermittelten Texts unterliegt den Datennutzungsrichtlinien von Google Cloud Translation.

Infrastrukturanbieter

Wir nutzen Drittanbieterdienste für Hosting (AWS), E-Mail-Zustellung (Resend), Fehlerüberwachung und Analytik (Google Analytics). Diese Anbieter verarbeiten Daten in unserem Auftrag unter vertraglichen Verpflichtungen zum Schutz der Daten.

Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich, durch Vorladung oder gerichtliche Anordnung erforderlich ist oder wenn dies zum Schutz unserer Rechte, zur Untersuchung von Betrug oder zur Reaktion auf behördliche Anfragen erforderlich ist.

Geschäftsübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen als Teil der Transaktion übertragen werden. Wir werden Sie über solche Änderungen informieren.

4. Cookies und Analytik

Wir verwenden Google Analytics (GA4), um zu verstehen, wie Besucher unsere Marketing-Website nutzen. Für Besucher in der EU/EWR/UK werden Analyse-Cookies erst gesetzt, nachdem Sie über unser Cookie-Banner gemäß DSGVO Ihre Einwilligung erteilt haben. Nicht-EU-Besucher werden automatisch mit cookielosen Pings verfolgt, bis der Einwilligungsstatus festgestellt ist.

Die Rowie-App und das Händler-Dashboard verwenden keine Analyse-Cookies von Drittanbietern.

5. Wie lange wir Daten aufbewahren

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist und wie es zur Bereitstellung des Dienstes erforderlich ist. Nach Schließung des Kontos:

• Transaktionsaufzeichnungen können bis zu 7 Jahre für steuerliche und Compliance-Zwecke aufbewahrt werden
• Kontodaten werden innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind
• Sicherungskopien können in verschlüsselten Backups bis zu 30 weitere Tage bestehen bleiben

6. Wie wir Ihre Daten schützen

• Alle Daten werden während der Übertragung (TLS) und im Ruhezustand verschlüsselt
• Passwörter werden mit BCrypt gehasht (nie im Klartext gespeichert)
• Der Zugriff auf Produktivsysteme ist nach Rolle beschränkt
• Zahlungsdaten werden vollständig von Stripe verarbeitet (PCI-DSS Level 1 zertifiziert)
• Wir verwenden Webhook-Signaturverifizierung, um Manipulationen zu verhindern

Kein System ist 100% sicher. Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, können aber keine absolute Sicherheit garantieren.

7. Ihre Rechte

Je nachdem, wo Sie sich befinden, haben Sie möglicherweise das Recht:

• Zugriff auf die personenbezogenen Daten zu erhalten, die wir über Sie speichern
• Die Berichtigung unrichtiger Informationen zu verlangen
• Die Löschung Ihrer Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
• Bestimmte Verarbeitungen abzulehnen oder einzuschränken
• Datenportabilität (Erhalt Ihrer Daten in einem strukturierten Format)
• Die Einwilligung zu Analyse-Cookies jederzeit zu widerrufen

Um eines dieser Rechte auszuüben, schreiben Sie uns an support@rowie.io. Wir antworten innerhalb von 30 Tagen.

8. Ihre Verantwortung als Händler

Wenn Sie über Rowie Kundendaten erfassen (z. B. E-Mail-Adressen für Belege, Kundennamen für Bestellungen), sind Sie verantwortlich für:

• Die Pflege Ihrer eigenen Datenschutzrichtlinie, falls gesetzlich vorgeschrieben
• Die Einholung der Einwilligung des Kunden, soweit zutreffend
• Die Einhaltung der Datenschutzgesetze in Ihrer Gerichtsbarkeit (DSGVO, CCPA usw.)
• Die Schulung Ihres Personals zu bewährten Verfahren der Datenverarbeitung

9. Kinder

Rowie ist nicht für Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass uns ein Minderjähriger Daten zur Verfügung gestellt hat, kontaktieren Sie uns, und wir werden sie umgehend löschen.

10. Internationale Übertragungen

Rowie LLC hat seinen Sitz in Wyoming, USA. Wenn Sie den Dienst von außerhalb der USA nutzen, werden Ihre Informationen in die USA übertragen und dort verarbeitet. Mit der Nutzung des Dienstes stimmen Sie dieser Übertragung zu. Wir stützen uns auf Standardvertragsklauseln und andere rechtmäßige Mechanismen für internationale Datenübertragungen, soweit erforderlich.

11. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit überarbeiten. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder über einen In-App-Hinweis kommuniziert. Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Zustimmung.

12. Kontakt

Bei Datenschutzfragen, Datenanfragen oder Bedenken:

Rowie LLC
30 N Gould St #R, Sheridan, WY 82801
support@rowie.io