Zum Hauptinhalt springen

Datenschutzerklärung

Gültig ab:

Jonot ist ein cloudbasierter Dienst zur Warteschlangenverwaltung. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du oder deine Kundschaft den Dienst nutzt, warum wir sie erheben, wie lange wir sie speichern und welche Rechte du an deinen Daten hast.

Wer wir sind

Der Dienst wird von der Jonot Oy (Unternehmens-ID 3620928-7) betrieben, einem in Finnland eingetragenen Unternehmen ("Jonot", "wir" in dieser Erklärung). In Datenschutzfragen:

  • E-Mail: info@jonot.io
  • Postanschrift: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finnland

Wir haben keinen Datenschutzbeauftragten benannt, da wir unterhalb der Schwellen von Art. 37 DSGVO bleiben. Die obige E-Mail-Adresse erreicht jedoch die für die Einhaltung des Datenschutzes verantwortliche Person.

Was wir je Rolle erheben

Jonot wird von drei Personengruppen genutzt, und über jede erheben wir andere Daten.

Endnutzer (Personen, die sich in eine Schlange einreihen)

  • Ticket-Hash: eine zufällige Kennung aus 22 Zeichen, die für den Endnutzer steht. Dies ist die einzige Kennung des Endnutzers; standardmäßig werden kein Konto, kein Login und keine E-Mail erhoben.
  • IP-Adresse: wird am Edge zur Ratenbegrenzung und zum Missbrauchsschutz ausgelesen, etwa um zu verhindern, dass ein einzelner Browser eine Schlange überflutet. IP-Adressen werden nicht in der Schlangendatenbank gespeichert, sondern nur in kurzlebigen Anfrageprotokollen vorgehalten.
  • Optionale Kontaktdaten: Wenn das Unternehmen einen Kiosk- oder Beitrittsablauf so konfiguriert hat, dass nach Name oder Telefonnummer gefragt wird, etwa für einen Aufruf, wird der Wert für die Dauer der Schlangensitzung dem Ticket zugeordnet gespeichert.

Personal-Nutzer (Theke, Verwaltung, Super-Admin)

  • Identität: E-Mail, Name, Avatar und eine Benutzerkennung. Jonot betreibt die Authentifizierung selbst in seiner EU-Datenbank; dein Passwort wird nur als gesalzener Hash gespeichert, niemals im Klartext und für uns nie sichtbar.
  • Berechtigungen: die deinem Konto zugewiesenen Rollen, etwa org-manager oder desk, werden bei jeder Anfrage geprüft.
  • Aktivitätsprotokoll: administrative Änderungen wie das Anlegen eines Standorts oder das Entfernen eines Geräts werden mit deiner Benutzerkennung verknüpft.
  • Anfrage-Metadaten: IP-Adresse und User-Agent werden in kurzlebigen Anfrageprotokollen erfasst.

Geräte (Kioske, Anzeigen)

  • Hash des Gerätesitzungs-Tokens: ein Einweg-Hash des Tokens, das wir bei der Kopplung ausgegeben haben. Das Roh-Token speichern wir nicht.
  • Kopplungs-Metadaten: der Standort, an den das Gerät gebunden ist, eine menschenlesbare Bezeichnung und Zuletzt-gesehen-Zeitstempel.

Warum wir Daten erheben (Rechtsgrundlage)

Nach der DSGVO braucht jede Verarbeitung eine Rechtsgrundlage. Unsere sind:

  • Vertrag (Art. 6 Abs. 1 lit. b): Personalkonten, Ausgabe von Tickets und Kioskkopplung sind erforderlich, um den von unserem zahlenden Kunden beauftragten Dienst zu erbringen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Ratenbegrenzung, Missbrauchsabwehr und Anfrageprotokolle. Unser Interesse, den Dienst funktionsfähig und fair zu halten, wird durch den geringen Eingriff eines kurzlebigen IP-Protokolls nicht überwogen.
  • Einwilligung (Art. 6 Abs. 1 lit. a): Kontaktdaten, die ein Endnutzer freiwillig in ein Kioskformular eingibt. Du kannst die Einwilligung jederzeit widerrufen, indem du uns schreibst.

Demo-Konten

Ein Demo-Konto ist eine kostenlose, unentgeltliche Möglichkeit, Jonot durchgängig auszuprobieren, auch mit echten Endnutzern (etwa einem an einer echten Theke gescannten QR-Code). Bei der Aktivierung werden dieselben Identitätsdaten von Personal-Nutzern erhoben, die oben beschrieben sind, zuzüglich der Endnutzerdaten, die über die von dir konfigurierten Schlangen anfallen — möglicherweise echte Namen und Telefonnummern, genau wie bei einem zahlenden Kunden. Wir erheben die zur Aktivierung eines Demo-Kontos verwendete E-Mail-Adresse aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f), um ein faires, zeitlich begrenztes kostenloses Angebot zu betreiben und dessen Missbrauch zu verhindern; Endnutzerdaten, die über eine Demo-Schlange erhoben werden, werden nach denselben oben für einen zahlenden Kunden genannten Rechtsgrundlagen verarbeitet. Wie bei einem zahlenden Kunden bleibst du der Verantwortliche für diese Endnutzerdaten, und unser Auftragsverarbeitungsvertrag gilt hierfür auf derselben Grundlage.

Ein Demo-Konto und alle darin enthaltenen Daten werden nach einem festen, kurzen Zeitplan gelöscht, nicht nach dem unten stehenden Zeitplan für zahlende Kunden: aktive Ticketdaten nach etwa 24 Stunden; ein Konto, über das kein Ticket ausgegeben wurde, nach etwa 48 Stunden (das Einloggen und die von uns vorab eingerichteten Beispiel-Schlangendaten gelten nicht als Ausgabe eines Tickets); und die gesamte Demo-Organisation — Personal-Nutzer- wie Endnutzerdaten gleichermaßen — etwa 7 Tage nach Ablauf der Demo-Laufzeit. Ein Demo-Konto kann einmal um weitere 14 Tage verlängert werden; dieser spätere Ablauf löst den 7-Tage-Countdown aus, sodass ein Demo-Konto und seine Daten maximal etwa 35 Tage ab Aktivierung bestehen können. Wenn du dich in eine Schlange eingereiht hast, die sich als Demo herausstellt, folgen deine Daten diesem Zeitplan; du kannst uns bei Fragen dazu weiterhin unter info@jonot.io erreichen.

Demo-Anmeldungsregister. Wenn eine Demo-Organisation gelöscht wird, behalten wir einen einzigen Datensatz, der belegt, dass von einer bestimmten E-Mail-Adresse bereits eine Demo erstellt wurde, damit dieselbe Adresse nicht wiederholt neue Demo-Konten aktivieren kann, um die Laufzeitbegrenzung zu umgehen. Dieser Datensatz enthält einen gesalzenen kryptografischen Hash der normalisierten E-Mail-Adresse und einen Erstellungszeitstempel — niemals die Adresse im Klartext, und sonst nichts. Seine Rechtsgrundlage ist berechtigtes Interesse (Art. 6 Abs. 1 lit. f): die Verhinderung wiederholter Umgehung eines zeitlich begrenzten kostenlosen Angebots. Wir bewahren ihn etwa 12 Monate ab Erstellung auf, unabhängig davon, wie lange die Demo-Organisation selbst bestand, und lehnen Löschanträge gegen ihn während dieses Zeitraums ab, weil der Datensatz gezielt aufbewahrt wird, um den Missbrauch zu verhindern, den seine Löschung wieder ermöglichen würde (Art. 17 Abs. 1 lit. c DSGVO). Du kannst uns gerne zu einem bestimmten Eintrag befragen, und wir erläutern dir unsere Begründung.

Wer Daten in unserem Auftrag verarbeitet

Wir setzen einige wenige Auftragsverarbeiter ein, um den Dienst bereitzustellen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und darf personenbezogene Daten nur nach unseren Weisungen verarbeiten:

  • Cloudflare — Hosting, Datenbank (D1) und Edge-Compute. Schlangen- und Kontodaten werden in der EU gespeichert (Westeuropa); statische Ressourcen und zustandsloses Compute werden aus dem globalen Edge-Netzwerk ausgeliefert.

Authentifizierung und Personal-Identität werden intern in unserer eigenen EU-Datenbank abgewickelt, nicht durch Dritte. Die Abrechnung übernimmt Polar als unser Merchant of Record; Polar handelt für Zahlungsdaten als eigener Verantwortlicher, nicht als unser Auftragsverarbeiter. Die Erstellung einer Organisation — einschließlich einer Demo — registriert einen Kundendatensatz bei Polar, der die beim Signup verwendete E-Mail-Adresse und eine interne Referenz auf die Organisation enthält, damit Polar dich wiedererkennen kann, falls du später zur Kasse gehst; sonst wird nichts übermittelt — kein Organisationsname, keine Schlangendaten, keine Endnutzerdaten. Das Starten oder Verlängern einer Demo selbst begründet kein Abonnement, löst keine Belastung aus und erhebt keine Zahlungsdaten. Wir aktualisieren diese Liste, wenn sich unsere Auftragsverarbeiter ändern.

Wo Daten verarbeitet werden

  • Schlangendaten: in der EU gespeichert (Westeuropa).
  • Statische Ressourcen und Anwendungs-Compute: aus einem globalen Edge-Netzwerk ausgeliefert. Das Compute ist zustandslos; am Edge werden keine personenbezogenen Daten gespeichert.
  • Identität und Authentifizierung: erfolgt intern in unserer EU-Datenbank (Westeuropa).
  • Abrechnung (über Polar, unseren Merchant of Record): kann Übermittlungen in die USA im Rahmen des EU–US Data Privacy Framework umfassen.

Soweit ein Empfänger nicht unter dem EU–US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung stattdessen auf die Standardvertragsklauseln der Europäischen Kommission; eine Kopie der Klauseln ist auf Anfrage unter info@jonot.io erhältlich.

Wie lange wir Daten speichern

  • Warteschlangen-Nummern: gespeichert, bis die Schlangensitzung geschlossen wird, danach 30 Tage zur Streitbeilegung, dann gelöscht.
  • Gerätesitzungen: gespeichert, bis das Gerät entfernt wird; das Entfernen löst die sofortige Löschung des Token-Hashs aus.
  • Personalkontodaten: gespeichert für die Dauer des Abonnements der Organisation und 90 Tage nach der Kündigung, danach in unserer Datenbank gelöscht. Identitätsdaten, einschließlich des gesalzenen Passwort-Hashs, gehören zu diesen Personalkontodaten und werden nach demselben Zeitplan gelöscht.
  • Audit-Protokolle: 12 Monate.
  • Anfrageprotokolle: in der Regel 7 Tage.
  • Demo-Konten: aktive Ticketdaten etwa 24 Stunden; ein Konto, über das kein Ticket ausgegeben wurde, etwa 48 Stunden; die gesamte Demo-Organisation etwa 7 Tage nach Ablauf ihrer Laufzeit (einschließlich einer etwaigen einmaligen 14-tägigen Verlängerung) — maximal etwa 35 Tage ab Aktivierung. Siehe Demo-Konten oben.
  • Demo-Anmeldungsregister: etwa 12 Monate ab Erstellung, unabhängig vom eigenen Lebenszyklus der Demo-Organisation.

Deine Rechte

Wenn du dich in der EU oder im EWR befindest, und in den meisten Fällen unabhängig von deinem Standort, hast du das Recht:

  • auf Auskunft zu den Daten, die wir über dich speichern.
  • auf Berichtigung unrichtiger Daten.
  • auf Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht, etwa für Abrechnungsunterlagen, entgegensteht.
  • auf Übertragung deiner Daten in einem portablen Format.
  • auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
  • auf Widerruf der Einwilligung für eine Verarbeitung, der du zuvor zugestimmt hast, ohne dass die bereits erfolgte Verarbeitung berührt wird.

Um deine Rechte auszuüben, schreib an info@jonot.io. Wir bemühen uns, binnen 30 Tagen zu antworten; die gesetzliche Frist der Behörde beträgt einen Monat und kann bei komplexen Fällen einmalig um zwei Monate verlängert werden.

Wenn wir Daten im Auftrag eines Jonot-Kunden, etwa deines Arbeitgebers, verarbeiten, richte die Anfrage zuerst an diesen. Er ist der Verantwortliche für diese Daten, und wir handeln nach seinen Weisungen.

Cookies und lokaler Speicher

Jonot-Apps nutzen den Browserspeicher sparsam:

  • Sitzungsspeicher für Rücksprung-Adressen nach dem Login damit wir dich nach der Anmeldung wieder dorthin zurückführen, wo du herkamst. Wird gelöscht, sobald die Weiterleitung abgeschlossen ist.
  • Identitäts-Token: ID- und Refresh-Token werden im Speicher sowie in sicheren, von Jonots eigenem Authentifizierungsdienst ausgestellten Refresh-Cookies vorgehalten.
  • Warteschlangenverlauf auf deinem Gerät: Die Kunden-App speichert dein aktives Ticket und eine kurze Liste der Orte, an denen du dich in eine Warteschlange eingereiht hast, damit die installierte App auch nach Ablauf des Tickets noch ein Ziel hat. Die Daten bleiben in deinem Browser, werden nie an uns gesendet und lassen sich jederzeit in der App löschen.

Wir verwenden Google Analytics auf unseren Marketing- und Anmeldewebsites sowie in unseren Kunden-, Personal-, Kiosk- und Anzeige-Apps, um die Nutzung des Dienstes zu verstehen. Wir erfassen die Seiten, die du besuchst, deine Aktionen, die Website, von der du kommst, sowie Browser- und Bildschirminformationen. Seitenadressen können Kennungen enthalten, die Organisationen, Warteschlangen oder Tickets zugeordnet sind. Diese Messung kann ohne Cookies erfolgen. Google erhält auch deine IP-Adresse und Browserinformationen, wenn dein Gerät seine Dienste kontaktiert.

Auf unseren Marketing- und Anmeldewebsites hilft Google uns außerdem, die Wirksamkeit unserer Werbung zu messen, sobald du eine Seite öffnest. Diese Messung aktiviert anfangs keine Werbecookies. Informationen über deinen Besuch und die Anzeige, die dich zu uns geführt hat, können dennoch mit Google geteilt werden. Die Marketing-Website aktiviert sie nicht. Diese Websites zeigen kein separates Cookie-Einwilligungsbanner an.

Ab dem zweiten Anmeldeschritt kann Google Cookies und anderen Browserspeicher für Werbemessung und personalisierte Werbung verwenden. Dies gilt auch, wenn du einen späteren Schritt direkt öffnest oder fortsetzt, und kann geschehen, bevor du ein Konto oder Abonnement erstellst. Der Anmeldeprozess bietet keine separate freiwillige Werbeentscheidung. Einige Werbecookies können auch auf anderen Websites und Apps von Jonot verwendet werden.

Wenn ein Abonnement bestätigt wird, teilen wir seine Referenznummer sowie den verfügbaren Betrag und die Währung mit Google, um zu messen, welche Werbung zu kostenpflichtigen Abonnements führt. Wir speichern auch Abonnement-Referenznummern in deinem Browser, um dasselbe Abonnement nicht mehrfach zu zählen. Zu Googles Umgang mit Daten siehe Wie Google Daten verwendet, wenn du Websites oder Apps unserer Partner nutzt.

Kinder

Jonot ist ein Dienst für Unternehmen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind über den Kiosk eines Kunden Daten übermittelt hat, die dort nicht hingehören, schreib uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, während sich der Dienst weiterentwickelt. Das Datum oben auf der Seite gibt stets die aktuelle Fassung an. Über wesentliche Änderungen informieren wir registrierte Personal-Nutzer mindestens 14 Tage im Voraus per E-Mail.

Beschwerden

Wenn du mit dem Umgang mit einer Datenschutzanfrage nicht zufrieden bist, kannst du dich bei einer Aufsichtsbehörde beschweren. In Finnland ist das der Datenschutzbeauftragte (tietosuoja.fi). In einem anderen EU- oder EWR-Land ist es deine örtliche Datenschutzbehörde.