Datenschutzerklärung

1. Überblick

Willkommen bei Loopapa. Diese Datenschutzrichtlinie erklärt, wie wir Informationen sammeln, verwenden, speichern und offenlegen, wenn Sie die mobile Anwendung, die Webanwendung und die Website von Loopapa (zusammen der „Dienst“) nutzen. Wir verpflichten uns, hohe Standards des Datenschutzes gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den Google Play-Entwicklerrichtlinien einzuhalten. Unser Ziel ist es, eine sichere Umgebung für den Restaurantbetrieb und die digitale HACCP-Dokumentation zu bieten.

Der Dienst wird betrieben von Hometection Technologies MB, einer kleinen Partnerschaft (mažoji bendrija), registriert in der Republik Litauen unter der Registrierungsnummer 306191355, mit Sitz in Verkių g. 31B, Vilnius, Litauen („Hometection“, „wir“, „uns“ oder „unser“).

↑ Nach oben

2. Wer ist für Ihre Daten verantwortlich

Loopapa wird von Unternehmen genutzt, um ihre Abläufe und Teams zu verwalten. Die Verantwortung für personenbezogene Daten hängt von der Art der Daten ab:

• Wo wir der Verantwortliche sind. Für die personenbezogenen Daten des Kontoinhabers (das Unternehmen und die Person, die das Konto registriert und verwaltet) sowie für den Betrieb, die Sicherung und die Verbesserung des Dienstes fungiert Hometection als Datenverantwortlicher.
• Wo wir der Auftragsverarbeiter sind. Für die personenbezogenen Daten, die ein Unternehmen über seine Mitarbeiter und Abläufe eingibt (z. B. Mitarbeiternamen, Berufsrollen, Anwesenheitslisten und Aufgabendaten), ist das Unternehmen selbst der Datenverantwortliche, und Hometection fungiert als Datenverarbeiter, der diese Daten nur auf Anweisung des Unternehmens verarbeitet. Das Unternehmen ist dafür verantwortlich, eine gültige Rechtsgrundlage für diese Verarbeitung zu haben und seine Mitarbeiter darüber zu informieren, wie ihre Daten verwendet werden.

↑ Nach oben

3. Daten, die wir sammeln und wie wir sie verwenden

Loopapa sammelt nur die Informationen, die zur Bereitstellung effizienter Restaurantabläufe und HACCP-Dokumentationsdienste erforderlich sind.

Kontoinformationen

Name, berufliche E-Mail-Adresse und organisatorische Rollen. Für Mitarbeiter werden professionelle System-E-Mails automatisch generiert, um die persönliche Identität zu schützen. Administratoren können über die Nachahmung zu Verwaltungszwecken auf Mitarbeiterkonten zugreifen; dies wird immer durch In-App-Banner signalisiert.

Standortdaten (GPS)

Wird verwendet, um die Anwesenheit „vor Ort“ bei Arbeitsbeginn und Arbeitsende zu überprüfen. Loopapa führt keine kontinuierliche Hintergrundverfolgung durch. Der Standortzugriff wird nur angefordert, um den Geofence des Arbeitsplatzes zu validieren.

Sprach- und Audiodaten

Der Mikrofonzugriff wird für die KI-gesteuerte Wiki-, Aufgaben- und SOP-Generierung verwendet. Aufnahmen werden über sichere KI-Dienste verarbeitet und nicht für das Training öffentlicher Modelle verwendet.

Betriebs- und Gerätedaten

Temperaturprotokolle, Daten zur Aufgabenerledigung und Benachrichtigungs-Tokens, die verwendet werden, um die Echtzeitlieferung von Aufgabenaktualisierungen und Diskussionsnachrichten zu gewährleisten.

Zahlungsdaten

Wenn Sie einen kostenpflichtigen Plan abonnieren, wird die Zahlung von unserem Zahlungsanbieter (Stripe) oder dem entsprechenden App Store verarbeitet. Wir speichern keine vollständigen Kartendaten auf unseren Servern.

Website- und technische Daten

Wenn Sie unsere Website besuchen, verarbeiten wir möglicherweise begrenzte technische Daten (wie IP-Adresse und Geräte-/Browserinformationen), die zur Bereitstellung und Sicherung der Website erforderlich sind.

↑ Nach oben

4. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Wir stützen uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung — zur Erstellung und zum Betrieb Ihres Kontos und zur Bereitstellung des Dienstes (Kontodaten, Aufgaben, Benachrichtigungen, Abrechnung).
• Einwilligung — für Berechtigungen auf Geräteebene wie Mikrofon (Sprache) und Standort (GPS); Sie können die Einwilligung jederzeit in Ihren Geräteeinstellungen widerrufen.
• Berechtigte Interessen — zur Sicherung des Dienstes, zur Verhinderung von Betrug und Missbrauch und zur Verbesserung unseres Produkts, abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtung — zur Einhaltung geltender Gesetze, einschließlich Steuer-, Buchhaltungs- und Aufzeichnungspflichten zur Lebensmittelsicherheit.

Soweit Hometection als Verarbeiter für Personal- und Betriebsdaten fungiert (siehe Abschnitt 2), wird die Rechtsgrundlage für diese Verarbeitung von dem Unternehmen bestimmt, das den Arbeitsbereich betreibt.

↑ Nach oben

5. Künstliche Intelligenz (KI) Dienste

Loopapa verwendet Google Vertex AI (Gemini), um Sprachbefehle zu verarbeiten und intelligente Dokumentation zu generieren. Sprachaufnahmen und Texteingaben werden zur Echtzeitanalyse, einschließlich SOP-Generierung und Chat-Übersetzung, an sichere Cloud-Umgebungen übermittelt.

↑ Nach oben

6. Datenaufbewahrung und Sicherheit

Wir implementieren Firebase-Sicherheitsregeln und serverseitige Validierung, um sicherzustellen, dass nur autorisiertes Personal innerhalb Ihres Unternehmens auf bestimmte Daten zugreifen kann.

Aufbewahrung: Aktive Aufgaben werden in der daily_tasks-Sammlung gespeichert. Nach Abschluss oder Überprüfung werden Berichte in ein dediziertes daily_reports-Archiv für die langfristige Audit-Konformität migriert, wie es die geltenden litauischen Vorschriften zur Lebensmittelsicherheit (HACCP) vorschreiben. Wir bewahren personenbezogene Daten für die Dauer Ihres Abonnements und für jeden Zeitraum auf, der zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist; spezifische Aufbewahrungsfristen können auch von Ihrem Abonnementplan abhängen. Wenn Daten nicht mehr benötigt werden oder bei Löschung Ihres Kontos, werden sie dauerhaft gelöscht oder anonymisiert.

↑ Nach oben

7. Internationale Datenübermittlungen

Einige unserer Anbieter (wie Google und Stripe) können Daten auf Servern verarbeiten, die sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. Wo solche Übermittlungen stattfinden, sind sie durch geeignete Schutzmaßnahmen, wie die Standardvertragsklauseln der Europäischen Kommission oder einen anwendbaren Angemessenheitsbeschluss, geschützt, sodass Ihre Daten weiterhin ein Schutzniveau erhalten, das mit der DSGVO vereinbar ist.

↑ Nach oben

8. Dienste Dritter und Unterauftragsverarbeiter

Um unseren Dienst bereitzustellen, arbeiten wir mit den folgenden Anbietern zusammen, die jeweils auf Datensicherheitskonformität geprüft wurden:

• Google Firebase — Datenspeicherung und Authentifizierung
• Google Cloud (Vertex AI) — KI-Verarbeitung
• Stripe — Zahlungsabwicklung

Diese Anbieter fungieren als unsere Unterauftragsverarbeiter und verarbeiten Daten nur insoweit, als dies zur Erbringung ihrer Dienste für uns erforderlich ist.

↑ Nach oben

9. Ihre Rechte (DSGVO)

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf:

• Zugang — Erhalt einer Kopie Ihrer personenbezogenen Daten. Sie können Ihre Betriebsdaten (Aufgaben/Berichte) jederzeit im CSV- oder PDF-Format exportieren.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung — Beantragung der Löschung Ihrer Daten. Administratoren können eine vollständige Bereinigung des Arbeitsbereichs auslösen, wodurch alle Firestore-Dokumente, Speicherdateien und Authentifizierungsdatensätze dauerhaft gelöscht werden.
• Einschränkung und Widerspruch — Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf der Einwilligung — Widerruf der Einwilligung für den Zugriff auf Standort oder Mikrofon jederzeit über Ihre Geräteeinstellungen.
• Beschwerde einlegen — Sie haben das Recht, eine Beschwerde bei der litauischen Aufsichtsbehörde, der Staatlichen Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, VDAI), oder bei der Datenschutzbehörde in Ihrem Wohnsitzland einzulegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt 13. Wenn Ihre Daten von einem Unternehmen als Verantwortlichem verwaltet werden (siehe Abschnitt 2), können wir Ihre Anfrage an dieses Unternehmen weiterleiten.

↑ Nach oben

10. Datenschutz für Kinder

Der Dienst ist für Unternehmen und deren Mitarbeiter bestimmt und richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

↑ Nach oben

11. Cookies

Unsere Website kann Cookies und ähnliche Technologien verwenden, die für ihren Betrieb und ihre Sicherheit notwendig sind und gegebenenfalls zur Analyse der Website-Nutzung dienen. Sie können Cookies über Ihre Browsereinstellungen verwalten oder deaktivieren.

↑ Nach oben

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ oben anpassen. Wesentliche Änderungen können auch in der App oder per E-Mail mitgeteilt werden.

↑ Nach oben

13. Kontaktinformationen

↑ Nach oben