Datenschutzerklärung

Datum des Inkrafttretens: 19. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Chequo OÜ, eine in Estland eingetragene Gesellschaft mit beschränkter Haftung (Registercode 17560275) mit Sitz in Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia ("Chequo", "wir", "uns" oder "unser/e"), personenbezogene Daten im Zusammenhang mit dem Kassensystem (Point-of-Sale), der QR-Speisekarte, den Reservierungen und den damit verbundenen Diensten von Chequo (der "Dienst") erhebt, verwendet und schützt.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO) und dem geltenden estnischen Recht.

1. Unsere zwei Rollen

Chequo verarbeitet personenbezogene Daten in zwei unterschiedlichen Eigenschaften:

• Als Verantwortlicher — für die personenbezogenen Daten unserer Geschäftskunden und ihres Personals (zum Beispiel der Inhaber oder Manager des Restaurants, der sich registriert, sowie die Mitarbeitenden, die sich anmelden). Wir entscheiden, wie und warum diese Daten verarbeitet werden.
• Als Auftragsverarbeiter — für die personenbezogenen Daten, die unsere Geschäftskunden ("Kunden") mithilfe des Dienstes von ihren eigenen Gästen und Kunden ("Endkunden") erheben (zum Beispiel Reservierungsdaten). In diesem Fall ist der Kunde der Verantwortliche, und Chequo verarbeitet die Daten in seinem Auftrag und nach seinen Weisungen, wie in unserem Auftragsverarbeitungsvertrag ("AVV") festgelegt.

Wenn Sie ein Endkunde sind (zum Beispiel, weil Sie eine Reservierung in einem Restaurant vorgenommen haben, das Chequo nutzt), ist das Restaurant — und nicht Chequo — als Verantwortlicher für Ihre Daten zuständig. Bitte richten Sie Datenschutzanfragen an dieses Restaurant. Wir unterstützen es als sein Auftragsverarbeiter.

2. Personenbezogene Daten, die wir erheben

Als Verantwortlicher (Daten der Kunden und des Personals):

• Konto- und Kontaktdaten — Name, E-Mail-Adresse, Telefonnummer, Firmenname sowie Anmeldedaten des Kontoinhabers und der Manager.
• Personaldaten — Namen, Rollen und PINs des Personals, die für den Zugriff auf den Dienst verwendet werden.
• Abrechnungsdaten — Abonnement- und Zahlungsinformationen. Wir speichern keine vollständigen Kartennummern.
• Nutzungs- und Gerätedaten — Protokolldaten, Gerätekennungen, App-Version, IP-Adresse und Diagnoseinformationen, die bei der Nutzung des Dienstes entstehen.
• Land anhand Ihrer IP-Adresse — wenn Sie unsere öffentliche Website (chequo.com) besuchen, ermitteln wir, zu welchem Land Ihre IP-Adresse gehört, um Ihnen die Startseite und die Preise für Ihr Land anzuzeigen. Die Abfrage erfolgt in einer Datenbank auf unseren eigenen Servern: Ihre IP-Adresse wird dafür an keine Dritten übermittelt, und wir speichern sie zu diesem Zweck nicht. Wir behalten nur das Land, in einem Sitzungs-Cookie. Die Länderdatenbank besteht aus GeoLite2-Daten von MaxMind, erhältlich unter maxmind.com.
• Support-Kommunikation — Informationen, die Sie uns bei der Kontaktaufnahme mit uns bereitstellen.
• Daten für die Launch-Benachrichtigung — wenn Sie benachrichtigt werden möchten, sobald Chequo verfügbar ist: Ihre E-Mail-Adresse, optional der Name Ihres Restaurants und die Stadt sowie der Zeitpunkt Ihrer Einwilligung und der Wortlaut, dem Sie zugestimmt haben. Wenn Sie über eine unserer Anzeigen oder einen markierten Link auf unsere Website gekommen sind, speichern wir außerdem, welche Kampagne Sie zu uns geführt hat: die Kampagnenparameter dieses Links (etwa utm_campaign), die Klick-ID der Werbeplattform (etwa Googles gclid) und die erste Seite, auf der Sie gelandet sind.

Als Auftragsverarbeiter (Daten, die wir im Auftrag der Kunden verarbeiten):

• Endkundendaten — zum Beispiel Reservierungsdaten wie Name, Telefonnummer, E-Mail-Adresse, Personenzahl und Anmerkungen eines Gastes sowie Bestell- und Transaktionsdaten, die Kunden über den Dienst erzeugen. Die Ansicht der QR-Speisekarte ist so gestaltet, dass Endkunden keine personenbezogenen Daten angeben müssen.

3. Warum wir personenbezogene Daten verwenden und unsere Rechtsgrundlagen

Wenn wir als Verantwortlicher handeln, stützen wir uns auf die folgenden Rechtsgrundlagen gemäß der DSGVO:

Zweck	Rechtsgrundlage
Bereitstellung, Betrieb und Wartung des Dienstes und Ihres Kontos	Erfüllung eines Vertrags
Abwicklung von Zahlungen und Verwaltung von Abonnements	Erfüllung eines Vertrags
Bereitstellung von Support und Beantwortung von Anfragen	Erfüllung eines Vertrags; berechtigtes Interesse
Absicherung des Dienstes, Verhinderung von Betrug und Missbrauch sowie Fehlerbehebung	Berechtigtes Interesse
Verbesserung des Dienstes und Entwicklung von Funktionen	Berechtigtes Interesse
Versand von Service- und Verwaltungsnachrichten	Erfüllung eines Vertrags; berechtigtes Interesse
Anzeige der Startseite und der Preise der Website für Ihr Land	Berechtigtes Interesse
Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten	Rechtliche Verpflichtung
Benachrichtigung per E-Mail, sobald Chequo verfügbar ist, wenn Sie darum gebeten haben	Einwilligung, die Sie jederzeit widerrufen können
Erkennen, welche unserer Anzeigen und Links zu Anmeldungen führen, anhand des Links, über den Sie gekommen sind	Berechtigtes Interesse
Messen, wie unsere Anzeigen wirken, mit Google-Ads-Cookies auf unserer öffentlichen Website	Einwilligung, die Sie jederzeit widerrufen können

Wenn wir als Auftragsverarbeiter handeln, verarbeiten wir Endkundendaten ausschließlich, um dem Kunden den Dienst bereitzustellen, und nach den dokumentierten Weisungen des Kunden, wie im AVV beschrieben.

4. Unterauftragsverarbeiter und Dritte

Wir nutzen eine kleine Zahl vertrauenswürdiger Dienstleister ("Unterauftragsverarbeiter") zur Erbringung des Dienstes. Sie verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung ihrer Leistungen für uns erforderlich ist, und unter angemessenen Datenschutzbedingungen:

Unterauftragsverarbeiter	Zweck	Standort
DigitalOcean	Cloud-Hosting und Datenspeicherung	Frankfurt, Deutschland (EU)
OpenAI	KI-Übersetzung von Oberflächen- und Speisekartentexten; KI-generierte Speisekartenfotos	Vereinigte Staaten
Google Cloud (Vertex AI)	Der KI-Assistent im Back Office (Gemini-Modelle)	EU
Anthropic	Der KI-Assistent: Auslesen hochgeladener Dokumente und Bilder, etwa Lieferscheine von Lieferanten	Vereinigte Staaten
Fiskaly	Fiskalisierungs- und Steuerkonformitätsdienste	EU
Google Ireland Limited	Analyse und Anzeigenmessung auf unserer öffentlichen Website (Google Analytics, Google Ads)	EU / Vereinigte Staaten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Marketingzwecken an Dritte weiter.

5. Wo Ihre Daten gespeichert werden und internationale Übermittlungen

Unser primäres Hosting und unsere primäre Datenspeicherung befinden sich in Frankfurt, Deutschland, innerhalb der Europäischen Union.

Einige Unterauftragsverarbeiter (zum Beispiel OpenAI, Anthropic und Google) können begrenzte Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten. Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns zu deren Schutz auf geeignete Garantien, etwa die Standardvertragsklauseln (SCC) der Europäischen Kommission.

6. Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist und wie es zur Bereitstellung des Dienstes erforderlich ist. Nach Schließung Ihres Kontos löschen oder anonymisieren wir personenbezogene Daten innerhalb von etwa 90 Tagen, außer in den Fällen, in denen wir zur Aufbewahrung bestimmter Unterlagen (zum Beispiel Rechnungen und Buchhaltungsunterlagen) gesetzlich verpflichtet sind oder in denen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden müssen.

Wenn Sie um eine Benachrichtigung zum Launch von Chequo gebeten haben, bewahren wir Ihre Anmeldung auf, bis wir diese E-Mail versendet haben, oder bis Sie Ihre Einwilligung widerrufen, falls das früher geschieht, und löschen sie anschließend.

Wenn wir als Auftragsverarbeiter handeln, bewahren wir Endkundendaten gemäß den Weisungen des Kunden und dem AVV auf und löschen sie entsprechend.

7. Wie wir personenbezogene Daten schützen

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter die Verschlüsselung von Daten bei der Übertragung, Zugriffskontrollen, Netzwerkisolierung und eingeschränkten administrativen Zugriff. Kein System ist vollständig sicher, doch wir arbeiten daran, personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

8. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie das Recht,

• auf die über Sie gespeicherten personenbezogenen Daten zuzugreifen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden");
• die Einschränkung der Verarbeitung zu verlangen;
• der auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit); und
• Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht (ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird).

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@chequo.com. Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen — in Estland bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) oder bei der Behörde Ihres Wohnsitzlandes.

Endkunden: Wenn Ihre Daten von einem Restaurant erhoben wurden, das Chequo nutzt, wenden Sie sich zur Ausübung Ihrer Rechte bitte an dieses Restaurant; als Auftragsverarbeiter unterstützen wir das Restaurant bei der Beantwortung.

9. Cookies und ähnliche Technologien

Cookies, die wir ohne Nachfrage verwenden. Einige Cookies und ähnliche Technologien sind unbedingt erforderlich, um einen von Ihnen angeforderten Dienst bereitzustellen, und werden ohne Einwilligung verwendet: die Aufrechterhaltung Ihrer Anmeldung, das Speichern Ihrer Sprache und des anhand Ihrer IP-Adresse ermittelten Landes, das Vorhalten des Inhalts einer Bestellung, die Sie über eine QR-Speisekarte aufgeben, sowie die Speicherung der nachstehend beschriebenen Cookie-Entscheidung.

Welche Anzeige Sie zu uns geführt hat. Wenn Sie über einen Link mit Kampagnenparametern oder der Klick-ID einer Anzeige auf unsere öffentliche Website kommen, behält die Website diese im Arbeitsspeicher der Seite, solange Sie in diesem Tab surfen; auf Ihrem Gerät wird nichts gespeichert, und sie sind weg, sobald Sie den Tab schließen oder neu laden. Sie verlassen Ihren Browser nur, wenn Sie sich für die Launch-Benachrichtigung anmelden, wie in Abschnitt 2 beschrieben.

Analyse und Anzeigenmessung, nur mit Ihrer Einwilligung. Auf unserer öffentlichen Website (chequo.com und docs.chequo.com) verwenden wir Google Analytics, um zu verstehen, welche Seiten als nützlich empfunden werden, und Google Ads, um zu messen, wie unsere Anzeigen wirken: ob ein Besuch, der mit einer unserer Anzeigen begann, zu einer Anmeldung geführt hat. Diese Cookies (_ga und _ga_* für die Analyse, _gcl_* für die Anzeigenmessung) werden erst gesetzt, nachdem Sie ihnen zugestimmt haben. Wenn Sie ablehnen, wird keines davon gesetzt und das Google-Tag wird nicht geladen. Wenn Sie Ihre Einwilligung später widerrufen, stoppen wir das Tag und löschen diese Cookies. Wenn Sie vor dem 19. Oktober 2026 zugestimmt haben, als unser Cookie-Hinweis Anzeigen noch nicht erwähnte, nutzen wir nur die Analyse, bis Sie erneut zustimmen.

Was wir nicht tun. Wir nutzen Ihren Besuch weder für personalisierte Anzeigen noch für Remarketing, wir setzen in den von Restaurants und ihren Gästen genutzten Werkzeugen — dem Kassensystem, dem Küchendisplay, dem Back Office, QR-Speisekarten und den von uns gehosteten Restaurant-Websites — keine Analyse- oder Werbe-Cookies ein, und wir geben Analysedaten nicht zu deren eigenen Marketingzwecken an Dritte weiter.

Ihre Meinung ändern. Ihre Entscheidung wird sechs Monate lang gespeichert; danach fragen wir erneut. Sie können sie jederzeit über den Link Cookies in der Fußzeile unserer Website ändern oder indem Sie die von Ihrem Browser für unsere Website gespeicherten Cookies löschen.

10. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie mit angemessener Vorankündigung (zum Beispiel per E-Mail oder über den Dienst). Das oben angegebene "Datum des Inkrafttretens" gibt an, wann diese Erklärung zuletzt aktualisiert wurde.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten wenden Sie sich an:

Chequo OÜ Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia E-Mail: privacy@chequo.com

---

Das Original dieses Dokuments ist in englischer Sprache verfasst. Soweit Chequo Übersetzungen dieser Datenschutzerklärung bereitstellt, ist die englische Fassung maßgeblich und hat im Falle eines Widerspruchs Vorrang.