Datenschutzerklärung

1. Wer wir sind

LightCater (betrieben von Pxier Inc.) stellt webbasierte Software für die Verwaltung von Banketten und Events bereit. Bezüge auf „wir“, „uns“ oder „LightCater“ in dieser Erklärung meinen Pxier Inc. und ihre verbundenen Unternehmen. Unser Hauptansprechpartner für Datenschutzfragen ist privacy@lightcater.com.

2. Informationen, die wir erheben

Wir erheben Informationen, die Sie uns direkt bereitstellen, Informationen, die durch Ihre Nutzung des Dienstes entstehen, sowie eine begrenzte Menge automatisch erfasster Informationen.

2a. Informationen, die Sie bereitstellen

• Kontodaten. Name, E-Mail-Adresse, Telefonnummer, Firmenname, Position.
• Zahlungsdaten. Zahlungsdetails, die von unserem Zahlungsdienstleister (Stripe) verarbeitet werden. Wir speichern keine vollständigen Kartennummern auf unseren Servern.
• Kunden- und Eventdaten. Informationen, die Sie über Ihre eigenen Kunden und Events eingeben — Namen, Kontaktdaten, Eventtermine, Menüauswahl, Diätanforderungen, Vertragsbedingungen, Rechnungen, BEOs.
• Kommunikation. Nachrichten, die Sie an unser Support- oder Vertriebsteam senden.

2b. Automatisch erfasste Informationen

• Nutzungsdaten. Besuchte Seiten, genutzte Funktionen, ausgeführte Aktionen, Zeitstempel. Dies hilft uns, den Dienst zu verbessern.
• Geräteinformationen. IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen.
• Cookies und ähnliche Technologien. Siehe Abschnitt 7.

3. Wie wir Informationen verwenden

Wir verwenden die oben beschriebenen Informationen, um:

• den LightCater-Dienst bereitzustellen, zu betreiben und zu verbessern.
• Abonnementzahlungen zu verarbeiten und Rechnungsbenachrichtigungen zu versenden.
• auf Support-Anfragen zu reagieren und Kundenservice zu bieten.
• dienstbezogene Benachrichtigungen zu versenden (z. B. Sicherheitshinweise, Funktionsänderungen, geplante Wartungen).
• Marketing-Mitteilungen zu versenden, sofern Sie deren Erhalt zugestimmt haben (Sie können sich jederzeit abmelden).
• betrügerische Aktivitäten, Missbrauch und Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern.
• geltende gesetzliche Pflichten zu erfüllen.

4. Rechtsgrundlagen für die Verarbeitung (Kunden in der EU / im Vereinigten Königreich)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf einer oder mehreren der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO/GDPR):

• Vertragserfüllung — um den von Ihnen abonnierten Dienst bereitzustellen.
• Berechtigte Interessen — um unser Geschäft auf eine Weise zu verbessern, abzusichern und auszubauen, die Ihre Rechte nicht überwiegt.
• Einwilligung — soweit erforderlich (z. B. Marketing-E-Mails, nicht notwendige Cookies).
• Rechtliche Verpflichtung — soweit wir gesetzlich verpflichtet sind, Informationen aufzubewahren oder offenzulegen.

5. Wie wir Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten ausschließlich wie folgt weiter:

• Dienstleister (Auftragsverarbeiter). Unternehmen, die uns beim Betrieb von LightCater unterstützen — Cloud-Hosting (AWS), Zahlungsabwicklung (Stripe), E-Mail-Versand (Amazon SES), Fehlerüberwachung, Kundensupport-Tools. Sie sind vertraglich verpflichtet, Daten ausschließlich nach unseren Weisungen zu verarbeiten.
• Einhaltung gesetzlicher Vorschriften. Sofern gesetzlich, durch gerichtliche Anordnung oder behördliche Anfrage erforderlich — wir werden unverhältnismäßig weit gefasste Anfragen zurückweisen, wo dies angemessen ist.
• Unternehmensübergänge. Sollte LightCater übernommen oder fusioniert werden, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie vorab informieren.
• Die Daten Ihrer Kunden bleiben Ihre Daten. Die von Ihnen eingegebenen Kunden- und Eventdaten (Angaben zu Ihren Endkunden) verarbeiten wir in Ihrem Auftrag; Sie sind der Verantwortliche. Wir nutzen diese Daten nicht, um Ihre Kunden zu bewerben.

6. Datenspeicherung, Sicherheit und Aufbewahrung

Hosting: Die Daten von LightCater werden bei Amazon Web Services (AWS) in Regionen in Kanada und den USA gespeichert, mit angemessenen Schutzmaßnahmen auf Grundlage von Standardvertragsklauseln für internationale Übermittlungen.

Sicherheit: Wir setzen branchenübliche Verfahren ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung im Ruhezustand, Zugriffskontrollen, regelmäßige Backups und Sicherheitsüberwachung. Kein System ist vollständig sicher; wir können nicht garantieren, dass niemals unbefugt auf Daten zugegriffen wird.

Aufbewahrung: Wir bewahren Kontodaten auf, solange Ihr Konto aktiv ist. Nach einer Kündigung bewahren wir die Kontodaten bis zu 90 Tage auf (damit Sie das Konto reaktivieren können) und löschen oder anonymisieren sie anschließend, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen). Kunden- und Eventdaten, die Sie vor der Kündigung exportieren, gehören Ihnen und können von Ihnen aufbewahrt oder gelöscht werden.

7. Cookies und Tracking

Wir verwenden eine kleine Anzahl von Cookies und ähnlichen Technologien:

• Notwendige Cookies, damit der Dienst funktioniert (Authentifizierung, Sitzungsverwaltung).
• Analyse-Cookies (Google Analytics 4), um die Nutzung der Website in aggregierter Form zu verstehen. Sie können über Ihre Browsereinstellungen oder „Do Not Track“ auf Browserebene widersprechen.
• Sicherheits-Cookies zur Betrugs- und Missbrauchsprävention (reCAPTCHA in Kontaktformularen).

Wir verwenden keine seitenübergreifenden Werbe-Cookies und verkaufen keine Daten an Werbenetzwerke.

8. Ihre Rechte

Abhängig von Ihrer Rechtsordnung (Kanada/PIPEDA, EU-Vereinigtes Königreich/DSGVO, US-Bundesstaaten mit Datenschutzgesetzen) haben Sie unter anderem folgende Rechte:

• Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung — uns zu bitten, unrichtige Informationen zu korrigieren.
• Löschung — uns zu bitten, Ihre Daten zu löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format anzufordern.
• Widerspruch / Einschränkung — bestimmten Verwendungen Ihrer Daten zu widersprechen oder sie einzuschränken.
• Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht.
• Beschwerde einreichen — bei Ihrer zuständigen Datenschutzbehörde (z. B. dem Office of the Privacy Commissioner of Canada oder Ihrer nationalen EU-Aufsichtsbehörde).

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@lightcater.com. Wir antworten innerhalb von 30 Tagen.

9. Internationale Datenübermittlungen

LightCater ist in Kanada, den USA, Europa und Südafrika tätig. Ihre Daten können in jeder dieser Rechtsordnungen verarbeitet werden. Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder Kanada stützen wir uns auf angemessene Schutzmaßnahmen, einschließlich Standardvertragsklauseln und Angemessenheitsbeschlüssen, soweit anwendbar.

10. Minderjährige

LightCater ist ein Geschäftsprodukt, das sich nicht an Minderjährige richtet. Wir erheben nicht wissentlich Informationen von Personen unter 16 Jahren. Wenn Sie glauben, dass wir Informationen einer minderjährigen Person erhoben haben, wenden Sie sich an privacy@lightcater.com, und wir werden diese löschen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir per E-Mail oder über einen Hinweisbanner in der Anwendung an. Das Datum „Zuletzt aktualisiert“ am Anfang gibt die jüngste Änderung wieder.

12. Kontakt

Fragen, Anliegen oder Beschwerden zu dieser Erklärung oder zum Umgang mit Ihren Daten:

E-Mail: privacy@lightcater.com
Postanschrift: LightCater (c/o Pxier Inc.), Privacy Office, Montreal, QC, Kanada