Datenschutzerklärung

1. Einleitung

Agentic Leisure („wir“, „uns“, „unser“) betreibt Arcus und setzt sich für den Schutz Ihrer Privatsphäre ein. Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie nutzen und welche Rechte Sie an Ihren Daten haben. Diese Erklärung entspricht dem Personal Information Protection and Electronic Documents Act (PIPEDA) und den anwendbaren Datenschutzvorschriften Ontarios.

2. Informationen, die wir erheben

Wir erheben die folgenden Arten von Informationen:

Kontoinformationen

• Ihren Namen und Ihre E-Mail-Adresse bei der Registrierung
• Den Namen Ihres Restaurants oder Hauses
• Ihr Passwort (verschlüsselt gespeichert, wir sehen Ihr Klartextpasswort nie)

Betriebsdaten, die Sie importieren

• Buchungs- und Auslastungshistorie
• Personalprofile und Rolleninformationen
• Leistungen, Pakete und Preise
• Angaben zum Haus und Öffnungszeiten

Nutzungsdaten

• Anzahl der erzeugten Prognosen
• Besuchte Seiten und genutzte Funktionen
• Datum und Uhrzeit der Anmeldungen

Zahlungsinformationen

• Käufe von Guthabenpaketen und Transaktionshistorie
• Ihre Stripe-Kundenkennung
• Wir speichern weder Ihre Kartennummer noch das Ablaufdatum oder den CVC. Alle Kartendaten werden ausschließlich von Stripe verarbeitet

3. Wie wir Ihre Informationen nutzen

Wir nutzen Ihre Informationen ausschließlich, um den Dienst bereitzustellen und zu verbessern:

• Um mit Ihren Betriebsdaten KI-gestützte Betriebsprognosen zu erzeugen
• Um Ihr Konto und Ihren Guthabenstand zu verwalten
• Um Zahlungen über Stripe abzuwickeln
• Um Transaktions-E-Mails wie Zahlungsbestätigungen zu versenden
• Um die Gesundheit der Plattform zu überwachen und technische Probleme zu beheben
• Um Genauigkeit und Qualität unserer KI-Prognosen zu verbessern

4. Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten und Betriebsdaten an keinen Dritten. Wir geben Informationen nur in den folgenden begrenzten Fällen weiter:

• Anthropic: Ihre Betriebsdaten werden zur Erzeugung der Prognosen an die Claude-API von Anthropic gesendet. Anthropic verarbeitet diese Daten nach der eigenen Datenschutzerklärung und nutzt sie nicht zum Training der eigenen Modelle.
• Stripe: Zahlungsinformationen werden zur Abwicklung von Transaktionen an Stripe weitergegeben. Stripe ist PCI-DSS-konform und verarbeitet alle Kartendaten sicher.
• Supabase: Ihre Daten werden auf der sicheren, verschlüsselten Datenbankinfrastruktur von Supabase gespeichert.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.

5. Speicherung und Sicherheit der Daten

Ihre Daten liegen auf sicheren, verschlüsselten Servern von Supabase. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (HTTPS), Verschlüsselung ruhender Daten und Zugriffskontrollen. Allerdings ist keine Übertragungsmethode über das Internet zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

6. Aufbewahrung der Daten

Wir bewahren Ihre Kontodaten und importierten Betriebsdaten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, löschen wir Ihre personenbezogenen Daten binnen 30 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist. Anonymisierte Nutzungsstatistiken können unbefristet aufbewahrt werden.

7. Ihre Rechte nach PIPEDA

Als in Kanada ansässige Person haben Sie die folgenden Rechte an Ihren personenbezogenen Daten:

• Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie führen
• Berichtigung: Sie können verlangen, dass wir unrichtige Informationen korrigieren
• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Nutzung Ihrer Daten widerrufen, was zur Schließung des Kontos führt
• Löschung: Sie können die Löschung Ihres Kontos und der zugehörigen Daten verlangen

Um eines dieser Rechte auszuüben, schreiben Sie uns an support@agenticleisure.com.

8. Cookies und Statistiken

Arcus verwendet notwendige Cookies, um Ihre Anmeldesitzung aufrechtzuerhalten. Wir setzen keine Werbe- oder Tracking-Cookies ein. Wir können Analysewerkzeuge nutzen, um die Nutzung des Dienstes in aggregierter Form zu verstehen. Diese Daten sind anonymisiert und lassen keine Rückschlüsse auf einzelne Nutzer zu.

9. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie umgehend.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis im Dienst. Ihre fortgesetzte Nutzung von Arcus nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Erklärung.

11. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, wenden Sie sich an unseren Datenschutzbeauftragten:

Sie haben außerdem das Recht, beim Office of the Privacy Commissioner of Canada unter www.priv.gc.ca Beschwerde einzulegen, wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden.