1. Verantwortlicher
1.1 Betreiber
Diese Datenschutzerklärung gilt für DING OS (getding.io), betrieben von der Trip Express Vietnam Company Limited (Steuernummer: 0402217820, Hauptsitz: 210 Diep Minh Chau, Da Nang City, Vietnam).
1.2 Rollentrennung
Gemäß DSGVO (GDPR), PDPA und Dekret 13/2023/ND-CP ist der Händler unabhängiger Verantwortlicher (Data Controller) für seine Gästekartei und DING OS handelt ausschließlich als Auftragsverarbeiter (Data Processor).
2. Erhobene Daten
2.1 Händlerdaten
Wir erfassen Unternehmensname, Kontakt-E-Mail, kryptografische OneUID-Subjektkennung (sub) und Abrechnungsdaten.
2.2 Käuferdaten im Auftrag
Im Auftrag des Händlers verarbeiten wir Bestellpositionen, Telefonnummern, Tisch- oder Zimmerreferenzen und Cashback-Punkte.
3. Datenisolierung
Alle Datensätze sind durch strikte Row-Level Security (organization_id) mandantengetrennt isoliert.
4. Datenverarbeitung
Wir verarbeiten Daten ausschließlich zur Bereitstellung von Direktbestellungen, Kassen-Disposition und KI-Assistenz ohne Datenverkauf an Werbenetzwerke. Für Marktanalysen (Market Insights) werden bei Zahlungsabschluss vollständig anonymisierte Statistikwerte (sector, zone, window, channel, fulfillment, revenue_usd, items_count) ohne Käufer-PII erfasst und nur ab einer Gruppengröße von mindestens 15 unabhängigen aktiven Betrieben (k-Anonymity >= 15) aggregiert. Individuelle Leistungsdaten (booking.owner) werden auf gemeinsam genutzten Kassenterminals ausgeblendet.
5. Datensicherheit
Alle Verbindungen sind per TLS 1.3 und ruhende Daten per AES-256 geschützt, ergänzt durch automatische DLP-Maskierung sensibler Angaben. Im Gutschein-Tresor (Voucher Vault) werden Ticketcodes per AES-256-GCM Envelope-Verschlüsselung und HMAC-SHA256 Blind-Index gesichert, sodass Personal nur maskierte Codes (masked_code) sieht.
6. Speicherdauer
Daten werden für die Dauer des Vertragsverhältnisses und gemäß gesetzlichen Aufbewahrungsfristen gespeichert. System-Audit-Logs werden tarifabhängig aufbewahrt (7 Tage bei Free, 30 Tage bei Starter, 365 Tage bei Business und 7 Jahre / 2.555 Tage im unveränderlichen Enterprise-Tresor).
7. Kontakt
Datenschutzkontakt: [email protected].