LGPD — Brasilianisches Datenschutzgesetz

1. Wer ist der Verantwortliche

Verantwortlicher für die von EtiquetaChef verarbeiteten personenbezogenen Daten ist die Marke EtiquetaChef, zuständig für die Verarbeitungsentscheidungen, die technische Infrastruktur und die Bearbeitung der Anfragen betroffener Personen. Allgemeiner Kontakt: über unsere Kontaktseite.

2. Datenschutzbeauftragter (DPO)

Der Datenschutzbeauftragte (DPO) gemäß Art. 41 der LGPD ist Jonas R G Filho. Der direkte Kanal zum DPO ist unsere Kontaktseite (geben Sie [DPO] in Ihrer Nachricht an). Vollständige Angaben zu Identität, Verantwortlichkeiten und SLA finden Sie auf der DPO-Seite.

Mehr über den DPO erfahren

3. Rechtsgrundlagen (Art. 7 LGPD)

Wir verarbeiten personenbezogene Daten nur auf Grundlage der in Art. 7 genannten Rechtsgrundlagen. Die wichtigsten für EtiquetaChef sind:

• Vertragserfüllung (V): Angewandt auf die streng betrieblichen Daten, die zur Erbringung des Dienstes erforderlich sind: Registrierung von Benutzer und Tenant, Produkte, Etiketten, Drucke, Abrechnung.
• Berechtigtes Interesse (IX): Angewandt auf aggregierte Produkttelemetrie, Betrugsprävention und Plattformsicherheit — stets mit Verhältnismäßigkeitsprüfung und unter Wahrung der Rechte der betroffenen Person.
• Einwilligung (I): Angewandt auf nicht wesentliche Cookies und optionale Telemetrie. Die betroffene Person kann annehmen oder ablehnen; die Ablehnung verhindert die Nutzung des Dienstes nicht.
• Erfüllung einer rechtlichen Verpflichtung (II): Angewandt, wenn ein Gesetz, eine Verordnung oder eine gerichtliche Anordnung die Aufbewahrung oder Weitergabe von Informationen verlangt.

4. Verarbeitete Datenkategorien

EtiquetaChef verarbeitet die folgenden Kategorien personenbezogener Daten. Wir verarbeiten keine Daten der Endkunden der Restaurants; die App ist ein internes Küchenwerkzeug.

5. Rechte der betroffenen Person (Art. 18 LGPD)

Die LGPD garantiert der betroffenen Person die folgenden Rechte, die jederzeit ausgeübt werden können:

1. Bestätigung der Verarbeitung: Bestätigen, ob personenbezogene Daten über Sie verarbeitet werden.
2. Zugang zu den Daten: Eine Kopie Ihrer Daten über den In-App-Callable exportUserData in strukturiertem Format (JSON/ZIP) erhalten.
3. Berichtigung der Daten: Unvollständige, unrichtige oder veraltete Daten in der App oder auf Anfrage an den DPO berichtigen.
4. Anonymisierung, Sperrung oder Löschung: Ihr Konto über den In-App-Callable deleteUserAccount endgültig löschen — 30-tägige Soft-Löschung und anschließend endgültige Entfernung.
5. Datenübertragbarkeit: Ihre Daten in einem interoperablen Format (Export JSON/CSV/ZIP) zur Übertragung an einen anderen Anbieter erhalten.
6. Löschung der mit Einwilligung verarbeiteten Daten: Die Löschung der auf Grundlage der Einwilligung verarbeiteten Daten verlangen (z. B. optionale Telemetrie).
7. Information über die Weitergabe: Erfahren, an welche öffentlichen und privaten Stellen der Verantwortliche Ihre Daten weitergibt.
8. Information über die Möglichkeit, nicht einzuwilligen: Klare Information über die Möglichkeit, die Einwilligung nicht zu erteilen, und über die Folgen erhalten.
9. Widerruf der Einwilligung: Eine zuvor erteilte Einwilligung jederzeit durch ausdrückliche Erklärung widerrufen.

Sie können alle Rechte direkt in der App im Bereich „Konto und Datenschutz“ (Route /privacy) ausüben oder über unsere Kontaktseite (geben Sie [DPO] in Ihrer Nachricht an).

6. Auftragsverarbeiter (Operatoren — Art. 39)

Die folgenden Operatoren verarbeiten personenbezogene Daten in unserem Auftrag, auf vertraglicher Grundlage und nach spezifischen Weisungen. Jeder ist für die Sicherheit seiner eigenen Infrastruktur verantwortlich.

7. Internationale Datenübermittlung (Art. 33)

Ein Teil der Daten wird auf Servern außerhalb Brasiliens verarbeitet — RTDB in us-central1 (Vereinigte Staaten) sowie die Operatoren SendGrid, PostHog, Twilio und Stripe, die in den Vereinigten Staaten tätig sind. Die Angemessenheit wird durch die mit Google und den übrigen Operatoren abgeschlossenen Standardvertragsklauseln (Standard Contractual Clauses — SCC) gemäß Art. 33, II der LGPD gewährleistet. Firestore, Storage und Functions verbleiben in southamerica-east1 (Brasilien).

8. Aufbewahrung der Daten

Wir wenden die folgenden Aufbewahrungsfristen an:

• Vom Betroffenen gelöschtes Benutzerkonto: 30-tägige Soft-Löschung vor der endgültigen Löschung. Während dieses Zeitraums kann die betroffene Person die Löschung rückgängig machen.
• Als gelöscht markierter Tenant (Betrieb): 90 Tage im Zustand DELETED vor der physischen Entfernung, um verbleibende steuerliche und vertragliche Pflichten zu erfüllen.
• Audit-Protokolle: bis zu 12 Monate, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
• Backups: 30-Tage-Zyklus; gelöschte Daten werden in den nachfolgenden Backups bereinigt.

9. Wie Sie Ihre Rechte ausüben

Der bevorzugte Kanal ist der Bereich „Konto und Datenschutz“ in der App (Route /privacy) mit Self-Service-Export und -Löschung. Alternativ können Sie unsere Kontaktseite nutzen (geben Sie [DPO] in Ihrer Nachricht an).

Antwort-SLA: bis zu 15 Werktage ab Eingang der Anfrage, gemäß der von der ANPD empfohlenen Praxis.

10. Brasilianische Datenschutzbehörde (ANPD)

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei der Autoridade Nacional de Proteção de Dados (ANPD) über den offiziellen Kanal unter www.gov.br/anpd einreichen. Die ANPD ist die zuständige Stelle für die Überwachung der Einhaltung der LGPD in Brasilien.