PIQO – RECHTLICHES

Datenschutzerklärung

Welche Daten Piqo verarbeitet und welche Rechte du hast

Stand: 19 Oktober 2026

1 Verantwortlicher und betriebliche Gastseiten

Ahmad Rezek – Einzelunternehmer
Heimito von Doderer-Straße 12
3100 Sankt Pölten, Österreich

Für diese Website, Piqo-Geschäftskonten, den öffentlichen Handytest und unsere Kontaktbearbeitung ist Ahmad Rezek verantwortlich Datenschutzanfragen kannst du an Office@rezix.at richten Für technische Fragen erreichst du uns unter support@rezix.at

Verwendest du Piqo bei einem Gastronomiebetrieb, entscheidet dieser über den Einsatz des Rufsystems für seine Gäste Für diese betriebliche Verarbeitung ist grundsätzlich der jeweilige Betrieb verantwortlich; Piqo stellt die technische Plattform bereit Die Kontaktdaten des Betriebs erhältst du vor Ort oder auf dessen Website

2 Website-Aufruf und Sicherheit

Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und technische Fehlermeldungen Dies dient der Auslieferung und Absicherung der Website und der Fehlerbehebung Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst gemäß Art 6 Abs 1 lit f DSGVO

Schriftarten, Piqo-Bilder und Audiodateien werden von der Website selbst ausgeliefert Der Introeffekt speichert keine Besuchskennung Es sind derzeit keine Werbe- oder Analysewerkzeuge und keine eingebetteten sozialen Netzwerke eingerichtet

3 Abholnummern und öffentlicher Handytest

Für das Rufsystem ordnen wir deinem Browser eine zufällige Kennung und eine Abholnummer zu Verarbeitet werden die Zuordnung zum Test beziehungsweise Geschäft, der Bearbeitungsstatus, relevante Zeitpunkte und die Bestätigung des Abholrufs Du brauchst dafür kein Gastkonto und gibst weder Namen, Telefonnummer noch E-Mail-Adresse an Zufällige Kennungen können zusammen mit weiteren Informationen dennoch einen Personenbezug haben

Die offene Gastseite gleicht den Status mit der Datenbank ab. Bei aktivierter Realtime-Verbindung lösen private Broadcast-Hinweise den erneuten Abgleich aus; regelmäßige Statusabfragen dienen zusätzlich der Wiederherstellung Nach deiner Aktivierung spielt der Browser lokale Audiodateien ab; unterstützte Geräte können zusätzlich vibrieren und die Wiedergabe in der Medienanzeige anzeigen Eine Mikrofonaufnahme, Standortabfrage oder SMS findet dabei nicht statt. Optional kannst du Browser-Benachrichtigungen ausdrücklich aktivieren. Dafür werden die Push-Zustelladresse und technische Zustellschlüssel verarbeitet; die Anmeldung ist an deine Bestellung gebunden und wird serverseitig verschlüsselt gespeichert. Der Browser-Pushdienst deines Geräts übermittelt die Benachrichtigung. Bei Abholung wird die Zuordnung entfernt; abgelaufene Zuordnungen werden im nächsten Versandlauf bereinigt

Der von dir angeforderte öffentliche Test wird zur Bereitstellung dieser Leistung gemäß Art 6 Abs 1 lit b DSGVO verarbeitet Für den Einsatz beim jeweiligen Gastronomiebetrieb bestimmt dieser die passende Grundlage „Ruf aktivieren“ erlaubt die technische Audiowiedergabe und ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen

4 Geschäftskonto, Geräte und Abonnement

Für dein Geschäftskonto verarbeiten wir Name, E-Mail-Adresse und Anmeldedaten sowie von dir hinterlegte Geschäftsangaben, etwa Geschäftsname, Adresse, Telefon, Logo, Flyer-Einstellungen und Bewertungslink Passwörter werden durch den Authentifizierungsdienst verarbeitet Küchengeräte werden mit Gerätebezeichnung, Zugriffskennung, Geschäftszuordnung und Zugriffsdaten verwaltet

Die Daten sind für Konto und vereinbarte Leistungen erforderlich (Art 6 Abs 1 lit b DSGVO) Ohne notwendige Anmeldedaten kann kein Geschäftskonto bereitgestellt werden; weitere als optional gekennzeichnete Angaben sind freiwillig Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art 6 Abs 1 lit c DSGVO verarbeitet

Wenn eine Stripe-Anbindung eingerichtet ist und du ein kostenpflichtiges Abonnement startest, werden deine Konto-E-Mail-Adresse, Geschäftskennung und Tarifwahl an Stripe übermittelt Der Checkout erfolgt auf Stripe-Seiten Piqo speichert die Zuordnung und den Abonnementstatus, keine vollständigen Kartendaten Weitere Informationen: Stripe-Datenschutz

Google- und Apple-Anmeldung sind technisch vorbereitet, im aktuellen Stand aber nicht als aktiviert belegt Vor einer Freischaltung werden die dazugehörigen Anbieter- und Datenangaben ergänzt

5 Kontakt und freiwilliges Feedback

Wenn du uns per E-Mail schreibst, verwenden wir Absenderadresse, Nachrichteninhalt und etwaige Anlagen zur Bearbeitung deiner Anfrage Bei vorvertraglichen oder vertraglichen Anliegen ist die Grundlage Art 6 Abs 1 lit b DSGVO, sonst unser Interesse an der Beantwortung gemäß Art 6 Abs 1 lit f DSGVO

Das Piqo-Bewertungsformular wird nicht mehr angeboten. Die Bewertungsseite des Lokals kann den vom Lokal hinterlegten Link zu einer Bewertungsplattform oder einer eigenen Webseite öffnen. Eine Bewertung veröffentlichst du dort selbst; Piqo veröffentlicht sie nicht in deinem Namen. Frühere Rückmeldungen werden durch die Umstellung nicht automatisch gelöscht.

6 Cookies und Browserspeicher

Piqo nutzt Speicher für die von dir angeforderten Funktionen Im aktuellen Stand werden keine Marketing- oder Analyse-Cookies gesetzt Technisch notwendiger Speicher benötigt nach § 165 Abs 3 TKG 2021 keine gesonderte Einwilligung

Technisch verwendeter Speicher
Speicher	Zweck und Dauer
Manager-Sitzung	Der verschlüsselte HttpOnly-Cookie `essruf_manager_session` erhält deine Anmeldung für höchstens 30 Tage; bei Passwort-Wiederherstellung höchstens 10 Minuten Abmelden beendet die aktuelle Serversitzung und entfernt den Cookie
Mitarbeiter-Gerät	Der verschlüsselte HttpOnly-Cookie `piqo_staff_session` erhält die Geräteverbindung höchstens 30 Tage Trennen entfernt ihn und der Manager kann das Gerät jederzeit deaktivieren Ein Verbindungscode gilt zehn Minuten und kann einmal verwendet werden Für die Begrenzung von Code-Versuchen wird eine mit einem geheimen Schlüssel gehashte IP-Kennung in der Versuchstabelle gehalten Kennungen aus Versuchsfenstern, die älter als ein Tag sind, werden beim nächsten Code-Versuch entfernt
Persönliche Mitarbeiter-PIN	Pro Filiale werden ein Anzeigename und eine gesalzene PIN-Ableitung gespeichert. Eine angemeldete Person erhält den verschlüsselten HttpOnly-Cookie `piqo_staff_pin` für höchstens acht Stunden. Die PIN selbst wird nicht im Browser gespeichert. PIN-Änderung oder Sperre wird beim nächsten Serverkontakt berücksichtigt. Fehlversuche werden gerätebezogen für eine Minute begrenzt.
Windows-Filialarbeitsplatz	Eine lokale SQLite-Datenbank im Windows-Benutzerprofil speichert den letzten bestätigten Bestellstand und ausstehende Aktionen. Zugangsdaten sind durch den Windows-Benutzerschutz verschlüsselt; die Bestelldaten selbst liegen in der lokalen Datenbank. Trennen entfernt den lokalen Stand und die Zugangsdaten. Die App fordert nach einem Neustart die Mitarbeiter-PIN erneut an, wenn die Filiale PINs verwendet. Serverseitige Wiederholungsbelege zu Bestellaktionen werden sieben Tage aufbewahrt und danach im eingerichteten Bereinigungslauf entfernt.
Personal-PWA und Unternehmensdomain	Die PWA speichert nur ihre statische Oberfläche für den Start ohne Netzwerk. API-Antworten, PINs und Bestellungen werden vom Service Worker nicht zwischengespeichert. Eine eigene Domain wird mit Hostnamen, einem zufälligen DNS-Nachweis und dem Prüfzeitpunkt gespeichert. Die Einrichtung prüft den DNS-Nachweis und die HTTPS-Verbindung zur zugehörigen Installation.
Native Apps und Zahlungsrückkehr	Die Apps halten Sitzungen im nativen Cookie-Speicher und eine ausstehende Stripe-Checkout-Kennung vorübergehend im Sitzungsspeicher Diese Kennung allein gewährt keinen Kontozugriff Ein erzeugter QR-Flyer wird für das selbst gestartete Teilen im App-Cache gespeichert und kann durch das Betriebssystem entfernt werden
Schutz der Gastaufnahme und des Handytests	Der signierte HttpOnly-Cookie `piqo_guest_browser` enthält eine zufällige Browserkennung und gilt einen Tag. Neue Gastkarten und Teststarts werden anhand dieser Kennung und eines serverseitig mit geheimem Schlüssel abgeleiteten Hashwerts der Netzwerk-IP begrenzt. Für diese Begrenzung werden keine Roh-IP-Adressen in den Quoten gespeichert. Die Begrenzungseinträge werden nach zwei Stunden bei der nächsten Bereinigung entfernt; zusätzlich läuft eine stündliche Bereinigung. Die Kennungen dienen dem Missbrauchsschutz und werden nicht für Werbung oder Besucheranalysen verwendet.
Handytest und Gastnummer	`essruf_live_test_v2`, `essruf_demo_token` und `essruf_pending_join:…` liegen im Sitzungsspeicher des Tabs Sie setzen den Test fort und verhindern doppelte Nummern Eine Zuordnungskennung wird nach erfolgreicher Zuordnung entfernt; der übrige Sitzungsspeicher endet grundsätzlich mit der Tab-Sitzung
Vorbereitete Anbieteranmeldung	`piqo_oauth_verifier` schützt eine selbst gestartete Google-/Apple-Anmeldung Er wird nach Austausch oder Fehler entfernt und für den Austausch höchstens 10 Minuten akzeptiert Diese Funktion wird erst nach Einrichtung des Anbieters genutzt

Du kannst Cookies und Sitzungsspeicher im Browser entfernen Damit können Anmeldung oder Zuordnung deiner Gastnummer verloren gehen

7 Technische Dienstleister und internationale Verarbeitung

Für Datenbank und Authentifizierung nutzt Piqo Supabase Hierbei werden die für den jeweiligen Vorgang nötigen Konto-, Geschäfts- und Rufsystemdaten verarbeitet Informationen zu vertraglichen Datenschutzregeln und internationaler Verarbeitung: Supabase-Datenschutzvereinbarung und Datenstandorte und Übermittlungen

Je nach eingerichteter Bereitstellung können Hosting-, Datenbank-, Zahlungs- und E-Mail-Dienstleister Empfänger sein Eine Verarbeitung ausschließlich in Österreich oder der EU wird nicht zugesichert Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art 44 ff DSGVO und geeignete Garantien wie Standardvertragsklauseln zu beachten

Für E-Mail-Bestätigungen und das Zurücksetzen von Passwörtern nutzt Piqo Resend als Versanddienst Übermittelt werden deine Empfängeradresse, die jeweilige Kontonachricht und der persönliche Aktionslink Der Absender ist noreply@rezix.at Diese Konto-E-Mails melden dich nicht für einen Newsletter an Weitere Informationen: Resend-Datenschutz

8 Speicherdauer und Löschung

Neu registrierte Konten können Piqo fünf Tage kostenlos ohne Karte nutzen Ohne abgeschlossenes Abo wird der operative Zugriff anschließend gesperrt Nach weiteren 24 Stunden wird das neue, nie bezahlte Konto im nächsten fünfminütigen Bereinigungslauf gelöscht Laufende oder nicht sicher beurteilbare Zahlungen werden vorher geprüft und können die Löschung verzögern Bereits bezahlte, bestehende und gesondert freigegebene Testkonten sind von dieser Registrierungsbereinigung ausgenommen

Testberechtigungen laufen nach 45 Minuten ab, Gastberechtigungen eines Geschäfts grundsätzlich nach zwei Stunden Danach ist der jeweilige Zugriff nicht mehr möglich Diese Zugriffsfristen bewirken keine automatische Löschung der Datenbankeinträge

Konto- und Geschäftsdaten werden für die Dauer der Geschäftsbeziehung verarbeitet und gelöscht, wenn sie nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder erforderliche Ansprüche entgegenstehen Steuerlich relevante Geschäftsunterlagen sind grundsätzlich sieben Jahre aufzubewahren; gesetzliche Verlängerungen sind möglich Für abgelaufene Gast-, Test- und Feedbackdaten sowie Protokolle und Backups sind die produktiven Löschregeln noch festzulegen

Eine Löschung kannst du über Office@rezix.at anfragen Gesetzliche Aufbewahrungspflichten sowie gesonderte Daten bei Zahlungs-, E-Mail- und sonstigen Dienstleistern werden dabei berücksichtigt

9 Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch erheben Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen Kontakt: Office@rezix.at

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sowie Werbeprofilbildung sind im derzeitigen System nicht eingerichtet