Datenschutzerklärung

Für die Konto-, Abrechnungs- und Nutzungsdaten der Unternehmen, die sich bei Lineflow registrieren, ist Blackcube Agency AB der Verantwortliche.

Für die Daten der Personen, die sich in die Warteschlange eines Unternehmens einreihen (Warteschlangen-Besucher), ist das Unternehmen, das die Warteschlange betreibt, der Verantwortliche, und wir handeln als sein Auftragsverarbeiter — wir verarbeiten diese Daten ausschließlich, um dem Unternehmen den Warteschlangen-Service bereitzustellen. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage unter sales@lineflow.se erhältlich.

Das Einreihen in eine Warteschlange ist so gestaltet, dass es anonym funktioniert — ohne App, ohne Konto, ohne Login:

• Ticketdaten — Ihre Ticketnummer, Ihre Position in der Warteschlange und der Ticketstatus. Ihre Ticketseite verwendet einen signierten Link, den nur Sie besitzen. Er funktioniert einen Tag nach Ihrem Besuch nicht mehr.
• Name (optional) — nur, wenn Sie ihn freiwillig angeben, damit das Personal Sie persönlich ansprechen kann.
• Mobilnummer (optional) — nur, wenn Sie eine SMS erhalten möchten, sobald Sie fast an der Reihe sind. Sie wird ausschließlich für die Benachrichtigungen dieses Besuchs verwendet und über unseren SMS-Anbieter versendet. Unser SMS-Anbieter 46elks bewahrt ein Zustellprotokoll mit der Nummer bis zu 90 Tage auf.
• Zusätzliche Felder — manche Unternehmen stellen beim Einreihen zusätzliche Fragen (zum Beispiel nach einer Buchungsnummer). Diese Angaben werden mit Ihrer ausdrücklichen, zu diesem Zeitpunkt angezeigten Einwilligung erhoben, und das Unternehmen ist dafür der Verantwortliche.
• Bewertung (optional) — nachdem Sie bedient wurden, können Sie den Besuch bewerten und einen Kommentar schreiben. Sie wird ohne Ihren Namen, Ihre Nummer oder Ihr Ticket gespeichert, nur mit dem Datum, und entsprechend dem Plan des Unternehmens aufbewahrt (7–365 Tage); das Unternehmen kann sie früher löschen. Bitte schreiben Sie keine persönlichen Angaben in den Kommentar.
• Benachrichtigungen (optional) — wenn Sie sie aktivieren, stellt der Push-Dienst Ihres Browsers (Google, Apple oder Mozilla) sie zu; die Registrierung wird gelöscht, wenn Ihr Besuch endet.
• Spracheinstellung — in einem Cookie gespeichert, damit die Seite in Ihrer Sprache angezeigt wird.

Automatische Löschung: persönliche Angaben auf einem Ticket (Name, Telefonnummer, zusätzliche Antworten, Registrierung für Benachrichtigungen) werden automatisch gelöscht, sobald Ihr Besuch endet — wenn Sie bedient wurden, stornieren oder nicht erscheinen — und verwaiste Tickets werden stündlich bereinigt. Übrig bleibt ein Eintrag zum Besuch ohne Namen und Nummer (Zeiten, Service, Ticketnummer), den das Unternehmen für Statistiken nutzt. Er wird entsprechend dem Plan des Unternehmens aufbewahrt (7–365 Tage) und danach gelöscht.

Sicherungen: unsere Datenbank wird täglich in der EU (Hetzner) gesichert, und jede Sicherung wird nach 30 Tagen gelöscht; bis dahin können zwischenzeitlich gelöschte Angaben noch in einer Sicherung enthalten sein.

• Konto — Ihre E-Mail-Adresse (die Anmeldung erfolgt über einen per E-Mail zugesandten Einmalcode oder auf Wunsch per Google-Anmeldung), Ihr Name und eine Kontakttelefonnummer, sofern angegeben.
• Unternehmensinhalte — Namen der Warteschlangen, Öffnungszeiten, Team-Einladungen (E-Mail + Rolle), hochgeladene Logos und Werbebilder.
• Abrechnung — wird über Stripe abgewickelt. Wir sehen oder speichern zu keinem Zeitpunkt Kartennummern; wir speichern Ihren Abonnementstatus und Ihre Stripe-Kundenreferenz.
• Nutzungs- & Sicherheitsprotokolle — Serverprotokolle und ein Aktivitätsprotokoll privilegierter Aktionen (zum Beispiel Änderungen an Team-Rollen), die wir zum Betrieb und zur Absicherung des Dienstes aufbewahren.

• Notwendige Cookies — ein Sitzungscookie, wenn Sie sich im Dashboard anmelden (oder auf einem als Kasse eingerichteten Tablet), und ein Cookie für Ihre Spracheinstellung. Keine Tracking- oder Marketing-Cookies.
• Webanalyse — wir verwenden Simple Analytics, einen datenschutzfreundlichen Dienst ohne Cookies, der keine personenbezogenen Daten speichert und Sie nicht identifizieren kann. Auf Warteschlangen-, Ticket- und TV-Seiten wird das Skript gar nicht erst geladen.
• Bot-Schutz — das Anmelde- und das Kontaktformular sowie die Beitrittsseite einer Warteschlange, die SMS anbietet, verwenden Cloudflare Turnstile, um Missbrauch zu verhindern; dabei kann Ihre IP-Adresse zu diesem Zweck verarbeitet werden.

Da wir keine Tracking-Cookies verwenden, gibt es kein Cookie-Banner — es gibt nichts, in das Sie einwilligen müssten.

Lineflow wird in der EU gehostet (Hetzner, Deutschland/Finnland), einschließlich unserer Datenbank, der Echtzeit-Infrastruktur und des Dateispeichers. Wir setzen folgende Unterauftragsverarbeiter ein:

• Hetzner Online GmbH (EU) — Hosting, Datenbank, Speicher
• Stripe (Zahlungen; Kartendaten erreichen unsere Server zu keinem Zeitpunkt)
• Resend (Transaktions-E-Mails: Anmeldecodes, Team-Einladungen, Nachrichten aus dem Kontaktformular)
• 46elks AB (Schweden) — SMS-Benachrichtigungen
• Cloudflare (Turnstile-Bot-Schutz auf Formularen)
• Simple Analytics (EU) — Webanalyse ohne Cookies
• Sentry (Datenspeicherung in der EU) — Fehlerberichte unserer Server, ohne Kundendaten
• Google, Apple und Mozilla — Push-Benachrichtigungen des Browsers, nur wenn Sie sie aktivieren

Soweit ein Anbieter Daten außerhalb des EWR verarbeitet, stützen sich die Übermittlungen auf das EU–US Data Privacy Framework und/oder Standardvertragsklauseln.

• Vertragserfüllung — Bereitstellung des Warteschlangen-Service und Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligung — optionale Telefonnummer für SMS, zusätzliche Erfassungsfelder (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie widerrufen, indem Sie die Warteschlange verlassen oder das Unternehmen kontaktieren.
• Berechtigtes Interesse — Sicherheit des Dienstes, Missbrauchsprävention, aggregierte Statistiken (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtliche Verpflichtung — Buchhaltungsunterlagen für die Abrechnung (Art. 6 Abs. 1 lit. c DSGVO).

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, der Verarbeitung zu widersprechen und eine Kopie Ihrer Daten zu erhalten. Unternehmen können ihre Daten aus dem Dashboard exportieren und ihr Konto löschen, wodurch das Unternehmen und seine Daten gelöscht werden; wir behalten nur Rechnungen, solange das Buchführungsrecht es verlangt (7 Jahre), und die für eine kostenlose Testphase genutzte E-Mail-Adresse, damit jede Adresse nur eine Testphase erhält. Für Warteschlangen-Besucher gilt: Da Tickets nach dem Besuch automatisch gelöscht werden, gibt es in der Regel nichts mehr zu löschen — wenden Sie sich in allen anderen Fällen an das Unternehmen, bei dem Sie gewartet haben, oder an uns unter sales@lineflow.se.

Sie können eine Beschwerde bei der schwedischen Datenschutzbehörde (IMY, imy.se) oder bei Ihrer örtlichen Aufsichtsbehörde einreichen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung ändert, und passen das oben angegebene Datum entsprechend an. Fragen: sales@lineflow.se oder Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.