DigiRobe verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen, soweit dies für den Betrieb seiner digitalen Garderobe und der von ihm genutzten Funktionen erforderlich ist. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags und darüber hinaus, solange DigiRobe Daten im Auftrag verarbeitet.

Verarbeitung im Auftrag umfasst insbesondere:

· Check-in und Check-out an der Garderobe, Bügelzuordnung, Ausgabe-Protokoll (wer hat wann angenommen und ausgegeben, Vermerke wie „per Ausweis“ oder „nicht gefunden“), Garderobengebühren und Zahlungsart
· Zugänge und Aktivitäten der Mitarbeiter des Verantwortlichen (Garderoben-Personal, Manager, Security/Awareness)
· Nachrichten von Gästen zu vergessenen Jacken (Lost & Found) an den Verantwortlichen
· Hilfe-Rufe (Security/Awareness) einschließlich Abend-Pässe über den Hilfe-QR, sofern der Verantwortliche die Funktion einschaltet
· Auswertungen für den Verantwortlichen (Stoßzeiten, Bewertungen, Stammgäste, Einzugsgebiet, Alter, Geschlecht) – ausschließlich zusammengefasst, ohne Namen

Kategorien betroffener Personen: Gäste der Location, Mitarbeiter des Verantwortlichen.

Kategorien von Daten: Name (bei Gästen mit Account), QR-Token bzw. temporärer Gast-Code, Bügelnummer, Zeitstempel, Garderobengebühr und Zahlungsart, Bewertungen, freiwillige Kontaktangaben und Nachrichten (Lost & Found), bei Hilfe-Rufen gewählter Bereich und optionale Nachricht (die Angaben zur Gesundheit enthalten kann) sowie ein zufälliger Abend-Pass beim Hilfe-QR, freiwillige Profilangaben (PLZ, Geburtsdatum, Geschlecht) in zusammengefasster Form; bei Mitarbeitern Name, E-Mail-Adresse, Rolle und Aktivitätsprotokoll.

Nicht im Auftrag, sondern in eigener Verantwortung verarbeitet DigiRobe die Daten der Gäste-Accounts und der Gäste-App (Registrierung, persönlicher QR-Code, Profil, Push-Benachrichtigungen), die Flash Deals, die Werbeeinblendungen in der Gäste-App sowie plattformweite, zusammengefasste Statistiken über alle Locations hinweg. Hierfür gilt die Datenschutzerklärung von DigiRobe.

DigiRobe verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Weisungen ergeben sich aus dem Vertrag, dieser Vereinbarung sowie den Einstellungen und Funktionen, die der Verantwortliche im Dashboard wählt. Weitere Weisungen erteilt der Verantwortliche in Textform an info@digirobe.com. Hält DigiRobe eine Weisung für rechtswidrig, weist DigiRobe den Verantwortlichen unverzüglich darauf hin.

· Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.
· DigiRobe trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (siehe § 8).
· DigiRobe unterstützt den Verantwortlichen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) sowie bei seinen Pflichten nach Art. 32–36 DSGVO, soweit dies im Rahmen der Leistungen möglich ist.
· Verletzungen des Schutzes personenbezogener Daten meldet DigiRobe dem Verantwortlichen unverzüglich, nachdem sie bekannt geworden sind.
· Die Verarbeitung findet auf Servern in Deutschland statt.

Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung gegenüber seinen Gästen und Mitarbeitern verantwortlich, insbesondere für die Information der Gäste an seiner Garderobe und die Einweisung seines Personals. Er vergibt Zugänge nur an berechtigte Personen und hält Zugangsdaten vertraulich.

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

· Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting von Website, Anwendung und Datenbank
· Resend Inc., San Francisco, USA – Versand von E-Mails (z. B. Lost & Found, Morgen-Zusammenfassung); Übermittlung auf Grundlage von Standardvertragsklauseln
· Push-Dienste der Browser-Anbieter (z. B. Google, Apple, Mozilla) – technische Zustellung von Push-Benachrichtigungen an Geräte des Teams, sofern aktiviert; übermittelt wird nur der verschlüsselte Inhalt der Benachrichtigung

Über geplante Änderungen informiert DigiRobe den Verantwortlichen vorab in Textform. Der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen.

· Verschlüsselte Übertragung aller Verbindungen (TLS)
· Passwörter ausschließlich als Hash (bcrypt) gespeichert
· Rollen- und Rechtekonzept: Garderoben-Personal sieht nur die Scan-App seines Standorts, Security/Awareness nur Hilfe-Rufe, Betreiber nur die eigenen Daten
· Zeitlich begrenzte Sitzungen, Abmeldung bei Passwortänderung, Begrenzung von Anmeldeversuchen
· Protokollierung sicherheitsrelevanter Vorgänge (Audit-Log)
· Datensparsamkeit und automatische Löschfristen (z. B. Hilfe-Rufe nach 24 Stunden, Lost-&-Found-Kontaktdaten nach Abholung bzw. 30 Tagen, temporäre Gast-Codes nach Ablauf)
· Hosting in Rechenzentren in Deutschland

DigiRobe stellt dem Verantwortlichen auf Anfrage die zum Nachweis der Einhaltung dieser Vereinbarung erforderlichen Informationen zur Verfügung. Kontrollen vor Ort erfolgen nach rechtzeitiger Anmeldung, während der üblichen Geschäftszeiten und ohne Störung des Betriebs.

Nach Ende des Vertrags löscht DigiRobe die im Auftrag verarbeiteten Daten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vorher kann der Verantwortliche seine Daten (z. B. das Protokoll als CSV) selbst exportieren.

Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB. Bei Widersprüchen geht diese Vereinbarung in Fragen des Datenschutzes den AGB vor. Es gilt deutsches Recht.

DIGIROBE GmbH · Delmestraße 69, 28199 Bremen · info@digirobe.com

DigiRobe processes personal data on behalf of the Controller to the extent required to operate its digital coat check and the features it uses. This agreement applies for the term of the usage contract and beyond, as long as DigiRobe processes data on the Controller's behalf.

Processing on behalf includes in particular:

· Check-in and check-out at the coat check, hanger assignment, hand-out log (who took in and handed out what and when, notes such as "by ID" or "not found"), coat check fees and payment method
· Logins and activities of the Controller's staff (coat check staff, managers, security/awareness)
· Messages from guests about forgotten coats (Lost & Found) to the Controller
· Help requests (security/awareness) including night passes via the help QR, if the Controller switches the feature on
· Statistics for the Controller (peak times, ratings, regulars, catchment area, age, gender) – aggregated only, without names

Data subjects: guests of the venue, the Controller's staff.

Categories of data: name (for guests with an account), QR token or temporary guest code, hanger number, timestamps, coat check fee and payment method, ratings, voluntary contact details and messages (Lost & Found), for help requests the chosen area and an optional message (which may contain health information) and a random night pass for the help QR, voluntary profile data (postcode, date of birth, gender) in aggregated form; for staff name, email address, role and activity log.

Not on behalf of the Controller but under its own responsibility, DigiRobe processes the data of guest accounts and the guest app (registration, personal QR code, profile, push notifications), Flash Deals, advertising in the guest app and platform-wide aggregated statistics across all venues. DigiRobe's Privacy Policy applies to this.

DigiRobe processes data only on documented instructions from the Controller. The instructions result from the contract, this agreement and the settings and features the Controller chooses in the dashboard. Further instructions are given in text form to info@digirobe.com. If DigiRobe considers an instruction unlawful, it informs the Controller without undue delay.

· Persons with access to the data are bound to confidentiality.
· DigiRobe implements technical and organisational measures pursuant to Art. 32 GDPR (see § 8).
· DigiRobe supports the Controller with data subject requests (access, rectification, erasure) and with its obligations under Art. 32–36 GDPR, as far as possible within the scope of the service.
· DigiRobe notifies the Controller of personal data breaches without undue delay after becoming aware of them.
· Processing takes place on servers in Germany.

The Controller is responsible for the lawfulness of processing towards its guests and staff, in particular for informing guests at its coat check and instructing its staff. It grants access only to authorised persons and keeps login details confidential.

The Controller agrees to the use of the following sub-processors:

· Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany – hosting of website, application and database
· Resend Inc., San Francisco, USA – sending emails (e.g. Lost & Found, morning summary); transfer based on standard contractual clauses
· Browser vendors' push services (e.g. Google, Apple, Mozilla) – technical delivery of push notifications to the team's devices, if enabled; only the encrypted notification content is transmitted

DigiRobe informs the Controller in advance in text form about planned changes. The Controller may object for important data protection reasons.

· Encrypted transmission of all connections (TLS)
· Passwords stored only as hashes (bcrypt)
· Role and permission concept: coat check staff only see the scan app of their location, security/awareness only help requests, operators only their own data
· Time-limited sessions, logout on password change, limits on login attempts
· Logging of security-relevant events (audit log)
· Data minimisation and automatic deletion periods (e.g. help requests after 24 hours, Lost & Found contact details after pick-up or 30 days, temporary guest codes after expiry)
· Hosting in data centres in Germany

On request, DigiRobe provides the Controller with the information required to demonstrate compliance with this agreement. On-site audits take place after timely notice, during normal business hours and without disrupting operations.

After the end of the contract, DigiRobe deletes the data processed on behalf of the Controller within 30 days, unless statutory retention obligations apply. Before that, the Controller can export its data itself (e.g. the log as CSV).

Liability is governed by Art. 82 GDPR; otherwise the liability rules of the Terms & Conditions apply. In case of conflict, this agreement takes precedence over the Terms & Conditions in data protection matters. German law applies.

DIGIROBE GmbH · Delmestraße 69, 28199 Bremen · info@digirobe.com

DigiRobe trata datos personales por encargo del Responsable en la medida necesaria para el funcionamiento de su guardarropa digital y de las funciones que utilice. Este contrato se aplica durante la vigencia del contrato de uso y más allá, mientras DigiRobe trate datos por encargo del Responsable.

El tratamiento por encargo incluye en particular:

· Check-in y check-out en el guardarropa, asignación de perchas, registro de entregas (quién recogió y entregó qué y cuándo, notas como «con documento» o «no encontrada»), tarifas de guardarropa y método de pago
· Accesos y actividades del personal del Responsable (personal del guardarropa, responsables, seguridad/awareness)
· Mensajes de invitados al Responsable sobre chaquetas olvidadas (objetos perdidos)
· Avisos de ayuda (seguridad/awareness), incluidos los pases de noche mediante el QR de ayuda, si el Responsable activa la función
· Estadísticas para el Responsable (horas punta, valoraciones, clientes habituales, zona de influencia, edad, género), solo de forma agregada y sin nombres

Interesados: invitados del local, personal del Responsable.

Categorías de datos: nombre (para invitados con cuenta), token QR o código temporal de invitado, número de percha, marcas de tiempo, tarifa de guardarropa y método de pago, valoraciones, datos de contacto y mensajes voluntarios (objetos perdidos); en los avisos de ayuda, la zona elegida y un mensaje opcional (que puede contener información sobre la salud) y un pase de noche aleatorio para el QR de ayuda; datos de perfil voluntarios (código postal, fecha de nacimiento, género) de forma agregada; del personal, nombre, correo electrónico, rol y registro de actividad.

No por encargo del Responsable, sino bajo su propia responsabilidad, DigiRobe trata los datos de las cuentas de invitado y la app para invitados (registro, código QR personal, perfil, notificaciones push), los Flash Deals, la publicidad en la app para invitados y las estadísticas agregadas de toda la plataforma sobre todos los locales. Para ello se aplica la Política de privacidad de DigiRobe.

DigiRobe trata los datos únicamente siguiendo instrucciones documentadas del Responsable. Las instrucciones se derivan del contrato, de este acuerdo y de los ajustes y funciones que el Responsable elija en el panel. Las demás instrucciones se dan en forma de texto a info@digirobe.com. Si DigiRobe considera que una instrucción es ilícita, informará de ello al Responsable sin demora.

· Las personas con acceso a los datos están obligadas a mantener la confidencialidad.
· DigiRobe aplica medidas técnicas y organizativas conforme al art. 32 RGPD (véase el § 8).
· DigiRobe ayuda al Responsable con las solicitudes de los interesados (acceso, rectificación, supresión) y con sus obligaciones según los art. 32–36 RGPD, en la medida de lo posible dentro del alcance del servicio.
· DigiRobe notifica al Responsable las violaciones de la seguridad de los datos personales sin demora en cuanto tenga conocimiento de ellas.
· El tratamiento se realiza en servidores situados en Alemania.

El Responsable es responsable de la licitud del tratamiento frente a sus invitados y su personal, en particular de informar a los invitados en su guardarropa e instruir a su personal. Solo concede acceso a personas autorizadas y mantiene la confidencialidad de los datos de acceso.

El Responsable acepta el uso de los siguientes subencargados:

· Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania – alojamiento de la web, la aplicación y la base de datos
· Resend Inc., San Francisco, EE. UU. – envío de correos electrónicos (p. ej. objetos perdidos, resumen matinal); transferencia basada en cláusulas contractuales tipo
· Servicios push de los fabricantes de navegadores (p. ej. Google, Apple, Mozilla) – entrega técnica de notificaciones push a los dispositivos del equipo, si están activadas; solo se transmite el contenido cifrado de la notificación

DigiRobe informa al Responsable con antelación y en forma de texto sobre los cambios previstos. El Responsable puede oponerse por motivos importantes de protección de datos.

· Transmisión cifrada de todas las conexiones (TLS)
· Contraseñas almacenadas solo como hash (bcrypt)
· Concepto de roles y permisos: el personal del guardarropa solo ve la app de escaneo de su ubicación, seguridad/awareness solo los avisos de ayuda, los operadores solo sus propios datos
· Sesiones de duración limitada, cierre de sesión al cambiar la contraseña, límites de intentos de inicio de sesión
· Registro de eventos relevantes para la seguridad (registro de auditoría)
· Minimización de datos y plazos de eliminación automática (p. ej. avisos de ayuda tras 24 horas, datos de contacto de objetos perdidos tras la recogida o 30 días, códigos temporales de invitado al caducar)
· Alojamiento en centros de datos en Alemania

Previa solicitud, DigiRobe facilita al Responsable la información necesaria para demostrar el cumplimiento de este contrato. Las inspecciones in situ se realizan con preaviso suficiente, en horario comercial habitual y sin interrumpir el funcionamiento.

Tras la finalización del contrato, DigiRobe elimina en un plazo de 30 días los datos tratados por encargo del Responsable, salvo que existan obligaciones legales de conservación. Antes de ello, el Responsable puede exportar sus datos por sí mismo (p. ej. el registro en CSV).

La responsabilidad se rige por el art. 82 RGPD; en lo demás se aplican las normas de responsabilidad de las Condiciones generales. En caso de contradicción, este contrato prevalece sobre las Condiciones generales en materia de protección de datos. Se aplica el derecho alemán.

DIGIROBE GmbH · Delmestraße 69, 28199 Bremen · info@digirobe.com