UMAI

Was UMAI ist

UMAI ist eine Plattform fur Reservierung, Gasteverwaltung und Marketing fur Restaurants, die von UMAI Restaurant Software aus Kuala Lumpur in Malaysia betrieben wird. Sie stellt Restaurants ein in ihre Website eingebettetes Buchungs Widget bereit, dazu Tischverwaltung, ein Gaste CRM und Marketing Automatisierung. Ein Gast nutzt das eingebettete Widget, um die Verfugbarkeit in Echtzeit zu prufen, Datum, Uhrzeit und Personenzahl zu wahlen und eine Reservierung zu bestatigen, ohne die Website des Restaurants zu verlassen.

Welche Daten und Cookies UMAI erfasst

Wenn ein Gast eine Reservierung vornimmt, erfasst das Widget personenbezogene Daten wie Name, E Mail Adresse, Telefonnummer, Personenzahl, Sonderwunsche und mit der Zeit eine Historie fruherer Reservierungen, Praferenzen und Nichterscheinen, die im UMAI CRM ein Gasteprofil aufbaut. Fur den Buchungsablauf speichert UMAI Buchungsdetails in Erstanbieter Cookies und im localStorage des Browsers. Uber verbundene Marketing und Analyse Integrationen wie Google Tag Manager, Google Analytics und den Meta Pixel kann das Widget zudem nicht notwendige Cookies setzen, die die Leistung des Widgets messen und das Remarketing gegenuber Gasten unterstutzen.

DSGVO und ePrivacy Auswirkungen

Die Gastedaten und die von UMAI verarbeiteten Kennungen sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf identifizierbare Personen beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Gastes fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie. Die unbedingt notwendige Buchungssitzung ist von der vorherigen Einwilligung ausgenommen, die Marketing und Analyse Cookies jedoch nicht, und die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien setzen fur solche nicht notwendigen Tracker allesamt eine strenge Pflicht zur vorherigen Einwilligung durch.

Wann Einwilligung erforderlich ist und wann der Vertrag gilt

Die Buchungstransaktion selbst kann sich auf die Erfullung eines Vertrags oder auf Massnahmen auf Anfrage des Gastes nach Artikel 6(1)(b) DSGVO stutzen, sodass die unbedingt notwendige Buchungssitzung ohne vorherige Einwilligung laufen darf. Die uber das Widget gesetzten nicht notwendigen Marketing und Analyse Cookies sind anders zu behandeln: Sie erfordern eine vorherige, freiwillige, spezifische, informierte und unmissverstandliche Einwilligung nach Artikel 6(1)(a) DSGVO, und das Ablehnen muss ebenso einfach sein wie das Annehmen. Bis der Gast zustimmt, durfen diese Marketing und Analyse Cookies nicht gesetzt werden.

Ubermittlung von Daten ausserhalb des Europaischen Wirtschaftsraums

UMAI wird aus Malaysia betrieben und hostet seine Plattform in der Region Asien Pazifik, sodass Gastedaten ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Malaysia ist nicht von einem Angemessenheitsbeschluss der Europaischen Kommission erfasst, sodass die Ubermittlung die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von UMAI und eine dokumentierte Transfer Folgenabschatzung erfordert, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses. Wenn das Widget auch Google und Meta Tools ladt, konnen Daten zudem auf Grundlage derselben Klauseln in die USA gelangen.

Praktische Schritte fur eine konforme Nutzung

Steuern Sie die nicht notwendigen UMAI Cookies uber Ihre Consent Management Plattform, sodass Google, Meta und andere Marketing und Analyse Tags erst nach Annahme der betreffenden Kategorie ausgelost werden, wahrend die Buchungssitzung verfugbar bleibt, damit Gaste jederzeit reservieren konnen. Stellen Sie in Ihrer Cookie Richtlinie klare Informationen zu UMAI bereit, einschliesslich der Buchungs und Marketing Cookies, die es setzt, und ihrer Lebensdauer. Schliessen Sie den Auftragsverarbeitungsvertrag von UMAI ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzest mogliche Speicherdauer auf Gastedatensatze an. Erfassen Sie nur die Gastedaten, die Sie zur Verwaltung der Reservierung benotigen.