员工隐私须知

我们员工数据的控制者为上述商户，即雇主。

本须知适用于所有为我们工作并使用我们员工应用的人员：包括收银系统、服务手持终端、厨房显示屏、考勤打卡和管理后台。本须知是对您在签订劳动合同时所收到信息的补充。

除另有说明外，法律依据为履行劳动关系（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）以及履行法定义务（GDPR 第 6 条第 1 款 (c) 项）。

为了您的访问权限，我们会存储您的姓名、屏幕上显示的名称、登录名、角色和权限，以及管理后台所需的电子邮件地址。您的 PIN 码仅以校验值（哈希值）形式存储；店内任何人都无法读取其明文。目的是确保只有获得授权的人员使用收银系统和员工应用，并且每项操作都能归属到具体人员。

收银系统、手持终端和厨房显示屏均与我们的系统配对。我们会存储哪台设备已配对、谁在何时于哪台设备上登录和退出，以及为此所需的会话密钥。目的是保障系统安全和操作归属（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）。保留期限：90 天。

当您上下班打卡时，我们会精确到分钟地存储每个班次的开始、结束和休息时间，以及排班表中您的计划班次。目的是按照《德国工作时间法》和《德国最低工资法》的要求记录工作时间，并用于工资核算（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项和第 6 条第 1 款 (c) 项）。

保留期限：考勤记录和排班表在班次结束 2 年后自动删除。工资核算需要更长时间保存的内容存放在工资档案中。

收银系统和订单管理会记录谁做了什么：谁创建、修改、接受或完成了订单；谁作废了某个菜品或收据，或办理了退款；谁存入、取出或支付了现金；谁开启和清点了收银机并完成日结；以及谁编辑了餐桌和顾客记录。每条记录都会存储您的 ID、时间和操作。

目的是满足《德国税收通则》和《德国收银机安全条例》所要求的收银交易可追溯性、现金核对，以及防止错误和滥用（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (c) 项，结合 AO 第 146a 条、第 147 条；GDPR 第 6 条第 1 款 (f) 项）。系统会自动检查这些记录中的异常情况，例如付款后作废、在预结单之后削减账单、无销售时打开钱箱、高额折扣或日结时的差额。每条提示都会注明相关人员、时间和操作。店主可以看到所有提示。值班经理可以看到当天未处理的提示及姓名，以便在班次中与当事人沟通；他们看不到与自己有关的提示。提示并非指控：在作出任何决定之前，都会先与您沟通。已审核的提示在 12 个月后删除；未结和已上报的案件将保留至结案。我们不会将这些记录用于一般的绩效或行为监控。只有在有具体的盗窃或欺诈嫌疑时，我们才会有针对性地分析这些记录，并会告知您。

保留期限：这些记录所属的收银和会计记录，将按照《德国税收通则》规定的保留期限保存（最长 10 年）。

顾客在付款时添加的小费会与订单一起存储，从而归属到结账的人员。目的是分配和记录小费。小费按工作时长分配。店主和值班经理可以查看统计结果。

如果您为我们送餐，您会在已配对的手机（也可以是您自己的手机）上使用骑手应用。我们会保存您开始配送班次的时间、分配给您或您领取的订单、您出发和送达的时间、在门口遇到的问题及您的备注、您填写的现金小费、收银台交给您的找零备用金，以及您回来后收银台清点的金额。我们不记录您的位置。目的是组织配送并核对现金（GDPR 第 6 条第 1 款 b 项和 c 项）。现金簿中的记录与其他收银数据保存相同的期限。

为完成配送，应用会向您显示顾客的姓名、电话号码、送餐地址和备注，仅限分配给您的订单，并且仅在送达之前显示。您只能将这些信息用于配送。我们如何处理顾客数据，请参阅我们面向顾客的隐私政策。

如果您自己开启此功能，我们会向顾客展示您的照片、您为顾客选择的名字（名字或昵称，绝不显示姓氏）以及一句简短的问候：显示在顾客于厨房烹制期间跟踪订单的页面上，以及顾客想要感谢您时的反馈页面上。顾客只能通过自己的订单链接或其餐桌的二维码看到这些内容，绝不会出现在公开页面上。

法律依据仅为您的同意（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项和第 7 条，《德国联邦数据保护法》(BDSG) 第 26 条第 2 款）。同意完全自愿：不同意对您没有任何不利影响。只有您本人可以在收银系统上使用您的 PIN 码，在“向顾客展示”下开启此功能。您可以随时在该处撤回同意；之后您的照片会在一分钟内不再向顾客展示。每次更改都会连同时间一起存储，以便我们证明您的同意。更换新照片需要重新同意。

保留期限：照片和问候语保存在非公开存储中，当您要求删除照片或离职时即被删除。顾客提到您名字的感谢会在收银系统上向您展示；这些内容不会用于评估您的工作表现。

数据由 Supabase Inc. 作为我们的处理者存储（《通用数据保护条例》(GDPR) 第 28 条）；向美国的传输受欧盟标准合同条款保障。收银交易由 fiskaly GmbH 的技术安全装置签名。在现金检查或税务审计期间，税务局可以查阅收银数据。

您享有查阅权（《通用数据保护条例》(GDPR) 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）和数据可携带权（第 20 条）。在我们依据正当利益处理数据的情况下，您可以基于与您特定情况相关的理由提出反对（第 21 条）。如需行使上述任何权利，请发送邮件至 info@alsafi-heidelberg.de。您也可以向数据保护监管机构投诉，例如巴登-符腾堡州数据保护与信息自由专员。

没有您的访问权限和考勤打卡，您就无法使用员工应用；不存在完全自动化的决策。