Datenschutzerklärung
Stand: 31.08.2026 · Version 1.3
1. Verantwortlicher
Simon Bender CateringOS UG (haftungsbeschränkt), Franz-Lehner-Straße 3, 85716 Unterschleißheim.
Vertreten durch den Geschäftsführer: Simon Bender.
E-Mail: kontakt@cateringos.de · Telefon: +49 151 53645016.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Rollenverteilung
Eigene Verantwortlichkeit des Anbieters: Konto- und Stammdaten der Nutzer, Vertrags- und Abrechnungsdaten sowie Protokoll- und Sicherheitsdaten der Plattform.
Auftragsverarbeitung (Art. 28 DSGVO): Personenbezogene Daten von Endnutzern der Einrichtungen (z. B. Kinder, Eltern, Bewohner:innen) werden erst in der Betriebsstufe 2 verarbeitet. Verantwortlicher ist dann die jeweilige Einrichtung bzw. ihr Träger; Grundlage ist der geschlossene Auftragsverarbeitungsvertrag. Für diese Daten sind die Datenschutzinformationen der jeweiligen Einrichtung maßgeblich.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Datenkategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto-/Stammdaten | Name, dienstliche E-Mail, Rolle, Betrieb | Bereitstellung der Plattform, Nutzerverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Vertrags-/Abrechnungsdaten | Anschrift, Bankverbindung (SEPA), Rechnungsdaten | Vertragsdurchführung, Abrechnung | Art. 6 Abs. 1 lit. b, c DSGVO |
| Protokolldaten | Logins, IP-Adressen, Zeitstempel, Audit-Log | Betriebssicherheit, Nachvollziehbarkeit, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
| Support-Daten | Inhalt von Supportanfragen | Störungsbeseitigung, Support | Art. 6 Abs. 1 lit. b, f DSGVO |
| Inhaltsdaten Stufe 1 | Rezepte, Speisepläne, Kopfzahlen (ohne Personenbezug) | Leistungserbringung | Art. 6 Abs. 1 lit. b DSGVO |
| Inhaltsdaten Stufe 2 | Endnutzer-Daten der Einrichtungen inkl. Allergien (Art. 9) | Auftragsverarbeitung für die Einrichtung | AVV, Art. 28 DSGVO |
Berechtigte Interessen i. S. v. Art. 6 Abs. 1 lit. f DSGVO sind die Gewährleistung von IT-Sicherheit und Betriebsstabilität sowie die Abwehr und Nachverfolgung missbräuchlicher Nutzung.
4. Hosting und Empfänger
Die Plattform wird ausschließlich in Rechenzentren in Deutschland betrieben (Hetzner Online GmbH als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag ist geschlossen). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit eine gesetzliche Pflicht besteht. Es werden keine Analyse-, Tracking- oder Werbedienste Dritter und keine von Dritten geladenen Schriftarten oder Skripte eingesetzt.
5. Speicherdauer
Konto- und Inhaltsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 147 AO, § 257 HGB — 6 bzw. 8/10 Jahre für Geschäfts- und Buchungsunterlagen); Daten, die solchen Pflichten unterliegen, werden für die Dauer der Frist gesperrt und danach gelöscht. Eine Kopie Ihrer Daten stellen wir auf Anfrage bereit — wenden Sie sich dazu an die unter Ziffer 1 genannte Adresse. Betriebsprotokolle (Server- und Zugriffsprotokolle) werden nach 30 Tagen gelöscht. Sicherheits- und Nachweisprotokolle — etwa Anmeldungen oder Änderungen an Berechtigungen — bewahren wir für die Dauer des Vertragsverhältnisses auf, soweit sie für den Nachweis nach Art. 5 Abs. 2 DSGVO erforderlich sind; abrechnungs- und vertragsrelevante Einträge unterliegen den vorgenannten handels- und steuerrechtlichen Fristen. Daten aus der Auftragsverarbeitung werden gemäß den Weisungen der jeweiligen Einrichtung und dem AVV verarbeitet und gelöscht.
6. Cookies und lokale Speicherung
Die Anwendung verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (insbesondere Sitzungs-/Login-Verwaltung, Zwei-Faktor-Zwischenstand sowie Oberflächen-Einstellungen wie das gewählte Design), § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Tracking- oder Marketing-Cookies eingesetzt; eine Einwilligung ist daher nicht erforderlich.
7. Rechte der betroffenen Personen
Betroffene haben nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Daten, die der Anbieter im Auftrag einer Einrichtung verarbeitet, richten sich Anfragen an die jeweilige Einrichtung als Verantwortlichen; der Anbieter leitet dorthin weiter.
8. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Bereitstellungspflicht, automatisierte Entscheidungen
Die Bereitstellung der Konto- und Vertragsdaten ist für den Vertragsschluss erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling i. S. d. Art. 22 DSGVO findet nicht statt.
10. Änderungen
Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung aktualisiert; die jeweils aktuelle Fassung ist jederzeit in der Anwendung abrufbar.