Datenschutzerklärung
Wir verarbeiten personenbezogene Daten ausschließlich nach der DSGVO und dem BDSG. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die auf dieser Website erhobenen Daten ist:
Gastronomio - All In, Inhaber Michael Sachse (Einzelunternehmen), Süderstraße 33, 25764 Wesselburen, Deutschland
E-Mail: michsach76@gmail.com · Telefon: +49 178 5992976
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Name, Betriebsname (zur Anmeldung und Abrechnung)
- Personaldaten: Name, Rolle, Vertragsart, Wochenstunden, Fähigkeiten, Verfügbarkeiten
- Planungsdaten: Schichten, Tauschanfragen, Abwesenheiten inkl. Krankmeldungen
- Arbeitszeitdaten: Kommen/Gehen, Pausen, geleistete Stunden
- Vergütungsdaten: Stundenlohn und Trinkgeldanteile
- Schulungsdaten: Status und Ergebnisse von Onboarding-Modulen
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung arbeitsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 26 BDSG) sowie auf Basis unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Zugriffsbeschränkung im Betrieb
Sensible Daten wie Stundenlohn, Kontaktdaten, erfasste Arbeitszeiten und Notizen zu Krankmeldungen sind ausschließlich für Planer (Inhaber, Manager) sowie die jeweils betroffene Person sichtbar. Andere Teammitglieder sehen nur Name, Rolle und Schichtzuordnung.
5. Auftragsverarbeitung, Hosting und Empfänger
Die Anwendung wird auf Servern innerhalb der EU betrieben. Datenbank, Authentifizierung und Hosting erfolgen über Auftragsverarbeiter, mit denen Verträge nach Art. 28 DSGVO bestehen.
Personenbezogene Daten geben wir an folgende Kategorien von Empfängern weiter:
- Dienstleister für Hosting, Datenbank und Authentifizierung (Auftragsverarbeiter, Server in der EU)
- Resend (E-Mail-Versand) für Anmelde-, Benachrichtigungs- und Abrechnungs-E-Mails. Übermittelt werden E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht.
- Twilio (WhatsApp-Benachrichtigungen), sofern du diesen Kanal nutzt oder wir dich als Betreiber über Zahlungsereignisse informieren. Übermittelt werden Telefonnummer und Nachrichteninhalt.
- Paddle.com Market Ltd. als Merchant of Record (Verkäufer) für Kauf, Abo-Verwaltung, Zahlungsabwicklung, Steuer-Compliance und Rechnungsstellung. Übermittelt werden Name, E-Mail-Adresse, Rechnungs- und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Paddle ist für diese Verarbeitung eigenständig verantwortlich; Einzelheiten unter paddle.com/legal/privacy.
- Berufliche Berater (Steuerberatung, Rechtsberatung), soweit erforderlich
- Behörden, soweit wir gesetzlich dazu verpflichtet sind
Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.
6. Speicherdauer
Wir speichern Daten so lange, wie sie für den Betrieb erforderlich sind. Arbeitszeit- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel 2 bis 10 Jahre) vorgehalten und danach gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
8. Kontaktformular und E-Mail-Versand
Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über einen Auftragsverarbeiter mit Servern in der EU. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
9. Cookies, lokaler Speicher und Einwilligung
Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher für Anmeldesitzung, Sicherheit und Grundfunktionen ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Marketing-Tracking und kein Profiling statt.
Optionale Kategorien (funktional, Statistik) werden erst nach deiner ausdrücklichen Einwilligung aktiv (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl speichern wir lokal in deinem Browser (Schlüssel „gastronomio-cookie-consent“, inklusive Zeitpunkt und Version) – es werden dabei keine Daten an uns übertragen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:
Stand: Oktober 2026. Diese Erklärung ersetzt keine Rechtsberatung.