Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem System ist:

Für die in einem Restaurant erfassten Inhalte (Produkte, Kategorien, Mitgliederdaten) ist der jeweilige Restaurant-Administrator zusätzlich eigene verantwortliche Stelle. Er entscheidet über Zweck und Mittel der Verarbeitung dieser Daten im Betrieb.

2. Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext)
• Profildaten: Name in der Küche, Farbe, optionales Profilbild, optionale 3-stellige PIN (nur als Hash)
• Mitgliedschaften: Zugeordnete Restaurants und Rollen (Admin, Manager, Mitarbeiter)
• Etiketten-Verlauf (Print-Logs): Produkt, Kategorie, Name der verwendenden Person, Menge, Zubereitungs- und Ablaufzeitpunkt
• Technische Daten: Beim Hosting anfallende Server-Logdaten des Hosting-Providers (siehe Abschnitt 4)

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Etikettsystems und Zuordnung der Etiketten zu einer Person – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis)
• Sicherer, missbrauchsfreier Betrieb (Session-Authentifizierung, Zugriffskontrolle) – Art. 6 Abs. 1 lit. f DSGVO
• Nachvollziehbarkeit von Haltbarkeitsdaten im Verlauf – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Lebensmittel- Hygiene)

4. Hosting und Auftragsverarbeiter

Das System wird auf Infrastruktur folgender Anbieter betrieben:

• Vercel Inc. (USA) – Webhosting und Auslieferung der Anwendung. Teilweise Verarbeitung technischer Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource) zur sicheren und performanten Bereitstellung.
• Neon, Inc. (USA) – verwaltete PostgreSQL-Datenbank für alle oben genannten Daten.

Die Übermittlung in Drittländer erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln sowie ergänzender technischer und organisatorischer Maßnahmen. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge im Sinne des Art. 28 DSGVO.

Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht. Eine Nutzung zu Werbezwecken findet nicht statt.

5. Cookies und lokale Speicherung

Das System verwendet ausschließlich ein technisch notwendiges Session-Cookie („label_session“), das die Anmeldung und Rollen-/Personenausweisung innerhalb des Systems ermöglicht (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Es enthält signierte, base64-kodierte Sitzungsdaten (JWT), die als httpOnly markiert sind und beim Abmelden oder nach 30 Tagen gelöscht werden. Kein Tracking, keine Analyse-Cookies, keine Drittanbieter-Scripts.

6. Speicherdauer

• Konto- und Profildaten: bis zur Löschung des Kontos durch den Betreffenden bzw. den Restaurant-Administrator
• Etiketten-Verlauf: solange der jeweilige Restaurant-Administrator ihn nicht löscht; eine automatische Aufbewahrungsfrist ist nicht vorgesehen
• Session-Cookies: spätestens 30 Tage nach der letzten Anmeldung

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an die im Abschnitt 1 genannten Kontaktdaten.

Zudem haben Sie das Recht, sich bei einer Datenschutz- Aufsichtsbehörde zu beschweren – zuständig ist z. B. der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de).

8. Datensicherheit

Es werden aktuelle Branchenstandards eingesetzt: Transport- verschlüsselung (HTTPS/TLS), sicheres Hashing von Passwörtern und PINs (bcrypt), signierte Sitzungs-Soken (JWT) in httpOnly- Cookies, rollenbasierte Zugriffskontrolle mit serverseitiger Prüfung sowie minimale Datenspeicherung (Data Minimization).

9. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Bei Änderungen des Systems oder der eingesetzten Dienste wird sie angepasst.