Datenschutzerklärung
Entwurf — vor Veröffentlichung juristisch prüfen lassen.
1. Verantwortlicher
RoGast GmbH Graf-Bentzel-Straße 53 72108 Rottenburg am Neckar Deutschland Vertreten durch die Geschäftsführer Tobias Raidt und Klaus Bucher Telefon: 07472 26229 E-Mail: info@rogast.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor — insbesondere sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (nur als Hashwert gespeichert), Rolle, Freigabestatus.
- Kundenstammdaten: Name bzw. Einrichtungsname, Anschrift, Telefonnummer, Liefergebiet, Tour, Rechnungsweg (Post/E-Mail), Zahlart (Lastschrift/Überweisung).
- Geburtsdatum bei Privathaushalten — freiwillige Angabe, wird ausschließlich für Geburtstagsgrüße und die Zuordnung im Kundenstamm genutzt.
- Bestelldaten: Lieferwoche, Mengen je Tag, bei Einrichtungen die Anzahl der Kinder sowie optionale Freitextnachrichten an die Küche.
- Ferien- und Schließzeiten der Einrichtungen.
- Technische Daten: IP-Adresse zur Missbrauchsbegrenzung (Rate-Limiting bei Login, Registrierung, Passwort-Reset und E-Mail-Versand). Es werden keine vollständigen Zugriffsprotokolle zu Analysezwecken ausgewertet.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO — insbesondere Gesundheitsdaten — werden über dieses Portal nicht erhoben. Angaben zu Unverträglichkeiten oder Diätkost geben Sie bitte telefonisch an das Büro und nicht über die Freitextfelder.
3. Zwecke und Rechtsgrundlagen
- Vertragsanbahnung, Bestellabwicklung, Lieferung und Abrechnung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
- Kontoverwaltung, Freigabe von Kundenanfragen, Benachrichtigungen zu Bestellungen — Art. 6 Abs. 1 lit. b DSGVO.
- Absicherung des Portals gegen Missbrauch (Rate-Limiting, Protokollierung fehlgeschlagener Anmeldungen) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
- Aufbewahrung von Rechnungs- und Buchungsbelegen — Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.
4. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen bestehen Auftragsverarbeitungsverträge.
| Dienstleister | Leistung | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Benutzerkonten, Authentifizierung | EU (Frankfurt, eu-central-1) |
| Vercel | Hosting und Auslieferung der Anwendung | EU (Frankfurt, fra1) |
| Resend | Versand von Transaktionsmails (Bestätigungen, Passwort-Reset) | EU / USA — [PLATZHALTER: nach AVV prüfen] |
Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende Schutzmaßnahmen.
Darüber hinaus geben wir Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an das Steuerbüro im Rahmen der Buchhaltung) oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
5. Cookies
Dieses Portal setzt ausschließlich technisch notwendige Cookies. Sie enthalten die Sitzungskennung, sind als httpOnly gesetzt (für JavaScript nicht auslesbar) und werden in der Produktivumgebung nur über eine verschlüsselte Verbindung übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner entfällt. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein.
6. Speicherdauer
- Konto- und Stammdaten: für die Dauer der Kundenbeziehung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
- Bestell- und Abrechnungsdaten: 10 Jahre (§ 147 AO), gerechnet ab Ende des jeweiligen Kalenderjahres.
- Abgelehnte Anfragen: Löschung spätestens 6 Monate nach der Ablehnung.
- Rate-Limiting-Einträge: automatische Bereinigung nach Ablauf des jeweiligen Zeitfensters (maximal wenige Stunden).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Erforderlichkeit der Bereitstellung
Die Angabe von Name, Anschrift und Kontaktdaten ist für die Belieferung und Abrechnung erforderlich. Ohne diese Daten können wir keinen Vertrag schließen. Freitextnachrichten und das Geburtsdatum sind freiwillig.
9. Stand
Diese Datenschutzerklärung hat den Stand [PLATZHALTER: Datum des Go-Live eintragen]. Wir passen sie an, wenn sich die Verarbeitung ändert.