Katie Gastro · App
Datenschutzerklärung
Für das Betreiberportal unter dieser Adresse und die Android-App „Katie Gastro“. Für Gäste, die bei einem Restaurant bestellen, gilt die Datenschutzerklärung auf der Website des jeweiligen Restaurants.
1. Verantwortlicher
Christoph Stelzer, handelnd unter Nitsche Automatisation
Großburschlaer Str. 23, 37281 Wanfried, Deutschland
E-Mail: jessicanitsche15@gmail.com · Telefon: 0176 10239485
2. Welche Daten wir verarbeiten
- Zugangsdaten: E-Mail-Adresse, Passwort (nur als Passwort-Hash gespeichert), Anmelde- und Sitzungsdaten, Rolle im Betrieb.
- Betriebsdaten: Angaben zum Betrieb, Speisekarte, Öffnungszeiten, Rechtstexte, Verträge und deren Annahmeprotokolle.
- Bestellungen: Bestellungen der Gäste des Betriebs mit Name, Kontaktdaten, Lieferadresse und Bestellinhalt. Diese Daten verarbeiten wir im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO); verantwortlich ist der Betrieb.
- Benachrichtigungen: Wenn Sie Push-Benachrichtigungen aktivieren, eine technische Gerätekennung (Push-Endpunkt und Schlüssel) und optional eine Gerätebezeichnung.
- Support: Inhalte von Fehlermeldungen und Änderungsanfragen, die Sie uns senden.
- Technische Daten: Server-Protokolle und Fehlerberichte zur Sicherheit und Fehlerbehebung. Für Fehlerübersichten werden keine IP-Adressen gespeichert.
Die App greift nicht auf Standort, Kontakte, Kamera, Mikrofon oder Dateien Ihres Geräts zu und enthält keine Werbung oder Tracking zu Werbezwecken.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Betreiberportals und Erfüllung des Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit, Missbrauchsschutz und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO), Push-Benachrichtigungen nur nach Ihrer Aktivierung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen widerrufbar) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Empfänger und Auftragsverarbeiter
Vercel Inc. (Hosting und Auslieferung), Supabase Pte. Ltd. (Datenbank und Anmeldung), Resend (Versand von E-Mails) und – für Push-Benachrichtigungen – der Push-Dienst Ihres Browsers bzw. Geräts (bei Android: Google). Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Drittländer, insbesondere in die USA, erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Daten werden nicht verkauft und nicht für Werbung weitergegeben.
Die Anbietervereinbarungen enthalten Standardvertragsklauseln. Informationen und Kopien der Garantien erhalten Sie über unseren Datenschutzkontakt oder direkt unter Vercel DPA, Supabase DPA und Resend DPA. Bei internationalen Hosting- und Supportleistungen können Daten insbesondere in den USA und bei Supabase auch in Singapur verarbeitet werden.
5. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Der Zugriff auf Betriebsdaten ist auf Mitglieder des jeweiligen Betriebs beschränkt.
6. Speicherdauer
Kontodaten speichern wir, solange Ihr Konto besteht. Nach einer Kontolöschung werden Ihre Zugangs- und Gerätedaten gelöscht. Verträge, Rechnungen und Annahmeprotokolle bewahren wir nur so lange auf, wie gesetzliche Pflichten es verlangen (nach Unterlagenart grundsätzlich 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Jahresabschlüsse nach § 257 HGB und § 147 AO; Fristbeginn regelmäßig am Ende des maßgeblichen Kalenderjahres). Bestelldaten richten sich nach den Vorgaben des jeweiligen Betriebs.
7. Kontolöschung
Sie können die Löschung Ihres Kontos jederzeit in der App oder ohne App beantragen: Konto löschen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Eine E-Mail an jessicanitsche15@gmail.com genügt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Stand: 25. Oktober 2026