Datenschutzerklärung

Stand: 1. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die Website von DSGastro, ihre Formulare und die Anmeldung zu DSGastro verarbeiten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist:

Stefan SteinhauerDevoid Systems (in Gründung)Am Kohlberg 151643 Gummersbach

E-Mail: info@dsgastro.de

Für Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 9) schreiben Sie uns bitte an diese E-Mail-Adresse.

2. Hosting

Website, Formulare und DSGastro laufen auf Servern dieses Anbieters:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Auf diesen Servern laufen alle Dienste von DSGastro, die Datenbank und die Protokolle (Abschnitt 3).

3. Aufruf der Website und Server-Protokolle

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Kennung Ihres Browsers (User-Agent) an unseren Server. Wir verarbeiten diese Daten, um die Seiten auszuliefern und die Dienste sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Ihre IP-Adresse und die Kennung Ihres Browsers schreiben wir in kein Server-Protokoll. Die Dienste von DSGastro schreiben technische Protokolle zum Betrieb und zur Fehlersuche, etwa Zeitpunkt, aufgerufene Adresse und Ergebnis einer Anfrage. Passwörter und Cookies stehen nicht in diesen Protokollen. Lehnt die Datenbank eine Änderung ab, kann ihr Fehlereintrag die betroffenen Werte enthalten.

Die Protokolle der Datenbank sammeln wir zusätzlich an einer zentralen Stelle und löschen sie dort nach 72 Stunden. Im Übrigen bleiben die Protokolle auf dem Server, auf dem der jeweilige Dienst läuft: Sie werden überschrieben, sobald sie eine feste Größe erreichen, und gelöscht, wenn der Dienst ersetzt wird, etwa durch eine neue Version.

4. Cookies und Speicher im Browser

Die Website lädt keine Inhalte von Drittanbietern wie Schriften, Skripte, Karten oder Videos und verwendet kein Tracking. Cookies für Statistik oder Werbung setzen wir nicht.

Auf der Startseite, in den Formularen, im Impressum und in dieser Erklärung setzen wir keine Cookies. Erst wenn Sie sich bei DSGastro anmelden, setzen wir Cookies, die dafür technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Name
__Secure-better-auth.session_token
Zweck
Hält Sie nach der Anmeldung angemeldet. Auch ein Gerät, das als Stempeluhr eines Betriebs gestartet wurde, nutzt dieses Cookie.
Dauer
7 Tage; bei Nutzung höchstens einmal am Tag um 7 Tage verlängert. Ohne „Angemeldet bleiben“ bis zum Schließen des Browsers.
Name
__Secure-better-auth.dont_remember
Zweck
Merkt sich, dass Sie „Angemeldet bleiben“ nicht gewählt haben.
Dauer
Bis zum Schließen des Browsers.
Name
dsgastro_tenant_selection
Zweck
Merkt sich, für welches Unternehmen Sie DSGastro gerade nutzen.
Dauer
Bis zum Schließen des Browsers.

Außerdem legt die Website Einstellungen im Speicher Ihres Browsers ab, aber erst, wenn Sie selbst etwas auswählen oder einstellen; der bloße Aufruf einer Seite legt dort nichts ab. Die Einträge werden nicht an unseren Server übertragen:

Name
dsgastro.preferences
Zweck
Sprache und Farbschema der Anzeige, solange Sie nicht angemeldet sind. Der Eintrag entsteht erst, wenn Sie Sprache oder Farbschema selbst ändern.
Dauer
Bis Sie den Eintrag im Browser löschen.
Name
dsgastro.navigation-layout.v1
Zweck
Breite der Navigation in DSGastro und ob sie eingeklappt ist. Der Eintrag entsteht erst, wenn Sie die Navigation ein- oder ausklappen oder ihre Breite ändern.
Dauer
Bis Sie den Eintrag im Browser löschen.
Name
dsgastro.branch-filter.…
Zweck
Die Betriebe, die Sie in Listen von DSGastro ausgewählt haben, je Seite und Unternehmen.
Dauer
Bis zum Schließen des Tabs.
Name
dsgastro.schedule.assignment.recent.…
Zweck
Die Mitarbeiter, die Sie im Dienstplan eines Betriebs zuletzt gewählt haben (Kennung und Name).
Dauer
Bis zum Schließen des Tabs.

5. Rückrufwunsch

Unter „Kontakt“ können Sie um einen Rückruf bitten. Dafür verarbeiten wir Ihren Namen (Pflicht), Ihre Telefonnummer oder E-Mail-Adresse (mindestens eine Angabe) und, wenn Sie sie eintragen, Ihr Unternehmen, eine Wunschzeit für den Rückruf und Ihre Nachricht. Ohne die Pflichtangaben können wir Ihnen nicht antworten.

Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten (Rückruf oder E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Anfrage vor einem möglichen Vertrag) und, soweit Sie für ein Unternehmen anfragen, Art. 6 Abs. 1 Buchst. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Wir speichern den Rückrufwunsch in unserer internen Verwaltung, getrennt von den Daten in DSGastro. Eine automatische E-Mail an Sie gibt es nicht. Wir erhalten eine E-Mail mit dem Hinweis auf einen neuen Rückrufwunsch, ohne Angaben aus Ihrer Anfrage.

Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld, und wir prüfen die Zeit zwischen dem Aufruf der Seite und dem Absenden. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse und Stunde. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert; er wird nach Ablauf der Stunde bei der nächsten Bereinigung gelöscht.

Ist Ihr Rückrufwunsch erledigt oder abgelehnt, löschen wir ihn samt unserer Notizen automatisch sechs Monate nach der letzten Änderung seines Bearbeitungsstands. Unser Protokoll behält danach nur Art, Bearbeitungsstand und Zeitpunkte, ohne Ihren Namen und Ihre Kontaktdaten.

6. Registrierungsanfrage

Unter „Jetzt Kunde werden“ können Sie DSGastro für Ihr Unternehmen anfragen. Dafür verarbeiten wir den Namen des Unternehmens, die Zahl der Betriebe, die ungefähre Zahl der Mitarbeiter, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, die Anschrift sowie Name und E-Mail-Adresse jedes Inhabers. Freiwillig sind der gewünschte Start, eine abweichende Rechnungsanschrift, die Umsatzsteuer-Identifikationsnummer und eine Nachricht. Ohne die Pflichtangaben können wir die Anfrage nicht bearbeiten.

Wir nutzen die Angaben, um Ihre Anfrage zu prüfen, Ihr Unternehmen in DSGastro einzurichten und Ihnen den Kundenvertrag zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nach dem Absenden schicken wir an die E-Mail-Adresse des Ansprechpartners einen Bestätigungslink. Er ist einmal nutzbar und 7 Tage gültig; von ihm speichern wir nur einen Hashwert. Erst mit der Bestätigung gilt die Anfrage als eingegangen, und wir erhalten eine E-Mail mit dem Hinweis auf eine neue Registrierungsanfrage, ohne Angaben aus der Anfrage. Ohne Bestätigung löschen wir die Anfrage nach Ablauf des Links automatisch.

Der Schutz vor Missbrauch arbeitet wie beim Rückrufwunsch. Zusätzlich begrenzen wir die Zahl der Anfragen je E-Mail-Adresse des Ansprechpartners und Tag; dafür speichern wir einen Prüfwert der Adresse, der nach Ablauf des Tages bei der nächsten Bereinigung gelöscht wird.

Lehnen wir die Anfrage ab, löschen wir sie samt unserer Notizen automatisch sechs Monate nach der letzten Änderung ihres Bearbeitungsstands. Richten wir Ihr Unternehmen ein, übernehmen wir die Angaben in die Kundendaten Ihres Unternehmens; die Anfrage selbst löschen wir sechs Monate nach der Übernahme. Unser Protokoll behält danach nur Art, Bearbeitungsstand und Zeitpunkte.

7. E-Mail-Versand

E-Mails von DSGastro – etwa Bestätigungslinks, Einladungen, Links zum Zurücksetzen des Passworts und Vertragsentwürfe – verschicken wir über diesen Anbieter:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Er erhält dafür die Adresse des Empfängers und den Inhalt der E-Mail.

8. Anmeldung und Nutzung von DSGastro

Ein Konto für DSGastro entsteht nur auf Einladung; eine freie Registrierung gibt es nicht. Zu Ihrem Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort nur als Hashwert sowie die Zeitpunkte von Anlage und letzter Änderung.

Bei jeder Anmeldung entsteht eine Sitzung. Zu ihr speichern wir Beginn, letzte Verlängerung und Ablauf, bei einem Gerät, das als Stempeluhr gestartet wurde, auch Unternehmen und Betrieb. Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) speichern wir zur Sitzung nicht. Melden Sie sich ab, löschen wir die Sitzung; setzen Sie ein neues Passwort, löschen wir alle Sitzungen Ihres Kontos. Abgelaufene Sitzungen löschen wir automatisch, spätestens mit einem täglichen Lauf, sobald sie seit mehr als 24 Stunden abgelaufen sind.

Zum Schutz vor Missbrauch begrenzt der Anmeldedienst die Zahl der Anfragen je IP-Adresse; die Zähler liegen nur im Arbeitsspeicher und werden nicht dauerhaft gespeichert. Einen Link zum Zurücksetzen des Passworts senden wir nur an die E-Mail-Adresse des Kontos; er ist eine Stunde gültig und nur einmal nutzbar. Nach der Nutzung löschen wir ihn sofort, einen nicht genutzten spätestens mit demselben täglichen Lauf, sobald er seit mehr als 24 Stunden abgelaufen ist.

Wir verarbeiten diese Daten, um Ihnen die Anmeldung zu ermöglichen und Konten vor Missbrauch zu schützen (Art. 6 Abs. 1 Buchst. b und f DSGVO).

Was ein Unternehmen in DSGastro über seine Mitarbeiter speichert – etwa Dienstpläne, Arbeitszeiten, Abwesenheiten und Verträge –, verarbeiten wir im Auftrag dieses Unternehmens (Art. 28 DSGVO). Verantwortlich ist dann das Unternehmen; wenden Sie sich mit Fragen dazu bitte an das Unternehmen, für das Sie DSGastro nutzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Einwilligung holen wir für die hier beschriebenen Verarbeitungen nicht ein. Schreiben Sie uns für Ihre Rechte an die E-Mail-Adresse in Abschnitt 1.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).