Vorlage – bitte vor Veröffentlichung rechtlich prüfen lassen. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten gemäß DSGVO in dieser OrderFlow-Instanz.
1. Verantwortlicher
FH-Prof. DI Dr. Marc Kurz, IT-Consulting & Softwarearchitektur, E-Mail: office@marckurz-consulting.at. Siehe auch Impressum.
2. Welche Daten verarbeitet werden
- Konten (Admins, Stationen): Benutzername und ein verschlüsselt gespeichertes Passwort (scrypt-Hash).
- Kellner: der vom Veranstalter vergebene Name sowie ein zufälliger Anmelde-Token.
- Bestelldaten: Artikel, Mengen, Preise, optional Tischnummer/Notiz, Zeitstempel und der zugeordnete Kellner.
- Server-Logs: technisch notwendige Protokolle (z. B. IP-Adresse) zur Bereitstellung und Absicherung.
Es werden keine Marketing-Cookies und kein Tracking eingesetzt. Im Browser wird lediglich ein Anmelde-Token (localStorage) gespeichert, der für den Betrieb erforderlich ist.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung der Bestellabwicklung bei der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Nutzung) bzw. aufgrund berechtigter Interessen am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Auftragsverarbeitung
Wird diese Instanz für eine Veranstaltung eines Dritten (z. B. Feuerwehr, Verein) betrieben, ist der jeweilige Veranstalter Verantwortlicher und der Betreiber dieser Instanz Auftragsverarbeiter i. S. d. Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag.
5. Hosting & Speicherort
Die Anwendung wird bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (EU) betrieben. Die Daten werden in einer Datenbank auf diesem Server gespeichert.
6. Speicherdauer
Veranstaltungs- und Bestelldaten werden bis zur Löschung durch den Veranstalter bzw. bis zur Beendigung des Vertragsverhältnisses gespeichert und danach gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei der Datenschutzbehörde (in Österreich: dsb.gv.at). Kontakt über die oben genannte E-Mail-Adresse.