Datenschutzerklärung
1. Verantwortlicher
Manuel Gjergjaj
VALNIO Solutions (Einzelunternehmen)
Werastraße 36
88045 Friedrichshafen
Deutschland
E-Mail: info@gastro-profit.app
Web: https://gastro-profit.app
2. Lokale Verarbeitung in GastroProfit
GastroProfit ist als lokal arbeitende Kalkulations- und Analyseanwendung konzipiert. Rezept-, Zutaten-, Lieferanten-, Preis-, Mengen-, Fixkosten- und sonstige Betriebsdaten werden ausschließlich auf dem verwendeten Gerät gespeichert. Wir erhalten diese Inhalte nicht; es gibt keine Cloud-Synchronisation.
3. Technisch erforderliche Speicherung auf dem Gerät
Die Anwendung nutzt lokalen Speicher, um die vom Nutzer gewünschte Funktion bereitzustellen: die Betriebsdaten, ein signiertes Lizenz-Token, eine Kennung zur Erneuerung dieses Tokens, während eines laufenden Kaufs die Bestellreferenz sowie den Zeitpunkt der letzten Datensicherung (für die automatische Sicherung bzw. die Erinnerung daran). In der iOS-App kann der Nutzer außerdem Erinnerungen einschalten (Monatsende, Rechnungen scannen, Preis-Hinweise); sie werden ausschließlich vom Betriebssystem auf dem Gerät geplant und angezeigt, es wird dafür kein Push-Dienst genutzt und nichts an uns übertragen. Die Erlaubnis für Mitteilungen fragt iOS vorher ab; sie kann jederzeit in den iOS-Einstellungen entzogen werden. Soweit § 25 TDDDG anwendbar ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Cookies, Werbe-, Analyse- oder Tracking-Werkzeuge eingesetzt; Nutzer werden nicht app- oder websiteübergreifend verfolgt.
3a. Foto- und Datei-Import (Rechnung, Lieferschein, Rezept, Kassenbericht)
Fotografiert oder wählt der Nutzer ein Foto, um Zutaten, ein Rezept oder Verkaufsmengen aus einem Kassenbericht (z. B. Z-Bon) zu übernehmen, wird der Text ausschließlich auf dem Gerät erkannt (in der iOS-App mit der Texterkennung des Betriebssystems, im Browser mit einer von uns bereitgestellten Erkennungssoftware, die lokal im Browser läuft). Das Foto wird weder gespeichert noch an uns oder Dritte übertragen; übernommen werden nur die Positionen, die der Nutzer bestätigt. Für die Kamera bzw. die Fotoauswahl fragt das Betriebssystem vorher um Erlaubnis. Im Browser wird die Erkennungssoftware einmalig von gastro-profit.app geladen (siehe Nr. 6). Wählt der Nutzer statt eines Fotos eine CSV-Datei seiner Kasse, wird diese ebenfalls nur auf dem Gerät gelesen und nicht übertragen.
4. Keine Kassensystem-Anbindung
GastroProfit ist nicht mit Kassensystemen verbunden, greift nicht selbst auf Kassendaten zu und verändert keine Kassendaten. Verkaufsmengen, Preise und Kosten pflegt der Nutzer selbst – manuell oder indem er einen Kassenbericht als Foto oder CSV-Datei auswählt und die erkannten Positionen bestätigt (siehe Nr. 3a).
5. Datensicherung, CSV und Berichte
Der Nutzer kann Datensicherungen, CSV-Dateien und Berichte erzeugen. Speichert oder teilt der Nutzer diese anschließend über einen externen Dienst, gelten zusätzlich die Datenschutzbestimmungen des von ihm gewählten Dienstes. In der iOS-App legt GastroProfit außerdem automatisch etwa einmal pro Woche und vor dem Löschen aller Daten eine Sicherungsdatei im App-Ordner auf dem Gerät ab (in der App „Dateien“ unter „Auf meinem iPhone › GastroProfit › Sicherungen“; es werden höchstens acht automatische Sicherungen behalten). Diese Dateien werden nicht an uns übertragen; sie sind Teil der Geräte-Sicherung (iCloud-Backup oder Computer), soweit der Nutzer diese eingeschaltet hat – dafür gelten die Bedingungen von Apple.
6. Aufruf der Website und der Web-App (Hosting)
Website und Web-App werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung) in Server-Protokollen, um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die iOS-App ruft von derselben Adresse Programm-Aktualisierungen ab; dabei fallen dieselben Verbindungsdaten an.
7. Kauf über die Website (Stripe)
Beim Kauf über die Website erheben wir Kundentyp (Unternehmer/Verbraucher), E-Mail-Adresse, Name, gegebenenfalls Unternehmen und USt-IdNr. sowie die Rechnungsanschrift, außerdem die Zeitpunkte der rechtlichen Bestätigungen (AGB, Datenschutzhinweis, Widerrufsbelehrung). Diese Daten speichern wir zusammen mit Bestellung, Lizenz und Rechnung in unserer Datenbank (siehe Nr. 9). Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab; Stripe erhält dazu E-Mail-Adresse und Zahlungsdaten, erstellt die Rechnung und verarbeitet Zahlungsdaten zur Betrugsprävention und Erfüllung gesetzlicher Pflichten auch in eigener Verantwortung (Datenschutzerklärung: https://stripe.com/de/privacy). Kartendaten erhalten wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung).
8. Kauf in der iOS-App (Apple, RevenueCat)
In der iOS-App wird die Vollversion als In-App-Kauf über den App Store von Apple angeboten. Zahlung, Rechnung und Erstattungen wickelt Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) in eigener Verantwortung ab; es gilt die Datenschutzrichtlinie von Apple. Name, Anschrift oder Zahlungsdaten erhalten wir dabei nicht. Zur Prüfung des Kaufs setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter ein. Verarbeitet werden eine zufällige App-Nutzerkennung ohne Personenbezug zu Name oder E-Mail, Produkt-, Transaktions- und Kaufdaten, Land/Währung sowie technische Gerätedaten (Betriebssystem- und App-Version). Mit dem bestätigten Kauf speichern wir Plattform, Transaktionskennung und Kaufzeitpunkt in unserer Datenbank und stellen das Lizenz-Token aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Lizenzprüfung und Datenbank (Supabase)
Bestell-, Lizenz-, Rechnungs- und Kaufdaten sowie Anfragen zur Lizenz-Wiederherstellung speichern wir bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, als Auftragsverarbeiter; die Datenbank und die Server-Funktionen laufen im Rechenzentrum Frankfurt am Main (Deutschland). Die App fragt dort regelmäßig ab, ob die Lizenz weiter gültig ist (z. B. nach einer Erstattung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Lizenz wiederherstellen (E-Mail-Versand über Resend)
Bei „Lizenz wiederherstellen“ wird die eingegebene E-Mail-Adresse mit den Kaufdaten abgeglichen. Besteht eine aktive Lizenz, senden wir einen einmaligen Code an diese Adresse; der Code wird nur als Prüfsumme gespeichert und verfällt nach 15 Minuten. Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter, Versand über Server in Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine so wiederhergestellte Freischaltung ist jeweils 30 Tage gültig. Kurz vor Ablauf sendet die App den bisherigen signierten Freischaltnachweis (enthält die Bestellnummer, keine E-Mail-Adresse) an unseren Server; dieser prüft, ob die Lizenz noch aktiv ist, und stellt einen neuen Nachweis aus. Das gilt auch in der iOS-App für Lizenzen, die mit einer E-Mail-Adresse gekauft wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10a. Vertragsbestätigung und Widerruf
Nach einem Kauf über die Website senden wir eine Vertragsbestätigung mit den Vertragsdaten, den AGB, gegebenenfalls der Widerrufsbelehrung und den im Checkout abgegebenen Erklärungen an die angegebene E-Mail-Adresse (§ 312f BGB). Erklärt ein Verbraucher den Widerruf über die Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Bestelldatum und eine freiwillige Nachricht, ordnen die Erklärung der Bestellung zu und bestätigen den Eingang per E-Mail; außerdem erhalten wir selbst eine Benachrichtigung. Der Versand erfolgt über Resend (siehe Nr. 10), die Speicherung bei Supabase (siehe Nr. 9). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Bestätigungspflichten); Widerrufe bewahren wir zusammen mit den Kaufbelegen auf (siehe Nr. 13).
11. Kontakt- und Supportanfragen
Bei Kontaktaufnahme können insbesondere Name, Unternehmen, E-Mail-Adresse, Inhalt der Nachricht sowie freiwillig mitgeteilte technische Angaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation; für allgemeine Sicherheits- und Missbrauchsanfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
12. Auftragsverarbeitung und Drittlandübermittlungen
Mit Supabase, Vercel, Resend und RevenueCat bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA oder andere Drittländer übermittelt oder von dort aus zugänglich werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die lokalen Betriebsdaten aus Nr. 2 werden nicht übermittelt.
13. Speicherdauer
Kauf-, Rechnungs- und Zahlungsbelege werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (§ 147 AO, § 257 HGB; für Buchungsbelege derzeit acht Jahre, für sonstige aufbewahrungspflichtige Unterlagen bis zu zehn Jahre). Lizenzdaten speichern wir, solange die Lizenz genutzt werden kann. Wiederherstellungscodes verfallen nach 15 Minuten. Server-Protokolle des Hostings werden nach kurzer Zeit automatisch gelöscht. Im Übrigen werden Daten gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
14. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Anfragen bitte an info@gastro-profit.app.
15. Automatisierte Entscheidungen
GastroProfit trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
16. Beschwerderecht
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
17. Änderungen
Werden weitere externe Dienste eingebunden, wird diese Datenschutzerklärung vor deren produktiver Aktivierung entsprechend erweitert.