Diese Datenschutzerklärung informiert darüber, wie Speisando personenbezogene Daten im Dashboard, auf den öffentlichen Speisando-Seiten und in der Plattformkommunikation verarbeitet.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Philipp Schirmer, Tannenbergstraße 8, 57234 Wilnsdorf, Deutschland. Speisando ist die verwendete Produkt- und Geschäftsbezeichnung.
Datenschutzanfragen können an [email protected] gerichtet werden. Ein Datenschutzbeauftragter ist nicht benannt.
Diese Erklärung gilt für das Speisando-Dashboard, die öffentlichen Informations-, Preis-, Hilfe-, Status- und News-Seiten sowie für Registrierung, Kundenkonto, Plattform-Billing, Teamverwaltung, Kontakt- und Supportkommunikation.
Öffentliche Restaurantseiten werden als technisch getrennte Tenant-Runtimes betrieben. Für Inhalte, Besucher-, Bestell- und Gastdaten einer Restaurantseite ist grundsätzlich der jeweilige Gastronomiebetrieb verantwortlich; Speisando verarbeitet solche Daten regelmäßig als Auftragsverarbeiter nach Weisung des Betriebs. Die konkrete Restaurantseite hält deshalb eine eigene Datenschutzerklärung bereit.
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Art. 6 Abs. 1 lit. b DSGVO gilt für Verträge, Konten und vorvertragliche Anfragen; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen; Art. 6 Abs. 1 lit. f DSGVO für überwiegende berechtigte Interessen.
Unsere berechtigten Interessen liegen insbesondere im sicheren und zuverlässigen Betrieb, in Missbrauchs- und Betrugsabwehr, Fehlerdiagnose, nachvollziehbarer Administration, bedarfsgerechter Produktverbesserung und Bearbeitung geschäftlicher Anfragen. Interessen, Rechte und Erwartungen betroffener Personen werden dabei berücksichtigt.
Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Methode und -Status, Referrer sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet, soweit sie übertragen werden. Dies ist für Auslieferung, Lastverteilung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Bereitstellung technischer Verbindungsdaten ist für den Seitenaufruf erforderlich.
Cloudflare wird als vorgeschalteter Reverse Proxy, Content Delivery Network und Sicherheitsdienst eingesetzt. Dabei können IP-Adresse, Anfrage- und Antwortmetadaten, Sicherheitssignale sowie Network-Error-Logging-Daten (NEL) im globalen Cloudflare-Netz verarbeitet werden. Dies dient schneller und sicherer Auslieferung, DDoS-, Bot- und Angriffsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Das Dashboard läuft bei Fly.io, Inc. mit primärer Anwendungsregion Frankfurt. Konten, Tenant-Verwaltung, Kommunikation und weitere Dashboard-Daten liegen in einer Neon-Postgres-Datenbank auf AWS-Infrastruktur in Frankfurt. Fly.io-Anwendungslogs werden grundsätzlich 7 Tage vorgehalten; sicherheits- oder beweisrelevante Auszüge können bis zur Klärung eines Vorfalls länger aufbewahrt werden.
Das Dashboard verwendet technisch erforderliche Cookies und Browser-Speicher, um ausdrücklich angeforderte Funktionen bereitzustellen. Rechtsgrundlage für personenbezogene Folgeverarbeitung ist je nach Funktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO; der Zugriff auf Endgeräteinformationen richtet sich ergänzend nach § 25 TDDDG.
Matomo setzt keine Analyse- oder Marketing-Cookies, wird aber erst nach einer Einwilligung geladen. Die Analytics-Auswahl wird 180 Tage gespeichert. Der Support-Chat nutzt eine versionierte lokale Konversationsreferenz höchstens 180 Tage und entfernt sie bei Ablauf oder Schließen; der Verkaufschat bleibt auf die Browsersitzung begrenzt.
| Name oder Kategorie | Zweck | Speicherort | Dauer |
|---|---|---|---|
| Auth.js Session-Cookie | Anmeldung und abgesicherte Sitzung | Cookie, HTTP-only | Bis Abmeldung oder automatischem Sitzungsablauf |
| Auth.js Callback-, PKCE-, State- und Nonce-Cookies | Absicherung und Rückleitung bei Anmeldung, insbesondere Google OAuth | Cookie, überwiegend HTTP-only | Kurzzeitig bis Abschluss oder Abbruch des Anmeldevorgangs |
| dashboard_locale | Gewählte Dashboard-Sprache | Cookie | Bis zu 1 Jahr |
| __google_link_state | Absicherung einer gestarteten Google-Profilverknüpfung | Cookie, HTTP-only | 5 Minuten |
| speisando_dashboard_analytics_consent_v1 | Speichert Auswahl, Textversion und Zeitpunkt für Dashboard-Matomo | Cookie | 180 Tage |
| Theme- und Betriebsanzeige-Einstellungen | Darstellung sowie Ausblendung versions- oder zeitgebundener Plattformhinweise | localStorage oder sessionStorage | Bis Änderung, Ablauf des Hinweises, Sitzungsende oder Löschung der Browserdaten |
| Support-Chat-Konversationsreferenz | Fortsetzung einer gestarteten Supportkonversation | localStorage | Bis zu 180 Tage, bei Ablauf oder Schließen früher |
| Verkaufschat-Entwurf und -Referenz | Fortsetzung einer gestarteten Verkaufskonversation | sessionStorage | Bis zum Ende der Browser-Sitzung |
| cf_clearance | Cloudflare-Pre-Clearance nach erfolgreicher Turnstile-Sicherheitsprüfung | Cookie | 30 Minuten |
Wir betreiben eine eigene Matomo-Instanz auf einem V-Server der STRATO GmbH im Rechenzentrum Frankfurt am Main, Deutschland. Matomo erfasst Seitenaufrufe, bereinigte URLs, Dokumenttitel, Login-Status, Rolle, Sprache, Route-Gruppe, gegebenenfalls eine bekannte Tenant-ID und semantische Ereignisse zu Navigation, Setup, Billing, Team- und Admin-Funktionen.
Nutzer-IDs werden vor Übermittlung mit HMAC-SHA-256 pseudonymisiert. Ein Pseudonym bleibt personenbezogen, kann von Matomo aber nicht ohne das getrennt gehaltene Geheimnis zur ursprünglichen Nutzer-ID zurückgeführt werden. E-Mail-Adressen, Passwörter, geheime Tokens, Datenbank-URLs, Chattexte, Rechnungsdetails und Formulareingaben werden nicht als Analytics-Ereignisse übermittelt.
Matomo wird weder geladen noch angesprochen, solange keine Einwilligung vorliegt oder Analytics abgelehnt wurde. Rechtsgrundlage nach Zustimmung ist Art. 6 Abs. 1 lit. a DSGVO; der Endgerätezugriff richtet sich nach § 25 Abs. 1 TDDDG. Cookies bleiben deaktiviert, URLs werden bereinigt und sensible Oberflächen werden von visueller Erfassung ausgeschlossen. Die Einwilligung kann über den Schalter oberhalb dieser Erklärung jederzeit für die Zukunft widerrufen werden.
Für Registrierung, E-Mail-Verifikation, Login, Passwort-Reset und Profilpflege verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, bevorzugte Sprache, Zeitzone, Verifikationsstatus, Kontostatus, Plattform- und Tenant-Rollen sowie sicherheitsbezogene Anmeldeinformationen. Klartextpasswörter werden nicht gespeichert.
Die Verarbeitung ist zur Einrichtung und Durchführung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprüfungen, zeitlich begrenzte Zählung fehlgeschlagener Versuche und Kontosperren beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Verifikations- und Passwort-Reset-Tokens laufen nach 24 Stunden ab. Ohne die als Pflichtfelder gekennzeichneten Kontoangaben kann kein Dashboard-Konto bereitgestellt werden.
Wenn du die freiwillige Anmeldung oder Profilverknüpfung mit Google auswählst, erhalten wir von Google insbesondere Provider-ID, Name, E-Mail-Adresse, Verifizierungsstatus und Locale. Die Verarbeitung dient der gewünschten Anmeldung beziehungsweise Verknüpfung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet den Aufruf und das Google-Konto in eigener Verantwortung. Alternativ kann die Anmeldung mit E-Mail-Adresse und Passwort genutzt werden.
Auf Login-, Registrierungs- und öffentlichen Chat-Formularen schützt Cloudflare Turnstile vor automatisierten Angriffen. Das Widget verarbeitet Browser- und Gerätesignale; unser Server übermittelt Challenge-Token und IP-Adresse zur Prüfung an Cloudflare. Nach erfolgreicher Prüfung kann Cloudflare per Pre-Clearance das notwendige Sicherheitscookie cf_clearance für 30 Minuten setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Endgerätezugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Unser Interesse ist die Abwehr von Bots, Spam, Credential-Stuffing und missbräuchlichen Formularaufrufen. Ohne erfolgreiche Sicherheitsprüfung kann die geschützte Aktion nicht ausgeführt werden.
Für Einrichtung und Betrieb eines Kunden-Tenants verarbeiten wir Betriebs- und Kontaktdaten, Anschrift und Telefon, Setup- und Tarifangaben, Owner-/Editor-Zuordnungen, Einladungen, Domain- und DNS-Daten, Fly-App- und Regionsreferenzen, Deployment- und Betriebsstatus, Runtime-Admin-Referenzen sowie technische Protokolle und Auditdaten.
Die Verarbeitung ist für Vertragsanbahnung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nachvollziehbare Rollen-, Deployment-, Domain- und Administrationsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Team-Einladungen werden vom jeweiligen Owner oder einem berechtigten Nutzer veranlasst und laufen nach 7 Tagen ab. Ohne erforderliche Kontakt-, Domain- und Setupdaten können die betroffenen Plattformleistungen nicht bereitgestellt werden.
Für Hosting und Provisioning werden Daten an Fly.io übermittelt; DNS- und Domainprozesse können Cloudflare einbeziehen. Beim Hard Delete werden tenantbezogene Dashboard-Daten, die zugeordnete Matomo-Site und die erkannte Fly-App entfernt. Externe Stripe-Abos und eigenständige Runtime-Datenbanken werden dadurch nicht automatisch gekündigt oder gelöscht.
Beim optionalen Startklar-Service verarbeiten wir hochgeladene Speisekarten, Fotos, Logos und sonstige bereitgestellte Dateien, Quelllinks, Hinweise, Prüfsummen, Material- und Workflowstatus sowie Zugriffs- und Auditinformationen. Zugriff haben der jeweilige Tenant und berechtigte Speisando-Administratoren. Die Verarbeitung dient der beauftragten Inhaltsübertragung nach Art. 6 Abs. 1 lit. b DSGVO. Im Dashboard bereitgestellte Materialien werden 90 Tage nach Abschluss, Abbruch oder vollständiger Erstattung entfernt. Bereits veröffentlichte oder manuell in die Runtime übertragene Website-Inhalte und Medien sind von diesem Löschprozess nicht betroffen.
Die interne Medienbibliothek speichert Dateien, Metadaten, Prüfsummen, Kategorien, Freigabepakete und berechtigte Bearbeiter. Freigabelinks gelten wahlweise 1, 7 oder 30 Tage und sind nach Ablauf oder Widerruf nicht mehr abrufbar. Im Media Manager erfolgt keine automatische Löschung; Dateien, Pakete und Zuordnungen bleiben bis zu einer manuellen Löschung erhalten.
Für Trial, Abonnement, individuelle Angebote, Checkout, Rechnungsstatus, Premiumfunktionen, Mahnprozesse und Soft-Lock verarbeiten wir Tarif- und Angebotsdaten, Stripe-Kunden-, Checkout-, Subscription-, Invoice- und Event-Referenzen, Zahlungsstatus, Laufzeiten und Webhook-Inhalte. Vollständige Karten- oder Bankdaten werden nicht im Dashboard gespeichert.
Die Verarbeitung dient Vertrag und Abrechnung nach Art. 6 Abs. 1 lit. b DSGVO, gesetzlichen Handels- und Steuerpflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie Betrugsabwehr und belastbarer Zahlungszuordnung nach Art. 6 Abs. 1 lit. f DSGVO. Stripe handelt bei der technischen Leistung teilweise als Auftragsverarbeiter und für regulatorische, Sicherheits- und Betrugspräventionszwecke teilweise in eigener Verantwortung. Lokale Checkout-Vormerkungen laufen grundsätzlich nach 1 Tag ab oder werden bei Abbruch beziehungsweise Fehler bereinigt. Ohne erforderliche Billingdaten ist ein kostenpflichtiges Abonnement nicht möglich.
Für Verifikation, Passwort-Reset, Team-Einladungen, Billing-Angebote, Statusmeldungen, Runtime-Updates und andere angeforderte oder vertragliche Nachrichten verarbeiten wir Empfängeradresse, Sprache, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus, Provider-ID, Bounce- und Fehlerdaten. Der Versand erfolgt über die auf Vertrag oder Rechnung ausgewiesene deutsche Brevo-/Sendinblue-Gesellschaft; Öffnungs- und Klicktracking ist deaktiviert, Zustell-, Fehler- und Bounce-Verarbeitung bleibt aktiv. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Bei seit mindestens 90 Tagen terminalen Versanddatensätzen entfernt ein täglich überwachter Prozess Betreff, Text, HTML, Provider-ID, Fehlerdetails und sensiblen Kontext. Die Empfängeradresse wird mit einem getrennten HMAC-Geheimnis pseudonymisiert; Dedupe-Key, Vorlage, Status, Versuchsanzahl und Zeitpunkte bleiben als Minimalnachweis erhalten. Wartende, laufende oder erneut zu versendende Nachrichten werden nicht bereinigt.
Im Chat verarbeiten wir Name, E-Mail-Adresse, Nachrichten, Kanal, Sprache, Nutzer- und Tenantbezug, Rolle, Ursprungsseite, Bearbeiter, Zeitpunkte, interne Supportnotizen, Antwortzeiten, Status und eine freiwillige Zufriedenheitsbewertung. Dies dient vorvertraglicher Beratung und Support nach Art. 6 Abs. 1 lit. b DSGVO sowie geordneter Fallbearbeitung und Qualitätsverbesserung nach Art. 6 Abs. 1 lit. f DSGVO. Chat-Magic-Links laufen nach 7 Tagen ab. Die Standardaufbewahrung für Konversationen beträgt 180 Tage; eine wirksame tenantbezogene Konfiguration kann abweichen. Die lokale Support-Chat-Referenz endet spätestens nach 180 Tagen oder beim Schließen, während der Verkaufschat nur sitzungsbezogen im Browser gespeichert wird.
Für Statusmeldungen und News verarbeiten wir E-Mail-Adresse, Sprache, Abo-Status, Bestätigungs- und Abmeldetoken, Bestätigungs-, Abmelde- und Versandzeitpunkte sowie bei News ausgewählte Kategorien und Schlagwörter. Öffentliche Anmeldungen werden weiterhin erst per Double-Opt-in aktiv; Bestätigungslinks laufen nach 24 Stunden ab. Eingeloggte Nutzer können freiwillig direkt aktivieren, ohne dass dies Voraussetzung für Konto oder Vertrag ist.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für jede Erteilung und jeden Widerruf protokollieren wir append-only Kanal, Aktion, Quelle, Sprache, Textversion, Nutzerbezug soweit vorhanden und Zeitpunkt. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht an [email protected] mit Wirkung für die Zukunft widerrufen werden. Der Nachweis kann auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO gespeichert bleiben, soweit dies für Rechenschaft und Abwehr von Ansprüchen erforderlich ist.
Zur Erkennung und Behebung technischer Fehler nutzt das Dashboard Sentry. Verarbeitet werden können Fehlermeldung, Stacktrace, Zeitpunkt, Release und Umgebung, betroffene Route, Browser-/Geräteinformationen, User-Agent, reduzierte Requestdaten sowie Nutzer-, Rollen- oder Tenantreferenzen, soweit sie für die Einordnung erforderlich sind.
Die Übermittlung standardmäßiger personenbezogener Detaildaten ist deaktiviert. Cookies, Autorisierungsdaten, Secrets und weitere sensible Header werden vor Übermittlung redigiert; bekannte sensible URLs und Fehler werden gefiltert. Für Performance-Traces ist produktiv eine Stichprobe von 10 Prozent konfiguriert. Sentry-Ereignisse werden im Konto 30 Tage aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, stabiler und nachvollziehbarer Plattformbetrieb.
Wir setzen Dienstleister nur ein, soweit dies für die beschriebenen Zwecke erforderlich ist. Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden. Daneben können Steuer- und Rechtsberatung, Zahlungs- und Kreditinstitute, Behörden, Gerichte oder sonstige Stellen Daten erhalten, wenn dies vertraglich erforderlich, gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen notwendig ist.
Bei Übermittlungen außerhalb von EU und EWR verwenden wir je nach Empfänger einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei gültiger Zertifizierung, oder Standardvertragsklauseln der EU-Kommission einschließlich erforderlicher ergänzender Maßnahmen. Weitere Informationen oder eine Kopie der maßgeblichen Garantien können über [email protected] angefordert werden.
| Empfänger | Aufgabe und Daten | Rolle | Region und Garantie |
|---|---|---|---|
| Fly.io, Inc. | Dashboard- und Runtime-Hosting, Provisioning, technische Verbindungs- und Betriebsdaten | Auftragsverarbeiter | Primärregion Frankfurt; US-Unternehmen, DPA und erforderlichenfalls EU-Standardvertragsklauseln |
| Neon, LLC | Postgres-Datenbank für Konten, Kunden-, Kommunikations- und Plattformdaten | Auftragsverarbeiter | Produktive Datenbank auf AWS Frankfurt; DPA und dokumentierte Transfergarantien für internationale Unterauftragsverarbeitung |
| STRATO GmbH | V-Server-Hosting der selbst betriebenen Matomo-Instanz und Analyticsdaten | Auftragsverarbeiter | Rechenzentrum Frankfurt am Main, Deutschland; kein Drittlandtransfer für das gewählte Hosting beabsichtigt |
| Stripe Payments Europe, Limited und beteiligte Stripe-Gesellschaften | Checkout, Abonnement, Zahlung, Rechnungsstatus und Betrugsabwehr | Auftragsverarbeiter und teilweise eigener Verantwortlicher | Irland und internationale Stripe-Gruppe; DPA, Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln |
| Brevo GmbH beziehungsweise Sendinblue GmbH | Versand transaktionaler E-Mails, News und Statusmeldungen einschließlich Zustell-, Fehler- und Bounce-Daten; genaue deutsche Vertragseinheit und Anschrift gemäß Vertrag oder Rechnung | Auftragsverarbeiter | Deutschland/EU mit vertraglich geregelten Unterauftragsverarbeitern und Transfergarantien |
| Google Ireland Limited | Freiwillige Google-Anmeldung und Profilverknüpfung | Eigener Verantwortlicher für Google-Dienste | Irland und gegebenenfalls USA; Angemessenheitsbeschluss oder EU-Standardvertragsklauseln |
| Cloudflare, Inc. | Reverse Proxy, CDN, DDoS-/Bot-Schutz, DNS, Turnstile und mögliche NEL-/Netzwerkfehlerdaten | Auftragsverarbeiter, teilweise eigener Verantwortlicher | Globales Netz einschließlich USA; DPA, EU-US Data Privacy Framework und EU-Standardvertragsklauseln |
| Functional Software, Inc. (Sentry) | Fehlerdiagnose und Performance-Monitoring | Auftragsverarbeiter | US-Ingest; DPA und EU-Standardvertragsklauseln beziehungsweise anwendbarer Angemessenheitsbeschluss |
Wir erhalten Daten direkt von dir, von einladenden Ownern oder Teammitgliedern, von Google bei gewähltem OAuth, von Stripe über Checkout und Webhooks sowie von Tenant-Runtimes über abgesicherte Betriebs- und Analyticskanäle.
Pflichtangaben sind in Formularen kenntlich gemacht oder ergeben sich aus der angeforderten Leistung. Ohne technische Verbindungsdaten ist kein Seitenaufruf möglich; ohne Konto- und Vertragsdaten können Konto oder Tenant nicht bereitgestellt werden; News, Status-Abo, Google OAuth, Chat und freiwillige Profilangaben können grundsätzlich ungenutzt bleiben.
| Datenbereich | Aufbewahrung oder Löschkriterium |
|---|---|
| Google-Link-State | 5 Minuten |
| E-Mail-Verifikation, Passwort-Reset, Status- und News-Bestätigung | Token läuft nach 24 Stunden ab; nicht mehr erforderliche Token- und Versanddaten werden nach Zweckfortfall bereinigt |
| Team-Einladungen und Chat-Magic-Links | 7 Tage |
| Offene Checkout-Vormerkungen | Grundsätzlich 1 Tag oder frühere Bereinigung bei Abbruch beziehungsweise Fehler |
| Locale-Cookie | Bis zu 1 Jahr |
| Analytics-Auswahl | 180 Tage; bei einer neuen Textversion wird erneut gefragt |
| Support-Chat-Referenz im Browser | Höchstens 180 Tage, bis zum Schließen oder früherer Ungültigkeit |
| Verkaufschat im Browser | Bis zum Ende der Browser-Sitzung |
| Chat-Konversationen | Wirksame Chat-Aufbewahrung, standardmäßig 180 Tage; längere Speicherung nur bei abweichender Konfiguration oder erforderlicher Fall-/Anspruchsklärung |
| Konten, Tenants und Vertragsdaten | Für die Dauer des Nutzungs- oder Vertragsverhältnisses; danach Löschung, Einschränkung oder Trennung nach gesetzlichen Pflichten und möglicher Anspruchsverfolgung |
| Billing-, Rechnungs- und Nachweisdaten | Bis zum Ablauf handels- und steuerrechtlicher Aufbewahrungspflichten sowie erforderlicher Verjährungs- und Nachweiszeiträume |
| Status-/News-Abos | Bis Widerruf oder Abmeldung; erforderliche Einwilligungs- und Sperrnachweise darüber hinaus nur solange Rechenschaft oder Anspruchsabwehr dies erfordern |
| Terminale E-Mail-Inhalte | Bereinigung nach 90 Tagen; pseudonymisierter Minimalnachweis bleibt erhalten |
| Startklar-Materialien | 90 Tage nach dem maßgeblichen Abschluss- oder Löschereignis im bestehenden Cleanup-Prozess |
| Media Manager | Keine automatische Löschung; Dateien, Freigabepakete und Zuordnungen bleiben bis zur manuellen Löschung erhalten |
| Fly.io-Anwendungslogs | Grundsätzlich 7 Tage; relevante Auszüge bis zur Vorfallklärung |
| Sentry-Ereignisse | 30 Tage |
| Hard-Delete-Nachweise | 90 Tage |
| Monitoring-Zeitreihen | 35 Tage |
| Backup-Zwischenspeicher | Höchstens 24 Stunden |
| Matomo | Nach der unverändert im Matomo-System konfigurierten Aufbewahrung; relevante Auszüge bis zur Vorfallklärung |
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77). Anfragen können an [email protected] gerichtet werden. Zur Vermeidung unbefugter Auskunft können wir einen angemessenen Identitätsnachweis verlangen.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen.
Die freiwillige Matomo-Einwilligung kannst du unmittelbar über den Schalter auf dieser Seite mit Wirkung für die Zukunft widerrufen.
Im Dashboard finden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung und ihr Stand sind dauerhaft auf dieser Seite abrufbar.
Speisando