Stand: 24.06.2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der mobilen App Order Terminal (iOS/Android). Die App ist ein Verwaltungs- und Mitarbeiter-Dashboard für Restaurants (Bestellungen, Personal/Schichten, Speisekarte, Treueprogramm, Marketing (je nachberechtigung)).
Jakob Kather Dreikreuzweg 38 69151 Neckargemünd, Deutschland E-Mail: orderterminal2@gmail.com
Die App verarbeitet Daten in zwei unterschiedlichen Rollen:
Zur Bereitstellung der App setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Anbieter | Sitz/Region |
|---|---|---|---|
| Supabase | Datenbank, Echtzeit-Updates | Supabase Inc. | EU – Frankfurt (eu-central-1) |
| Vercel | Hosting der Backend-API (Durchleitung, keine dauerhafte Speicherung) | Vercel Inc. | USA (Standardregion) |
| Expo (EAS) | Push-Benachrichtigungen | Expo (650 Industries Inc.) | USA |
| Apple / Google | App-Auslieferung, Push-Zustellung (APNs/FCM) | Apple Inc. / Google LLC | USA |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Datenhaltung in der EU: Die zentrale Datenbank (Supabase) wird in der EU (Frankfurt, Deutschland) betrieben; die personenbezogenen Bestell-, Konto- und Betriebsdaten werden somit innerhalb der EU gespeichert.
Drittlandübermittlung: Eine Übermittlung in die USA findet nur im Rahmen von Push-Benachrichtigungen (Expo, Apple APNs, Google FCM) sowie ggf. der Auslieferung der Backend-API (Vercel) statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – sofern einschlägig – des EU-US Data Privacy Framework. Über Push übertragene Inhalte werden auf das Nötigste beschränkt (z. B. Bestellnummer/Hinweistext).
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Benutzername, Passwort, Sitzungs-/Auth-Token | Anmeldung, Authentifizierung, Sitzungsverwaltung | Abs. 1 lit. b (Vertrag/Nutzungsverhältnis) |
| Standortdaten (Geofence) | Automatisches Ein-/Ausstempeln am Arbeitsort | Abs. 1 lit. b sowie lit. a (Einwilligung über Systemdialog) |
| Push-Token, Geräteinformationen | Versand von Bestell-Benachrichtigungen | Abs. 1 lit. b bzw. lit. f (berechtigtes Interesse am Betrieb) |
| Kamera-/Fotozugriff | Erfassen/Scannen der Speisekarte | Abs. 1 lit. b |
| Mitarbeiter-, Schicht-, Zeiterfassungs-, Personaldaten | Personal- und Schichtverwaltung, Arbeitszeiterfassung | Abs. 1 lit. b, lit. c (gesetzl. Pflichten), § 26 BDSG |
| Bestell-/Treue-/Marketingdaten der Endkund:innen | Betrieb des Restaurants | Auftragsverarbeitung (siehe Abschnitt 2) |
Es findet kein Tracking, keine Werbe-Cookies und kein Profiling statt. Es sind keine Analyse- oder Werbe-SDKs eingebunden.
Die App fragt folgende Berechtigungen bedarfsbezogen ab; die Erteilung ist freiwillig und kann in den Systemeinstellungen jederzeit widerrufen werden:
Auf dem Gerät werden gespeichert: Sitzungs-Token (verschlüsselt) sowie zur Funktion nötige temporäre Zwischenspeicher (z. B. eine kurzzeitige Auto-Stempel-Sperre). Bestelldaten werden nur flüchtig im Arbeitsspeicher gehalten und nicht dauerhaft auf dem Gerät persistiert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
Zur Ausübung: orderterminal2@gmail.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für Baden Württember zuständigen Behörde.
Betreffen Anliegen Daten, die wir als Auftragsverarbeiter für ein Restaurant verarbeiten, leiten wir die Anfrage an das verantwortliche Restaurant weiter bzw. unterstützen dieses.
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Zugriffe sind durch Authentifizierung und serverseitige Berechtigungsprüfungen abgesichert; der Datenbankzugriff ist mandantengetrennt (Row Level Security pro Restaurant).
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die in der App bzw. unter [URL] veröffentlichte aktuelle Fassung.
| Datentyp | Erhoben? | Verknüpft mit Nutzer? | Tracking? | Zweck |
|---|---|---|---|---|
| Standort (grob/genau) | Ja | Ja | Nein | App-Funktion (Zeiterfassung) |
| Kontaktdaten (Name, Tel., Adresse – Endkund:innen) | Ja | Ja | Nein | App-Funktion |
| Kennungen (Push-Token, Geräte-ID) | Ja | Ja | Nein | App-Funktion |
| Nutzerinhalte (Fotos) | Ja | Ja | Nein | App-Funktion |
| Nutzungsdaten / Diagnose | Nein | – | – | – |