STAND: 3. OKTOBER 2026
Datenschutz
Entwurf für den privaten Testbetrieb. Vor der öffentlichen Freigabe müssen die Vereinbarungen mit den Dienstleistern, internationale Datenübermittlungen und deren Löschfristen abschließend geprüft und diese Hinweise ergänzt werden.
Verantwortlicher und Kontakt
Vitali Schermer
Schloßstr. 17
74423 Obersontheim, Deutschland
E-Mail: datenschutz@d-kantine.de
Homepage und Kontaktaufnahme
Diese Hinweise beschreiben die Homepage und die angebundene private Test-App. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen technisch verarbeitet, um Seiten auszuliefern und den Dienst abzusichern. Die Homepage wird über OpenAI Sites bereitgestellt; die eingesetzte Infrastruktur umfasst Cloudflare. Die Domain wird bei hosttech verwaltet.
Die Homepage enthält keine von uns eingebundenen Analyse- oder Werbedienste und kein Kontaktformular. Bilder und Schriftgestaltung werden ohne externe Schrift- oder Bildanbieter geladen. Wenn du uns eine E-Mail schickst, verarbeiten wir deine Adresse und den Nachrichteninhalt zur Bearbeitung deiner Anfrage. Unsere Domain-Postfächer für Datenschutz und Support werden über hosttech bereitgestellt. Allgemeine Supportanfragen kannst du an support@d-kantine.de richten.
Zugang und private Test-App
Die Homepage ist öffentlich erreichbar. Die App verwendet eigene Konten mit E-Mail-Adresse und Passwort über Supabase. Für gesonderte Verwaltungszugänge kann zusätzlich eine Plattformanmeldung verwendet werden; dafür gelten die Hinweise der jeweiligen Anmeldeplattform. Dabei werden E-Mail-Adresse, Anmeldedaten und Kontokennung verarbeitet. Bestätigungs- und Passwortnachrichten werden über Resend versendet.
In der App werden Name, Firmen- und Rollenzuordnung sowie Testbestellungen mit Mengen, Tagen, Status, Preisen und Zuschüssen gespeichert. Die Daten dienen der Zuordnung von Zugängen und dem Test des Bestellablaufs. Firmen erhalten zu Mitarbeiterbestellungen Name, Liefertag, Firmenzuschuss, Gesamtbetrag und Eigenanteil. Der Bestellstatus dient der Unterscheidung vorläufiger, gelieferter und ausgeschlossener Beträge. Mitarbeiter-E-Mail-Adressen, persönlich ausgewählte Gerichte und freie Stornogründe werden an die Firmen-Bestellansicht und ihre Monatsübersicht nicht übermittelt. Für die Zugangsverwaltung erhält die Firma Namen, interne Personenkennungen und den Aktivierungsstatus. Restaurants erhalten Sammelaufträge mit Firmen- und Lieferdaten sowie Positionen und Mengen; die persönliche Mitarbeiterliste und individuelle Bestellungen sind in ihrer Bestellansicht nicht enthalten. Die Verwaltung kann Testzugänge und Bestellungen verwalten. Stripe verarbeitet im Testbetrieb eingegebene Testzahlungsdaten für Kartenreservierungen und SEPA-Testmandate. D-Kantine speichert zugehörige technische Zahlungs- und Mandatkennungen sowie Status, Beträge und gegebenenfalls die letzten Stellen des Testkontos. Vollständige Karten- oder Bankdaten werden über die Stripe-Seiten eingegeben und nicht in D-Kantine gespeichert. Es werden keine echten Zahlungen eingezogen.
Freiwillige E-Mail- und Push-Hinweise
Du kannst in der App Hinweise zu Anfragen und Bestellungen einzeln für E-Mail und Push einschalten. Für E-Mails verwenden wir deine bestätigte Konto-Adresse und übermitteln Nachricht und Empfängeradresse an Resend. Für Push speichern wir die Geräteadresse des Push-Dienstes, deine Kontozuordnung, die Website-Adresse und den Einrichtungszeitpunkt. Je nach Browser erfolgt die Übermittlung über den Push-Dienst von Google, Apple, Mozilla oder Microsoft. Wir senden dabei keine Bestell- oder Firmendaten an den Push-Dienst; die angezeigte Nachricht ist ein allgemeiner Hinweis auf Neuigkeiten in der App.
Du kannst E-Mail-Hinweise und einzelne Geräte jederzeit unter „Einstellungen“ ausschalten. Bei Entfernung eines Geräts löschen wir dessen gespeicherte Push-Adresse. Zusätzlich kannst du die Browser-Erlaubnis widerrufen. Versandversuche und Rückmeldungen des Versanddienstes werden zur Fehlerbehebung gespeichert. Die Meldung „angenommen“ bestätigt die Übergabe an den Dienst, nicht das Lesen durch den Empfänger. Eine Abmeldung aus der App allein schaltet diese freiwillig eingerichteten Hinweise nicht aus.
Speicherung auf deinem Gerät
Die Anmeldung der App verwendet einen geschützten Sitzungscookie mit einer Laufzeit von einer Stunde. Supabase speichert außerdem Anmeldeinformationen im lokalen Browserspeicher, damit eine Sitzung fortgesetzt werden kann. Diese Speicherung dient dem angeforderten Zugang. Die Homepage selbst bindet keine zusätzlichen Werbe- oder Analyse-Cookies ein; die vorgeschaltete Plattformanmeldung kann eigene technisch erforderliche Speicherungen verwenden.
Zwecke und Rechtsgrundlagen
Die technische Bereitstellung und Absicherung sowie allgemeine Kontaktanfragen stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Das Interesse besteht an einem funktionsfähigen, sicheren Angebot und der Beantwortung von Anfragen. Soweit eine Anfrage oder ein angeforderter Testzugang der Durchführung einer Vereinbarung oder deren Vorbereitung dient, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Eine Einwilligung wird nur für gesondert als freiwillig bezeichnete Verarbeitungen herangezogen.
Dienstleister und Speicherfristen
Eingesetzte Dienste sind OpenAI Sites und Cloudflare für Bereitstellung und App-Speicherung, Supabase für Konten, Resend für Anmeldemails, Stripe für Testzahlungen und Mandate sowie hosttech für die Domain und die Kontaktpostfächer. Ein alleiniger Speicherort innerhalb der EU wird derzeit nicht zugesichert. Die konkrete vertragliche Absicherung und Speicherfristen der Anbieter sind vor dem öffentlichen Betrieb noch zu verifizieren.
Für eigene Kontakt- und Testdaten richtet sich die erforderliche Speicherdauer nach der Bearbeitung deiner Anfrage beziehungsweise der Dauer des Testzugangs und der Nachverfolgung von Testfehlern. Daten sollen entfallen, sobald dieser Zweck entfällt, soweit keine gesetzlichen Pflichten oder erforderliche Rechtsansprüche entgegenstehen. Du kannst die Löschung deines Kontos und zugehöriger personenbezogener Daten unter „Mein Konto“ oder ohne Anmeldung über Kontolöschung anfordern. Bei einer bestätigten Anfrage in der App speichern wir Kontokennung, bestätigte E-Mail-Adresse, Zeitpunkt und Versandstatus. Das System übermittelt die Anfrage über Resend an unser Datenschutz-Postfach. Die Bearbeitung erfolgt nach Prüfung der Kontoinhaberschaft grundsätzlich innerhalb eines Monats. Gesetzliche Aufbewahrungspflichten für Belege und die Abwicklung offener Bestellungen oder Zahlungen werden im Einzelfall geprüft; wir teilen dir erforderliche Ausnahmen und Fristen mit. Die Löschung eines persönlichen Zugangs löscht keine fremden Firmen- oder Mitarbeiterkonten.
Deine Rechte
Nach den jeweiligen Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort.
Ohne die für eine Anmeldung nötigen Angaben kann kein persönlicher Testzugang bereitgestellt werden. Die Homepage enthält keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling. Regeln für Mengen und Preise in der Demo lösen keine echten Verträge aus.