Datenschutzerklärung

1. Verantwortlicher

Anbieter der Software KitchenTicket und Verantwortlicher im Sinne der DSGVO für die in diesem Dokument beschriebenen Verarbeitungen ist:

Daniel Bürger
St. Colomann 1
84405 Dorfen
Deutschland
Telefon: 0156 78667793
E-Mail: info@kitchenticket.de

2. Auftragsverarbeiter-Verhältnis

Der jeweilige Restaurantbetreiber, der KitchenTicket zur Verwaltung seines Betriebs einsetzt, ist Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Daten seiner Mitarbeitenden und seines Betriebs.

KitchenTicket verarbeitet diese Daten im Auftrag des Betreibers als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Rechtsgrundlage hierfür bildet der Auftragsverarbeitungsvertrag (AVV), der mit jeder Registrierung als Vertragsbestandteil akzeptiert wird und unter kitchenticket.de/avv abrufbar ist.

3. Verarbeitete Daten

3.1 Nutzerkonto (registrierte Mitarbeitende)

• E-Mail-Adresse (für Anmeldung und Einladungen)
• Optionaler Name
• Gehashtes Passwort (gespeichert bei Supabase Auth — nie im Klartext)
• Organisationszugehörigkeit und Rolle

3.2 Bestelldaten

• Tischnummer, bestellte Artikel, Uhrzeitstempel
• Keine Zahlungsdaten werden gespeichert
• Bei aktiviertem Gastbestellen kann optional ein Anzeigename für die Küche erfasst werden; dieser wird nicht in der öffentlichen Tisch-Liveansicht angezeigt

3.3 QR-Code-Gäste (ohne Login)

• In der öffentlichen Tisch-Liveansicht werden keine personenbezogenen Gästedaten (z. B. Name oder E-Mail) angezeigt
• Push-Benachrichtigungen: Es wird ausschließlich ein technischer Browser-Endpunkt (Push-Subscription-Key) gespeichert — kein Name, keine E-Mail, kein Personenbezug
• Keine Cookies für QR-Gäste

3.4 Statistiken

• Ausschließlich aggregierte Artikelmengen pro Schicht
• Keine personenbezogenen Auswertungen

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Betrieb des Bestellsystems und Bereitstellung der vertraglich vereinbarten Funktionen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Verbesserung der Dienstleistung, IT-Sicherheit, Schutz vor Missbrauch
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Push-Benachrichtigungen (freiwillig, jederzeit widerruflich)

5. Auftragsverarbeiter und Drittanbieter

KitchenTicket setzt folgende Drittanbieter als Subauftragsverarbeiter ein. Mit EU/EWR-Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) bzw. Data Processing Agreement (DPA) gemäß Art. 28 DSGVO. Bei Anbietern außerhalb der EU/EWR erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCCs) und ergänzender technischer/organisatorischer Maßnahmen.

6. Speicherung und Löschung

Bestelldaten werden für den laufenden Betrieb und für Schichtstatistiken gespeichert, solange der Account aktiv ist. Es werden keine dauerhaften Transaktionsprotokolle angelegt, die einer steuerlichen Aufzeichnungspflicht unterliegen könnten.

Mitarbeiter-Konten und zugehörige Daten können jederzeit auf schriftliche Anfrage an info@kitchenticket.de gelöscht werden. Die Löschung erfolgt innerhalb von 30 Tagen.

Push-Subscriptions werden automatisch entfernt, sobald der Browser-Endpunkt als ungültig erkannt wird (z. B. wenn der Nutzer den Zugriff im Browser widerruft).

7. Rechte der betroffenen Personen (Art. 15–21 DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (z. B. Push-Benachrichtigungen)

Zur Ausübung Ihrer Rechte wenden Sie sich direkt an: info@kitchenticket.de

Sie haben außerdem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Push-Benachrichtigungen

Die Nutzung von Push-Benachrichtigungen ist vollständig freiwillig und erfordert Ihre ausdrückliche Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO). Es wird dabei nur ein technischer Browser-Endpunkt-Schlüssel gespeichert — kein Name, keine E-Mail-Adresse, kein weiterer Personenbezug.

Sie können die Einwilligung jederzeit in den Browser-Einstellungen widerrufen. Nicht zustellbare Abonnements werden automatisch gelöscht.

9. Cookies

QR-Code-Gäste: Es werden keine Cookies gesetzt. Bestellungen erfolgen vollständig anonym ohne Tracking.

Angemeldete Nutzer (Mitarbeitende): Supabase setzt technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Diese Cookies sind für den Betrieb erforderlich und dienen keinem Tracking- oder Werbezweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Fiscalisierung / §146a AO

KitchenTicket ist auf Bestellkommunikation und Küchenabläufe beschränkt. Die Software dient der digitalen Weitergabe von Bestellungen zwischen Service und Küche. Es werden keine Zahlungsvorgänge verarbeitet und keine steuerrechtlich relevanten Zahlungsdaten gespeichert. Die Erfüllung steuerrechtlicher Aufzeichnungs-, Aufbewahrungs- und Sicherungspflichten obliegt ausschließlich dem Betreiber und den dafür eingesetzten separaten Systemen oder Verfahren.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen anzupassen. Registrierte Nutzer werden über erhebliche Änderungen über die Plattform informiert. Die jeweils aktuelle Fassung ist unter kitchenticket.de/privacy abrufbar.

Stand: Juli 2026