Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist die Enrico Kaldasch & Pornvilai Kaldasch GbR, vertreten durch Enrico Kaldasch, Ackerstraße 19, 04910 Elsterwerda, E-Mail: info@hospitly-fnb-suite.de. Weitere Angaben im Impressum.

Die Bestellung eines Datenschutzbeauftragten ist für uns als Kleinstunternehmen gesetzlich nicht erforderlich; ein Datenschutzbeauftragter ist daher nicht bestellt.

Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO, des BDSG und des TDDDG. Rechtsgrundlagen sind insbesondere: Bereitstellung/Hosting und Server-Logs (Art. 6 Abs. 1 lit. f DSGVO), Registrierung und Anmeldung sowie Nutzung der Funktionen (lit. b), Versand von System-E-Mails (lit. b) sowie – soweit einschlägig – die Abrechnung (lit. b und lit. c für steuerliche Aufbewahrung).

Die Anwendung wird auf einem Server der STRATO GmbH in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zweck ist die sichere und zuverlässige Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Für Authentifizierung und Datenhaltung nutzen wir Supabase (Betreiber: Supabase, Inc., USA). Die Server-Region ist Frankfurt am Main (eu-central-1); die Verarbeitung findet innerhalb der EU statt. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da die Muttergesellschaft ihren Sitz in den USA hat, ist ein Rest-Zugriff aus einem Drittland nicht vollständig auszuschließen; als Garantie im Sinne des Art. 46 DSGVO sind die EU-Standardvertragsklauseln vereinbart. Eine Kopie dieser Garantien können Sie über die im Impressum genannten Kontaktdaten bei uns anfordern (Art. 13 Abs. 1 lit. f DSGVO).

Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) verarbeitet, um Auslieferung und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und nach 7 Tagen gelöscht bzw. anonymisiert.

Für die Anmeldung speichern wir eine technisch notwendige Sitzungs-Information auf Ihrem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG). Sie ist für den Betrieb zwingend erforderlich und bedarf keiner Einwilligung.

Der KI-Assistent und die KI-gestützten Funktionen (Speiseplan-Import, Wochenplan-Vorschlag, Beleg-Erkennung) arbeiten nur, wenn auf dem Gerät, mit dem Sie die Anwendung nutzen, ein eigenes Sprachmodell (Ollama) installiert ist und läuft. Die Anwendung spricht es über die Adresse localhost:11434 dieses Geräts an. Wir stellen kein Sprachmodell bereit; Inhalte werden hierfür weder an uns noch an externe KI-Dienstleister übermittelt. Ohne eigene Installation steht keine KI-Funktion zur Verfügung; die festen Auswertungen des Assistenten funktionieren auch ohne KI. Beim Laden der Anwendung prüft sie einmal, ob ein solches Sprachmodell auf Ihrem Gerät erreichbar ist; dabei werden keine Daten an uns oder Dritte übertragen.

Bei Kontaktaufnahme (z. B. per E-Mail) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Im Rahmen der Vertragsabrechnung verarbeiten wir die erforderlichen Rechnungsdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Kontodaten speichern wir bis zur Löschung des Kontos; Backups verfallen rollierend. Rechnungs- und steuerrelevante Daten bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Im Übrigen löschen wir Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Verwendet werden ausschließlich technisch notwendige Sitzungs-/Anmelde-Cookies (§ 25 Abs. 2 TDDDG), die für den Betrieb erforderlich sind und keiner Einwilligung bedürfen. Es werden keine externen Schriftarten, Karten, Videos oder Drittanbieter-Skripte nachgeladen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).