Datenschutz im Serviceportal

Anmeldung und Zugriff

Die E-Mail-Anmeldung erfolgt über Supabase Auth. Wir verarbeiten Ihre E-Mail-Adresse und die von Supabase verifizierte Benutzer-ID. Supabase stellt einmalige Anmeldelinks und Sitzungen bereit; technisch notwendige, sichere Cookies halten Ihre Anmeldung aufrecht. Die Benutzer-ID wird für Betriebszuordnungen und Zugriffsprüfungen verwendet. Nach der Anmeldung können Sie einen eigenen Betrieb registrieren. Neue Konten erhalten keine Administratorrechte und keinen Zugriff auf fremde Betriebe.

Gespeicherte Daten

Anders als die öffentliche Beispiel-App speichert dieses Portal Betriebsnamen, Mitgliedschaften und Rollen, Stammdaten, Einrichtungsfortschritt, Änderungsanfragen mit Status und Zeitpunkt sowie Änderungsprotokolle in einer serverseitigen Cloudflare-D1-Datenbank. Hochgeladene Logos und Speisekarten werden privat in Cloudflare R2 gespeichert. Der Download prüft die Betriebsberechtigung auf dem Server. Bitte laden Sie nur für die Einrichtung benötigte Unterlagen hoch und keine Ausweisdokumente, Kundendaten oder sensiblen Angaben. Das Portal versendet keine Bestellungen. Beim Öffnen eines WhatsApp-Links zu einer Änderungsanfrage werden Betriebsname, Thema und Anfrage-ID in der Linkadresse an WhatsApp übergeben; eine Nachricht wird erst durch Sie versendet. Alternativ können Sie uns per E-Mail kontaktieren.

Zweck und Rechtsgrundlage

Die Verarbeitung der Kontodaten und Protokolle dient der Vorbereitung der Einrichtung, Bearbeitung Ihrer Änderungsanfragen und dem sicheren Betrieb der Anwendung. Für vertragsbezogene Anfragen und Leistungen gilt Art. 6 Abs. 1 lit. b DSGVO, für Betriebs- und Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse am sicheren Betrieb. Die Registrierung verpflichtet nicht zum Vertragsschluss. Die Bereitstellung ist freiwillig; ohne notwendige Betriebsangaben können wir Ihre App möglicherweise nicht einrichten. Gastbestellungen werden nicht in diesem Portal verarbeitet. Zugriffe werden serverseitig auf berechtigte Betriebsmitgliedschaften beschränkt.

Anmeldedienst und Empfänger

Für den E-Mail-Versand und die Anmeldung verarbeiten Supabase und der im Supabase-Projekt eingerichtete E-Mail-Dienst technische Zugriffs- und Kontodaten. Der Anmeldelink ist vertraulich und darf nicht weitergegeben werden. Zweck ist die Bereitstellung und Absicherung Ihres Servicezugangs. Die allgemeine Datenschutzerklärung erläutert die weiteren Hosting- und Kommunikationsdienste.

Einrichtung und interne Benachrichtigungen

Die BISSIVO-Verwaltung kann Betriebsangaben, hinterlegte Unterlagen und den Einrichtungsfortschritt zur Bearbeitung Ihrer Anfrage einsehen. Wir speichern die verifizierte E-Mail-Adresse sowie den ersten und letzten Aufruf der Portalübersicht. Bei Betriebsanlage und Einreichung der Einrichtung speichern wir eine interne Meldung und senden bei aktiviertem Versand eine Benachrichtigung an die BISSIVO-Verwaltung über Resend. Diese enthält den Betriebsnamen und einen Link zum geschützten Portal, keine Unterlagen. Resend stellt auch den Versand der Anmeldemails bereit. Resend Datenschutz.

Feedback

Freiwillige Rückmeldungen werden mit Bewertung, Thema, Nachricht, Betriebs-ID, verifizierter Benutzer-ID und E-Mail-Adresse sowie Zeitpunkten und Bearbeitungsstatus gespeichert. Sie sind nicht anonym. Berechtigte Betriebsmitglieder sehen die Rückmeldungen ihres Betriebs; die BISSIVO-Verwaltung kann sie zur Verbesserung und persönlichen Klärung einsehen und Sie über Ihre E-Mail-Adresse kontaktieren. Interne Benachrichtigungen enthalten nur den Betriebsnamen und einen Portal-Link. Die Aufbewahrungs- und Löschregeln unten gelten auch für Feedback.

Hosting und Aufbewahrung

Das Portal wird über OpenAI ChatGPT Sites und Cloudflare bereitgestellt. Technische Zugriffsdaten können zur Auslieferung und Sicherheit verarbeitet werden. Betriebsdaten und Unterlagen werden nur so lange aufbewahrt, wie dies zur Anfragebearbeitung und Durchführung der Geschäftsbeziehung erforderlich ist. Danach werden sie gelöscht, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen nicht entgegenstehen. Dateien können berechtigte Betriebsmitglieder im Portal entfernen. Für sonstige Löschanfragen kontaktieren Sie uns per E-Mail. Die internationalen Hosting- und Kommunikationsanbieter können Daten außerhalb des EWR verarbeiten. Die einschlägigen Übermittlungsgrundlagen und Garantien können über unseren Datenschutzkontakt erfragt werden; die Anbieterinformationen erläutern deren eigene Datenverarbeitung.

Cookies und Rechte

Unser Anwendungscode setzt keine Werbe- oder Analysecookies. Supabase verwaltet die Anmeldung; unser Server prüft die Identität vor jedem geschützten Datenzugriff. Die Sitzungs-Cookies sind technisch erforderlich. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können insbesondere an das Bayerische Landesamt für Datenschutzaufsicht gerichtet werden.

Supabase Datenschutz · OpenAI Datenschutz · Cloudflare Datenschutz · BayLDA