GastroShift

Datenschutzhinweise

Webanwendung · Stand: 30. September 2026

Diese Hinweise betreffen den Besuch und die Anmeldung bei GastroShift unter app.gastro-shift.de. Für die Verarbeitung von Beschäftigtendaten im jeweiligen Betrieb ist grundsätzlich der Arbeitgeber verantwortlich. Dessen eigene Datenschutzhinweise werden getrennt bereitgestellt; diese Seite ersetzt sie nicht.

Verantwortlicher

Subs PW e.K.
Inhaber: Patrick Wagner
Eberhardstraße 49
70173 Stuttgart
Deutschland

E-Mail: info@gastro-shift.de
Telefon: 0711 25280049

Bereitstellung der Website

Die Seite wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Angaben zum verwendeten Browser. Das dient der Auslieferung der Seite, der Fehlererkennung und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere, erreichbare Website. Ohne Verarbeitung der erforderlichen Verbindungsdaten kann die Seite nicht ausgeliefert werden.

Vercel nutzt eine internationale Infrastruktur; eine Verarbeitung in den USA ist möglich. Vercels Vereinbarung zur Datenverarbeitung enthält Regelungen zu internationalen Übermittlungen einschließlich EU-Standardvertragsklauseln. Weitere Angaben zur eigenen Verarbeitung von Betriebs- und Verbindungsdaten macht Vercel in seinem Datenschutzhinweis.

Vercel beschreibt die Aufbewahrung nach der Erforderlichkeit für vertragliche, gesetzliche und betriebliche Zwecke; anschließend werden Daten gelöscht oder anonymisiert. Maßgeblich sind der benötigte Zeitraum zur Bereitstellung und Absicherung des Dienstes sowie gegebenenfalls die Dauer der Aufklärung eines Sicherheitsvorfalls oder gesetzliche Aufbewahrungspflichten. Wir führen keine eigene zusätzliche Kopie der Zugriffsprotokolle.

Anmeldung und Nutzung der Anwendung

Für Anmeldung, gegebenenfalls einen zweiten Faktor, Datenbank und Dateiablage verwenden wir Supabase Pte. Ltd. Das eingerichtete Datenbankprojekt liegt in Frankfurt. Verarbeitet werden insbesondere Konto-E-Mail-Adresse, geschützte Passwort- und Faktordaten, Sitzungsinformationen sowie Verbindungs- und Sicherheitsprotokolle. Die Verarbeitung für einen sicheren und nachvollziehbaren Zugang erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit sie zur Durchführung eines Vertrags mit Ihnen erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Konten und ihre Berechtigungen bleiben für die Dauer des benötigten Zugangs gespeichert. Sicherheits- und Änderungsnachweise können darüber hinaus benötigt werden, etwa zur Aufklärung von Missbrauch, zur Geltendmachung oder Abwehr von Ansprüchen und zur Erfüllung gesetzlicher Pflichten. Eine Sperrung des Zugangs löscht diese Daten nicht automatisch. Sie können die für Ihren Fall geltenden Aufbewahrungsfristen bei uns erfragen.

Die Projektregion bedeutet nicht, dass sämtliche Leistungen des Anbieters ausschließlich in Deutschland erfolgen. Angaben zu Auftragsverarbeitung und internationalen Übermittlungen finden Sie in der Vereinbarung zur Datenverarbeitung und den Datenschutzhinweisen von Supabase.

Daten Ihres Betriebs und Ihrer Beschäftigten

Je nach genutzten Funktionen verarbeitet Ihr Betrieb insbesondere Personal- und Kontaktdaten, Beschäftigungs- und Vergütungsangaben, Dienstpläne, Stempelzeiten, Abwesenheiten, Abrechnungsunterlagen sowie hochgeladene Dokumente und Unterschriftsnachweise. Angaben zu Gesundheit oder anderen besonders geschützten Bereichen bedürfen einer gesonderten Rechtsgrundlage beim verantwortlichen Arbeitgeber. Die Rechtsgrundlage für den technischen Zugang allein erlaubt solche Verarbeitungen nicht.

Bei der Verarbeitung im Auftrag eines Betriebs handeln wir nach dessen dokumentierten Weisungen. Der Betrieb legt Zwecke, Berechtigungen, Empfänger und Aufbewahrung seiner Beschäftigtendaten fest und informiert seine Beschäftigten darüber. Auskünfte, Berichtigungen und Löschanfragen zu diesen Daten richten Sie bitte an Ihren Betrieb. Bei Fragen zum technischen Zugang erreichen Sie uns unter der oben genannten Kontaktadresse.

Speicherung im Browser und E-Mails

Die Webanwendung bindet keine Analyse- oder Marketingdienste ein. Schriftarten werden mit der Seite bereitgestellt. Für den angemeldeten Zugang werden technisch notwendige Sitzungsinformationen im lokalen Browserspeicher gespeichert und bei Nutzung erneuert. Die Anmeldeablage wird beim Abmelden entfernt. Außerdem merkt sich der Browser ausgewählte Ansichten, Filter und Darstellungsoptionen. Ein ausdrücklich eingerichtetes Stempelterminal speichert seine Geräteanmeldung separat, bis das Gerät abgemeldet oder seine Ablage gelöscht wird. Diese Speicher dienen den angeforderten Funktionen, nicht der Werbung.

Einrichtungs- und Zugangsnachrichten sowie vom Betrieb veranlasste Benachrichtigungen werden nach Einrichtung des Versandwegs über IONOS versendet. Empfängeradresse und Nachrichteninhalt werden dafür an den E-Mail-Dienstleister übermittelt. Einladungslinks sind für den jeweiligen Zugang bestimmt und sollten nicht weitergegeben werden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verwenden wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Bei Vertragsfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an der Beantwortung). Unser E-Mail-Dienstleister ist IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wir bewahren Anfragen so lange auf, wie ihre Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten es erfordern; danach werden sie gelöscht.

Ihre Rechte

Im gesetzlichen Umfang haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die Seite zur Anmeldung trifft keine automatisierten Entscheidungen über ein Beschäftigungsverhältnis. Die Nutzung und Prüfung von Planungs- und Abrechnungsergebnissen liegt beim jeweiligen Betrieb.