Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten in der DigitalerGastro Companyapp (App für iOS und Android sowie Web-Version) und auf dieser Website verarbeitet werden.

1. Wer ist verantwortlich?

Anbieter der App: Ruzhdi Morina (Einzelunternehmen), Ameisgasse 43, 1140 Wien, Österreich, E-Mail: info@digitalergastro.app (im Folgenden „DigitalerGastro“, „wir“).

Für Mitarbeiterdaten ist dein Arbeitgeber verantwortlich. Betriebe nutzen DigitalerGastro, um Dienstpläne, Arbeitszeiten, Aufgaben, Abwesenheiten und Personaldokumente zu verwalten. Für diese Daten ist der jeweilige Betrieb Verantwortlicher im Sinne der DSGVO; DigitalerGastro verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) nach dessen Weisungen. Für Anfragen zu diesen Daten wende dich bitte zuerst an deinen Arbeitgeber. Für Support-Anfragen und den Betrieb dieser Website sind wir selbst verantwortlich.

2. Welche Daten verarbeitet die App?

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer, Rolle, Betrieb und Standort, Profilbild (optional).
• Arbeitszeiten: Zeitpunkte von Ein- und Ausstempeln, Pausen, Dienste, Stundensalden.
• Standort: Beim Einstempeln wird einmalig dein Standort ermittelt, mit dem Arbeitsort verglichen und zusammen mit der Stempelung gespeichert. Es erfolgt keine Standortverfolgung im Hintergrund.
• Abwesenheiten: Urlaubs- und Abwesenheitsanträge und deren Status. Gesundheitsdaten (z. B. Krankenstände) nur, soweit dein Arbeitgeber sie im Rahmen des Arbeitsverhältnisses erfasst.
• Aufgaben und Fotos: Aufgaben, Kommentare und Fotos, die du selbst hochlädst.
• Dokumente: Personaldokumente wie Lohnzettel, Verträge oder Bestätigungen, die dein Arbeitgeber bereitstellt oder du hochlädst, sowie elektronische Unterschriften.
• Benachrichtigungen: Ein Push-Token deines Geräts und eine zufällige Installationskennung, damit Mitteilungen zugestellt werden können. Mitteilungen enthalten keine Lohn- oder Dokumentinhalte.
• Technische Daten: Anmeldezeitpunkte, Fehlermeldungen und Server-Protokolle (z. B. IP-Adresse), die für Sicherheit und Betrieb nötig sind.

Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Drittanbietern. Daten werden nicht verkauft.

3. Zwecke und Rechtsgrundlagen

• Durchführung des Arbeitsverhältnisses durch deinen Arbeitgeber, z. B. Arbeitszeitaufzeichnung und Lohnabrechnung (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 9 Abs. 2 lit. b DSGVO).
• Bereitstellung, Sicherheit und Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Mitteilungen, Kamera- und Standortzugriff nur mit deiner Erlaubnis in den Geräteeinstellungen, die du jederzeit widerrufen kannst.
• Beantwortung von Support-Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase (Datenbank, Anmeldung, Dateispeicher) – Serverstandort: EU, Frankfurt am Main (Deutschland).
• Google Firebase (Hosting der Web-Version, Zustellung von Push-Mitteilungen auf Android).
• Apple Push Notification Service (Zustellung von Push-Mitteilungen auf iOS).
• E-Mail-Versand (Einladungen, Passwort-Links und Benachrichtigungen): Hostinger.
• OpenAI – nur wenn dein Arbeitgeber die automatische Auslesung hochgeladener Dokumente nutzt; dabei wird der Dokumentinhalt zur Texterkennung übermittelt.

Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln. Dein Arbeitgeber und von ihm berechtigte Personen (z. B. Filialleitung, Lohnverrechnung) sehen die für ihre Aufgaben nötigen Daten.

5. Speicherdauer

Daten werden gespeichert, solange dein Konto besteht bzw. dein Arbeitgeber sie für das Arbeitsverhältnis benötigt. Arbeitszeit- und Lohnunterlagen unterliegen gesetzlichen Aufbewahrungspflichten (in Österreich in der Regel sieben Jahre). Push-Tokens werden bei Abmeldung oder Deaktivierung gelöscht; ungenutzte Tokens nach spätestens 90 Tagen nicht mehr verwendet.

6. Konto löschen

Konten werden von deinem Arbeitgeber angelegt. Die Löschung kannst du bei deinem Arbeitgeber oder per E-Mail an info@digitalergastro.app beantragen. Wir löschen dein Benutzerkonto und informieren deinen Arbeitgeber; Unterlagen mit gesetzlicher Aufbewahrungspflicht bleiben bis zum Ablauf der Frist gesperrt gespeichert.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an deinen Arbeitgeber oder an uns. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.

8. Diese Website

Beim Aufruf von digitalergastro.app verarbeitet unser Hosting-Anbieter (Google Firebase Hosting) technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Protokollen. Wenn du uns über das Demo-Formular oder per E-Mail kontaktierst, verwenden wir deine Angaben nur zur Bearbeitung deiner Anfrage.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.