← Zurück

Datenschutzerklärung

Stand: 11.04.2026

1. Verantwortlicher

Mike's Catering GbR
Hermann-Löns-Weg 26, 55559 Bretzenheim
E-Mail: mikescatering@gmx.de

2. Welche Daten wir verarbeiten

2.1 Mitarbeiterdaten

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
Name	Identifikation	Art. 6 Abs. 1 lit. b DSGVO (Arbeitsvertrag)	3 Jahre nach Austritt
Arbeitszeiten	Zeiterfassung, Lohnabrechnung	Art. 6 Abs. 1 lit. b, c DSGVO	10 Jahre (gesetzl. Aufbewahrung)
Stundensatz	Lohnberechnung	Art. 6 Abs. 1 lit. b DSGVO	10 Jahre
Benutzername/Passwort	Authentifizierung	Art. 6 Abs. 1 lit. b, f DSGVO	Bis zur Löschung

2.2 Technische Daten

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse	Sicherheit, Missbrauchsschutz	Art. 6 Abs. 1 lit. f DSGVO	30 Tage
Session-Cookies	Login-Funktion	Art. 6 Abs. 1 lit. b DSGVO	24 Stunden
Login-Versuche	Sicherheit	Art. 6 Abs. 1 lit. f DSGVO	30 Tage

3. Ihre Rechte (Art. 15-22 DSGVO)

Auskunftsrecht (Art. 15): Sie können eine Kopie Ihrer Daten anfordern.
Berichtigungsrecht (Art. 16): Sie können die Korrektur falscher Daten verlangen.
Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung widersprechen.

So üben Sie Ihre Rechte aus:
Kontaktieren Sie uns unter: mikescatering@gmx.de
Oder nutzen Sie die Datenexport-Funktion in Ihrem Profil.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookies) für die Login-Funktion. Diese Cookies:

Sind für den Betrieb der Anwendung erforderlich
Werden nach 24 Stunden automatisch gelöscht
Enthalten keine personenbezogenen Daten außer einer zufälligen Session-ID
Werden nicht für Tracking oder Werbung verwendet

5. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

HTTPS-Verschlüsselung für alle Datenübertragungen
Passwort-Hashing mit PBKDF2-SHA256 (600.000 Iterationen)
Rate-Limiting zum Schutz vor Brute-Force-Angriffen
IP-basierte Zugriffskontrolle
Automatische Session-Ablauf nach 24 Stunden

6. Drittanbieter

Google Calendar API

Bei aktivierter Kalender-Integration werden folgende Daten mit Google geteilt:

OAuth-Token für den Kalenderzugriff
Kalender-IDs und Event-Daten (lesend)

Weitere Informationen: Google Datenschutzerklärung

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

8. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist immer unter /datenschutz verfügbar.