Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) im Zusammenhang mit der Nutzung der Plattform amrit-web.de (Login-/Dashboard-Bereich) ist – vorbehaltlich der Sonderregelung in Abschnitt 4 – folgende Person:

Amrit SinghEinzelunternehmerKopmanshof 6231785 HamelnDeutschlandE-Mail: amrit.sng06@gmail.com

Eine Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG liegt derzeit noch nicht vor und wird nachgetragen, sobald sie erteilt ist.

Eine Telefonnummer wird derzeit nicht bereitgestellt; die Kontaktaufnahme erfolgt ausschließlich per E-Mail. Inhaltlich verantwortlich ist ebenfalls Amrit Singh unter der vorstehenden Anschrift.

amrit-web.de ist eine B2B-SaaS-Plattform, über die Restaurant-Betriebe als Geschäftskunden ihre eigene Webseite verwalten. Ein Verkauf oder eine Zahlungsabwicklung findet über die Plattform selbst nicht statt; ebenso ist kein Bestell- oder Reservierungssystem Bestandteil der Plattform. Im Rahmen des Betriebs des Dashboards verarbeiten wir folgende personenbezogene Daten:

a) Nutzerkonten – bei Einrichtung und Nutzung eines Nutzerkontos durch Mitarbeiter bzw. Inhaber unserer Restaurant-Kunden: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert). Zweck: Bereitstellung des Zugangs zum Dashboard, Erfüllung des mit dem jeweiligen Restaurant-Betrieb bestehenden Nutzungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe dieser Daten ist zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich; ohne sie kann kein Nutzerkonto eingerichtet und das Dashboard nicht genutzt werden.

b) Sitzungsdaten – bei Anmeldung und während einer Sitzung: IP-Adresse, User-Agent. Zweck: technische Sitzungsverwaltung, Erkennung und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Plattform). Löschung erfolgt mit Ablauf der jeweiligen Sitzung.

c) Protokoll fehlgeschlagener Anmeldeversuche – bei fehlgeschlagenen Login-Versuchen: die eingegebene E-Mail-Adresse. Zweck: Schutz vor Brute-Force-Angriffen und unbefugten Zugriffsversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

d) Aktivitätsprotokoll – zur Nachvollziehbarkeit von Aktionen im Dashboard: Nutzer-ID, E-Mail-Adresse der handelnden Person, Beschreibung der durchgeführten Aktion. Eine IP-Adresse wird in diesem Protokoll bewusst nicht gespeichert. Zweck: Nachvollziehbarkeit von Änderungen, Missbrauchsprävention, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge bleiben auch nach Löschung des zugehörigen Nutzerkontos zu Nachvollziehbarkeitszwecken bestehen und werden in regelmäßigen Abständen auf ihre weitere Erforderlichkeit überprüft; nicht mehr erforderliche Einträge werden gelöscht oder anonymisiert.

e) Löschbegründungen – beim Löschen eines Kontos wird der angegebene Löschgrund aufbewahrt. Zweck: Dokumentation und Nachvollziehbarkeit von Kontolöschungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auch diese Einträge werden in regelmäßigen Abständen auf ihre weitere Erforderlichkeit überprüft.

f) Kontaktformular-Einsendungen auf Restaurant-Webseiten – siehe hierzu die gesonderte Regelung in Abschnitt 4; für diese Daten handelt der Anbieter nicht als Verantwortlicher.

Zur Erbringung der Plattform setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) besteht:

• Hetzner Online GmbH – Bereitstellung des Servers (VPS), auf dem die Plattform betrieben wird. Auf demselben Server laufen auch die selbst gehostete Deployment-Orchestrierung (Coolify) sowie die PostgreSQL-Datenbank. Serverstandort: Deutschland.
• Strato AG – Übertragung der vom Dashboard erzeugten Restaurant-Webseiten per SFTP auf Webspace zur Veröffentlichung. Serverstandort: Deutschland.

Sämtliche Verarbeitungen finden ausschließlich auf Servern in Deutschland statt. Wir setzen bewusst keine Dienste wie Vercel, Netlify, Firebase, Supabase, Google Analytics, Google reCAPTCHA oder vergleichbare US-Dienste ein; auch verwendete Schriftarten werden ausschließlich selbst gehostet.

Eine Ausnahme betrifft die E-Mail-Kommunikation: Für den Kontaktweg dieser Plattform nutzen wir derzeit ein Postfach bei Google Ireland Limited / Google LLC (Google Mail, USA). Dabei kann eine Übermittlung von E-Mail-Inhalten – einschließlich Ihrer Anfrage und Ihrer E-Mail-Adresse – in die USA erfolgen. Diese Übermittlung stützt sich auf die von der EU-Kommission veröffentlichten Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO.

Die Authentifizierung erfolgt über das selbst gehostete Framework Better Auth mittels E-Mail und Passwort; ein Login über Drittanbieter (Social Login/OAuth) wird nicht angeboten. Hinweis zum aktuellen technischen Stand: Derzeit erfolgt kein automatischer Versand von E-Mails durch das System (z. B. bei einer Passwort-Zurücksetzung); ein entsprechender Link wird gegenwärtig lediglich im Server-Protokoll erzeugt. Dies ist der derzeitige Stand und keine zugesicherte Eigenschaft der Plattform.

Von unseren Kunden über das Dashboard veröffentlichte Restaurant-Webseiten können ein Kontaktformular enthalten. Geben Besucherinnen und Besucher dieser Webseiten (Endkunden der jeweiligen Restaurants) dort ihren Namen, ihre E-Mail-Adresse, ihre Telefonnummer und eine Nachricht ein, werden diese Daten technisch über unsere Plattform verarbeitet.

Für diese Verarbeitung handelt Amrit Singh ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag des jeweiligen Restaurant-Betriebs. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für diese Kontaktformular-Daten ist allein das jeweilige Restaurant, das die betreffende Webseite betreibt.

Das bedeutet: Für Auskunfts-, Berichtigungs-, Löschungs- oder sonstige Anliegen im Zusammenhang mit über ein Kontaktformular auf einer Restaurant-Webseite übermittelten Daten wenden sich Betroffene bitte direkt an den Betreiber der jeweiligen Restaurant-Webseite (das betreffende Restaurant) – nicht an Amrit Singh. Die entsprechenden Kontaktangaben sowie die für die jeweilige Restaurant-Webseite geltende eigene Datenschutzerklärung sind auf der jeweiligen Webseite selbst hinterlegt.

Die vorliegende Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Dashboards/Login-Bereichs von amrit-web.de durch unsere Geschäftskunden (Restaurant-Mitarbeiter/-Inhaber) selbst.

Die unter Abschnitt 2 genannten Daten werden grundsätzlich gespeichert, bis die betroffene Person ihre Einwilligung widerruft bzw. bis zum Ende der jeweiligen Vertragslaufzeit mit dem Restaurant-Kunden oder eines sonstigen zugrundeliegenden Auftragsverhältnisses, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Sitzungsdaten (IP-Adresse, User-Agent) werden mit Ablauf der jeweiligen Sitzung gelöscht.
• Einträge im Aktivitätsprotokoll und Löschbegründungen bleiben zu Nachvollziehbarkeitszwecken über das Vertragsende hinaus bestehen und werden regelmäßig auf ihre weitere Erforderlichkeit überprüft (siehe Abschnitt 2d, 2e).

Bestehen gesetzliche Aufbewahrungspflichten (z. B. aus handels- oder steuerrechtlichen Vorschriften), werden die betroffenen Daten für die Dauer dieser Pflichten aufbewahrt, für sonstige Zwecke jedoch gesperrt (Einschränkung der Verarbeitung, Art. 18 DSGVO).

Im Dashboard von amrit-web.de setzen wir ausschließlich technisch notwendige Verfahren zur Sitzungsverwaltung ein (Session-Mechanismus des Authentifizierungs-Frameworks Better Auth). Es werden keine Analyse-, Tracking- oder Werbedienste und keine Skripte von Drittanbietern eingesetzt.

Da ausschließlich technisch notwendige Verfahren zum Einsatz kommen, die zur Erbringung des von der Nutzerin bzw. dem Nutzer ausdrücklich gewünschten Telemediendienstes erforderlich sind, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Ein Cookie-Consent-Banner wird im Dashboard daher nicht eingeblendet.

Hinweis: Auf den vom Dashboard erzeugten Restaurant-Webseiten (nicht Gegenstand dieser Datenschutzerklärung) kann ein optionales Hinweis-Popup zum Einsatz kommen, das ausschließlich den lokalen Speicher des Browsers (localStorage) nutzt und keine Cookies setzt.

Betroffenen Personen stehen hinsichtlich der sie betreffenden personenbezogenen Daten, für die Amrit Singh Verantwortlicher ist (siehe Abschnitte 1 und 2; zur Sonderrolle bei Kontaktformular-Daten siehe Abschnitt 4), folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an amrit.sng06@gmail.com.

Betroffene Personen haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Für den Sitz des Anbieters (Hameln, Niedersachsen) ist folgende Aufsichtsbehörde zuständig:

Die Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 530159 HannoverTelefon: +49 511 120-4500E-Mail: poststelle@lfd.niedersachsen.deWeb: www.lfd.niedersachsen.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der Nutzung von amrit-web.de nicht statt.