Datenschutzerklärung

1. Allgemeine Hinweise und Verantwortliche Stelle

Der Schutz personenbezogener Daten besitzt bei CaterOS höchste Priorität. Personenbezogene Daten werden auf dieser Website und innerhalb des ERP-Systems ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet.

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:
Julian Loridas
CaterOS Enterprise Softwareentwicklung
Wörthstr. 32
67659 Kaiserslautern
Deutschland
E-Mail: j.loridas@cater-os.de
Support: support@cater-os.de

2. EU Data Residency & Serverstandort

Sämtliche Systeme, Datenbanken und Backups von CaterOS werden in zertifizierten Rechenzentren (ISO/IEC 27001) innerhalb der Europäischen Union (Deutschland / Belgien) betrieben.

Automatisierte Beleg- und OCR-Verarbeitungen (z. B. Beleg-Scan für Lieferscheine und Rechnungen) erfolgen ausnahmslos über europäische Cloud-Endpunkte unter strikter Wahrung des Art. 44 ff. DSGVO. Eine Übermittlung personenbezogener Betriebs- oder Rechnungsdaten in unsichere Drittstaaten ist technisch und vertraglich ausgeschlossen.

3. Datenerfassung auf der Marketing-Website

Server-Log-Dateien

Beim Aufruf der Website erfasst der Webserver automatisch technische Informationen in sogenannten Server-Logfiles:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners / IP-Adresse
  • Uhrzeit der Serveranfrage und HTTP-Statuscode

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewährleistung eines störungsfreien Verbindungsaufbaus, der Systemsicherheit sowie der Abwehr von Cyberangriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Kontaktaufnahme und Pilot-Anfragen

Bei Kontaktaufnahme per E-Mail oder über die Anfrage von Pilot-Zugängen werden die übermittelten Angaben (z. B. E-Mail-Adresse, Betriebsname, Ansprechpartner) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung bzw. Art. 6 Abs. 1 lit. f DSGVO).

4. Verzicht auf Tracking-Cookies und Werbenetzwerke

Diese Marketing-Website verwendet keine einwilligungspflichtigen Tracking-Cookies, keine Marketing-Pixel (wie z. B. Meta Pixel) und keine Webanalyse-Tools von Drittanbietern (wie z. B. Google Analytics).

Zur Speicherung von Darstellungseinstellungen (wie Dark- oder Light-Mode) wird ausschließlich der lokale Browserspeicher (LocalStorage) genutzt. Diese Speicherung ist rein technisch bedingt und erfordert gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine durchgehende TLS 1.3-Transportverschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers („https://“) und am Schloss-Symbol in der Browserzeile erkennbar.

6. Auftragsverarbeitung (AVV nach Art. 28 DSGVO)

Für gewerbliche Kunden, die das CaterOS ERP zur Verarbeitung von personenbezogenen Mitarbeiterdaten (z. B. Arbeitszeiterfassung) oder Kundendaten (z. B. Event-Buchungen) einsetzen, stellt CaterOS einen standardisierten, digitalen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit.

Details zu den implementierten technischen und organisatorischen Maßnahmen (TOMs nach Art. 32 DSGVO) sind unter dem Menüpunkt Auftragsverarbeitung (AVV) einsehbar.

7. Rechte der betroffenen Personen

Im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO bestehen gegenüber der verantwortlichen Stelle folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszweck.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung der gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. GoBD, HGB, AO) entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung bei Vorliegen gesetzlicher Voraussetzungen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die künftige Verarbeitung der Daten bei Vorliegen von Gründen aus der besonderen Situation.

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung per E-Mail an: support@cater-os.de.

8. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht den Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Rheinland-Pfalz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
Website: https://www.datenschutz.rlp.de