Datenschutzinformation

für das Gastro-Controlling (Auswertung der Kassendaten) · Stand: Oktober 2026

1. Verantwortlicher

Wird geladen …

2. Wozu dient das Dashboard?

Das Gastro-Controlling wertet die Daten der Restaurantkasse aus: Umsätze, Auslastung, Speisekarte, Personalbedarf sowie die Kontrolle von Stornos, Rabatten und Kassendifferenzen und die Selbstprüfung der ordnungsgemäßen Kassenführung. Es ist ein internes Werkzeug; Zugang haben nur Personen, denen der Betreiber ein Konto eingerichtet hat.

3. Welche Daten verarbeitet werden

Benutzerkonto: Name, E-Mail-Adresse, Rolle und freigegebene Filialen, Passwort (nur als verschlüsselter Prüfwert), Geheimnis für die Zwei-Faktor-Anmeldung, Wiederherstellungscodes (verschlüsselt), angemeldete Sitzungen.
Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen an Benutzern und Einstellungen mit E-Mail-Adresse und Zeitpunkt; der Webserver protokolliert zudem IP-Adressen und Aufrufe zur Abwehr von Angriffen.
Kassendaten: Rechnungen und Belege mit Datum, Uhrzeit, Tisch, Artikeln, Beträgen, Zahlarten und der Nummer bzw. dem Namen des buchenden Bedieners; ggf. An- und Abmeldezeiten an der Kasse.
Auswertungen je Bediener: Anzahl und Höhe von Stornos, Rabatten, Belegabbrüchen u. Ä., daraus abgeleitete Hinweise und Alarme sowie Notizen zur Klärung. Ein Alarm ist ein Anlass zur Klärung, keine automatische Entscheidung.

4. Rechtsgrundlagen

Kassendaten: gesetzliche Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 146a, 147 AO).
Kontrolle des Kassenbestands und Auswertung je Bediener: Durchführung des Beschäftigungsverhältnisses bzw. berechtigtes Interesse an einer ordnungsgemäßen Kassenführung und der Aufklärung von Kassendifferenzen (§ 26 BDSG, Art. 6 Abs. 1 lit. f DSGVO).
Benutzerkonto und Sicherheitsprotokoll: Bereitstellung des Zugangs und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Empfänger und Dienstleister

Wird geladen …

Die Kassendaten werden über die Schnittstelle des Kassenherstellers (Vectron Systems AG) abgerufen bzw. aus dem Datenexport der Kasse übernommen. Es werden keine Analyse- oder Werbedienste, keine externen Schriften und keine Inhalte Dritter geladen. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

6. Speicherdauer

Kassendaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach § 147 AO).
Benutzerkonto: bis zur Löschung des Kontos; Anmeldesitzungen höchstens 30 Tage.
Hinweise, Alarme und Notizen: bis zur Löschung durch den Betreiber.
Webserver-Protokolle: begrenzte Größe, ältere Einträge werden automatisch überschrieben; Datensicherungen 14 Tage.

7. Cookies und Speicher im Browser

Es wird ein technisch notwendiges Anmelde-Cookie gesetzt (Sitzung, höchstens 30 Tage, nicht für Dritte lesbar). Zusätzlich merkt sich Ihr Browser Anzeige-Einstellungen wie den gewählten Zeitraum. Beides ist für den Dienst erforderlich, den Sie aufrufen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG). Tracking findet nicht statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich dazu an den Verantwortlichen (Abschnitt 1). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), www.datenschutzzentrum.de.

Impressum

Wird geladen …