Datenschutzhinweis zum Erfolgsplanung Cockpit

Wer das Cockpit betreibt

SOG, Isny im Allgäu. Kontakt und Anschrift im Impressum.

Was gespeichert wird

• Zugang: Name, E-Mail-Adresse, Rolle (Inhaber, Berater, Verwaltung) und für welchen Betrieb der Zugang gilt.
• Passkey: nur der öffentliche Schlüssel und ein Zähler. Face ID, Fingerabdruck oder Geräte-PIN bleiben auf dem eigenen Gerät; das Cockpit sieht sie nie.
• Anmeldung: eine zufällige Kennung je angemeldetem Gerät, eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“) und Zeitpunkte. Das Cockpit selbst speichert keine IP-Adressen.
• Protokoll: wann wer welche Seite eines Betriebs angesehen oder etwas geändert hat.
• Kassendaten des Betriebs: Tagessummen je Warengruppe und Steuersatz (mit Stückzahl), Anzahl der Bons, Summe der Arbeitsstunden des Tages, Gutscheine verkauft und eingelöst, Kassendifferenz. Keine Daten über einzelne Mitarbeiter, Bediener oder Gäste.
• Hochgeladene Berichte: Dateiname, Zeitraum und die Zeilen des copago-Berichts (Warengruppe, Stückzahl, Steuersatz, Umsatz). Die PDF-Datei selbst wird nicht aufbewahrt.
• Mails: an wen, wann und welche Art von Mail ging. Die Mails enthalten keine Umsatzzahlen, nur Links.

Wer die Zahlen sieht

Der Inhaber sieht seinen Betrieb. Der Berater, den der Betrieb dafür freigegeben hat, sieht die Zahlen dieses Betriebs ebenfalls. SOG sieht die Zahlen nur, wenn es für den Betrieb des Cockpits oder eine Störung nötig ist.

Cookies

Nur technisch nötige Cookies: ep_sitzung hält die Anmeldung (bis zu 30 Tage), ep_vorab sichert den Anmeldevorgang, ep_spaeter merkt sich für 7 Tage, dass der Hinweis zum Passkey mit „Später“ ausgeblendet wurde. Die gewählte Ansicht der Betriebsübersicht (Karten oder Liste) bleibt nur im eigenen Browser gespeichert. Keine Statistik, keine Werbung, keine fremden Dienste, keine fremden Schriften.

Wo die Daten liegen

Auf einem Server von Hetzner in Deutschland. Mails gehen über [Mail-Anbieter eintragen]. Für die Kassendaten arbeitet SOG im Auftrag des Betriebs (Vertrag zur Auftragsverarbeitung). Der Server selbst schreibt für die Sicherheit kurze technische Protokolle (Anmeldungen am Server, abgewiesene Verbindungen), die IP-Adressen enthalten können. [Frist dieser Server-Protokolle eintragen.]

Wie lange

• Kassendaten und Berichte: solange der Vertrag mit dem Betrieb läuft, danach 30 Tage für die Übergabe, dann werden sie gelöscht.
• Anmeldungen am Gerät: höchstens 30 Tage.
• Protokoll der angesehenen Seiten: 90 Tage. Protokoll von Änderungen, Mail-Protokoll und Abhol-Protokoll: 1 Jahr.
• Sicherungen der Datenbank: 14 Tage; dazu die Server-Sicherungen von Hetzner, bis sie ersetzt werden.

Rechtsgrundlagen und Rechte

[Rechtsgrundlagen nach Prüfung eintragen.] Jede Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Anfragen über die Kontaktdaten im Impressum.