Zurück zur Startseite

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der SaaS-Dienstleistung CaterLogic ONE.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Anton Kiener
E-Mail: office@caterlogic.at

2. Erfassung und Verarbeitung von Daten bei Test-Registrierung

Wenn Sie über das Formular auf unserer Website einen kostenlosen Test-Account für unsere Software erstellen, erheben wir folgende Daten:

  • Vor- und Nachname
  • Betriebsname (Unternehmen)
  • E-Mail-Adresse
  • Verschlüsseltes Passwort (Hash)
  • Gewählter Software-Tarif

Zweck und Rechtsgrundlage: Diese Daten werden zur Bereitstellung der Software, zur Erstellung Ihres Logins und zur Abwicklung der 14-tägigen Testphase benötigt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Speicherdauer: Wenn Sie sich nach Ablauf der Testphase nicht für ein kostenpflichtiges Abonnement entscheiden, werden Ihre Account-Daten und alle in der Software eingegebenen Event-Daten nach einer Frist von 30 Tagen routinemäßig und unwiderruflich gelöscht. Über die bevorstehende Löschung informieren wir Sie vorab per E-Mail.

Schutz vor Schein-Registrierungen und Herkunft der Anmeldung: Wenn Sie das Formular absenden und Ihre E-Mail-Adresse bestätigen, speichern wir zusätzlich Ihre IP-Adresse, die technischen Angaben Ihres Browsers (User-Agent) und eine aus der IP-Adresse abgeleitete grobe Ortsangabe: Ort, Region, Land, Postleitzahl, Internetanbieter und ein Kennzeichen, ob die Adresse zu einem Proxy oder Rechenzentrum gehört. Für die Ortsangabe übermitteln wir eine gekürzte IP-Adresse an den Dienst ip-api.com; der letzte Zahlenblock wird vorher auf 0 gesetzt. Nach Angaben von ip-api.com werden Anfragen dort nicht protokolliert, die anfragende Adresse wird nur zur Begrenzung der Anfragen bis zu einer Minute im Arbeitsspeicher gehalten. Zweck ist der Schutz vor automatisierten Schein-Registrierungen (Bots) und die Einordnung, aus welcher Region Interessenten kommen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer dieser Angaben: IP-Adresse und Browserangaben im Anmeldeprotokoll löschen wir nach 90 Tagen. Ortsangaben zu nicht bestätigten Registrierungen löschen wir nach 30 Tagen, zu automatisiert erkannten Bot-Anfragen nach 7 Tagen. Ortsangaben zu bestätigten Registrierungen bleiben gespeichert, bis Sie der Verarbeitung widersprechen oder die Löschung verlangen.

3. Hosting und Server-Logfiles

Unsere Website und die SaaS-Software werden auf Servern der Hetzner Online GmbH gehostet. Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen sowie zur Wahrung der technischen Sicherheit gestattet.

4. Auftragsverarbeitung (AVV)

Da unsere Kunden (B2B) personenbezogene Daten ihrer eigenen Endkunden in unsere Software eingeben und speichern, fungieren wir als Auftragsverarbeiter. Hierfür stellen wir unseren Kunden einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Dieser regelt verbindlich, dass wir die hochgeladenen Daten ausschließlich nach Weisung unserer Kunden und unter Einhaltung strenger technischer und organisatorischer Sicherheitsmaßnahmen (TOMs) verarbeiten.

Online-Annahme von Angeboten: Unsere Kunden können Angebote mit einem persönlichen Link verschicken, über den ihre Endkunden das Angebot ansehen, annehmen oder ablehnen. Dabei speichern wir im Auftrag des jeweiligen Betriebs den Namen und die Anmerkung der entscheidenden Person, den Zeitpunkt, die IP-Adresse, die Kennung des Browsers (User-Agent), die E-Mail-Adresse, an die das Angebot ging, und eine Kopie des Angebots als PDF. Verantwortlich im Sinne der DSGVO ist der Betrieb, der das Angebot verschickt hat. Zweck ist der Nachweis der Annahme oder Ablehnung. Speicherdauer: nicht abgeschlossene Versandvorgänge 2 Tage, unbeantwortete Angebote 90 Tage nach Ablauf der Annahmefrist, Ablehnungen 1 Jahr und Annahmen als Vertragsnachweis 7 Jahre nach der Entscheidung, jeweils längstens bis zur Löschung des Kundenkontos.

5. Externe Dienste in der Software

Für einzelne Funktionen übermittelt CaterLogic ONE Daten an die folgenden Dienste. Betreffen diese Daten Endkunden unserer Kunden, geschieht das im Auftrag des jeweiligen Betriebs (siehe Punkt 4). Abgesehen von der Belegerkennung in der Buchhaltung übermitteln wir Namen, E-Mail-Adressen oder Telefonnummern von Kunden an diese Dienste nicht.

  • Google Gemini (KI-Funktionen): Für KI-Vorschläge zu Allergenen, Zutatenlisten, Rezept- und Menütexten senden wir die dafür nötigen Texte an die Gemini-Schnittstelle von Google: Zutaten- und Rezeptnamen, Zutatenlisten und bei Menütexten für Angebote den Namen des Events. Enthält ein Event-Name einen Personennamen (z. B. „Hochzeit Müller“), wird er mit übertragen. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Allergen-Vorschläge erstellt die Software auch nachts automatisch, dabei werden nur Zutatennamen übertragen.
  • Belegerkennung in der Buchhaltung (Google Gemini): Lädt ein Nutzer in der Buchhaltung einen Beleg hoch, lesen wir den Text auf unserem eigenen Server aus und senden nur diesen Text (höchstens 8.000 Zeichen) an die Gemini-Schnittstelle, um Lieferant, Belegnummer, Datum und Beträge zu erkennen. Der Beleg selbst als Bild oder PDF wird nicht übertragen. Der Text kann Namen und Adressen enthalten, die auf dem Beleg stehen. Für die Übermittlung gilt dasselbe wie beim vorigen Punkt.
  • openrouteservice (Wegstrecke): Um Entfernung, Fahrzeit und Abfahrtszeit zu einem Veranstaltungsort zu berechnen, senden wir Straße, Postleitzahl und Ort der Firmenanschrift und des Veranstaltungsorts sowie die daraus ermittelten Koordinaten an openrouteservice, betrieben vom Heidelberg Institute for Geoinformation Technology (HeiGIT gGmbH), Deutschland.
  • OpenStreetMap Nominatim (Adresssuche): Findet openrouteservice eine Adresse nicht genau, fragen wir Straße, Postleitzahl und Ort zusätzlich bei Nominatim an, betrieben von der OpenStreetMap Foundation, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Zweck und Rechtsgrundlage: Bereitstellung der jeweiligen Funktion der Software (Art. 6 Abs. 1 lit. b DSGVO); für Daten von Endkunden im Auftrag des Betriebs nach Art. 28 DSGVO. Bei uns gespeichert werden nur die Ergebnisse, also Vorschläge, Texte, Koordinaten, Kilometer und Fahrzeit.

6. Zahlungsabwicklung

Wir bieten für unsere Software kostenpflichtige Abonnements an. Die Rechnungsstellung erfolgt direkt durch uns; die Zahlung leisten Sie per Banküberweisung (SEPA) auf unser Geschäftskonto. Dabei verarbeiten wir die für die Rechnung notwendigen Daten (Name, Betriebsname, Rechnungsadresse, ggf. UID-Nummer) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Ein externer Zahlungsdienstleister ist in den Zahlungsvorgang nicht eingebunden. Kreditkarten- oder sonstige Zahlungskartendaten erfassen und speichern wir zu keinem Zeitpunkt.

Speicherdauer nach Vertragsende: Nach Beendigung eines kostenpflichtigen Abonnements werden Ihre Account-Daten und alle in der Software eingegebenen Daten nach einer Frist von 90 Tagen routinemäßig und unwiderruflich gelöscht. Über die bevorstehende Löschung informieren wir Sie vorab per E-Mail. Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre gemäß § 132 BAO) und werden bis zu deren Ablauf weiter aufbewahrt.

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

Stand: Oktober 2026