Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website sowie für die Kellner-App, die Gäste-Bestellung und die Bezahlseite von Club Finance Control ist:

E-Mail:

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies.
• Es gibt keine Analyse-, Tracking- oder Werbedienste.
• Schriften, Bilder und das Video liegen auf diesem Server. Es werden keine Inhalte von fremden Servern nachgeladen.
• Es gibt keine Formulare. Wer per E-Mail Kontakt aufnimmt, dessen Angaben werden nur zur Bearbeitung der Anfrage verwendet.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browser-Kennung (User-Agent), Statuscode und übertragene Datenmenge. Das dient der Auslieferung der Seiten und der Sicherheit des Servers. Dasselbe gilt für die Kellner-App, die Gäste-Bestellung und die Bezahlseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Die Logfiles werden nur kurz aufbewahrt, so lange es für Fehlersuche und Sicherheit nötig ist, und danach automatisch gelöscht.

Die Server betreibt der oben genannte Verantwortliche selbst. Für das Hosting wird kein weiterer Dienstleister eingesetzt.

4. Update-Prüfung der Kassensoftware

Installierte CFC-Kassen rufen beim Start die Update-Dateien (manifest.json bzw. manifest-beta.json und deren Signatur) vom Update-Server ab. Dabei werden IP-Adresse, Zeitpunkt und die Programmversion (im User-Agent) übertragen und wie in Abschnitt 3 beschrieben verarbeitet. Daten des Vereins, der Kasse oder ihrer Buchungen werden dabei nicht übertragen.

5. Kellner-App und Gäste-Bestellung

Mit der Kellner-App und der Gäste-Bestellung per QR-Code am Tisch werden Bestellungen vom Handy an die Kasse des Vereins übermittelt. Dazwischen steht ein Relay-Server. Er speichert:

• was die Kasse des Vereins dorthin überträgt: Speisekarte, Tische mit offenem Betrag und die Namen der Bedienungen,
• Bestellungen: Produkte, Mengen, Hinweise, Tisch, Bedienung, Zeitpunkt und Bearbeitungsstand,
• gekoppelte Geräte der Bedienungen: Gerätename und einen Prüfwert des Geräteschlüssels,
• Sitzungen der Gäste: den Tisch und, wenn der Gast ihn angibt, einen Namen für den eigenen Bon,
• zum Schutz vor Missbrauch die IP-Adresse nur als Prüfwert (Hash), nach einem Tag gelöscht.

Die Kellner-PIN wird auf dem Handy verschlüsselt. Lesen kann sie nur die Kasse des Vereins.

Auf dem Handy speichert die Kellner-App die Kopplung und die Anmeldung im lokalen Speicher des Browsers. Die Gäste-Seite hält ihre Sitzung nur, solange der Tab offen ist. Beides ist für den Dienst technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies werden nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ausführung der Bestellung) sowie lit. f (sicherer Betrieb). Erledigte Bestellungen, Sitzungen und Anmeldungen löscht der Relay-Server automatisch nach 90 Tagen. Offene Bestellungen bleiben, bis die Kasse sie übernommen hat. Gekoppelte Geräte bleiben gespeichert, bis die Kopplung an der Kasse entzogen wird, danach höchstens 90 Tage. Beendet ein Verein den Dienst, werden alle seine Daten auf dem Relay-Server gelöscht.

Was in der Kasse des Vereins gespeichert ist, etwa Mitglieder, Buchungen und Belege, liegt beim Verein. Dafür ist der jeweilige Verein verantwortlich.

6. Bezahlseite

Wählt ein Gast an der Kasse die Kartenzahlung per QR-Code, öffnet sich die Bezahlseite. Sie lädt das Zahlformular des Zahlungsdienstleisters SumUp. Die Kartendaten gibt der Gast direkt bei SumUp ein. Sie erreichen weder diesen Server noch die Kasse. Dabei überträgt der Browser technische Daten wie die IP-Adresse an SumUp. Für die Abwicklung der Zahlung ist SumUp selbst verantwortlich, es gelten die Datenschutzhinweise von SumUp. Die Bezahlseite selbst speichert nichts.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für den Betreiber zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Oktober 2026