Startseite

Datenschutzerklärung

Stand: 3. Juni 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website unter https://haccptrack.de sowie der Software-as-a-Service-Anwendung HACCPTrack (zusammen „Plattform").

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Makro Digital Systems UG (haftungsbeschränkt)
Barnimhöhe 15, 16225 Eberswalde, Deutschland
Vertreten durch den Geschäftsführer Ronny Makoschey
E-Mail: kontakt@haccptrack.de · Telefon: 03334 4279999

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Datenschutzanfragen richten Sie bitte an die vorgenannte Adresse. Weitere Angaben finden Sie im Impressum.

2. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Plattform werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser-/Geräteinformationen (User-Agent). Dies ist erforderlich, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur bei konkreten sicherheitsrelevanten Vorfällen bis zu deren Klärung.

Die Auslieferung und Absicherung erfolgt über das Content-Delivery-Network von Cloudflare (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei Verbindungsdaten (insbesondere die IP-Adresse) zur Auslieferung der Inhalte sowie zur Angriffs- und Bot-Abwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA gelten die Garantien aus Ziffer 13.

3. Cookies, lokale Speicherung und Einwilligung (§ 25 TDDDG)

Beim ersten Aufruf erhalten Sie einen Cookie-Banner mit echter Wahlmöglichkeit. Technisch notwendige bzw. funktionale Speicherzugriffe nutzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Einwilligungspflichtige Analyse-Dienste (z. B. Google Analytics) setzen wir nur mit Ihrer Einwilligung ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Technisch notwendige bzw. funktionale Speicherung:

  • Anmelde-/Sitzungsdaten im localStorage zur Aufrechterhaltung Ihres Logins;
  • Speicherung Ihrer Cookie-Auswahl, damit wir sie nicht erneut abfragen;
  • ein Eintrag zum Merken von Oberflächeneinstellungen (z. B. Seitenleiste);
  • kurzfristige Zwischenspeicherung von Adress-Koordinaten (Geocoding-Cache, ca. 7 Tage);
  • Hinweise zur App-Installation (PWA) sowie technische Hilfswerte (z. B. zuletzt gewählter Standort);
  • Sicherheits-/Bot-Schutz-Cookie unseres CDN-Dienstleisters Cloudflare (__cf_bm, ca. 30 Minuten);
  • Cookie zur konsistenten Auslieferung der Anwendung (__dpl).

Webanalyse (nur mit Einwilligung)

Google Analytics (nur mit Einwilligung). Sofern Sie einwilligen, setzen wir Google Analytics zur pseudonymen Nutzungsanalyse mit gekürzter IP-Adresse ein. Anbieter ist Google Ireland Limited, Dublin (ggf. Google LLC, USA). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Eine Übermittlung in die USA ist möglich; es gelten die Garantien aus Ziffer 13. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Informationen: policies.google.com/privacy.

4. Registrierung und Nutzerkonto

Zur Nutzung der Plattform legen Sie ein Konto an. Verarbeitet werden Konto- und Anmeldedaten (E-Mail-Adresse, Name, Passwort-Hash bzw. OAuth-Profil), Betriebs- und Standortdaten (Name, Adresse, Branche) sowie Rollen- und Berechtigungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

5. Anmeldung mit Google (OAuth)

Optional können Sie sich über „Mit Google anmelden" registrieren bzw. anmelden. Dabei werden Sie zu Google weitergeleitet; nach erfolgreicher Authentifizierung erhalten wir die zur Kontoerstellung erforderlichen Profildaten (insbesondere E-Mail-Adresse und Name). Der OAuth-Vorgang wird technisch über unsere Cloud-Infrastruktur (Lovable Cloud) vermittelt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC (USA) ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (auf Ihren Wunsch durchgeführte Anmeldung) sowie Art. 6 Abs. 1 lit. f DSGVO (vereinfachter, sicherer Login). Informationen von Google: policies.google.com/privacy.

6. HACCP-Dokumentation und Inhalte; Auftragsverarbeitung

Im Rahmen der Nutzung verarbeiten wir die von Ihnen eingegebenen Inhalte: HACCP- und Hygiene-Checklisten, Temperatur- und Wareneingangskontrollen, Reinigungs-, Wartungs- und Schulungsnachweise, Fotos, Vorfallsmeldungen sowie Auswertungen und Berichte. Hierzu können auch Beschäftigtendaten gehören (z. B. Schulungs- und Belehrungsnachweise nach § 43 IfSG).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (Erfüllung rechtlicher Pflichten, u. a. LMHV, IfSG, VO (EG) 852/2004) sowie lit. f DSGVO (Betrieb der Plattform). Soweit Sie als Kunde Daten Ihrer Beschäftigten, Lieferanten oder Gäste einstellen, sind Sie der datenschutzrechtlich Verantwortliche; wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; ggf. Stripe, Inc., USA). Die Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie unmittelbar bei Stripe ein; wir erhalten diese Zahlungsmittel-Daten nicht im Klartext, sondern lediglich Zahlungs- und Abonnementstatus. Stripe ist insoweit eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen: stripe.com/de/privacy.

8. Karten- und Standortanzeige sowie Adress-Geocoding

Im eingeloggten Bereich zeigen wir Ihre Standorte auf einer interaktiven Karte (Bibliothek Leaflet) an. Die Kartenkacheln werden von OpenStreetMap und CARTO geladen; zudem nutzen wir zur Umwandlung von Adressen in Koordinaten und für die Adress-Vervollständigung den Dienst Nominatim von OpenStreetMap. Beim Laden der Karten bzw. beim Geocoding wird Ihre IP-Adresse und – beim Geocoding – die eingegebene Adresse an die jeweiligen Server übertragen.

Anbieter sind die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich) und CARTO (CARTO DB Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der von Ihnen genutzten Karten- und Adressfunktionen). Diese Funktionen werden nur im von Ihnen aufgerufenen, eingeloggten Bereich ausgelöst.

9. Push-Benachrichtigungen

Sie können optional Push-Benachrichtigungen (z. B. Erinnerungen an fällige Kontrollen) aktivieren. Diese setzen Ihre ausdrückliche Zustimmung über die Berechtigungsabfrage Ihres Browsers bzw. Geräts voraus; hierbei wird ein technischer Push-Endpunkt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit über die Einstellungen Ihres Browsers/Geräts oder in der Anwendung widerrufen können.

10. E-Mail-Kommunikation und Benachrichtigungen

Wir versenden vertrags- und betriebsbezogene E-Mails (z. B. Registrierungs- und Abrechnungsinformationen, Hinweise vor Ablauf der Testphase, Support-Antworten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Information). Für den Versand setzen wir den E-Mail-Dienstleister Mailjet (Mailjet SAS, Paris, Frankreich) als Auftragsverarbeiter ein.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

12. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Backend-Infrastruktur (Datenbank, Authentifizierung, Datei-Speicher): Supabase, bereitgestellt über die Cloud-Plattform Lovable Cloud;
  • Anmeldung über Google (OAuth): Google Ireland Limited (siehe Ziffer 5);
  • Zahlungsabwicklung: Stripe (siehe Ziffer 7);
  • Karten/Geocoding: OpenStreetMap Foundation, CARTO (siehe Ziffer 8);
  • E-Mail-Versand: Mailjet (Mailjet SAS, Paris, Frankreich);
  • CDN und Sicherheit: Cloudflare, Inc., USA (siehe Ziffer 2);
  • Webanalyse (nur mit Einwilligung): Google Analytics (siehe Ziffer 3);
  • Push-Benachrichtigungen (siehe Ziffer 9).

Mit unseren Geschäftskunden schließen wir den Vertrag zur Auftragsverarbeitung bei Vertragsschluss; er ist Bestandteil des Vertrags. Eine aktuelle Liste der eingesetzten Subunternehmer stellen wir auf Anfrage zur Verfügung.

13. Übermittlung in Drittländer

Die Verarbeitung erfolgt sowohl innerhalb der EU bzw. des EWR als auch – bei einzelnen der vorgenannten Dienste – in Drittländern, insbesondere den USA; eine solche Übermittlung kann nicht ausgeschlossen werden. Für Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln (SCC) nebst ergänzenden Maßnahmen sowie – soweit der jeweilige Empfänger entsprechend zertifiziert ist – das EU-U.S. Data Privacy Framework. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Kopien der Garantien erhalten Sie über die in Ziffer 1 genannte Adresse.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • HACCP-Aufzeichnungen: gemäß behördlicher Empfehlung mindestens 12 Monate;
  • Konto- und Abrechnungsdaten: nach handels- und steuerrechtlichen Pflichten (i. d. R. 6 bzw. 10 Jahre, §§ 257 HGB, 147 AO);
  • nach Vertragsende: Datenexport für 30 Tage möglich, anschließend Löschung, soweit keine Aufbewahrungspflicht entgegensteht;
  • Server-Logfiles und Anfragen: Löschung nach Zweckfortfall (siehe Ziffern 2 und 11).

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77).

16. Keine automatisierte Entscheidungsfindung; Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bereitstellung der zur Vertragserfüllung erforderlichen Daten ist für den Abschluss und die Nutzung der Plattform notwendig; ohne sie können wir den Dienst nicht erbringen.

17. Datensicherheit und Aktualität

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung oder der Rechtslage angepasst.