Datenschutzerklärung – Testfassung
Stand: 2. August 2026
GastryFood befindet sich vor der Gewerbeanmeldung in einer technischen Testphase. Verwenden Sie ausschließlich künstliche Testdaten und geben Sie keine realen Kunden-, Gäste-, Beschäftigten- oder Zahlungsdaten ein.
1. Status und Datenschutzkontakt
GastryFood ist derzeit ein vor-gewerbliches Testprojekt. Kontakt für Datenschutzanfragen in der Testphase: info@gastryfood.de.
Vor Verarbeitung realer Kunden- oder Geschäftsdaten und vor Aufnahme des Gewerbebetriebs werden die verifizierte Identität und ladungsfähige Anschrift des Verantwortlichen veröffentlicht, die Erforderlichkeit eines Datenschutzbeauftragten geprüft und diese Erklärung rechtlich freigegeben.
2. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website können technisch erforderliche Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem und Referrer verarbeitet werden. Dies dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur im technisch konfigurierten Diagnosezeitraum vorgehalten und anschließend gelöscht oder anonymisiert, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden.
3. Testkonten und Plattformnutzung
Bei einem Testkonto werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Rollen, technische Sicherheitsereignisse und die eingegebenen Testinhalte verarbeitet. Zweck ist die Erprobung, Absicherung und Verbesserung der Plattform. Die Teilnahme begründet keinen kostenpflichtigen Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei ausdrücklich abgefragten freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO.
4. Keine realen Bestell- oder Gästedaten
Restaurants, Produkte, Reservierungen, Bestellungen, Adressen und Zahlungsanzeigen dürfen in dieser Phase nur mit künstlichen Daten getestet werden. Testvorgänge lösen keine echte Bestellung, Lieferung oder Zahlung aus. Daten, die entgegen diesem Hinweis eingegeben werden, sind über info@gastryfood.de zur Löschung zu melden.
5. Technische Dienstleister
Die Testplattform verwendet nach aktueller technischer Konfiguration folgende Dienstleister. Deren konkrete Vertrags-, Regions- und Übermittlungskonfiguration muss vor dem Gewerbestart abschließend geprüft werden:
- Vercel Inc. – Hosting, CDN, Laufzeitprotokolle und Datei-/Medienhosting über Vercel Blob
- Neon, LLC – PostgreSQL-Datenbank
- Plus Five Five, Inc. (Resend) – Versand technischer E-Mails
- Stripe – technisch vorbereitete Zahlungs- und Onboardingfunktionen; in der Testphase keine Zahlung an GastryFood
- Google – optionaler Login; reCAPTCHA nur bei entsprechender Konfiguration
- OpenStreetMap/Nominatim und CARTO – Adresssuche und Kartendarstellung bei Nutzung der Kartenfunktionen
Bei einer Übermittlung außerhalb des Europäischen Wirtschaftsraums werden vor einer produktiven Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO, Auftragsverarbeitungsverträge und erforderliche Garantien geprüft.
6. Cookies, Sitzungen und lokaler Speicher
GastryFood verwendet technisch notwendige Cookies, Session-Token und lokalen Browserspeicher für Anmeldung, Testwarenkorb, Sicherheitsfunktionen, Sprache und Restaurantansicht.
- Cookie-Auswahl: bis zu 180 Tage
- Login- und Sicherheitsdaten: für die Sitzung bis maximal ein Jahr
- Testwarenkorb: für die Sitzung bis maximal 30 Tage
- Sprache und Restaurantansicht: bis maximal ein Jahr
Rechtsgrundlage für unbedingt erforderliche Technologien ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Analyse- und Marketingdienste sind derzeit nicht eingebunden.
7. Löschung und Speicherdauer
Testkonten und Testinhalte können jederzeit zurückgesetzt oder gelöscht werden. Für technisch bereits umgesetzte Bereinigungen gelten als betriebliche Testwerte: 30 Tage für bereits zur Löschung markierte Adressen, 90 Tage für abgeschlossene Reservierungen und 180 Tage für Sicherheitsereignisse niedriger oder mittlerer Schwere ohne Alert. Bestell-, Zahlungs-, Steuer- und Nachweisdaten werden nicht pauschal automatisiert gelöscht; vor dem Gewerbestart wird hierfür ein rechtlich freigegebenes Löschkonzept festgelegt.
8. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an info@gastryfood.de. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
9. Datensicherheit
Wir verwenden technische und organisatorische Maßnahmen zur Zugriffskontrolle, Mandantentrennung, Verschlüsselung, Sicherheitsprotokollierung und Wiederherstellung. Eine Testversion kann dennoch Fehler enthalten; deshalb dürfen keine realen personenbezogenen oder vertraulichen Daten verwendet werden.
10. Übergang zum Gewerbebetrieb
Diese Testfassung wird vor jeder kommerziellen oder produktiven Nutzung durch eine vollständige, auf den tatsächlichen Betreiber, die Vertragsrollen und sämtliche aktivierten Dienste abgestimmte Datenschutzerklärung ersetzt.