PLSMRS

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Einsatz der PLSMRS-HACCP-Plattform.

1. Verantwortlicher

C2X Service
Holtenauerstraße 36
E-Mail: info@c2x-service.de
Telefon: <Telefon>

2. Datenschutzbeauftragter

E-Mail:

3. Datenarten

  • Account-Daten: Name, E-Mail, Passwort-Hash, Rolle, Mandanten- und Partner-Zuordnung.
  • Run-Daten: Schichteinträge, HACCP-Messwerte, Fotos, Signaturen, Kommentare zu Checklisten-Durchläufen.
  • Schulungs-Nachweise: Art, Datum, Ablaufdatum, optionale Zertifikatsdatei.
  • Technische Daten: IP-Adresse, User-Agent, Login- und Audit-Logs (kurzfristig).

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung der SaaS-Plattform, Nutzer- und Stammdaten-Verwaltung, Abrechnung.

Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO)

Erfüllung der lebensmittelrechtlichen Dokumentationspflichten gemäß Verordnung (EG) Nr. 852/2004 (HACCP).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Betriebssicherheit, Missbrauchsprävention, anonymisierte Nutzungsstatistiken, Logging.

5. Speicherdauer

HACCP-relevante Daten werden gemäß der kategoriegebundenen Aufbewahrungsfrist (`Category.retentionDays`, Standard 2 Jahre) gespeichert. Allgemeine Account-Daten werden 30 Tage nach Löschung des Accounts technisch entfernt bzw. anonymisiert; Run-Datensätze bleiben pseudonymisiert erhalten, soweit gesetzliche Aufbewahrungspflichten dies erfordern.

6. Empfänger

  • Hosting-Anbieter (Servervirtualisierung, EU)
  • Object-Storage (MinIO/kompatibel, EU)
  • Optional: Stripe als Zahlungsdienstleister (zukünftig)

7. Betroffenenrechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Den Datenexport und die Konto-Löschung können Sie eingeloggt direkt unter „Mein Konto“ durchführen.

8. Beschwerderecht

Sie können sich jederzeit an eine Datenschutz-Aufsichtsbehörde wenden. Zuständig ist u. a.: .

9. Cookies

Die Plattform verwendet ausschließlich essentielle Cookies (Session-, CSRF- und Active-Store-Cookie). Eine detaillierte Auswahl bietet das Cookie-Banner, das sich beim ersten Besuch öffnet.