1. Verantwortlicher
Odenheimer Karnevalsgesellschaft e.V.
Im Brühl 7 — 76684 Odenheim
E-Mail: mail@busboy.de
2. Erhobene Daten
Busboy erfasst keine Daten von Gästen oder Endkunden. Die Anwendung verarbeitet ausschließlich betriebsinterne Daten der eingesetzten Bedienungen:
- Benutzerkonten der Bedienungen: Benutzername, Vor- und Nachname, Rolle (Bedienung/Admin). Passwörter werden ausschließlich als kryptographischer Hash (bcrypt) gespeichert — das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert.
- Bestelldaten: Tischnummer, bestellte Speisen, Zeitstempel, zugeordnete Bedienung. Es werden keine personenbezogenen Daten der Gäste erfasst.
- Technische Daten: Bei jedem Seitenaufruf werden vom Webserver automatisch Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Diese Server-Logdateien werden ausschließlich zur technischen Sicherstellung des Betriebs verwendet und nach 7 Tagen automatisch gelöscht.
3. Cookies
Busboy verwendet ausschließlich ein technisch notwendiges Session-Cookie. Dieses Cookie enthält eine zufällige Sitzungs-ID, speichert keine personenbezogenen Daten und wird beim Schließen des Browsers automatisch gelöscht. Es erfolgt kein Tracking und es werden keine Cookies von Drittanbietern gesetzt. Eine Einwilligung ist für technisch notwendige Cookies gemäß Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung der Bedienungs-Accounts ist für die Nutzung der Anwendung als Bestellsystem erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Server-Logdateien dienen der Sicherstellung des technischen Betriebs und der Erkennung von Missbrauch.
5. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt. Die Anwendung bindet keine externen Dienste, Analyse-Tools, Werbenetzwerke oder Content-Delivery-Networks ein.
6. Hosting
Die Anwendung wird bei STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin gehostet. Der Server steht in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Speicherdauer
- Benutzerkonten: Werden nach Ende des Einsatzes bzw. auf Anfrage gelöscht.
- Bestelldaten: Werden für die Dauer der Veranstaltung und eine angemessene Nachbearbeitungszeit gespeichert. Auf Anfrage werden Daten einzelner Veranstaltungen gelöscht.
- Server-Logdateien: Automatische Löschung nach 7 Tagen.
8. Verschlüsselung
Die Datenübertragung zwischen Ihrem Gerät und dem Server erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS). Passwörter werden serverseitig mit bcrypt gehasht und sind auch bei einem Datenbankzugriff nicht im Klartext einsehbar.
9. Ihre Rechte
Als registrierte Bedienung haben Sie gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15) — Welche Daten über Sie gespeichert sind
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung Ihrer Daten
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mail@busboy.de.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).
Stand: April 2026