Diese Hinweise gelten für die Pippes Plattform unter app.pippes.de und die darin enthaltenen Programme (z. B. Pippes Selbstständig). Für Pippes Gastro (Mitarbeiter-App und Inhaber-Dashboard) gelten zusätzlich die Angaben in Nummer 12. Ergänzend gilt die Datenschutzerklärung von Pippes Consulting. Dort finden Sie unter anderem die Kontaktdaten des Datenschutzbeauftragten und ausführliche Angaben zu Ihren Rechten.
1. Verantwortlicher
Tom Pippes, Pippes Consulting, Bodelschwinghstraße 23, 74078 Heilbronn
E-Mail: Info@pippes-consulting.de
Weitere Angaben: Impressum
2. Welche Daten wir verarbeiten und wofür
- Ihr Konto: Vorname, E-Mail-Adresse und Passwort. Das Passwort wird nur als verschlüsselter Prüfwert (Hash) gespeichert und ist auch für uns nicht lesbar. Dazu kommen die Zeitpunkte von Registrierung und Anmeldung.
- Ihre Programme: welche Programme für Sie freigeschaltet sind, Ihre Auswahl bei „Wo stehen Sie gerade?“ und vorgemerkte Programme.
- Ihre Eingaben in den Programmen: zum Beispiel Selbsttest, Kennzahlen, Maßnahmen, Check-ins, Liquiditäts- und Auftragsdaten sowie Aufgaben und Kontakte in den Werkzeugen. Sie werden in Ihrem Konto gespeichert, damit sie auf jedem Gerät verfügbar sind, auf dem Sie sich anmelden.
Zweck ist die Bereitstellung der Plattform und der Programme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), auch in der kostenlosen Testphase.
Wenn Sie in den Werkzeugen Angaben zu anderen Personen eintragen (zum Beispiel Namen von Kunden bei Aufträgen), achten Sie bitte darauf, dass Sie diese Daten dafür verwenden dürfen.
3. Konto und Datenbank: Supabase
Konten und Programmdaten speichern wir bei Supabase, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (EU). Supabase verarbeitet die Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Bei der Anmeldung verarbeitet Supabase zusätzlich Ihre IP-Adresse und den Zeitpunkt, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit der Konten). Ein Zugriff aus den USA, etwa für Wartung und Support, lässt sich nicht ausschließen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
4. Bereitstellung der Plattform (Hosting): Netlify
Plattform, Programme und Hörinhalte werden von Netlify, Inc. (USA) ausgeliefert. Dabei überträgt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp und Betriebssystem. Sie dienen der sicheren und schnellen Auslieferung und der Abwehr von Angriffen und werden nur so lange gespeichert, wie es dafür nötig ist (Art. 6 Abs. 1 lit. f DSGVO). Netlify nutzt weltweit verteilte Server, die Auslieferung kann daher auch über Server außerhalb der EU erfolgen. Mit Netlify besteht ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission.
Lernvideos: Bunny Stream. Die Videos der Programme liegen bei BunnyWay d.o.o. (Ljubljana, Slowenien, EU) in einer Video-Bibliothek mit Speicherort in Europa. Erst wenn Sie bei einem Video auf „Abspielen“ tippen, prüft unsere Supabase-Funktion Ihr Abo und der Player von Bunny wird geladen. Dabei überträgt Ihr Browser technisch notwendige Daten an Bunny: IP-Adresse, Datum und Uhrzeit, abgerufenes Video, Browsertyp und Betriebssystem. Sie dienen der Auslieferung der Videos und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Die Auslieferung kann über Server des weltweiten Bunny-Netzes erfolgen. Bunny verarbeitet die Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
5. E-Mails: Brevo
E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts versenden wir über Brevo (Sitz in Frankreich, EU). Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der E-Mail und Versandprotokolle. Brevo erfasst dabei technisch, ob eine E-Mail zugestellt und geöffnet und ob der Link darin angeklickt wurde. Das dient der Zustellung und dem Schutz vor Missbrauch; wir nutzen diese Angaben nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto) und lit. f (Zustellung, Missbrauchsschutz). Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Newsletter versenden wir über die Plattform nicht.
6. Speicher in Ihrem Browser: keine Cookies, kein Tracking
Die Plattform setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Im Speicher Ihres Browsers (localStorage) legt sie nur ab, was für die Nutzung unbedingt nötig ist: Ihre Anmeldung, Ihre Darstellung (Schriftgröße, hell oder dunkel) und eine Arbeitskopie Ihrer Programmeingaben, damit das Programm auch bei schwacher Verbindung funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Beim Abmelden werden Anmeldung und Programmeingaben von diesem Gerät entfernt; in Ihrem Konto bleiben sie erhalten.
Nutzen Sie die Demo ohne Konto, bleiben alle Eingaben nur auf Ihrem Gerät und werden nicht an uns übertragen.
7. Inhalte anderer Anbieter
Videos und Hörinhalte kommen von unserem eigenen Hosting bzw. von Bunny Stream (siehe Nummer 4). Inhalte anderer Anbieter wie YouTube werden nicht automatisch geladen. Links zu anderen Seiten (zum Beispiel Microsoft Teams für Termine) öffnen sich erst, wenn Sie darauf tippen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Speicherdauer und Löschung
Ihre Konto- und Programmdaten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen: Konto → Konto löschen. Dabei werden alle Konto- und Programmdaten sofort gelöscht. Die Eingaben in einem Programm können Sie auch einzeln löschen, in den Einstellungen des Programms. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Sicherheit
Alle Verbindungen sind verschlüsselt (https). Passwörter werden nur als Hash gespeichert. Die Datenbank ist so eingerichtet, dass jedes Konto nur die eigenen Daten lesen und ändern kann.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Schreiben Sie uns dazu einfach an Info@pippes-consulting.de.
11. Pflicht zur Angabe, keine automatisierten Entscheidungen
Für ein Konto brauchen wir Ihren Vornamen, Ihre E-Mail-Adresse und ein Passwort. Ohne diese Angaben können Sie nur die Demo nutzen. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.
12. Pippes Gastro: Mitarbeiter-App und Inhaber-Dashboard
Pippes Gastro nutzen Gastronomiebetriebe für die Schulung und Organisation ihres Teams. Für die Daten der Mitarbeiterinnen und Mitarbeiter ist der jeweilige Betrieb (Arbeitgeber) verantwortlich. Pippes verarbeitet diese Daten in seinem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Fragen und Anliegen zu Ihren Rechten richten Sie bitte an Ihren Betrieb. Sie können sich auch an uns wenden; wir leiten sie dann weiter.
Beitritt und Anmeldung
- Beitritt per QR-Code: Sie brauchen keine E-Mail-Adresse und kein Passwort. Gespeichert werden Ihr Vorname, Ihr Bereich (Service, Küche, Aushilfe), das Beitrittsdatum, der Zeitpunkt der letzten Nutzung und ob Ihr Betrieb Ihren Beitritt freigegeben hat. Ihr Zugang ist an das Gerät gebunden; technisch legt Supabase dafür einen Zugang ohne E-Mail an.
- Persönliche PIN: Mit einer selbst gewählten PIN (4 bis 6 Ziffern) melden Sie sich auf einem neuen Gerät oder am Betriebs-Tablet an. Die PIN wird nur als verschlüsselter Prüfwert (Hash) gespeichert und ist weder für Ihren Betrieb noch für uns lesbar. Zum Schutz vor Ausprobieren zählen wir falsche Eingaben; nach fünf falschen Eingaben ist die Anmeldung 15 Minuten gesperrt. Ihr Betrieb kann Ihnen eine neue PIN geben.
- Betriebs-Tablet: Ein Tablet im Betrieb kann von mehreren Personen genutzt werden. Darauf sind die Vornamen und Bereiche des freigegebenen Teams zur Auswahl sichtbar. Nach der Anmeldung mit Name und PIN gilt die Sitzung höchstens 12 Stunden; nach 5 Minuten ohne Nutzung meldet sich das Tablet automatisch ab. Im Modus „Nur Rezepte nachschlagen“ wird nichts gespeichert. Ihr Betrieb kann ein Tablet jederzeit sperren oder entfernen.
Lernstand und Checklisten
- Lernstand: welche Lektionen, Rezepte und Schulungen (z. B. HACCP) Sie abgeschlossen oder bestätigt haben, jeweils mit Datum. Einzelne Quiz-Antworten werden nicht übertragen.
- Checklisten mit Foto-Nachweis: Ihr Betrieb kann tägliche Checklisten anlegen (z. B. Gastraum sauber, Theke vorbereitet). Beim Abhaken nehmen Sie Fotos der Räume oder Arbeitsplätze auf. Die App verkleinert jedes Foto auf dem Gerät, entfernt dabei Standort- und Gerätedaten (EXIF) und blendet Datum und Uhrzeit ein. Gespeichert werden die Fotos zusammen mit Ihrem Vornamen, den Uhrzeiten und Ihren Bemerkungen. Bitte fotografieren Sie keine Gäste und keine Personen. Die Fotos liegen in einem nicht öffentlichen Speicher bei Supabase in Frankfurt (siehe Nummer 3) und sind nur für den Betrieb und sein freigegebenes Team abrufbar.
- Nachrichten an die Betriebsleitung: Sie können über die App Arbeitskleidung bestellen (Artikel, Größe, Anzahl) oder Fragen stellen. Gespeichert werden Ihr Vorname, Ihr Bereich, der Text, der Zeitpunkt sowie Antwort und Bearbeitungsstand. Lesen können das nur Inhaber und Betriebsleitung Ihres Standorts. Bitte senden Sie darüber keine Krankmeldungen oder Gesundheitsangaben.
- Wer was sieht: Ihr Betrieb (Inhaber und die von ihm eingesetzte Betriebsleitung Ihres Standorts) sieht Ihren Vornamen, Ihren Bereich, Ihren Lernstand, Ihre Nachrichten und die von Ihnen gesendeten Checklisten mit Fotos. Kolleginnen und Kollegen sehen auf dem Tablet Ihren Vornamen und Bereich sowie die am selben Tag erledigten Checklisten des Betriebs.
Zweck, Rechtsgrundlage, Speicherdauer
Die Daten dienen der Schulung im Betrieb, dem Nachweis von Unterweisungen und Hygienekontrollen und der Organisation der täglichen Abläufe. Rechtsgrundlage ist für den Betrieb in der Regel das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) sowie die gesetzlichen Hygiene- und Unterweisungspflichten (Art. 6 Abs. 1 lit. c DSGVO); Einzelheiten legt Ihr Betrieb fest.
- Fotos zu Checklisten werden nach 7 Tagen automatisch gelöscht, die Checklisten selbst (wer was wann erledigt hat, Bemerkungen) nach 3 Monaten. Die Löschung erfolgt, sobald der Betrieb das Dashboard das nächste Mal aufruft.
- Nachrichten werden 90 Tage nach dem Erledigen automatisch gelöscht, sobald der Betrieb das Dashboard aufruft.
- Lernstand, Vorname und PIN bleiben gespeichert, bis Ihr Betrieb Sie aus dem Team entfernt. Bereits gesendete Checklisten bleiben bis zum Ablauf der 3 Monate mit Ihrem Vornamen erhalten.
Für Inhaber und Betriebsleitung: Verträge und Rechnungen
- Betriebsleitung: Der Inhaber kann je Standort eine Betriebsleitung einladen. Sie meldet sich mit einem eigenen Pippes-Konto an (siehe Nummer 2); gespeichert werden ihr Name, ihre E-Mail-Adresse und seit wann sie den Standort leitet. Sie sieht nur ihren eigenen Standort.
- Verträge: Angaben zu Versicherungen, Energie, Telefon und anderen Verträgen des Betriebs (Anbieter, Vertragsnummer, Laufzeit, Kosten, Ansprechpartner) und auf Wunsch das Vertrags-PDF. Sie liegen bei Supabase in Frankfurt (Nummer 3), die PDFs in einem nicht öffentlichen Speicher. Bitte tragen Sie keine Passwörter oder Zugangsdaten ein.
- Rechnungen und Verträge auslesen mit KI: Wird eine Rechnung oder ein Vertrag fotografiert oder als PDF gewählt, schickt das Dashboard das Dokument über unsere Supabase-Funktion an Anthropic PBC (USA). Das KI-Modell Claude liest die wesentlichen Angaben aus (bei Rechnungen Lieferant, Datum, Nummer und Beträge; bei Verträgen Vertragspartner, Kosten, Laufzeit, Fristen und Besonderheiten) und gibt sie als Vorschlag zurück. Verträge können Namen und Kontaktdaten von Vertragspartnern enthalten, etwa von privaten Vermietern; die Verarbeitung dient der Verwaltung dieser Verträge (Art. 6 Abs. 1 lit. b und f DSGVO). Fotos werden von uns nicht gespeichert; gespeichert werden die bestätigten Angaben und, wenn gewünscht, das Vertrags-PDF. Anthropic nutzt die über die Schnittstelle übermittelten Daten nicht zum Training seiner Modelle und speichert sie nur befristet, unter anderem zur Missbrauchsabwehr. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Lieferantenrechnungen enthalten in der Regel nur Firmendaten; bitte fotografieren Sie keine Belege mit Gesundheits- oder Mitarbeiterdaten.
Speicher auf dem Gerät
Die App legt im Speicher Ihres Browsers (localStorage) nur ab, was für die Nutzung nötig ist: Ihre Anmeldung, eine Kopie Ihres Lernstands und noch nicht gesendete Checklisten einschließlich der Fotos, damit nichts verloren geht, wenn die Verbindung abbricht (§ 25 Abs. 2 Nr. 2 TDDDG). Nach dem Senden werden die Fotos vom Gerät entfernt. Wenn Sie die App auf den Home-Bildschirm legen, enthält ihre Adresse eine Kennung Ihres Betriebs, damit Sie sich dort mit Vorname und PIN anmelden können. Auf dem Betriebs-Tablet werden Ihre Daten beim Abmelden vom Gerät entfernt.