Das Wichtigste im Überblick
- Mit Sanito führen Gastronomiebetriebe ihre Hygienedokumentation. Diese Aufzeichnungen gehören dem Betrieb, nicht uns.
- Ihre Daten werden in der Europäischen Union auf der Infrastruktur von Google Cloud gespeichert.
- In der App können Fotos von Etiketten und Rechnungen, die an den Texterkennungsdienst von Google gesendet werden, außerhalb der EU verarbeitet werden. Die Website verwendet außerdem Google Analytics, ausschließlich mit Ihrer Einwilligung, wie nachfolgend beschrieben.
- Wir verkaufen Ihre Daten nicht und verwenden sie weder für Werbung noch zum Trainieren von Modellen.
- Jeder Betrieb kann nur seine eigenen Daten einsehen. Diese Trennung wird auf dem Server durchgesetzt, nicht in der App.
1. Wer Ihre Daten verarbeitet
Die App Sanito wird von Sanito in Frankreich herausgegeben. Bei Fragen zu Ihren Daten schreiben Sie an contact@sanito.app.
Dabei sind zwei Rollen zu unterscheiden:
- Für Kontodaten — berufliche Identität, Zugangsdaten und technische Betriebsdaten — ist der Herausgeber der Verantwortliche.
- Für die in der App erfassten Hygieneaufzeichnungen — Temperaturprotokolle, rückverfolgbare Chargen, Reinigung, Lieferungen und Abweichungen — ist der Betrieb der Verantwortliche. Diese Aufzeichnungen dienen als Nachweis seiner gesetzlichen Pflichten. Der Herausgeber handelt als Auftragsverarbeiter: Er speichert und organisiert die Aufzeichnungen, entscheidet aber nicht, was erfasst wird.
2. Welche Daten Sanito verarbeitet
Anfragen über die Website
Wenn Sie das Kontaktformular nutzen, erhält Sanito Ihren Namen, Ihre E-Mail-Adresse, den gegebenenfalls angegebenen Betriebsnamen, den Anlass Ihrer Anfrage und Ihre Nachricht. Unser E-Mail-Versanddienst übermittelt diese Angaben an contact@sanito.app, damit wir Ihre Anfrage bearbeiten können. Wenn Sie eine Benachrichtigung zum Start wünschen, verwenden wir Ihre Adresse mit Ihrer Einwilligung auch dafür. Sie können diese Einwilligung per E-Mail an dieselbe Adresse widerrufen. Sie werden nicht automatisch für einen Newsletter angemeldet.
Temporäre technische Zähler, die mit Hashwerten Ihrer IP- und E-Mail-Adresse verknüpft sind, begrenzen missbräuchliche Einsendungen. Ihre Nachricht wird nicht in diesen Zählern gespeichert. Auskunft, Berichtigung oder Löschung Ihrer Anfrage können Sie unter contact@sanito.app beantragen.
Nutzungsstatistiken der Website
Mit Ihrer Einwilligung lädt sanito.app Google Analytics (ID G-LVYKMB9EGV) von Google, um Besuche und Aktionen wie das Aufrufen einer Funktion, das Abspielen des Videos oder den Eingang einer Kontaktanfrage zu messen. Vor Ihrer Zustimmung wird das Tag nicht geladen. Zustimmen und Ablehnen sind gleich einfach. Über „Cookies verwalten“ im Fußbereich der Startseite können Sie Ihre Auswahl ändern.
Die Statistiken können eine Browserkennung, Geräteinformationen, die aufgerufene Seite und die Herkunft des Besuchs umfassen. Die von Sanito hinzugefügten Ereignisse übertragen weder Ihren Namen noch Ihre E-Mail-Adresse, Ihren Betriebsnamen oder den Inhalt Ihrer Nachricht. Werbepersonalisierung und Google Signals sind im Tag deaktiviert.
Ihre Auswahl wird 180 Tage auf diesem Gerät gespeichert. Analyse-Cookies laufen nach 180 Tagen ohne automatische Verlängerung ab und werden bei Widerruf Ihrer Einwilligung von der Website entfernt. Google kann Daten außerhalb der Europäischen Union verarbeiten: siehe Datenschutzerklärung von Google. Auch wenn Sie die Analyse ablehnen, können Sie die Website und das Formular nutzen.
Konto und berufliche Identität
E-Mail-Adresse, Passwort (niemals im Klartext gespeichert), Anzeigename, Tätigkeit sowie Telefonnummer und Profilfoto, sofern Sie diese angeben. Gegebenenfalls Art, Datum und Anbieter Ihrer Lebensmittelhygieneschulung sowie entsprechende Nachweise — diese Unterlagen können bei einer Lebensmittelkontrolle angefordert werden.
Betriebliche Aufzeichnungen
Alles, was Ihr Team erfasst: Temperaturprotokolle und Korrekturmaßnahmen, rückverfolgbare Chargen mit Chargennummern, Ablaufdaten und Herkunft, Reinigungsaufgaben, Wareneingänge, Frittierölkontrollen, Schnellkühlvorgänge, Abweichungen, Rezeptblätter und Allergene, Stellenbeschreibungen, Lieferanten, Betriebsunterlagen und gescannte Rechnungen.
Diese Einträge enthalten den Namen der erfassenden Person und einen Zeitstempel. Das ist keine gestalterische Entscheidung: Eine Hygieneaufzeichnung ohne Urheber oder Datum hat bei einer Kontrolle keinen Beweiswert.
Fotos
Fotos von Etiketten, Rechnungen, Geräten, zubereiteten Speisen und Betriebsunterlagen sowie Profilfotos.
Technische Daten
Verbindungs- und Fehlerprotokolle, die für Betrieb und Sicherheit des Dienstes erforderlich sind und für einen begrenzten Zeitraum gespeichert werden.
Die App erhebt keine Standortdaten, verfolgt Ihr Surfverhalten nicht und enthält keine Werbetracker. Unter Android fordert sie nur Internetzugriff, Zugriff auf den Netzwerkstatus und die Berechtigung zum Anzeigen von Benachrichtigungen an.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Scrollen Sie seitlich, um alle Spalten zu sehen.
| Zweck | Rechtsgrundlage |
|---|---|
| Ihr Konto erstellen und verwalten, den Dienst bereitstellen | Vertragserfüllung |
| Hygieneaufzeichnungen führen und Kontrollunterlagen erstellen | Gesetzliche Pflicht des Betriebs (EU-Hygienepaket, Verordnungen (EG) Nr. 852/2004 und Nr. 178/2002) |
| Auf eine Abweichung, eine Frist oder einen Produktrückruf hinweisen | Vertragserfüllung und gesetzliche Pflicht |
| Den Dienst absichern, Missbrauch verhindern und Fehler untersuchen | Berechtigtes Interesse |
| Sie zu Ihrem Konto kontaktieren (Einladung, Zurücksetzen des Passworts) | Vertragserfüllung |
4. Wo Ihre Daten gespeichert werden
Der Dienst nutzt Google Cloud und Firebase. Die Datenstandorte sind:
- Datenbank: Multiregion
eur3— Europäische Union. - Serverseitige Verarbeitung:
europe-west1, Belgien. - Dateien und Fotos: Speicherung im selben Google-Cloud-Projekt.
5. Dienstleister und deren Datenzugriff
Scrollen Sie seitlich, um alle Spalten zu sehen.
| Dienstleister | Aufgabe | Übermittelte Daten |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Authentifizierung, Datenbank, Speicherung, serverseitige Verarbeitung und Hosting | Alle Daten, in der EU gespeichert |
| Google — KI-Texterkennungsdienst | Text aus dem Foto eines Etiketts oder einer Rechnung auslesen | Nur das gerade aufgenommene Bild, wenn Sie die Texterkennung anfordern |
| E-Mail-Versanddienst | Transaktionsnachrichten versenden | E-Mail-Adresse des Empfängers und Nachrichteninhalt |
Übermittlungen außerhalb der Europäischen Union. Der Texterkennungsdienst kann das Bild außerhalb der EU verarbeiten. Dies geschieht auf Ihre Anforderung: Das Bild wird analysiert und der erkannte Text wird Ihnen vor dem Speichern zur Prüfung angezeigt. Wenn kein Bild die EU verlassen soll, nutzen Sie die manuelle Eingabe, die neben jeder Fotoaufnahme angeboten wird. Dabei wird kein Bild übertragen.
Produktrückrufmeldungen stammen von RappelConso, der öffentlichen Datenbank der französischen Regierung. Diese Daten fließen in Sanito ein; keine Ihrer Daten werden an RappelConso gesendet.
6. Wie lange Daten gespeichert werden
- Konto: solange es besteht. Bei der Löschung werden die zugehörigen personenbezogenen Daten entfernt.
- Hygieneaufzeichnungen: Darüber entscheidet der Betrieb entsprechend seinen Aufbewahrungspflichten. Sie bleiben zugänglich, bis der Betrieb sie löscht.
- Technische Protokolle: für einen begrenzten Zeitraum, der sich ausschließlich nach Diagnose- und Sicherheitszwecken richtet.
Eine Hygieneaufzeichnung behält den Namen eines Mitarbeitenden auch nach dessen Ausscheiden. So bleibt ihr Beweiswert erhalten. Den Namen zu entfernen, würde bedeuten, einen Nachweis zur Lebensmittelsicherheit nachträglich zu verändern.
7. Wer auf welche Daten zugreifen kann
Die Daten jedes Betriebs sind voneinander getrennt. Ein Konto eines Betriebs kann keine Daten eines anderen Betriebs lesen oder ändern. Der Server setzt diese Regel bei jedem Lese- und Schreibzugriff durch, unabhängig von der installierten App. Innerhalb eines Betriebs sieht die Betriebsleitung alle Aufzeichnungen; Teammitglieder haben Zugriff auf die für ihre Arbeit benötigten Module.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Außerdem können Sie Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod erteilen.
Schreiben Sie an contact@sanito.app. Betrifft Ihre Anfrage betriebliche Aufzeichnungen, wenden Sie sich zunächst an Ihre Betriebsleitung als Verantwortliche — wir unterstützen sie dabei.
Sie können jederzeit Beschwerde bei der CNIL einreichen.
9. Ihr Konto löschen
Die einzelnen Schritte sowie die gelöschten und weiterhin aufbewahrten Daten erläutert eine eigene Seite: Löschung meines Kontos beantragen.
Kurz erklärt: Schreiben Sie von der zum Konto gehörenden Adresse an contact@sanito.app. Ihre Anfrage wird innerhalb von dreißig Tagen bearbeitet. Verwalten Sie das letzte Konto eines Betriebs, werden mit diesem auch der Betrieb und seine Aufzeichnungen gelöscht. Exportieren Sie daher vorher Ihre Kontrollunterlagen.
10. Sicherheit
Die Kommunikation wird bei der Übertragung verschlüsselt; gespeicherte Daten werden vom Hostinganbieter verschlüsselt. Der Zugriff ist durch Authentifizierung geschützt, und die Regeln zur Datentrennung werden serverseitig durchgesetzt. Passwörter werden nie im Klartext gespeichert und sind für den Herausgeber nicht einsehbar. Signaturschlüssel und Infrastrukturgeheimnisse werden außerhalb des App-Codes aufbewahrt.
11. Minderjährige
Sanito ist ein professionelles Werkzeug für Menschen, die in Küchen arbeiten. Es ist weder für Kinder unter fünfzehn Jahren konzipiert noch an sie gerichtet.
12. Änderungen
Diese Erklärung kann sich mit der Weiterentwicklung des Dienstes ändern. Wesentliche Änderungen werden in der App angekündigt; das oben genannte Gültigkeitsdatum wird entsprechend aktualisiert.