Mobile App „caterfix" (Android & iOS) · Stand: 20.07.2026
Diese Datenschutzerklärung informiert dich darüber, wie in der mobilen Beschäftigten-App
„caterfix" (nachfolgend „App") personenbezogene Daten verarbeitet werden. Sie gilt für die
Android- und die iOS-Version der App (Android-Paket de.klugesdenken.caterfix).
Die App ist ein Werkzeug zur Personal- und Arbeitszeitverwaltung, das mehrere Catering-/Gastronomie-Unternehmen als getrennte Mandanten nutzen. Datenschutzrechtlich gilt:
Kluges Denken
Rosengarten 14
23730 Neustadt in Holstein
vertreten durch Maximilian Hertwig
E-Mail: moin@klugesdenken.de
Für die zum Betrieb der App technisch notwendigen Daten (Konto-/Anmeldedaten, Sicherheits-/Protokolldaten) ist der Plattformbetreiber eigenständig verantwortlich.
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto-/Anmeldedaten: E-Mail-Adresse, Passwort (nur als Hash), Anmelde-Token | Registrierung, Anmeldung, Sitzungsverwaltung | Art. 6 Abs. 1 b DSGVO; § 26 BDSG |
| Geräte-/Sicherheitsdaten: Gerätekennung, IP-Adresse, Geräte-/Browserkennung (User-Agent) | Sitzungssicherheit, Missbrauchs-/Betrugserkennung, Fehlerbehebung | Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an sicherem Betrieb) |
| Stammdaten: Vor-/Nachname, Telefonnummer, Anschrift, Geburtsdatum und -ort, Nationalität | Führung des Beschäftigungsverhältnisses, Personaleinsatz | Art. 6 Abs. 1 b DSGVO; § 26 BDSG |
| Steuerdaten: Steuer-Identifikationsnummer, Steuerklasse, Finanzamt; Sozialversicherungsnummer, Krankenkasse, Beschäftigungsart; Bankverbindung (IBAN/BIC) | Lohnabrechnung, gesetzliche Melde- und Abführungspflichten, Gehaltszahlung | Art. 6 Abs. 1 b und c DSGVO; § 26 BDSG |
| Standortdaten: präzise GPS-Position mit Genauigkeit und Zeitstempel bei jeder Zeiterfassung (Ein-/Ausstempeln, Pausen) | Nachweis und Plausibilisierung der Arbeitszeit am Einsatzort (Geofence-Abgleich) | Art. 6 Abs. 1 b DSGVO; § 26 BDSG (ggf. ergänzt durch Einwilligung/Betriebsvereinbarung) |
| Handschriftliche Unterschrift (als Bild) | Nachweis von Einwilligungen, Arbeitsverträgen, Pflicht-/Firmendokumenten und Kleidungsempfang | Art. 6 Abs. 1 b und c DSGVO |
| Besondere Kategorien: Religionszugehörigkeit (für Kirchensteuer); Gesundheits-/Hygienenachweise (z. B. Belehrung nach § 43 IfSG) | Lohnsteuer bzw. gesetzliche Beschäftigungsvoraussetzungen im Lebensmittelbereich | Art. 9 Abs. 2 b DSGVO i. V. m. § 26 Abs. 3 BDSG (Arbeits-/Sozialrecht) |
| Foto- und Dokument-Uploads (Nachweise, Zertifikate, ggf. Firmenlogo), QR-Scan der Verkaufseinheit | Erfassung/Verwaltung von Nachweisen, Zuordnung der Zeiterfassung zum Einsatzort | Art. 6 Abs. 1 b und c DSGVO; § 26 BDSG |
| Einsatz-/Betriebsdaten: Dienstplan/Schichten, erfasste Arbeitszeiten, Warenbewegungen, Qualifikationen, Verträge, Stundensatz | Personaleinsatzplanung, Zeitwirtschaft, Bestands- und Lohnkostenermittlung | Art. 6 Abs. 1 b DSGVO; § 26 BDSG |
Die App fragt nur Berechtigungen ab, die für ihre Funktionen erforderlich sind:
Die App bindet keine Analyse-, Tracking-, Werbe- oder Absturzberichts-Dienste von Drittanbietern ein. Es findet kein Tracking statt. Alle Daten werden ausschließlich an das für caterfix betriebene Backend übertragen und dort für deinen Arbeitgeber verarbeitet. Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
Das Backend wird bei der IONOS SE betrieben; der Serverstandort ist Deutschland. Eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR findet nicht statt.
Personenbezogene Daten werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (steuer- und sozialversicherungsrechtliche Nachweise unterliegen gesetzlichen Aufbewahrungspflichten).
Löschung deines Kontos und deiner Daten: Du kannst die Löschung deiner Daten jederzeit anfordern. Wende dich dazu an deinen Arbeitgeber oder schreibe an moin@klugesdenken.de mit dem Betreff „Datenlöschung". Wir bearbeiten deine Anfrage im gesetzlichen Rahmen und löschen die Daten, soweit keine Aufbewahrungspflichten bestehen.
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder Arbeitsplatzes.
Die Übertragung zwischen App und Backend erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Besonders schützenswerte Felder (z. B. Steuer-ID, Sozialversicherungsnummer, IBAN, Geburtsdatum) werden serverseitig zusätzlich verschlüsselt gespeichert. Die Mandanten sind durch Zugriffsbeschränkungen auf Datenbankebene (Row-Level-Security) technisch voneinander getrennt.
Die App richtet sich an Beschäftigte und nicht an Kinder. Sie ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt.
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.