Stand: April 2026 – Version 1.1
denschMargin ist bewusst datensparsam konzipiert. Wir:
Unsere Plattform dient ausschließlich der Kalkulation von Wareneinsatz, Margen und Verkaufspreisen in der Gastronomie.
denschMargin ist ein Angebot von:
dasdensch.com
Dennis Schneider
Hannoversche Str. 11
37176 Nörten-Hardenberg
Deutschland
E-Mail: datenschutz@dasdensch.com
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Im Rahmen des Hostings verarbeitet STRATO in unserem Auftrag personenbezogene Daten. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website erhebt STRATO automatisch Server-Logfiles. Diese enthalten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).
Zur Nutzung der Plattform ist ein Benutzerkonto erforderlich. Dabei werden folgende Daten verarbeitet:
Zweck der Verarbeitung: Authentifizierung beim Login, Zugriffsverwaltung auf die Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugang).
Die Kernfunktion von denschMargin ist die Kalkulation von Wareneinsatz und Margen. Im Rahmen der Nutzung werden folgende Daten gespeichert:
Diese Daten werden ausschließlich vom angemeldeten Nutzer selbst eingetragen und verwaltet. Sie werden nicht an Dritte weitergegeben und nicht für andere Zwecke genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Unterstützung bei der Datenpflege können optional folgende externe Dienste genutzt werden. Diese Abfragen werden ausschließlich durch eine aktive Nutzeraktion ausgelöst (z. B. Klick auf „Bild suchen" oder „Logo suchen") und finden nicht automatisch im Hintergrund statt.
Beim Scannen eines EAN-Barcodes oder bei der manuellen Bild-Suche für Zutaten wird die öffentliche API von Open Food Facts abgefragt. Dabei wird ausschließlich der Suchbegriff (Produktname) oder die EAN-Nummer übertragen. Es werden keine personenbezogenen Daten, keine IP-Adressen des Nutzers und keine Kontodaten an Open Food Facts gesendet – die Abfrage erfolgt serverseitig über unseren VPS.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenpflege). Die Abfrage wird nur durch explizite Nutzeraktion ausgelöst.
Bei der Logo-Suche für Lieferanten wird die API von Brandfetch abgefragt. Dabei wird ausschließlich der Lieferantenname oder eine Domain übertragen. Es werden keine personenbezogenen Daten des Nutzers an Brandfetch gesendet – die Abfrage erfolgt serverseitig.
Drittland-Übermittlung: Das Vereinigte Königreich gilt nach dem Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021 (C(2021) 4800 final) als sicheres Drittland im Sinne des Art. 45 DSGVO. Eine Übermittlung personenbezogener Daten findet ohnehin nicht statt, da nur Lieferanten-/Markennamen übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenpflege). Die Abfrage wird nur durch explizite Nutzeraktion ausgelöst.
Falls über Open Food Facts kein passendes Produktbild gefunden wird, wird als Fallback die öffentliche Bildersuche von Microsoft Bing genutzt. Dabei wird serverseitig der Produktname (nicht die EAN-Nummer und keine personenbezogenen Daten) als Suchbegriff übertragen. Gefundene Bilder werden auf unserem Server gespeichert.
Drittland-Übermittlung: Microsoft Corporation ist gemäß EU-US Data Privacy Framework (DPF) zertifiziert. Die EU-Kommission hat mit Beschluss vom 10.07.2023 (C(2023) 4745) festgestellt, dass nach dem DPF zertifizierte US-Unternehmen ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten (Art. 45 DSGVO). Microsoft-DPF-Zertifikat: dataprivacyframework.gov/list.
Für kostenpflichtige Abonnements ist die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland, vorgesehen. Zahlungsdaten (z. B. Kartendaten) werden dabei ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich anonymisierte Referenz-IDs zur Verwaltung des Vertragsverhältnisses. Weitere Informationen: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
denschMargin verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login und die sichere Funktion der Plattform erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Zusätzlich kann optional ein Cookie für die Funktion „Diesem Gerät vertrauen" gesetzt werden:
Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Authentifizierung).
Ein Cookie-Banner ist daher nicht erforderlich.
denschMargin setzt folgende technische Sicherheitsmaßnahmen ein:
Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Erkennbar am Schloss-Symbol in der Adresszeile des Browsers.
Sie haben das Recht auf:
Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Für Anfragen wenden Sie sich an: datenschutz@dasdensch.com