Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zahid Dincer
Albert-Schweitzer-Str. 57
38226 Salzgitter
E-Mail: kontakt@hygipedia.com
(weitere Angaben siehe Impressum)
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn eine andere Rechtsgrundlage besteht (insb. Art. 6 Abs. 1 DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien, sicheren Betrieb und der Auswertung der Systemsicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Werkzeuge (z. B. Google Analytics) ein. Daher ist auch kein Cookie-Consent-Banner erforderlich.
Zur Bereitstellung einzelner Funktionen wird der lokale Speicher Ihres Browsers (localStorage) genutzt – z. B. um Ihren Anmeldestatus (Login-Sitzung) auf Ihrem Gerät zu merken. Der Inhalt dieses Speichers bleibt auf Ihrem Gerät; er wird von uns nicht ausgelesen. Eine Ausnahme ist die Login-Sitzung: Das darin abgelegte Zugangsmerkmal senden wir bei jeder Anfrage an unseren Server, weil sich Ihr Browser damit als angemeldet ausweist – ohne diese Übertragung könnten Sie nicht eingeloggt bleiben. Alle Einträge können Sie jederzeit über die Browser-Einstellungen löschen; Sie werden dadurch abgemeldet. Die Speicherung ist für die von Ihnen aufgerufene Funktion technisch erforderlich (§ 25 Abs. 2 TDDDG).
Wenn Sie einen Betrieb anmelden bzw. ein Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name des Betriebs, Anschrift, Ansprechperson, E-Mail-Adresse) zur Begründung und Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Anlage eines Kontos ist die Bestätigung Ihrer E-Mail-Adresse erforderlich; hierzu senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Dasselbe gilt für das Zurücksetzen eines Passworts. Diese Daten werden in unserer Datenbank gespeichert, die in unserem Auftrag von einem Dienstleister in der EU betrieben wird (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Ziffer 14).
Über die Formulare (z. B. Kontakt- und Anfrageformular) können Sie uns Daten übermitteln. Wir verarbeiten diese ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die über die Formulare übermittelten Daten werden in unserer Datenbank gespeichert und nur zur Bearbeitung Ihres Anliegens genutzt. Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Beantwortung verarbeitet und gelöscht, sobald sie nicht mehr erforderlich sind.
Unser Verzeichnis enthält Betriebe, die auf drei Wegen hineingelangen: Der Betrieb meldet sich selbst an, Gäste schlagen ihn über die Funktion „Betrieb vorschlagen" vor, oder wir nehmen ihn aus öffentlich zugänglichen Quellen auf – etwa der eigenen Internetseite des Betriebs, öffentlichen Branchen- und Kartendiensten oder dem Handelsregister. Welcher Weg es war, ist bei jedem Eintrag ausgewiesen.
Bei einer Aufnahme aus öffentlichen Quellen verarbeiten wir ausschließlich geschäftliche Grunddaten: Name des Betriebs, Betriebsart, Anschrift, Telefonnummer, Internetadresse und Öffnungszeiten. Ein solcher Eintrag enthält keine Bewertung, keinen Hygiene-Score und kein Siegel; er ist ausdrücklich als „noch nicht zertifiziert" gekennzeichnet. Eine Prüfung findet erst statt, wenn der Betrieb sie beauftragt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem vollständigen, für die Öffentlichkeit nützlichen Verzeichnis zur Hygiene-Transparenz in der Gastronomie; das Interesse der Allgemeinheit an dieser Information überwiegt. Betrifft der Eintrag ein Einzelunternehmen, sind die Angaben zugleich personenbezogen – wir beschränken uns deshalb auf die oben genannten geschäftlichen Grunddaten.
Widerspruch: Sie können der Aufnahme jederzeit widersprechen, ohne eine Begründung anzugeben (Art. 21 Abs. 1 DSGVO). Auf jedem noch nicht zertifizierten Eintrag finden Sie dafür die Schaltfläche „Eintrag entfernen lassen"; ebenso genügt eine formlose Nachricht an kontakt@hygipedia.com. Wir entfernen den Eintrag daraufhin. Ebenso können Sie den Eintrag als Inhaberin oder Inhaber übernehmen und selbst pflegen.
Zahlende und nicht zahlende Betriebe werden im Verzeichnis gleich dargestellt. Wir blenden auf Einträgen nicht zahlender Betriebe keine Wettbewerber ein und räumen zahlenden Betrieben keine bevorzugte Platzierung ein. Der Unterschied besteht allein darin, dass ein zertifizierter Betrieb sein Prüfergebnis und sein Siegel zeigt – also das Ergebnis einer tatsächlich durchgeführten Prüfung.
Bewertungen und Betriebsvorschläge („Wunschbetrieb") sind auch ohne Benutzerkonto möglich. Verarbeitet werden dabei der von Ihnen frei gewählte Anzeigename (Voreinstellung „Gast"), die Sternebewertung, der Bewertungstext und der Zeitpunkt; bei einem Vorschlag zusätzlich die Angaben zum Betrieb, optional Ihre E-Mail-Adresse für Rückfragen und optional ein Foto. Sind Sie angemeldet, wird zusätzlich Ihre Kontokennung gespeichert.
Jede Bewertung wird vor der Veröffentlichung von uns manuell freigegeben. Wir prüfen dabei nicht, ob Sie den Betrieb tatsächlich besucht haben. Veröffentlicht werden Anzeigename, Sterne, Text und Datum – nicht Ihre E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem nachvollziehbaren Bewertungssystem (Art. 6 Abs. 1 lit. f DSGVO); geben Sie freiwillig eine E-Mail-Adresse an, beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) sowie unser berechtigtes Interesse an einer verlässlichen Bewertungsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Zur Vermeidung von Mehrfach- und Massenbewertungen speichern wir, welches Konto einen Betrieb bereits bewertet hat, und begrenzen die Anzahl der Vorgänge je Konto und Zeitraum.
Bei der Buchung und Durchführung einer Schulung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gebuchten Kurs, Ihren Lernfortschritt, die Ergebnisse der Lernkontrollen sowie das Ausstellungsdatum der Teilnahmebescheinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Teilnahmebescheinigungen bewahren wir auf, solange dies für den Nachweis der Schulung gegenüber Betrieb und Behörden erforderlich ist. Erfolgt die Buchung über Ihren Arbeitgeber, erhält dieser die Information über Ihre Teilnahme und die ausgestellte Bescheinigung.
Betriebe können Dokumente (z. B. unterschriebene Verträge) in ihrem Konto hochladen. Diese Dateien werden in einem nicht öffentlichen Speicherbereich abgelegt und sind ausschließlich über zeitlich befristete, signierte Links zugänglich. Zugriff haben nur der hochladende Betrieb sowie berechtigte Personen von Hygipedia. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an datenschutz@hygipedia.com genügt – ohne Begründung und ohne dass Ihnen dadurch andere als die Übermittlungskosten entstehen. Wir tragen Sie unverzüglich aus dem Verteiler aus. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei der Teilnahme an einem Gewinnspiel verarbeiten wir die zur Durchführung erforderlichen Angaben (z. B. Name, E-Mail-Adresse, Zeitpunkt der Teilnahme, gezogener Gewinn) zur Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner sowie zur Abwicklung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Gewinnspiels und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht.
Für die Abwicklung kostenpflichtiger Buchungen setzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ein. Wählen Sie eine über Stripe angebotene Zahlungsart, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel- bzw. Bankdaten) unmittelbar an Stripe übermittelt und dort verarbeitet.
Vollständige Zahlungsmitteldaten – etwa die Kartennummer – erhalten wir zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information über den Zahlungsstatus sowie die für Rechnungsstellung und Buchhaltung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Einzelheiten zur Verarbeitung durch Stripe finden Sie in dessen Datenschutzerklärung unter stripe.com/de/privacy.
Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Vorgänge in unserer Anwendung:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und dem Schutz vor missbräuchlicher Nutzung.
Wir betreiben diese Website nicht auf eigener Hardware, sondern setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Bei Anbietern mit Sitz oder Datenverarbeitung außerhalb der EU/des EWR werden zusätzlich die EU-Standardvertragsklauseln (SCC) als geeignete Garantie nach Art. 46 DSGVO vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die jeweils aktuelle Liste der Unterauftragsverarbeiter stellen die Anbieter in ihren eigenen Datenschutzhinweisen bereit.
Wir achten auf eine datensparsame Einbindung externer Inhalte. Folgende Dienste werden genutzt:
Die verwendete Icon-Schriftart (Tabler Icons) sowie die Bibliothek zur QR-Code-Erzeugung werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Übertragung Ihrer Daten an Content-Delivery-Networks (CDNs) oder sonstige Dritte statt.
Fotos von Betrieben sowie unser Website-Logo werden aus dem Speicherdienst unseres Auftragsverarbeiters Supabase ausgeliefert (Region Paris, Frankreich – siehe Ziffer 14). Beim Laden dieser Bilder wird Ihre IP-Adresse technisch bedingt an Supabase übertragen; ohne diese Übertragung könnte Ihr Browser die Bilder nicht abrufen. Werbe- oder Tracking-Bilddienste Dritter binden wir nicht ein.
Auf Betriebsprofilen kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) eingebunden werden. Die Karte wird aus Datenschutzgründen erst nach einem aktiven Klick geladen („Karte laden"); ohne Ihre Aktion wird keine Verbindung zu OpenStreetMap aufgebaut und keine IP-Adresse übertragen. Rechtsgrundlage für das Laden ist Ihre Einwilligung bzw. Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie in einem Formular eine Adresse eingeben oder die Umkreissuche nutzen, werden Ihre Eingaben zur Ermittlung der passenden Adresse bzw. Koordinaten an folgende Dienste übermittelt: Photon (betrieben von der komoot GmbH, Deutschland), Nominatim (OpenStreetMap Foundation) und Overpass API (OpenStreetMap-Projekt). Übertragen werden dabei der eingegebene Suchbegriff und Ihre IP-Adresse.
Die Abfrage erfolgt nur, wenn Sie eine Suche aktiv auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Suche der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer komfortablen Adresseingabe).
Beim Vorschlagen eines Betriebs können Sie freiwillig ein Foto hochladen. Es dient ausschließlich dazu, den vorgeschlagenen Betrieb zu erkennen, und wird erst nach einer Prüfung durch uns öffentlich gezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an einem nachvollziehbaren Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Lehnen wir den Vorschlag ab, löschen wir das Foto.
Bitte fotografieren Sie keine Personen. Laden Sie nur Aufnahmen hoch, an denen Sie die Rechte haben. Aufnahmen, auf denen Personen erkennbar sind, veröffentlichen wir nicht.
Wenn Sie sich als Prüferin oder Prüfer bewerben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrer Qualifikation, Land und Stadt, Ihren Motivationstext sowie – falls Sie ihn hochladen – Ihren Qualifikationsnachweis. Diese Daten dienen der Prüfung Ihrer Bewerbung und der Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO, für Beschäftigungsverhältnisse § 26 Abs. 1 BDSG).
Hochgeladene Nachweise liegen in einem nicht öffentlichen Speicherbereich; abrufbar sind sie nur für uns. Abgelehnte Bewerbungen löschen wir nach sechs Monaten.
Werden Sie als Prüferin oder Prüfer freigegeben, erhalten Sie ein öffentliches Profil auf dieser Website. Dort erscheinen Ihr Name, Ihre Region, eine Kurzbeschreibung und – sofern von Ihnen hinterlegt – ein Foto sowie Angaben zu Ihrer Qualifikation. Welche Angaben dort stehen, bestimmen Sie selbst; Sie können sie jederzeit in Ihrem Bereich ändern oder entfernen lassen.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Rechnungen und steuerlich relevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf (in der Regel zehn Jahre). Anschließend werden die Daten gelöscht oder gesperrt.
Folgende Fristen sind in unserem System hinterlegt und werden automatisch durchgesetzt – ein nächtlicher Lauf löscht die betroffenen Daten und hält fest, wie viele Einträge entfernt wurden:
Die Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar am „https://" in der Adresszeile. Der Zugriff auf Daten in unserer Datenbank ist durch Zugriffsregeln auf Datenbankebene beschränkt, sodass jedes Konto ausschließlich die für seine Rolle vorgesehenen Daten lesen und ändern kann. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 19 genannte Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
Für Anliegen zum Datenschutz erreichen Sie uns unter: datenschutz@hygipedia.com
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.
Fassung 1.1 · Stand: September 2026