Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jan Gansow
Isabellastr. 6
80798 München, Deutschland
E-Mail: info@cantido.com

Diese Erklärung gilt für die Website cantido.com und die darüber erreichbare Cantido-Anwendung. Für Websites von Catering-Betrieben auf eigenen Domains (Kundenseiten) ist der jeweilige Betrieb verantwortlich; dort gilt dessen Datenschutzerklärung.

2. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Datenbank und Anmeldung (Supabase)

Anwendungsdaten und Benutzerkonten werden bei Supabase Inc. gespeichert; die Datenhaltung erfolgt in der Schweiz (Zürich), für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Verarbeitet werden die Daten, die du bei der Nutzung der Anwendung eingibst, sowie Anmeldedaten (E-Mail-Adresse, verschlüsselte Zugangsdaten, Sitzungs-Cookies). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

4. Cookies

Auf cantido.com verwenden wir ausschließlich technisch notwendige Cookies, etwa für die Anmeldung und die Sitzungsverwaltung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und lit. f DSGVO). Cookies für Marketing, Werbung oder Tracking setzen wir nicht — deshalb zeigen wir auch keinen Cookie-Banner an.

5. Webanalyse (PostHog)

Wir nutzen PostHog zur Analyse der Nutzung unserer Website und Anwendung, in der EU-Cloud von PostHog (Datenhaltung in der EU). Die Analyse arbeitet ohne Cookies: Daten werden nur im Arbeitsspeicher des Browsers gehalten, IP-Adressen werden nicht erfasst, und eine Zuordnung zu einzelnen Besuchern ist nicht möglich. Bei angemeldeten Nutzern der Anwendung ordnen wir Nutzungsdaten dem Benutzerkonto zu, um die Anwendung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., San Francisco, USA). Bei einem Fehler werden die Fehlermeldung, der Zeitpunkt und technische Angaben zum Browser übermittelt; die Übermittlung personenbezogener Daten (z. B. IP-Adressen) haben wir in der Konfiguration deaktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

7. Performance-Messung (Vercel Speed Insights)

Zur Messung der Ladezeiten nutzen wir Vercel Speed Insights. Erfasst werden anonymisierte Leistungsdaten (z. B. Web Vitals); es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet (Art. 6 Abs. 1 lit. f DSGVO).

8. KI-Funktionen (OpenAI, Anthropic)

Einzelne Funktionen der Cantido-Anwendung nutzen KI-Dienste: die Erstellung von Angebotstexten und die Datenübernahme aus Dokumenten erfolgen über Anthropic (Anthropic, PBC, USA), die Erzeugung von Produktbildern und die Umwandlung von Sprachaufnahmen in Text über OpenAI (OpenAI, L.L.C., USA). Dabei werden die jeweils eingegebenen Inhalte an den Dienst übermittelt. Nach Angaben beider Anbieter werden über die Programmierschnittstelle (API) übermittelte Daten nicht zum Training der KI-Modelle verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

9. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Bestätigungen, Team-Einladungen) versenden wir über Resend, Inc. Dabei werden Empfängeradresse und E-Mail-Inhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

10. Demo-Terminbuchung (Google Kalender)

Für die Buchung eines Demo-Termins verlinken wir auf die Terminbuchung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf des Buchungslinks gelten die Datenschutzbestimmungen von Google. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) verarbeiten wir zur Vorbereitung und Durchführung der Demo (Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, wenn sich die Verarbeitung oder die Rechtslage ändert.