Datenschutzerklärung

Hier steht, welche Daten die Leckerstück GmbH als Anbieter von Ladenmeister über dich verarbeitet, wenn du unsere Webseiten aufrufst, uns schreibst oder anrufst, oder wenn dein Unternehmen Kunde bei uns ist oder werden will. Sie gilt für ladenmeister.de, lmportal.de, lmadmin.de, lmterminal.de und unserestellen.de.

Für die Seiten der einzelnen Betriebe (zum Beispiel betrieb.lmportal.de) gilt die Datenschutzerklärung des jeweiligen Betriebs. Warum das so ist, steht in Abschnitt 11.

1. Wer verantwortlich ist

Leckerstück GmbH
Werner-von-Siemens-Straße 3
28357 Bremen, Deutschland
Vertreten durch den Geschäftsführer Marcel Maffert
Telefon: +49 421 33117797
E-Mail: info@leckerstueck.de

Für alle Fragen zum Datenschutz schreibst du an info@leckerstueck.de.

2. Kurz gesagt

• Wir setzen keine Cookies ein und verwenden weder Local Storage noch vergleichbare Speicher für Tracking oder Analyse.
• Kein Tracking, keine Analyse, keine Werbung, keine Schriften oder Inhalte von fremden Servern.
• Es gibt kein Formular und kein Login auf diesen Seiten.
• Personenbezogene Daten entstehen nur in drei Fällen: im Server-Protokoll beim Aufruf, wenn du uns schreibst oder anrufst, und wenn dein Unternehmen mit uns einen Vertrag schließt.

3. Wenn du unsere Webseiten aufrufst

lmportal.de, lmadmin.de, lmterminal.de, unserestellen.de. Diese vier Seiten sind Wegweiser zu den Seiten der Betriebe. Sie laufen über unseren Eingangsserver bei IONOS in Berlin. Bei jedem Aufruf speichert der Server ein Protokoll mit:

• Zeitpunkt des Aufrufs,
• deiner IP-Adresse,
• dem aufgerufenen Domainnamen (zum Beispiel lmportal.de, ohne den Pfad dahinter),
• dem Antwortstatus und der Bearbeitungsdauer,
• technischen Angaben, an welchen internen Dienst die Anfrage ging.

Nicht protokolliert werden die aufgerufene Unterseite, deine Browser-Kennung (User-Agent), die Seite, von der du kommst (Referrer), und Cookies.

Wofür: damit die Seiten ausgeliefert werden, um Fehler zu finden und um Angriffe zu erkennen und abzuwehren. Eine Angriffserkennung auf demselben Server (CrowdSec) liest dazu die IP-Adressen im laufenden Protokoll und sperrt auffällige Adressen für begrenzte Zeit. Sie läuft auf unserem Server; eine Verbindung zur Zentrale des Herstellers ist abgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Seiten.

Wie lange: Die IP-Adresse wird spätestens nach zwei Tagen bei IPv4 auf /24 und bei IPv6 auf /48 gekürzt. Wir behandeln auch diese gekürzten Einträge bis zu ihrer Löschung nach sieben Archivtagen als personenbezogene Daten.

ladenmeister.de. ladenmeister.de läuft auf einem eigenen Server bei IONOS in Berlin.

Keine Cookies, kein Tracking. Wir setzen keine Cookies ein und verwenden weder Local Storage noch vergleichbare Speicher für Tracking oder Analyse. Technisch notwendige Sicherheitsfunktionen des Browsers, insbesondere HSTS, können Sicherheitsinformationen speichern; hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Ein Cookie-Banner zeigen wir deshalb nicht. Die Verbindung zu allen Seiten ist verschlüsselt (TLS 1.2 oder 1.3).

4. Wenn du uns schreibst oder anrufst

Welche Daten: was du uns mitteilst, also deine E-Mail-Adresse oder Telefonnummer, deinen Namen, dein Unternehmen und den Inhalt deiner Nachricht oder deines Anrufs.

Wofür: um deine Anfrage zu beantworten. Geht es um einen Vertrag mit uns, bereiten wir ihn damit vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gilt, wenn du selbst Vertragspartner bist oder werden möchtest. Kontaktierst du uns für ein Unternehmen oder ohne eigenen Vertragsabschluss, verarbeiten wir deine Daten nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der Anfrage und die Abwicklung der Geschäftsbeziehung mit dem Unternehmen.

Wo: Unsere Postfächer liegen bei IONOS in Deutschland. Schreibst du an eine Adresse unter ladenmeister.de (zum Beispiel kontakt@ladenmeister.de oder support@ladenmeister.de), holt unser Postfach-Programm die Nachricht dort ab und speichert sie auf unserem Server bei Worldstream in Naaldwijk (Niederlande). Anhänge prüft dort ein Virenscanner auf demselben Server. Unsere eigene Software kann eingehende Mails mit einer KI nach Thema vorsortieren; diese KI läuft auf eigenen Rechnern des Anbieters in Bremen, und die Nachricht verlässt dabei unsere Systeme nicht. Die KI entscheidet nichts über dich.

Wie lange: bis deine Anfrage erledigt ist. Führt sie zu einem Vertrag oder betrifft sie einen Vertrag, gilt Abschnitt 5: Geschäftsbriefe bewahren wir dann sechs Jahre auf.

5. Wenn dein Unternehmen Kunde ist oder werden will

Ladenmeister bieten wir nur Unternehmen an. Für den Vertrag und das Kundenkonto verarbeiten wir Daten der Personen, die für ein Kunden-Unternehmen handeln: Inhaberin oder Inhaber, Geschäftsführung und die Ansprechpartner, die uns das Unternehmen nennt.

Welche Daten: Name, Funktion, dienstliche E-Mail-Adresse und Telefonnummer, Firma und Anschrift des Unternehmens, Vertrag und Auftragsverarbeitungsvertrag, gebuchte Module, Rechnungen, Zahlungseingänge und unsere Korrespondenz mit dem Unternehmen.

Woher: von dir selbst oder von dem Unternehmen, für das du handelst.

Wofür: um den Vertrag anzubahnen, abzuschließen und zu erfüllen, um abzurechnen, um dich über den Dienst zu informieren (zum Beispiel Wartung oder neue Funktionen), um unsere gesetzlichen Aufbewahrungspflichten zu erfüllen und um Ansprüche aus dem Vertrag geltend zu machen oder abzuwehren.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst unser Vertragspartner bist (zum Beispiel als Einzelunternehmer).
• Art. 6 Abs. 1 lit. f DSGVO, soweit du für ein Unternehmen handelst. Unser berechtigtes Interesse ist, den Vertrag mit deinem Unternehmen über seine Ansprechpartner abzuwickeln.
• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB für die Aufbewahrung von Rechnungen, Buchungsbelegen und Geschäftsbriefen.

Wo: Das Kundenkonto liegt auf unserem Server bei IONOS in Berlin. Wir pflegen es über unsere Verwaltungsoberfläche, die auf unserem Server bei Worldstream in Naaldwijk (Niederlande) läuft. Dein Unternehmen sieht Vertrag und Rechnungen in seiner eigenen Chef-Oberfläche. Mitteilungen zum Dienst schicken wir über unseren Mailanbieter IONOS oder über den Versanddienst Scaleway in Paris.

Wie lange:

• Vertragsdaten und Korrespondenz: für die Dauer des Vertrags und danach drei Jahre bis zum Ende der Verjährung (§§ 195, 199 BGB).
• Geschäftsbriefe: sechs Jahre (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).
• Rechnungen und Buchungsbelege: acht Jahre (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 AO).
• Handelsbücher und Jahresabschlüsse: zehn Jahre (§ 257 Abs. 1 Nr. 1, Abs. 4 HGB).

Für jede Unterlage gilt die längste einschlägige Frist. Die regelmäßige Verjährung beginnt nach § 199 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die gesetzlichen Kenntnisvoraussetzungen vorliegen. Die Fristen für Handels- und Geschäftsbriefe, Buchungsbelege und Bücher beginnen nach § 257 Abs. 5 HGB beziehungsweise § 147 Abs. 4 AO. Nach Ablauf löschen oder anonymisieren wir deine Daten, sofern wir sie nicht wegen einer noch laufenden steuerlichen Prüfung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger brauchen; bis dahin schränken wir ihre Verarbeitung ein. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir früher: Ansprechpartner, die uns nicht mehr genannt sind, nehmen wir aus dem Kundenkonto, sobald wir davon erfahren.

Gelöschte Daten können bis zum Ablauf der jeweils geltenden Sicherungsgeneration (höchstens zwölf Monate) ausschließlich gesperrt zur Wiederherstellung nach einem Störfall in verschlüsselten Sicherungen verbleiben.

6. Wer deine Daten bekommt

Innerhalb der Leckerstück GmbH sehen deine Daten nur die Personen, die sie für die jeweilige Aufgabe brauchen. Außerdem arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO:

• IONOS SE, Montabaur: Server in Berlin (Eingangsserver, ladenmeister.de, Kundenkonto), E-Mail-Postfächer, verschlüsselte Sicherungskopien.
• Worldstream B.V., Naaldwijk (Niederlande): Server für unsere Verwaltungsoberfläche, das Postfach der ladenmeister.de-Adressen und eine verschlüsselte Zwischenablage für Sicherungskopien (höchstens drei Tage).
• Scaleway SAS, Paris (Frankreich): Versand von Mitteilungen zum Dienst.

Eine verschlüsselte Zweitkopie der Sicherungen liegt auf einem eigenen Rechner des Anbieters in Bremen. Rechnungen und Buchungsbelege erhält unsere Steuerberatung, Zahlungen laufen über unsere Bank. Behörden und Gerichte bekommen Daten nur, wenn ein Gesetz uns dazu verpflichtet.

Unsere Administratoren erreichen die Server über ein verschlüsseltes Netz des Anbieters Tailscale Inc. (Kanada/USA). Tailscale sieht dabei nur Verbindungsdaten unserer eigenen Geräte, keine Inhalte und keine Daten über dich.

7. Übermittlung in Länder außerhalb der EU

Deine Daten aus den Abschnitten 3 bis 5 verarbeiten wir nur in der Europäischen Union (Deutschland, Niederlande, Frankreich). In Länder außerhalb der EU übermitteln wir sie nicht.

8. Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten zu bekommen (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Daten, die du uns für einen Vertrag gegeben hast, in einem gängigen maschinenlesbaren Format zu bekommen oder an einen anderen übertragen zu lassen (Art. 20 DSGVO).

Eine formlose Nachricht an info@leckerstueck.de genügt.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO: Server-Protokolle, Anfragen ohne Vertragsbezug, Daten von Ansprechpartnern), kannst du dem jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Schreib dafür an info@leckerstueck.de.

9. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122-124
27570 Bremerhaven
Telefon: +49 421 3612010
E-Mail: office@datenschutz.bremen.de

10. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns beim bloßen Webseitenbesuch Daten bereitzustellen. Die Übertragung deiner IP-Adresse ist technisch erforderlich, damit der Server die Seite an dein Gerät ausliefern kann; die anschließende Speicherung im Sicherheitsprotokoll beruht auf unserem berechtigten Interesse. Für einen Vertragsabschluss benötigen wir die dafür erforderlichen Stamm- und Kontaktdaten.

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert sind (Art. 22 DSGVO), und wir erstellen kein Profil von dir.

11. Die Seiten der Betriebe: dort ist der Betrieb verantwortlich

Jeder Betrieb, der Ladenmeister nutzt, hat eigene Seiten: das Mitarbeiter-Portal (betrieb.lmportal.de), die Chef-Oberfläche (betrieb.lmadmin.de), das Terminal im Betrieb (betrieb.lmterminal.de) und die Bewerbungsseite (betrieb.unserestellen.de), dazu den Assistenten über WhatsApp.

• Verantwortlich für alles, was dort mit Daten von Mitarbeitern, Bewerbern, Gästen und Geschäftspartnern geschieht, ist der jeweilige Betrieb (Art. 4 Nr. 7 DSGVO). Er entscheidet, wofür er Ladenmeister einsetzt.
• Die Leckerstück GmbH ist dort Auftragsverarbeiter (Art. 28 DSGVO). Wir betreiben die Technik nach den Weisungen des Betriebs und auf Grundlage eines Vertrags über die Auftragsverarbeitung. Wir nutzen diese Daten nicht für eigene Zwecke.
• Die Datenschutzerklärung des Betriebs findest du auf seinen Seiten unter /datenschutz. Deine Rechte machst du beim Betrieb geltend. Schreibst du uns trotzdem, leiten wir deine Anfrage an den Betrieb weiter und helfen ihm, sie zu beantworten.

Für die Seiten unseres eigenen Betriebs Leckerstück ist die Leckerstück GmbH selbst verantwortlich; dafür gilt die Datenschutzerklärung auf diesen Seiten.

Stand: 24.09.2026