Datenschutzerklärung

Einleitung

Willkommen bei Cateringexpert Software Solutions GmbH. Wir freuen uns über Ihr Interesse an unserer App und nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten durch Cateringexpert Software Solutions GmbH und die Ihnen zustehenden Rechte gemäß der EU-Datenschutz-Grundverordnung (EU-DSGVO) und den geltenden Datenschutzgesetzen.

Die Verarbeitung Ihrer Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie, sofern erforderlich, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. In Einzelfällen kann auch eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.

Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV

Ihre Rechte als betroffene Person

Gemäß den Artikeln 15–22 EU-DSGVO haben Sie als betroffene Person folgende Rechte:

• Recht auf Auskunft (Art. 15 EU-DSGVO)
• Recht auf Berichtigung (Art. 16 EU-DSGVO)
• Recht auf Löschung (Art. 17 EU-DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO)
• Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 EU-DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an datenschutz@cateringexpert.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Datenverarbeitung

Im Zusammenhang mit der Registrierung, Nutzung und Abwicklung des Kontos auf Grundlage dieser AGB werden von Cateringexpert Software Solutions GmbH Daten erhoben, gespeichert und verarbeitet. Dies geschieht im Rahmen der gesetzlichen Bestimmungen.

Im Rahmen der Kiosk-Nutzung werden zusätzlich Transaktionsdaten (Kaufzeitpunkt, erworbene Artikel, Betrag) erhoben und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertragsverhältnisses.

Der Anbieter gibt keine personenbezogenen Daten der Kunden an Dritte weiter, es sei denn, dass er hierzu gesetzlich verpflichtet wäre oder der Kunde vorher ausdrücklich eingewilligt hat. Wird ein Dritter (z. B. ein Auftragsverarbeiter gemäß Art. 28 DSGVO) für Dienstleistungen im Zusammenhang mit der Abwicklung von Verarbeitungsprozessen eingesetzt, so werden die Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes sowie ein entsprechender Auftragsverarbeitungsvertrag eingehalten.

Die vom Kunden im Rahmen der Bestellung mitgeteilten Daten werden ausschließlich zur Kontaktaufnahme innerhalb des Rahmens der Vertragsabwicklung und nur zu dem Zweck verarbeitet, zu dem der Kunde die Daten zur Verfügung gestellt hat. Die Daten werden nur soweit notwendig an das Versandunternehmen bzw. den Caterer oder die Einrichtung, die die Lieferung oder Leistung erbringen, sowie an das mit der Zahlung beauftragte Kreditinstitut weitergegeben.

Zugriff auf Anmeldedaten durch das Cateringunternehmen und die Einrichtung

Im Rahmen der Nutzung unserer App hat die jeweilige Einrichtung Einsicht in die Anmeldedaten der Eltern und Kinder. Das Cateringunternehmen erhält Einsicht in die zur Erbringung der Verpflegungsleistung erforderlichen Daten: den Namen des Vertragspartners (Elternteil), den technischen Benutzernamen sowie Vor- und Nachname des Kindes, Einrichtung und Gruppe, die bestellten Mahlzeiten und die dem Kind zugewiesene Verpflegungslinie.

Angaben zu Allergien oder Unverträglichkeiten des Kindes werden nicht über die App erhoben. Wünschen Sorgeberechtigte eine allergikergerechte oder besondere Verpflegung, wenden sie sich hierfür unmittelbar an die Einrichtung oder den Caterer (z. B. per E-Mail) und teilen die erforderlichen Angaben dort selbst mit; verantwortlich für diese Verarbeitung ist insoweit der jeweilige Empfänger. In unserem System wird lediglich die dem Kind zugewiesene Verpflegungslinie gespeichert und angezeigt. Die Bezeichnungen der Verpflegungslinien (z. B. „glutenfrei“, „laktosefrei“) sind Produktinformationen des Caterers im Rahmen der lebensmittelrechtlichen Kennzeichnung und stellen keine Angaben über das Kind dar.

Diese Einsicht dient ausschließlich der Zubereitung, Zuordnung, Ausgabe und Abrechnung der Mahlzeiten sowie der Bearbeitung von Bestellungen und Stornierungen. Ein Zugriff auf weitergehende Stammdaten – insbesondere Adresse, Kontaktdaten und Bankverbindung der Eltern – besteht nicht. Tagesübersichten sind auf einen aktuellen Zeitraum begrenzt; Zugriffe hierauf werden protokolliert. Listen und Ausdrucke sind vertraulich zu behandeln und nach Zweckerfüllung zu vernichten. Beide Parteien sind vertraglich verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und die Daten nur im Rahmen ihrer vertraglich festgelegten Aufgaben zu verarbeiten.

Rechtsgrundlage für diese Verarbeitung – einschließlich der Zuordnung zu einer Verpflegungslinie – ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses).

Essensausgabe vor Ort durch den Caterer

Übernimmt der Caterer die Ausgabe der Speisen an einer Einrichtung selbst – etwa weil die Ausgabe ohne Chip- bzw. Terminalsystem erfolgt, an einer Mensa-Ausgabe oder an einem Kiosk-Terminal –, ist zur korrekten Zuordnung und Übergabe der bestellten Mahlzeit die namentliche Identifikation des Kindes erforderlich. Der Caterer kann hierfür für den jeweiligen Ausgabetag eine Liste der Kinder abrufen, die für diesen Tag eine Bestellung aufgegeben oder am Kiosk einen Kauf getätigt haben. Umfang und Zweckbindung dieser Einsicht richten sich nach dem Abschnitt „Zugriff auf Anmeldedaten durch das Cateringunternehmen und die Einrichtung“; die Verarbeitung ist auf das für die Ausgabe erforderliche Maß beschränkt. Etwaige Ausdrucke sind vertraulich zu behandeln und nach erfolgter Ausgabe zu vernichten.

Bestellung und Stornierung durch den Caterer im Auftrag

Sorgeberechtigte oder die Einrichtung können den Caterer bitten, eine Bestellung anzulegen, zu ändern oder zu stornieren (z. B. bei kurzfristiger Erkrankung des Kindes). Die Entscheidung über die Durchführung liegt beim Caterer. Teilen Sorgeberechtigte oder die Einrichtung dem Caterer hierfür den Namen des Kindes mit, darf der Caterer diesen zur Zuordnung des konkreten Vorgangs verwenden; die hierbei einsehbaren Daten und ihre Zweckbindung ergeben sich aus dem Abschnitt „Zugriff auf Anmeldedaten durch das Cateringunternehmen und die Einrichtung“. Sämtliche derartigen Vorgänge werden systemseitig protokolliert. Die betroffenen Sorgeberechtigten werden über eine durch den Caterer vorgenommene Buchung oder Stornierung benachrichtigt (z. B. per E-Mail).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses).

Auf Wunsch des Kunden werden im Rahmen der gesetzlichen Bestimmungen die personenbezogenen Daten gelöscht, korrigiert oder gesperrt. Eine unentgeltliche Auskunft über alle personenbezogenen Daten des Kunden ist möglich.

Für Fragen und Anträge auf Löschung, Korrektur oder Sperrung personenbezogener Daten sowie Erhebung, Verarbeitung und Nutzung kann sich der Kunde an folgende Adresse wenden:

Weitergabe an Dritte

Die zur Erfüllung der Geschäftsabwicklung erhobenen Daten dürfen von der Firma Cateringexpert Software Solutions GmbH und den von ihr beauftragten Auftragsverarbeitern verarbeitet werden. Die Daten verbleiben ausschließlich bei dem zuvor genannten Unternehmen und den beauftragten Auftragsverarbeitern.

Im Rahmen des Kiosk-Betriebs erhält der Caterer Transaktionsdaten zur Abrechnung und Warenwirtschaft. Im Rahmen der Abrechnung erfolgt die Zuordnung gegenüber dem Caterer über den technischen Benutzernamen. Für die Einsicht im Rahmen der Leistungserbringung gilt der Abschnitt „Zugriff auf Anmeldedaten durch das Cateringunternehmen und die Einrichtung“.

Sofern eine zertifizierte Technische Sicherheitseinrichtung (TSE) für die Kassensicherung eingesetzt wird, werden Transaktionsdaten an den TSE-Anbieter übermittelt. Dies erfolgt auf Grundlage der gesetzlichen Pflicht gemäß der Kassensicherungsverordnung (KassenSichV) (Art. 6 Abs. 1 lit. c DSGVO).

Ein Datentransfer in Drittländer außerhalb des EWR erfolgt nur, sofern ein angemessenes Datenschutzniveau sichergestellt ist (z. B. durch Angemessenheitsbeschluss oder Standardvertragsklauseln) oder Sie ausdrücklich eingewilligt haben.

Empfänger der Daten

Innerhalb unseres Unternehmens stellen wir sicher, dass Ihre Daten sicher behandelt und aufbewahrt werden. Nur diejenigen Personen, die Ihre Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen, erhalten Zugriff darauf. Dienstleister, die uns unterstützen, sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben und zur sicheren Verarbeitung Ihrer Daten verpflichtet.

Besondere Kategorien personenbezogener Daten (z. B. Angaben zu Allergien oder Unverträglichkeiten des Kindes) erheben wir über die App nicht. Wünschen Sie für Ihr Kind eine allergikergerechte oder besondere Verpflegung, wenden Sie sich hierfür unmittelbar an die Einrichtung oder den Caterer (z. B. per E-Mail). In unserem System wird lediglich die daraufhin zugewiesene Verpflegungslinie gespeichert und zum Zweck der Bereitstellung der entsprechenden Speisen angezeigt.

Speicherdauer der Daten

Soweit den Anbieter Aufbewahrungsfristen handels- oder steuerrechtlicher Natur treffen, kann die Speicherung einiger Daten bis zu zehn Jahre dauern. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Während des Besuchs auf der Website und der Nutzung der App des Anbieters werden anonymisierte Daten, die keine Rückschlüsse auf personenbezogene Daten zulassen, wie IP-Adresse (ggf. gekürzt), Datum, Uhrzeit, Browsertyp, Betriebssystem und besuchte Seiten, protokolliert. Diese Daten dienen ausschließlich technischen Zwecken, der Verbesserung des Angebots und der IT-Sicherheit.

Sichere Übertragung Ihrer Daten

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff. Der Datenaustausch erfolgt verschlüsselt über HTTPS.

Verpflichtung zur Bereitstellung der Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses sowie die Nutzung unserer Webseite und App erforderlich. Ohne diese Daten ist eine Nutzung der Dienste bzw. eine Essensbestellung nicht möglich.

Verarbeitung, Analyse und Fehlerbehebung

Wir verarbeiten Daten, die im Rahmen Ihrer Nutzung unserer App und Webseite anfallen. Dazu gehören:

• Verwendeter Webbrowser
• Betriebssystem
• Angeforderte Dateien
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten
• Fehlermeldungen

Zur Analyse und Fehlerbehebung werden anonymisierte Daten verarbeitet und gespeichert. Diese Daten lassen keine Rückschlüsse auf personenbezogene Informationen zu und dienen ausschließlich der Verbesserung unseres Services und der Sicherheit unserer Systeme.

Kontaktformular / Kontaktaufnahme per E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir Ihre angegebenen Daten zur Beantwortung Ihrer Anfrage. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -durchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Cookies und lokale Speicherung

Ohne Ihre Einwilligung speichern wir auf dieser Webseite nur das, was für den Betrieb erforderlich ist. Das sind zwei Einträge im lokalen Speicher Ihres Browsers:

• cateringexpert_consent — Ihre Entscheidung aus dem Cookie-Hinweis samt Zeitpunkt. Ohne diesen Eintrag müssten wir Sie bei jedem Seitenaufruf erneut fragen.
• language — die von Ihnen gewählte Sprache.

Beide Einträge bleiben in Ihrem Browser und werden weder an uns noch an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies im eigentlichen Sinn werden nur gesetzt, wenn Sie im Cookie-Hinweis der Kategorie „Marketing“ zustimmen — dazu der folgende Abschnitt. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Zusätzlich können Sie die Speicherung von Cookies in den Einstellungen Ihrer Browser-Software unterbinden; dies kann einzelne Funktionen einschränken.

Google Ads

Wir bewerben unser Angebot über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür setzen wir das Google-Tag (gtag.js) ein. Es speichert ein Cookie (_gcl_au, Laufzeit 90 Tage) und übermittelt Ihre IP-Adresse sowie Angaben zu Ihrem Seitenbesuch an Google. Die Übermittlung geht dabei auch an den zu Google gehörenden Dienst doubleclick.net. Damit lässt sich nachvollziehen, ob ein Besuch auf eine unserer Anzeigen zurückgeht.

Das Skript wird erst geladen, nachdem Sie im Cookie-Hinweis der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Zustimmung kommt keine Verbindung zu Google zustande. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen; das gesetzte Cookie wird dabei gelöscht.

Eine Übermittlung von Daten in die USA lässt sich dabei nicht ausschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres finden Sie in der Datenschutzerklärung von Google.

Videos von YouTube

Auf unserer Webseite binden wir ein Erklärvideo von YouTube ein (Google Ireland Limited, Anschrift wie oben). Das Video lädt nicht von selbst: Solange Sie es nicht starten, sehen Sie ein Vorschaubild von unserem eigenen Server, und es besteht keine Verbindung zu Google. Erst mit dem Klick auf das Vorschaubild wird das Video geladen; dabei werden Ihre IP-Adresse und Angaben zum Abruf an Google übermittelt. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Start des Videos erteilen.

Schriften und externe Inhalte

Alle Schriftarten, Symbole und Skripte, die zur Darstellung dieser Webseite nötig sind, liefern wir von unserem eigenen Server aus. Insbesondere binden wir keine Google Fonts und keine Inhaltsnetzwerke Dritter ein. Beim Aufruf unserer Seiten wird Ihre IP-Adresse daher nicht an Dritte übertragen.

Registrierung / Kundenkonto

Bei der Registrierung und Nutzung Ihres Kundenkontos verarbeiten wir Ihre Daten zur Durchführung des Vertragsverhältnisses. Die Registrierung erfolgt über ein Formular und ist erforderlich, um die Essensbestellung und -bezahlung sowie weitere Aspekte der Essensabwicklung durchführen zu können.

Bestellungen über das Kundenkonto

Während des Bestellvorgangs verarbeiten wir Ihre Daten ausschließlich zur Abwicklung Ihrer Bestellung und zur Erfüllung des Vertrags. Zusätzlich werden Ihre Bestellungen an den zuständigen Caterer sowie die Einrichtung weitergeleitet, um eine reibungslose Lieferung und Abwicklung sicherzustellen.

RFID-Chipkarte und Kiosk-Transaktionen

Zweck der Verarbeitung: Die RFID-Chipkarte dient der Identifikation des Nutzers und der Autorisierung von Zahlungsvorgängen am Kiosk-Terminal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Auf der Chipkarte gespeicherte Daten: Eindeutige Karten-ID und Zuordnung zum Nutzerkonto. Es werden keine Klarnamen oder Adressdaten auf der Karte gespeichert.

Bei jeder Kiosk-Transaktion erhobene Daten: Datum und Uhrzeit, Karten-ID, erworbene Artikel (Bezeichnung, Menge, Preis), Gesamtbetrag, Einrichtung, verbleibendes Guthaben. Diese Daten werden serverseitig gespeichert und den Eltern in der App zur Einsicht bereitgestellt.

Speicherdauer: Transaktionsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gem. HGB/AO) gespeichert. Nach Kontolöschung werden die Daten nach Ablauf der gesetzlichen Fristen gelöscht.

Zugriff auf Kiosk-Transaktionsdaten:

• Eltern: Vollständige Einsicht in alle Kiosk-Transaktionen ihres Kindes über die App.
• Caterer: Zugriff auf aggregierte Transaktionsdaten für die Abrechnung (ohne Zuordnung zu Kindernamen); die Zuordnung erfolgt insoweit nur über den technischen Benutzernamen. Für die Einsicht im Rahmen der Leistungserbringung – insbesondere bei der Ausgabe vor Ort – gilt der Abschnitt „Zugriff auf Anmeldedaten durch das Cateringunternehmen und die Einrichtung“.
• Einrichtung: Kein Zugriff auf individuelle Kiosk-Transaktionsdaten.

Bezahlsysteme

Für die Zahlungsabwicklung verarbeiten wir die erforderlichen zahlungsrelevanten Daten. Ohne diese Daten ist ein Vertragsabschluss nicht möglich.

Einlösung von Gutscheinen für Bildung und Teilhabe

Wir verarbeiten Ihre Daten, um mit dem zuständigen Sozialamt die Abrechnung vornehmen zu können, sofern ein solcher Anspruch vorliegt. Dies umfasst je nach Vorgabe des Kostenträgers auch die postalische Übermittlung der erforderlichen Nachweise und Abrechnungsunterlagen.

Onlineangebote bei Kindern

Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Eltern erklären mit der Nutzung unserer App, dass die Verarbeitung der Daten ihrer Kinder im Rahmen der Essensbestellung und -verwaltung mit ihrer Einwilligung erfolgt.

Die Nutzung der RFID-Chipkarte am Kiosk-Terminal durch Kinder erfolgt ausschließlich mit vorheriger Freischaltung und Einwilligung der Erziehungsberechtigten über die App. Eltern können die Kiosk-Funktion jederzeit deaktivieren sowie Tages- und Wochenlimits für Kiosk-Käufe festlegen. Die bei Kiosk-Transaktionen erhobenen Daten werden den Eltern transparent in der App zur Verfügung gestellt.

Zusätzliche Informationen für die Nutzung der App

Unsere App speichert Daten lokal auf Ihrem Endgerät und übermittelt anonymisierte Nutzungsdaten an den Hersteller der App. Verschiedene Berechtigungen sind erforderlich, damit die App funktioniert, z. B. Zugriff auf Netzwerke und Speicher.

Kontaktformular / Kontaktaufnahme per E-Mail in der App

Auch in der App können Sie uns über ein Kontaktformular kontaktieren. Die verarbeiteten Daten sind identisch mit denen, die bei der Nutzung des Kontaktformulars auf unserer Webseite erhoben werden.

Cookies in der App

Auch in der App verwenden wir Cookies, um unser Angebot nutzerfreundlicher und sicherer zu machen.