An dieser Stelle informieren wir Sie gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir mit den Daten umgehen, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten, und die Sie – wissentlich oder unwissentlich – hinterlassen, wenn Sie unsere Website besuchen, ggf. auch darüber, wie lange sie gespeichert werden, sowie über die Rechte, die Sie als Betroffener uns gegenüber haben.

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist:

Catering Katja Schönherr
Orthstr.9
09131 Chemnitz
Tel.: 0371/9090745
Fax: 0371/9090746

Beim Zugriff auf unsere Website werden automatisch solche Daten in Logfiles verarbeitet, die Ihr Browser an den Server übermittelt, auf dem die Inhalte der Website gehostet werden.

Zwecke und Rechtsgrundlage der Datenverarbeitung
Folgende Daten werden beim Zugriff verarbeitet:

• Datum und Uhrzeit des Zugriffs;
• IP-Adresse des zugreifenden Endgerätes;
• Website, auf die zugegriffen wird;
• die URL, von der aus die Datei angefordert / die gewünschte Funktion veranlasst wurde;
• die Größe der übertragenen Datenmenge; und
• die übermittelte Browser-Kennung.

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bereitstellung der Inhalte von unserer Website sowie zu Zwecken der Identifikation und Rückverfolgung unzulässiger Zugriffe auf den Webserver und sonstiger Straftaten. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Berechtigte Interessen an der Datenverarbeitung
Unsere berechtigten Interessen bestehen in der Gewährleistung der IT-Sicherheit sowie in der Gewährleistung des Betriebs unserer Internetpräsenz.

Kategorien von Empfängern der Daten
Empfänger der Daten ist ein Auftragsverarbeiter aus dem IT-Bereich.
Dauer der Datenspeicherung
Die Daten werden spätestens sieben Tage nach der Aufzeichnung gelöscht.

Widerspruchsrecht gegen die Datenverarbeitung
Die Datenverarbeitung ist für die Sicherung und den Betrieb der Website zwingend erforderlich. Die Widerspruchsmöglichkeit ist daher nur durchsetzbar, wenn Sie unsere Website nicht aufrufen.

Verpflichtung/Obliegenheit zur Datenbereitstellung
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse und die Cookie-Kennung ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.

Sofern Sie für sich selbst oder einen Dritten einen Benutzeraccount zur Bestellung von Produkten registrieren, verarbeiten wir mindestens folgende Daten:

• Vor- und Nachname des Produktbestellers;
• Klasse / Gruppe;
• Zugangsdaten für den Benutzeraccount (Benutzername und E-Mail-Adresse);
• Vor- und Nachname und des Rechnungsempfängers;
• Adressdaten des Rechnungsempfängers (Straße, Hausnummer, Postleitzahl, Ort);
• E-Mail-Adresse für die Zusendung der Rechnung; und
• Kontodaten des Rechnungsempfängers (Kontoinhaber, Bank, IBAN und BIC).

Entsprechend Ihrer Eingabe in das Registrierungsformular verarbeiten wir darüber hinaus ggf. noch die Anrede und den Titel des Rechnungsempfängers.

Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten die vorstehenden Daten, damit Sie anschließend die Möglichkeit erhalten, für sich selbst oder Dritte Produktbestellungen durchführen oder getätigte Produktbestellungen abändern zu können.
Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Kategorien von Empfängern der Daten
Empfänger der Daten ist ein Auftragsverarbeiter aus dem IT-Bereich. Zudem werden folgende Daten ggf. an die Einrichtung, bei der Sie oder der Dritte das bestellte Produkt erhalten, weitergegeben:
• Vor- und Nachname des Produktbestellers;
• Klasse / Gruppe; und
• Zugangsdaten für den Benutzeraccount (Benutzername und E-Mail-Adresse).

Dauer der Datenspeicherung
Die Daten werden verarbeitet, bis die jeweilige Einrichtung zurückmeldet, dass Sie oder der betreffende Dritte nicht mehr in der Einrichtung ist. Meldet die Einrichtung dies an uns zurück, werden die vorstehend genannten Daten spätestens nach Ablauf von drei Monaten nach der Rückmeldung gelöscht, es sei denn Sie oder der betreffende Dritte bitten vorher um die Löschung der Daten.

Verpflichtung/Obliegenheit zur Datenbereitstellung
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe der vorstehenden personenbezogenen Daten ist jedoch keine Erstellung eines Benutzeraccounts bei uns möglich.

Bei der Durchführung oder Änderung von Produktbestellungen verarbeiten wir folgende Daten:

Benutzerdaten
Für den Zugang zum Bestellsystem werden folgende Daten verarbeitet:
• Benutzer-ID;
• Name und Vorname des Benutzers;
• Benutzername;
• Passwort;
• E-Mail-Adresse;
• Status des Passwortversands;
• IP-Adresse;
• Verknüpfung zur Einrichtung (Sammelbestellung); und
• Verknüpfung zu den Stammdaten (Einzelbestellungen, siehe weiter unten).

Bestelldaten
Bestelldaten, d. h. die Information, welches Produkt an welchen Tagen bestellt wurden:
• Datum, Benutzer und Zeitpunkt der Bestellung;
• Preis;
• gewährte Zuschüsse;
• Produkt; und
• Produktbewertung.

Diätkost
Bei Lieferung von Diätkost werden folgende Daten verarbeitet:
• Bezeichnung zur Identifizierung bei Bestellung und Produktausgabe;
• Zeitraum für die Lieferung von Diätkost;
• Beschreibung der Einschränkungen bei der Auswahl der Zutaten;
• Portionsgröße; und
• Preis für eine Portion.

Weitere Daten, die zusätzlich bei Einzelbestellungen gespeichert werden:

Stammdaten
Diese Daten dienen zur Identifizierung bei der Abrechnung und Verwaltung innerhalb der Einrichtung:
• ID-Nummer (= 2. Teil Ihrer Kundennummer);
• Name und Vorname;
• Einrichtung;
• Gruppe oder Klasse;
• Kartennummer, nur bei Nutzung einer Produktausgabe mit Barcode-Scanner; und
• Kommentarfeld, freies Textfeld mit zusätzlichen Hinweisen zur Abrechnung, Status der Registrierung, etc.

Profileinstellungen für die Autobestellung
• Start- und Enddatum;
• Einstellung der automatischen Produktbestellung;
• Für jeden Wochentag existiert ein Vorgabewert für die Autobestellung in dem die Teilnahme an der Gemeinschaftsverpflegung festgelegt ist;
• Für jeden Wochentag existiert ein Vorgabewert für den Kalender, in dem die Anwesenheit festgelegt ist;
• Ausschlusskriterien für die Autobestellung (nur bei Freischaltung):
◦ kein Fisch, kein Fleisch, kein Schweinefleisch, keine Süßspeise;
◦ Beschränkung der Autobestellung auf bestimmte Menülinien (nur bei Freischaltung); und
◦ Menünummern bei mehrfacher Autobestellung pro Tag (nur bei Freischaltung).

Kalenderdaten
Der Kalender beinhaltet für jeden Tag folgende Information:
• anwesend / abwesend; und
• Grund für eine Abwesenheit (Nutzung ist optional).

Zuschüsse
Für jedes Zuschussberechtigten können Zuschüsse gespeichert werden, die bei der Abrechnung berücksichtigt werden.
Folgende Daten werden hierzu verarbeitet:
• Zuschussgeber mit Rechnungsadresse;
• Zuschussempfänger;
• Aktenzeichen für die Abrechnung mit dem Zuschussgeber;
• Zeitraum der Zuschussbewilligung;
• Höhe und Art der Berechnung des Zuschusses; und
• Geburtsdatum des Zuschussempfängers.

Konto- und Adressdaten
Bei der Registrierung für die Einzelbestellung werden folgende Daten zur Abrechnung mit dem Rechnungsempfänger erhoben:
• Name, Vorname, Titel und Anrede;
• Adresse;
• E-Mail-Adresse;
• IBAN und Kontoinhaber; und
• Lastschriftmandat.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Sofern Sie mit uns selbst einen Vertrag geschlossen haben, verarbeiten wir die vorstehend genannten Daten, damit Sie bei uns für sich selbst oder einen Dritten Produktbestellungen durchführen oder ändern können und wir den diesbezüglich mit Ihnen geschlossenen Vertrag durchführen können. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Sofern Sie einen Vertrag mit einer Einrichtung geschlossen haben, verarbeiten wir die vorstehend genannten Daten, damit die Einrichtung für Sie oder einen Dritten bei uns Produktbestellungen durchführen oder ändern kann und wir unseren vertraglichen Pflichten gegenüber der Einrichtung nachkommen können. Zudem werden die Produktbewertungen verarbeitet, damit wir noch besser verstehen, welche Produkte Ihnen besonders zusagen und welche nicht und damit auf diesem Weg die Palette angebotener Produkte optimiert werden kann. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Sofern wir vorstehend Gesundheitsdaten (Diätkost) verarbeiten, ist die Rechtsgrundlage der Datenverarbeitung Art. 9 Abs. 2 lit. a) DSGVO.

Berechtigte Interessen an der Datenverarbeitung
Unser berechtigtes Interesse besteht darin, dass wir unseren vertraglichen Pflichten gegenüber der bestellenden Einrichtung nachkommen möchten. Zudem steht es Ihnen vollkommen frei, gegenüber Ihrer Einrichtung Produktbestellungen oder Produktbewertungen anzugeben, die die Einrichtungen dann an uns weiterleitet.

Kategorien von Empfängern der Daten
Empfänger der Daten ist ein Auftragsverarbeiter aus dem IT-Bereich sowie ggf. die Einrichtung, bei der Sie selbst oder der Dritte das bestellte Produkt erhalten, mit Ausnahme der Abrechnungsdaten des Bestellers.

Dauer der Datenspeicherung
Die Benutzeraccountdaten (= Benutzerdaten, Diätkost, Zuschüsse, Stammdaten und Profileinstellungen für die Autobestellungen) werden verarbeitet, bis die jeweilige Einrichtung zurückmeldet, dass Sie oder der betreffende Dritte nicht mehr in der Einrichtung sind. Meldet die Einrichtung dies an uns zurück, werden die vorstehend genannten Daten spätestens nach Ablauf von drei Monaten nach der Rückmeldung gelöscht, es sei denn Sie oder der betreffende Dritte bitten vorher um die Löschung der Daten.
Alle Bestell- und Kalenderdaten, die länger als zwölf Monate zurückliegen, werden regelmäßig gelöscht.
Alle Daten werden im Übrigen nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Widerspruchsrecht gegen die Datenverarbeitung
Sofern die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, steht Ihnen grundsätzlich ein Widerspruchsrecht zu, dass aber nur wirksam ausgeübt werden kann, wenn die Einrichtung Ihre Produktbestellungen nicht an uns weitergibt.

Widerrufsrecht gegen die Datenverarbeitung
Sofern die Datenverarbeitung auf Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO beruht, steht Ihnen jederzeit mit Wirkung für die Zukunft ein Widerrufsrecht zu. Den Widerruf können Sie per E-Mail an info@viridi-chemnitz.de oder durch eine postalische Nachricht an die oben angegebene Adresse erklären.

Verpflichtung/Obliegenheit zur Datenbereitstellung
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe der vorstehenden personenbezogenen Daten ist jedoch keine Durchführung von Produktbestellungen bei uns möglich.

Auf unserer Website finden Sie mehrere Kommunikationsmittel, über die Sie mit uns in Kontakt treten können.

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die von Ihnen dort eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen verarbeitet. Ihre Daten werden außerdem zum Zwecke der Beantwortung Ihrer Anfrage sowie für mögliche Anschlussfragen verarbeitet. Sofern Sie mit uns in Kontakt treten, um sich ein Angebot einzuholen, oder einen Vertrag abschließen möchten, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Falls Sie hingegen eine allgemeine, nicht auf den Abschluss eines Vertrags gerichtete Frage haben, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Berechtigte Interessen an der Datenverarbeitung
Sofern wir Ihre Daten für eine allgemeine Anfrage verarbeiten, ist unser berechtigtes Interesse, dass wir Ihnen eine einfache Kontaktaufnahmemöglichkeit bieten möchten.

Kategorien von Empfängern der Daten
Die insoweit von Ihnen verarbeiteten Daten sind nur denjenigen Mitarbeitern intern zugänglich, die mit der Beantwortung Ihrer E-Mail befasst sind.

Dauer der Datenspeicherung
Wir speichern Ihre Daten grundsätzlich bis zur vollständigen Beantwortung Ihrer Anfrage. Sofern wir aufgrund Ihrer Anfrage einen Vertrag mit Ihnen schließen, bewahren wir Ihre Daten bis zur vollständigen Durchführung des Vertrags und darüber hinaus solange auf, wie wir aufgrund der gesetzlichen Aufbewahrungsregelungen verpflichtet sind.

Verpflichtung/Obliegenheit zur Datenbereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Angaben. Ohne die Eingabe Ihrer Daten können wir Ihre Anfrage nicht bearbeiten.

Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO, sondern sind nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Telefon: +49 (0)711 615541 0, Telefax: +49 (0)711 615541 15, E-Mail: poststelle@lfdi.bwl.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.