Datenschutzinformation
Wir freuen uns über Ihren Besuch auf unserer Website. Mit dieser Datenschutzinformation informieren wir Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir bei der Nutzung unserer Website und darüber hinaus personenbezogene Daten verarbeiten.
Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Angaben wie Name, Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten, z. B. IP-Adresse oder Inhaltsdaten. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO), mit dem Bundesdatenschutzgesetz (BDSG) sowie mit dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
1. Verantwortlicher
Herr Spyridon Franken
Kantinen- und Schulverpflegungsbetrieb Franken
Masurenring 6
24149 Kiel
Deutschland
Telefon: 0431 204963
E-Mail: info@ksvb-franken.net
1.1 Datenschutzbeauftragter
Herr Olaf König
Datenschutz Olaf König
Masurenring 71
24149 Kiel
Deutschland
Telefon: 0160 6921850
E-Mail: Kontakt@Datenschutz-OK.eu
2. Allgemeines
Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Sierchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage. Weitere Informationen zu den konkreten Rechtsgrundlagen findest Sie in den betreffenden Abschnitten.
3. Datenerfassung auf unserer Website
Im Rahmen der Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website besuchen möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse des anfragenden Endgeräts;
- Verwendeter Gerätetyp (z. B. Smartphone, Tablet, PC);
- Datum und Uhrzeit des Zugriffs;
- Zeitzonendifferenz zur Greenwich Mean Time (GMT);
- Inhalt der Anforderung (konkrete Seite);
- Zugriffsstatus/HTTP-Statuscode;
- Übermittelte Datenmenge;
- Name und URL der abgerufenen Daten;
- Website, von der aus der Zugriff erfolgt (Referrer-URL);
- Verwendeter Browser und Name Ihres Internet-Providers (Access-Providers);
- Ausgewählte Zugriffsmethode bzw. Protokoll;
- Betriebssystem und dessen Oberfläche.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.
- Cookies
Wir verwenden Cookies. Cookies dienen dazu, unser Websiteangebot nutzerfreundlicher zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien mit einem kleinen Programmcode, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.
- Session-Cookies
Das Session-Cookie ist technisch erforderlich für die VerbinSieng mit dem Server, um die Website darzustellen. Eine Abwahl ist daher aus technischen Gründen nicht möglich. Das Session-Cookie ist ein temporäres Cookie, das spätestens nach dem Neustart des Gerätes oder Beendigung der Session automatisch gelöscht wird. Gemäß § 25 Abs. 2 TTDSG ist das Setzen von technisch erforderlichen Cookies erlaubt. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Website.
- Persistente-Cookies
Persistente-Cookies bleiben auch nach Beendigung der Sessions oder Neustart des Gerätes gespeichert.
3.4 SAMS-ON
Wir nutzen SAMS-ON der SAMS-ON GmbH, Fuhlsbüttler Straße 533, 22337 Hamburg, Deutschland (SAMS-ON) zur Bestell- und Zahlungsabwicklung.
Hierbei werden, soweit uns bekannt, folgende Daten, durch Ihre Eingabe auf der Website und/oder der mobilen App, erhoben:
- Vorname, Nachname
- Bankverbindung
- Adresse
- E-Mail-Adresse
- Ggf. Telefonnummer
- Ggf. Vorname, Nachname des betroffenen Kindes
- Ggf. Klasse des betroffenen Kindes
- Vorlieben durch die Bestellung
Die Daten werden für die Dauer des Vertrages gespeichert. Nach Beendigung des Vertrages und/oder nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden alle erhobenen Daten datenschutzkonform gelöscht bzw. vernichtet.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen.
Wenn Sie unsere App aus dem Apple App Store oder Google Play Store herunterladen, werden die folgenden erforderlichen Informationen an den entsprechenden Anbieter übertragen:
- Nutzername
- E-Mail-Adresse
- Kundennummer deines Accounts
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Geräte-ID
- Werbe-ID
- ID der App
- Zugriffsstatus
- Jeweils übertragene Datenmenge
Diese Übermittlung erfolgt nicht durch uns, sondern im Rahmen der Nutzungsbeziehung mit dem jeweiligen Store. Wir haben auf diese Datenübertragung keinen Einfluss. Nähere Informationen können Sie den Datenschutzhinweisen des jeweiligen Stores entnehmen.
Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Erfüllung des mit Ihnen abgeschlossenen Vertrages bzw. im Rahmen der Nutzungsvereinbarung mit dem jeweiligen Store.
3.5 Google YouTube
Diese Website nutzt mittels YouTube bereitgestellte Videos der Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland (Google), um Ihnen weiterführende Informationen zu unserem Angebot bereitzustellen.
YouTube verwendet Cookies und weitere Browser-Technologien, um Websitebesucher wiederzuerkennen und das Verhalten auf erfassten Websites zu analysieren, wie die aufgerufenen Videos und Beziehungen. Weiterhin können bei einem vorhandenem und angemeldeten Google Account diese Daten mit Ihrem Konto verknüpft werden.
Wir weisen darauf hin, dass durch die Nutzung der über YouTube bereitgestellten Videos Daten, auch durch von Google gesetzten Cookies, an Server der Google LLC. in den USA übermittelt werden. Hierdurch können sich für Sie Risiken ergeben, weil die Durchsetzung Ihrer Rechte erschwert werden könnte.
Welche Daten erfasst werden und wofür diese Daten verwendet werden von und durch Google, können Sie unter folgenden Link nachlesen:
https://www.google.com/intl/de/policies/privacy/
Informationen zu den von Google eingesetzten Cookies können Sie unter folgendem Link nachlesen:
https://policies.google.com/technologies/cookies?hl=de&gl=de
Wir haben auf diese Verarbeitungstätigkeit keinen Einfluss.
Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG in Form Ihrer erteilten Einwilligung mittels unserer bereitgestellten Zwei-Klick-Lösung.
4. Hosting
Wir hosten unsere Website bei einem externen Dienstleister (Hoster), der seinen Sitz in Deutschland hat. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Pflichten erforderlich ist, und befolgt unsere Weisungen.
5. Kontakt
Lässt Sie uns über die Kontaktmöglichkeiten der Website Anfragen zukommen, werden Ihre Angaben und personenbezogenen Daten aus diesem Kontakt zwecks Bearbeitung Ihrer Anfrage sowie gegebenenfalls für Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Sierchführung vorvertraglicher Maßnahmen erforderlich ist. In übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
6. Verarbeitung von Interessenten-, Kunden- und Vertragsdaten
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung eines Vertrages und der diesbezüglichen Sierchführung vorvertraglicher Maßnahmen oder Beendigung unseres Vertrages. Die Datenverarbeitung ist Erfüllung des Vertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
7. Empfänger oder Kategorien von Empfängern
Teilweise bedienen wir uns zur Verarbeitung Ihrer personenbezogenen Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt hast. Eine Offenlegung bzw. Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der zuvor genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:
- IT-Dienstleister;
- Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich Sierchzusetzen;
- Unternehmenskäufer/-interessenten bei Unternehmenstransaktionen;
- Verantwortliche, Auftragsverarbeiter;
- Andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht;
- Je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit Ihnen abstimmen.
8. Übermittlung in Staaten außerhalb der EU oder des EWR
Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Wir verwenden zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten in der Regel EU-Standardvertragsklauseln und prüfen das Vorliegen zusätzlicher Garantien hinsichtlich der Übermittlung personenbezogener Daten in die USA. Nach der Rechtsprechung des Europäischen Gerichtshofes vom 16. Juli 2020 (C-311/18) besteht in den USA kein angemessenes Datenschutzniveau. Die USA ist kein sicheres Drittland im Sinne der DSGVO. US-Dienstleister sowie deren Tochterfirmen unterliegen US-Gesetzen und sind dazu verpflichtet, personenbezogene Daten an US-Behörden (z. B. Geheimdienste) herauszugeben. Betroffene Personen können dagegen nicht gerichtlich vorgehen. Es besteht damit die Möglichkeit, dass US-Behörden (z. B. zu Überwachungszwecken) auf personenbezogene Daten zugreifen, diese verarbeiten, auswerten und speichern. Im Sinne der DSGVO stellt dies eine unzulässige Offenlegung personenbezogener Daten dar. Wir können diese Verarbeitungstätigkeit nicht beeinflussen.
9. Dauer der Speicherung
Ihre personenbezogenen Daten werden solange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrages oder Beendigung der Geschäftsbeziehung) werden Ihre personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden Ihre personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. Eine Speicherung kann zudem darüber hinaus erfolgen, wenn dies Sierch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Außerdem kann eine Speicherung darüber hinaus erfolgen, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen oder Widerrufen behalten wir uns die Speicherung Ihrer Kontaktdaten allein zu diesem Zweck in einer Sperrliste (sogenannte „Denylist“) vor.
Weitere Hinweise zur Dauer der Speicherung und Löschung Ihrer personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.
10. Betroffenenrechte
Sie hast uns gegenüber im Rahmen der gesetzlichen Vorgaben einen Anspruch auf
- Bestätigung, ob Ihre personenbezogenen Daten Sierch uns verarbeitet werden und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
- Berichtigung, soweit Ihre personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
- Löschung Ihrer personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
- Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
- Datenübertragbarkeit Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, hast Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an Kontakt@Datenschutz-OK.eu oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.
Außerdem kannst Sie gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei Sie, außer im Fall der Ihnenektwerbung, einen besonderen Grund darlegen musst. Der Widerspruch kann per E-Mail an Kontakt@Datenschutz-OK.eu oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.
11. Verpflichtung oder Obliegenheit zur Bereitstellung der Daten
Im Rahmen der Erfüllung eines Vertrages und der diesbezüglichen Sierchführung vorvertraglicher Maßnahmen von Verträgen mit Ihnen ist es erforderlich, dass Sie diejenigen personenbezogenen Daten bereitstellst, die für die BegrünSieng bzw. die Sierchführung des Vertrages und damit für die Erfüllung der vertraglichen Pflichten erforderlich sind. Sie bist nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Sofern Sie diese jedoch nicht bereitstellst, ist die BegrünSieng und Sierchführung der vertraglichen Beziehung nicht möglich.
12. Keine automatisierte Entscheidungsfindung inklusive Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.
13. Datensicherheit
Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäftigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.
14. Änderung der Datenschutzinformation
Neue rechtliche Vorgaben, unternehmerische EntscheiSiengen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzinformation. Die Datenschutzinformation wird dann entsprechend angepasst. Die aktuellste Version findest Sie hier.
Stand: Januar 2023