Datenschutzerklärung

 

I. Verantwortlicher

Verantwortlicher im Sinne der DSGVO sowie der nationalen Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Schildkröte GmbH
Boppstraße 7
10967 Berlin
Deutschland
Tel.: 030 939 566 60
E-Mail: info@schildkroete-berlin.de

II. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:

Schildkröte GmbH
- z.H. des Datenschutzbeauftragten -
Boppstraße 7
D- 10967 Berlin
E-Mail: datenschutz@schildkroete-berlin.de

III. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Ihr Name oder Ihre E-Mail-Adresse. Unter „Verarbeitung von Daten“ versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung Ihrer Daten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten von betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung nach Wegfall des Speicherungszwecks kann erfolgen, wenn dies gesetzlich vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Weitergehende Informationen zu den Rechtsgrundlagen der Verarbeitung und zur Speicherdauer bezüglich konkreter personenbezogener Daten finden Sie im jeweiligen Unterabschnitt.

IV. Rechte der betroffenen Person

1. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu (ggf. beim Vorliegen weiterer in den entsprechenden Vorschriften geregelter Voraussetzungen):

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung und Löschung (Art. 16, 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerruf, wenn Sie in die Verarbeitung eingewilligt haben,
• Recht auf Datenübertragbarkeit (Art. 19 DSGVO).

2. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen, jedoch nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit auch ohne Vorliegen von Gründen ausüben. Nach berechtigter Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Diese Einschränkung gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt.

3. Beschwerderecht

Sollten Sie der Auffassung sein, wir würde Ihre Rechte nicht in dem geschuldeten Maße achten, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Bevor Sie dies tun, würden wir uns jedoch freuen, wenn Sie uns zuvor über Ihre Kritik informieren, damit wir selbst eine Beseitigung des Beschwerdegrundes vornehmen können.

V. Besuch der Webseite und Logfiles

1. Umfang der Verarbeitung personenbezogener Daten

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert die folgenden Daten und Informationen vom Computersystem des aufrufenden Rechners.

(1) IP-Adresse
(2) Datum und Uhrzeit der Anfrage
(3) Zeitzonendifferenz zur Greenwich Mean Time (GMT)
(4) Inhalt der Anforderung (konkrete Seite)
(5) Zugriffsstatus/HTTP-Statuscode
(6) jeweils übertragene Datenmenge
(7) Website, von der die Anforderung kommt
(8) Browser
(9) Betriebssystem und dessen Oberfläche
(10) Sprache und Version der Browsersoftware

Diese Daten werden in den Logfiles unseres Systems gespeichert.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um Ihnen die Webseite anzeigen zu können. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die übrigen Daten werden aus technischen Gründen erhoben und gespeichert, um die Stabilität und die Sicherheit zu gewährleisten. Daraus ergibt sich auch das berechtigte Interesse an der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

VI. Teilnahme an der Essensversorgung – Einrichtung eines Benutzerkontos

1. Umfang der Verarbeitung personenbezogener Daten

Für die Teilnahme an der Pausen- und Mittagsverpflegung an ausgewählten Schulen, ist es für den Vertragsabschluss erforderlich, dass Sie ein Kundenkonto anlegen und hierbei Ihre persönlichen Daten bzw. die Ihres Kindes angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der notwendigen Daten ist Art. 6 Abs. 1 lit. b DSGVO, für die freiwillig angegebenen Daten Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

4. Dauer der Speicherung

Die Daten speichern wir in jedem Fall solange, wie das Konto besteht. Unabhängig vom Bestehen des Kontos speichern wir die Daten, die wir für Abrechnungszwecke benötigen oder aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen auch über die Beendigung des Kontos hinaus. Die steuer- und handelsrechtlichen Aufbewahrungspflichten betragen bis zu zehn Jahre.

VII. Kontaktaufnahme

1. Umfang der Verarbeitung personenbezogener Daten

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, per Post, über ein Kontaktformular oder auf andere Weise werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihr Anliegen zu bearbeiten bzw. zu beantworten.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Übermitteln Sie uns Ihre Daten in einem vorvertraglichen Kontext, also beispielsweise mit der Bitte um Übersendung eines Angebots oder mit Fragen zu unseren Produkten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Darin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.

VIII. Kategorien von Empfängern personenbezogener Daten

Eine Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in den in dieser Erklärung genannten Fällen oder wenn wir Sie andernorts ausdrücklich darüber informieren. Darüber hinaus setzen wir zur Erbringung unserer Leistungen teilweise externe Auftragsverarbeiter (Art. 28 DSGVO) ein (z.B. Hostprovider, E-Mail-Provider). Diese verarbeiten personenbezogene Daten jedoch ausschließlich innerhalb der Europäischen Union.