Datenschutzerklärung
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten durch uns als Verantwortlichen, insbesondere bei der Nutzung unserer Webseite. Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) erfolgt gemäß den gesetzlichen Bestimmungen, insbesondere nach den Anforderungen der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG).
Diese Datenschutzerklärung verwendet Begrifflichkeiten, die auf den Formulierungen der DS-GVO basieren. Die Definitionen für einige dieser Begriffe finden sich am Ende dieser Erklärung.
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie der nationalen Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Schildkröte GmbH
Boppstraße 7
D- 10967 Berlin
Tel.: +49 30 - 939 566 - 62
2. Datenschutzbeauftragte
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
Schildkröte GmbH
- z.H. des Datenschutzbeauftragten -
Boppstraße 7
D- 10967 Berlin
3. Verarbeitung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website verarbeiten wir nur die personenbezogenen Daten, die Ihr Browser an den von uns eingesetzten Server übermittelt. Wenn Sie unsere Website betrachten möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Diese Daten werden nach einundzwanzig Tagen automatisch gelöscht.
4. Verarbeitung personenbezogener Daten bei persönlicher Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, per Post, über ein Kontaktformular oder auf andere Weise werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihr Anliegen zu bearbeiten bzw. zu beantworten (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a, f DS-GVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder wir schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
5. Verarbeitung personenbezogener Daten im Bewerbungsverfahren
Sofern Sie uns im Rahmen des Bewerbungsprozesses personenbezogene Daten mitteilen, werden die von Ihnen übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet, um den Erfolg Ihrer Bewerbung einschätzen zu können (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a, f DS-GVO).
Kommt ein Vertragsverhältnis zwischen Ihnen und uns zustande, werden die übermittelten Daten zum Zwecke der Eingehung und Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Andernfalls werden die Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen (z.B. AGG-Verfahren)
6. Verarbeitung personenbezogener Daten bei Teilnahme an der Essenversorgung
6.1 Für die Teilnahme an der Pausen- und Mittagsverpflegung an ausgewählten Schulen, ist es für den Vertragsabschluss erforderlich, dass Sie ein Kundenkonto anlegen und hierbei Ihre persönlichen Daten bzw. die Ihres Kindes angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Bank weitergeben, insbesondere wenn Sie uns ein Lastschriftmandat erteilt haben. Im Übrigen erfolgt eine Weitergabe der personenbezogenen Daten ausschließlich zum Zwecke der Durchführung der Leistung an den von uns eingesetzten Dienstleister bzw. an die jeweilige Schule, die der/die Verpflegungsberechtige besucht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, für die freiwillig angegebenen Daten Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
6.2 Die von Ihnen angegebenen Daten werden im Kundenkonto widerruflich gespeichert.
7. Ihre Rechte
7.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung und Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Widerruf, wenn Sie in die Verarbeitung eingewilligt haben,
- Recht auf Datenübertragbarkeit.
7.2 Sollten Sie der Auffassung sein, wir würden Ihre Rechte nicht in dem geschuldeten Maße achten, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Bevor Sie dies tun, würden wir uns jedoch freuen, wenn Sie uns zuvor über Ihre Kritik informieren, damit wir selbst eine Beseitigung des Beschwerdegrundes vornehmen können.
8. Löschung von Daten durch den Verantwortlichen
8.1 Wir verarbeiten und speichern Ihre personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern wir dazu gesetzlich verpflichtet sind.
8.2 Entfällt der Speicherungszweck oder läuft eine uns gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten von uns entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Ein Tätigwerden Ihrerseits ist hierfür nicht erforderlich.
8.3 Daten für Abrechnungs- und buchhalterische Zwecke sind von einer Kündigung/einem Widerruf bzw. von einer Löschung nicht berührt und werden entsprechend handels- und steuerrechtlichen Vorschriften längstens 10 Jahre aufbewahrt. Sofern die Daten im Rahmen einer EU-Förderung erhoben wurden, unterliegen sie einer Aufbewahrungsfrist, die sich nach den Förderzeiträumen richtet und längstens nach 15 Jahren beendet ist.
9. Webanalysetools, Datenübermittlung in Drittländer, Profiling
Wir setzen keine Webanalysetools ein und nehmen keine automatische Entscheidungsfindung einschließlich Profiling im Sinne der DS-GVO vor. Eine Datenübermittlung in Drittländer erfolgt nur in den in dieser Erklärung oder an anderer Stelle ausdrücklich genannten Fällen oder bei Vorliegen einer entsprechenden Einwilligung.
10. Cookies
10.1 Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden. Dadurch können unter anderem die Nutzungshäufigkeit und Nutzeranzahl der Seiten ermittelt und Verhaltensweisen der Seitennutzung analysiert werden. Außerdem verwenden wir Cookies, um unsere Website benutzerfreundlicher zu gestalten. Cookies bleiben zum Teil auch nach dem Besuch einer Website gespeichert. Besuchen Sie unsere Website erneut, können wir noch gespeicherte Cookies wieder aufrufen.
10.2 Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie bei der Ablehnung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.
11. Begriffsbestimmungen der DS-GVO:
Im Sinne der Verordnung und dieser Datenschutzerklärung sowie unserer Website bezeichnet der Ausdruck:
- „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
- „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;„
- „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
- „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
- „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
- „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
- „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
- „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
- „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.