Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung unserer öffentlich zugänglichen Seiten ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Beim Aufruf der Website können jedoch technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden.

Wenn Sie sich registrieren, ein Kundenkonto anlegen, Essen bestellen, ein Lastschriftmandat erteilen oder uns Informationen übermitteln, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder Sie in die Verarbeitung eingewilligt haben. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO und, bei besonderen Kategorien personenbezogener Daten, Art. 9 Abs. 2 DSGVO.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf unserer Website kann der eingesetzte Browser automatisch Informationen an den Server der Website übermitteln. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Seite oder Datei
• zuvor besuchte Seite beziehungsweise Referrer-URL
• verwendeter Browser und Browserversion
• Betriebssystem des Endgeräts
• Name des Internetzugangsanbieters

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, funktionsfähigen und störungsfreien Betrieb unseres Internetangebots.

Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine weitere Speicherung erfordern.

4. Registrierung und Kundenkonto

Für die Nutzung des Bestellsystems können Sie ein Kundenkonto anlegen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Anrede, Vorname und Nachname
• Postanschrift
• E-Mail-Adresse und Telefonnummer
• Zugangsdaten zum Kundenkonto
• gegebenenfalls Zuordnung zu einer Schule oder Ausgabestelle
• Bestell-, Abrechnungs- und Kommunikationsdaten

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen und zur Erfüllung der mit Ihnen bestehenden Vertragsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die für das Kundenkonto gespeicherten Daten werden gelöscht, wenn das Kundenkonto beendet wird und die Daten nicht mehr für laufende Vertragsverhältnisse, offene Forderungen oder gesetzliche Aufbewahrungspflichten benötigt werden.

5. Bestellungen und Schulverpflegung

Zur Bearbeitung und Abwicklung von Essensbestellungen verarbeiten wir die hierfür erforderlichen Kunden-, Bestell- und Abrechnungsdaten. Hierzu können insbesondere gehören:

• Name und Kontaktdaten der bestellenden Person
• Name der beziehungsweise des Essenteilnehmenden
• Schule, Einrichtung oder Ausgabestelle
• Klasse oder Betreuungsgruppe, soweit erforderlich
• ausgewählte Mahlzeiten und Bestellzeitraum
• Abhol-, Ausgabe- und Stornierungsinformationen
• Abrechnungs- und Zahlungsdaten

Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung, Vorbereitung, Ausgabe und Abrechnung der bestellten Schulverpflegung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie nicht selbst Vertragspartner sind, kann die Verarbeitung zur Durchführung der Schulverpflegung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der korrekten Zuordnung und Ausgabe der bestellten Mahlzeiten.

6. Daten von Kindern und Essenteilnehmenden

Im Rahmen der Schulverpflegung verarbeiten wir gegebenenfalls personenbezogene Daten von Kindern oder anderen Essenteilnehmenden. Hierzu können insbesondere Name, Schule, Klasse oder Gruppe, Ausgabestelle und bestellte Mahlzeiten gehören.

Diese Daten werden ausschließlich verarbeitet, soweit dies für die Zuordnung, Bereitstellung und Ausgabe der bestellten Mahlzeiten erforderlich ist. Die Daten werden nicht für Werbezwecke verwendet.

Personen, die Daten eines Kindes oder einer anderen essenteilnehmenden Person angeben, müssen hierzu berechtigt sein.

7. Allergien und Nahrungsmittelunverträglichkeiten

Die Angabe von Allergien oder Nahrungsmittelunverträglichkeiten erfolgt, soweit nicht zwingend erforderlich, freiwillig. Wir verarbeiten diese Angaben zur Berücksichtigung bei der Auswahl, Zubereitung, Kennzeichnung oder Ausgabe von Mahlzeiten.

Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, sind Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gesundheitsdaten werden nur Personen zugänglich gemacht, die diese Informationen zur sicheren Vorbereitung, Zuordnung oder Ausgabe der Mahlzeiten benötigen.

Die Angaben werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage oder gesetzliche Pflicht eine weitere Speicherung rechtfertigt.

8. Ermäßigungen und Kostenübernahme

Wenn Sie eine Ermäßigung, Förderung oder Kostenübernahme beantragen oder nachweisen, verarbeiten wir die hierfür erforderlichen Angaben und Nachweise. Die Verarbeitung erfolgt zur Prüfung der Berechtigung, zur Abrechnung sowie zur Erfüllung gesetzlicher oder vertraglicher Vorgaben.

Rechtsgrundlage ist, abhängig vom jeweiligen Verfahren, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Es werden nur die für die Prüfung und Abrechnung erforderlichen Informationen verarbeitet. Nachweise werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsdaten und Lastschriftverfahren

Wenn Zahlungen per Lastschrift abgewickelt werden, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere Name des Kontoinhabers, IBAN, Mandatsreferenz, Zahlungsbetrag, Fälligkeit und Buchungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsverkehrs und zur Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Die zur Zahlungsabwicklung erforderlichen Daten können an das beteiligte Kreditinstitut und weitere mit der Zahlungsabwicklung betraute Dienstleister übermittelt werden.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Empfänger oder Empfängerkategorien können insbesondere sein:

• Anbieter und Betreiber des Online-Bestellsystems
• Hosting-, Wartungs- und IT-Dienstleister
• Zahlungsdienstleister und Kreditinstitute
• Schulen, Betreuungseinrichtungen oder Ausgabestellen, soweit für die Essensausgabe erforderlich
• mit der Zubereitung, Lieferung oder Ausgabe beauftragte Personen und Unternehmen
• Steuerberatung, Buchhaltung und gesetzlich berechtigte Behörden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Technisch erforderliche Cookies

Unsere Website und das Bestellsystem können technisch erforderliche Cookies verwenden. Cookies sind kleine Textinformationen, die im Browser beziehungsweise auf dem Endgerät gespeichert werden.

Technisch erforderliche Cookies dienen insbesondere der Sitzungsverwaltung, Anmeldung, Warenkorb- oder Bestellfunktion sowie dem Schutz vor missbräuchlichen Anfragen.

Soweit Cookies unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für nicht technisch erforderliche Cookies oder vergleichbare Technologien wird, sofern solche eingesetzt werden, vorab eine Einwilligung eingeholt.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere die Dauer des Vertrags- und Kundenverhältnisses, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten, laufende Zahlungs- oder Erstattungsverfahren sowie mögliche gesetzliche Verjährungsfristen.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

13. Übermittlung in Drittländer

Sollte im Einzelfall eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, findet diese nur statt, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre bereitgestellten Daten in einem übertragbaren Format zu erhalten,
• gemäß Art. 21 DSGVO Widerspruch gegen bestimmte Verarbeitungen einzulegen,
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: info@bistro4life.de

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe einer besonderen Situation widersprechen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen mit Sitz in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.

Für die Übertragung der Website verwenden wir eine dem aktuellen Stand der Technik entsprechende TLS-Verschlüsselung, soweit diese technisch unterstützt wird.

18. Externe Links

Unsere Website kann Links zu externen Internetseiten enthalten. Beim Aufruf eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

19. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, das Bestellsystem, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.