Datenschutzhinweise

Verantwortlicher

Nico Simon Ulbricht, Ottilienstraße 30a, 81827 München, Deutschland. E-Mail: nicosimon.ulbricht@gmail.com.

Firmen und Restaurants

Wir verarbeiten Angaben zu Organisation, Ansprechpartner, geschäftlicher E-Mail, Standort und Teilnahme. Restaurants hinterlegen Gerichte, Bilder, Allergene, Preise, Kapazitäten, Tage und Anbieterbedingungen. Firmen hinterlegen Lieferadresse, Übergabekontakt und auf Wunsch Zuschussgrenzen sowie Rechnungskontakte. Freigeschaltete Restaurants sehen die für die Lieferzusage und Durchführung erforderlichen Standortangaben.

Individuelle Bestellungen und Zuschüsse

Für Bestellungen verarbeiten wir Name, E-Mail, Gericht, Menge, Termin, Lieferstandort und Preis. Bei einem Zuschuss speichern wir die Berechtigung und zugesagte Zahlungsaufteilung. Restaurants erhalten die für Lieferung und Abrechnung benötigten Daten. Firmen sehen ihre selbst hinterlegten Berechtigungen und zusammengefasste Bestell- und Zuschussbeträge; keine Namen oder E-Mail-Adressen einzelner Bestellungen. Rechtsgrundlage für Anfrage und Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.

LunchBundle und MitBündeln verwenden dieselbe technische Buchungsgrundlage beim oben genannten Verantwortlichen. Angebote und Preisstaffeln können über beide Websites gemeinsam zählen. Jede LunchBundle-Bestellung speichert ihre Website-Zuordnung, damit Bestellunterlagen und persönliche E-Mail-Links auf die richtige Website führen. Bestellmails werden über Resend versendet. Automatische Onlinezahlungen werden derzeit nicht verarbeitet.

Persönliche Zugänge und Cookies

Zugangsschlüssel werden als Hash gespeichert und ersetzen ein Passwort. Persönliche Links dürfen nur der zugehörigen Person zugänglich sein. Firmen können Mitarbeiterzugänge sperren oder erneuern. Lunch-Links gelten 30 Tage; Lunch-Sitzungen höchstens acht Stunden. Unternehmens- und Bestellsitzungen gelten höchstens zwölf Stunden. Technisch erforderliche Sitzungscookies schützen die persönlichen Bereiche und werden für den jeweiligen Website-Host gesetzt. Für andere Zwecke notwendige Zugänge bleiben getrennt.

Betrieb, Schutz und Auftragsverarbeiter

Für einen sicheren Betrieb verarbeiten wir technische Anfragedaten wie IP-Adresse und Zeitpunkt sowie technische Schlüssel gegen doppelte Buchungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Website wird über Vercel betrieben; Datenbank und Dateispeicher werden über Supabase bereitgestellt. Resend verarbeitet die für Bestellmails nötigen Daten. Bei diesen Diensten kann eine Verarbeitung außerhalb der EU stattfinden.

Speicherdauer und Rechte

Wir speichern Daten so lange, wie es für Anfrage, Buchung, Abrechnung und gesetzliche Aufbewahrung erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert. Du kannst Auskunft, Berichtigung, Löschung und Einschränkung verlangen; außerdem besteht gegebenenfalls ein Recht auf Datenübertragbarkeit und Widerspruch. Wende dich an die oben genannte E-Mail-Adresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung über deine Person.