Datenschutzerklärung

Milchbart-Catering GbR · Bestellportal

Diese Erklärung gilt für das Bestellportal der Milchbart-Catering GbR. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu wir sie brauchen und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

1. Verantwortlicher

Weitere Angaben finden Sie im Impressum.

2. Zwecke der Verarbeitung

Wir betreiben dieses Portal, um

• Einrichtungen (Kitas, Schulen, Horte) die Bestellung von Vesper und Speiseplan zu ermöglichen,
• Bestellungen intern zu kommissionieren, zu liefern und abzurechnen,
• Unverträglichkeiten bei der Speisenplanung zu berücksichtigen,
• an Bestellfristen zu erinnern (E-Mail und optional SMS),
• den Betrieb und die Sicherheit des Portals zu gewährleisten.

3. Welche Daten wir verarbeiten

Zugangsdaten: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Die Zugänge werden von uns für die jeweilige Einrichtung angelegt.

Einrichtungsdaten: Name, Anschrift, Ansprechperson, Telefonnummer, Sortiment, Liefer- und Bestellregeln sowie Erinnerungseinstellungen.

Bestelldaten: bestellte Mengen, Status, Zeitpunkte, optionale Hinweise und – bei Speiseplanbestellung – gewählte Gerichte und Sonderkost.

Unverträglichkeiten: von der Einrichtung hinterlegte Kennzeichnungen (z. B. „Kind 1“) und zugehörige Allergene. Soweit daraus Gesundheitsdaten folgen, handelt es sich um besondere Kategorien nach Art. 9 DSGVO. Wir brauchen diese Angaben nur, um passende Speisen zuzubereiten. Klarnamen von Kindern sind nicht erforderlich.

Technische Daten: beim Aufruf können Serverprotokolle IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung enthalten. Nach der Anmeldung speichern wir eine Sitzung, damit Sie eingeloggt bleiben.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Zugang, Bestellungen, Lieferung und Kommunikation zur Vertragserfüllung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): insbesondere handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer Betrieb, Missbrauchsabwehr, technische Protokolle.
• Art. 9 Abs. 2 lit. a und lit. h DSGVO: Unverträglichkeiten, soweit sie Gesundheitsdaten sind – auf Grundlage der von der Einrichtung eingeholten Einwilligung bzw. zur gesundheitlich geeigneten Verpflegung.

5. Empfänger

Zugriff haben nur berechtigte Personen bei Milchbart-Catering GbR (z. B. Verwaltung und Küche). Zusätzlich können folgende Auftragsverarbeiter Daten erhalten, soweit der jeweilige Dienst genutzt wird:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Hosting des Portals und der Datenbank in der EU.
• E-Mail-Versand über den konfigurierten SMTP-Anbieter (in der Regel ein EU-Postfach, z. B. bei IONOS) für Bestellerinnerungen.
• seven.io (seven communications GmbH & Co. KG) für SMS-Erinnerungen, sofern eine Einrichtung SMS aktiviert hat. Übermittelt werden Telefonnummer und der Erinnerungstext.

Eine beabsichtigte Übermittlung in Staaten außerhalb der EU/des EWR findet nicht statt. Sollte ein Dienstleister gleichwohl Drittlandbezüge haben, erfolgt dies nur mit geeigneten Garantien nach Art. 46 DSGVO.

6. Speicherdauer

• Zugangs- und Einrichtungsdaten: für die Dauer der Kundenbeziehung, danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen.
• Bestelldaten: in der Regel bis zu zehn Jahre nach den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO).
• Unverträglichkeiten: solange die Einrichtung sie für die Speisenplanung vorhält; nach Ende der Kundenbeziehung oder auf Weisung der Einrichtung werden sie gelöscht.
• Serverprotokolle: in der Regel wenige Tage bis wenige Wochen.
• Sitzung: bis zur Abmeldung oder zum Ablauf des Session-Cookies.

7. Cookies

Das Portal setzt nur technisch notwendige Cookies für Anmeldung und Sicherheit (Session- und CSRF-Cookie von NextAuth). Ohne sie ist ein Login nicht möglich. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

8. Pflicht zur Bereitstellung

Ohne die für den Zugang und die Bestellung nötigen Angaben können wir das Portal nicht bereitstellen und Lieferungen nicht ausführen. Unverträglichkeiten sind freiwillig, ohne sie können wir Allergene aber nicht berücksichtigen.

9. Ihre Rechte

Sie können gegenüber uns geltend machen:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsicht zu beschweren. Zuständig ist regelmäßig:

10. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Datensicherheit

Der Zugriff auf das Portal erfolgt über HTTPS. Passwörter speichern wir nicht im Klartext. Der Zugang ist auf berechtigte Nutzer beschränkt.

Stand: 21. September 2026