Datenschutz

1. Verantwortlichkeit

Für den technischen Betrieb des Portals, Portal-Konten, Anmeldung, Sicherheit, Passwortzurücksetzung und die im Portal bereitgestellten Auswertungen ist die SmartFoodie GmbH verantwortlich.

Das teilnehmende Unternehmen entscheidet, welche Personen seine Unternehmensvergünstigung erhalten, und ist für die dabei von ihm eingegebenen Berechtigungsdaten verantwortlich.

• SmartFoodie GmbH
• Schellingstraße 109a
• 80798 München
• Deutschland
• E-Mail: info@smartfoodiegmbh.eu

2. Verarbeitete Daten und ihre Herkunft

• Portal-Konto und Profil: Benutzername, Anzeigename, E-Mail-Adresse, Telefonnummer, Geschlechtsangabe (falls eingetragen), Unternehmens-, Rollen-, Berechtigungs- und Standortzuordnung, Passwort-Hash sowie Konto- und Anmeldezeitpunkte
• Technische und Sicherheitsdaten: Session-Kennung, IP-Adresse, Zeitpunkt und Ziel einer Anfrage, Browser- beziehungsweise Geräteangaben, fehlgeschlagene Anmelde- und Reset-Versuche sowie technische Vorgangs- und Protokolldaten
• Unternehmensvergünstigung: eingegebene E-Mail-Adresse oder Mobilnummer, zugeordnetes SmartFoodie Konto und Änderungen der Berechtigung
• Nutzungsstatistik: Bestell-, Nutzer-, Standort-, Produkt-, Mengen-, Zahlungs- und Zeitangaben abgeschlossener Bestellungen; diese werden serverseitig ausgewertet und im Portal als zusammengefasste Werte angezeigt
• Die Daten stammen vom Kontoinhaber, von einem berechtigten Administrator des teilnehmenden Unternehmens oder aus den bestehenden SmartFoodie Konto- und Bestellsystemen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um berechtigten Personen das Portal und die vereinbarten Unternehmensleistungen bereitzustellen, Unternehmensvergünstigungen zu verwalten, zusammengefasste Nutzungsdaten anzuzeigen, Konten zu schützen, Passwörter zurückzusetzen und Missbrauch abzuwehren.

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder vorvertragliche Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO für die sichere Bereitstellung des B2B-Portals, die Durchführung der vereinbarten Unternehmensleistung, aussagekräftige zusammengefasste Berichte sowie die Verhinderung von Missbrauch; darin liegen die berechtigten Interessen von SmartFoodie und dem teilnehmenden Unternehmen
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht

4. Unternehmensvergünstigungsliste

Berechtigte Unternehmensadministratoren können eine Person anhand ihrer E-Mail-Adresse oder Mobilnummer suchen, der Vergünstigungsliste zuordnen oder daraus entfernen. Die Entfernung beendet nur die Unternehmensvergünstigung; das SmartFoodie Konto und frühere Bestellungen werden dadurch nicht gelöscht.

5. Session und Spracheinstellung

Für die Anmeldung verwenden wir das technisch notwendige, signierte und HttpOnly geschützte Cookie „sf_portal_session“. Es läuft nach 8 Stunden ab, bei Auswahl von „Angemeldet bleiben“ spätestens nach 30 Tagen. Die gewählte Sprache wird unter „sf-portal-locale“ im lokalen Speicher des Browsers gespeichert, bis sie geändert oder gelöscht wird. Beides ist für die ausdrücklich gewünschte Portal- beziehungsweise Spracheinstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Portal verwendet keine Analyse-, Werbe- oder Marketing-Tracker.

6. Passwortzurücksetzung über Mailjet

Für Reset-E-Mails erhält Mailjet (Sinch Email) als E-Mail-Dienstleister die Empfängeradresse, die Sprache und den Inhalt der Nachricht, den signierten Reset-Link sowie technische Vorgangs- und Zustelldaten. Der Link ist 30 Minuten gültig. Schutzdaten zu Anfragen werden zeitlich begrenzt und Kontokennungen dafür pseudonymisiert. Mailjet gibt an, Plattformdaten in Rechenzentren in der Europäischen Union zu speichern. Soweit Sinch Konzerngesellschaften oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzt, erfolgen Übermittlungen nach den dafür vorgesehenen gesetzlichen Garantien.

7. Empfänger

Daten erhalten nur berechtigte SmartFoodie Mitarbeitende, berechtigte Administratoren des zugeordneten Unternehmens sowie erforderliche IT-, Hosting-, Datenbank- und E-Mail-Dienstleister. Administratoren sehen nur den für ihr Unternehmen freigegebenen Bereich; individuelle Bestellhistorien werden ihnen im Portal nicht angezeigt. Externe soziale Netzwerke sind nur verlinkt und erhalten erst Daten, wenn ein externer Link geöffnet wird.

8. Speicherdauer

Konto-, Zuordnungs- und Bestelldaten werden so lange gespeichert, wie sie für das Konto, die vereinbarte Leistung, die Abrechnung oder gesetzliche Aufbewahrungspflichten benötigt werden. Änderungen und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für Nachweis, Betriebssicherheit und Missbrauchsabwehr erforderlich sind. Das Session-Cookie endet nach 8 Stunden beziehungsweise spätestens 30 Tagen, der Reset-Link nach 30 Minuten und die lokale Spracheinstellung bei Änderung oder Löschung im Browser.

9. Ihre Rechte und Kontakt

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Für Datenschutzfragen und die Ausübung Ihrer Rechte schreiben Sie an info@smartfoodiegmbh.eu. Die für Anmeldung und Berechtigungsprüfung notwendigen Daten müssen bereitgestellt werden; ohne sie kann das Portal nicht genutzt werden.