Datenschutzerklärung der MrLunch Onlinekantine

Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten ist:

Vertreten durch den Geschäftsführer Florjan Kamberi.

E-Mail: info@mr-lunch.de

Diese Datenschutzerklärung gilt für die Website https://mrlunch-onlinekantine.de (öffnet in neuem Fenster) und die darüber angebotene Onlinekantine, insbesondere für Unternehmenskonten, Mitarbeiterzugänge, Bestellungen, Arbeitgeberzuschüsse, Zahlungen und Lieferungen.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich unter der genannten E-Mail-Adresse oder postalisch an uns wenden.

2. Welche Daten wir verarbeiten

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, wie Sie unsere Website und die Onlinekantine nutzen. Dazu gehören insbesondere:

• Stammdaten und Kontaktdaten, etwa Name, E-Mail-Adresse und Anschrift;
• Unternehmenszugehörigkeit, Firmenstandort und Berechtigungen innerhalb der Onlinekantine;
• Daten zur Einrichtung und Verwaltung von Unternehmenskonten und Mitarbeiterzugängen;
• Bestelldaten, insbesondere ausgewählte Gerichte, Mengen, Preise, Bestellzeitpunkte und Liefertermine;
• Angaben zu Arbeitgeberzuschüssen, Guthaben, Gutscheinen und Mitarbeiter-Eigenanteilen;
• Rechnungs-, Zahlungs- und Transaktionsdaten;
• Lieferadressen, Empfängerdaten und erforderliche Zustellhinweise;
• Inhalte Ihrer Anfragen, Reklamationen und sonstigen Kommunikation;
• technische Verbindungsdaten, Sicherheitsprotokolle und Einwilligungsentscheidungen;
• nach Ihrer Einwilligung Daten zur Nutzung unserer Website und zur Erfolgsmessung unserer Werbung.

Wir erhalten Daten unmittelbar von Ihnen, durch Ihre Nutzung der Onlinekantine sowie im Rahmen der betrieblichen Organisation von Ihrem Arbeitgeber oder dessen berechtigten Administratoren. Zahlungs- und Versanddienstleister übermitteln uns zudem die für die Abwicklung erforderlichen Statusinformationen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchstabe b DSGVO gilt, soweit die Verarbeitung für einen Vertrag mit Ihnen oder für von Ihnen gewünschte vorvertragliche Maßnahmen erforderlich ist.

Gesetzliche Verpflichtungen: Art. 6 Abs. 1 Buchstabe c DSGVO gilt insbesondere für handels- und steuerrechtliche Aufbewahrungspflichten und gesetzlich erforderliche Nachweise.

Berechtigte Interessen: Art. 6 Abs. 1 Buchstabe f DSGVO gilt insbesondere für den sicheren Betrieb der Onlinekantine, die Bearbeitung geschäftlicher Anfragen und die Organisation von Unternehmensbestellungen. Die jeweiligen Interessen werden nachfolgend erläutert. Ihre entgegenstehenden Interessen und Grundrechte sind dabei zu berücksichtigen.

Einwilligung: Art. 6 Abs. 1 Buchstabe a DSGVO gilt für Verarbeitungen, denen Sie freiwillig zustimmen, insbesondere für die nachfolgend beschriebenen Analyse- und Marketingdienste.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt ergänzend § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge erfolgen nach § 25 Abs. 2 TDDDG; andere Vorgänge setzen Ihre Einwilligung nach § 25 Abs. 1 TDDDG voraus.

4. Hosting und technische Bereitstellung

Wir nutzen Hosting-Leistungen der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, HTTP-Status, übertragene Datenmenge sowie Informationen zu Browser und Betriebssystem. Auch die zuvor besuchte Seite kann übermittelt werden.

Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse, der Gewährleistung ihrer Stabilität und der Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Onlineangebot.

Soweit Hetzner Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Protokolldaten bis zur Aufklärung und zur Sicherung oder Durchsetzung von Rechtsansprüchen aufbewahrt werden.

Weitere Informationen: Datenschutz bei Hetzner (öffnet in neuem Fenster).

5. Unternehmenskonten und Mitarbeiterzugänge

Bei der Registrierung und Verwaltung eines Unternehmens verarbeiten wir Unternehmens- und Kontaktdaten, Angaben zu Ansprechpartnern, Lieferstandorten und zur Abrechnung.

Für Mitarbeiterzugänge verarbeiten wir insbesondere Namen, E-Mail-Adressen, Unternehmenszugehörigkeit, Kontozuordnung und Zugangsberechtigungen. Werden Zugänge durch den Arbeitgeber eingerichtet oder vorbereitet, erhalten wir die entsprechenden Angaben vom Arbeitgeber oder dessen berechtigten Administratoren.

Die Verarbeitung dient dazu, die Teilnahme an der Onlinekantine zu ermöglichen, Nutzer dem richtigen Unternehmen zuzuordnen, Berechtigungen zu verwalten und Bestellungen abzuwickeln.

Soweit Sie selbst Vertragspartei sind, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei der Verarbeitung von Daten der Ansprechpartner und Mitarbeitenden eines Unternehmenskunden ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse und das Interesse des Unternehmenskunden liegen in der Organisation und Durchführung der betrieblichen Verpflegung.

Die für Anmeldung und Zugriffsschutz erforderliche Verarbeitung erfolgt unabhängig von einer Einwilligung in Analyse oder Werbung.

6. Bestellungen, Zuschüsse und Guthaben

Zur Bearbeitung einer Bestellung verarbeiten wir die ausgewählten Produkte, Mengen, Preise, Bestell- und Lieferdaten sowie die zugehörigen Kunden-, Unternehmens- und Abrechnungsdaten.

Bei bezuschussten Bestellungen verarbeiten wir zusätzlich den gewährten Arbeitgeberzuschuss, eingesetztes Guthaben, eingelöste Gutscheine und den verbleibenden Eigenanteil. Diese Angaben werden benötigt, um Zahlungen richtig zuzuordnen, Zuschüsse abzurechnen und gegebenenfalls Erstattungen vorzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung einen Vertrag mit Ihnen betrifft. Bei Unternehmensbestellungen erfolgt die Verarbeitung personenbezogener Daten der beteiligten Mitarbeitenden auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Die berechtigten Interessen liegen in der ordnungsgemäßen Bestellabwicklung, Zuordnung und Abrechnung der Verpflegungsleistungen. Gesetzlich vorgeschriebene Dokumentationen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

7. Einblick des Arbeitgebers

Bei einem mit Ihrem Arbeitgeber verbundenen Mitarbeiterkonto können berechtigte Personen Ihres Unternehmens die diesem Konto zugeordneten Bestellungen einsehen. Dazu gehören die bestellten Gerichte, Mengen, Preise, Zuschüsse und Eigenanteile. Auch hinterlegte private Lieferadressen und Informationen zu Eigenzahlungen sind im Rahmen der eingeräumten Verwaltungsberechtigungen einsehbar.

Diese Einsicht dient der Organisation der Verpflegung, der Verwaltung von Lieferstandorten und Zuschüssen sowie der Zuordnung und Abrechnung von Bestellungen.

Die Bereitstellung personenbezogener Daten an den Arbeitgeber ist auf den für diese Zwecke erforderlichen Umfang zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung dieser berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Soweit eine Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, gilt Art. 6 Abs. 1 Buchstabe b DSGVO.

Eine Einwilligung in Analyse- oder Marketingcookies ist keine Einwilligung in einen erweiterten Arbeitgeberzugriff.

Für die weitere Verarbeitung in seiner eigenen Personalverwaltung, Lohnabrechnung oder Zuschussverwaltung ist Ihr Arbeitgeber verantwortlich. Informationen dazu erhalten Sie von Ihrem Arbeitgeber. Unsere Verantwortung für die von uns vorgenommenen Verarbeitungen bleibt bestehen.

8. Zahlungsabwicklung über PAYONE

Wir nutzen die PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland, zur Zahlungsabwicklung.

Abhängig von der ausgewählten Zahlungsart werden die dafür erforderlichen Angaben verarbeitet. Hierzu gehören insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Währung, Transaktions- und Bestellreferenzen sowie Zahlungs- oder Kontodaten. Zahlungsinformationen können auch unmittelbar bei PAYONE oder einem an der gewählten Zahlungsart beteiligten Anbieter eingegeben werden.

Wir erhalten die für die Zuordnung und Bearbeitung der Zahlung erforderlichen Rückmeldungen, insbesondere Zahlungsstatus und Transaktionsreferenzen.

Die Verarbeitung dient der Ausführung von Zahlungen, Erstattungen und der Aufklärung von Zahlungsstörungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre eigene Zahlung betroffen ist. Bei Zahlungen im Rahmen von Unternehmensbestellungen gilt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Abwicklung und Zuordnung der Zahlungen. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO.

PAYONE und die an der gewählten Zahlungsart beteiligten Banken oder Zahlungsanbieter können Daten auch zur Erfüllung eigener gesetzlicher Pflichten und zur Zahlungs- und Betrugssicherheit verarbeiten. Informationen hierzu finden Sie in den Datenschutzinformationen von PAYONE für die Zahlungsabwicklung (öffnet in neuem Fenster).

9. Lieferung und Versanddienstleister

Für die Zustellung nutzen wir je nach Liefergebiet und Versandart geeignete Transport- und Paketdienstleister, insbesondere DHL, DPD und UPS sowie weitere für die jeweilige Lieferung eingesetzte Zustellunternehmen.

Der tatsächlich beauftragte Dienstleister erhält die für die Zustellung erforderlichen Daten. Dazu gehören insbesondere Name des Empfängers, Lieferadresse, gegebenenfalls Unternehmens- oder Standortangaben, Sendungsdaten und notwendige Zustellhinweise.

Kontaktdaten werden nur übermittelt, soweit dies für die vereinbarte Zustellung erforderlich ist oder Sie in eine darüber hinausgehende Übermittlung, etwa für zusätzliche Benachrichtigungen, eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei der Erfüllung eines Vertrags mit Ihnen. Bei Unternehmensbestellungen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der ordnungsgemäßen Zustellung an die vorgesehenen Empfänger. Für eine freiwillige zusätzliche Datenübermittlung gilt Art. 6 Abs. 1 Buchstabe a DSGVO.

Der konkret eingesetzte Zustelldienst ergibt sich aus den Versandinformationen zur jeweiligen Lieferung. Auskunft hierzu erhalten Sie auch unter info@mr-lunch.de.

10. Kundenservice und notwendige Mitteilungen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Nachricht. Bei Reklamationen können zusätzlich Bestellangaben, Produktinformationen und von Ihnen bereitgestellte Fotos verarbeitet werden.

Wir verwenden diese Angaben zur Bearbeitung Ihres Anliegens, zur Klärung von Liefer- oder Zahlungsproblemen und zur Erfüllung gesetzlicher oder vertraglicher Ansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei einem Vertrag mit Ihnen. Im Übrigen gilt Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in einer nachvollziehbaren und effizienten Kundenbetreuung. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO.

E-Mail-Adressen verwenden wir außerdem für erforderliche Kontomitteilungen, Bestellinformationen, Rechnungen, Sicherheitsmeldungen und Informationen zur Produktsicherheit. Solche Mitteilungen sind von werblicher Kommunikation zu unterscheiden.

Bitte übermitteln Sie in Freitextfeldern und Nachrichten nur Angaben, die für Ihr Anliegen benötigt werden.

11. Cookies und eigene Einwilligungsverwaltung

Wir verwenden eine selbst entwickelte Einwilligungsverwaltung. Darüber entscheiden Sie, ob optionale Analyse- und Marketingdienste auf Ihrem Endgerät aktiviert werden.

Technisch unbedingt erforderliche Speicherungen und Zugriffe ermöglichen insbesondere grundlegende Seitenfunktionen, die Anmeldung, die Sicherheit der Nutzung und die Berücksichtigung Ihrer Einwilligungsentscheidung. Sie beruhen auf § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck und beruht auf Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO.

Google Tag Manager sowie die nachfolgend beschriebenen Analyse- und Marketingfunktionen von Google Analytics, Google Ads, LinkedIn, Meta und HubSpot werden erst nach Ihrer entsprechenden Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Zustimmung ist freiwillig. Eine Ablehnung optionaler Dienste steht der Nutzung der grundlegenden Bestellfunktionen nicht entgegen.

Sie können Ihre Auswahl über die Cookie-Einstellungen ändern und eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Berücksichtigung und zum Nachweis Ihrer Entscheidung verarbeiten wir die getroffene Auswahl und die zu ihrer Zuordnung erforderlichen Nachweisdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO für die technische Umsetzung Ihrer Entscheidung.

Ein Widerruf verhindert die weitere auf dieser Einwilligung beruhende Verarbeitung. Er bedeutet nicht automatisch, dass sämtliche bereits rechtmäßig erhobenen Daten gelöscht werden; hierfür gelten die gesetzlichen Löschungsregeln und Ihre Betroffenenrechte.

12. Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Irland, um die Einbindung und Auslösung von Diensten auf unserer Website zu verwalten.

Beim Laden können insbesondere IP-Adresse und technische Verbindungsdaten an Google übermittelt werden. Der Tag Manager ersetzt nicht die Einwilligung für die darüber eingebundenen Dienste. Er wird bei uns erst nach entsprechender Zustimmung geladen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit auf Informationen des Endgeräts zugegriffen oder dort Informationen gespeichert werden, § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Fenster).

13. Google Analytics

Wir verwenden Google Analytics von Google Ireland Limited, Irland, zur Analyse der Nutzung unserer Website.

Nach Ihrer Einwilligung werden insbesondere Seitenaufrufe, Nutzungsereignisse, Zeitpunkte, Herkunftsseiten sowie Browser- und Geräteinformationen verarbeitet. Kennungen ermöglichen es, zusammengehörige Nutzungsvorgänge zu erkennen.

Wir verwenden die Auswertungen, um die Verständlichkeit und Bedienbarkeit unserer Website zu verbessern und die Nutzung unserer Angebote zu verstehen.

Google Analytics wird erst nach Ihrer entsprechenden Zustimmung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzhinweise von Google (öffnet in neuem Fenster).

14. Google Ads

Wir verwenden Google Ads einschließlich der Conversion-Messung von Google Ireland Limited, Irland, um Anzeigen zu schalten und ihren Erfolg zu messen.

Nach Ihrer Einwilligung wird gemessen, ob nach dem Klick auf eine Anzeige eine Registrierung oder ein anderes von uns festgelegtes Ziel erreicht wird. Dabei können insbesondere Seitenaufrufe, Zeitpunkte, Referrer-Informationen, IP-Adresse, Browser- und Geräteinformationen, Kennungen sowie Angaben zur angeklickten Anzeige verarbeitet werden. Google kann Informationen einem dort bestehenden Google-Konto zuordnen.

Wir erhalten insbesondere zusammengefasste Auswertungen über die Wirkung unserer Anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne entsprechende Einwilligung in Marketing werden die Google-Ads-Funktionen nicht aktiviert. Ein Widerruf ist über die Cookie-Einstellungen möglich.

Weitere Informationen: Datenschutzhinweise von Google (öffnet in neuem Fenster).

15. LinkedIn

Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Irland.

Nach Ihrer Einwilligung ermöglicht es die Erfolgsmessung von Werbemaßnahmen und die Bildung von Zielgruppen für Werbung. Dabei können insbesondere Seitenaufrufe, Zeitpunkte, Referrer-Informationen, IP-Adresse, Browser- und Geräteinformationen sowie Kennungen verarbeitet werden. LinkedIn kann Informationen einem dort bestehenden Mitgliedskonto zuordnen.

Wir erhalten insbesondere zusammengefasste Auswertungen über die Nutzung und die Wirkung unserer Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne entsprechende Einwilligung wird das Insight Tag nicht geladen. Ein Widerruf ist über die Cookie-Einstellungen möglich.

Informationen zur Verarbeitung durch LinkedIn und zu Ihren dortigen Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von LinkedIn (öffnet in neuem Fenster).

16. Meta

Wir verwenden das Meta-Pixel von Meta Platforms Ireland Limited, Irland, zur Erfolgsmessung und Aussteuerung von Werbung auf Facebook und Instagram.

Nach Ihrer Einwilligung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Zeitpunkte, Nutzungsereignisse und Kennungen an Meta übermittelt werden. Meta kann diese Informationen einem bestehenden Facebook- oder Instagram-Konto zuordnen.

Die Verarbeitung dient der Messung der Wirkung unserer Werbung und der Ansprache von Zielgruppen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Das Meta-Pixel wird erst nach Ihrer entsprechenden Zustimmung aktiviert.

Für die Erhebung und Übermittlung der Ereignisdaten im Rahmen des Meta-Pixels besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Ihre Rechte können Sie gegenüber uns und gegenüber Meta geltend machen.

Weitere Informationen:

• Vereinbarung zur gemeinsamen Verantwortlichkeit (öffnet in neuem Fenster)
• Datenschutzerklärung von Meta (öffnet in neuem Fenster)

Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

17. HubSpot

Wir verwenden HubSpot von HubSpot Ireland Limited, Irland, für Kontaktverwaltung, Formulare und einwilligungsabhängige Nutzungsanalyse.

Kontaktverwaltung und Formulare: Daten aus Anfragen und der geschäftlichen Kommunikation können in HubSpot verarbeitet werden, um Anliegen zu bearbeiten und die Kundenbeziehung zu verwalten. Dazu gehören insbesondere Name, Unternehmen, Kontaktdaten und Kommunikationsinhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei einem Vertrag oder einer vorvertraglichen Anfrage von Ihnen selbst. Bei geschäftlichen Ansprechpartnern und sonstigen Anfragen gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in einer geordneten Kundenbetreuung und der nachvollziehbaren Bearbeitung von Anfragen.

Nutzungsanalyse: HubSpot-Tracking wird erst nach Ihrer entsprechenden Einwilligung aktiviert. Dabei können Seitenaufrufe, Herkunftsseiten, Zeitpunkte, Geräteinformationen und Kennungen verarbeitet werden. Nutzungsinformationen können mit einem bekannten Kontakt verknüpft werden, soweit dies von Ihrer Einwilligung umfasst ist.

Rechtsgrundlage für dieses Tracking ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Ablehnung des Trackings verhindert nicht die Bearbeitung einer von Ihnen gestellten Anfrage.

Weitere Informationen: Datenschutzinformationen von HubSpot (öffnet in neuem Fenster).

18. Empfänger und internationale Datenverarbeitung

Personenbezogene Daten erhalten nur Personen oder Stellen, die sie für die beschriebenen Zwecke benötigen oder denen sie auf anderer gesetzlicher Grundlage übermittelt werden dürfen.

Zu den Empfängern gehören insbesondere:

• berechtigte Mitarbeitende der Seven Days GmbH;
• berechtigte Ansprechpartner und Administratoren des zugeordneten Arbeitgebers im beschriebenen Umfang;
• Hosting-, IT-, Kommunikations- und Supportdienstleister;
• PAYONE und die an der gewählten Zahlungsart beteiligten Zahlungsdienstleister;
• die für eine Lieferung eingesetzten Transport- und Paketdienstleister;
• die beschriebenen Analyse- und Marketinganbieter nach entsprechender Einwilligung;
• Steuerberatung, Rechtsberatung und zuständige Behörden, soweit die Übermittlung erforderlich und rechtlich zulässig ist.

Auftragsverarbeiter dürfen personenbezogene Daten nur im Rahmen unserer Weisungen und der gesetzlichen Vorgaben verarbeiten. Andere Empfänger können für ihre eigenen Verarbeitungszwecke selbst verantwortlich sein.

Bei Google, LinkedIn, Meta und HubSpot kann eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Übermittlungen in solche Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierzu gehören ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, insbesondere die EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen.

Beim EU-U.S. Data Privacy Framework ist Voraussetzung, dass der konkrete US-Empfänger wirksam zertifiziert ist und die jeweilige Verarbeitung von der Zertifizierung erfasst wird. Eine bloße Zugehörigkeit zu einem internationalen Konzern genügt dafür nicht.

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und eine Kopie der maßgeblichen Garantien können Sie unter info@mr-lunch.de anfordern.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für die jeweils beschriebenen Zwecke erforderlich sind. Maßgeblich sind insbesondere die Dauer der Kundenbeziehung, die Abwicklung offener Bestellungen, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Bearbeitung konkreter Ansprüche.

Dabei gelten folgende Kriterien:

Konten und Berechtigungen: Daten bleiben gespeichert, solange sie für die Nutzung und Verwaltung des Kontos erforderlich sind. Nach Beendigung werden nicht mehr benötigte Daten gelöscht. Aufbewahrungspflichtige Bestell- und Abrechnungsunterlagen werden davon getrennt behandelt.

Bestellungen und Zahlungen: Die Daten werden bis zum Abschluss der Lieferung, Zahlung und gegebenenfalls Rückabwicklung benötigt. Anschließend werden nur diejenigen Angaben weiter aufbewahrt, die gesetzlichen Pflichten unterliegen oder für konkrete Rechtsansprüche erforderlich sind.

Geschäftsunterlagen: Nach den gesetzlichen Voraussetzungen werden insbesondere Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufbewahrt. Beginn, Verlängerung und Ausnahmen richten sich nach den einschlägigen gesetzlichen Regelungen.

Anfragen und Reklamationen: Diese Daten werden nach abschließender Bearbeitung gelöscht, sofern sie nicht für die weitere Geschäftsbeziehung, gesetzliche Nachweise oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind.

Sicherheitsprotokolle: Die Speicherung richtet sich nach der erforderlichen Fehleranalyse und Angriffserkennung. Bei konkreten Vorfällen werden relevante Daten bis zum Abschluss der Untersuchung und erforderlicher Folgemaßnahmen aufbewahrt.

Einwilligungsnachweise: Diese werden so lange aufbewahrt, wie sie für die Berücksichtigung Ihrer Auswahl und den rechtlich erforderlichen Nachweis benötigt werden.

Analyse- und Marketingdaten: Die Speicherung ist auf den jeweiligen Analyse- oder Werbezweck begrenzt. Entfällt die Erforderlichkeit, werden personenbezogene Daten gelöscht oder wirksam anonymisiert. Ein Widerruf beendet die weitere Verarbeitung auf Grundlage der widerrufenen Einwilligung.

Soweit eine weitere Aufbewahrung erforderlich ist, beschränken wir die Verarbeitung auf den betreffenden Aufbewahrungs- oder Nachweiszweck.

20. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mr-lunch.de oder an unsere Geschäftsanschrift. Soweit erforderlich, bitten wir um Angaben, die eine sichere Zuordnung Ihres Anliegens ermöglichen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Datenschutzverstoßes.

Für uns zuständig ist:

21. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Für den reinen Aufruf der Website sind keine Registrierung und keine aktive Eingabe von Kontaktdaten erforderlich. Technische Verbindungsdaten werden dabei dennoch verarbeitet.

Für Kundenkonten, Bestellungen, Zahlungen und Lieferungen benötigen wir die jeweils erforderlichen Angaben. Ohne diese Daten können die betreffenden Leistungen nicht oder nicht vollständig erbracht werden. Einwilligungen in optionale Analyse- und Marketingdienste sind hierfür nicht erforderlich.

Wir treffen im Rahmen der Onlinekantine keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die beschriebenen Marketingdienste können nach Ihrer Einwilligung Interessen und Zielgruppenzuordnungen ableiten. Informationen zu eigenständigen Prüfungen beteiligter Zahlungsdienstleister ergeben sich aus deren Datenschutzhinweisen.

22. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Informationspflichten ändern. Eine Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung in neue Verarbeitungszwecke.