Datenschutzerklärung
1. Verantwortlicher
tino24/7 GmbH, Ringbahnstr. 42, 12099 Berlin, vertreten durch den Geschäftsführer Kai Först. Telefon +49 1579 2330082, E-Mail: kontakt@tino247.de (für Datenschutzanfragen auch mampfen@tino247.de).
2. Welche Daten wir verarbeiten
Anmeldecode: wird von der Einrichtung ausgegeben und ist zunächst keiner Person zugeordnet.
Kontodaten: Die Anmeldung erfolgt zunächst allein mit dem Anmeldecode; dabei entsteht ein technisches Konto ohne Namen oder E-Mail-Adresse. Optional lässt sich „Anmelden mit Google“ oder ein eigenes Konto mit E-Mail-Adresse und Passwort verknüpfen. Dabei erhalten wir eine eindeutige Kennung sowie – je nach Freigabe – E-Mail-Adresse und Name; Passwörter werden ausschließlich verschlüsselt gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung erfolgt über Firebase Authentication (Google Ireland Limited) als Auftragsverarbeiter; E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versendet dieser Dienst.
Profildaten des Kindes: Name, Klasse/Gruppe, Einrichtung – erforderlich zur Zuordnung der Bestellung an die Essensausgabe (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsdaten: Allergien und Unverträglichkeiten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) zur Anzeige passender Hinweise und zur Information der Küche. Die Angabe ist freiwillig und jederzeit im Profil löschbar.
Bestell- und Abrechnungsdaten: gewählte Menüs, Zeitpunkte, Guthabenstand, Zuschussstatus (z. B. Bildung und Teilhabe).
3. Empfänger
Die Küche/der Caterer erhält Bestellmengen pro Einrichtung und Tag sowie – soweit angegeben – Allergiehinweise mit Namen und Klasse. Die Einrichtung sieht Klassenlisten mit Bestellstatus, keine Gesundheitsdaten. Hosting erfolgt in der EU durch Auftragsverarbeiter nach Art. 28 DSGVO.
4. Speicherdauer
Profil- und Gesundheitsdaten werden bei Abmeldung des Kindes oder spätestens 3 Monate nach Ende des Betreuungsverhältnisses gelöscht. Abrechnungsdaten bewahren wir gemäß § 147 AO 10 Jahre auf.
5. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Beschwerderecht bei der zuständigen Aufsichtsbehörde.
6. E-Mail-Benachrichtigungen
Servicenachrichten: Bestätigungen zu Zahlungseingängen und die Nachfrage, wenn für einen Tag weder bestellt noch abgemeldet wurde, senden wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Nachfrage lässt sich im Profil abschalten.
Wochen-Speiseplan (Newsletter): Diesen senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist jederzeit über das Profil oder den Abmeldelink in jeder E-Mail widerrufbar. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köln) als Auftragsverarbeiter nach Art. 28 DSGVO; verarbeitet werden E-Mail-Adresse, Name des Kindes, Einrichtung, Klasse/Gruppe sowie – zur Anzeige passender Hinweise im Speiseplan – die angegebenen Allergien.
7. Cookies & Technik
Wir setzen nur technisch notwendige Cookies bzw. lokale Speicher zur Anmeldung ein. Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt. Bei Einführung eines Bezahlmoduls informieren wir gesondert über den Zahlungsdienstleister.