INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Gemäß Art. 13 der Verordnung (EU) 2016/679 (GDPR) und im allgemeinen in Übereinstimmung mit dem in der Verordnung selbst vorgesehenen Grundsatz der Transparenz, informieren wir Sie im Folgenden über die Verarbeitung personenbezogener Daten innerhalb der von Shair.Tech entwickelten und gepflegten Anwendung.

Die Anwendung ermöglicht es Spender:innen ihre Überschüsse an soziale Einrichtungen als Spende zu melden. Spenden werden den sozialen Einrichtungen und ihren Freiwilligen und Mitarbeiter:innen zugänglich gemacht, die im System angeben können, welche Spenden sie annehmen wollen.

Die Anwendung bietet einige zusätzliche Funktionen für Spendende die Gemeinschaftsverpflegungsdienste anbieten (z. B. Betriebs- und Schulkantinen): Abfrage des Tagesmenüs mit Informationen zu Zutaten, Allergenen und Nährwerteigenschaften; Möglichkeit, das heutige Menü zu bewerten; Analyse des Nährwerts der Mahlzeiten der Benutzer:innen; Statistiken zu den gespendeten Mengen pro angebotenem Gericht und zur Zufriedenheit.

Um die Nutzung der Anwendung zu ermöglichen, ist die Erhebung und Verarbeitung der folgenden Informationen erforderlich, die in voller Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden:

• Für Empfangende Soziale Einrichtungen:
  • Name der Sozialen Einrichtung
  • Offizielle Anschrift (optional)
  • Anschrift für Anlieferungen
  • Steuercode der Umsatzsteuer-Identifikationsnummer (optional)
  • Logo (optional)
  • Telefonnummer
  • Handynummer (optional)
  • Name der Kontaktperson
  • E-Mail des/der Ansprechpartner:in
  • Name des/der gesetzlichen Vertreters/Vertreterin (optional)
  • Geburtsort und -datum des/der gesetzlichen Vertreters/Vertreterin (optional)
  • Steuernummer und Wohnadresse des/der gesetzlichen Vertreters/Vertreterin (optional)
  • E-Mail zur Erstellung einer/eines Supervisor-Benutzer:in (erhält eigene Anmeldeinformationen)
• Für jede/jeden Freiwillige:n/jedes Fahrzeug, die/der/das Waren annimmt (jede:r Freiwillige/jedes Fahrzeug erhalten eigene Zugangsdaten):
  • Vorname
  • E-Mail-Adresse
  • Spender:innen, von denen Spenden angenommen werden
• Für Spender:innen
  • Firmenname (Hauptsitz)
  • Firmenanschrift (Hauptsitz)
  • Umsatzsteuer-Identifikationsnummer (optional)
• Für jeden Standort (jeder Standort hat einen eigenen Zugang mit Anmeldeinformationen):
  • Name des Standorts (auch wenn dieser mit dem Firmennamen übereinstimmt)
  • Anschrift des Abholstandorts (auch wenn sie mit dem Firmennamen übereinstimmt)
  • E-Mail-Adresse
  • Name der Kontaktperson
  • Telefonnummer der Kontaktperson
  • Handynummer der Kontaktperson (optional)
  • E-Mail der/des Ansprechpartnerin/Ansprechpartners
  • Adresse der Webseite

1. DATENVERANTWORTLICHE:R

Der Datenverantwortliche für personenbezogene Daten ist Shair.Tech mit Sitz in Genua, Largo San Giuseppe 3/32, Tel. +39.349.620.4514 – info@shair.tech.

2. KONTAKTDATEN DES/DER PERSONENBEZOGENEN DATENSCHUTZBEAUFTRAGTEN

Der Datenverantwortliche gemäß Art. 37 DSGVO kann über folgende Kanäle erreicht werden: Tel. +39.349.620.4514 privacy@shair.tech.

3. ZWECK DER VERARBEITUNG

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen der Nutzung von BTF und hat folgende Zwecke:

• Benutzer:innen Registrierung
• Nutzung von Spendenmeldediensten
• Bescheinigung der getätigten Spenden
• Bescheinigung der zurückgezogenen Spenden
• Verbesserung der Catering-Dienstleistungen
• wissenschaftliche und statistische Auswertung.

4. OBLIGATORISCHE BEREITSTELLUNG VON DATEN

Die Bereitstellung und Erhebung von Daten innerhalb der Anwendung ist notwendig, um deren ordnungsgemäße Funktion zu gewährleisten.

Durch die ausdrückliche Zustimmung, die bei der ersten Nutzung der Anwendung in Bezug auf die für die Erhebung und Nutzung der oben aufgeführten Daten erforderlichen Genehmigungen eingeholt wird, erklärt die/der Nutzer:in der Anwendung, dass er sich der Verwendung der Daten für bestimmte Zwecke bewusst ist und diese akzeptiert.

Alle Zwecke der Verarbeitung sind auf die Nutzung der Anwendung und/oder die Durchführung eines Projekts in Zusammenarbeit mit gemeinnützigen Einrichtungen und/oder Unternehmen mit dem Ziel zurückzuführen, Lebensmittelverschwendung zu reduzieren, Lebensmittelüberschüsse zu reduzieren und den Catering-Service zu verbessern.

Es besteht zwar keine Pflicht zur Bereitstellung der Daten, die Nichtbereitstellung führt jedoch dazu, dass der Zugriff auf die Anwendung nicht möglich ist.

5. ART DER VERARBEITETEN DATEN

5.1 Personal der sozialen Einrichtungen, Freiwillige der sozialen Einrichtungen und Personal der Spender:innen

Die E-Mailadresse der/des Benutzerin/Benutzers dient ausschließlich der eindeutigen Identifizierung der/des Benutzerin/Benutzers innerhalb des Systems und zum Versenden automatisierter Mitteilungen (Zusammenfassung der in den letzten 24 Stunden verfügbaren Spenden). Bei Anwendungen, bei denen die Bereitstellung des Dienstes die Echtzeitposition der/des Benutzerin/Benutzers nutzt, wird die aktuelle Position der/des Benutzerin/Benutzers verwendet.

6. Methode und Dauer der Verarbeitung

Folgende Verarbeitungsformen finden statt:

• bei der Anwendung manueller und automatisierter Systeme;
• durch Personen, die gemäß den gesetzlichen Bestimmungen zur Ausführung dieser Aufgaben befugt sind;
• unter Anwendung geeigneter Maßnahmen, um die Vertraulichkeit der Daten zu gewährleisten und den Zugriff darauf durch unbefugte Dritte zu verhindern;
• in Kontexten, die die persönliche Würde und den Anstand der betreffenden Partei nicht beeinträchtigen, unter Gewährleistung der notwendigen Vorkehrungen, um die Vertraulichkeit bei der Verwendung zu gewährleisten.

Die Daten werden so lange aufbewahrt, bis der Antrag der/des Nutzerin/Nutzers auf Löschung eingeht. Die Daten können auch nach der Kontoschließung aufbewahrt werden, beispielsweise in Backups oder im Disaster Recovery-System oder in aggregierter und anonymer Form, wenn sie für wissenschaftliche Forschung oder statistische Zwecke verwendet werden. Die Daten werden in jedem Fall nur so lange aufbewahrt, wie es zur Verfolgung der darin genannten spezifischen Zwecke erforderlich ist, wobei die Daten, die auf die nicht mehr verfolgten spezifischen Zwecke zurückzuführen sind, schrittweise gelöscht werden.

7. DATENKOMMUNIKATION

Die erhobenen und verarbeiteten Daten können in anonymisierter und aggregierter Form, in veranschaulichender und nicht erschöpfender Weise, ausschließlich für die oben genannten Zwecke übermittelt werden an:

• Öffentliche Verwaltungen
• Finanzierungsstellen
• Projektkoordinatoren und Partner
• Organisationen und Personengesellschaften, denen die gemeinnützige Organisation angehört;
• Veranstalter;
• Zertifizierungsstellen;
• Projektkoordinatoren und Partner;
• Reporter, Prüfer, Projektprüfer.

Nur für Restaurant-Service-Nutzer: Daten zu Essenspräferenzen (Bewertungen der in der Kantine servierten Gerichte) werden dem Restaurant-Service-Manager in aggregierter und pseudonymisierter Form zur Verfügung gestellt.

Personenbezogene Daten werden nicht weitergegeben, außer in anonymisierter und aggregierter Form für wissenschaftliche Verbreitungszwecke.

8. ORT DER DATENVERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt hauptsächlich innerhalb der Europäischen Union oder mit Hilfe von IT-Tools, die eine Verarbeitung in Ländern erfordern, für die die Kommission einen Beschluss über die Angemessenheit des Schutzes personenbezogener Daten getroffen hat.

9. RECHTE DES/DER BETROFFENEN

Die/der Betroffene hat das Recht, den Datenverantwortlichen jederzeit aufzufordern, die in den Artikeln 15 ff. der DSGVO genannten Rechte auszuüben und insbesondere:

• Zugang zu personenbezogenen Daten (kostenlose Auskunft über die vom Datenverantwortlichen gespeicherten personenbezogenen Daten sowie eine Kopie in einem zugänglichen Format erhalten);
• Berichtigung unrichtiger, ungenauer oder veralteter Daten nach Mitteilung;
• Widerruf der Einwilligung (die Einwilligung kann jederzeit widerrufen werden);
• Löschung der Daten – Recht auf Vergessenwerden – (z. B. im Falle eines Widerrufs einer Einwilligung, wenn keine andere Rechtsgrundlage für die Verarbeitung besteht);
• Einschränkung der Verarbeitung (in bestimmten Fällen – zum Beispiel bei der Durchführung der erforderlichen Kontrollen nach einem Einspruch gegen die Verarbeitung – stehen die Daten nicht zur Einsichtnahme durch den Datenverantwortlichen zur Verfügung, werden aber so gespeichert, dass sie ggf. wiederhergestellt werden);
• Widerspruch gegen die Verarbeitung aus legitimen Gründen (Möglichkeit, sich der Verarbeitung Ihrer Daten zu widersetzen, beispielsweise wenn diese für Direktmarketingzwecke erfolgt);
• Datenportabilität (Übermittlung von Daten an Dritte auf Wunsch des Nutzers);
• Beschwerde bei der Aufsichtsbehörde (Datenschutzbeauftragter)

Um die oben genannten Rechte auszuüben, können Sie sich an Shair.Tech wenden, info@shair.tech. Das Recht, beim Datenschutzbeauftragten eine Beschwerde einzureichen, bleibt bestehen.