Datenschutzhinweise

Verantwortlich

T3M Culina GmbH, Burgleitenstr. 2, 86949 Windach, sapori@t3mculina.de

Welche Daten wir verarbeiten

Für den Mittagstisch speichern wir nur, was wir für Bestellung, Lieferung und Abrechnung brauchen: deine Firmen-E-Mail-Adresse, Vor- und Nachname, ein optionales Kürzel für die Beschriftung deiner Box sowie deine Bestellungen (Liefertag, Gerichte, Anmerkung, Preis).

Bitte trag im Anmerkungsfeld keine Gesundheitsdaten wie Allergien ein. Auskunft über Allergene gibt dir das Sapori-Team direkt.

Wofür

Bestellung annehmen, bestätigen und in der Küche zubereiten (Name/Kürzel auf der Box).
Monatsabrechnung mit deinem Arbeitgeber, der den Betrag mit dir abrechnet.
Bestätigungs- und Anmeldemails inklusive Kalendereintrag.

Rechtsgrundlage ist die Durchführung des Vertrags über die Essensbestellung (Art. 6 Abs. 1 lit. b DSGVO) und die Abrechnung über deinen Arbeitgeber.

Wenn du unseren Newsletter bestellst – auf der Anmeldeseite, über einen QR-Code, nach einer Bestellung oder auf unserer Website –, speichern wir deine E-Mail-Adresse, die gewählten Themen und, falls angegeben, Vorname, Nachname und Geburtstag. Als Nachweis deiner Einwilligung speichern wir außerdem Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung, die IP-Adresse, den Browser und die Quelle der Anmeldung. Die Anmeldung gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Auswertung: Wenn du bei der Anmeldung zugestimmt hast, werten wir aus, ob und wann du eine Mail öffnest (Zählpixel) und welche Links du anklickst (Weiterleitungslinks), und ordnen das deiner Adresse zu (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). So sehen wir, welche Inhalte interessieren. Du kannst das in deinen Newsletter-Einstellungen jederzeit abschalten. Links auf unsere eigenen Seiten enthalten zusätzlich Kampagnen-Kennungen (UTM-Parameter) ohne Bezug zu deiner Person.

Geburtstag: Gibst du deinen Geburtstag an, schicken wir dir dazu einen persönlichen Gutschein.

Bestandskunden Italien-Import: Falls aktiviert, informieren wir Kunden des Italien-Imports nach einer bestätigten Bestellung per E-Mail über ähnliche Produkte (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir beim Bestellen hin; du kannst jederzeit widersprechen.

Versand und Speicherung: Die Mails verschicken wir per SMTP über ein Postfach bei der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden (Server in Dänemark), als Auftragsverarbeiter. Unzustellbare Adressen und Spam-Beschwerden sperren wir automatisch.

Widerruf und Löschung: Abmelden kannst du dich jederzeit über den Link in jeder Mail, mit einem Klick im Mailprogramm oder per Mail an uns. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir den Nachweis der früheren Einwilligung auf, solange Ansprüche daraus möglich sind. Auf Wunsch löschen wir alle Daten; damit wir dir danach nicht versehentlich wieder schreiben, behalten wir nur einen nicht umkehrbaren Hash deiner Adresse.

Italien-Import und Weinprobe

Für Vorbestellungen im Italien-Import und bei der Weinprobe verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und – je nach Wahl – deine Lieferadresse sowie bei Zahlung per Lastschrift Kontoinhaber, IBAN, Mandatsreferenz und Datum des SEPA-Mandats. Enthält die Bestellung Alkohol, speichern wir deine Bestätigung, mindestens 18 Jahre alt zu sein; den Ausweis prüfen wir bei der Übergabe nur durch Ansehen und speichern keine Ausweisdaten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie für die Altersprüfung unsere rechtliche Pflicht nach dem Jugendschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO). Bankdaten geben wir nur zum Einzug an unsere Bank weiter. Bestell- und Zahlungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre).

Veranstaltungen

Für die Anmeldung zu Veranstaltungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die Zahl der Plätze und deine Anmerkung. Bei Veranstaltungen mit Alkohol speichern wir zusätzlich deine Bestätigung, dass alle Gäste mindestens 18 Jahre alt sind. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben nutzen wir nur für deine Anmeldung und für Nachrichten zur Veranstaltung. Unbestätigte Anmeldungen verfallen nach 48 Stunden, alle übrigen anonymisieren wir 180 Tage nach der Veranstaltung.

Sobald du deine Anmeldung bestätigt hast, melden wir sie automatisch in eine interne WhatsApp-Gruppe unseres Teams: Name, Telefonnummer, E-Mail-Adresse, Plätze und Anmerkung. Dabei werden diese Angaben an WhatsApp übertragen (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland); eine Übertragung in die USA ist nicht auszuschließen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Sapori-App

Die Sapori-App unter app.ristorum.de läuft in deinem Browser und lässt sich auf den Startbildschirm legen. Sie braucht kein Konto, keinen Namen und keine E-Mail-Adresse.

Stempelkarte: Rufst du die Stempelkarte auf, legen wir eine Karte mit zufälliger Kartennummer an. Dein Gerät bekommt dazu einen geheimen Schlüssel als Cookie (400 Tage), bei uns liegt davon nur ein nicht umkehrbarer Hash. Wir speichern Kartennummer, Stempelstand, Datum und Uhrzeit jedes Stempels und jeder eingelösten Prämie. Rechtsgrundlage ist die Teilnahme am Treueprogramm (Art. 6 Abs. 1 lit. b DSGVO). Karten, die zwölf Monate nicht genutzt wurden, löschen wir.

Push-Nachrichten: Schaltest du Benachrichtigungen ein, speichern wir die Push-Adresse deines Browsers mit den zugehörigen Schlüsseln und die Themen, die du gewählt hast. Zugestellt werden die Nachrichten über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple oder Mozilla); der Inhalt ist dabei verschlüsselt, der Dienst sieht nur die Push-Adresse. Eine Übertragung in die USA ist nicht auszuschließen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abschalten kannst du sie jederzeit in der App unter „Mehr“ oder in den Einstellungen deines Handys. Push-Adressen, die der Dienst als ungültig meldet, löschen wir sofort.

Offline-Speicher: Die App legt Seiten, Speisekarte und Schriften im Speicher deines Geräts ab, damit sie auch ohne Netz funktioniert. Diese Daten bleiben auf deinem Gerät.

Bestellen und Reservieren führt zu unserem Kassen- und Bestellsystem Orderlyze; dort gelten dessen Datenschutzhinweise.

Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies und laden keine Inhalte von Drittanbietern. Technisch notwendig sind ein Sicherheits-Cookie gegen gefälschte Formularanfragen und – nur wenn du dich anmeldest – ein Anmelde-Cookie (90 Tage). Ohne Konto merkt sich dein Browser deine Angaben lokal auf deinem Gerät, damit du sie nicht jedes Mal eintippen musst; sie werden dabei nicht an uns übertragen.

Wo und wie lange

Die Daten liegen auf einem Server in einem Rechenzentrum in der EU. Bestell- und Abrechnungsdaten bewahren wir so lange auf, wie es steuerrechtlich nötig ist. Hast du zwölf Monate nicht bestellt, anonymisieren wir dein Konto.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und dich bei einer Datenschutzaufsichtsbehörde beschweren (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht). Schreib uns dazu einfach eine Mail.