Impressum / Datenschutzerlärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher: Foove GmbH (nachfolgend Foove), Brandshofer Deich 68, 20539 Hamburg,
Deutschland, E-Mail: team@foove.com
Der betriebliche Datenschutzbeauftragte von Foove ist unter der Anschrift
Datenschutzberatung Janthur GmbH, Hedelfinger Str. 12, 73734 Esslingen am Neckar, zu Hd.
Herrn Dirk Janthur, beziehungsweise unter dirk.janthur@janthur.net oder +49 71171530104
erreichbar.

2. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen
  Daten zu verlangen. Sofern wir Ihre Daten verarbeiten, können Sie insbesondere
  Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen
  Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt
  wurden oder werden, insbesondere bei Empfängern in Drittländern, die geplante
  Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen eines Rechts auf
  Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das
  Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft ihrer
  Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer
  automatisierten Entscheidungsfindung einschließlich Profiling und ggf.
  aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder
  Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu
  verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen
  Daten zu verlangen, soweit nicht die Verarbeitung insbesondere zur Ausübung des
  Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen
  Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung,
  Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen
  Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die
  Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten
  nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder
  Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO
  Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob
  unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt
  haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu
  erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
  sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und die
  Verarbeitung mithilfe automatisierter Verfahren erfolgt;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns
  zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser
  Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel
  können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder
  Arbeitsplatzes oder unseres Unternehmenssitzes wenden

  
  3. Widerspruchsrecht

• Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß
  Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21
  DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen,
  soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der
  Widerspruch gegen Direktwerbung richtet.
  Im erstgenannten Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können
  zwingende Gründe nachweisen, die Ihre Interessen, Freiheiten und Rechte überwiegen oder
  unsere Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von
  Rechtansprüchen dient.
  Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer
  besonderen Situation von uns umgesetzt wird.
  Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine
  E-Mail an team@foove.com.

  4. Weitergabe von Daten

  Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden
  aufgeführten Zwecken findet nicht statt.
  Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt
  haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung
  oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur
  Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der
  Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine
  gesetzliche Verpflichtung besteht, sowie

dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. Daneben erhalten unsere Auftragsverarbeiter Ihre personenbezogenen Daten zur weisungsgebundenen Verarbeitung, soweit dies zur Erfüllung des Auftrages erforderlich ist. Unsere Auftragsverarbeiter haben kein eigenes Nutzungsrecht an Ihren Daten.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket
Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser
unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr
Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3
Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt
übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel-
beziehungsweise Schloss-Symbols bzw. an der Verwendung von https vor der Adresse
unserer (Unter-)Webseite. Wir bedienen uns im Übrigen geeigneter technischer und
organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige
oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder
gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden
entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Drittländer

Daten werden von uns ausschließlich entsprechend der gesetzlichen Regelungen an
Drittländer übermittelt.
Die Zulässigkeit der Datenübermittlung in Drittländer richtet sich nach den Art. 44 ff. DSGVO.
Sofern wir Ihre Daten in ein Drittland übermitteln, werden Sie darüber in den speziellen
Datenschutzinformationen zu dem jeweiligen Verarbeitungsprozess unter Angabe der
jeweiligen gesetzlichen Regelung informiert.

Spezielle Datenschutzinformationen für die Datenverarbeitungsprozesse auf der
Webseite

1. Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz
kommenden Browser automatisch Informationen an den Server unserer Website gesendet.
Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende
Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung
gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

  Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse besteht in dem Betrieb unserer Webseite und der damit verbundenen
Darstellung unseres Unternehmens.

Die Löschung Ihrer Daten erfolgt, sobald Sie für die angegebenen Zwecke nicht mehr
benötigt werden, spätestens nach 6 Monaten.

2. Bei der Registrierung auf unserer Webseite

Sie haben die Möglichkeit sich auf unserer Webseite als Nutzer zu registrieren. Die Angaben
sind erforderlich, um Ihnen den Zugang zu eröffnen und unsere Angebote bereitzustellen.

Die Rechtsgrundlagen für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können die Angaben in Ihren Nutzerprofil jederzeit anpassen.

Sofern Sie freiwillige Angaben in Ihrem Nutzer*innenprofil hinterlegen, verarbeiten wir diese Daten
ausschließlich aufgrund Ihrer Einwilligung und damit auf Grundlage von Art. 6 Abs. 1 S. 1 lit.
a) DSGVO. Diese freiwilligen Angaben, wie z. B. Ihr Profilfoto dienen ausschließlich der
zusätzlichen Sicherung Ihres Foove Pay Portals. Das Foto dient nebst dem QR-Code zur
Identifikation der Essensteilnehmer*innen. Somit kann der Missbrauch eines
verlorengegangenen oder duplizierten QR-Codes in der Mensa durch das Personal
aufgedeckt werden.

Wir verarbeiten Ihre Daten für die Dauer in der Sie als Nutzer*in registriert sind.

Sofern Sie uns die geforderten Angaben nicht bereitstellen, können Sie sich nicht als Nutzer
registrieren.

3. Bei der Essenbestellung

Bei der Essenbestellung im Foove Pay Portal werden für den Abschluss des Vertrages Ihre
Profildaten verarbeitet, damit wir Ihre Anfrage und Ihren Auftrag bearbeiten können.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir speichern Ihre Daten, solange dies für die Erfüllung der vertraglichen Pflichten
erforderlich ist. Im Anschluss daran speichern wir die Daten noch für die Dauer der
gesetzlichen Aufbewahrungsfristen.

4. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr
Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.)
gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine
Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt,
die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies
bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Erforderliche First-Party-Cookies

Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung
unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte
Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits
besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre
Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert
werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird
automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen
sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Diese Daten werden spätestens nach 6 Monaten gelöscht.

Wir verarbeiten ihre Daten aufgrund unseres berechtigten Interesses an der
Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite und zur
Förderung der Benutzerfreundlichkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6
Abs. 1 S. 1 lit. f DSGVO.

Die meisten Browser akzeptieren diese Cookies automatisch. Sie können Ihren Browser
jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder
stets ein Hinweis erscheint, bevor ein solcher Cookie angelegt wird. Die vollständige
Deaktivierung von Cookies kann jedoch dazu führen, dass die Webseite nicht korrekt
angezeigt wird oder Sie nicht alle Funktionen unserer Webseite nutzen können.

5. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2022. Durch die
Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter
gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit
auf der Website unter https://pay.foove.com/pdf/datenschutzerklaerung.pdf von Ihnen
abgerufen und ausgedruckt werden.