Datenschutzerklärung

1. Wer wir sind

Die Plattform la12 wird von der Societatea cu Răspundere Limitată „ICD SOFT DEV” (eine Gesellschaft mit beschränkter Haftung; „ICD SOFT DEV“, „wir“) betrieben, die in der Republik Moldau eingetragen ist.

2. Wer für die Daten verantwortlich ist

Wir verarbeiten personenbezogene Daten gemäß dem moldauischen Gesetz Nr. 195/2024 über den Schutz personenbezogener Daten, das an die Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679, „DSGVO“) angeglichen ist. Für Nutzer in der Europäischen Union gilt zusätzlich die DSGVO.

Unsere Rolle hängt davon ab, um wessen Daten es sich handelt:

• Konten von Mitarbeitenden und Büroleitern. Das Unternehmen entscheidet, wer ein Konto erhält und wofür die Daten verwendet werden (Organisation des Mittagessens im Büro). Das Unternehmen ist der Verantwortliche, und ICD SOFT DEV verarbeitet die Daten in dessen Auftrag als Auftragsverarbeiter und ausschließlich nach den Weisungen des Unternehmens.
• Konten von Unternehmensadministratoren und Anbietern, die Website. Für die eigenen Konten von Unternehmensadministratoren und Anbietern (einschließlich der Konten ihrer Kuriere), für die Abrechnung der Abonnements und für Besuche der Website ist ICD SOFT DEV der Verantwortliche.

Wenn Sie Mitarbeitende sind und Fragen dazu haben, wie Ihr Unternehmen Ihre Daten verwendet, wenden Sie sich bitte zunächst an Ihren Arbeitgeber. Auch wir können helfen: Wir leiten Ihre Anfrage an das Unternehmen weiter und unterstützen es bei der Beantwortung.

3. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die wir zur Organisation des Mittagessens im Büro benötigen:

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer (falls Sie diese angeben, zum Beispiel bei Kurieren), Rolle auf der Plattform, Unternehmen und Büro, Passwort (ausschließlich in irreversibel verschlüsselter Form gespeichert) und optional ein Profilfoto.
• Benutzername der Mitarbeitenden: Der Anbieter und der Kurier sehen nur den Benutzernamen der Mitarbeitenden, nicht deren tatsächlichen Namen.
• Bestellungen und Anwesenheit: das täglich gewählte Mittagessen, der Bestellverlauf, Abwesenheitstage (sofern Sie diese eintragen), der vom Unternehmen festgelegte Zuschuss und die von Ihnen zu zahlende Differenz sowie die Monatsberichte.
• Ernährungspräferenzen und Allergene: nur, wenn Sie diese selbst eingeben. Angaben zu Allergien können Gesundheitsdaten offenlegen; daher verwenden wir sie ausschließlich, um Gerichte zu kennzeichnen, die diese Allergene enthalten. Ihr Hinweis zu Lebensmitteln, die Sie nicht essen, wird zusammen mit der Bestellung an die Küche übermittelt. Sie können diese Angaben jederzeit in Ihrem Profil ändern oder löschen.
• Büros und Anbieter: Lieferadressen der Büros und Ansprechpersonen; bei Anbietern deren Name, Speisekarten, Preise, Liefergebiete und hochgeladene Fotos (Gerichte, Titelbilder).
• Benachrichtigungen: welche Benachrichtigungen Sie erhalten möchten und über welchen Kanal (E-Mail oder Telegram). Wenn Sie Telegram wählen, speichern wir die Kennung, die für den Versand von Nachrichten an Sie erforderlich ist.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Datum und Uhrzeit des Zugriffs, Fehlerprotokolle, die Sitzungstoken, mit denen Sie angemeldet bleiben, sowie ein Änderungsprotokoll (wer was wann geändert hat).

Die Basisdaten der Mitarbeitenden (Name, E-Mail-Adresse, Büro) werden in der Regel vom Unternehmen eingegeben; die übrigen Daten kommen im Laufe der Nutzung der Plattform hinzu.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

• Erbringung des Dienstes: Konten, Auswahl des Mittagessens, Übermittlung der Bestellung an den Anbieter zum Bestellschluss, Lieferung, Berichte und monatliche Abrechnungen. Rechtsgrundlage: Erfüllung des Vertrags mit dem Unternehmen oder dem Anbieter; bei Daten von Mitarbeitenden die Weisungen des Unternehmens als Verantwortlichem.
• Kennzeichnung von Allergenen: ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch die Eingabe in Ihrem Profil erteilen. Sie können sie jederzeit widerrufen, indem Sie die Angaben löschen.
• Benachrichtigungen und Dienstmitteilungen (Erinnerungen, Bestätigungen, Änderungen der Bedingungen oder Preise). Rechtsgrundlage: Erfüllung des Vertrags und unser berechtigtes Interesse, Sie auf dem Laufenden zu halten. Ohne Ihre Einwilligung senden wir keine Werbenachrichten.
• Sicherheit und Missbrauchsverhinderung: technische Protokolle, das Änderungsprotokoll, Schutz vor Angriffen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Plattform.
• Statistiken über Website-Besuche (Google Analytics), nur auf la12.md und nur, wenn Sie diese im Cookie-Banner akzeptieren. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen können.
• Rechtliche Verpflichtungen: Buchhaltung, Rechnungsstellung für Abonnements, Beantwortung von Anfragen von Behörden. Rechtsgrundlage: rechtliche Verpflichtung.

Wir verkaufen keine personenbezogenen Daten, verwenden keine Werbe-Tracker und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

5. An wen wir Daten weitergeben

Die Daten sind nur denjenigen zugänglich, die sie benötigen, damit das Mittagessen ins Büro gelangt:

• Ihr Unternehmen: Administratoren und Büroleiter sehen die Bestellungen, Abwesenheiten und Berichte der Mitarbeitenden in den von ihnen verwalteten Büros.
• Der vom Unternehmen gewählte Mittagessen-Anbieter erhält die Bestellungen: den Benutzernamen der Mitarbeitenden, die Gerichte, den Hinweis zu zu vermeidenden Lebensmitteln, das Büro und die Lieferadresse. Die Kuriere des Anbieters sehen die Adressen und die Lieferliste des Tages. Der Anbieter verwendet diese Daten zur Zubereitung, Etikettierung, Lieferung und Abrechnung der Bestellungen.
• Technische Dienstleister (Auftragsverarbeiter), die vertraglich zur Vertraulichkeit und Sicherheit der Daten verpflichtet sind: ein Hosting-Anbieter für Server in der Europäischen Union sowie Cloudflare, Inc. (USA) für die Bereitstellung von Inhalten, DNS und den Schutz vor Angriffen; der Datenverkehr zur Plattform läuft über Cloudflare.
• Google Ireland Limited (Irland), gemeinsam mit Google LLC (USA), für die Statistiken von Google Analytics, nur wenn Sie diese akzeptiert haben.
• Telegram, nur wenn Sie sich dafür entscheiden, Benachrichtigungen dort zu erhalten. Telegram ist ein eigenständiger Dienst mit einer eigenen Datenschutzerklärung.
• Behörden, nur wenn wir gesetzlich dazu verpflichtet sind.

Sollte der Geschäftsbetrieb der Plattform von einem anderen Unternehmen übernommen werden (zum Beispiel im Rahmen einer Umstrukturierung), würden die Daten mit denselben Garantien auf dieses übergehen, und wir würden Sie vorab darüber informieren.

6. Wo die Daten gespeichert werden

Wir speichern die Daten der Plattform in der Europäischen Union, wo die DSGVO gilt.

Cloudflare kann technische Daten (zum Beispiel IP-Adressen) auch außerhalb der EU verarbeiten, einschließlich in den USA. Diese Übermittlungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln und durch die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework abgesichert.

Wenn Sie Statistiken akzeptieren, kann Google die Daten von Google Analytics auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln in die USA übermitteln.

7. Cookies und lokaler Speicher

Unbedingt erforderlich. Ohne diese kann die Plattform nicht funktionieren; daher ist Ihre Einwilligung dafür nicht erforderlich:

• Das Cookie la12-locale speichert die von Ihnen gewählte Sprache für ein Jahr.
• Anmeldedaten (Sitzungstoken) werden im Speicher Ihres Browsers aufbewahrt, solange Sie angemeldet sind, und beim Abmelden gelöscht.
• Einstellungen der Benutzeroberfläche, etwa das Farbschema (hell oder dunkel) und das zuletzt geöffnete Büro, werden im lokalen Speicher Ihres Browsers aufbewahrt.
• Ihre Cookie-Auswahl wird im lokalen Speicher Ihres Browsers (Schlüssel la12-consent) aufbewahrt, damit wir Sie nicht bei jedem Besuch erneut fragen.
• Sicherheits-Cookies von Cloudflare helfen uns, echte Besucher von Bots zu unterscheiden.

Statistiken (Google Analytics 4). Nur auf der Website la12.md und nur, wenn Sie diese im Cookie-Banner akzeptieren:

• Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), gemeinsam mit Google LLC (USA).
• Zweck: anonyme Statistiken über den Datenverkehr der Website (besuchte Seiten, ungefährer Standort auf Stadt- oder Landesebene, Gerät und Browser, Weg, auf dem Besucher auf die Website gelangt sind), damit wir die Website verbessern können.
• Wir verwenden keine Werbefunktionen, kein Google Signals und keine Personalisierung von Anzeigen. Google Analytics 4 speichert keine vollständigen IP-Adressen.
• Cookies: _ga und _ga_<ID> (Erstanbieter-Cookies, gültig für bis zu 14 Monate). Die Analysedaten werden in Google Analytics 14 Monate lang aufbewahrt.
• Rechtsgrundlage: Ihre Einwilligung. Bis zu Ihrer Zustimmung bleibt Google Analytics im Modus „Einwilligung verweigert“ (Consent Mode v2) und setzt keine Analyse-Cookies.
• Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.

Wir verwenden keine Werbe-Cookies. Sie können Cookies und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen; anschließend müssen Sie sich erneut anmelden.

8. Wie lange wir Daten aufbewahren

• Kontodaten und Bestellungen: solange das Konto und der Vertrag des Unternehmens oder des Anbieters bestehen. Nach der Schließung des Kontos oder dem Ende des Vertrags löschen oder anonymisieren wir sie innerhalb von höchstens 90 Tagen.
• Buchhaltungsunterlagen (Rechnungen und die für die Rechnungsstellung verwendeten Monatsberichte): für den nach den Buchhaltungs- und Steuergesetzen der Republik Moldau vorgeschriebenen Zeitraum.
• Allergene und Ernährungspräferenzen: bis Sie diese löschen oder das Konto geschlossen wird.
• Technische Protokolle und das Änderungsprotokoll: höchstens 12 Monate.
• Statistiken von Google Analytics (nur mit Ihrer Einwilligung): 14 Monate.
• Sicherungskopien: werden regelmäßig überschrieben; gelöschte Daten verschwinden daraus innerhalb von höchstens 30 Tagen.

Wir können bestimmte Daten nur dann länger aufbewahren, wenn dies zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Ihre Rechte

Sie haben das Recht:

• zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten (Auskunftsrecht);
• unrichtige Daten berichtigen zu lassen (Recht auf Berichtigung);
• Ihre Daten löschen zu lassen (Recht auf Löschung);
• die Einschränkung der Verarbeitung zu verlangen;
• der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit);
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;
• eine Beschwerde beim Nationalen Zentrum für den Schutz personenbezogener Daten (CNPDCP), datepersonale.md, und, wenn Sie sich in der EU befinden, bei der Aufsichtsbehörde Ihres Landes einzureichen.

Um Ihre Rechte auszuüben, schreiben Sie uns an [email protected]. Wir antworten innerhalb von höchstens 30 Tagen. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen.

Werden Ihre Daten im Auftrag Ihres Unternehmens verarbeitet, wird die Anfrage gemeinsam mit dem Unternehmen als Verantwortlichem bearbeitet. Viele Ihrer Daten können Sie direkt in Ihrem Profil einsehen und berichtigen.

10. Datensicherheit

Wir schützen die Daten durch geeignete technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), ausschließlich in irreversibel verschlüsselter Form gespeicherte Passwörter, rollenbasierter Zugriff (jeder sieht nur, was er benötigt), eingeschränkter Zugriff durch unsere Mitarbeitenden, Sicherungskopien und ein Änderungsprotokoll.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir dies dem CNPDCP innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und informieren bei einem hohen Risiko auch die betroffenen Personen unverzüglich. Wenn wir Daten im Auftrag eines Unternehmens verarbeiten, benachrichtigen wir dieses Unternehmen unverzüglich.

11. Minderjährige

la12 ist ein Dienst für Unternehmen und deren Mitarbeitende und richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten über Minderjährige; sollten wir feststellen, dass dies geschehen ist, löschen wir diese Daten.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Plattform oder die Rechtslage ändern. Die aktuelle Fassung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten per E-Mail oder auf der Plattform.

13. Kontakt

Bei Fragen zu personenbezogenen Daten schreiben Sie uns an [email protected] oder per Post an: MD-3100, mun. Bălți, str. Tudor Vladimirescu 8, of. 55, Republica Moldova.