Die Tafel Deutschland e.V. („wir“ oder „die Tafel“) nehmen den Schutz deiner personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung deiner personenbezogenen Daten im Rahmen der Nutzung der eco-Plattform (im Folgenden die „Plattform“) erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“). Mit dieser Datenschutzerklärung informieren wir dich über die Verarbeitung deiner personenbezogenen Daten und über deine Rechte als betroffene Person im Rahmen der Nutzung unserer Plattform.
1. FÜR DIE DATENVERARBEITUNG VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER; KONTAKT
Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:
Tafel Deutschland e.V.
Germaniastr. 18
12099 Berlin
Solltest du Fragen oder Anregungen zum Datenschutz haben, kannst du dich gerne an uns wenden: datenschutz@tafel.de. Unsere Datenschutzbeauftragte erreichst du wie folgt:
Nicole Quirke
activeMind AG
Kurfürstendamm 56
10707 Berlin
Tel.: +49 (0)30 / 770 19 10 70
2. ART, UMFANG, ZWECKE UND RECHTSGRUNDLAGEN DER AUTOMATISIERTEN DATENVERARBEITUNG
Nachfolgend erhältst du einen Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung im Rahmen der Nutzung unserer Plattform.
2.1 Automatisiert erhobene Daten
Für den Betrieb der Plattform werden aus technischen Gründen automatisiert bestimmte Gerätedaten erhoben. Hierzu gehören: IP-Adresse, Betriebssystem, Browser Version, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge von dir genutzte Funktionen und verweisende URL.
Nutzt du die Plattform als Teil des Touren-Teams (Fahrer in oder Beifahrer in) nach Freischaltung des von der Tafel zur Verfügung gestellten Endgeräts durch die Eingabe einer PIN-Nummer, können diese Daten deiner Person nicht zugeordnet werden. Wenn du die Plattform mit einem persönlichen Login besuchst und nutzt, ist eine Zuordnung dieser automatisch erhobenen Daten zu deiner Person möglich.
Wir erheben diese Daten, um Fehler auf der Plattform ermitteln und beheben zu können sowie aus Gründen der Systemsicherheit.
2.2 Registrierungsdaten
Für die mit persönlichen Login-Daten angemeldeten Nutzer werden bei der Registrierung der Plattform von uns folgende Daten verarbeitet:
2.3 Daten aus der Tourenplanung
Auf der Plattform werden unterschiedliche Module der digitalen Vernetzung bereitgestellt. Die Plattform ermöglicht über das vernetzte Endgerät z.B. eine digitale Tourenplanung. Mit dieser Funktion können wir Lebensmittel noch effizienter retten und verteilen. Im Rahmen der Nutzung dieser Funktion verarbeiten wir Daten zu den von dem Touren-Team angefahrenen Tourstationen („Standortdaten“) der einzelnen Händler sowie Art und Menge der Waren-Zuladungen, die durch das von der Tafel zur Verfügung gestellte Endgerät erhoben werden. Die Verarbeitung dieser Daten ermöglicht der auf der Plattform registrierten Tafel, effizient zu planen, ob und inwieweit weitere Zuladungen von Waren im Rahmen einer Tour möglich sind. Daneben dient die Speicherung der Standortdaten der Verfolgung und Durchsetzung von Rechtsansprüchen, z.B. im Falle eines Verkehrsunfalls. Eine Erhebung von GPS-Daten sowie eine systematische Auswertung der Standortdaten erfolgt nicht. Folgende Daten werden im Rahmen der Tourenplanung erhoben und weiter verarbeitet:
Diese Daten verarbeiten wir auf Basis des Art. 6 Abs. 1 lit. f) DSGVO, um der angeschlossenen Tafel ein Tourenmanagement sowie ein Reporting (für Art und Menge der Warenzuladung und Tourstationen) anbieten zu können und die digitalen Lieferscheine den richtigen Handelspartnern zuzuordnen. Die Daten werden für die einzelnen Events (Tour) erhoben, um im Bedarfsfall nachvollziehen zu können, wer die Tour wahrgenommen hat und um Rechte der Tafel wahrnehmen zu können. Die Daten werden nicht mit anderen Events zusammengeführt und nicht personenbezogen ausgewertet. Ein Eingriff in deine Rechte und schutzwürdige Interessen erfolgt nicht.
2.4 Kontaktdaten zum Versand des digitalen Lieferscheins
Kleine Lebensmittelspendenden Betriebe können mit der auf der eco-Plattform registrierten Tafel die Zusendung eines digitalen Lieferscheins für die von ihnen abgegebenen Spenden vereinbaren. Dieser digitale Lieferschein ersetzt die Papierversion des Lieferscheins. Die hierfür von uns erhobenen Daten (Name und Adresse des Geschäftes, E-Mail-Adresse für den Versand des digitalen Lieferscheins, Name und Telefonnummer der Kontaktperson) können personenbezogene Daten enthalten und sind erforderlich, um die Abholung der Spenden zu koordinieren und um den digitalen Lieferschein auszustellen und an die lebensmittelspendenden Betriebe zu versenden. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (“DSGVO”).
Große Einzelhandelsketten erhalten digitale Lieferscheine durch einen Datenaustausch über eine Schnittstelle (SFTP-Server) mit der eco-Plattform.
2.5 Daten aus dem digitalen Lieferschein
Sofern du im Rahmen einer von dir gefahrenen Tour Waren von Händlern in Empfang nimmst, sind wir verpflichtet einen digitalen Lieferschein auszustellen. Der Lieferschein enthält folgende personenbezogene Daten von dir:
Das Datum verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO im Rahmen unserer internen Prozesse, mit denen wir auch unseren handels- und steuerrechtlichen Buchführungspflichten nachkommen.
2.6 Cookies und darauf basierende Dienste
Wir verwenden auf unserer Plattform Cookies. Hierbei handelt es sich in der Regel um kleine Dateien, die mit Hilfe deines Internetbrowsers auf deinem Endgerät gespeichert werden, um dir einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote für dich optimieren zu können.
(a) Kategorien, Zwecke und Rechtsgrundlagen von Cookies
Wir setzen auf unserer Plattform technisch erforderliche Cookies ein. Du hast die Möglichkeit selbst festzulegen, ob du den Einsatz von Cookies zu den jeweils angegebenen Zwecken zulassen möchtest oder nicht. Du kannst deine Einstellungen jederzeit ändern. Gespeicherte Cookies kannst du in den Systemeinstellungen deines Endgeräts und/ oder Internetbrowsers jederzeit löschen.
Bitte beachte, dass die Blockierung bestimmter Arten von Cookies zu einer beeinträchtigten Nutzung unserer Plattform und/ oder der darüber abrufbaren Dienste und Funktionen führen kann.
(b) Rechtsgrundlage
Die Datenverarbeitung mittels eingesetzter technisch erforderlicher Cookies erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich dabei aus der Sicherstellung des technischen Betriebs unserer Plattform mit bestimmten, grundlegenden Funktionalitäten. Ein Eingriff in deine Rechte und schutzwürdige Interessen ist damit nicht verbunden.
3. EMPFÄNGER PERSONENBEZOGENER DATEN
Wir geben deine personenbezogenen Daten nur dann an externe Empfänger außerhalb der Tafel Deutschland e.V. weiter, wenn wir diesen aus gesetzlich zwingenden Gründen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln (müssen), eine andere gesetzliche Erlaubnis besteht oder uns hierfür deine Einwilligung vorliegt.
Wir setzen zum Beispiel Dienstleister für den Betrieb der Plattform in den Bereichen der technischen Infrastruktur und Wartung oder die Bereitstellung von Inhalten ein. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Außerdem kann es erforderlich sein, dass wir die elektronischen Lieferscheine an Kooperationspartner und Aufsichtsbehörden übermitteln, und damit auch die auf den Lieferscheinen angegebenen Daten der Fahrer und Beifahrer (Unterschrift).
Darüber hinaus werden Daten, die du uns gegenüber angibst, grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden deine Daten ohne deine Einwilligung nicht an Dritte für deren Werbezwecke weitergegeben.
4. DATENVERARBEITUNG IN DRITTLÄNDERN
Die Datenverarbeitung findet ausschließlich in der EU/ im EWR statt. Die Daten sind auf einem Server in Frankfurt a.M. gespeichert. Eine Weitergabe personenbezogener Daten in Drittstaaten außerhalb der EU/ des EWR ist nicht vorgesehen. Vor einer Übermittlung von Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, stellen wir sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. durch ein Angemessenheitsbeschluss der Europäischen Kommission) oder du deine Einwilligung in die Datenübermittlung erteilt hast.
5. SPEICHERDAUER, LÖSCHUNG
Wir speichern deine personenbezogenen Daten nur solange, wie dies für die Erfüllung der vorgesehenen Zwecke erforderlich ist. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir deine personenbezogenen Daten, es sei denn, die Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Wir löschen deine personenbezogenen Daten auch dann, wenn wir hierzu aus anderen gesetzlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir deine personenbezogenen Daten in der Regel unverzüglich
6. BETROFFENENRECHTE
Als von der Datenverarbeitung betroffene Person stehen dir unter den gesetzlichen Voraussetzungen zahlreiche Rechte zur Verfügung. Im Einzelnen hast du das Recht:
7. STAND
Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Plattform oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung findest du stets auf der Plattform.
Stand: September 2023