Gutes Essen zu jeder Zeit - CoWerk Gemeinschaftsverpflegung Chemnitz

Datenschutzerklärung der SFZ CoWerk gGmbH

für eine transparente Information und Kommunikation mit den betroffenen Person gem. Art. 12 und 13 EU-DSGVO

Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer Daten innerhalb der SFZ CoWerk gGmbH informieren, welche im Zusammenhang mit der Essensversorgung verarbeitet werden.

Zur Erläuterung der verwendeten Begriffe, wie z.B. „Datenverarbeitung“, „personenbezogene Daten“, „Verantwortlicher“ oder „Auftragsverarbeiter“ möchten wir Sie auf Art. 4 der Datenschutzgrundverordnung verweisen.

Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher gemäß der EU-Datenschutzgrundverordnung ist die SFZ CoWerk gGmbH, Flemmingstr. 8c, 09116 Chemnitz mit den vertretungsberechtigten Geschäftsführern Herr Axel Brückom und Herr Dirk Glowka. Datenschutzbeauftragter des Verantwortlichen ist Herr Björn Koch (extern über die DEKRA Automobil GmbH, Torgauer Str. 235, 04347 Leipzig).

Arten der verarbeiteten Daten und betroffene Personen
Von Kunden (Personensorgeberechtigte oder benannte Dritte) werden personenbezogene Daten in den Kategorien:
Personenstammdaten (insbesondere Name, Anschrift, Emailadresse, Telefonnummer),
Bankdaten (insbesondere Bank, IBAN, Kontoinhaber) sowie
Ausschlussdaten (insbesondere Sperrvermerke)
verarbeitet.

Von Essensempfängern (Kinder) werden personenbezogene Daten in den Kategorien:
Personenstammdaten (insbesondere Name, Anschrift),
Gesundheitsdaten (insbesondere Unverträglichkeiten, ärztliche Atteste (z. B. Allergene),
Religionsdaten (insbesondere Zugehörigkeit zu einer Religion oder Glaubensgemeinschft),
Anwesenheitsdaten (insbesondere Ort und Datum der Essenausgabe) sowie
Ausschlussdaten (insbesondere Sperrvermerke)
verarbeitet.

Zweck der Verarbeitung und deren Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten der Kategorie Personenstammdaten, Gesundheitsdaten, Religionsdaten, Bankdaten, Anwesenheitsdaten und Ausschlussdaten dient der Erfüllung der im Versorgungsvertrag vereinbarten Leistungen zwischen dem Verantwortlichen und dem Kunden sowie dem Essensempfänger. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrages.


Empfänger der Daten
Personenbezogene Daten der Kategorien Personenstammdaten, Gesundheitsdaten, Religionsdaten, Bankdaten, Anwesenheitsdaten und Ausschlussdaten werden durch den Verantwortlichen verarbeitet und wie folgt weitergeben.

Kindertagesstätten und Schulen erhalten vom Verantwortlichen bestimmte Personenstammdaten, Gesundheitsdaten, Religionsdaten und Ausschlussdaten des Essensempfängers.

Das Klinikum Chemnitz gGmbH erhält vom Verantwortlichen bestimmte Personenstammdaten und Gesundheitsdaten des Essensempfängers, wenn dieser Sonderkost (z. B. bei Unverträglichkeiten oder Allergien) benötigt.

Auftragsverarbeitung
Eine Verarbeitung von personenbezogenen Daten durch Auftragsverarbeiter des Verantwortlichen erfolgt nur unter Anwendung der in Art. 28 DSGVO genannten Anforderungen.

Übermittlungen in Drittländer
Eine Verarbeitung von personenbezogenen Daten außerhalb der europäischen Union findet nicht statt.

Rechte der betroffenen Personen
Sie haben gemäß Art. 15 DSGVO das Recht, Informationen über Art, Umfang und Zweck Ihrer personenbezogenen Daten zu erhalten. Sie haben gemäß Art. 16 DSGVO das Recht, die Vervollständigung oder die Korrektur Ihrer personenbezogenen Daten zu verlangen. Sie haben gemäß Art. 17 DSGVO das Recht, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht gemäß Art. 20 DSGVO zu verlangen, dass Ihre personenbezogenen Daten erhalten werden und deren Übermittlung an andere Verantwortliche erfolgt.

Löschung von Daten
Die vom Verantwortlichen verarbeiteten personenbezogenen Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt.

Beschwerderecht bei einer Aufsichtsbehörde
Es besteht die Möglichkeit zur Beschwerde beim sächsischen Datenschutzbeauftragten, Devrientstr. 1, 01067 Dresden.