Datenschutzerklärung

Bella & Bona GmbH
Stand: 06. Juli 2026

1. Einleitung

Die Bella & Bona GmbH („Bella & Bona“, „wir“, „uns“ oder „unser“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern, offenlegen und anderweitig verarbeiten, wenn Sie:

  • unsere Website besuchen;
  • ein Konto auf unserer Bestellplattform erstellen und nutzen;
  • unsere mobile App nutzen;
  • Mahlzeiten bestellen oder unsere betrieblichen Verpflegungsleistungen nutzen;
  • uns für den Kundensupport kontaktieren;
  • unsere Marketingkommunikation abonnieren oder anderweitig mit uns interagieren.

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und weiteren anwendbaren Datenschutzgesetzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bella & Bona GmbH
Vertreten durch die Geschäftsführer Matteo Cricco und Niccolò Lapini

Kapellenstraße 12, 85622 Feldkirchen, Deutschland

E-Mail: legal@bellabona.com

Telefon: +49 151 54079664

Wir haben einen externen Datenschutzbeauftragten (DSB) bestellt, den Sie in allen Angelegenheiten im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte nach der DSGVO direkt kontaktieren können:

Alessandro Papini — Accademia Italiana Privacy
E-Mail: alessandro.papini@accademiaitalianaprivacy.it

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten durch Bella & Bona im Zusammenhang mit unserer Website, unserer Bestellplattform, unserer mobilen App, dem Kundensupport, der Marketingkommunikation, den betrieblichen Verpflegungsprogrammen sowie vertraglichen und vorvertraglichen Beziehungen mit Kunden und Nutzern.

Soweit über unsere Plattform Websites oder Dienste Dritter zugänglich sind, gilt diese Datenschutzerklärung nicht für die von diesen Dritten durchgeführten Verarbeitungen. Wir empfehlen Ihnen, deren jeweilige Datenschutzerklärungen zu lesen.

4. Herkunft der personenbezogenen Daten

Von Ihnen direkt bereitgestellte Informationen

Sie können uns personenbezogene Daten bereitstellen, wenn Sie ein Konto erstellen, eine Bestellung aufgeben, Ihr Profil aktualisieren, Ernährungs- oder Allergenfilter angeben, den Kundensupport kontaktieren, Kommunikationen abonnieren oder anderweitig mit uns kommunizieren.

Von Ihrem Arbeitgeber bereitgestellte Informationen

Sofern Ihr Arbeitgeber Bella & Bona im Rahmen eines betrieblichen Verpflegungsprogramms anbietet, kann Ihr Arbeitgeber uns die zur Einrichtung und Verwaltung Ihres Kontos erforderlichen begrenzten Informationen bereitstellen, etwa Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Unternehmenszugehörigkeit und Ihren Verpflegungszuschuss-Anspruch. Ihr Arbeitgeber stellt uns keine Informationen über Ihre Mahlzeitenauswahl, Ernährungspräferenzen oder Bestellhistorie bereit.

Automatisch erhobene Informationen

Wenn Sie unsere Website oder App nutzen, erheben wir automatisch technische Informationen wie IP-Adresse, Browsertyp und -version, Betriebssystem, Geräteinformationen, technische und Sicherheits-Protokolldaten, aufgerufene Seiten, Zeitstempel sowie durch Cookies oder ähnliche Technologien erzeugte Kennungen. Weitere Informationen finden Sie in Abschnitt 7.

Von Dienstleistern erhaltene Informationen

In begrenzten Fällen können wir Informationen von vertrauenswürdigen Dienstleistern erhalten, etwa Zahlungsbestätigungen von unserem Zahlungsdienstleister oder Einwilligungsnachweise von unserer Einwilligungsmanagement-Plattform (Consent Management Platform, CMP).

5. Kategorien der von uns verarbeiteten personenbezogenen Daten

Kontoinformationen

Vorname, Nachname, geschäftliche E-Mail-Adresse, sicher gehashte Authentifizierungsdaten und Kontoeinstellungen.

Bestellinformationen

Bestellte Mahlzeiten, Bestelldaten, Lieferort, Bestellhistorie, Lieferhinweise, Rechnungen und Transaktionsreferenzen. Bella & Bona speichert Ihre vollständigen Zahlungskartendaten nicht; sämtliche Karten- und Wallet-Zahlungen werden von unserem Zahlungsdienstleister verarbeitet (siehe Abschnitt 8).

Ernährungspräferenzen und Allergeninformationen

Unsere Plattform ermöglicht es Ihnen, Ihr Menü mithilfe von Ernährungsoptionen zu filtern und zu personalisieren. Diese fallen in zwei Gruppen, die wir unterschiedlich behandeln:

(a) Lifestyle- und Geschmackspräferenzen (gewöhnliche personenbezogene Daten). Optionen wie bevorzugte Küche, Portionsgröße, Schärfegrad und Ernährungsform (z. B. vegetarisch, vegan, pescetarisch) spiegeln Geschmacks- oder Lebensstilentscheidungen wider und werden als gewöhnliche personenbezogene Daten verarbeitet.

(b) Allergen- und weltanschauungsbezogene Ernährungsinformationen (besondere Kategorien von Daten). Optionen, die angeben, worauf ein Gericht verzichten soll (z. B. Gluten, Milch, Ei, Nüsse, Soja und andere regulierte Allergene), können Informationen über Ihre Gesundheit offenbaren, und Optionen wie „halal“ oder „ohne Schweinefleisch“ können religiöse Überzeugungen offenbaren. Da wir den zugrunde liegenden Grund nicht unterscheiden können, behandeln wir diese Informationen als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Angabe von Ernährungsinformationen ist vollständig freiwillig. Die Auswahl eines Lifestyle- oder Geschmacksfilters erfordert keine Einwilligung. Allergen- oder weltanschauungsbezogene Filter speichern wir nur dann in Ihrem Profil, wenn Sie zum Zeitpunkt der Auswahl Ihre gesonderte, ausdrückliche Einwilligung erteilt haben; diese Einwilligung können Sie jederzeit in Ihren Profileinstellungen widerrufen, woraufhin wir die gespeicherten Informationen löschen. Diese Filter sind Personalisierungspräferenzen und stellen keine Garantie dafür dar, dass ein Gericht frei von einem bestimmten Allergen ist.

Bella & Bona leitet aus Ihren Auswahlen keine Krankheiten oder religiösen Überzeugungen ab. Wir empfehlen Nutzern mit schweren Lebensmittelallergien, stets die für jede Mahlzeit bereitgestellten Allergeninformationen zu prüfen und uns bei Bedarf vor der Bestellung zu kontaktieren.

Kundensupport-Informationen

Ihr Name, Ihre E-Mail-Adresse, Supportanfragen, Korrespondenz, von Ihnen bereitgestellte Anhänge sowie Aufzeichnungen zur Bearbeitung Ihrer Anfrage.

Marketing-Informationen

Sofern Sie eingewilligt haben: Ihre E-Mail-Adresse, Marketingpräferenzen, Abonnementstatus, Newsletter-Interaktionen sowie über Marketing-Cookies erhobene Website-Interaktionen.

Technische Informationen

IP-Adresse, Browser- und Geräteinformationen, App-Version, technische und Sicherheits-Protokolle, Cookie- und Einwilligungskennungen sowie Informationen zur Website-Nutzung.

6. Rechtsgrundlagen der Verarbeitung

Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Erstellung und Verwaltung Ihres Kontos, zur Verarbeitung und Auslieferung von Bestellungen, zur Bereitstellung von Support, zur Verwaltung Ihres betrieblichen Verpflegungsbenefits sowie zur Erfüllung unserer vertraglichen Pflichten.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Zur Einhaltung von Anforderungen aus den Bereichen Rechnungswesen, Steuern, Aufbewahrung und regulatorischer Vorgaben nach anwendbarem deutschen und europäischen Recht.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Zur Absicherung unserer Systeme, zur Verhinderung von Betrug und Missbrauch, zur Verbesserung unserer Website, Plattform und Dienste, zur Pflege von Kundenbeziehungen, zur Beantwortung von Anfragen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erstellung aggregierter Statistiken sowie zur Personalisierung Ihres Nutzungserlebnisses, sofern eine solche Verarbeitung keine rechtlichen oder ähnlich erheblichen Auswirkungen hat. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 15).

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Marketingkommunikation, nicht notwendige Cookies und ähnliche Technologien, Website-Analyse und Push-Benachrichtigungen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO). Sofern Sie sich dafür entscheiden, allergenbezogene (Gesundheits-) oder weltanschauungsbezogene (z. B. halal) Ernährungsfilter in Ihrem Profil zu speichern, verarbeiten wir diese besonderen Kategorien von Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die wir über ein gesondertes Opt-in im Moment der Auswahl eines solchen Filters einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; nach dem Widerruf löschen wir die betreffenden Daten, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

7. Cookies und Tracking-Technologien

Unsere Website und Plattform verwenden Cookies und ähnliche Technologien, um die ordnungsgemäße Funktion sicherzustellen, das Nutzungserlebnis zu verbessern, die Nutzung zu analysieren und – sofern Sie eingewilligt haben – Marketing zu unterstützen. Soweit gesetzlich erforderlich, holen wir Ihre Einwilligung ein, bevor wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, gemäß § 25 Abs. 1 TDDDG; die anschließende Verarbeitung richtet sich nach der DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen, die auf jeder Seite unserer Website zugänglich sind.

7.1 Einwilligungsmanagement-Plattform (CMP)

Wir setzen die Usercentrics GmbH als unsere CMP ein, um vor der Aktivierung nicht notwendiger Technologien eine wirksame Einwilligung einzuholen, die Einwilligung gemäß Art. 7 Abs. 1 DSGVO zu dokumentieren, Ihnen die Änderung oder den Widerruf der Einwilligung zu ermöglichen und die Einhaltung nachzuweisen. Einwilligungsnachweise können den Einwilligungsstatus, den Zeitstempel, die Einwilligungskennung sowie Browser-/Geräteinformationen (und die IP-Adresse, soweit technisch erforderlich) umfassen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG, soweit für die Bereitstellung des Einwilligungsdienstes unbedingt erforderlich; Art. 6 Abs. 1 lit. c und lit. f DSGVO zum Nachweis der Einhaltung der DSGVO und der Rechenschaftspflicht.

7.2 Unbedingt erforderliche Cookies

Bestimmte Cookies sind unerlässlich für Authentifizierung, Sitzungsverwaltung, Sicherheit, Betrugsprävention, Lastverteilung, das Speichern von Cookie-Präferenzen und die Aufrechterhaltung des Bestellvorgangs. Sie können über das Cookie-Banner nicht deaktiviert werden.

Rechtsgrundlage: § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten verarbeitet werden.

7.3 Analyse

Vorbehaltlich Ihrer vorherigen Einwilligung verwenden wir Google Analytics 4 (GA4), um zu verstehen, wie Besucher unsere Website nutzen. GA4 verarbeitet Browser- und Geräteinformationen, den aus der IP-Adresse abgeleiteten ungefähren Standort, aufgerufene Seiten, Ereignisse und Sitzungsstatistiken. IP-Adressen werden von Google nur vorübergehend verarbeitet und nicht in Analyseberichten gespeichert. GA4-Cookies werden erst gesetzt, nachdem Sie über unsere CMP eingewilligt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO.

7.4 Marketing und Website-Tracking

Vorbehaltlich Ihrer vorherigen Einwilligung nutzen wir HubSpot zur Unterstützung des Kundenbeziehungsmanagements, der Marketing-Automatisierung und der Marketing-Analyse. HubSpot kann aufgerufene Seiten, übermittelte Formulare, Newsletter-Anmeldungen, Marketingpräferenzen, Kampagneninteraktionen und E-Mail-Engagement verarbeiten. Diese Technologien werden erst aktiviert, nachdem Sie über unsere CMP eingewilligt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO.

7.5 Cookie-Einstellungen

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Eine aktuelle, detaillierte Liste der Cookies, Anbieter, Zwecke, Speicherdauern und Rechtsgrundlagen ist über unsere Cookie-Einstellungen verfügbar.

8. Weitergabe personenbezogener Daten

Wir legen personenbezogene Daten nur offen, soweit dies zur Erbringung unserer Dienste, zur Erfüllung rechtlicher Verpflichtungen, zum Schutz unserer berechtigten Interessen oder aufgrund Ihrer Einwilligung erforderlich ist. Wir verkaufen Ihre personenbezogenen Daten niemals. Soweit Dritte personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Bestimmte Anbieter, etwa Zahlungsdienstleister, können personenbezogene Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen verarbeiten.

EmpfängerZweckWeitergegebene DatenStandortÜbermittlungsmechanismus
Amazon Web Services EMEA SARL (AWS)Cloud-Hosting, Anwendungsinfrastruktur, Datenbanken, Content-Auslieferung, Logging, Backup und Disaster RecoveryPlattformdaten: Konto-, Bestell-, Support- und technische Daten (verschlüsselt bei Speicherung und Übertragung)Frankfurt, Deutschland (eu-central-1)Daten werden innerhalb des EWR gehostet. Soweit ausnahmsweise für den technischen Support erforderlich, erfolgt ein Zugriff von außerhalb des EWR auf Grundlage der EU-Standardvertragsklauseln (SCC).
Usercentrics GmbHEinwilligungsmanagement-Plattform (CMP): Erhebung, Verwaltung und Dokumentation der Cookie-/EinwilligungspräferenzenEinwilligungsstatus und -kennung, Browser- und Geräteinformationen, IP-Adresse soweit technisch erforderlichMünchen, DeutschlandVerarbeitung innerhalb des EWR.
PayPal (Europe) S.à r.l. et Cie, S.C.A.Zahlungsabwicklung für alle Karten- und Wallet-ZahlungenName, E-Mail, Transaktions- und Zahlungsdaten zur Abwicklung der Zahlung. Bella & Bona erhält oder speichert Ihre vollständigen Zahlungskartendaten niemals.Luxemburg (EU)Innerhalb des EWR. PayPal verarbeitet Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
HubSpot, Inc.Kundensupport-Ticketing, CRM, Newsletter-Versand und (mit Einwilligung) Marketing-Automatisierung und Marketing-AnalyseName, E-Mail, Supportinhalte, Marketingpräferenzen und Interaktionsdaten auf unserer WebsiteEU-Datenresidenz (Deutschland)EU-Datenresidenz mit SCC und, soweit anwendbar, dem EU-US Data Privacy Framework (DPF).
Google LLC (Google Analytics 4)Website-Analyse und aggregierte Nutzungsstatistiken (nur mit Einwilligung)Technische Nutzungsdaten, Cookie-Kennungen und Analyse-EreignisseUSAEU-US Data Privacy Framework (DPF) und, soweit anwendbar, SCC.

9. Internationale Datenübermittlungen

Einige unserer Dienstleister agieren global oder erbringen Support möglicherweise von außerhalb des Europäischen Wirtschaftsraums („EWR“). Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, gewährleistet Bella & Bona ein angemessenes Schutzniveau durch eine oder mehrere der folgenden Maßnahmen:

  • einen Angemessenheitsbeschluss der Europäischen Kommission;
  • das EU-US Data Privacy Framework, soweit anwendbar;
  • die Standardvertragsklauseln (SCC) der Europäischen Kommission;
  • ergänzende technische und organisatorische Maßnahmen, soweit nach einer Übermittlungsprüfung erforderlich.

Soweit gesetzlich erforderlich, führen wir vor der Nutzung eines Übermittlungsmechanismus eine Risikobewertung der Übermittlung durch. Sie können eine Kopie der einschlägigen Garantien erhalten, indem Sie uns kontaktieren.

Bitte beachten Sie, dass Übermittlungen in Drittländer im Detail nicht vollständig erkennbare Risiken bergen können – beispielsweise Zugriffe auf Daten durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und Folgen uns unbekannt sind, auf die wir keinen Einfluss haben und von denen Sie möglicherweise keine Kenntnis erlangen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

  • TLS/SSL-Verschlüsselung (256-Bit) für Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden;
  • Verschlüsselung gespeicherter (ruhender) personenbezogener Daten;
  • Zugriffskontrollen, die den Zugriff auf autorisiertes Personal beschränken;
  • regelmäßige Sicherheitsüberprüfungen, Schwachstellenbewertungen und Updates;
  • sicheres Hosting in EU-Rechenzentren.

Obwohl wir strenge Sicherheitsmaßnahmen umsetzen und sie an den aktuellen Stand der Technik anpassen, kann keine Methode der elektronischen Übertragung oder Speicherung als vollständig risikofrei garantiert werden. Wir begegnen Sicherheitsvorfällen unverzüglich gemäß unseren internen Verfahren zur Behandlung von Datenschutzverletzungen.

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Die konkreten Speicherfristen sind:

DatenkategorieSpeicherfristRechtsgrundlage der Aufbewahrung
Bestell- und Rechnungsdaten10 Jahre ab Ende des GeschäftsjahresArt. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht (§ 257 HGB, § 147 AO)
KontodatenDauer des Kontos + 6 MonateArt. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Allergen-/Gesundheits-/religiöse ErnährungsdatenDauer des Kontos; sofortige Löschung bei Widerruf der EinwilligungArt. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung
Technische und Sicherheitsprotokolle30 TageArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit
Support-Tickets (HubSpot)3 Jahre nach ErledigungArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Qualität und Streitbeilegung
Analysedaten (Google Analytics)14 Monate (GA4-Standard)Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; automatischer Ablauf
Marketing/NewsletterBis zum Widerruf der EinwilligungArt. 6 Abs. 1 lit. a DSGVO – Einwilligung
EinwilligungsnachweiseDauer der Beziehung + bis zu 3 Jahre nach WiderrufArt. 6 Abs. 1 lit. c/f DSGVO – Rechenschaftspflicht / Einwilligungsnachweis (Art. 7 Abs. 1)
Kontaktanfragen6 Monate nach ErledigungArt. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage eine vertragliche oder vorvertragliche Beziehung betrifft; ansonsten Art. 6 Abs. 1 lit. f DSGVO

Nach Ablauf der Speicherfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert. Backup-Daten werden innerhalb von 30 Tagen nach der primären Löschung bereinigt.

12. Corporate-Programme und B2B-Daten

Bella & Bona bietet betriebliche Verpflegungsleistungen für Firmenkunden an. Unsere Rolle hängt davon ab, wer über die Zwecke und Mittel einer bestimmten Verarbeitungstätigkeit entscheidet:

(a) Als eigenständig Verantwortlicher für Ihre direkte Nutzung unserer Plattform. Soweit Bella & Bona eigenständig über die Zwecke und Mittel der Verarbeitung entscheidet – beispielsweise Verwaltung von Nutzerkonten, Verarbeitung von Essensbestellungen, Bereitstellung von Kundensupport, Gewährleistung der Plattformsicherheit und Verbesserung unserer Produkte – handelt Bella & Bona als eigenständig Verantwortlicher. Dies umfasst das Durchsuchen von Menüs, das Aufgeben und Verwalten von Bestellungen, den Empfang von Lieferungen, das Speichern von Ernährungspräferenzen und den Empfang von Marketingkommunikation, in die Sie eingewilligt haben. Diese Datenschutzerklärung regelt diese Verarbeitung.

(b) Als Auftragsverarbeiter im Auftrag Ihres Arbeitgebers (Verantwortlicher). Soweit Ihr Arbeitgeber das Verpflegungsprogramm beauftragt, verarbeiten wir einen begrenzten Datensatz ausschließlich nach den dokumentierten Weisungen Ihres Arbeitgebers – Erstellung von Mitarbeiterkonten aus den von Ihrem Arbeitgeber bereitgestellten Daten (Name, geschäftliche E-Mail), Verwaltung von Verpflegungszuschüssen und -kontingenten sowie Erstellung aggregierter Nutzungs- und Abrechnungsberichte. Für diese begrenzte Verarbeitung ist Ihr Arbeitgeber der Verantwortliche und Bella & Bona handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

In allen Fällen gilt:

  • Ihr Arbeitgeber kann uns Ihren Namen und Ihre geschäftliche E-Mail-Adresse zur Einrichtung Ihres Kontos bereitstellen.
  • Wir teilen mit Ihrem Arbeitgeber ausschließlich aggregierte, nicht identifizierbare Bestellstatistiken (z. B. Gesamtzahl der Bestellungen pro Tag) zu Abrechnungs- und Planungszwecken.
  • Wir geben Ihre individuellen Bestelldetails, Ernährungspräferenzen oder Allergen-/Gesundheitsinformationen nicht an Ihren Arbeitgeber weiter, mit Ausnahme individueller Daten, die für die personenbezogene Zuschussabrechnung unbedingt erforderlich sind.

Rechtsgrundlage: Die jeweils einschlägige Rechtsgrundlage richtet sich nach der konkreten Verarbeitungstätigkeit und der Rolle von Bella & Bona. Soweit Bella & Bona als Verantwortlicher handelt, gelten die in Abschnitt 6 beschriebenen Rechtsgrundlagen. Soweit Bella & Bona als Auftragsverarbeiter handelt, erfolgt die Verarbeitung ausschließlich auf dokumentierte Weisungen des jeweiligen Verantwortlichen gemäß Art. 28 DSGVO.

13. Automatisierte Entscheidungsfindung und Profiling

Bella & Bona trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

Soweit Sie eingewilligt haben, können wir Ihre Interaktionen mit unserer Website und unserer Marketingkommunikation analysieren, um unsere Dienste und die Relevanz der auf unserer Website angezeigten Inhalte zu verbessern und die Marketingkommunikation zu personalisieren. Eine solche Verarbeitung entfaltet keine rechtlichen oder ähnlich erheblichen Wirkungen.

14. Minderjährige

Die Dienste von Bella & Bona sind ausschließlich für Mitarbeiter und autorisierte Nutzer unserer Firmenkunden bestimmt. Sie sind nicht für Kinder konzipiert oder an diese gerichtet.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Konto von einer Person unter 16 Jahren erstellt oder personenbezogene Daten von einer solchen Person erhoben wurden, ergreifen wir angemessene Maßnahmen, um diese Daten unverzüglich zu löschen, sofern wir nicht nach anwendbarem Recht zur Aufbewahrung verpflichtet sind.

Wenn Sie der Ansicht sind, dass uns eine Person unter 16 Jahren personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

15. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Ihre Daten löschen zu lassen, wenn sie nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
  • Recht auf Einschränkung (Art. 18 DSGVO): die Verarbeitung unter bestimmten Umständen einschränken zu lassen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): der auf berechtigten Interessen beruhenden Verarbeitung, einschließlich Direktwerbung, zu widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter legal@bellabona.com oder unseren Datenschutzbeauftragten. Wir antworten unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang; soweit erforderlich, kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen die DSGVO verstößt, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen. Die für die Bella & Bona GmbH zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland

Website: www.lda.bayern.de

E-Mail: poststelle@lda.bayern.de

Sie können auch Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsplatzlandes einlegen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienste oder der anwendbaren Rechtslage widerzuspiegeln. Die aktualisierte Fassung wird durch das oben angegebene Datum („Stand“) gekennzeichnet. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website und holen, soweit gesetzlich erforderlich, Ihre erneute Einwilligung ein. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Bella & Bona GmbH
Kapellenstraße 12, 85622 Feldkirchen, Deutschland

E-Mail: legal@bellabona.com

Telefon: +49 151 54079664