Datenschutz

Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten im Bestellsystem „Speisewerk“ ist:
Eisfink Carl Fink GmbH & Co. KG Schwieberdinger Str. 72 71636 Ludwigsburg

Vertreten durch: Eisfink Verwaltungsgesellschaft mit beschränkter Haftung, Ludwigsburg (Amtsgericht Stuttgart, HRB 200991) als persönlich haftende Gesellschafterin, diese vertreten durch die Geschäftsführer Max Maier und Max Maier (zwei verschiedene Personen), jeweils einzelvertretungsberechtigt. Registergericht und -nummer: Amtsgericht Stuttgart, HRA 200092

Telefon: +49 7141 479270
E-Mail: info@eisfink.de

Das Bestellsystem ist unter der Adresse speisewerk.urbanharbor.com erreichbar. Die Domain gehört zur Website urbanharbor.com der MM Immobiliengesellschaft mbH & Co. KG. Für die Datenverarbeitung im Bestellsystem ist Eisfink verantwortlich, mit Ausnahme der Abrechnung gegenüber den Nutzern: Dafür ist sizzly Verantwortlicher (siehe Abschnitt 6).

2. Datenschutzkontakt Fragen zum Datenschutz und Anfragen zur Ausübung Ihrer Rechte richten Sie an: info@eisfink.de.

3. Konto und Login

   Zur Nutzung des Bestellsystems melden Sie sich mit E-Mail-Adresse und Passwort an. Optional können Sie die Funktion „Eingeloggt bleiben“ nutzen. Dann bleibt Ihre Anmeldung auf diesem Gerät über die Sitzung hinaus bestehen.

   • Verarbeitete Daten: Name, Kontaktinformationen (Telefonnummer, Mobilnummer, E-Mail-Adresse am Arbeitsplatz), Bestelldaten, Zahlungsdaten, Mitarbeiterdaten (Personalnummer, Nummer des Mitarbeiterausweises) sowie Passwort
   • Zweck: Bereitstellung des Kontos und Zuordnung Ihrer Bestellungen.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Abrechnung sowie für Konto und Login. Die Nutzer schließen mit sizzly einen Vertrag über die Abrechnung, und sizzly ist gegenüber den Nutzern dafür Verantwortlicher. Die genannten Daten werden dafür benötigt.
   • Die Nutzer legen ihr Konto selbst an.
   4. Bestellung und Abrechnung

      Bei einer Bestellung im Speisewerk werden Bestelldaten verarbeitet und der Abrechnung zugeordnet.

      • Verarbeitete Daten: Name, Kontaktinformationen (Telefonnummer, Mobilnummer, E-Mail-Adresse am Arbeitsplatz), Bestelldaten, Zahlungsdaten sowie Mitarbeiterdaten (Personalnummer, Nummer des Mitarbeiterausweises). Hinzu kommen Logindaten, Metadaten, Nutzungsdaten und Nutzungshistorie sowie Stamm- und Vertragsdaten.
      • Betroffene Personen: Nutzer, Mitarbeiter, Kunden und Beschäftigte.
      • Zweck: Abwicklung der Bestellung und Essensabrechnung.
      • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung der Bestellung, Art. 6 Abs. 1 lit. c DSGVO für die Einhaltung gesetzlicher Aufbewahrungspflichten.
   5. Zahlung

      Den von Ihnen zu zahlenden Anteil des Essenspreises bezahlen Sie per Karte. Die Zahlung wickelt Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande, als Zahlungsdienstleister ab. Adyen wird von sizzly eingesetzt und verarbeitet die Kartenzahlungen.

      • Verarbeitete Daten: Kartendaten, Betrag, Referenz, IP-Adresse und Gerätekennung.
      • Zweck: Abwicklung der Kartenzahlung und Betrugsprävention.
      • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
      • Rolle von Adyen: Adyen wird von sizzly als Auftragsverarbeiter eingesetzt. Adyen führt außerdem Betrugsprävention durch und unterliegt gesetzlichen Speicherfristen. Datenschutzhinweise von Adyen: https://www.adyen.com/privacy-policy
      • Zahlungsarten: Karte.
      • Restlicher Anteil des Preises: Er wird dem jeweiligen Arbeitgeber über Eisfink in Rechnung gestellt. Eisfink erhält die dafür nötigen Abrechnungsdaten von sizzly. Je nach Wunsch des Arbeitgebers enthält die Abrechnung nur Summen oder auch Beträge der Einzelposten.
   6. sizzly als Dienstleister

      Das Bestellsystem wird von der sizzly GmbH, Böheimstraße 101B, 70199 Stuttgart, technisch betrieben. sizzly verarbeitet Ihre Daten im Auftrag von Eisfink und nach dessen Weisung. Die Datenschutzerklärung von sizzly finden Sie unter https://sizzly.de/datenschutzerklarung/

      Für die Abrechnung gegenüber den Nutzern ist sizzly selbst Verantwortlicher.

      Zwischen Eisfink und sizzly besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Gegenstand ist das Hosting, Bereitstellung der Software als SaaS sowie die Verarbeitung der Bestellungen inkl. Zahlungsverarbeitung.

      sizzly setzt laut Anlage zum AVV unter anderem folgende Unterauftragsverarbeiter ein, denen Eisfink zugestimmt hat:

      Unterauftragsverarbeiter Adyen N.V.
      Sitz: Amsterdam, Niederlande.
      Aufgabe: Zahlungsdienstleister für den vom Nutzer zu zahlenden Anteil; Verarbeitung von Kartenzahlungen.

      Amazon Web Services, Inc.
      Sitz: Seattle, USA.
      Aufgabe: Hosting. Serverstandort: Frankfurt am Main, Deutschland.
      
      Salesforce, Inc.
      Sitz: San Francisco, USA.
      Aufgabe: Kontaktmanagement.
      
      Twilio Ireland Limited
      Sitz: Dublin, Irland.
      Aufgabe: Interne Kommunikation.

   7. Server-Logfiles und technischer Betrieb

      Beim Aufruf des Bestellsystems fallen technisch bedingt Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben. Sie sind für Auslieferung und Sicherheit der Seite notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

   8. Cookies, lokaler Speicher, Consent-Tool

      Das Bestellsystem speichert Informationen in Ihrem Browser (lokaler Speicher und ggf. Cookies), z. B. Ihre Anmeldung und den Warenkorb. Soweit das für den Betrieb der Seite unbedingt erforderlich ist, geschieht das ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere benötigt Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

   9. Externe Ressourcen

      Beim Aufruf der Seite werden Inhalte von folgenden Servern geladen, wodurch Ihre IP-Adresse an diese übertragen wird:

      api.sizzly.de
      Zweck: Schnittstelle des Bestellsystems.
      Anbieter und Sitz: sizzly GmbH, Stuttgart.

      maxcdn.bootstrapcdn.com
      Zweck: Layout-Bibliothek.
      Serverstandort: Abhängig vom Nutzerstandort. Bei Nutzung innerhalb der EU werden Server in der EU verwendet.

      cookiehub.net
      Zweck: Consent-Tool.
      Anbieter und Sitz: CookieHub, Island.

   10. Empfänger

       Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen:

       • sizzly GmbH als Auftragsverarbeiter (siehe Abschnitt 6),
       • der jeweilige Arbeitgeber des Nutzers, der von Eisfink die Abrechnung über den restlichen Preisanteil erhält (siehe Abschnitt 5). Je nach Wunsch des Arbeitgebers enthält sie nur Summen oder auch Beträge der Einzelposten (Abschnitt 5).
       • Behörden, soweit eine gesetzliche Pflicht besteht.
   11. Ihre Rechte

       Sie haben nach der DSGVO folgende Rechte:

       • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
       • Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21),
       • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

       Wenden Sie sich dazu an die in Abschnitt 2 genannte Stelle. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

       Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt

       12. Pflicht zur Bereitstellung, Aktualität

       Ohne E-Mail-Adresse und Passwort können Sie das Bestellsystem nicht nutzen.

       Stand dieser Erklärung: 01.09.2026. Bei Änderungen am System wird sie angepasst.