Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

ROOTIVA
Geschäftsführerinnen: Maria-Magdalena Raducan / Johanna Bergbauer
Hauptstr. 27
85301 Schweitenkirchen
Deutschland

Telefon: 0151 50826315
E-Mail: info@rootiva.bayern
Website: www.rootiva.bayern

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erbringung unserer Leistungen oder zur Gewährleistung eines sicheren und funktionsfähigen Betriebs erforderlich ist und hierfür eine Rechtsgrundlage nach der DSGVO besteht.

Soweit eine Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Einzelfall eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Domainregistrierung und Hosting

3.1 Domainregistrierung über STRATO

Unsere Domain ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, registriert.

Im Zusammenhang mit der technischen Bereitstellung und Verwaltung der Domain können technische Verbindungs- und Verwaltungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

3.2 Cloudflare

Zur Bereitstellung, Absicherung und Auslieferung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Unsere Website wird unter anderem über Cloudflare Workers bereitgestellt. Beim Aufruf unserer Website können insbesondere die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse bzw. Datei, technische Informationen zum verwendeten Browser und Betriebssystem, Referrer-Informationen sowie weitere technische Verbindungs- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme, zur Erkennung und Abwehr missbräuchlicher Zugriffe sowie zum Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und leistungsfähigen Betrieb unseres Onlineangebots.

Cloudflare kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, verarbeiten. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit für eine Datenübermittlung erforderlich, sieht das mit Cloudflare geltende Data Processing Addendum zusätzlich geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vor.

4. Bereitstellung wöchentlicher Speisepläne über Cloudflare R2

Für die Speicherung und Bereitstellung unserer wöchentlichen Speisepläne im PDF-Format nutzen wir den Objektspeicher Cloudflare R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Die Speisepläne werden regelmäßig durch ROOTIVA oder durch einen von uns beauftragten EDV-Dienstleister in den dafür vorgesehenen Speicherbereich hochgeladen. Über den geschützten Bereich unserer Website unter/upload werden die jeweiligen PDF-Dateien den dafür vorgesehenen Kunden zum Abruf bereitgestellt.

Die in Cloudflare R2 gespeicherten Dateien enthalten die jeweiligen Speisepläne. Soweit in den Dokumenten im Einzelfall personenbezogene Daten enthalten sein sollten, werden auch diese im Rahmen der Speicherung und Bereitstellung verarbeitet.

Beim Hochladen und Abrufen der Dateien können zusätzlich technische Daten verarbeitet werden. Hierzu können insbesondere IP-Adressen, Dateinamen, Zeitpunkte von Uploads und Abrufen sowie technische Verbindungs- und Zugriffsinformationen gehören.

Zweck der Verarbeitung ist die regelmäßige, zuverlässige und sichere Bereitstellung der aktuellen Speisepläne für die vorgesehenen Empfänger.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung im Zusammenhang mit einem bestehenden Vertragsverhältnis erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen, sicheren und zuverlässigen digitalen Bereitstellung der Speisepläne.

Empfänger der Daten können Cloudflare als technischer Dienstleister sowie der von ROOTIVA beauftragte EDV-Dienstleister sein. Soweit der EDV-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die bereitgestellten PDF-Dateien werden nur so lange gespeichert, wie dies für die Bereitstellung der jeweiligen Speisepläne erforderlich ist. Nicht mehr benötigte oder durch aktuellere Speisepläne ersetzte Dateien werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

5. Geschützter Bereich und Cloudflare Zero Trust

Der Bereich /upload, über den die Speisepläne bereitgestellt werden, ist nicht für die allgemeine Öffentlichkeit bestimmt. Der Zugriff wird mit Cloudflare Zero Trust bzw. Cloudflare Access geschützt.

Der Zugriff ist ausschließlich für zuvor autorisierte Personen vorgesehen. Hierzu können insbesondere Kunden von ROOTIVA sowie berechtigte Personen von ROOTIVA und des beauftragten EDV-Dienstleisters gehören.

Im Rahmen der Zugriffskontrolle und Authentifizierung kann Cloudflare insbesondere die E-Mail-Adresse bzw. andere zur Identifikation verwendete Angaben, Authentifizierungsinformationen, Session-Tokens, die IP-Adresse sowie Datum und Zeitpunkt von Anmelde- und Zugriffsvorgängen verarbeiten.

Diese Verarbeitung dient ausschließlich dazu, den geschützten Bereich vor unbefugtem Zugriff zu schützen und sicherzustellen, dass nur autorisierte Personen darauf zugreifen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugang im Zusammenhang mit einem Vertragsverhältnis erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Absicherung des nicht öffentlichen Bereichs und der Verhinderung unberechtigter Zugriffe.

Cloudflare Access verwendet technisch erforderliche Authentifizierungsinformationen und Session-Cookies, um einen authentifizierten Zugriff zu ermöglichen und den Anmeldestatus aufrechtzuerhalten.

Soweit hierfür Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Vorgänge unbedingt erforderlich sind, um den ausdrücklich gewünschten Zugriff auf den geschützten Bereich zur Verfügung zu stellen.

Diese technisch notwendigen Cookies und Authentifizierungsinformationen werden nicht für Werbung, Profilbildung oder Analysezwecke verwendet.

6. Beauftragter EDV-Dienstleister

Für die technische Betreuung unserer Website und insbesondere für die regelmäßige Bereitstellung der Speisepläne arbeiten wir mit einem EDV-Dienstleister zusammen.

Der EDV-Dienstleister kann im Rahmen seiner Tätigkeit Zugriff auf die für die technische Betreuung erforderlichen Systeme und Daten erhalten. Dazu kann insbesondere das Hochladen und Verwalten der wöchentlichen Speisepläne sowie die technische Wartung der hierfür eingesetzten Infrastruktur gehören.

Soweit dabei personenbezogene Daten im Auftrag von ROOTIVA verarbeitet werden, erfolgt die Verarbeitung ausschließlich im Rahmen der vereinbarten Zwecke und nach unseren Weisungen gemäß Art. 28 DSGVO.

7. Lokal eingebundene Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal innerhalb unserer Webanwendung bereitgestellt und über unsere eigene Webinfrastruktur ausgeliefert.

Zur Darstellung der Schriftarten wird beim Besuch unserer Website keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Anbietern hergestellt. Eine Übermittlung der IP-Adresse an solche Anbieter allein zum Zweck der Schriftartendarstellung findet daher nicht statt.

8. Externe Links

Unsere Website kann Verlinkungen zu externen Diensten enthalten, insbesondere zu Google Maps und Instagram.

Bei diesen Verlinkungen handelt es sich um einfache Hyperlinks. Es werden durch die bloße Darstellung des Links auf unserer Website keine Inhalte des jeweiligen Drittanbieters eingebettet und keine Verbindung zu dessen Servern hergestellt.

Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Drittanbieters auf. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Anbieter von Google Maps ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

9. Cookies und sonstige Speicherung auf Endgeräten

Auf unserer öffentlich zugänglichen Website verwenden wir keine Tracking-, Analyse- oder Marketing-Cookies.

Im geschützten Bereich /upload werden ausschließlich technisch notwendige Authentifizierungs- und Sessioninformationen eingesetzt, die für die Zugriffskontrolle über Cloudflare Zero Trust bzw. Cloudflare Access erforderlich sind.

Eine Einwilligung ist für diese technisch unbedingt erforderlichen Vorgänge gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Zugriffs- und Sicherheitsdaten werden nur so lange verarbeitet bzw. gespeichert, wie dies zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Verpflichtung hierzu besteht.

Die über Cloudflare R2 bereitgestellten Speisepläne werden gelöscht, wenn sie für die vorgesehene Bereitstellung nicht mehr benötigt werden, soweit keine gesetzlichen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

11. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO sowie das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.

Darüber hinaus kann Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie ein Widerspruchsrecht gemäß Art. 21 DSGVO zustehen.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir behalten uns vor, sie anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.