Datenschutzerklärung

GlücksBissen Kita- und Schulcatering · Website und Bestellportal

Stand: 08.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website www.gluecksbissen.de besuchen, das GlücksBissen-Bestellportal nutzen, mit uns in Kontakt treten oder mit uns in einer Geschäftsbeziehung stehen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Die Heunischs Event GmbH

Marktheidenfelder Straße 3

97292 Uettingen

Telefon: 09369 90880

E-Mail: info@gluecksbissen.de

Geschäftsführer: Jonathan Heunisch

GlücksBissen ist die Marke, unter der Die Heunischs Event GmbH Kita- und Schulcatering anbietet. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter datenschutz@gluecksbissen.de oder über die oben genannten Kontaktdaten.

2. Betroffene Personen und Grundsätze

Unsere Kunden sind Träger von Kinderkrippen, Kindergärten, Kindertagesstätten, Horten, Grundschulen und weiterführenden Schulen sowie sonstige Einrichtungen und Unternehmen. Personenbezogene Daten verarbeiten wir daher im Wesentlichen von den Ansprechpartnerinnen und Ansprechpartnern, Nutzerinnen und Nutzern des Bestellportals sowie den Vertretern dieser Einrichtungen, außerdem von Interessenten, die uns über die Website kontaktieren, und von Besuchern unserer Website.

Wir verarbeiten keine personenbezogenen Daten von Kindern. Das Bestellportal ist so gestaltet, dass Essenszahlen ausschließlich als Mengen je Einrichtung, Gruppe und Kostform erfasst werden. Namen, Geburtsdaten, Gesundheitsdaten, Allergien oder sonstige Angaben zu einzelnen Kindern werden weder abgefragt noch gespeichert. Einzelheiten hierzu finden Sie in Ziffer 11.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Anbahnung, Durchführung und Abwicklung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist. Eine Verarbeitung zu Werbezwecken, eine Profilbildung oder eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO finden nicht statt.

3. Besuch der Website (Server-Logdaten)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hostinganbieters. Folgende Daten werden dabei in Server-Logdateien gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL), soweit vom Browser übermittelt.

Zweck: Bereitstellung und sichere, störungsfreie Auslieferung der Website, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Online-Angebots.

Speicherdauer: Die Logdaten werden bei unserem Hostinganbieter für acht Wochen gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall die Aufbewahrung bis zu dessen Aufklärung erfordert.

Empfänger: Unsere Website und das Bestellportal werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und ähnliche Technologien

Unsere Website und unser Bestellportal verwenden ausschließlich technisch notwendige Cookies. Im Bestellportal handelt es sich um ein Sitzungs-Cookie, das nach der Anmeldung Ihre Sitzung aufrechterhält und Sie als angemeldeten Nutzer erkennt. Das Sitzungs-Cookie ist nicht persistent: Es wird beim Schließen des Browsers bzw. bei der Abmeldung gelöscht und verfällt zudem automatisch nach zwei Stunden Inaktivität. Es wird ausschließlich über verschlüsselte Verbindungen (HTTPS) und mit den Attributen Secure, HttpOnly und SameSite=Lax übertragen. Der Schutz vor Angriffen auf Formulare (CSRF-Schutz) erfolgt über ein innerhalb der Sitzung verwaltetes Token. Ein gesondertes Cookie wird hierfür nicht gesetzt.

Im Bestellportal wird außerdem der technisch notwendige Sitzungsspeicher des Browsers (Session Storage) verwendet, um noch nicht gespeicherte Eingaben innerhalb der aktuellen Browsersitzung vorübergehend wiederherstellen zu können. Die dort gespeicherten Daten werden nicht zu Analyse-, Tracking- oder Marketingzwecken verwendet.

Die Speicherung dieser Cookies ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst (die Nutzung des Bestellportals) bereitstellen können. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Ein Cookie-Banner wird deshalb nicht angezeigt.

Wir setzen keine Analyse-, Tracking-, Marketing- oder Social-Media-Dienste ein und binden keine Inhalte von Drittanbietern (z. B. Kartendienste, Videos, Schriftarten aus externen Quellen) ein. Schriftarten werden lokal von unserem Server ausgeliefert.

5. Kontaktaufnahme und Probeessen-Anfrage

Auf unserer Website können Sie über ein Formular die Vereinbarung eines Probeessens anfragen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name und Art der Einrichtung, Anzahl der Einrichtungsplätze, Anschrift der Einrichtung, aktuelle Anzahl der Essensteilnehmer, Vor- und Nachname, Telefonnummer und E-Mail-Adresse des Ansprechpartners, Teilnehmerzahl beim Probeessen sowie drei mögliche Termine. Freiwillig sind die Angaben zum bisherigen Caterer, zur Funktion des Ansprechpartners, zu einer gewünschten Uhrzeit sowie Bemerkungen. Pflichtfelder sind gekennzeichnet.

Ihre Anfrage wird uns per E-Mail übermittelt. Eine zusätzliche Speicherung in einer Datenbank erfolgt nicht. Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Wir beantworten die Anfrage per E-Mail oder telefonisch. Gleiches gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren. Eine Einwilligung ist für diese Verarbeitung nicht erforderlich. Mit dem Absenden des Formulars bestätigen Sie lediglich, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Zweck: Bearbeitung Ihrer Anfrage, Vereinbarung und Durchführung des Probeessens, Erstellung eines Angebots, Anbahnung eines Verpflegungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Sie selbst Vertragspartner werden sollen. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen und der Kommunikation mit den Ansprechpartnern der Einrichtungen.

Speicherdauer: Kommt keine Geschäftsbeziehung zustande, löschen wir die Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation mehr zu erwarten ist. Wir überprüfen unser Anfragepostfach hierzu regelmäßig, mindestens einmal jährlich. Erledigte Anfragen werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht. Kommt ein Vertrag zustande, werden die Daten Teil der Kundenakte (Ziffer 6).

6. Kundenkonto und Bestellportal

Für unsere Kunden richten wir ein Kundenkonto im GlücksBissen-Bestellportal ein. Dabei verarbeiten wir folgende Daten der von der Einrichtung benannten berechtigten Nutzer: Name, Funktion, dienstliche E-Mail-Adresse, gegebenenfalls dienstliche Telefonnummer, Benutzerkennung und Passwort (das Passwort wird ausschließlich in verschlüsselter, nicht rückrechenbarer Form gespeichert), die Zuordnung zur Einrichtung sowie die Kontaktdaten und Lieferadresse der Einrichtung.

Im Bestellportal werden außerdem die Bestell-, Änderungs- und Stornierungsvorgänge, die eingetragenen Schließtage und die Monatsauswertungen gespeichert. Zu jedem Vorgang protokollieren wir die Benutzerkennung, mit der er vorgenommen wurde, sowie Datum und Uhrzeit nach der Systemzeit unseres Servers. Fehlgeschlagene Anmeldeversuche werden mit der verwendeten E-Mail-Adresse, der IP-Adresse und dem Zeitpunkt protokolliert. Daneben führen wir ein Aktivitätsprotokoll über sicherheits- und administrativ relevante Vorgänge (z. B. Anlage, Änderung und Löschung von Benutzern, Passwortänderungen, Änderungen von Berechtigungen), in dem die Benutzerkennung, der Vorgang und der Zeitpunkt festgehalten werden.

Zweck: Bereitstellung des Bestellportals, Durchführung und Abwicklung des Verpflegungsvertrags, Nachweis von Bestellungen und der Einhaltung der Bestellfristen, Abrechnung, Sicherheit des Systems und Aufklärung eines möglichen Missbrauchs von Zugangsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Nutzer selbst Vertragspartner ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Durchführung des Vertrags mit der Einrichtung, an der Nachweisbarkeit von Bestellungen und an der Sicherheit des Bestellportals. Die Protokollierung der Systemzeit ist zugleich zur Erfüllung der mit der Einrichtung vertraglich vereinbarten Bestellfristen erforderlich.

Speicherdauer: Die Daten des Kundenkontos werden für die Dauer des Verpflegungsvertrags gespeichert. Nach Vertragsende wird das Kundenkonto deaktiviert. Die Stammdaten der Einrichtung sowie die Bestell-, Änderungs-, Stornierungs- und Abrechnungsdaten werden anschließend archiviert und nur noch verarbeitet, soweit dies für die Abwicklung des Vertrags, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist (Ziffer 9). Scheidet ein berechtigter Nutzer aus der Einrichtung aus, wird sein Zugang auf Mitteilung der Einrichtung unverzüglich gesperrt. Wird ein Benutzer endgültig gelöscht – auf Mitteilung der Einrichtung oder nach Abwicklung des Vertrags –, wird sein Benutzerkonto unverzüglich aus dem aktiven System entfernt. Bestellvorgänge bleiben als Bestandteil der Abrechnungsunterlagen der Einrichtung erhalten. Protokolle fehlgeschlagener Anmeldeversuche werden spätestens nach einem Tag gelöscht, bei erfolgreicher Anmeldung bereits zuvor. Das Aktivitätsprotokoll bewahren wir für zwölf Monate auf. Eine längere Speicherung erfolgt nur, soweit ein sicherheitsrelevanter Vorfall die Aufbewahrung bis zu dessen Aufklärung erfordert.

Die Einrichtung ist dafür verantwortlich, uns nur solche Personen als berechtigte Nutzer zu benennen, die über die Verarbeitung ihrer Daten nach dieser Datenschutzerklärung informiert wurden, und uns Änderungen mitzuteilen.

7. Vertragsdurchführung, Rechnungsstellung und Zahlung

Zur Durchführung des Verpflegungsvertrags verarbeiten wir die Vertrags- und Stammdaten der Einrichtung und ihres Trägers, die Namen und Kontaktdaten der Vertretungsberechtigten und Ansprechpartner, die Liefer- und Rechnungsanschrift, Rechnungs- und Zahlungsdaten (einschließlich der Bankverbindung, soweit ein SEPA-Lastschriftmandat erteilt wird) sowie die Korrespondenz im Rahmen der Geschäftsbeziehung.

Zweck: Vertragsschluss und -durchführung, Lieferung, Rechnungsstellung, Zahlungsabwicklung, Forderungsmanagement, Bearbeitung von Beanstandungen, Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Vertragspartnern, Art. 6 Abs. 1 lit. f DSGVO gegenüber Ansprechpartnern und Vertretern juristischer Personen und Einrichtungen (berechtigtes Interesse an der ordnungsgemäßen Abwicklung der Geschäftsbeziehung), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 AO, 257 HGB für die Aufbewahrung von Geschäftsunterlagen.

Empfänger: Für die Rechnungsstellung und den Zahlungsabgleich nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter nach Art. 28 DSGVO. Über die Schnittstelle zum Bestellportal werden die Stammdaten der Einrichtung und des Rechnungsempfängers, Kontakt- und Adressdaten sowie die Abrechnungspositionen (Mengen, Preise, Rechnungsbeträge) übertragen. Angaben zu einzelnen Kindern werden nicht übertragen. Weitere Empfänger sind unser Steuerberater (Dr. Kley Steuerberater, John-Skilton-Straße 16, 97074 Würzburg) für die Buchführung, unsere Hausbank für die Zahlungsabwicklung, gegebenenfalls Rechtsanwälte oder Inkassodienstleister im Fall des Zahlungsverzugs sowie Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.

8. E-Mail-Kommunikation und IT-Dienstleister

Wenn Sie mit uns per E-Mail kommunizieren, verarbeiten wir die Absender- und Empfängeradressen, den Zeitpunkt und den Inhalt der Nachricht, soweit dies zur Bearbeitung des Vorgangs erforderlich ist. Automatisch erzeugte Nachrichten des Bestellportals (z. B. die Übermittlung von Zugangsdaten oder die Eingangsbestätigung einer Probeessen-Anfrage) werden über eine technische Absenderadresse versendet. Unsere E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland gehostet.

Webhosting, Datenbank und E-Mail werden von der IONOS SE als unserem zentralen IT-Dienstleister betrieben, die im Rahmen des Hostings technischen Zugriff auf die gespeicherten Daten haben kann. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil unseres Hostingvertrags ist. Soweit wir künftig weitere Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. für Wartung und Weiterentwicklung des Bestellportals), geschieht dies nur auf Grundlage eines Vertrags zur Auftragsverarbeitung. Alle Auftragsverarbeiter sind an unsere Weisungen gebunden und verarbeiten die Daten nicht zu eigenen Zwecken.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sollten wir künftig Dienstleister mit Sitz in einem Drittland einsetzen, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO. Wir werden diese Datenschutzerklärung dann entsprechend ergänzen.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Erklärung genannten Zwecke erforderlich ist. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Verträge, Rechnungen, Buchungsbelege und geschäftliche Korrespondenz bewahren wir nach § 147 AO und § 257 HGB für sechs bzw. acht Jahre ab Ende des Kalenderjahres auf, in dem das Dokument entstanden ist. Hierzu gehören auch die Bestell-, Änderungs- und Stornierungsvorgänge im Bestellportal, da sie die Grundlage der Abrechnung bilden. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt. Darüber hinaus speichern wir Daten, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, längstens bis zum Ablauf der jeweiligen Verjährungsfrist. Die für einzelne Verarbeitungen geltenden konkreten Fristen sind in den Ziffern 3, 5 und 6 genannt.

Datensicherungen: Unsere Datenbank- und Systemsicherungen werden verschlüsselt gespeichert und nach 30 Tagen überschrieben. Gelöschte Daten können daher bis zu 30 Tage in Sicherungskopien enthalten sein. Sie werden dort nicht aktiv verarbeitet und bei einer Wiederherstellung nicht wieder in das aktive System übernommen. Daneben erstellt unser Hostinganbieter systemseitige Sicherungen mit kürzerer Vorhaltezeit.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Hierzu gehören insbesondere die verschlüsselte Übertragung aller Daten zwischen Ihrem Browser und unseren Servern (TLS/HTTPS), die Speicherung von Passwörtern ausschließlich als Hashwert, rollenbasierte Zugriffsrechte im Bestellportal, die Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Datensicherungen mit Wiederherstellungsverfahren, die Beschränkung des Zugriffs auf die für die jeweilige Aufgabe erforderlichen Mitarbeiter sowie die Verpflichtung aller Mitarbeiter auf die Vertraulichkeit. Wir überprüfen und aktualisieren diese Maßnahmen regelmäßig.

11. Keine Verarbeitung von Kinderdaten

GlücksBissen ist organisatorisch und technisch darauf ausgerichtet, keine personenbezogenen Daten von Kindern zu verarbeiten. Das Bestellportal erfasst Essenszahlen ausschließlich als Mengen je Einrichtung, Gruppe und Kostform. Es gibt keine Kinderprofile, keine Namenslisten und keine Zuordnung von Mahlzeiten, Kostformen oder Allergien zu einzelnen Kindern. Auch Allergen- und Sonderessen werden ausschließlich als Anzahl je Zielgruppe und Kostform bestellt und erfasst.

Wir bitten die Einrichtungen, uns bei Bestellungen, Sonderkostangaben, in Freitextfeldern und in der Kommunikation keine Namen oder sonstigen Angaben zu einzelnen Kindern zu übermitteln. Sollten uns solche Angaben dennoch unaufgefordert zugehen, verarbeiten wir sie nicht weiter, reduzieren sie auf die erforderliche Mengenangabe und löschen die personenbezogenen Angaben unverzüglich. Eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO für die Einrichtungen liegt daher nicht vor. Wir sind für die in dieser Erklärung beschriebenen Verarbeitungen eigenständig Verantwortlicher.

12. Ihre Rechte

Ihnen stehen als betroffene Person gegenüber uns folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten, die Verarbeitungszwecke, die Empfänger und die geplante Speicherdauer.

Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO), soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einem Vertrag beruht und automatisiert erfolgt.

Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), unbeschadet anderweitiger Rechtsbehelfe.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@gluecksbissen.de oder an die in Ziffer 1 genannte Anschrift. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, E-Mail poststelle@lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

13. Pflicht zur Bereitstellung von Daten

Beim Besuch unserer Website und bei der Kontaktaufnahme sind Sie nicht verpflichtet, personenbezogene Daten bereitzustellen. Für den Abschluss und die Durchführung eines Verpflegungsvertrags sowie für die Nutzung des Bestellportals ist die Bereitstellung der in den Ziffern 6 und 7 genannten Daten erforderlich. Ohne diese Daten können wir das Kundenkonto nicht einrichten und den Vertrag nicht durchführen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Systeme, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website unter www.gluecksbissen.de/datenschutz und im Bestellportal abrufbar. Über eine neue Fassung informieren wir die berechtigten Nutzer des Bestellportals durch einen deutlichen Hinweis bei der nächsten Anmeldung. Die neue Fassung kann dort unmittelbar eingesehen und gespeichert werden. Da es sich um eine Information über unsere Datenverarbeitung und nicht um eine Vereinbarung handelt, ist eine Zustimmung nicht erforderlich. Die Nutzung des Bestellportals wird durch eine Änderung nicht eingeschränkt. Dass der Hinweis angezeigt wurde, dokumentieren wir systemseitig.

Die Heunischs Event GmbH · GlücksBissen Kita- und Schulcatering

Marktheidenfelder Straße 3 · 97292 Uettingen · datenschutz@gluecksbissen.de