Datenschutzerklärung

culinu GmbH
Am Steinernen Stock 1
60320 Frankfurt am Main, Deutschland
E-Mail: hello@culinu.eu · Telefon: +49 177 5510578

Ansprechpartner für Datenschutzfragen: Julian Obermeier, julian.obermeier@culinu.eu

Wird die Anwendung im Rahmen eines Vertrags zwischen Ihrem Arbeitgeber (z. B. Einrichtung oder Träger) und culinu genutzt, verarbeitet culinu die in der Anwendung anfallenden Daten überwiegend als Auftragsverarbeiter im Auftrag des Arbeitgebers (Art. 28 DSGVO). Verantwortlicher für diese Verarbeitung ist dann Ihr Arbeitgeber; die Einzelheiten regelt der Auftragsverarbeitungsvertrag.

In der Anwendung werden ausschließlich die folgenden Kategorien personenbezogener Daten verarbeitet. Besondere Kategorien nach Art. 9 DSGVO (z. B. Gesundheitsdaten) und Daten von Bewohnerinnen und Bewohnern werden nicht verarbeitet.

• Account- und Anmeldedaten (Name, dienstliche E-Mail-Adresse, Rolle, Passwort-Hash): zur Anmeldung und Rechtevergabe. Konten werden durch den Arbeitgeber bzw. culinu angelegt, eine Selbstregistrierung findet nicht statt. Löschung spätestens 90 Tage nach Vertragsende bzw. Account-Deaktivierung.
• Sitzungsdaten (Session-Token, IP-Adresse, Browserkennung): zur sicheren Anmeldung. Abgelaufene Sitzungen werden durch einen täglichen automatisierten Löschlauf endgültig gelöscht, spätestens nach 30 Tagen.
• Nutzungs- und Planungsdaten (Speisepläne, Bestellungen, Zuordnungen zu Wohnbereichen, Freigaben): zur Leistungserbringung. Speicherung für die Vertragslaufzeit; Löschung bzw. Rückgabe spätestens 90 Tage nach Vertragsende.
• Geschäftliche Kontaktdaten (Liefer- und Rechnungsanschriften, Kontakt-E-Mail-Adressen, Lieferantenkennungen): zur Bestellabwicklung. Rohdaten versandter Bestellungen werden nach 90 Tagen automatisiert gekürzt; handels- und steuerrechtliche Aufbewahrungspflichten (6 bzw. 10 Jahre) bleiben unberührt.
• Technische Protokolle (Server- und Anwendungslogs: 30 Tage; technische API-Protokolle: 90 Tage mit automatisiertem Löschlauf): für Betriebssicherheit und Fehleranalyse.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Rahmen der Auftragsverarbeitung nach Weisung des Arbeitgebers (Art. 28 DSGVO) sowie auf Grundlage berechtigter Interessen an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO, technische Protokolle).

Die Anwendung setzt ausschließlich technisch erforderliche Cookies zur Sitzungsverwaltung (Anmeldung). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Betrieb und Datenhaltung erfolgen bei Google Cloud (Google Cloud EMEA Ltd.) in der Region Frankfurt am Main, Deutschland; Datenbank-Backups der Produktionsumgebung werden in Berlin gespeichert. Daneben setzen wir folgende Dienstleister ein:

• Sentry (Functional Software, Inc., EU-Instanz): Fehlerdiagnose; personenbezogene Standardfelder sind deaktiviert, Inhalte werden gefiltert. Aufbewahrung 90 Tage.
• Resend, Inc.: Versand von Bestell-E-Mails an Lieferanten (geschäftliche Kontaktdaten). Übermittlung in Drittländer auf Grundlage der EU-Standardvertragsklauseln.
• OpenAI, L.L.C. („culinu AI“): An die LLM-Schnittstelle werden ausschließlich nicht-personenbezogene Planungsdaten (z. B. Rezepttitel, Zutaten, Mengen) übermittelt — keine personenbezogenen Daten.

Eine vollständige, aktuelle Liste der Unterauftragsverarbeiter stellen wir Vertragskunden als Anlage zum Auftragsverarbeitungsvertrag bereit.

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit culinu als Auftragsverarbeiter tätig ist, richten Sie Ihre Anfrage bitte an Ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn bei der Beantwortung. Im Übrigen erreichen Sie uns unter julian.obermeier@culinu.eu. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für culinu zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert; maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben angegebenen Stand.