DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:

LunchLoop UG (haftungsbeschränkt)
Frankfurter Ring 150
80807 München
Deutschland

Geschäftsführer: Yuen Markus Chen
Registergericht: Amtsgericht München
Registernummer: HRB 305915
Umsatzsteuer-ID: DE352949766
E-Mail: info@lunchloop.de

Es besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Vorschriften verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer).

3. Hosting und technische Bereitstellung der Website

Diese Website wird mit Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, erstellt und gehostet.

Die Domain wird über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verwaltet.

Beim Aufruf der Website werden automatisch technische Informationen erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und die Sicherheit sowie Stabilität der Systeme zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4. Terminbuchung über Calendly

Zur Vereinbarung von Terminen nutzen wir den Dienst Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Wenn Sie einen Termin buchen, werden folgende Daten verarbeitet:

• Name

• E-Mail-Adresse

• ggf. Telefonnummer

• ggf. Firmenname

• ggf. Adresse des Testlunch-Standorts

• ggf. Name einer Ansprechperson vor Ort

• ggf. optionale Informationen zu Ihrem Unternehmen

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung und Durchführung von Geschäftsgesprächen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation).

Calendly verarbeitet Daten in den USA. Grundlage für den Datentransfer sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://calendly.com/privacy

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Keine Verwendung von Cookies und Tracking

Auf dieser Website werden derzeit keine Tracking-Tools, Analyse-Tools oder Marketing-Cookies eingesetzt. Es findet kein Nutzertracking zu Werbe- oder Analysezwecken statt. Sollte sich dies künftig ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.

7. Bestellportal für Unternehmenskunden

Für Unternehmen, die LunchLoop als Mitarbeiter-Benefit nutzen, betreiben wir ein webbasiertes Bestellportal unter order.lunchloop.de. Im Rahmen der Nutzung des Portals werden folgende personenbezogene Daten der Mitarbeitenden verarbeitet:

• Vor- und Nachname

• E-Mail-Adresse

• Unternehmenszugehörigkeit

• Bestelldaten (gewähltes Gericht, Lieferdatum, Menge)

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses mit dem jeweiligen Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung berechtigter Interessen an der ordnungsgemäßen Abwicklung des Dienstleistungsangebots (Art. 6 Abs. 1 lit. f DSGVO).

7.1 Technischer Betrieb – Replit, Inc.

Das Bestellportal wird technisch betrieben und gehostet von Replit, Inc., 548 Market St., Suite 90136, San Francisco, CA 94104, USA.

Replit verarbeitet dabei personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Replit besteht ein Data Processing Agreement (DPA), das die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA einschließt. Da Replit derzeit nicht unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, wurde ergänzend ein Transfer-Impact-Assessment (TIA) durchgeführt, das dokumentiert, dass das mit der Datenübermittlung verbundene Risiko vertretbar ist.

Weitere Informationen: https://replit.com/site/dpa und https://replit.com/site/privacy

7.2 E-Mail-Versand – Resend, Inc.

Für den Versand transaktionaler E-Mails aus dem Bestellportal (z. B. Einladungen zur Registrierung, Bestellbestätigungen, Passwort-Zurücksetzen) nutzen wir den Dienst Resend, betrieben von Resend, Inc., 2261 Market Street #4052, San Francisco, CA 94114, USA.

Dabei werden E-Mail-Adresse und der jeweilige E-Mail-Inhalt übermittelt. Resend agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage für die Datenübermittlung in die USA sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://resend.com/legal/privacy-policy

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@lunchloop.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: März 2026). Wir behalten uns vor, sie bei Änderungen der Website oder der rechtlichen Anforderungen anzupassen.