Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Nachfolgend informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten auf unserer Website und in unserer App.

1. Verantwortlicher für die Datenverarbeitung

• Galaxy Kiosk
• Inhaber: nalsA tahreF
• Schulmeierweg 2
• 80689 München
• Deutschland
• Geschäftlich: ed.ksoikyxalag@ofni
• Kundenservice: ed.ksoikyxalag@troppus

2. Server-Log-Dateien

a) Zugriffsdaten und Hosting

Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet, die Ihr Browser an uns übermittelt:

• IP-Adresse des anfragenden Rechners
• Browsertyp und dessen Version
• Verwendetes Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Name der abgerufenen Datei oder Webseite
• Provider-Informationen des zugreifenden Systems

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines stabilen, sicheren und fehlerfreien Betriebs der Webseite. Die Löschung dieser Daten erfolgt automatisch spätestens nach 7 Tagen.

b) Hosting

Das Hosting unseres Online-Shops erfolgt über einen professionellen Infrastruktur-Dienstleister mit Sitz innerhalb der Europäischen Union (bzw. des Europäischen Wirtschaftsraums EWR), wodurch ein hohes Datenschutzniveau und die Einhaltung der DSGVO garantiert sind.

3. SSL-/TLS-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwendet unsere Website eine moderne SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (Wechsel von „http://“ zu „https://“) und an dem Schloss-Symbol in Ihrer Browserleiste.

4. Datenerhebung zur Vertragsabwicklung & Kontaktaufnahme

Wir erheben und verarbeiten personenbezogene Daten, wenn Sie uns diese im Rahmen einer Warenbestellung, bei der Eröffnung eines Kundenkontos im Online-Shop oder in der App sowie bei einer direkten Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) freiwillig mitteilen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung, beispielsweise bei der Registrierung eines Kundenkontos)

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verwendung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

5. Datenweitergabe im Rahmen der Kaufabwicklung

a) Allgemeine Weitergabe

Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ausschließlich dann, wenn dies zur Vertragserfüllung zwingend notwendig ist (z. B. an das mit der Lieferung beauftragte Versandunternehmen oder das mit der Zahlungsabwicklung betraute Kreditinstitut).

b) Versanddienstleister (DHL & Sendcloud)

Zur Erstellung der Versandlabel, zur Abwicklung des Pakettransports und zur Bereitstellung der Sendungsverfolgung (Tracking) arbeiten wir mit Logistikpartnern zusammen. Wir übermitteln Name, Lieferadresse sowie (sofern zur Paketankündigung eingewilligt) E-Mail-Adresse und Telefonnummer an:

• Sendcloud B.V. (Plattform zur Versandabwicklung und Label-Erstellung)
• DHL Paket GmbH (Ausführendes Transportunternehmen)
• DPD Deutschland GmbH (Optionales Transportunternehmen)

c) Zahlungsdienstleister

Je nachdem, welche Zahlungsart Sie im Checkout-Prozess auswählen, geben wir die für die Bezahlabwicklung erforderlichen Daten (Name, Anschrift, Bank- oder Kreditkartendaten, Rechnungsbetrag, IP-Adresse und Bestellfalldaten) an die beteiligten Zahlungsdienstleister weiter. Dies umfasst:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. (PayPal-Direktzahlung und PayPal Later)
• Mollie B.V. (Sichere Abwicklung von Kreditkarten sowie der Klarna-Zahlungsarten)
• Klarna Bank AB / Klarna AB (Kauf auf Rechnung und Ratenkauf via Mollie)
• Novalnet AG (Sichere Kreditkartenabwicklung, SEPA-Lastschrift, Echtzeit-Überweisung und Novalnet-Rechnungskauf)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung). Bei Zahlungsarten mit Bonitätsprüfung (z. B. Klarna) erfolgt die Verarbeitung zudem auf Grundlage berechtigter Interessen zur Vermeidung von Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f DSGVO.

d) Streckengeschäft (Drop-Shipping)

Sollte eine Lieferung in Ausnahmefällen direkt ab Werk eines Herstellers oder über das Lager eines Großhändlers erfolgen, werden Ihre Adressdaten ausschließlich zum Zweck der Warenzustellung an diesen Partner weitergegeben.

6. Widerruf von Einwilligungen

Sie können eine einmal erteilte datenschutzrechtliche Einwilligung (z. B. für den Newsletterversand oder das Speichern von Cookies) jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

7. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte gegenüber dem Verantwortlichen zu. Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Informationen darüber verlangen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, solange die Richtigkeit Ihrer Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Basis berechtigter Interessen Widerspruch einlegen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

8. Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Eine Übersicht aller Datenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie auf den offiziellen Seiten des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

9. Newsletterversand (Brevo)

Für den Versand unseres E-Mail-Newsletters nutzen wir den technischen Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse, Ihr Anmeldezeitpunkt sowie Ihre IP-Adresse an Brevo übermittelt und dort auf sicheren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Double-Opt-In-Verfahren). Eine Abmeldung vom Newsletter ist über den Link am Ende jeder E-Mail oder per Nachricht an unseren Kundenservice jederzeit möglich.

10. Cookies, Webanalyse & Marketing

Unsere Website und App verwenden Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen essenzielle Cookies (zur Bereitstellung von Shop-Funktionen wie dem Warenkorb) sowie Analyse- und Marketing-Cookies, um die Performance unseres Shops zu verbessern und Ihnen relevante Trends anzuzeigen.

Rechtsgrundlage: Für essenzielle Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Online-Shop). Für Analyse- und Marketing-Cookies Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung über unser Cookie-Consent-Banner). Sie können das Speichern von Cookies zudem in den Einstellungen Ihres Webbrowsers jederzeit deaktivieren oder einschränken.

11. Social-Media-Anbindungen & Plugins

Auf unseren Seiten sind Schnittstellen und Verlinkungen zu sozialen Netzwerken wie Facebook, Instagram, TikTok und Pinterest eingebunden. Zum Schutz Ihrer Privatsphäre nutzen wir datenschutzfreundliche Einbindungen (reine Textlinks oder datenschutzkonforme Plugins). Erst wenn Sie aktiv auf das Logo des jeweiligen Netzwerks klicken, wird eine direkte Verbindung zwischen Ihrem Browser und den Servern des Betreibers hergestellt und Daten (wie Ihre IP-Adresse) übertragen.

12. YouTube-Einbindung

Wir binden Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir nutzen hierbei den erweiterten Datenschutzmodus. Das bedeutet, dass Google keine Informationen über die Besucher unseres Shops speichert, es sei denn, Sie klicken aktiv auf das Video und starten die Wiedergabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Abspielen des Videos).

13. Online-Präsenzen in sozialen Netzwerken (Social Media Profile)

Wir betreiben offizielle Profile auf Plattformen wie Instagram und TikTok, um dort neue Trends und Kiosk-Produkte vorzustellen. Bei der Nutzung dieser Plattformen verarbeiten die Betreiber (z. B. ByteDance bei TikTok oder Meta bei Instagram) Ihre Daten oft auch außerhalb der Europäischen Union. Dabei können pseudonymisierte Nutzungsprofile für Werbezwecke erstellt werden. Details entnehmen Sie den Datenschutzerklärungen der jeweiligen Plattform-Betreiber.

14. Auftragsverarbeitung gemäß Art. 28 DSGVO

Wir haben mit allen externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, gesetzlich vorgeschriebene Verträge zur Auftragsverarbeitung (AVV) abgeschlossen. Dies betrifft:

• Unseren Hosting-Partner für den stabilen Betrieb von Webshop und App
• Unsere zertifizierten Zahlungsdienstleister (Mollie, Novalnet, PayPal)
• Unsere Versand- und Logistikpartner (Sendcloud, DHL, DPD)
• Unseren Newsletter-Dienst (Brevo)
• Unseren Kassensystem-Dienstleister (Lightspeed / DMWS-App) zur reibungslosen Synchronisation von Lagerbeständen und Bestellungen.

15. Google Analytics – demografische Merkmale & Analyse

Wir nutzen Google Analytics zur statistischen Auswertung der Shop-Nutzung. Diese Funktion ermöglicht es uns, anonymisierte Berichte zu Alter, Geschlecht und Interessen unserer Besucher zu erstellen. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Eine direkte Zuordnung zu einer bestimmten Person ist uns dabei zu keinem Zeitpunkt möglich.

16. Sofortüberweisung und Klarna-Zahlungsarten

Bei der Nutzung von Klarna Sofortüberweisung (Sofort GmbH, ein Unternehmen der Klarna Gruppe) authentifizieren Sie sich im Checkout direkt über das gesicherte Online-Banking Ihrer Bank mittels Ihrer vertraulichen PIN und TAN. Die Zahlungs- und Kontodaten werden verschlüsselt an Klarna übermittelt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Details finden Sie in den Datenschutzbestimmungen von Klarna.

17. Google AdSense & Google Maps

• Google AdSense: Wir nutzen diesen Dienst zur Einblendung von Werbeanzeigen. Google verwendet hierzu Cookies, um Werbe-Anzeigen basierend auf Ihren vorherigen Besuchen auf unserer oder anderen Webseiten im Internet zu optimieren.
• Google Maps: Zur visuellen Darstellung unseres Standorts (z. B. für die Barzahlung bei Abholung an unserem Kiosk) nutzen wir Google Maps. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner).

18. Kontaktmöglichkeiten & Datenschutzbeauftragter

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder für Auskünfte steht Ihnen unser interner Datenschutzbeauftragter zur Verfügung:

• Sertipa Slan
• Schulmeierweg 2
• 80689 München
• Deutschland
• Telefon: 88 148 851 98 (0) 94+
• E-Mail: ed.ksoikyxalag@ofni

19. Gesetzliches Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Richten Sie Ihren Widerspruch einfach formlos per E-Mail an unsere oben genannte Adresse.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Services (z. B. bei der Einführung neuer Funktionen in der App oder im Onlineshop) datenschutzrechtlich korrekt abzubilden. Die jeweils aktuelle Fassung ist dauerhaft auf unserer Webseite abrufbar.