Datenschutz

1. Verantwortlicher

Markus Jaworek
24/7 Automaten Harz
Radaustraße 8
38667 Bad Harzburg
E-Mail: service@24-7-automaten-harz.de
WhatsApp-Service: +49 1523 3522011

2. Bereitstellung und Hosting der Website

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und die zuvor besuchte Seite gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website, das Kundenkonto und die Shop-Datenbank werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Hetzner kann dabei Verbindungs- und Protokolldaten verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

3. Technisch notwendige Speicherung im Browser

Diese Website speichert technisch notwendige Einstellungen in deinem Browser. Die Altersfreigabe (automaten-harz-age) wird nur für die aktuelle Browsersitzung gespeichert und verhindert, dass die Altersabfrage bei jedem Seitenwechsel erneut erscheint. Beim nächsten neuen Browserbesuch wird erneut gefragt. Die Datenschutzwahl (automaten-harz-privacy) dokumentiert, ob Google Maps geladen werden darf. Diese Angaben enthalten keinen Namen und werden nicht für Werbung oder Reichweitenmessung verwendet. Nach einer Anmeldung wird zusätzlich ein verschlüsseltes, nur per HTTPS übertragbares Sitzungscookie für das Kundenkonto gesetzt. Ein weiteres zufälliges Sitzungscookie ordnet den Warenkorb zu. Die Sitzung kann durch Abmelden beendet werden und läuft außerdem automatisch ab.

Die gewählte Seitensprache wird im technisch erforderlichen Cookieautomaten-harz-locale mit dem Wert de oder en für zwölf Monate gespeichert. Dadurch bleibt die ausdrücklich gewählte Sprache bei weiteren Seitenaufrufen erhalten. Das Cookie enthält keine Nutzerkennung und wird nicht für Werbung, Analyse oder Profilbildung verwendet. Für diese vom Nutzer angeforderte Spracheinstellung ist keine zusätzliche Einwilligung erforderlich.

Die Speicherung ist für die ausdrücklich gewählten Website-Funktionen erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Datenschutzeinstellungen jederzeit über „Datenschutz-Einstellungen“ im Footer zurücksetzen oder sämtliche Einstellungen im Browser löschen.

4. Google Maps – nur nach Einwilligung

Die interaktive Karte wird standardmäßig nicht geladen. Erst wenn du „Google Maps erlauben“ oder „Karte laden“ auswählst, wird eine Verbindung zu Google hergestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt und gegebenenfalls mit einem Google-Konto verknüpft werden. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Nutze dafür „Datenschutz-Einstellungen“ im Footer. Weitere Informationen findest du in der Datenschutzerklärung von Google.

5. Externe Links

Links zu Google Maps oder anderen externen Websites öffnen erst nach deinem Klick die jeweilige Drittanbieter-Seite. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Lokale Einstellungen bleiben auf deinem Gerät, bis du sie löschst oder zurücksetzt.

7. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist unter anderem: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

8. Keine Analyse- oder Werbetracker

Diese Website verwendet derzeit keine Webanalyse, keine personalisierte Werbung und keine Social-Media-Pixel. Ein Newsletter wird nur nach gesonderter Anmeldung und Bestätigung per Double-Opt-in versendet.

9. Kundenkonto, Warenkorb und Bestellungen

Der Online-Shop nimmt zahlungspflichtige Bestellungen serverseitig nur an, wenn Altersprüfung, Zahlungsart und sämtliche Checkout-Prüfungen freigegeben und erfolgreich sind. Das Kundenkonto wird auf unserer Hetzner-Infrastruktur geführt. Wir verarbeiten dabei eine interne Nutzerkennung, E-Mail-Adresse, Anzeigename, Bestätigungsstatus, verknüpfte Anmeldeart, Sitzungsdaten und – sofern freiwillig hinterlegt – eine bestätigte Handynummer. Passwörter werden ausschließlich als nicht rückrechenbarer Sicherheits-Hash gespeichert und niemals per E-Mail versendet. Verifikations- und Wiederherstellungslinks sind zeitlich begrenzt und nur einmal nutzbar.

Bei Nutzung des Warenkorbs und Checkouts verarbeiten wir ausgewählte Artikel, Mengen, Preise, Lieferanschrift, Geburtsdatum, Pflichtbestätigungen, Bestellstatus, Versand- und Zahlungsreferenzen. Die Verarbeitung dient der Vertragsanbahnung und -durchführung sowie gesetzlichen Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Abgebrochene Warenkörbe werden nach einer angemessenen Frist gelöscht; handels- und steuerrechtlich relevante Bestelldaten nach Ablauf der gesetzlichen Fristen.

9a. Optionale Anmeldung über Google, Facebook, Apple oder WhatsApp

Diese Anmeldearten werden nur angeboten, wenn der jeweilige Dienst technisch und vertraglich verbunden wurde. Bei Auswahl eines Social-Logins wird eine Verbindung zum gewählten Anbieter hergestellt; dieser verarbeitet dabei insbesondere IP-Adresse, Geräteinformationen und Kontodaten und übermittelt uns eine Anbieterkennung, Anzeigename und – soweit freigegeben – E-Mail-Adresse. Die Anbieter können Daten auch außerhalb des EWR verarbeiten. Bei der optionalen WhatsApp-Anmeldung übermittelt die Meta WhatsApp Business Platform eine freigegebene Authentifizierungsvorlage mit einmaligem Code an die angegebene Handynummer. Die Nummer wird erst nach erfolgreichem Code mit dem Konto verbunden. Öffentlich angezeigt werden ausschließlich technisch, vertraglich und durch einen kontrollierten End-to-End-Test freigegebene Anmeldedienste.

9b. Newsletter

Wenn du den Newsletter ausdrücklich auswählst, speichern wir E-Mail-Adresse, Einwilligungstext, Anforderungs- und Bestätigungszeitpunkt sowie eine gekürzte technische Nachweiskennung. Der Versand beginnt erst nach Bestätigung des zugesandten Double-Opt-in-Links. Jeder Newsletter enthält eine Abmeldemöglichkeit. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Nachweisdaten verarbeiten wir zur Erfüllung unserer Rechenschaftspflichten.

9c. Altersprüfung, Stripe-/PayPal-Zahlung und Dropshipping

OneGuard ist als Prüfdienst technisch angebunden. Der Prüfstart wird nur angezeigt, wenn die schriftliche Anbieter- und Datenschutzfreigabe sowie ein dokumentierter Ende-zu-Ende-Test vorliegen; außerhalb dieses freigegebenen Ablaufs werden keine Identitätsdaten an OneGuard übertragen. Für die einmalige Online-Altersprüfung nutzen wir die OneGuard GmbH, Welserstraße 3, 87463 Dietmannsried, E-Mail support@oneguard.app. Beim Start übermitteln wir eine interne Vorgangsreferenz, Name, E-Mail-Adresse, die bevorzugte deutsche Lieferadresse, Sprache sowie Rücksprung- und technische Verbindungsdaten an OneGuard. Das im Shop eingegebene Geburtsdatum wird zuvor nur serverseitig als Volljährigkeits-Vorabprüfung verarbeitet und nicht mit der Startanfrage an OneGuard übertragen. OneGuard liest das Geburtsdatum im gehosteten Ablauf aus dem Ausweisdokument. Die Verarbeitung dient dem gesetzlichen Jugendschutz und der Verhinderung einer Abgabe altersbeschränkter Waren an Minderjährige.

OneGuard fordert im gehosteten Prüfablauf Ausweisaufnahmen und gegebenenfalls ein Live-Foto an, liest Ausweisdaten automatisiert aus und führt Gesichts- sowie Lebendigkeitsprüfungen durch. Nach den Angaben von OneGuard können dabei insbesondere OpenAI, Supabase, Render, Netlify, Hetzner und Mailgun eingesetzt werden; dabei sind auch Übermittlungen oder Zugriffe aus den USA möglich. Soweit eine ausdrückliche Einwilligung für biometrische Verarbeitung oder Drittlandübermittlung erforderlich ist, wird sie im OneGuard-Prüfablauf eingeholt. Einzelheiten und Betroffenenrechte beschreibt die Datenschutzerklärung von OneGuard.

OneGuard gibt für Ausweis- und Bilddaten regulär eine Speicherung von bis zu 30 Tagen an; in besonders begründeten oder gesondert eingewilligten Fällen kann sie nach den Anbieterangaben bis zu 90 Tage oder länger dauern. Ergebnis- und Protokolldaten können dort für die Dauer der Anbieterbeziehung oder bis zu einem Löschverlangen gespeichert bleiben. Unser Shop speichert keine Ausweisaufnahme, kein Selfie, keine Ausweisnummer und keine biometrischen Rohdaten dauerhaft. Aus dem signierten Rücklauf behalten wir nur Prüfdienst, Methode, 18+-Entscheidung, Prüfzeitpunkt, Policy-Version, Anbieterreferenz und eine nicht rückrechenbare Bindung an den geprüften Namen. Dieser Kontonachweis bleibt bis zum Widerruf, Ablauf, einer Identitätsänderung, einer neuen Prüf-Policy oder der Löschung des Kundenkontos aktiv. Das für die Prüfung eingegebene Geburtsdatum wird nicht in den dauerhaften 18+-Kontonachweis übernommen.

Bei Auswahl der Kartenzahlung werden Bestellsumme, Währung, Bestellreferenz, Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie die technisch notwendigen Verbindungsdaten an Stripe Payments Europe, Limited übermittelt. Karten- und Walletdaten werden ausschließlich im gehosteten Stripe-Checkout verarbeitet und nicht in unserem Shop gespeichert. Stripe stellt nach erfolgreicher Zahlung einen Beleg und eine bezahlte PDF-Rechnung bereit. Nach bestätigter Zahlung werden Lieferadresse, Geburtsdatum, Kontaktangaben und bestellte Positionen an den Dropshipping-Lieferanten InnoCigs zur Vertragserfüllung übermittelt. Diese Verarbeitung findet erst statt, wenn die jeweiligen Dienste tatsächlich freigeschaltet sind.

Bei Auswahl von PayPal übermitteln wir Bestellsumme, Währung und Bestellreferenz an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Anmeldung, Kontodaten und Zahlung werden auf den PayPal-Seiten verarbeitet und nicht in unserem Shop gespeichert. PayPal kann berechtigten Personen zusätzlich „Später bezahlen“, Ratenzahlung oder weitere Zahlungsmethoden anbieten. Über Verfügbarkeit, Bonitätsprüfung und einen möglichen Finanzierungsvertrag entscheidet ausschließlich PayPal. Einzelheiten beschreibt die Datenschutzerklärung von PayPal.

10. Anonyme Produktwünsche

Über die Wunschseite kannst du freiwillig einen Automaten auswählen und bis zu fünf Produktwünsche eintragen. Wir speichern den ausgewählten Automaten, den von dir eingegebenen Wunsch und den Zeitpunkt, um die Nachfrage intern je Standort auszuwerten. Die Wünsche und Ranglisten werden nicht öffentlich angezeigt.

Dein Browser erzeugt dafür einen zufälligen lokalen Code (automaten-harz-wunsch-token). An den Server wird dieser Code nur zur kryptografischen Ableitung einer nicht rückrechenbaren Kennung übertragen. Sie dient ausschließlich dazu, Mehrfachabstimmungen zu begrenzen, und wird regulär nach 90 Tagen anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst den lokalen Code jederzeit in deinen Browsereinstellungen löschen.

11. WhatsApp-Kundenservice

Wenn du unseren direkt verlinkten WhatsApp-Service nutzt, verarbeitet Meta Platforms Ireland Limited als Anbieter der WhatsApp Business Platform die Absenderkennung und Nachrichteninhalte. Wir nutzen diese Angaben ausschließlich für Servicefragen, Reklamationen, Störungen, Erstattungsprüfungen und Produktwünsche. Bitte sende keine vollständigen Kartendaten, PIN, Passwörter, Sicherheitscodes oder Ausweisdaten.

WhatsApp-Service: +49 1523 3522011

Anliegen können über die OpenAI API automatisiert eingeordnet und strukturiert erfasst werden. Die API-Antwortspeicherung ist dabei deaktiviert. Die KI löst weder Zahlungen noch Erstattungen aus. Supportinhalte werden regulär nach 90 Tagen gelöscht beziehungsweise anonymisiert; gesetzlich erforderliche Erstattungs- und Buchungsnachweise werden getrennt nach den geltenden Fristen aufbewahrt. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO.

12. E-Mail-Service und KI-gestützte Vorprüfung

Wenn du an service@24-7-automaten-harz.de schreibst, verarbeiten wir Absenderadresse, Betreff, Nachrichteninhalt, technische Nachrichtenkennungen und den Eingangszeitpunkt zur Bearbeitung deiner Anfrage. Anhänge werden nicht automatisiert durch die KI ausgewertet. Bitte sende keine vollständigen Karten- oder Ausweisdaten, PIN, Passwörter oder Sicherheitscodes.

Redigierte Nachrichtentexte können über die OpenAI API mit deaktivierter Antwortspeicherung eingeordnet werden. Der Assistent beantwortet nur risikoarme Standardfragen automatisch. Reklamationen, Zahlungen, Erstattungen, Bestellungen und Verträge, Datenschutz-, Rechts-, Gesundheits- und Sicherheitsfragen sowie unklare Anliegen werden zur persönlichen Prüfung weitergeleitet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Das Postfach wird bei Hetzner in Deutschland betrieben. Die Verarbeitungsprotokolle werden regulär nach 90 Tagen gelöscht beziehungsweise anonymisiert; gesetzlich erforderliche Geschäfts- und Buchungsnachweise bleiben davon unberührt. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO.