Datenschutzerklärung

Datenschutzerklärung | Hevener Kiosk

für den Online‑Auftritt und Lieferservice von Hevener Kiosk

Letzte Aktualisierung: 04. September 2025

Hinweis: Diese Vorlage ist ein allgemeines Muster ohne Rechtsberatung. Prüfe sie bitte mit deiner Rechtsberatung und passe alle Platzhalter (z. B. Firmenname, Adresse, Dienste) an.

Inhaltsübersicht

1. Verantwortlicher 2. Arten der verarbeiteten Daten 3. Zwecke & Rechtsgrundlagen 4. Hosting & Server-Logs 5. Bestellungen & Lieferung 6. Kommunikation über WhatsApp 7. Zahlungsanbieter 8. Cookies & Google Analytics 9. Weitergabe von Daten 10. Speicherdauer 11. Ihre Rechte 12. Sicherheit 13. Änderungen 14. Kontakt

1. Verantwortlicher

Thayakaran Mahesapillai

Hevener Kiosk
Wannen 122
58455 Witten
Telefon: 02302/1768191
E‑Mail: kioskheven@gmail.com

USt‑IdNr.: DE364456944

2. Arten der verarbeiteten Daten

Stammdaten: Name, Adresse, Kontaktdaten (Telefon, E‑Mail)
Lieferdaten: Lieferadresse, Zustellzeitfenster, Hinweise
Vertrags- und Bestelldaten: Warenkorb, Bestellnummer, Rechnungsdaten
Zahlungsdaten (je nach Zahlungsart, z. B. PayPal‑Konto, IBAN – keine Speicherung sensibler Kartendaten bei uns)
Nutzungsdaten/Metadaten: IP‑Adresse, Zeitstempel, aufgerufene Seiten, Geräteinformationen, Cookies
Kommunikationsdaten: Inhalte und Metadaten der Kommunikation (z. B. per E‑Mail, Telefon, WhatsApp)

3. Zwecke & Rechtsgrundlagen

Bereitstellung der Website, Warenkorb und Checkout (Art. 6 Abs. 1 lit. b DSGVO)
Lieferung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO)
Kommunikation & Support, inkl. WhatsApp nach Einwilligung (Art. 6 Abs. 1 lit. a/b DSGVO)
Analyse/Optimierung mittels Google Analytics nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung) (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (z. B. IT‑Sicherheit, Betrugsprävention) (Art. 6 Abs. 1 lit. f DSGVO)

4. Hosting & Server‑Logs

Wir hosten unsere Website bei: Strato, [Adresse des Hosters]. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV).

Der Hoster verarbeitet Server‑Logfiles (z. B. IP‑Adresse, Datum/Uhrzeit, Referrer, User‑Agent) zur Sicherstellung des Betriebs und der IT‑Sicherheit. Logdaten werden nach [z. B. 7–14 Tagen] gelöscht.

5. Bestellungen & Lieferung

Zur Annahme und Abwicklung von Bestellungen verarbeiten wir die hierfür erforderlichen Daten. Für die Zustellung geben wir Lieferdaten an unsere Fahrer:innen bzw. Dienstleister weiter.

Erforderliche Angaben: Name, Telefonnummer, Liefer‑ und Rechnungsadresse
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Aufbewahrung: Handels‑ und steuerrechtliche Pflichten (i. d. R. 6–10 Jahre)

6. Kommunikation über WhatsApp

Bei Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) verarbeiten wir Ihre Telefonnummer, ggf. Profilname sowie Inhalts‑ und Metadaten der Kommunikation zur Bearbeitung Ihrer Anfrage/Bestellung.

Rechtsgrundlage: Einwilligung/Vertrag (Art. 6 Abs. 1 lit. a/b DSGVO)
Hinweis: Metadaten können in Drittländer (u. a. USA) übertragen werden. Wir empfehlen, keine sensiblen Daten per Messenger zu übermitteln.
Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, z. B. per E‑Mail an uns.

Unsere WhatsApp‑Kontakt: +49 1621989142

7. Zahlungsanbieter

Je nach gewählter Zahlungsart übermitteln wir erforderliche Zahlungsdaten an den jeweiligen Dienstleister. Dabei können Identitäts‑ und Bonitätsprüfungen erfolgen.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L‑2449 Luxembourg. Informationen zu Verarbeitung und Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen von PayPal.

Klarna

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Es können Bonitätsabfragen erfolgen. Details entnehmen Sie den Datenschutzhinweisen von Klarna.

Barzahlung

Bei Barzahlung verarbeiten wir keine Zahlungsdaten; es werden lediglich Bestell‑ und Rechnungsdaten verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), ggf. rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies & Google Analytics

Wir verwenden Cookies. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login). Analytische/Marketing‑Cookies setzen wir nur mit Ihrer Einwilligung über unser Consent‑Banner.

Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung – nur mit Einwilligung. IP‑Anonymisierung ist aktiviert; die letzte Oktett‑stufe der IP wird gekürzt. Es kann ein Transfer in Drittländer (z. B. USA) erfolgen; dabei kommen Standardvertragsklauseln (SCC) zur Anwendung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Widerspruch/Widerruf: Über die Cookie‑Einstellungen oder über Ihre Browser‑Einstellungen
Opt‑out Add‑on von Google: tools.google.com/dlpage/gaoptout

Hinweis für Entwickler: Stelle sicher, dass Analytics erst nach Einwilligung geladen wird (Consent‑Mode, Tag Manager). Ergänze hier ggf. die genaue Property/ID.

<!-- Beispiel: Consent‑Gate (pseudocode) -->
if (consent.analytics === true) {
  // gtag/analytics laden
}

9. Weitergabe von Daten

Eine Übermittlung findet nur statt, soweit erforderlich an:

Lieferdienste/Fahrer:innen zur Zustellung
Zahlungsdienstleister (PayPal, Klarna, Banken,Bar)
IT‑ und Hosting‑Dienstleister (Auftragsverarbeitung)
Analyse‑/Kommunikationsdienstleister (Google, Meta/WhatsApp) nach Einwilligung

Keine Weitergabe zu Werbezwecken ohne gesonderte Einwilligung.

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell‑/Rechnungsdaten werden i. d. R. 6–10 Jahre aufbewahrt.

11. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Datenübertragbarkeit
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei der Aufsichtsbehörde: [Zuständige Landesdatenschutzbehörde]

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen (z. B. TLS‑Verschlüsselung, Zugriffsmanagement, regelmäßige Backups).

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche Änderungen oder technische Anpassungen unseres Angebots dies erfordern.

14. Kontakt

Fragen zum Datenschutz? Schreiben Sie uns an kioskheven@gmail.com oder per Post an die oben genannte Adresse.