Datenschutzerklärung

1. Verantwortlicher

Lars Leiendecker, noch einzutragen, noch einzutragen
E-Mail: info@getraenke-kisten.de

Wir vermitteln Bestellungen zwischen Kunden und Getränkehändlern. Der Händler, bei dem du bestellst, ist für die Lieferung und die Rechnung ein eigener Verantwortlicher im Sinne der DSGVO.

2. Besuch der Website (Hosting)

Die Website läuft bei Vercel Inc. (USA) in der Region Frankfurt, die Datenbank bei Neon Inc. (USA) auf Servern in Frankfurt (AWS eu-central-1). Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) kurzzeitig in Protokollen, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Technisch notwendig sind: das Anmelde-Cookie, wenn du als Kunde, Händler oder Admin eingeloggt bist. Zusätzlich merkt sich dein Browser deine Postleitzahl (lokaler Speicher), damit du sie nicht erneut eingeben musst. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Du kannst die Speicherung jederzeit in den Browsereinstellungen löschen.

4. Besucherzählung

Wir zählen Seitenaufrufe ohne Cookies und ohne Einzelprofile: gespeichert werden nur Tagessummen je Seite und Herkunft (z. B. „Direkt“ oder „Suchmaschine“). IP-Adressen werden dafür nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

5. Standort und Postleitzahl

Mit „Meinen Standort verwenden“ fragt dein Browser nach deiner Erlaubnis. Nur dann werden deine Koordinaten an unseren Server und von dort an den Kartendienst Nominatim (OpenStreetMap Foundation, Großbritannien) geschickt, um daraus die Postleitzahl zu ermitteln. Die Koordinaten werden nicht gespeichert (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch dein Klicken und die Browser-Freigabe). Du kannst die Postleitzahl auch von Hand eingeben.

5a. Karte auf Tablet und Desktop

Gibst du auf einem größeren Bildschirm eine Postleitzahl ein, zeigen wir eine Karte mit den Händlern in deiner Nähe. Die Kartenkacheln lädt dein Browser direkt von OpenFreeMap (openfreemap.org); dabei erhält der Anbieter technisch bedingt deine IP-Adresse. Kartendaten: © OpenStreetMap-Mitwirkende. Die Standorte der Händler und die Mitte deiner PLZ bestimmen wir serverseitig über Nominatim (OpenStreetMap) und speichern sie zwischen; deine IP-Adresse wird dafür nicht weitergegeben (Art. 6 Abs. 1 lit. f DSGVO). Auf dem Handy wird keine Karte geladen.

6. Bestellung

Bei einer Bestellung verarbeiten wir Name, Telefonnummer, Lieferadresse, Postleitzahl, optional E-Mail-Adresse, den Warenkorb, Zahlungsart und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten gehen an den gewählten Händler, damit er liefern und abrechnen kann. Wir stellen die Rechnung im Auftrag und im Namen des Händlers aus. Ohne Konto erhältst du einen geheimen Link zu deiner Bestellung; wer den Link kennt, kann sie sehen — gib ihn bitte nicht weiter.

7. Kundenkonto

Mit Konto speichern wir zusätzlich E-Mail-Adresse, Namen, ggf. Telefonnummer, deine zuletzt genutzte Lieferadresse und dein Passwort ausschließlich als Prüfwert (Hash). Das Konto kannst du auch direkt nach einer Gast-Bestellung anlegen; die Bestellung wird dann deinem Konto zugeordnet. Du siehst darüber deine Bestellungen und kannst Händler nach einer Lieferung bewerten.

8. Chat mit dem Händler

Nachrichten zu einer Bestellung werden gespeichert und sind für dich und den Händler sichtbar. Wir als Betreiber können sie aus berechtigtem Interesse (Missbrauchsabwehr, Klärung von Streitfällen, Fehlerbehebung) einsehen und tun das nur anlassbezogen (Art. 6 Abs. 1 lit. f DSGVO).

8a. Altersprüfung bei Alkohol

Bei Bestellungen mit altersbeschränkten Artikeln bestätigst du im Bestellvorgang, mindestens 18 Jahre alt zu sein. Wir speichern diese Bestätigung mit der Bestellung. Der Händler prüft das Alter bei der Übergabe (Ausweis) und bestätigt die durchgeführte Kontrolle im Händlerkonto; wir speichern dafür den Zeitpunkt. Ausweisdaten werden von uns weder abgefragt noch gespeichert (Art. 6 Abs. 1 lit. c und f DSGVO, Jugendschutzgesetz).

9. Bewertungen

Wenn du eine Bewertung abgibst, wird sie mit Sternen, optionalem Text und deinem Namen öffentlich auf der Händlerseite angezeigt (Art. 6 Abs. 1 lit. b und f DSGVO). Der Händler kann öffentlich antworten.

10. Warteliste

Trägst du dich mit Postleitzahl und E-Mail-Adresse auf die Warteliste ein, benachrichtigen wir dich, sobald ein Händler in deinem Gebiet liefert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit per E-Mail an uns widerrufen.

11. Händler

Bei der Registrierung verarbeiten wir Firmendaten, Kontakt- und Steuerdaten, IBAN, Liefergebiete, Sortiment, die Registrierungsnummer im Verpackungsregister LUCID und den hochgeladenen Gewerbenachweis. Der Gewerbenachweis dient nur der Prüfung vor der Freischaltung und ist nur für den Administrator abrufbar. Eine Ausweiskopie speichern wir nicht: Die Identität prüfen wir in einem kurzen Videogespräch und vermerken nur das Prüfdatum (Art. 6 Abs. 1 lit. b und f DSGVO). Freigaben und Sperren protokollieren wir mit Datum und Begründung (Nachweis gegenüber dem Händler). Für den Vermittlungsvertrag speichern wir Zeitpunkt und IP-Adresse deiner Zustimmung als Nachweis. Name, Anschrift und Kontaktdaten des Händlers erscheinen aus Gründen der Anbieterkennzeichnung auf der Händlerseite.

12. E-Mail-Versand

Bestell-, Rechnungs- und Systemmails (z. B. Passwort zurücksetzen) versenden wir über den Dienstleister Resend Inc. (USA). Dabei werden Empfängeradresse und Mailinhalt verarbeitet (Auftragsverarbeitung, Standardvertragsklauseln). E-Mails, die du uns an info@getraenke-kisten.de schickst, liegen bei unserem E-Mail-Anbieter Hostinger.

13. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Zur Abwehr automatisierter Angriffe zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Händler und Admin können die Anmeldung zusätzlich mit einer Authenticator-App absichern.

14. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt (in der Regel 8 bis 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Alle übrigen Daten löschen wir, sobald der Zweck entfällt oder du dein Konto löschen lässt.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an info@getraenke-kisten.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. am Ort deines Wohnsitzes. Eine automatisierte Entscheidungsfindung findet nicht statt.