CITY KIOSK

Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir erheben, wenn Sie unsere Webseite besuchen oder online reservieren, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Ali Alghanem
CITY KIOSK (Einzelunternehmen)
Sulzbachtalstr. 49
66280 Sulzbach
Telefon: 0157 70272393
E-Mail: Ag.12804@hotmail.com

2. Das Wichtigste in Kürze

3. Hosting

Webseite, Online-Shop und unser Kassensystem laufen auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Aufruf der Webseite und Server-Protokolle

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Angaben zu Browser und Betriebssystem (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um Ihnen die Seite anzuzeigen und unseren Server vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Für die Webseite und den Online-Shop legt unser Server keine Zugriffsprotokolle an. Meldungen über technische Fehler speichert er ohne IP-Adresse und ohne Angaben zu Ihrem Browser; sie werden nach Größe automatisch überschrieben (höchstens 5 × 10 MB je Dienst).

Die Verbindung zu unserer Webseite und zum Online-Shop ist verschlüsselt (HTTPS).

5. Online-Reservierung („Reservieren & im Kiosk abholen“)

Im Online-Shop unter shop.citykiosk-sulzbach.de können Sie Artikel reservieren und im Kiosk abholen. Bezahlt wird erst bei der Abholung; eine Online-Zahlung gibt es nicht.

Welche Daten?

Wofür und auf welcher Grundlage?

Wir verwenden die Daten, um Ihre Reservierung anzunehmen, die Ware zurückzulegen, Sie bei Bedarf zu kontaktieren und die Reservierung bei der Abholung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und -abwicklung). Der Prüfwert der IP-Adresse dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ohne Name und Kontaktdaten ist eine Reservierung nicht möglich.

Nicht abgeholte Reservierungen

Reservierte Ware legen wir für Sie zurück – andere Kunden können sie in dieser Zeit nicht kaufen. Wer mehrmals (in der Regel zweimal) Reservierungen nicht abholt, kann deshalb vorübergehend nicht mehr online reservieren. Damit wir das erkennen, speichern wir Ihre Telefonnummer und E-Mail-Adresse zusätzlich als Prüfwert (Hash): eine Zeichenfolge, aus der sich Nummer und Adresse nicht zurückrechnen lassen, mit der wir aber eine erneute Reservierung mit denselben Angaben wiedererkennen. Diese Prüfwerte bleiben erhalten, wenn wir Ihre übrigen Daten nach 90 Tagen unkenntlich machen. Rechtsgrundlage ist unser berechtigtes Interesse, Ware nicht durch Reservierungen zu blockieren, die nie abgeholt werden (Art. 6 Abs. 1 lit. f DSGVO). Eine Sperre heben wir auf Ihren Wunsch im Kiosk auf; dann können Sie wieder online reservieren.

E-Mail-Benachrichtigung

Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen eine Nachricht, sobald Ihre Reservierung abholbereit ist. Über neue Reservierungen können wir uns auch selbst per E-Mail informieren lassen; diese Nachricht enthält Ihren Namen und Ihre Kontaktdaten. E-Mails versenden wir über unser E-Mail-Postfach bei Outlook.com (früher Hotmail). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft kann Daten auch in den USA verarbeiten; für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist (Art. 45 DSGVO).

Speicher im Browser

Der Online-Shop setzt keine Cookies zu Analyse- oder Werbezwecken. Damit Ihr Warenkorb und Ihre Abholnummer nicht verloren gehen, kann der Shop sie im Speicher Ihres Browsers ablegen; diese Angaben verlassen dabei Ihr Gerät nicht und sind für die von Ihnen gewünschte Funktion technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Wie lange?

Eine nicht abgeholte Reservierung verfällt nach der beim Reservieren angezeigten Frist. 90 Tage nach Abschluss einer Reservierung (abgeholt, storniert oder verfallen) werden Name, Telefonnummer, E-Mail-Adresse, Nachricht und der Prüfwert der IP-Adresse automatisch überschrieben. Übrig bleiben Angaben ohne Namen und Kontaktdaten (Artikel, Beträge, Abholnummer), die wir für unsere Buchhaltung brauchen, sowie die Prüfwerte von Telefonnummer und E-Mail-Adresse für die Sperre bei nicht abgeholten Reservierungen (siehe oben).

Wer bekommt die Daten?

Nur wir. Technisch beteiligt sind unser Hoster (Abschnitt 3) und, wenn wir E-Mails zu Ihrer Reservierung versenden, unser E-Mail-Anbieter Microsoft (siehe „E-Mail-Benachrichtigung“ – mit möglicher Verarbeitung in den USA). Darüber hinaus geben wir Ihre Daten nicht an andere weiter.

6. Dateien drucken per QR-Code (im Kiosk)

Im Kiosk können Sie PDF-Dateien und Fotos über einen QR-Code von Ihrem Handy an uns senden, damit wir sie für Sie ausdrucken. Die Seite dafür liegt auf unserem Kassen-Server (Abschnitt 3); sie setzt keine Cookies und lädt nichts von fremden Servern.

Welche Daten?

Wofür und auf welcher Grundlage?

Wir verwenden die Dateien nur, um sie nach Ihrem Wunsch auszudrucken und den Druck abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Bevor wir drucken, sieht unser Personal sich die Dateien an der Kasse an. Die IP-Adresse dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange?

Die Dateien löschen wir, sobald der Auftrag gedruckt, abgerechnet oder abgelehnt ist – nicht abgeholte Aufträge automatisch nach 24 Stunden – zusammen mit den Dateinamen und Ihrem Hinweis. Dateien, Dateinamen und Hinweis kommen nie in unsere Datensicherungen. Übrig bleiben Auftragsnummer, Zeitpunkt, Seitenzahl und Dateiart sowie – wenn Sie bezahlen – der Kassenbon, den wir für unsere Buchhaltung aufbewahren müssen. Auf Ihrem Handy merkt sich die Seite Ihre letzte Auftragsnummer im Speicher des Browsers, nur solange der Tab geöffnet ist (technisch nötig für die Statusanzeige, § 25 Abs. 2 Nr. 2 TDDDG).

Wer bekommt die Daten?

Nur wir. Technisch beteiligt ist unser Hoster (Abschnitt 3). Wir geben Ihre Dateien nicht an andere weiter.

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verwenden wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach liegt bei Outlook.com von Microsoft (Anbieter und mögliche Verarbeitung in den USA: siehe Abschnitt 5, „E-Mail-Benachrichtigung“).

8. Links zu Kartendiensten

Unter „Kontakt & Anfahrt“ verlinken wir auf OpenStreetMap und Google Maps. Erst wenn Sie einen dieser Links anklicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter (OpenStreetMap Foundation, Großbritannien; Google Ireland Limited, Irland, mit möglicher Übermittlung in die USA). Dann gelten dessen Datenschutzhinweise.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine Reservierung können Sie jederzeit stornieren. Wenden Sie sich dafür einfach an uns (Abschnitt 1).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026