Datenschutz

Wir freuen uns über deinen Besuch. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website bzw. App nutzt und bei uns bestellst, wozu wir das tun und welche Rechte du hast. Wir verwenden keine Analyse- oder Werbe-Tracker.

1. Verantwortlicher

Kiosk Collector Corner
Inhaber: Barbara Maria Rummel
Augustenstraße 45, 80333 München
Telefon: +49 176 62052044
E-Mail: info@collectorcorner.de

2. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) gehostet. Die Anwendung läuft in der Region Frankfurt am Main; statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert. Beim Aufruf jeder Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch (z. B. massenhafte Bestellversuche) wird deine IP-Adresse außerdem kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Protokolle löscht Vercel nach kurzer Zeit automatisch. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Zu Übermittlungen in die USA siehe Abschnitt 12.

3. Kundenkonto

Für ein Kundenkonto speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Name und Telefonnummer sowie, wann du bestätigt hast, mindestens 18 Jahre alt zu sein. Das Konto ist freiwillig – du kannst auch ohne Konto bestellen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst unter „Konto“ löschen.

Konto, Bestellungen und Produktdaten liegen in einer Datenbank von Supabase Inc. (USA) mit Serverstandort in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

4. Bestellung, Lieferung und Abholung

Für deine Bestellung verarbeiten wir: Name, Telefonnummer, ggf. E-Mail, bestellte Artikel und Preise, Versandart, Zahlungsart und Zahlungsstatus, Zeitpunkte des Bestellablaufs und bei Lieferung die Lieferadresse samt Hinweisen für den Fahrer, Koordinaten und Entfernung zum Laden. Unser Personal sieht diese Angaben im Bestell-Dashboard, um die Bestellung zu packen, zu liefern und dich bei Rückfragen anzurufen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Konto bestellen: Damit du deine Bestellung verfolgen kannst, erhält sie einen zufälligen Code, der in deinem Browser gespeichert wird (siehe Abschnitt 9). Zum Schutz vor Spaß- und Massenbestellungen prüfen wir, wie viele offene Bestellungen es zu einer Telefonnummer gibt (Art. 6 Abs. 1 lit. f DSGVO).

5. Prüfung der Lieferadresse

Um zu prüfen, ob deine Adresse im Liefergebiet (6 km) liegt, sendet unser Server Straße, Postleitzahl und Ort – ohne deinen Namen und ohne deine IP-Adresse – an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) und erhält die Koordinaten zurück. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Während du die Straße tippst, schlagen wir dir passende Adressen vor. Dafür sendet unser Server nur den getippten Text – ohne deinen Namen und ohne deine IP-Adresse – an den Dienst Photon der komoot GmbH (Potsdam, Deutschland), der auf OpenStreetMap-Daten beruht.

6. Zahlung

Bei Barzahlung bezahlst du bei der Übergabe; wir geben keine Zahlungsdaten weiter. Bei Kartenzahlung (auch Apple Pay und Google Pay) und PayPal leiten wir dich zum Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., Irland) weiter. Wir übermitteln dafür Bestellnummer, bestellte Artikel, Beträge und deine E-Mail-Adresse. Deine Karten- bzw. Kontodaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe prüft Zahlungen auch zur Betrugsvorbeugung. Bei PayPal ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Kartenzahlungen werden bei der Bestellung zunächst nur reserviert und erst abgebucht, wenn wir die Bestellung annehmen. Mit Kundenkonto legen wir bei Stripe ein Kundenprofil an (Name, E-Mail); wenn du beim Bezahlen „Karte speichern“ wählst, speichert Stripe deine Zahlungsart für die nächste Bestellung – wir sehen dabei nur z. B. Kartentyp und die letzten vier Ziffern. Gespeicherte Zahlungsarten kannst du beim nächsten Bezahlen entfernen oder uns um Löschung bitten. Ohne Konto geben wir für den Zahlungsbeleg deine E-Mail-Adresse an Stripe weiter. Mehr dazu: Datenschutzerklärung von Stripe.

7. Jugendschutz und Alterskontrolle

Alkohol, Tabakwaren und E-Zigaretten geben wir nur an Erwachsene ab. Deshalb fragen wir beim Bestellen ab, ob du mindestens 18 Jahre alt bist, und kontrollieren bei der Übergabe deinen Ausweis. Wir speichern dabei nur, dass und wann die Kontrolle erfolgt ist und wer aus unserem Team sie durchgeführt hat – keine Ausweisdaten und keine Kopie des Ausweises. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten nach dem Jugendschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO).

8. Google Maps (nur nach deinem Klick)

Auf unserer Seite kannst du eine Karte mit unserem Standort einblenden. Die Karte von Google (Google Ireland Limited, Irland) wird erst geladen, wenn du auf „Karte anzeigen“ tippst. Erst dann werden u. a. deine IP-Adresse und Browserdaten an Google übertragen, ggf. auch in die USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch das Tippen erteilst und durch Neuladen der Seite beendest. Die Links „Route planen“ und „In Google Maps öffnen“ führen direkt zu Google. Mehr dazu: Datenschutzerklärung von Google.

9. Cookies und Speicher im Browser

Wir nutzen nur technisch notwendige Cookies und Speicher in deinem Browser – keine Tracking- oder Werbe-Cookies:

• Anmelde-Cookies (sb-…): halten dich in deinem Konto angemeldet.
• cc_lang: merkt sich die gewählte Sprache (1 Jahr).
• cc_visited: merkt sich, dass du die Startseite schon gesehen hast (1 Jahr).
• Lokaler Speicher: Warenkorb, gewählte Versandart, zuletzt geprüfte Lieferadresse, deine 18+-Bestätigung auf diesem Gerät und die Codes deiner Bestellungen ohne Konto.

Diese Speicherungen sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst sie jederzeit in deinem Browser löschen.

10. Schriftarten und Produktbilder

Die Schriftarten sind lokal auf unserem Server eingebunden; dein Browser baut dafür keine Verbindung zu Google auf. Produktbilder liefern wir über unseren eigenen Server aus – auch Bilder aus der freien Datenbank Open Food Facts. Dabei gelangt deine IP-Adresse nicht an Open Food Facts.

11. Kontakt

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur an die oben genannten Dienstleister weiter. Die technische Betreuung der Website übernimmt Deniz WebDesign (München) als Auftragsverarbeiter. Einige Dienstleister (Vercel, Supabase, Stripe, Google) haben ihren Sitz in den USA oder gehören zu Unternehmen dort. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

13. Wie lange wir Daten speichern

• Kundenkonto: bis du es löschst.
• Bestellungen und Zahlungsdaten: so lange es Steuer- und Handelsrecht vorschreiben (in der Regel 8 bis 10 Jahre, § 147 AO, § 257 HGB). Löschst du dein Konto, bleiben Bestellungen ohne Verbindung zum Konto für diese Fristen erhalten.
• Lieferadresse, Telefonnummer und Hinweise: werden mit der Bestellung aufbewahrt.
• Daten im Browser: bis du sie löschst.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dafür an info@collectorcorner.de oder ruf uns an.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Angabe, keine automatisierten Entscheidungen

Die im Bestellformular als Pflicht markierten Angaben brauchen wir, um die Bestellung auszuführen. Ohne sie ist keine Bestellung möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 29.10.2026