Datenschutzerklärung

Stand: 1. September 2026

Diese Datenschutzerklärung gilt für die Website von Snackster24, die Online-Altersprüfung, den Store-Zugang und – soweit genutzt – den Kundenbereich auf der Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Snackster24
Ronny Mühlenbeck
Ziegenmarkt 8
19370 Parchim
Deutschland
E-Mail: info@s24.store
Telefon: 01749426541

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung der Altersprüfung, zur Bereitstellung des Store-Zugangs, des Kundenbereichs, der App- beziehungsweise Verwaltungsfunktionen, zur Sicherheit, zur Missbrauchsprävention oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Rechtsgrundlagen können je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO sein.

3. Aufruf der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie technische Protokolldaten gehören.

Diese Daten dienen der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die genannten Daten in unserem Auftrag als Auftragsverarbeiter; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Server-Logfiles werden regelmäßig nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die auf unseren Seiten verwendeten Schriftarten (Inter, Sora) werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google-Servern (Google Fonts) findet dabei nicht statt; deine IP-Adresse wird hierfür nicht an Google übertragen.

4. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch, über WhatsApp oder über sonstige Kontaktwege kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie sonstige freiwillig übermittelte Angaben gehören.

Bitte sende uns über WhatsApp keine unnötigen Ausweisdaten oder sonstige besonders sensiblen Informationen.

5. Cookies, Einwilligungsmanagement und optionale Drittinhalte

Unsere Website kann Cookies oder vergleichbare technische Speichertechnologien verwenden, soweit dies für den sicheren und funktionsfähigen Betrieb erforderlich ist oder soweit du in optionale Dienste eingewilligt hast.

Optional eingebundene Drittinhalte können insbesondere Kartenfunktionen, Übersetzungsfunktionen oder vergleichbare Komfortdienste betreffen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.

6. Altersprüfung, manuelle Nachprüfung und Store-Zugang

Für den Store-Zugang kann eine Altersprüfung erforderlich sein. Im Rahmen des Prüfverfahrens können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• Geburtsdatum
• Mobilfunknummer (Pflichtangabe bei Neuregistrierung; sie wird per SMS-Prüfcode bestätigt)
• Rechnungsanschrift (Straße, Hausnummer, Postleitzahl, Ort) – erforderlich, weil deine Einkäufe über S24 PayLater auf Rechnung abgewickelt werden
• deine Anrede (Herr, Frau oder keine Angabe) – nur für die Anschrift auf Rechnungen und Schreiben; wir schlagen sie anhand des Ausweiseintrags vor, du entscheidest
• deine bei der Registrierung gewählte Einkaufsabsicht (Auswahl der Limit-Stufe „S24 Max" – Snacks, Non-Food & Tabakwaren, „S24 Plus" – Snacks & Non-Food oder „S24 Basic" – Snacks & Getränke)
• Foto der Ausweis-Vorderseite, soweit für die Prüfung erforderlich
• Foto der Ausweis-Rückseite, soweit für die Prüfung erforderlich
• ein Selfie (Porträtaufnahme), das ausschließlich mit dem Lichtbild auf deinem Ausweis abgeglichen wird, um sicherzustellen, dass der Ausweis zu dir gehört
• von dir eingegebene Sicherheitsdaten aus dem unteren Bereich der Ausweisrückseite, insbesondere Dokumentnummer, Geburtsdatum-Prüffeld, Ablaufdatum-Prüffeld und Namensangaben
• technische Prüfwerte, Hashes, Verifizierungsstatus, Prüfstatus, Entscheidungsgrund, Bearbeitungszeitpunkte und Audit-Log-Einträge
• OCR- beziehungsweise Ausleseergebnisse aus dem Ausweisfoto, soweit diese für automatische oder manuelle Prüfung benötigt werden
• technische Daten zur Erstellung, Zuordnung, Prüfung, Sperrung und zum Widerruf eines QR- oder Store-Zugangs

Die Verarbeitung erfolgt zum Zweck der Altersprüfung, der Freischaltung des persönlichen Store-Zugangs, der Zugangskontrolle, der Missbrauchsprävention und der Erfüllung rechtlicher Pflichten, insbesondere im Zusammenhang mit Jugendschutz und Sicherheit.

Die Einkaufsabsicht wählst du bei der Registrierung selbst aus. Sie dient ausschließlich dazu, das Start-Einkaufslimit deines S24 PayLater-Kontos passend festzulegen (siehe AGB), und kann später anhand deines tatsächlichen Einkaufsverhaltens durch den Betreiber angepasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Selfie ist fester Bestandteil der Registrierung. Es dient ausschließlich dem Abgleich mit dem Lichtbild auf dem vorgelegten Ausweis, um Identitätsmissbrauch zu verhindern – insbesondere, dass jemand mit fremden Ausweispapieren ein Konto auf einen fremden Namen eröffnet und auf fremde Rechnung einkauft. Das Selfie wird nicht veröffentlicht und nicht zu Werbe-, Profilbildungs- oder sonstigen fremden Zwecken verwendet. Eine Weitergabe erfolgt ausschließlich in den in Abschnitt 9 genannten Fällen der Beweissicherung, also bei Diebstahl, Missbrauch oder vergleichbaren Vorfällen, und nur an Polizei, Staatsanwaltschaft oder Gerichte.

Die Altersprüfung kann automatisiert vorgeprüft werden. Dabei werden insbesondere Alter, Dokumentgültigkeit, eingegebene Sicherheitsdaten, Prüfziffern, Plausibilität der Angaben und technische Sicherheitssignale ausgewertet. OCR-Ergebnisse aus dem Ausweisfoto dienen als unterstützendes Plausibilitätssignal.

Wenn die automatische Prüfung keine eindeutige Freigabe ermöglicht oder wenn Sicherheitsgründe vorliegen, kann eine manuelle Nachprüfung durch den Betreiber erfolgen. Dafür können die zur Entscheidung erforderlichen Prüfdaten im geschützten Adminbereich angezeigt werden.

Rechtsgrundlagen der Altersprüfung: Die Verarbeitung deiner Angaben und Ausweisdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Nutzungsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere aus dem Jugendschutzgesetz und dem Tabakerzeugnisgesetz) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Zugangssicherheit).

Für den Abgleich des Selfies mit dem Lichtbild deines Ausweises verarbeiten wir zusätzlich deine ausdrückliche Einwilligung, die du im Registrierungsformular erteilst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung kann die Registrierung nicht abgeschlossen werden, da eine Alters- und Identitätsprüfung im unbeaufsichtigten Store sonst nicht möglich ist. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht an info@s24.store); der Widerruf führt dazu, dass wir das Selfie löschen und der Store-Zugang beendet wird. Ist das Selfie zu diesem Zeitpunkt wegen eines laufenden Vorfalls zur Beweissicherung markiert (Status evidence_hold, Abschnitt 8), löschen wir es, sobald dieser Zweck entfallen ist; wir teilen dir das auf Nachfrage mit.

7. E-Mail-Code, SMS-Code und Benachrichtigungen

Zur Bestätigung deiner E-Mail-Adresse kann ein 6-stelliger Code an die angegebene E-Mail-Adresse gesendet werden. Zur Bestätigung deiner Mobilfunknummer senden wir zusätzlich einen 6-stelligen Prüfcode per SMS an die angegebene Nummer. Nach erfolgreicher Bestätigung und Prüfung kann dir dein QR-Code oder ein sonstiger Store-Zugang per E-Mail bereitgestellt werden.

Nach Freischaltung deines Kontos senden wir dir außerdem kurze Hinweise per SMS an deine bestätigte Mobilfunknummer, insbesondere wenn eine neue Rechnung für dich erstellt wurde (Rechnungsnummer und Betrag). Maßgeblich für die Zustellung von Rechnungen bleibt die E-Mail.

Sofern dein Geburtsdatum aus der Altersprüfung vorliegt, senden wir dir einmal jährlich an deinem Geburtstag einen Glückwunsch per E-Mail und – bei bestätigter Mobilfunknummer – per SMS und hinterlegen einen Geburtstagsgutschein in deinem Kundenkonto, der automatisch mit deiner nächsten Rechnung verrechnet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kundenpflege). Du kannst dem jederzeit formlos widersprechen, z. B. per E-Mail an info@s24.store.

Hierfür verarbeiten wir insbesondere E-Mail-Adresse, Mobilfunknummer, Anfrage- und Prüfstatus, Code-Status, Versand- und Zustellstatus, Zeitpunkte sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Zustellsicherheit, Missbrauchsprävention).

8. Kontrollierte Speicherung von Prüfdaten

Prüfdaten aus der Altersprüfung werden kontrolliert gespeichert, solange sie für Betreiberzwecke benötigt werden. Dazu gehören insbesondere Altersprüfung, manuelle Nachprüfung, Zugangssicherheit, Missbrauchs- und Diebstahlsaufklärung, Beweissicherung bei Vorfällen sowie die Durchsetzung des Hausrechts.

Der interne Prüfdatenstatus kann insbesondere wie folgt geführt werden:

• available: Prüfdaten sind für berechtigte Admins verfügbar.
• deleted: sensible Prüfdaten wurden manuell gelöscht.
• evidence_hold: Prüfdaten sind wegen eines Vorfalls oder Verdachtsfalls zur Beweissicherung markiert.

Die Speicherung erfolgt zweckgebunden, zugriffsbeschränkt und mit Protokollierung relevanter Admin-Aktionen, insbesondere manueller Entscheidungen, Löschungen, Beweissicherungen oder dokumentierter Weitergaben.

9. Beweissicherung und Weitergabe an Strafverfolgungsbehörden

Bei Diebstahl, Missbrauch, Betrug, Manipulationsversuchen, Hausrechtsverstößen oder sonstigen sicherheitsrelevanten Vorfällen können vorhandene Prüf-, Zugangs- und Protokolldaten zur Aufklärung und Beweissicherung gesichert werden.

Dazu können insbesondere Ausweisbild, eingegebene Prüfdaten, Kundendaten, QR- oder Zugangsdaten, Scan- und Zutrittszeitpunkte, Store- und Türdienst-Logs, Admin-Notizen sowie Audit-Logs gehören.

Eine Weitergabe an Polizei, Staatsanwaltschaft, Gerichte oder sonstige zuständige Behörden erfolgt nur, soweit dies zur Anzeige, Rechtsverfolgung, Gefahrenabwehr oder aufgrund gesetzlicher Pflichten erforderlich ist. Eine solche Weitergabe kann intern dokumentiert werden.

10. Kundenbereich auf der Website

Für die Verwaltung deines Store-Zugangs steht ein Kundenbereich auf der Website zur Verfügung. Dort kannst du dich mit deiner E-Mail-Adresse und einem Einmal-Code anmelden, deine hinterlegten Basisdaten und den Zugangsstatus einsehen, deinen QR-Code erneut per E-Mail anfordern, dir deinen QR-Code über einen kurzlebigen Anzeige-Link per SMS auf dein Handy holen, deine hinterlegte E-Mail-Adresse oder Mobilfunknummer ändern oder deine Daten inklusive QR-Zugang löschen.

Bei einer Änderung von E-Mail-Adresse oder Mobilfunknummer senden wir einen Bestätigungscode an den NEUEN Kontakt; die Änderung wird erst nach erfolgreicher Bestätigung übernommen. Für den QR-Anzeige-Link per SMS verarbeiten wir zusätzlich ein kurzlebiges Link-Token (circa 15 Minuten gültig) sowie Abrufzeitpunkte.

Über den Produktwunsch-Knopf im Kundenbereich kannst du uns Sortimentswünsche senden; dabei speichern wir den Wunschtext, deine E-Mail-Adresse beziehungsweise Kundenzuordnung und den Zeitpunkt. Auf der öffentlichen Wunsch-Seite (ohne Anmeldung) speichern wir den Wunschtext, einen freiwillig angegebenen Namen sowie einen technischen Prüfwert der IP-Adresse (Missbrauchsschutz und Tagesbegrenzung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sortimentsgestaltung).

Für den Kundenbereich verarbeiten wir insbesondere E-Mail-Adresse, Mobilfunknummer, Einmal-Code- und Bestätigungscode-Status, Session-Token, Ablaufzeitpunkte, Zugangsstatus, QR-Versandstatus, Änderungs- und Löschstatus, technische Protokolldaten sowie die im Kundenbereich angezeigten Basisdaten.

Eine Löschung deiner Kundendaten und deines QR-Zugangs kann über den Kundenbereich auf der Website veranlasst werden. Alternativ kannst du uns per E-Mail an info@s24.store kontaktieren. Eine Anleitung mit allen Schritten sowie eine Aufstellung, was gelöscht wird und was aus gesetzlichen Gründen aufbewahrt bleibt, findest du auf der Seite Konto und Daten löschen.

Bei einer Löschung über den Kundenbereich wird der QR-Zugang deaktiviert beziehungsweise gelöscht. Für einen neuen Zugang ist danach eine neue Altersprüfung erforderlich.

10a. Newsletter

Wenn du eingewilligt hast, senden wir dir per E-Mail einen Newsletter mit Angeboten und Neuigkeiten rund um den Store an die in deinem Kundenkonto hinterlegte E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; Store-Zugang und Kundenbereich stehen dir auch ohne Newsletter uneingeschränkt zur Verfügung.

Eine Verknüpfung besteht allein mit dem Bonusprogramm S24 Cashback: Für Teilnahmen, die nach dem 25. August 2026 erklärt werden, ist der Newsletter Voraussetzung für das Sammeln von Guthaben (Anhang zu den AGB, Ziffer 3). Darauf weisen wir bei der Einwilligung ausdrücklich hin. Wer schon vorher teilgenommen hat, sammelt auch ohne Newsletter weiter.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder im Kundenbereich. Der Widerruf beendet den Versand; bei Teilnahmen, für die der Newsletter Sammelvoraussetzung ist, endet damit auch das weitere Sammeln. Bereits gutgeschriebenes Guthaben bleibt erhalten und kann weiter eingelöst werden.

Für den Versand setzen wir Brevo als Dienstleister ein (siehe „Empfänger personenbezogener Daten“). Verarbeitet werden deine E-Mail-Adresse sowie Zeitpunkt und Herkunft der Einwilligung; diese Angaben dokumentieren wir, um die Einwilligung nachweisen zu können. Nach einem Widerruf speichern wir den Nachweis der früheren Einwilligung, solange dies zur Erfüllung unserer Nachweispflichten erforderlich ist.

11. Zahlungsabwicklung, Rechnungen und Bankabgleich

Für die Abwicklung von S24 PayLater (Kauf auf Rechnung) verarbeiten wir deine Einkaufsdaten aus dem Kassensystem, Rechnungs- und Zahlungsdaten, Rechnungsanschrift, Kauflimit und Kontostand, Zahlungsstatus, Mahnstufen sowie – bei Teilnahme am Bonusprogramm – deinen Sterne-Stand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Automatischer Bankabgleich: Um Zahlungen zuverlässig und ohne Verzögerung zuzuordnen, rufen wir arbeitstäglich die Umsätze unseres Geschäftskontos über eine Kontoinformations-Schnittstelle (PSD2) ab. Dienstleister hierfür ist die Enable Banking Oy, Helsinki, Finnland, als Auftragsverarbeiter; der Abruf erfolgt auf Grundlage einer von uns als Kontoinhaber erteilten Zustimmung. Dabei verarbeiten wir zu eingehenden Gutschriften insbesondere Name des Absenders, IBAN des Absenderkontos, Betrag, Buchungsdatum und Verwendungszweck. Diese Angaben stammen aus dem Zahlungsverkehr und werden ausschließlich dazu verwendet, deine Überweisung der zugehörigen Rechnung zuzuordnen, offene Beträge auszugleichen und einen gesperrten Zugang wieder freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Zahlungszuordnung, Vermeidung unberechtigter Mahnungen).

Offene Forderungen: Wird eine Rechnung trotz Mahnung nicht ausgeglichen, können wir die Forderung zur Beitreibung an einen Inkassodienstleister oder zur gerichtlichen Durchsetzung übergeben. Dabei werden die dafür erforderlichen Daten übermittelt, insbesondere Name, Anschrift, Kontaktdaten, Rechnungs- und Forderungsdaten sowie der Mahnverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung berechtigter Forderungen) sowie Art. 6 Abs. 1 lit. b DSGVO.

12. Zutritt zum Store, Türprotokolle und Videoüberwachung

Beim Öffnen der Tür mit deinem persönlichen QR-Code protokollieren wir den Zutritt. Dabei werden insbesondere Zeitpunkt, verwendeter Zugang beziehungsweise Kundenzuordnung, Ergebnis der Prüfung (gewährt oder abgelehnt) und technische Gerätedaten der Türsteuerung gespeichert. Zweck sind Zugangskontrolle, Anlagensicherheit, Aufklärung von Störungen sowie Missbrauchs- und Diebstahlsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Videoüberwachung: Unser Store ist videoüberwacht. Die Überwachung dient dem Schutz unseres Eigentums, der Verhinderung und Aufklärung von Diebstählen und Sachbeschädigungen, der Sicherheit der anwesenden Personen sowie der Durchsetzung des Hausrechts in einem unbeaufsichtigten Selbstbedienungs-Store. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt daraus, dass der Store rund um die Uhr ohne Personal betrieben wird und Vorfälle anders nicht aufgeklärt werden können.

Erfasst werden ausschließlich die Verkaufs- und Eingangsbereiche des Stores. Eine Tonaufzeichnung findet nicht statt. Auf die Videoüberwachung wird vor dem Betreten durch ein Hinweisschild aufmerksam gemacht.

Die Aufnahmen werden nach spätestens 72 Stunden automatisch überschrieben. Länger gespeichert werden Aufnahmen nur, soweit sie zur Aufklärung eines konkreten Vorfalls, zur Beweissicherung, zur Anzeige oder zur Rechtsdurchsetzung benötigt werden; solche Sequenzen werden gesondert gesichert und nach Abschluss des Vorgangs gelöscht. Der Zugriff auf das Videomaterial ist auf den Betreiber beschränkt. Eine Weitergabe erfolgt nur an Polizei, Staatsanwaltschaft, Gerichte oder sonstige zuständige Stellen, soweit dies zur Anzeige, Rechtsverfolgung oder Gefahrenabwehr erforderlich ist.

13. App- und Play-Store-Hinweise

Diese Datenschutzerklärung gilt auch für die App „Snackster24“, soweit sie bereitgestellt oder über den Google Play Store angeboten wird. Die App dient derzeit nicht als Kundenlogin für die Löschung von Kundendaten oder die QR-Verwaltung. Diese Funktionen erfolgen über den Kundenbereich auf der Website.

Die App kann insbesondere Informations-, Store-, Verwaltungs-, Sicherheits- oder Adminfunktionen bereitstellen. Je nach Nutzung können dabei insbesondere folgende Daten verarbeitet werden:

• technische App- und Geräteinformationen,
• Login-, Rollen- und Berechtigungsstatus, insbesondere bei Admin- oder Verwaltungsfunktionen,
• Firebase- beziehungsweise Google-Dienste-Daten, soweit für Authentifizierung, Datenbank, Speicher, Funktionen oder Benachrichtigungen erforderlich,
• Push-Token und Benachrichtigungsstatus, soweit Push-Benachrichtigungen genutzt werden,
• Protokoll-, Sicherheits-, Fehler- und Statusdaten,
• Daten zu Kunden-, QR-, Store- oder Zugangsvorgängen, soweit diese in Verwaltungsfunktionen angezeigt oder bearbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, zur Verwaltung des SB-Kiosks, zur Zugangssicherheit, zur Fehleranalyse, zur Missbrauchsprävention und zur Durchführung berechtigter Betreiber- und Sicherheitsinteressen.

Die Angaben in der Google-Play-Datensicherheitserklärung müssen mit dieser Datenschutzerklärung übereinstimmen. Soweit sich App-Funktionen ändern, kann diese Datenschutzerklärung entsprechend angepasst werden.

14. Firebase / Google-Dienste

Wir verwenden technische Dienste von Google Firebase beziehungsweise Google Cloud, soweit dies für die Bereitstellung einzelner Funktionen erforderlich ist. Dazu können insbesondere Authentifizierung, Datenbankfunktionen, Dateispeicherung, Cloud Functions, Benachrichtigungsfunktionen, Verwaltung von Account-, Inhalts-, Verifizierungs-, Kundenbereichs-, App-, Admin- oder Statusdaten sowie technische Bereitstellung von Funktionen rund um Store-Zugang und QR-Verwaltung gehören.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung technisch erforderliche Daten an Google beziehungsweise Firebase übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Unsere Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet (Region europe-west3, Frankfurt am Main). Es kann nicht ausgeschlossen werden, dass im Einzelfall – etwa bei Support- oder Wartungsvorgängen – Daten an die Google LLC in den USA übermittelt werden. Für solche Übermittlungen bestehen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

15. Snackster Guide und automatisierte Funktionen

Soweit der KI-Assistent „Snackster Guide“ oder vergleichbare Informationsfunktionen genutzt werden, können eingegebene Fragen, Suchbegriffe, Konversationsinhalte, technische Kontextdaten, generierte Antworten und technische Protokolldaten verarbeitet werden. Der Guide ist eine unterstützende Informationsfunktion und ersetzt keine individuelle Prüfung im Einzelfall.

Der Snackster Guide führt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO herbei. Soweit im Rahmen der Altersprüfung oder Zugangskontrolle automatisierte Prüfungen eingesetzt werden, dienen diese der Entscheidungsvorbereitung beziehungsweise Zugangskontrolle im erforderlichen Umfang.

16. Push-Benachrichtigungen

Sofern Push-Benachrichtigungen in Verwaltungs- oder App-Funktionen genutzt werden, kann ein technisches Geräte- oder Push-Token verarbeitet werden, um appbezogene beziehungsweise administrative Benachrichtigungen an das jeweilige Gerät zustellen zu können. Push-Benachrichtigungen können in den Geräteeinstellungen deaktiviert werden.

17. Absturz- und Diagnosedaten der App

Die App „Snackster24“ verwendet Firebase Crashlytics, einen Dienst zur Erfassung von Programmabstürzen. Stürzt die App ab oder tritt ein schwerer Fehler auf, werden ein Fehlerbericht mit Fehlermeldung und Aufrufliste sowie technische Angaben zum Gerät (Gerätemodell, Android-Version, App-Version, Zeitpunkt) und eine von Google vergebene, zurücksetzbare Installations-Kennung an Google übermittelt. Zweck ist ausschließlich, Fehler zu finden und zu beheben.

Es werden dabei keine Namen, Kundennummern, Adressen oder Einkaufsdaten übermittelt; Protokolltexte werden vor dem Versand technisch bereinigt. Eine Zuordnung zu einer bestimmten Person ist uns über diesen Weg nicht möglich, da die App ohne Anmeldung arbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Fehlerfreiheit der App.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Absturzberichte werden von Google für längstens 90 Tage aufbewahrt. Die Angaben in dieser Ziffer entsprechen den im Google-Play-Datensicherheitsformular gemachten Angaben zu dieser App.

18. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere technische Dienstleister und Auftragsverarbeiter, Hosting-Anbieter, Google/Firebase, E-Mail-Dienstleister, Authentifizierungs-, Karten-, Übersetzungs- oder sonstige technische Dienstleister sein.

Im Einzelnen setzen wir insbesondere folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Hostinger International Ltd., Larnaca, Zypern – Hosting der Website
• Google Ireland Limited, Dublin, Irland – Firebase/Google Cloud für Datenbank, Dateispeicher, Funktionen und Benachrichtigungen (Verarbeitung in der EU, Region Frankfurt am Main)
• Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich – Versand von E-Mails und SMS
• Enable Banking Oy, Helsinki, Finnland – Abruf der Kontoumsätze für den automatischen Zahlungsabgleich
• WhatsApp Ireland Ltd., Dublin, Irland (Meta) – nur wenn du uns über WhatsApp schreibst. Inhalt und Telefonnummer werden dann über den Dienst übertragen; wir haben darauf keinen Einfluss. Wenn du das vermeiden möchtest, schreib uns an info@s24.store. Bitte sende uns über WhatsApp keine Ausweisdaten.

Bei offenen Forderungen können Daten außerdem an einen Inkassodienstleister, an Rechtsanwälte oder an Gerichte übermittelt werden, soweit dies zur Beitreibung oder Durchsetzung der Forderung erforderlich ist. Für steuerliche Zwecke können Daten an unsere Steuerberatung sowie an die Finanzverwaltung übermittelt werden.

Bei sicherheitsrelevanten Vorfällen können Daten außerdem an Polizei, Staatsanwaltschaft, Gerichte, Rechtsberater oder sonstige zuständige Stellen übermittelt werden, soweit dies zur Anzeige, Rechtsverfolgung, Gefahrenabwehr oder Erfüllung rechtlicher Pflichten erforderlich ist.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Nachweise zu Altersprüfungen, Zugangs- und Statusdaten sowie sicherheits- und storebezogene Protokolldaten werden nur so lange gespeichert, wie dies für Funktion, gesetzliche Pflichten, Missbrauchsprävention, Sicherheit, Beweissicherung oder Nachweisführung erforderlich ist. Die bestätigte Mobilfunknummer wird für die Dauer des Kundenkontos gespeichert; SMS-Versandprotokolle (Empfänger, Status, Zeitpunkt) werden wie sonstige technische Protokolldaten zweckgebunden aufbewahrt.

Sensible Prüfdaten können durch den Betreiber manuell gelöscht werden, wenn kein Bedarf mehr für Altersprüfung, manuelle Nachprüfung, Zugangssicherheit, Vorfallsaufklärung, Beweissicherung oder Rechtsdurchsetzung besteht. Kundendaten und der QR-Zugang können außerdem über den Kundenbereich auf der Website gelöscht beziehungsweise deaktiviert werden, soweit keine entgegenstehenden Sicherheits-, Nachweis- oder Rechtsgründe bestehen. Wenn Prüfdaten wegen eines Vorfalls als Beweissicherung markiert sind, können sie für die Dauer der Aufklärung, Anzeige, behördlichen Bearbeitung oder Rechtsdurchsetzung aufbewahrt werden.

Nach Löschung sensibler Prüfdaten können technische Nachweise, Hashes, Statusinformationen, Sperr- und Zugangsprotokolle sowie Audit-Logs weiterhin gespeichert bleiben, soweit dies für Nachweis-, Sicherheits- oder Rechtszwecke erforderlich ist.

Zur Orientierung gelten insbesondere folgende Fristen:

• Rechnungen, Zahlungs- und Buchungsdaten: zehn Jahre aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); die Frist beginnt mit dem Ende des jeweiligen Kalenderjahres.
• Videoaufnahmen: automatische Überschreibung nach spätestens 72 Stunden; länger nur bei einem konkreten Vorfall zur Beweissicherung.
• Zutritts- und Türprotokolle: in der Regel bis zu zwölf Monate, danach Löschung oder Anonymisierung, soweit kein Vorfall entgegensteht.
• Prüf- und Versandprotokolle zu E-Mails und SMS: in der Regel bis zu zwölf Monate.
• Bankumsätze aus dem Zahlungsabgleich: als Buchungsbeleg zehn Jahre (siehe oben).
• Ausweisfotos und Selfie: für die Dauer des Kundenkontos, längstens bis zum Wegfall des Prüf-, Sicherheits- und Nachweisbedarfs; auf Widerruf der Einwilligung erfolgt die Löschung des Selfies.
• Kundenkonto und Zugangsdaten: für die Dauer des Nutzungsverhältnisses; danach Löschung, soweit keine Aufbewahrungspflichten oder offenen Forderungen entgegenstehen.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Der Zugriff auf Admin-, Prüf- und Sicherheitsdaten ist auf berechtigte Personen beschränkt. Relevante Admin-Aktionen wie manuelle Entscheidungen, Löschung von Prüfdaten, Markierung zur Beweissicherung oder dokumentierte Behördenweitergabe können protokolliert werden.

21. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an info@s24.store.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft insbesondere die Videoüberwachung, die Zutrittsprotokolle und die Geburtstagsnachricht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin (www.datenschutz-mv.de).

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder Inhalte der Website oder App ändern. Es gilt jeweils die aktuelle Fassung.