Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Kurz vorweg: Wir nutzen keine Analyse- oder Werbe-Tools, haben keinen Newsletter und keinen Onlineshop. Bezahlung und Altersnachweis laufen ausschließlich am Terminal des Automaten, nicht über diese Website.

1. Verantwortlicher

Daniel Sand
Dorfkiosk Pfaffenweiler (kies&schotter – onlinemarketing)
Weinstraße 61, 79292 Pfaffenweiler
E-Mail: E-Mail-Adresse anzeigen

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Die Website liegt bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, auf Servern in der EU. Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Verschlüsselung

Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

4. Cookies und Einwilligungen (Real Cookie Banner)

Für die Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH. Das Plugin läuft auf unserem eigenen Server; dabei werden keine Daten deiner Besuche an devowl.io übertragen.

Wenn du im Banner eine Auswahl triffst, speichern wir deine Entscheidung in einem Cookie (real_cookie_banner*) in deinem Browser, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Gültigkeit: 12 Monate. Zusätzlich dokumentieren wir die Einwilligung auf unserem Server (zufällige Kennung, Zeitpunkt, Entscheidung, aufgerufene Seite und technische Angaben zum Browser), damit wir sie nachweisen können. Deine IP-Adresse speichern wir dabei nicht im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG für das technisch notwendige Cookie. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Alle übrigen Cookies und Inhalte von Drittanbietern laden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Produkt wünschen (Formular)

Über das Formular „Produkt wünschen“ kannst du uns Produktideen schicken. Dabei verarbeiten wir das gewünschte Produkt, die Kategorie und, falls du sie angibst, deine Begründung und deine E-Mail-Adresse. Die E-Mail-Adresse ist freiwillig; wir nutzen sie nur, um dir Bescheid zu geben, wenn dein Wunsch im Automaten ist.

Die Angaben werden per E-Mail an unser E-Mail-Postfach geschickt und nicht in einer Datenbank der Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, das Sortiment an den Wünschen im Dorf auszurichten); für die freiwillige E-Mail-Benachrichtigung Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Nachrichten, sobald der Wunsch erledigt ist, spätestens nach 12 Monaten.

Wünsche stellen wir manchmal zur Abstimmung auf Instagram – dann nur das Produkt, nie deinen Namen oder deine E-Mail-Adresse.

6. Kiosk wünschen (Formular)

Über das Formular „Kiosk wünschen“ kannst du uns einen Standort für einen weiteren Automaten vorschlagen. Dabei verarbeiten wir deine Angaben zum Ort (Ort und, falls angegeben, genaue Lage), deine Rolle (z. B. „Ich hab einen Platz“, „Verein oder Gemeinde“), ob es dort Strom gibt, deine optionale Begründung sowie deinen Namen, deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer.

Wir nutzen die Angaben, um den Vorschlag zu prüfen und uns bei dir zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer möglichen Zusammenarbeit, z. B. als Standortgeber), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, geeignete Standorte zu finden). Die Angaben werden per E-Mail an uns geschickt und nicht in einer Datenbank der Website gespeichert. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens nach 12 Monaten.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO). Wir löschen sie, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Unsere E-Mail-Postfächer liegen beim Hosting-Anbieter Host Europe GmbH (GoDaddy-Unternehmensgruppe); die Nachrichten werden auf dessen Mailservern verarbeitet und gespeichert. Grundlage ist der oben genannte Vertrag zur Auftragsverarbeitung.

8. Live-Verfügbarkeit der Produkte

Ob ein Produkt gerade im Automaten ist, zeigt die Website live an. Die Bestandsdaten holt unser Server direkt beim Automaten ab. Dein Browser fragt sie nur bei unserem eigenen Server ab; dabei werden keine Daten an Dritte übertragen.

9. Google-Bewertungen (Trustindex)

Auf der Startseite zeigen wir Google-Bewertungen über ein Widget von Trustindex (Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn) an. Das Widget lädt Grafiken von Servern von Trustindex und Profilbilder der Bewertenden von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an diese Anbieter übertragen.

Das Widget wird erst geladen, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin siehst du an seiner Stelle einen Platzhalter. Google kann Daten auch in die USA übertragen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter trustindex.io/privacy-policy und policies.google.com/privacy.

10. Google Maps (Karte mit 2-Klick-Lösung)

Im Abschnitt „Standort“ kannst du eine Karte von Google Maps (Google Ireland Limited, Anschrift s. o.) einblenden. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann werden deine IP-Adresse, technische Angaben zu deinem Browser und ggf. Cookies an Google übertragen, auch in die USA (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter policies.google.com/privacy.

11. Links zu Google Maps (Route) und Instagram

Die Buttons „Route starten“ und der Instagram-Link sind normale Links. Erst wenn du sie anklickst, wirst du zu Google Maps bzw. Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) weitergeleitet. Vorher werden keine Daten an diese Anbieter übertragen. Für die Verarbeitung auf deren Seiten sind die jeweiligen Anbieter verantwortlich.

12. Sicherheit (Wordfence)

Zum Schutz der Website vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA. Die Firewall läuft auf unserem Server und prüft Anfragen anhand der IP-Adresse und der aufgerufenen Adresse. Erkennt sie einen Angriff, kann die IP-Adresse gesperrt und zur Aktualisierung der Schutzregeln an Defiant übermittelt werden. Für Besucher der Website setzt Wordfence keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und ihrer Besucher. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

13. Reichweitenmessung mit Google Analytics

Wenn du im Cookie-Banner in die Gruppe „Statistik“ einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir in zusammengefasster Form, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg du zu uns kommst und mit welchem Gerätetyp. Das hilft uns, die Website und das Sortiment zu verbessern.

Ohne deine Einwilligung wird Google Analytics nicht geladen. Nach deiner Einwilligung setzt Google Analytics die Cookies _ga und _ga_[Kennung] (Gültigkeit jeweils bis zu 2 Jahre), die eine zufällige Kennung deines Browsers enthalten. Dabei werden Nutzungsdaten, technische Angaben zu Browser und Gerät sowie deine IP-Adresse an Google übertragen. Google Analytics 4 speichert keine IP-Adressen, leitet daraus aber den ungefähren Standort (etwa Land und Stadt) ab.

Die Daten können auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung (Datenverarbeitungsbedingungen für Google-Werbeprodukte) abgeschlossen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; die Google-Analytics-Cookies werden dann gelöscht. Ereignisdaten und nutzerbezogene Daten werden in Google Analytics nach 14 Monaten gelöscht. Mehr zum Datenschutz bei Google: policies.google.com/privacy.

Google Search Console: Um zu sehen, wie unsere Website in der Google-Suche erscheint (zum Beispiel Suchbegriffe, Klicks und Indexierung), nutzen wir die Google Search Console und haben sie mit Google Analytics verknüpft. Die Search Console wertet Daten aus der Google-Suche aus; auf unserer Website werden dafür keine zusätzlichen Daten erhoben und keine Cookies gesetzt.

14. Microsoft Clarity (Nutzungsanalyse mit Heatmaps und Sitzungsaufzeichnungen)

Wenn du im Cookie-Banner in die Gruppe „Statistik“ einwilligst, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Ohne diese Einwilligung wird Clarity nicht geladen und es werden keine Daten an Microsoft übertragen.

Clarity erfasst, wie du die Website bedienst: aufgerufene Seiten, Klicks und Tippen, Mausbewegungen, Scrollen sowie Angaben zu Browser, Gerät, Bildschirmgröße und ungefährem Standort. Übertragen wird dabei auch deine IP-Adresse. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Besuche, mit denen wir sehen, wo die Bedienung hakt. Eingaben in Formularfeldern und als sensibel erkannte Texte werden schon in deinem Browser maskiert und nicht an Microsoft übertragen. Clarity setzt dazu die Cookies _clck (12 Monate) und _clsk (1 Tag) sowie bei Microsoft die Cookies CLID und MUID (je 12 Monate).

Zusätzlich übermitteln wir an Clarity, welche Art von Seite du aufrufst (z. B. Startseite oder Produktseite), welches Produkt du dir ansiehst und ob es gerade verfügbar ist, ob du über einen Kampagnen-Link (z. B. aus einer Instagram-Anzeige) gekommen bist und ob du bestimmte Aktionen ausführst: Route öffnen, E-Mail-Adresse oder Telefonnummer anzeigen, ein Wunschformular abschicken, FAQ aufklappen, nach Kategorie filtern, Instagram oder unser Google-Profil öffnen oder die Karte laden. Die Inhalte deiner Eingaben gehören nicht dazu. So können wir gezielt die Besuche auswerten, in denen etwas nicht geklappt hat. Wir nutzen Clarity, um die Website verständlicher und einfacher bedienbar zu machen. Die Daten werden nicht für Werbung verwendet. Clarity ist mit unserem Google-Analytics-Konto verknüpft: Dabei wird in Google Analytics zu deinem Besuch eine Kennung bzw. ein Verweis auf die zugehörige Clarity-Aufzeichnung gespeichert, damit wir beide Auswertungen zusammen ansehen können. Auch das geschieht nur mit deiner Einwilligung in „Statistik“. Microsoft speichert die Daten nach eigenen Angaben bis zu 13 Monate, Aufzeichnungen in der Regel 30 Tage.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft verarbeitet die Daten als Auftragsverarbeiter und kann sie auch in die USA übertragen; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Microsoft und in den Nutzungsbedingungen von Clarity.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

15. Meta-Pixel (Werbemessung für Instagram und Facebook)

Wenn du im Cookie-Banner in die Gruppe „Marketing“ einwilligst, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ohne diese Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übertragen.

Der Pixel erfasst, welche Seiten du aufrufst und ob du bestimmte Aktionen ausführst: ein Produkt ansehen, die Route zum Automaten öffnen, E-Mail-Adresse oder Telefonnummer anzeigen oder ein Wunschformular abschicken. Die Inhalte deiner Formulareingaben werden dabei nicht an Meta übermittelt. Übertragen werden außerdem deine IP-Adresse sowie technische Angaben zu Browser und Gerät. Dazu setzt der Pixel die Cookies _fbp und ggf. _fbc (Gültigkeit 3 Monate); bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen (Cookie fr).

Wir nutzen das, um zu messen, ob unsere Werbung auf Instagram und Facebook etwas bringt, und um Werbung an Personen auszuspielen, die unsere Website schon besucht haben. Wir selbst sehen nur zusammengefasste Auswertungen, keine einzelnen Personen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Nachtrag für Verantwortliche. Für die weitere Verarbeitung ist allein Meta verantwortlich. Meta kann Daten auch in die USA übertragen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von Meta.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Deine Werbeeinstellungen bei Meta kannst du in deinem Konto ändern.

16. Schriften, Ladezeit und Suchmaschinen

Alle Schriften liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Schriften von Google oder anderen Anbietern geladen. Für kurze Ladezeiten nutzen wir die Plugins WP Fastest Cache und Autoptimize, die Seiten zwischenspeichern und Dateien verkleinern. Für Suchmaschinen-Angaben nutzen wir Rank Math SEO. Alle drei laufen lokal auf unserem Server, setzen bei Besuchern keine Cookies und übertragen keine Daten an Dritte. Über Rank Math wird außerdem der Code von Google Analytics eingebunden – dieser wird aber nur nach deiner Einwilligung geladen (siehe Abschnitt 13). Der Meta-Pixel wird über Real Cookie Banner eingebunden und ebenfalls nur nach deiner Einwilligung geladen (siehe Abschnitt 15). Microsoft Clarity wird ebenfalls über Real Cookie Banner und nur nach deiner Einwilligung geladen (siehe Abschnitt 14).

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine E-Mail an uns genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Speicherdauer und Pflicht zur Angabe

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Du bist nicht verpflichtet, uns Daten zu geben; ohne die technisch nötigen Daten kann die Website aber nicht angezeigt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026