Datenschutzerklärung

1. Verantwortlicher

Kiosk Lange Reihe — Dilşad Erdem Yıldırım, Lange Reihe 14 A, 44143 Dortmund

E-Mail: info@kiosklangereihe.de · Telefon: +49 179 1716744

2. Welche Daten verarbeiten wir?

Für Bestellungen: Name, Telefonnummer, Lieferadresse und optionale Hinweise.

Kundenkonto (optional): E-Mail, Passwort-Hash, Name, Telefon, Standardadresse.

Beim Produktivorschlag-Formular: Name, optionale Telefonnummer und der vorgeschlagene Artikeltext.

Bei Online-Zahlung über SumUp werden Zahlungsdaten durch SumUp verarbeitet.

Alters-/Ausweisprüfung für Spirituosen & Tabak: über Didit (Drittanbieter) — Ergebnis nur als Sitzungsbestätigung (Cookie), Ausweisbilder speichern wir nicht.

Warenkorb, Checkout-Entwurf und Einstellungen können lokal im Browser (localStorage/sessionStorage) gespeichert werden.

3. Zweck und Rechtsgrundlage

Bestellung, Lieferung und Kommunikation: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto, Produktivschläge, Altersprüfung und Shop-Sicherheit (u. a. Rate-Limits gegen Missbrauch): berechtigtes Interesse bzw. Vertrag (Art. 6 Abs. 1 lit. b/f DSGVO).

Optionale Statistik und eingebettete Karten: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / TTDSG).

4. Speicherdauer

Bestelldaten: in der Regel bis zu 10 Jahre, soweit handels-/steuerrechtlich erforderlich; danach Löschung oder Anonymisierung.

Kundenkonto: bis du es löschst oder eine Löschung verlangst; zugehörige Bestellungen werden anonymisiert, aber für Aufbewahrungspflichten behalten.

Produktivschläge: in der Regel bis zur Bearbeitung, maximal 24 Monate.

Didit-Sitzungs-Cookie: zeitlich begrenzt für die laufende Browser-Sitzung/Prüfung.

Lokale Browserdaten kannst du jederzeit in den Einstellungen deines Geräts löschen.

5. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Konto löschen: im Kundenbereich oder per E-Mail an uns. Weitere Anfragen per E-Mail.

Beschwerde: bei der zuständigen Aufsichtsbehörde (in NRW: LDI NRW).

6. Empfänger / Dienste

Hosting/DB: Vercel, Neon (PostgreSQL). Website: Atelier Lago (atelierlago.ch). Zahlung: SumUp. Altersprüfung: Didit. Karten: Google Maps (nach Einwilligung). Statistik: Google Analytics (nach Einwilligung).

Betriebliche Benachrichtigungen (z. B. neue Bestellung) können Name/Telefon an unsere Ops-Kanäle (E-Mail/Telegram/WhatsApp) weiterleiten — nur zur Auftragsabwicklung.

Es gelten zusätzlich die Datenschutzhinweise dieser Anbieter. Auftragsverarbeitung wo erforderlich.

7. Cookies & Einwilligung

Technisch notwendige Speicher: Warenkorb, Theme, Checkout-Entwurf, Favoriten, Session-Cookies (Konto/Admin/Didit) — Shop-Betrieb (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG).

Optionale Statistik: Google Analytics (Google Ireland Ltd.), Mess-ID G-F5QP0H0NH5 — nur nach Einwilligung; IP-Anonymisierung aktiv.

Optionale externe Medien: Google Maps — nur nach Einwilligung.

Einwilligungen jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

8. Technische Maßnahmen

Übertragung per HTTPS. Formulare mit Missbrauchsschutz (u. a. Rate-Limiting, Bot-Fallen). Passwörter als Hash (scrypt). Session-Cookies httpOnly und in Produktion Secure.