DATENSCHUTZINFORMATION (DSGVO) 

Version: 1.0

§1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist: Leonard König e.K., Breslauer Str. 3, 91058 Erlangen, E-Mail: lk@leos-laden.de („wir“).

§2 Datenschutzkontakt / Datenschutzbeauftragter
Datenschutzkontakt: lk@leos-laden.de. Sofern ein Datenschutzbeauftragter benannt ist: [Name, Kontakt].

§3 Geltungsbereich dieser Datenschutzinformation
Diese Datenschutzinformation gilt für unsere Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb unserer Lebensmittelmärkte (Einkauf im Laden, Kassenabwicklung, Kundenservice), dem Zutritt zur Filiale außerhalb der Personalzeiten (z.B. per EC-Karte), der Videoüberwachung in und an unseren Filialen, der „Lädla-Karte“ / Kundenkarte inkl. Guthabenfunktion (Guthabenkarte), ggf. Kundenkonto, Treue-/Bonusvorteilen und Geburtstagsaktionen, der Kommunikation mit Kunden (z.B. Serviceanfragen, Verlustmeldungen, Postwerbung; WhatsApp-Channel-Informationen) sowie unserer Website https://leos-laden.de.

§4 Welche Daten verarbeiten wir?
Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

A) Filialbetrieb / Kasse / Einkauf
Wir verarbeiten Kauf-/Belegdaten (Artikel, Preise, Zeit, Filiale/Kasse) sowie die Zahlungsart (z.B. bar, Girocard/EC, Kreditkarte). Zudem verarbeiten wir ggf. Reklamations-/Servicevorgänge (z.B. Rückgaben, Gewährleistung), soweit erforderlich. Hinweis: Zahlungskartendaten (z.B. vollständige Karten-/Kontodaten) werden i.d.R. von Zahlungsdienstleistern verarbeitet; wir erhalten/speichern üblicherweise keine vollständigen Kartendaten.

B) Zutritt außerhalb Personalzeiten (EC-Karte)
Wir verarbeiten Zutrittsereignisse (Datum/Uhrzeit, Filiale/Tür, Ergebnis gewährt/verweigert) sowie eine Referenz/einen Token zur genutzten Zahlungskarte (z.B. „Packnummern“/kartenspezifische Referenz) zur Wiedererkennung und Missbrauchs-/Sicherheitsaufklärung. Wir speichern dabei keine vollständige EC-Kartennummer, soweit technisch vermeidbar.

C) Videoüberwachung
Wir verarbeiten Bilddaten (Videoaufzeichnungen) der überwachten Bereiche sowie ggf. Metadaten (Zeitstempel, Kamera-ID/Standort).

D) Lädla-Karte / Kundenkarte / Kundenkonto (falls genutzt)
Wir verarbeiten Kartennummer, Kartenstatus (aktiv/gesperrt), Ausgabe-/Sperrdatum sowie ggf. eine Kundenkonto-ID und Registrierungs-/Login-Daten (falls ein Kundenkonto angeboten wird).

E) Guthabenfunktion (Guthabenkarte)
Wir verarbeiten Auflade- und Einlösebuchungen, den Guthabenstand sowie Transaktions-/Belegdaten, soweit dies zur Abwicklung, Fehlerkorrektur und Nachweisführung erforderlich ist.

F) Treue-/Bonusvorteile / Geburtstagsaktionen (falls genutzt)
Wir verarbeiten Treuestatus/Stufenmodell (z.B. Bronze/Silber/Gold) oder Zähler (z.B. Anzahl Einkäufe), Einlösungen von Vorteilen/Coupons sowie das Geburtsdatum (nur, wenn freiwillig angegeben).

G) Kontaktdaten (nur, wenn vom Kunden angegeben)
Wir verarbeiten Name, Anschrift, E-Mail-Adresse und Telefonnummer.

H) Kommunikations- und Nachweisdaten
Wir verarbeiten Inhalte/Metadaten von Anfragen (z.B. Verlustmeldung, Reklamation) sowie Nachweise von Einwilligungen (falls genutzt) und Widersprüchen (z.B. gegen Postwerbung).

§5 Wofür verarbeiten wir diese Daten?
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

A) Filialbetrieb / Vertragsabwicklung
Verkauf und Abwicklung von Einkäufen, Zahlungsabwicklung, Kassen- und Belegführung sowie Rückgaben/Reklamationen, Kundenservice und ggf. Durchsetzung/Abwehr von Ansprüchen.

B) Zutritt außerhalb Personalzeiten (Sicherheitszweck)
Zutrittssteuerung zur Filiale/zu definierten Bereichen außerhalb der Personalzeiten sowie Missbrauchs- und Sicherheitsprävention und Aufklärung von Vorfällen (z.B. Diebstahl, Vandalismus, unberechtigter Zutritt).

C) Videoüberwachung (Sicherheitszweck)
Schutz von Kunden, Mitarbeitenden und Eigentum sowie Aufklärung/Beweissicherung bei Sicherheitsvorfällen (z.B. Diebstahl).

D) Lädla-Karte / Guthaben / Kundenkonto / Treuevorteile
Ausgabe/Verwaltung der Karte, Sperre/Ersatz, ggf. Kundenkonto, Abwicklung der Guthabenfunktion (Aufladen, Einlösen, Korrekturen), Gewährung und Verwaltung von Treue-/Bonusvorteilen inkl. Treuegeschenk sowie Geburtstagsaktion (nur, wenn Geburtsdatum angegeben wurde).

E) Kommunikation / Direktwerbung
Serviceinformationen und Kontaktaufnahme zu den o.g. Zwecken, postalische Kundeninformation/Direktwerbung, soweit zulässig und kein Widerspruch vorliegt, sowie WhatsApp-Channels: Veröffentlichung von Filialinfos/Angeboten; hierbei verarbeiten wir typischerweise keine Inhalte privater Kundennachrichten im Channel (ein Channel ist ein Broadcast-Kanal). Falls Sie uns direkt kontaktieren, verarbeiten wir Ihre Nachricht zur Bearbeitung.

§6 Rechtsgrundlagen
Wir verarbeiten Ihre Daten insbesondere auf Basis folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Durchführung) z.B. für Verkauf/Abwicklung von Einkäufen, Kundenservice, Lädla-Karte, Guthabenabwicklung, ggf. Kundenkonto und Einlösung von Vorteilen; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) z.B. handels- und steuerrechtliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) z.B. Sicherheit und Missbrauchsprävention (Zutrittssystem), Schutz von Eigentum und Personen (Videoüberwachung), Aufklärung von Vorfällen, Geltendmachung/Verteidigung von Ansprüchen sowie postalische Direktwerbung/Kundenbindung (sofern zulässig, kein Widerspruch); sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), falls und soweit einschlägig, z.B. bei werblicher Kommunikation per E-Mail/SMS o.ä. Hinweis: Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

§7 Empfänger / Kategorien von Empfängern
Wir übermitteln Daten nur, soweit erforderlich, insbesondere an IT-/Systemdienstleister (Kassensystem, Guthabensystem, Zutrittssystem, Hosting/Cloud, Support) als Auftragsverarbeiter nach Art. 28 DSGVO, an Zahlungsdienstleister/Netzbetreiber für Kartenzahlungen (eigene Verantwortliche; wir erhalten i.d.R. nur abrechnungsrelevante Informationen), an Dienstleister für Druck/Versand postalischer Sendungen (falls genutzt) als Auftragsverarbeiter, an Behörden/öffentliche Stellen, sofern rechtlich erforderlich, sowie an Rechtsberater/Inkasso/Versicherungen, soweit zur Durchsetzung/Abwehr von Ansprüchen erforderlich.

§8 Drittlandübermittlung (außerhalb EU/EWR)
Eine Übermittlung in Staaten außerhalb der EU/EWR findet nur statt, wenn dies im Einzelfall erforderlich ist und die DSGVO-Vorgaben eingehalten werden (z.B. Angemessenheitsbeschluss oder geeignete Garantien). Details teilen wir in der jeweils aktuellen Fassung bzw. auf Anfrage mit.

§9 Speicherdauer / Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist: Zutrittsprotokolle/Referenzen (EC-Karten-Referenz + Zutrittslogs) ca. 6 Wochen, anschließend Löschung, sofern keine weitere Aufbewahrung zur Aufklärung von Vorfällen oder zur Rechtsdurchsetzung erforderlich ist; Videoaufzeichnungen 2 Wochen, anschließend automatische Löschung, sofern keine Sicherung zur Aufklärung eines konkreten Vorfalls erforderlich ist (z.B. Diebstahlmeldung) – in diesem Fall Speicherung der relevanten Sequenz bis zum Abschluss der Aufklärung bzw. zur Rechtsdurchsetzung; Kassen-/Belegdaten nach handels- und steuerrechtlichen Vorgaben, soweit aufbewahrungspflichtig, im Übrigen solange erforderlich (z.B. für Reklamationen); Lädla-Karte/Guthaben/Kundenkonto solange das Kundenkonto aktiv ist bzw. solange die Karte genutzt wird, danach Löschung, sofern keine gesetzlichen Pflichten oder offenen Vorgänge bestehen; Guthaben-/Buchungsdaten nach gesetzlichen Aufbewahrungspflichten, soweit einschlägig, im Übrigen solange erforderlich; Widerspruchs-/Sperrvermerke solange erforderlich, um den Widerspruch dauerhaft zu beachten bzw. Missbrauch zu verhindern.

§10 Pflicht zur Bereitstellung von Daten
Für Einkäufe sind Belegdaten zur Abwicklung erforderlich; gesetzliche Pflichtangaben (z.B. Beleg) können sich aus gesetzlichen Vorgaben ergeben. Für Zutritt außerhalb Personalzeiten sind Zutrittsereignis und eine geeignete Kartenreferenz erforderlich; ohne diese Daten ist ein Zutritt nicht möglich. Angaben wie Name/Adresse/E-Mail/Geburtsdatum sind grundsätzlich freiwillig, sofern sie nicht für eine gewünschte Zusatzleistung (z.B. Zusendung per Post, Geburtstagsaktion, Kundenkonto) benötigt werden.

§11 Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Widerspruch (insb. Direktwerbung): Wenn wir Ihre Daten für Direktwerbung auf Grundlage berechtigter Interessen verarbeiten, können Sie jederzeit widersprechen; dann werden wir Ihre Daten hierfür nicht mehr verwenden.

§12 Automatisierte Entscheidungen / Profiling
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling/Tracking zu Überwachungszwecken findet nicht statt; wir nutzen Daten aus Zutritt/Video ausschließlich zu Sicherheits- und Aufklärungszwecken sowie Daten aus der Lädla-Karte ausschließlich zur Programmabwicklung (Guthaben/Treuevorteile), soweit angeboten.

§13 Website (https://leos-laden.de)
Unsere Website wird mit dem IONOS/1&1 Website-Baukasten betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Geräte-/Browserinformationen sowie Server-Logfiles), um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Fehler zu beheben. Wir setzen ohne Ihre Einwilligung nur technisch notwendige Cookies ein. Eine Webanalyse/Tracking zu Marketingzwecken findet nicht statt.

§14 Kontakt für Datenschutzanfragen
Bitte richten Sie Anfragen zu Ihren Rechten oder zum Datenschutz an: lk@leos-laden.de (Betreff: „Datenschutz“) oder postalisch an Leonard König e.K., Breslauer Str. 3, 91058 Erlangen.

§15 Änderungen dieser Datenschutzinformation
Wir können diese Datenschutzinformation aktualisieren, wenn sich Prozesse oder Rechtslagen ändern. Die jeweils aktuelle Fassung ist verfügbar unter: https://leos-laden.de sowie als Aushang/QR in unseren Filialen.