Privacy Policy

Stand: 7. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von pulse-vending.de, bei Anfragen, Bestellungen und in der Zusammenarbeit verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

UPdrinks GmbH, Lilienthalstraße 51, 64625 Bensheim, Deutschland · E-Mail: info@pulse-vending.de · Telefon: +49 6251 8269210 · vertreten durch die Geschäftsführer Henri Olbrich und Benjamin Vettel.

Einen Datenschutzbeauftragten haben wir nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung und Erfüllung von Verträgen, die Kommunikation mit Interessenten, Kunden und Partnern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen in Ihrer Endeinrichtung und den Zugriff darauf gilt § 25 TDDDG: Unbedingt erforderliche Speicherungen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, alle anderen auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Soweit wir Art. 6 Abs. 1 lit. f DSGVO heranziehen, nennen wir bei der jeweiligen Verarbeitung unser berechtigtes Interesse. Sie können diesen Verarbeitungen widersprechen (Abschnitt 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt.

3. Hosting, Shopbetrieb und technische Bereitstellung

Website und Shop werden von Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland, als Auftragsverarbeiter bereitgestellt (Art. 28 DSGVO). Shopify setzt konzernangehörige Gesellschaften und Subunternehmer ein, unter anderem in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in den USA. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, aus der IP-Adresse abgeleiteter ungefährer Standort sowie Protokolldaten. Zwecke sind die Auslieferung der Website, Warenkorb und Checkout, die Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Warenkorb und Checkout und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit der Website. Die Protokolldaten speichert Shopify als unser Hosting-Dienstleister nur für einen begrenzten Zeitraum, soweit dies für Betrieb und Sicherheit erforderlich ist; wir selbst werten sie nur bei Störungen oder Sicherheitsvorfällen aus und speichern sie nicht gesondert. Erfordert ein Sicherheitsvorfall eine längere Aufbewahrung, bewahren wir die betroffenen Daten bis zu seiner Aufklärung auf.

Schriftarten binden wir lokal von unseren eigenen Servern ein; eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet nicht statt. Zum Schutz unserer Formulare vor automatisierten Einsendungen verwenden wir ein unsichtbares Prüffeld, kein Captcha eines Drittanbieters.

Inhalte des Hilfe-Centers, der Academy und des Blogs stellen wir teilweise über ein eigenes Redaktionssystem (Strapi) unter pulsecms.updrinks.de bereit, gehostet auf Servern in Deutschland. Dabei fallen nur technische Zugriffsdaten an (Art. 6 Abs. 1 lit. f DSGVO; Interesse: stabile und sichere Bereitstellung der Inhalte).

4. Cookies und Einwilligungsverwaltung

Unbedingt erforderliche Speicherungen. Ohne Einwilligung setzen wir nur Cookies und Speichereinträge, die für die von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): Warenkorb (cart), Checkout und Sitzung, Sicherheitsfunktionen sowie die Speicherung Ihrer Einwilligungsentscheidung.

Einwilligungsverwaltung. Unser Cookie-Banner ist eine eigene Entwicklung, kein Dienst eines Drittanbieters. Ihre Auswahl (Kategorien Analyse und Marketing) speichern wir mit Datum und Uhrzeit im lokalen Speicher Ihres Browsers (pulse_vending_cookie_consent) und geben sie an die Datenschutzschnittstelle von Shopify weiter, die dafür das Cookie _tracking_consent setzt; Shopify handelt dabei als unser Auftragsverarbeiter. Die Angaben dienen dazu, Ihre Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Entscheidung bleibt gespeichert, bis Sie sie ändern oder den Browserspeicher löschen; das Cookie _tracking_consent hat eine Laufzeit von einem Jahr.

Im Banner können Sie alle nicht erforderlichen Kategorien mit einer Schaltfläche ablehnen – ebenso einfach, wie Sie sie annehmen –, einzeln auswählen oder annehmen. Analyse- und Marketingdienste (Abschnitte 5 bis 9) laden wir erst nach Ihrer Einwilligung. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

5. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er verwaltet die Einbindung weiterer Dienste und erstellt selbst keine Nutzerprofile. Der Tag Manager wird erst geladen, wenn Sie in Analyse oder Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird Ihre IP-Adresse an Google übermittelt. Übermittlungen an Google LLC in den USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

6. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited (Measurement-ID G-N7XKHSV4GQ), um zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen und welche Anfragen ausgelöst werden. Verarbeitet werden Seitenaufrufe und Interaktionen, Browser- und Geräteinformationen, der aus der IP-Adresse abgeleitete ungefähre Standort, Referrer sowie – mit Ihrer Marketing-Einwilligung – Kampagnenparameter (UTM-Parameter, Klick-IDs). Google Analytics setzt Cookies (insbesondere _ga und _ga_<ID>), um Besucher und Sitzungen wiederzuerkennen.

Der Dienst wird über den Google Tag Manager erst nach Ihrer Einwilligung in der Kategorie Analyse geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen den Google Consent Mode v2; die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization sind vor Ihrer Einwilligung abgelehnt, zusätzlich ist ads_data_redaction aktiv. Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Google verarbeitet die Daten als unser Auftragsverarbeiter; Google LLC in den USA kann Daten erhalten, Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Google Ads. Mit Ihrer Einwilligung in der Kategorie Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messen wir über den Google Tag Manager, ob eine Google-Anzeige zu einer Anfrage oder Bestellung geführt hat, und können Besuchern unserer Website erneut Anzeigen zeigen (Remarketing). Verarbeitet werden Seitenaufrufe, ausgelöste Ereignisse, Klick- und Cookie-Kennungen (z. B. _gcl_au, gclid), die IP-Adresse sowie Browser- und Geräteinformationen. Anbieter ist die Google Ireland Limited; Google LLC in den USA kann Daten erhalten (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Die Ausspielung der Anzeigen im Google-Werbenetzwerk erfolgt in eigener Verantwortung von Google. Ohne Ihre Einwilligung bleiben die Signale ad_storage, ad_user_data und ad_personalization abgelehnt; ein Widerruf über die Cookie-Einstellungen beendet die künftige Messung.

7. Microsoft Clarity

Wir verwenden Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Ihre Sitzung auf: Mausbewegungen, Klicks, Scrollverhalten und besuchte Seiten werden erfasst und daraus Heatmaps und Sitzungswiedergaben erstellt. Verarbeitet werden außerdem Browser- und Geräteinformationen, der ungefähre Standort und eine gekürzte IP-Adresse. Eingaben in Formularfelder werden maskiert und nicht im Klartext aufgezeichnet. Clarity setzt die Cookies _clck (bis zu 12 Monate) und _clsk (1 Tag).

Clarity wird erst nach Ihrer Einwilligung in der Kategorie Analyse geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bei Widerruf endet die Aufzeichnung. Sitzungsaufzeichnungen löscht Clarity nach 30 Tagen; von uns markierte Aufzeichnungen, eine von Clarity zufällig ausgewählte Stichprobe und Heatmap-Daten bleiben bis zu neun Monate gespeichert. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter; Übermittlungen an die Microsoft Corporation in den USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

8. Meta Pixel und Conversions API

Wir verwenden das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern passende Anzeigen zu zeigen.

Das Pixel erfasst im Browser besuchte Seiten, ausgelöste Aktionen (z. B. das Absenden eines Anfrageformulars), Browser- und Geräteinformationen und Ihre IP-Adresse und setzt das Cookie _fbp. Über die Conversions API übermitteln wir bestimmte Ereignisse zusätzlich von unserem Server an Meta: Ereignisname und -kennung, IP-Adresse, Browserinformationen sowie Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256). Die Ereigniskennung verhindert, dass ein Ereignis doppelt gezählt wird.

Rechtsgrundlage für Pixel, Conversions API und die Übermittlung gehashter Kontaktdaten ist ausschließlich Ihre Einwilligung in der Kategorie Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung übermitteln wir weder Ereignisse noch gehashte Kontaktdaten. Ein Widerruf beendet die künftige Übermittlung.

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung mit Meta sind wir für die Einholung Ihrer Einwilligung und die Information über die Verarbeitung zuständig, Meta für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten. Sie können Ihre Rechte gegenüber beiden Parteien geltend machen. Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta; Übermittlungen an Meta Platforms, Inc. in den USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy.

9. Visable Website Leads

Mit Ihrer Einwilligung in der Kategorie Marketing nutzen wir den Dienst Website Leads der Visable GmbH, Am Sandtorkai 74, 20457 Hamburg. Über ein Zählpixel werden Ihre IP-Adresse, besuchte Seiten, Zeitpunkt sowie Browser- und Geräteinformationen verarbeitet, um Unternehmen zu erkennen, die unsere Website besuchen. Nach Angaben von Visable wird die IP-Adresse nach der Zuordnung zu einem Unternehmen gelöscht; eine Identifizierung einzelner Personen ist nicht bezweckt, die IP-Adresse ist gleichwohl ein personenbezogenes Datum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Visable verarbeitet die Daten als unser Auftragsverarbeiter.

10. Newsletter und E-Mail-Versand

Newsletter (Klaviyo). Wenn Sie unseren Newsletter abonnieren, übermitteln wir Ihre E-Mail-Adresse und den Nachweis Ihrer Anmeldung von unserem Server an Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Die Anmeldung wird per E-Mail bestätigt (Double-Opt-in). Klaviyo misst über in die E-Mails eingebettete Zählpixel und individualisierte Links, ob und wann Sie den Newsletter öffnen und Links anklicken, damit wir den Versand technisch bereitstellen und verbessern können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die diese Messung umfasst; mit dem Widerruf enden Versand und Messung. Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail widerrufen. Auf unserer Website ist kein Klaviyo-Skript eingebunden. Klaviyo ist unser Auftragsverarbeiter; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

E-Mail-Versand (Resend). Bestätigungen und Benachrichtigungen zu Anfragen versenden wir über Resend (Plus Five Five, Inc., USA). Verarbeitet werden E-Mail-Adresse, Name, Nachrichteninhalt und technische Versanddaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Bearbeitung Ihrer Anfrage dient, sowie Art. 6 Abs. 1 lit. f DSGVO für interne Benachrichtigungen (Interesse: zuverlässige und schnelle Bearbeitung). Werbliche E-Mails versenden wir über Resend nicht. Resend ist unser Auftragsverarbeiter; Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln; eine Kopie stellen wir auf Anfrage zur Verfügung.

11. Anfragen, Angebote und Lead-Bearbeitung – unser ERP-System

Wenn Sie uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktieren oder eine Automaten-, Konfigurator- oder Finanzierungsanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, Postleitzahl oder Adresse, Nachricht, Produktinteresse, Konfigurations-, Budget- und Finanzierungsangaben, Standortstatus sowie technische Metadaten (Zeitpunkt, Formular, Seite).

Zwecke sind die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots, die Kontaktaufnahme und die Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag mit uns gerichtet ist, und Art. 6 Abs. 1 lit. f DSGVO für Zuordnung, interne Dokumentation und Nachverfolgung (Interesse: nachvollziehbare Angebotserstellung, Vermeidung von Doppelbearbeitung und Missbrauch).

Diese Daten speichern wir in unserem eigenen Kunden- und Auftragssystem (ERP), das auf Servern in Deutschland betrieben wird. Kampagnen- und Attributionsdaten (UTM-Parameter, Klick-IDs) speichern wir mit Ihrer Anfrage nur, wenn Sie in die Kategorie Marketing eingewilligt haben.

Stammt Ihr Kontakt von einem Tippgeber oder einem Teilnehmer unseres Empfehlungsprogramms, ist diese Person die Quelle der Daten (Art. 14 DSGVO). Wir informieren Sie darüber bei der ersten Ansprache, spätestens innerhalb eines Monats.

Anfragen, aus denen kein Vertrag entsteht, löschen wir 24 Monate nach dem letzten Kontakt, bei berechtigtem Widerspruch früher. Haben wir Ihnen ein Angebot geschickt, bewahren wir Angebot und zugehörige Korrespondenz als Handelsbrief sechs Jahre auf (§ 257 HGB, § 147 AO). Kommt ein Vertrag zustande, gelten die Fristen nach Abschnitt 18.

12. Finanzierungsanfragen

Wenn Sie eine Finanzierung, ein Leasing oder einen Mietkauf anfragen, leiten wir Ihre Kontakt-, Firmen- und Bestelldaten sowie Ihre Angaben aus der Selbstauskunft an unseren Finanzierungsvermittler weiter, derzeit die finyo GmbH (Roonstraße 23a, 76137 Karlsruhe). Der Vermittler holt in der Regel Auskünfte bei Auskunfteien ein und leitet die Anfrage an eine Finanzierungsgesellschaft weiter, die den Leasing- oder Mietkaufvertrag mit Ihnen schließt und auf Ihren Wunsch in den Kaufvertrag eintritt; dieser übermitteln wir die für Bestellung, Bonitätsprüfung und Vertragseintritt erforderlichen Firmen-, Kontakt- und Bestelldaten (derzeit die Herzog Leasing AG, Hohenheimer Str. 97, 70184 Stuttgart; die für Sie zuständige Gesellschaft nennt Ihr Finanzierungsvertrag). Vermittler und Finanzierungsgesellschaft handeln als eigene Verantwortliche nach ihren Datenschutzerklärungen. Die Weiterleitung und die Bonitätsauskunft erfolgen nur, wenn Sie im Formular der Finanzierungsanfrage in einer gesonderten, nicht vorausgewählten Checkbox eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und für einen Kauf ohne Finanzierung nicht erforderlich; Sie können sie mit Wirkung für die Zukunft widerrufen. Eine eigene Bonitätsprüfung bei Auskunfteien führen wir nicht durch. Finanzierungen vermitteln wir nur an Unternehmer.

13. Kundenkonto, Bestellung und Zahlung

Für Bestellungen und das optionale Kundenkonto verarbeiten wir Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten und die Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können auch ohne Kundenkonto bestellen. Für Bestellung und Lieferung benötigen wir Firma, den Namen einer bestellenden Person, Rechnungs- und Lieferadresse, E-Mail-Adresse und eine Zahlungsart; ohne diese Angaben kommt der Kaufvertrag nicht zustande oder kann nicht durchgeführt werden. Weitere Angaben sind freiwillig, soweit wir sie nicht als erforderlich kennzeichnen; fehlen sie, können Finanzierung, Nayax-Ersterfassung oder Standortanalyse nicht ausgeführt werden. Die Angabe der Firma ist erforderlich, weil wir nur an Unternehmer verkaufen; Ihre Erklärung zur Unternehmereigenschaft im Warenkorb speichern wir mit Zeitpunkt zur Bestellung (Art. 6 Abs. 1 lit. b und f DSGVO; Interesse: Dokumentation der abgegebenen Erklärung). Eine Umsatzsteuer-Identifikationsnummer ist freiwillig; teilen Sie sie mit, verarbeiten wir sie für die steuerliche Behandlung (Art. 6 Abs. 1 lit. b und c DSGVO).

Zahlungsdaten verarbeitet ausschließlich der Zahlungsdienstleister, den Sie im Checkout wählen: Shopify Payments (Kreditkarten Visa, Mastercard, American Express sowie Shop Pay, Apple Pay und Google Pay) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche. Wählen Sie Banküberweisung, zahlen Sie direkt auf unser Geschäftskonto; die Zahlungsdaten verarbeiten dann Ihr und unser Kreditinstitut. Wählen Sie Apple Pay oder Google Pay, verarbeitet zusätzlich Apple bzw. Google die für die Wallet-Zahlung erforderlichen Daten als eigener Verantwortlicher; wir erhalten davon nur den Zahlungsstatus. Wir erhalten nur den Zahlungsstatus, keine vollständigen Kartendaten.

Liefer- und Kontaktdaten geben wir an Speditionen und Paketdienste weiter, soweit es für die Lieferung erforderlich ist, Rechnungsdaten an unseren Steuerberater. Ihr Kundenkonto löschen wir auf Verlangen; aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben für die Fristen nach Abschnitt 18 gesperrt gespeichert (Art. 17 Abs. 3 lit. b DSGVO).

14. Nayax-Ersterfassung (Kartenterminals)

Für den Betrieb eines Nayax-Kartenterminals brauchen Sie einen eigenen Vertrag mit der Nayax GmbH, Engelblecker Straße 142a, 41066 Mönchengladbach. Über unsere Seite /nayax-onboarding können Sie uns die dafür nötigen Angaben übermitteln: Firmenname, Rechtsform, Anschrift, Umsatzsteuer-ID, Ansprechpartner, Kontaktdaten, Rechnungs- und Lieferanschrift sowie Angaben zu Ihren Automaten und Terminals. Bankverbindung und Ausweisunterlagen fragen wir nicht ab; diese geben Sie direkt bei Nayax an.

Diese Angaben leiten wir nur weiter, wenn Sie in die Übermittlung an Nayax gesondert einwilligen (Art. 6 Abs. 1 lit. a DSGVO, Checkbox im Formular). Die Einwilligung ist freiwillig. Ihr Kauf bei uns hängt nicht davon ab; Sie können das Nayax-Konto auch direkt bei Nayax eröffnen. Nayax ist für Kontoeröffnung, Identitäts- und Geldwäscheprüfung und den Zahlungsdienst eigene Verantwortliche.

Die Angaben und den Nachweis Ihrer Einwilligung speichern wir wie Anfragen nach Abschnitt 11 (Art. 6 Abs. 1 lit. b DSGVO). Eine konzerninterne Verarbeitung durch die Nayax Ltd. in Israel ist möglich; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Informationen zur Verarbeitung bei Nayax: https://www.nayax.com/privacy-policy/

15. Kostenlose Standortanalyse

Für die Standortanalyse verarbeiten wir zusätzlich zu den Angaben nach Abschnitt 11 die Adresse oder Beschreibung des geplanten Standorts, Angaben zu Fläche und Aufstellrecht und – wenn Sie es uns per E-Mail oder WhatsApp schicken – Fotos des Standorts. Für die Analyse übermitteln wir ausschließlich von unserem Server nur die Adresse des geplanten Standorts – ohne Ihren Namen und Ihre Kontaktdaten – an die Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlung an Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework), um Koordinaten, Einträge von Geschäften und Einrichtungen im Umkreis und eine Lagekarte abzurufen. Mit den Koordinaten fragen wir öffentliche Daten ab: OpenStreetMap über die Overpass-Schnittstelle (erfasste Verkaufsautomaten im Umkreis) und die Gitterdaten des Zensus 2022 der Statistischen Ämter des Bundes und der Länder (Einwohner und Haushalte im Umkreis, abgerufen über einen Kartendienst der Esri Deutschland GmbH, Ringstraße 7, 85402 Kranzberg). In Ihrem Browser wird dabei keine Karte und kein Skript dieser Anbieter geladen. Hinzu kommen öffentliche Quellen wie amtliche Verkehrszählungen, Nahverkehrspläne und Angaben der Kommune. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Bitte schicken Sie uns keine Fotos, auf denen Personen erkennbar sind. Sind Personen erkennbar, löschen wir das Foto oder machen die Personen unkenntlich, bevor wir es auswerten. Die Analyse und ihre Grundlagen speichern wir wie Anfragen nach Abschnitt 11.

16. Kundenbewertungen

Auf unseren Produktseiten können Sie Bewertungen abgeben. Wir verarbeiten dabei den angegebenen Namen oder ein Kürzel, die Sternebewertung, den Text und den Zeitpunkt. Bewertungen prüfen wir vor der Veröffentlichung.

Veröffentlicht wird eine Bewertung nur, wenn Sie in einer gesonderten, nicht vorausgewählten Checkbox in die Veröffentlichung von Name oder Kürzel, Sternewert und Text einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung wird nichts veröffentlicht. Statt Ihres vollen Namens können Sie ein Kürzel angeben. Veröffentlichen wir eine Bewertung nicht, löschen wir sie. Widerrufen Sie Ihre Einwilligung, entfernen wir die Bewertung unverzüglich von der Produktseite. Zur Abwehr von Missbrauch können wir den Vorgang danach noch bis zu 12 Monate intern speichern (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Nachweis gegenüber Beschwerden und manipulierten Bewertungen).

17. Empfehlungsprogramm, Bewerbungen, WhatsApp, soziale Netzwerke, Prüfsiegel

Empfehlungsprogramm. Für unser Empfehlungsprogramm (pulse-vending.de/affiliate) verarbeiten wir die Angaben aus dem Bewerbungsformular (Name, E-Mail-Adresse, Rolle, geplantes Empfehlungsumfeld, Gewerbestatus), um über die Zulassung zu entscheiden und das Teilnahmeverhältnis durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Eine freiwillig angegebene Telefonnummer nutzen wir für Rückfragen (Art. 6 Abs. 1 lit. f DSGVO; Interesse: schnelle Klärung). Nicht zugelassene Bewerbungen löschen wir spätestens drei Monate nach der Absage. Nach der Zulassung verarbeiten wir den persönlichen Empfehlungscode sowie die zugeordneten Empfehlungen und deren Status; Bankverbindung und steuerliche Angaben erheben wir erst, wenn eine Prämie ausgezahlt wird.

Nennt ein Interessent bei seiner Anfrage einen Empfehlungscode oder reicht er ihn innerhalb von 14 Tagen nach, ordnen wir die Anfrage dem werbenden Teilnehmer zu (gegenüber dem Teilnehmer Art. 6 Abs. 1 lit. b DSGVO, gegenüber dem Interessenten Art. 6 Abs. 1 lit. f DSGVO; Interesse: Abwicklung des Programms und Vermeidung von Missbrauch). Darauf weisen wir am Eingabefeld hin. Der Teilnehmer erfährt nur, ob und wie viele zählende Käufe zustande gekommen sind, keine Namen, Produkte oder Preise. Kontaktdaten Dritter, die uns Teilnehmer unaufgefordert übermitteln, löschen wir ohne weitere Verarbeitung. Teilnehmerdaten löschen wir drei Jahre nach Ende der Teilnahme; Abrechnungsunterlagen bewahren wir nach Abschnitt 18 auf. Empfänger sind unser Steuerberater und unser Kreditinstitut für die Auszahlung.

Bewerbungen. Bewerbungen auf unsere Stellenangebote senden Sie uns per E-Mail. Wir verarbeiten Ihre Unterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Besondere Kategorien personenbezogener Daten (z. B. eine Schwerbehinderung) verarbeiten wir nur, wenn Sie sie selbst mitteilen, und nur soweit dies arbeitsrechtlich erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG). Unterlagen abgelehnter Bewerber löschen wir sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung einwilligen.

WhatsApp. Sie können uns über WhatsApp erreichen, einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Mit dem Start eines Chats verarbeitet WhatsApp Ihre Telefonnummer, Geräte- und Metadaten in eigener Verantwortung; dabei werden Daten regelmäßig auch in die USA übermittelt (Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln des Anbieters). Wir nutzen WhatsApp Business ohne Verknüpfung mit einem Adressbuch; Kontakte werden nicht an WhatsApp übertragen. Über WhatsApp versenden wir keine Werbung. Die Inhalte Ihrer Nachricht verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage geht, sonst nach Art. 6 Abs. 1 lit. f DSGVO (Interesse: Kommunikation auf dem von Ihnen gewählten Kanal). Für Vertragsunterlagen und sensible Angaben nutzen Sie bitte E-Mail.

Auftritte in sozialen Netzwerken. Wir unterhalten Unternehmensauftritte bei Instagram (Meta Platforms Ireland Limited, Dublin), LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und TikTok (TikTok Technology Limited, Dublin). Besuchen Sie diese Auftritte, verarbeitet der jeweilige Anbieter Ihre Nutzungsdaten in eigener Verantwortung, auch für Werbung und Marktforschung und auch außerhalb der EU; darauf haben wir keinen Einfluss. Wir erhalten von den Anbietern zusammengefasste Statistiken zur Nutzung unserer Auftritte; insoweit sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Den wesentlichen Inhalt der Vereinbarung finden Sie für Instagram unter https://www.facebook.com/legal/terms/page_controller_addendum und für LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum; für TikTok gilt die jeweils aktuelle Vereinbarung zur gemeinsamen Verantwortung für Seitenstatistiken aus den Datenschutzhinweisen von TikTok. Bei TikTok kann eine Übermittlung an Empfänger außerhalb der EU einschließlich China stattfinden; für China besteht kein Angemessenheitsbeschluss, TikTok stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln. Schreiben Sie uns dort, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO; Interesse: Kommunikation auf dem von Ihnen gewählten Kanal). Ihre Rechte können Sie gegenüber uns und dem Anbieter geltend machen; Auskunft über die beim Anbieter gespeicherten Daten kann nur dieser erteilen. Auf unserer Website sind die Netzwerke nur als Links eingebunden; beim Aufruf unserer Seiten werden dadurch keine Daten an sie übertragen.

Prüfsiegel authorized.by. Im Footer binden wir das Händlersiegel der authorized.by GmbH, Theresienstraße 66, 80333 München, ein, das unsere Berechtigung als autorisierter Händler bestätigt. Beim Laden des Siegels werden Ihre IP-Adresse und Browserinformationen an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis unserer Händlerautorisierung gegenüber Kundinnen und Kunden. Das Siegel setzt keine Cookies und legt keine Daten in Ihrem Browser ab.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB); Handels- und Geschäftsbriefe: 6 Jahre; Verträge und Unterlagen, die wir zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen: für die Dauer der Verjährung, längstens 10 Jahre ab dem Schluss des Jahres, in dem der Anspruch entstanden ist (Art. 6 Abs. 1 lit. f DSGVO, §§ 195, 199 BGB)
• Anfragen ohne Vertrag: 24 Monate nach dem letzten Kontakt; verschickte Angebote und zugehörige Korrespondenz: 6 Jahre (Handelsbriefe)
• Newsletter: bis zum Widerruf; der Nachweis der Einwilligung bis zu drei Jahre danach
• Bewerbungen: 6 Monate nach Abschluss des Verfahrens
• Empfehlungsprogramm und Tippgeber: 3 Jahre nach Ende der Teilnahme
• Kundenbewertungen: bis zum Widerruf der Veröffentlichung, danach höchstens 12 Monate intern
• Google Analytics: 14 Monate · Clarity: Sitzungsaufzeichnungen 30 Tage, markierte Aufzeichnungen, Stichprobe und Heatmaps bis zu 9 Monate · Meta und Google Ads: Ereignisdaten speichern wir nicht selbst; die Speicherdauer bei Meta und Google richtet sich nach deren Datenschutzhinweisen
• Server-Protokolle: siehe Abschnitt 3

Nach Ablauf löschen oder anonymisieren wir die Daten. Stehen einer Löschung gesetzliche Pflichten oder die Verteidigung von Rechtsansprüchen entgegen, schränken wir die Verarbeitung ein (Art. 18 DSGVO).

19. Empfänger

Auftragsverarbeiter (Art. 28 DSGVO): Shopify (Shop, Hosting, Checkout), Google Ireland Limited (Tag Manager, Analytics 4 und die Messung für Google Ads, jeweils nach Auftragsverarbeitungsvertrag; die Ausspielung von Anzeigen im Google-Werbenetzwerk verantwortet Google selbst), Microsoft (Clarity), Visable, Klaviyo (Newsletter), Resend (E-Mail-Versand) sowie unsere Hosting-Dienstleister für ERP und Redaktionssystem (Serverstandort Deutschland).

Gemeinsame Verantwortung (Art. 26 DSGVO): Meta Platforms Ireland Limited für die Erhebung und Übermittlung über Pixel und Conversions API (Abschnitt 8) sowie die Anbieter unserer Auftritte in sozialen Netzwerken für die Nutzungsstatistiken (Abschnitt 17).

Eigene Verantwortliche: Google (Maps Platform, nur die Standortadresse bei der Standortanalyse, Abschnitt 15; Anzeigenausspielung bei Google Ads), die Betreiber der Overpass-Schnittstelle und Esri Deutschland (nur Koordinaten, Abschnitt 15), Apple und Google bei Wallet-Zahlungen, Finanzierungsvermittler und Finanzierungsgesellschaften (Abschnitt 12), Zahlungsdienstleister, Nayax GmbH (Abschnitt 14), Finanzierungspartner (Abschnitt 12, nur auf Ihren Wunsch), Speditionen und Paketdienste, WhatsApp, unser Steuerberater, unser Kreditinstitut sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Tippgeber und Empfehlungsprogramm: Gibt ein Tippgeber oder Teilnehmer des Empfehlungsprogramms Ihre Kontaktdaten an uns weiter, ist er für die Erhebung und Weitergabe eigener Verantwortlicher; wir sind es ab dem Eingang der Daten bei uns. Tippgeber erhalten keinen Zugang zu unseren Systemen.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Bearbeitung Ihrer Anfrage können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck.

Ihren Widerspruch richten Sie formlos an info@pulse-vending.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Bei neuen Diensten oder Zwecken, die eine Einwilligung erfordern, holen wir diese erneut ein. Es gilt die jeweils auf der Website veröffentlichte Fassung.