Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Rehm's Snack Oase
Inhaber: Waldemar Rehm
Bienenweg 21a, 29640 Schneverdingen
Telefon: 0179 5352989
E-Mail: info@rehmssnackoase.de

2. Zugriffsdaten (Server-Logfiles)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Das sind:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• die zuvor besuchte Seite (Referrer)
• Ihre IP-Adresse

Diese Daten sind für uns keinen bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht.

3. Hosting

Diese Website wird bei der Hostinger International Ltd. gehostet. Der Anbieter verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Es findet keine Reichweitenmessung statt, es werden keine Profile gebildet, und es sind keine Social-Media-Plugins eingebunden. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner – es gibt schlicht nichts einzuwilligen.

5. Schriften und Bilder

Die verwendete Schriftart Montserrat wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Dienst. Gleiches gilt für alle Bilder und Symbole. Ihre IP-Adresse wird dadurch an keinen Dritten übertragen.

6. Verfügbarkeitsanzeige „Sortiment prüfen“

Auf der Startseite und auf der Seite „Sortiment prüfen“ lädt Ihr Browser eine Datei von unserem Server, die die aktuell verfügbaren Artikel je Standort enthält. Dabei werden keine personenbezogenen Daten übertragen. Ihre Sucheingaben verlassen Ihr Gerät nicht – die Suche läuft vollständig in Ihrem Browser.

7. Merkliste und Standortwahl auf Ihrem Gerät

Wenn Sie in der Verfügbarkeitsanzeige einen Artikel merken oder einen Standort auswählen, speichert Ihr Browser das im lokalen Speicher (localStorage) unter den Bezeichnungen oase-merkliste und oase-standort. Diese Angaben verlassen Ihr Gerät nicht – sie werden weder an uns noch an Dritte übertragen. Wir erfahren nicht, wonach Sie suchen oder was Sie sich merken.

Auf der Wunschliste merkt sich Ihr Browser außerdem, für welche Wünsche Sie abgestimmt haben (oase-wunsch-stimmen, damit der Knopf „Abgestimmt“ zeigt), und für die Dauer des Besuchs Ihre eigenen, noch nicht freigegebenen Kommentare (oase-wunsch-eigene im sessionStorage, damit Sie sehen, dass sie angekommen sind; er verschwindet mit dem Schließen des Tabs). Die Markierung „neu“ an Kommentaren wird ohne jede Speicherung berechnet.

Es handelt sich nicht um Cookies, und es findet keine Wiedererkennung statt. Sie können die Angaben jederzeit selbst entfernen, indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen. Dann ist die Merkliste weg, alles Übrige funktioniert unverändert weiter.

8. Formulare „Stellplatz anbieten“ und „Störung melden“

Auf den Seiten „Stellplatz anbieten“ und „Hilfe am Automaten“ können Sie uns ein Formular zusenden. Verarbeitet werden ausschließlich die Angaben, die Sie dort selbst eintragen – beim Stellplatz-Formular zusätzlich die Fotos, die Sie bewusst auswählen.

Was mit den Angaben passiert: Sie werden auf unserem Server zu einer E-Mail zusammengesetzt und an unsere Geschäftsadresse info@rehmssnackoase.de sowie in Kopie an ein zweites Postfach des Inhabers gesendet, damit keine Meldung an einem einzigen Konto hängt. Beide Postfächer gehören derselben verantwortlichen Stelle; eine Weitergabe an Dritte findet nicht statt. Eine Speicherung in einer Datenbank oder als Datei findet nicht statt. Hochgeladene Fotos werden nur für den Versand verkleinert und danach verworfen; sie liegen nicht auf dem Server. Nach dem Versand bleibt die Nachricht ausschließlich in unserem E-Mail-Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen und Störungsmeldungen). Die Angabe von Telefonnummer oder E-Mail-Adresse ist freiwillig – ohne eine der beiden können wir Ihnen aber nicht antworten.

Löschung: Wir löschen die Nachricht, sobald sie für den Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Missbrauchsschutz: Um automatisierte Massenzusendungen zu verhindern, begrenzen wir die Zahl der Übermittlungen je Internetanschluss. Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur ein daraus berechneter Prüfwert (Hash) zusammen mit dem Zeitpunkt der Übermittlung. Diese Angaben werden nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

Es werden keine Daten an Dritte weitergegeben und keine externen Formular- oder Captcha-Dienste eingesetzt.

8a. Wunschliste (Artikel vorschlagen und abstimmen)

Auf der Seite „Sortiment prüfen“ können Sie einen Artikel vorschlagen oder für einen bestehenden Vorschlag abstimmen. Gespeichert werden dabei der eingegebene Artikelname, der Zeitpunkt, die Anzahl der Stimmen sowie – ausschließlich zur Verhinderung von Mehrfachstimmen – je Stimme ein Prüfwert mit Zeitpunkt. Der Prüfwert wird aus Ihrer IP-Adresse mit einem geheimen Schlüssel berechnet, der nur auf unserem Server liegt; die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert ohne diesen Schlüssel nicht zurückrechnen. Es werden keine Cookies gesetzt und kein Konto benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unser Sortiment an tatsächlicher Nachfrage auszurichten und Mehrfachstimmen zu verhindern).

Löschung: Der Prüfwert einer Stimme wird nach 90 Tagen gelöscht; die Stimme zählt danach weiter mit. Vorschläge mit den wenigsten Stimmen werden gelöscht, sobald die Liste eine Höchstzahl an Einträgen erreicht (älteste zuerst). Ansonsten löschen wir Einträge, sobald sie für den Zweck nicht mehr erforderlich sind. Zum Schutz vor Datenverlust bewahren wir ältere Stände der Liste höchstens sieben Tage auf.

Missbrauchsschutz: Wie bei den Formularen begrenzen wir die Zahl der Vorschläge und Stimmen je Internetanschluss. Dafür wird ein Prüfwert wie oben mit den Zeitpunkten gespeichert und nach einer Stunde gelöscht.

Über einen neuen Vorschlag erhalten wir eine kurze Mitteilung aufs Handy – ohne den Text des Vorschlags und ohne Angaben zu Ihnen.

Es werden keine Daten an Dritte weitergegeben und keine externen Dienste eingesetzt.

8b. Support-Lotse auf der Hilfe-Seite

Auf der Hilfe-Seite hilft Ihnen ein kleiner Assistent, die passende Antwort zu finden. Er läuft vollständig in Ihrem Browser: Die Fragen und Antworten sind Teil der Seite, es wird nichts nachgeladen, nichts an uns übertragen und keine künstliche Intelligenz eingesetzt. Welche Frage Sie zuletzt geöffnet hatten, merkt sich Ihr Browser für die Dauer des Besuchs (sessionStorage, Eintrag rso-lotse) – damit die Antwort nach einem Neuladen noch da ist. Mit dem Schließen des Tabs verschwindet der Eintrag. Es sind keine Cookies im Spiel. Erst wenn Sie ausdrücklich auf „Das hilft nicht – melden“ tippen, wird das Formular vorbefüllt; übertragen wird auch dann erst, wenn Sie es absenden.

8c. Erstattungsanfragen

Melden Sie einen Fall, bei dem es um Geld geht (etwa „bezahlt, aber nichts herausgekommen“), behandeln wir das als Erstattungsanfrage. Sie erhalten dafür eine Vorgangsnummer. Verarbeitet werden die Angaben, die Sie im Formular machen: Standort, Automat, Problem, Zahlungsart, ungefährer Zeitpunkt, Betrag sowie Ihr Kontaktweg. Bankverbindungen erheben wir über dieses Formular nicht – wird eine benötigt, fragen wir sie in unserer Antwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. c DSGVO für die anschließende Aufbewahrung. Anders als bei einer gewöhnlichen Störungsmeldung bleibt die Nachricht erhalten: Eine Erstattung ist ein Geschäftsvorfall, für den handels- und steuerrechtliche Aufbewahrungs­fristen gelten (§ 257 HGB, § 147 AO). Nach deren Ablauf wird die Nachricht gelöscht.

Für Erstattungsanfragen gilt eine engere Begrenzung je Internetanschluss als für Störungsmeldungen; die Angaben dazu stehen oben unter „Missbrauchsschutz“.

8d. „Welcher Automat ist der nächste?“

Auf der Seite „Standorte“ können Sie sich die Entfernung zu unseren Automaten anzeigen lassen. Das passiert erst, wenn Sie die Schaltfläche antippen – beim bloßen Aufrufen der Seite wird Ihr Standort nicht abgefragt.

Ihr Browser fragt Sie dann um Erlaubnis und ermittelt die Position auf Ihrem Gerät. Diese Position verlässt Ihr Gerät nicht: Die Koordinaten unserer vier Standorte stehen in der Seite, die Entfernung wird in Ihrem Browser gerechnet. Wir erfahren weder Ihren Standort noch das Ergebnis; es wird nichts übertragen, nichts gespeichert und kein Kartendienst eingebunden. Lehnen Sie die Abfrage ab, funktioniert die Seite unverändert – die Standorte stehen ohnehin vollständig darauf.

8e. Kommentare zu Wunsch-Artikeln

Unter jedem Wunsch können Sie einen Kommentar schreiben. Gespeichert werden der Text, ein freiwilliger Anzeigename (ohne Angabe erscheint „Besucher“), der Zeitpunkt des Absendens und der Freigabe sowie bis zur Freigabe ein Prüfwert wie in 8a, damit wir massenhafte Zusendungen erkennen. Eine E-Mail-Adresse oder ein Konto brauchen Sie nicht.

Freigabe: Wir lesen jeden Kommentar, bevor er erscheint. Öffentlich sichtbar sind danach Text, Anzeigename und das Datum der Freigabe. Kommentare mit Links, Telefonnummern oder E-Mail-Adressen sowie zu Artikeln ab 18 Jahren veröffentlichen wir nicht. Über einen neuen Kommentar erhalten wir eine kurze Mitteilung aufs Handy, die nur den betroffenen Wunsch nennt – nicht Ihren Text und nicht Ihren Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fragen zum Sortiment öffentlich zu beantworten und die Seite frei von Missbrauch zu halten).

Löschung: Der Prüfwert wird mit der Freigabe oder Ablehnung gelöscht, spätestens nach 30 Tagen. Abgelehnte Kommentare löschen wir nach 30 Tagen. Freigegebene Kommentare bleiben stehen, solange der Wunsch auf der Liste steht – oder bis Sie uns um Löschung bitten: eine kurze Nachricht an info@rehmssnackoase.de genügt, am einfachsten über den Link „Melden“ am Kommentar, der die Kommentar-Nummer mitschickt. Ältere Stände der Kommentare bewahren wir zum Schutz vor Datenverlust höchstens sieben Tage auf.

Es werden keine Daten an Dritte weitergegeben und keine externen Dienste oder Captchas eingesetzt.

8f. Schul-Wunschkasten (BBS Soltau)

Auf der Seite für die BBS Soltau können Schülerinnen, Schüler und Personal einen Snack oder ein Getränk vorschlagen und für Wünsche abstimmen. Kurz gesagt, wie im Kasten selbst:

Gespeichert werden nur Vorschlag, Stimmenzahl und Zeitpunkt. Die IP wird nur als nicht umkehrbarer Prüfwert gespeichert und nach 90 Tagen gelöscht. Keine Namen, keine Cookies. Der Browser merkt sich nur lokal (localStorage), für welche Wünsche man schon abgestimmt hat. Diese Angabe verlässt das Gerät nicht. Energy und 16/18+ sind gesperrt.

Der Prüfwert wird wie in 8a aus der IP-Adresse mit einem geheimen Schlüssel berechnet; die IP-Adresse selbst wird nicht gespeichert. Bitte tragen Sie keine Namen ein – auch nicht die von Mitschülerinnen oder Mitschülern.

Freigabe: Ein neuer Wunsch erscheint erst, nachdem wir ihn gelesen und freigegeben haben. Bis dahin sieht ihn niemand außer uns. Wünsche, die wir nicht freigeben, löschen wir. Ist die Liste voll, nehmen wir keine neuen Wünsche an; bestehende Wünsche werden dafür nicht verdrängt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das Angebot in der Mensa an den Wünschen der Schule auszurichten und Mehrfachstimmen zu verhindern).

Löschung: Der Prüfwert einer Stimme wird nach 90 Tagen gelöscht, spätestens beim nächsten Aufruf der Liste danach; die Stimme zählt weiter mit. Das gilt auch für die Sicherungskopien, die wir zum Schutz vor Datenverlust höchstens 7 Tage aufbewahren.

Missbrauchsschutz: Wir begrenzen die Zahl der Vorschläge und Stimmen je Internetanschluss. Dafür wird ein Prüfwert wie oben mit den Zeitpunkten gespeichert und nach einer Stunde gelöscht.

Über einen neuen Wunsch erhalten wir eine kurze Mitteilung aufs Handy – ohne den Text des Wunsches und ohne Angaben zu Ihnen. Es werden keine Daten an Dritte weitergegeben und keine externen Dienste eingesetzt.

8g. Reservierung des Adventskalenders

Auf der Seite „Adventskalender“ können Sie Kalender zur Abholung reservieren. Dafür verarbeiten wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse (eins genügt), die Stückzahl und den Zeitpunkt der Reservierung. Wir brauchen die Angaben, um den Kalender für Sie zurückzulegen und uns zur Abholung bei Ihnen zu melden. Die Reservierung wird unter einer Nummer auf unserem Server abgelegt – außerhalb des öffentlich erreichbaren Bereichs – und zusätzlich als E-Mail an uns zugestellt. Sie selbst erhalten von der Website keine E-Mail; wir melden uns persönlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Kaufvertrags auf Ihre Anfrage). Für den Eintrag auf der Warteliste gilt dasselbe.

Löschung: Name und Kontaktdaten löschen wir, sobald der Kalender abgeholt oder die Reservierung storniert ist, spätestens am 31. Januar 2027. Der Verkauf an der Kasse selbst wird ohne Ihren Namen gebucht.

Missbrauchsschutz: Wir begrenzen die Zahl der Reservierungen je Internetanschluss. Dafür wird ein Prüfwert aus Ihrer IP-Adresse mit den Zeitpunkten gespeichert und nach einer Stunde gelöscht. Über eine neue Reservierung erhalten wir eine kurze Mitteilung aufs Handy – ohne Ihren Namen und ohne Kontaktdaten. Es werden keine Daten an Dritte weitergegeben.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen (handels- und steuerrechtlich in der Regel sechs bzw. zehn Jahre).

WhatsApp: Tippen Sie auf „WhatsApp schreiben“, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Ltd. (Meta). Erst dann und nur freiwillig werden Daten an WhatsApp übertragen, dabei unter Umständen auch in die USA. Die Seite selbst lädt nichts von WhatsApp nach. Wenn Sie das nicht möchten, erreichen Sie uns genauso per Telefon oder E-Mail.

10. B2B-Bestellformular

Das Bestellformular im B2B-Bereich läuft zunächst vollständig in Ihrem Browser: Während Sie Mengen eintragen, wird nichts übertragen. Ihr Entwurf wird dabei nur lokal in Ihrem Browser zwischengespeichert (localStorage), damit er bei einem versehentlichen Schließen nicht verloren geht.

Was danach passiert, entscheiden Sie mit der Wahl der Schaltfläche:

• „Bestellung absenden“ – die Bestellung wird an unseren Server übermittelt, dort unter einer Referenznummer abgelegt und zusätzlich als E-Mail an uns zugestellt. Verarbeitet werden Firma, Ansprechpartner, Kontaktdaten, USt-IdNr., Rechnungs- und Lieferanschrift sowie die bestellten Positionen.
• „Per E-Mail bestellen“ – es öffnet sich Ihr eigenes E-Mail-Programm; an unseren Server geht dabei nichts, Sie entscheiden selbst über das Absenden.
• „Kopieren“ / „Als Datei“ – bleibt vollständig auf Ihrem Gerät.

Rechtsgrundlage für die Verarbeitung einer abgesendeten Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Eine Bestellung ist ein Geschäftsvorfall: Sie wird deshalb so lange aufbewahrt, wie es handels- und steuerrechtliche Fristen verlangen (§ 257 HGB, § 147 AO), und danach gelöscht. Die abgelegten Bestelldaten liegen außerhalb des öffentlich erreichbaren Bereichs unseres Webspace.

Wird die Ware auf Ihren Wunsch direkt an eine abweichende Lieferanschrift geschickt, geben wir nur diese Lieferanschrift an den Hersteller weiter, damit er direkt an Sie liefern kann (Streckengeschäft). Weitere Daten erhält er nicht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu formlos an info@rehmssnackoase.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das an https:// in der Adresszeile Ihres Browsers.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Website oder der Rechtslage ergeben.