Datenschutzerklärung City Market Baden-Baden

Herausgeber: Süleyman Kücükoglu. (Hinweis: Die nachfolgende Erklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem stationären Geschäft, den dazugehörigen Online-Präsenzen und der direkten Kommunikation.)

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten erhoben und verarbeitet werden, wenn Sie unsere Online-Präsenzen (z.B. Google-Profil, Social-Media-Kanäle) besuchen oder mit uns Kontakt aufnehmen. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Name und Anschrift des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist:

City Market
Inhaber Süleyman Kücükoglu
Luisenstr. 12
76530 Baden-Baden
Tel. 072213755553
E-Mail: info@citymarketbb.de

3. Datenverarbeitung im Shop-Betrieb und bei Kontakt

A. Anfragen und Kommunikation

Wenn Sie uns per Telefon, E-Mail oder über die Nachrichtenfunktionen unserer Online-Profile (Google, Social Media) kontaktieren, speichern wir Ihre übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage).

Zweck: Bearbeitung Ihrer Anfrage (z.B. Produktanfrage, Öffnungszeiten).

Besonderer Hinweis: Anfragen zu Postdienstleistungen werden nicht per E-Mail bearbeitet. Bitte kommen Sie für diese Anliegen persönlich in unser Geschäft. In Fällen solcher E-Mail-Anfragen erfolgt keine Speicherung zum Zweck der Sachbearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Wahrung des berechtigten Interesses an der effektiven Kommunikation und Beantwortung von Anfragen) sowie Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen, die auf einen Vertragsabschluss abzielen).

B. Bargeschäfte und Kartenzahlung

Wir verarbeiten Daten im Rahmen des Bezahlvorgangs, um den Kaufvertrag abzuwickeln und die steuer- und handelsrechtlichen Pflichten zu erfüllen.

Bargeld: Bargeschäfte erfolgen in der Regel anonym.

Kartenzahlung (EC/Kreditkarte): Bei Nutzung der Kartenzahlung werden die notwendigen Daten über das Terminal an unseren Zahlungsdienstleister Transact Elektronische Zahlungssysteme GmbH, Fraunhoferstraße 10, 82152 Planegg übermittelt.

Verarbeitete Daten: Kartennummer (gekürzt oder verschlüsselt), Betrag, Zeitpunkt der Transaktion.

Zweck: Abwicklung des Kaufvertrages und der Zahlungsanweisung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Aufbewahrungspflichten).

C. Geldtransfer-Dienstleistungen (Western Union / RIA)

Als autorisierter Agent für Western Union und RIA Money Transfer verarbeiten wir personenbezogene Daten im Rahmen der Abwicklung von Geldtransfer- und Auszahlungsaufträgen.

Welche Daten werden verarbeitet?

Wir erheben und speichern die zur Durchführung des Transfers notwendigen Daten:

• Absender/Empfängerdaten: Name, Adresse, Geburtsdatum, Kontaktdaten (Telefon, E-Mail).
• Transaktionsdaten: Betrag, Ziel- oder Herkunftsland, Transaktionsnummer (MTCN / Order Number), und die zur Identifizierung vorgelegten Dokumente (Art, Nummer und ausstellende Behörde des Ausweisdokuments).

Zweck der Datenverarbeitung

Die Verarbeitung dient folgenden Zwecken:

• Vertragserfüllung: Abwicklung des Geldtransferauftrags.
• Gesetzliche Pflichten: Einhaltung der nationalen und internationalen gesetzlichen Vorschriften zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und Betrug (z.B. Geldwäschegesetz – GwG).

Rechtsgrundlage

• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages zur Geldüberweisung).
• Gesetzliche Pflicht: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Vorgaben, insbesondere im Rahmen des GwG).

Weitergabe der Daten

Ihre Daten werden zur Abwicklung und Einhaltung der gesetzlichen Bestimmungen an folgende Stellen übermittelt:

• Western Union: The Western Union Company, USA, sowie deren verbundenen Unternehmen.
• RIA Money Transfer: Continental Exchange Solutions, Inc. (RIA), USA, sowie deren verbundenen Unternehmen.
• Behörden: Bei gesetzlicher Verpflichtung (z.B. Meldestellen für Geldwäscheverdacht).

Hinweis zu Drittstaaten-Übermittlung

Da die Muttergesellschaften der Geldtransfer-Dienstleister in den USA ansässig sind und die Transfers global erfolgen, werden personenbezogene Daten in Drittstaaten außerhalb der EU bzw. des EWR übermittelt. Diese Übermittlung erfolgt auf Basis der jeweiligen Standardvertragsklauseln oder anderer zulässiger Garantien.

Weitere Informationen

Für detaillierte Informationen zur Datenverarbeitung durch die Dienstleister verweisen wir auf die Datenschutzerklärungen von:

• Western Union Datenschutzerklärung: https://www.westernunion.com/de/de/privacy-statement.html
• RIA Money Transfer Datenschutzerklärung: https://www.riamoneytransfer.com/de-de/privacy-policy/

4. Datenverarbeitung bei Nutzung unser Online-Profil

A. Verarbeitung durch die Plattformbetreiber (Google)

Bitte beachten Sie, dass wir auf die Datenverarbeitung durch den Plattformbetreiber Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) keinen direkten Einfluss haben. Beim Besuch unseres Google Business Profils verarbeitet Google Daten (z.B. IP-Adresse, Geräteinformationen, Interaktionen) in eigener Verantwortung. Soweit Google uns Statistiken und Analysen zur Nutzung unseres Profils bereitstellt (Insights-Daten), kann hierfür eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Google bestehen. Die Datenschutzerklärung von Google ist hierfür maßgeblich: https://policies.google.com/privacy?hl=de.

B. Datenverarbeitung beim Besuch der Homepage

A. (Website-Hosting & Wartung) Zum Betrieb unserer Homepage nutzen wir die technischen Dienstleistungen der STRATO AG (Berlin). Der Provider erfasst automatisch Server-Log-Dateien.

Zur inhaltlichen Pflege und technischen Unterstützung der Website setzen wir zudem einen externen Dienstleister für Web-Management ein. Ein Zugriff auf personenbezogene Daten (z. B. bei der Verwaltung von E-Mail-Postfächern oder bei technischer Wartung) erfolgt strikt weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Zweck: Bereitstellung der Website und technische Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

C. Einbindung von Google Maps

Wir binden auf unserer Homepage den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein, um Ihnen eine interaktive Karte zur Verfügung zu stellen und Ihnen die Anfahrt zu unserem stationären Geschäft zu erleichtern.

Durch die Nutzung von Google Maps werden Informationen über die Nutzung dieser Funktion (insbesondere Ihre IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF), da die Google LLC unter dem DPF zertifiziert ist.

Zweck der Verarbeitung: Darstellung unseres Standorts und Bereitstellung einer Anfahrtsfunktion.

Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), die über unser Cookie Consent Tool eingeholt wird. Die Einwilligung ist erforderlich, da Google Maps nicht technisch zwingend für die Funktion der Website notwendig ist.

Widerruf: Sie haben die Möglichkeit, die Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website zu widerrufen.

Hinweis: Wir weisen darauf hin, dass Google die Daten möglicherweise zur Erstellung von Nutzungsprofilen verarbeitet und zu eigenen Zwecken (z.B. Werbung) nutzen kann. Auf diese nachgelagerte Verarbeitung haben wir keinen Einfluss.

Weitere Informationen: Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de

5. Datenverarbeitung für Post-, Paket-Dienste

A. Post- und Paketdienstleistungen

Zur Annahme und Ausgabe von Sendungen erheben wir die notwendigen Adressdaten von Absender und Empfänger sowie gegebenenfalls eine Sendungsnummer.

Zweck: Erfüllung des Beförderungsvertrages.

Weitergabe: Die Daten werden zur Abwicklung des Versands an die Deutsche Post AG/DHL weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

B. Identifikationsdaten

Bei bestimmten Dienstleistungen (z.B. Postident, Paketabholung ohne Benachrichtigungskarte) sind wir verpflichtet, Ihre Identität durch Vorlage eines Ausweisdokumentes zu prüfen.

Zweck: Erfüllung gesetzlicher oder vertraglicher Prüfpflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

6. Videoüberwachung

Zur Wahrung des Hausrechts und zum Schutz vor Diebstahl wird der Kassen- und Eingangsbereich videoüberwacht.

Zweck: Wahrung berechtigter Interessen (Schutz des Eigentums, Beweissicherung bei Straftaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlicher Hinweis: Die Videoüberwachung wird durch entsprechende Hinweisschilder am Eingangsbereich kenntlich gemacht.

Speicherdauer: Aufzeichnungen werden nach 48 bis 72 Stunden automatisch gelöscht, sofern sie nicht zur Aufklärung einer Straftat benötigt werden.

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung gegeben haben (z. B. für Google Maps), können Sie diese jederzeit für die Zukunft rückgängig machen.
• Auskunftsrecht (Art. 15 DSGVO): Sie dürfen jederzeit fragen, welche Daten wir über Sie speichern und was wir damit machen.
• Recht auf Berichtigung (Art. 16 DSGVO): Falls Ihre Daten bei uns falsch oder unvollständig hinterlegt sind, korrigieren wir diese umgehend.
• Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. vom Finanzamt) entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Umständen verlangen, dass wir Ihre Daten zwar noch speichern, aber nicht mehr aktiv nutzen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Wunsch stellen wir Ihnen Ihre Daten in einem gängigen Format zur Verfügung, damit Sie diese zu einem anderen Anbieter mitnehmen können.

Besonderer Hinweis: Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos erfolgen, beispielsweise per E-Mail an info@citymarketbb.de

Beschwerderecht (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BaWü) Hausanschrift: Lautenschlagerstraße 20, 70173 Stuttgart Postanschrift: Postfach 10 29 32, 70025 Stuttgart Webseite mit Beschwerdeformular: https://www.baden-wuerttemberg.datenschutz.de