Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer, Kunden und Mitarbeiter grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist. Eine Verarbeitung erfolgt nur nach Einwilligung oder wenn sie durch gesetzliche Vorschriften erlaubt ist.

3. Datenverarbeitung im Online-Shop

3.1 Bestelldaten

Wenn Sie eine Bestellung aufgeben, erheben wir:

• Vor- und Nachname, Lieferadresse
• E-Mail-Adresse, Telefonnummer (optional)
• Zahlungsdaten (Rechnungsadresse), Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre gemäß § 147 AO.

3.2 Kundenkonto

Bei Registrierung speichern wir dauerhaft Ihre E-Mail-Adresse, Ihren Namen sowie Ihre Bestellhistorie. Sie können Ihr Konto jederzeit löschen lassen (getraenke@kolabri.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Google-Anmeldung (OAuth)

Wir bieten die Anmeldung über Google OAuth an. Dabei werden Ihr Name und Ihre E-Mail-Adresse von Google an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Informationen zur Google-Datenverarbeitung: policies.google.com/privacy.

3.4 E-Mail-Kommunikation

Wir empfangen und verwalten Kunden-E-Mails über die Google Gmail API. E-Mails werden gespeichert, um Anfragen zu bearbeiten, und nach spätestens 3 Jahren gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Mitarbeiterdaten

4.1 Erhobene Daten

Im Rahmen des Beschäftigungsverhältnisses verarbeiten wir:

• Name, Geburtsdatum, Adresse, E-Mail, Telefon
• IBAN / Bankverbindung
• Konfektions- und Schuhgröße, Führerscheindaten
• Notfallkontakt, Personalnummer, Arbeitszeiten, Urlaubsanträge

4.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Bankdaten werden ausschließlich zur Gehaltsauszahlung verwendet.

4.3 Zeiterfassung

Wir erfassen Arbeitszeiten über ein digitales PIN-basiertes System. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3 Abs. 2 ArbSchG.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Datenweitergabe an Dritte

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist. Dienstleister im Rahmen der Auftragsverarbeitung:

• Ninox Software GmbH – Datenmigration aus Vorsystem
• Google LLC – OAuth-Authentifizierung, Gmail API

7. Ihre Rechte

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als gehashte Werte gespeichert.

9. Aktualität

Diese Datenschutzerklärung hat den Stand März 2026. Wir passen sie bei Bedarf an aktuelle rechtliche Anforderungen an.