Datenschutzerklärung
Welche Daten wir verarbeiten, wenn du unsere Website nutzt, Gepäck bei uns abgibst oder ein Kundenkonto anlegst – und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Atilla Ekizce, handelnd unter „Bagstore“ und „Bavarian Lockers“, Bremer Str. 12, 49191 Belm. Annahmestelle: Marsstraße 13, 80335 München (im Café MackGorilla).
Kontakt: info.mackgorilla@gmail.com, Telefon +49 176 70140040. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, die Buchung und Aufbewahrung deines Gepäcks, die Bezahlung, dein Kundenkonto und die Sicherheit unserer Annahmestelle erforderlich ist oder du eingewilligt hast.
- Kein Werbe-Tracking: Wir setzen keine Werbe- oder Social-Media-Tracker ein und erstellen keine Nutzungsprofile. Für Besucherzahlen nutzen wir nur eine cookielose Reichweitenmessung von Cloudflare (siehe unten).
- Keine Cookie-Werbung: Im Browser speichern wir nur, was für die Funktion nötig ist (z. B. Sprache, Warenkorb, Anmeldung).
- Schriften und Programmbibliotheken liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.
- Bezahlung läuft über Stripe; deine Kartendaten sehen wir nie.
- Daten verkaufen wir nicht.
3. Rechtsgrundlagen
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Buchung, Aufbewahrung, Herausgabe, Kundenkonto);
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Schutz des aufbewahrten Gepäcks, Abwehr und Aufklärung von Straftaten, Beweissicherung);
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. News und Angebote per E-Mail);
- § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von Informationen im Browser, soweit sie für einen von dir gewünschten Dienst unbedingt erforderlich ist.
4. Hosting und Aufruf der Website
Unsere Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Hosting, Content Delivery, Schutz vor Angriffen). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen.
Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als unser Auftragsverarbeiter. Für Übermittlungen in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
Wir selbst werten Verbindungsdaten nicht zu Analysezwecken aus. Soweit Protokolle anfallen, werden sie spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. Speicherung im Browser (Local Storage, Cookies)
Wir verwenden keine Cookies zu Analyse- oder Werbezwecken. Im Speicher deines Browsers (Local Storage) legen wir nur Informationen ab, die für die von dir genutzten Funktionen erforderlich sind: die gewählte Sprache, den Inhalt des Warenkorbs, einen eingegebenen Gutscheincode sowie – wenn du dich im Kundenkonto anmeldest – die Anmeldesitzung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen.
Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies, insbesondere zur Betrugsvermeidung. Details findest du im Abschnitt „Bezahlung über Stripe“.
6. Reichweitenmessung mit Cloudflare Web Analytics
Um zu verstehen, wie oft unsere Seiten aufgerufen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., siehe oben). Dazu lädt die Website ein kleines Skript von Cloudflare, das beim Seitenaufruf die aufgerufene Adresse, die verweisende Seite, Browser- und Gerätetyp, Ladezeiten sowie das ungefähre Land übermittelt.
Cloudflare Web Analytics setzt nach Angaben von Cloudflare keine Cookies, nutzt keinen lokalen Speicher und kein Fingerprinting und erstellt keine Profile über einzelne Besucher. Wir sehen ausschließlich zusammengefasste Statistiken, etwa Seitenaufrufe pro Tag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und technischen Optimierung unserer Website. Du kannst der Verarbeitung jederzeit widersprechen (siehe „Deine Rechte“) oder das Skript mit einem Content-Blocker in deinem Browser unterbinden. Übermittlungen in die USA stützt Cloudflare auf das EU-U.S. Data Privacy Framework.
7. Buchung der Gepäckaufbewahrung und Shop-Vorbestellungen
Wenn du online buchst oder im Shop vorbestellst, verarbeiten wir die Angaben aus dem Buchungsformular: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Abgabe- und Abholzeitpunkt, Anzahl und Art der Gepäckstücke, bestellte Artikel, Preis, eingelöste Gutscheine, Zahlungsstatus und die Buchungsnummer. Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir die Buchung nicht durchführen.
Zweck ist die Durchführung des Vertrags: Reservierung, Annahme, Aufbewahrung und Herausgabe des Gepäcks, Abwicklung der Vorbestellung, Versand der Bestätigung mit QR-Code sowie die Kommunikation zur Buchung (Art. 6 Abs. 1 lit. b DSGVO).
Buchungs- und Kundendaten speichern wir in einer Datenbank von Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter. Die Datenbank-Server stehen in der EU (Region Irland). Soweit ein Zugriff aus Drittländern möglich ist, ist er durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Buchungsdaten speichern wir, solange sie für die Vertragsabwicklung und mögliche Ansprüche benötigt werden. Rechnungs- und buchungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO) und schränken ihre Verarbeitung in dieser Zeit ein.
8. Bezahlung über Stripe
Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Für die Zahlung wirst du auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten (z. B. Karten- oder Kontodaten, Name, E-Mail-Adresse, Rechnungsland) sowie Geräte- und Verbindungsdaten zur Betrugsvermeidung.
Wir erhalten von Stripe nur die Informationen, die wir zur Abwicklung benötigen, etwa Zahlungsbestätigung, Betrag, Zahlungsart und eine Transaktionskennung – keine vollständigen Karten- oder Kontodaten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Geldwäscheprävention) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsvermeidung). Stripe kann Daten auch in die USA übermitteln; hierfür nutzt Stripe das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.
9. E-Mails zu deiner Buchung
Bestätigungen, Gepäckscheine mit QR-Code und Anmelde-E-Mails für das Kundenkonto versenden wir über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
10. Kundenkonto
Du kannst freiwillig ein kostenloses Kundenkonto anlegen. Die Anmeldung erfolgt ohne Passwort über einen Link oder Code, den wir dir per E-Mail senden. Im Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, freiwillig eine Telefonnummer und die bevorzugte Sprache, deine Buchungen und Gepäckscheine sowie Gutscheine und Aktionen, die dir zugeordnet sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten liegen in der oben genannten Supabase-Datenbank in der EU. Du kannst dein Konto jederzeit löschen lassen; eine formlose E-Mail genügt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir statt sie zu löschen.
11. News, Angebote und Gutscheine per E-Mail
Wenn du im Kundenkonto ausdrücklich einwilligst, informieren wir dich per E-Mail über Neuigkeiten, Aktionen und Gutscheine von Bavarian Lockers und dem Café MackGorilla. Wir speichern dazu deine Einwilligung und deren Zeitpunkt (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO).
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – im Kundenkonto oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
12. Annahme, Kennzeichnung und Fotos des Gepäcks
Bei der Annahme kennzeichnen wir dein Gepäck und fotografieren seinen äußeren Zustand. Die Fotos werden mit deiner Buchungsnummer in einem nicht öffentlichen, zugriffsgeschützten Speicher in der EU abgelegt; Zugriff hat nur unser Personal.
Die Fotos dienen der Zuordnung des Gepäcks, der Dokumentation seines Zustands und der Klärung möglicher Streitfälle (Art. 6 Abs. 1 lit. b und f DSGVO). Sie werden spätestens 30 Tage nach der Abholung gelöscht, sofern sie nicht zur Klärung eines gemeldeten Schadens oder Verlusts länger benötigt werden.
Bei der Herausgabe können wir die Vorlage des Gepäckscheins oder eines amtlichen Lichtbildausweises verlangen. Ausweisdaten speichern wir dabei nicht, sondern prüfen sie nur durch Einsichtnahme.
13. Videoüberwachung der Annahmestelle
Die Annahmestelle und der Aufbewahrungsbereich in der Marsstraße 13 sind videoüberwacht. Auf die Überwachung weisen Schilder vor Ort hin. Es werden Bilder, aber keine Tonaufnahmen gespeichert.
Die Videoüberwachung dient dem Schutz des aufbewahrten Gepäcks und unseres Eigentums, der Vorbeugung von Diebstahl und Sachbeschädigung sowie der Aufklärung und Beweissicherung im Schadensfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken.
Die Aufnahmen werden automatisch nach 72 Stunden überschrieben. Nur wenn ein Vorfall aufgeklärt werden muss, bewahren wir die betreffenden Aufnahmen bis zum Abschluss der Klärung auf und geben sie gegebenenfalls an Strafverfolgungsbehörden oder Versicherungen weiter.
14. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
15. Karte auf der Startseite (OpenStreetMap)
Zur Darstellung unseres Standorts binden wir eine Karte ein, deren Kartenbilder von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen werden. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt.
Wir nutzen die Karte, damit du uns leicht findest (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.
16. Google-Bewertungen und Links zu anderen Diensten
Auf der Startseite zeigen wir Auszüge aus öffentlich abgegebenen Google-Bewertungen mit abgekürztem Namen. Wir laden dafür keine Inhalte von Google nach; die Auszüge sind fester Bestandteil unserer Seite (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht, dass deine Bewertung hier erscheint, genügt eine kurze Nachricht.
Links zu Google Maps, Instagram oder YouTube sind einfache Verweise. Erst wenn du einen solchen Link anklickst, gelangst du zum jeweiligen Anbieter, der dann eigenverantwortlich Daten verarbeitet.
17. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur unser Personal und die in dieser Erklärung genannten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder es zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.
Übermittlungen in Länder außerhalb der EU erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework, Vereinigtes Königreich) oder geeigneter Garantien wie EU-Standardvertragsklauseln.
18. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an info.mackgorilla@gmail.com genügt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, oder bei der Aufsichtsbehörde deines Wohnorts.
19. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).
20. Datensicherheit und Änderungen
Unsere Website ist durchgehend TLS-verschlüsselt. Zugriffe auf Buchungsdaten und Gepäckfotos sind auf berechtigtes Personal beschränkt und technisch abgesichert.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.