Datenschutz

Diese Hinweise gelten für die digitale Abholkarte unter abholung.innkaufhaus.shop.

1. Verantwortlicher und Kontakt

Telefon: 08071 9205970
E-Mail: info@innkaufhaus.eu

2. Bereitstellung der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen. Dies dient der Auslieferung und Absicherung der Website (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: sicherer und zuverlässiger Betrieb). Reguläre Zugriffsprotokolle werden für diese Abholseite nicht gespeichert. Die IP-Adresse wird für die Missbrauchsbegrenzung vorübergehend im Arbeitsspeicher verarbeitet; das Zeitfenster beträgt eine Minute.

3. Abholkarte und Statusabfrage

Der persönliche Link enthält Ihren Abholcode hinter dem Zeichen #. Dieser Teil wird beim Laden der Seite nicht als URL an den Webserver übermittelt. Ihr Browser übermittelt den Code anschließend verschlüsselt an unseren Statusdienst, damit der aktuelle Abholstatus geprüft und der passende QR-Code angezeigt werden kann. Der QR-Code wird lokal in Ihrem Browser erzeugt.

Der Statusdienst speichert ausschließlich einen kryptografischen Prüfwert des Codes, den Abholstatus, die Gültigkeits- und Löschfristen und den Zeitpunkt des letzten Abgleichs. Namen, Kontaktdaten, Artikel und Preise werden nicht in diesen Dienst übernommen. Prüfwerte sind pseudonyme Daten, keine anonymen Daten. Die Verarbeitung dient der Durchführung Ihrer Abholung (Art. 6 Abs. 1 Buchst. b DSGVO). Der Besitz der Abholkarte bestätigt keine Zahlung oder Übergabe. Bitte geben Sie den Link nur an zur Abholung berechtigte Personen weiter.

4. Speicherdauer und Sicherungen

Nach bestätigter Abholung wird der QR-Code sofort ausgeblendet. Der Hinweis „Bereits abgeholt“ bleibt noch 30 Tage sichtbar. Danach werden Prüfwert und Status aus dem öffentlichen Statusdienst gelöscht. Bei einer Stornierung beziehungsweise ausdrücklichen Sperrung wird die Abholkarte sofort ungültig; die zugehörigen öffentlichen Statusdaten werden 30 Tage danach gelöscht.

Bei offenen Abholungen gilt der Code einschließlich des 90. Tages nach dem hinterlegten Abholtermin. Ohne Abholtermin endet die Gültigkeit 90 Tage nach Erstellung des Codes. Offene Codes werden in den sieben Tagen vor Ablauf intern zur Prüfung vorgemerkt und können von berechtigten Mitarbeitern ausdrücklich verlängert werden. Der technische Datenabgleich verlängert keine Frist. Nach Ablauf werden die öffentlichen Statusdaten gelöscht; der Link zeigt nur noch an, dass er nicht mehr verfügbar ist. Der interne Auftrag wird dadurch weder gelöscht noch storniert. Interne Geschäftsunterlagen unterliegen gesonderten Zwecken und Aufbewahrungsfristen.

Abgelaufene Statusdaten werden im laufenden Dienst spätestens beim nächsten minütlichen Löschlauf entfernt; bereits ab Fristablauf werden sie nicht mehr als gültige Abholkarte angezeigt. Bei technischen Störungen werden überschrittene Löschläufe überwacht und nachgeholt.

Verschlüsselte Sicherungen können gelöschte Statusdaten noch für höchstens weitere 35 Tage enthalten. Dafür werden unsere Sicherungsstände verkürzt aufbewahrt und die zusätzliche Rotation der täglichen Storage-Box-Snapshots berücksichtigt. Die Sicherungen dienen ausschließlich der Wiederherstellung nach technischen Ausfällen. Wiederhergestellte Statusdaten bleiben bis zu einem aktuellen vollständigen Abgleich mit dem führenden internen System gesperrt; abgelaufene und inzwischen gelöschte Codes werden dabei entfernt und nicht erneut gültig.

5. Hosting und Empfänger

Die Website und der Statusdienst werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Technische Dienstleister erhalten Daten nur, soweit dies für Hosting, Sicherung und Betrieb erforderlich ist. Externe Schriftarten, Analysewerkzeuge, Werbedienste und eingebettete Inhalte werden auf dieser Abholseite nicht geladen. Die Website setzt keine Cookies und verwendet keinen lokalen Browserspeicher zur Nachverfolgung.

6. SMS mit dem Abhollink

Wenn Sie eine SMS-Benachrichtigung wünschen, wird der Abhollink über den separat betriebenen Geschenkservice versandt. Auf der Abholseite selbst wird keine SMS versandt und Ihre Mobilnummer nicht abgefragt. Zur Zustellung verarbeitet der SMS-Dienstleister Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland, die Mobilnummer, den Nachrichtentext einschließlich des persönlichen Abhollinks sowie Zustellinformationen. Die Benachrichtigung dient der von Ihnen gewünschten Abwicklung der Abholung (Art. 6 Abs. 1 Buchst. b DSGVO); Werbenachrichten sind damit nicht verbunden. Twilio und beteiligte Telekommunikationsanbieter können Daten auch außerhalb der Europäischen Union verarbeiten. Informationen zu den vertraglich vorgesehenen Schutzmaßnahmen, insbesondere gegebenenfalls EU-Standardvertragsklauseln, für internationale Übermittlungen enthält das Data Protection Addendum von Twilio. Der Aufruf der Abholseite selbst stellt keine direkte Verbindung zu Twilio her.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bitte wenden Sie sich dazu an die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).

Stand: 20. Oktober 2026