Datenschutzerklärung

1. Einleitung und Verantwortlicher

1.1. Umgang mit personenbezogenen Daten

Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VendWerk
Inhaber: Michael Müller
Schützenstr. 17
82362 Weilheim
Deutschland
Tel.: 0176/56732464
E-Mail: kontakt@vendwerk.de

2. Datenerfassung beim Besuch der Website

2.1. Server-Logfiles

Bei rein informatorischer Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• Besuchte Website
• Datum und Uhrzeit des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

2.2. Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting & CDN

3.1. Hostinger

Wir hosten unsere Website bei der Hostinger International Ltd., Svitrigailos str. 34, Vilnius 03230, Litauen (im Folgenden: Hostinger).

3.2. Zweck und Rechtsgrundlage

Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter).

3.3. Auftragsverarbeitung

Wir haben mit Hostinger einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dies stellt sicher, dass der Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Cookies und Einwilligungsauswahl (Consent-Management)

4.1. Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).

4.2. Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und datenschutzrelevanten Technologien nutzen wir das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH (Tannet 12, 94539 Grafling, Deutschland).

• Lokaler Betrieb: Das Plugin wird vollständig lokal auf unseren eigenen Servern betrieben. Es werden beim Aufruf des Consent-Banners standardmäßig keine Daten an Server von devowl.io oder sonstige Dritte übertragen.
• Zweck: Das Tool dient der Einholung, Verwaltung und Dokumentation von Nutzereinwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG, um unserer rechtlichen Rechenschaftspflicht nachzukommen.
• Verarbeitete Daten: Um Ihre Entscheidung zu speichern, setzt das Tool ein technisch notwendiges Cookie, in dem Ihre erteilten Einwilligungen oder deren Widerruf, eine zufällig generierte ID sowie der Zeitpunkt der Auswahl lokal in Ihrem Browser gespeichert werden.

5. Kontaktaufnahme und interaktive Funktionen

5.1. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhangt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

5.2. Interaktiver Snack- & Getränkeautomaten-Konfigurator

Auf unserer Website bieten wir einen interaktiven Produkt-Konfigurator an, mit dem Sie Automaten individuell zusammenstellen können (z. B. Modulauswahl, Zahlungsoptionen, Zubehör).

• Zweck: Die von Ihnen im Konfigurator getroffenen Auswahlen sowie die im anschließenden Formular eingegebenen Kontaktdaten werden verarbeitet, um eine Echtzeit-Preisberechnung durchzuführen und Ihnen ein individuelles Angebot zu erstellen oder eine Angebotsanfrage zu bearbeiten.
• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
• Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen (z. B. vorvertraglichen oder steuerrechtlichen) Aufbewahrungspflichten entgegenstehen.

5.3. WhatsApp Business

Wir bieten Besuchern unserer Website die Möglichkeit, über den Nachrichtendienst WhatsApp mit uns in Kontakt zu treten. Anbieter dieses Dienstes ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

• Drittlandtransfer: Durch die Nutzung von WhatsApp Business werden Kommunikationsdaten (darunter Name, Telefonnummer, Chat-Inhalte und Metadaten) an Server der Muttergesellschaft Meta Platforms, Inc. in den USA übertragen. Meta is unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Verarbeitung in den USA gewährleistet wird.
• Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Sie uns bezüglich einer Vertragserfüllung oder vorvertraglichen Maßnahme kontaktieren. In allen übrigen Fällen ist die Rechtsgrundlage unser berechtigtes Interesse an einer schnellen und zeitgemäßen Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit Ihrer freiwillig initiierten Kontaktaufnahme.
• Wichtiger Hinweis: Wir weisen darauf hin, dass wir keinen Einfluss auf die genauen Datenverarbeitungsprozesse von Meta haben. Bitte nutzen Sie diesen Kanal nur, wenn Sie mit der Datenverarbeitung durch Meta einverstanden sind. Alternativ stehen Ihnen unsere E-Mail-Adresse und das Kontaktformular zur Verfügung.

6. Kommentarfunktion

6.1. Erhobene Daten

Bei der Nutzung der Kommentarfunktion auf dieser Website werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert. Des Weiteren wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse protokolliert.

6.2. Zweck und Rechtsgrundlage

Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Wir benötigen Ihre E-Mail-Adresse, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte. Die Rechtsgrundlagen für die Speicherung Ihrer Daten sind Art. 6 Abs. 1 lit. b und f DSGVO.

6.3. Löschung und Moderation

Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Die Kommentare werden gespeichert, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen.

7. Datenverarbeitung bei Bestellungen und E-Commerce (WooCommerce)

7.1. WooCommerce-Plattform

Wir nutzen das Open-Source-Shopsystem WooCommerce als WordPress-Plugin zur Abwicklung unseres Online-Shops. Die im Rahmen des Bestellprozesses eingegebenen Daten werden lokal in unserer WordPress-Datenbank verarbeitet, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsprävention und Absicherung unseres Shops wird bei Abschluss einer Bestellung zudem die IP-Adresse des Bestellers erhoben (Art. 6 Abs. 1 lit. f DSGVO).

7.2. Datenweitergabe an Logistik- und Versanddienstleister

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten (Name, Anschrift und ggf. E-Mail-Adresse zur Lieferankündigung) an die von uns beauftragten Transport- und Versanddienstleister weiter, soweit dies zur Lieferung der Waren erforderlich ist:

• DHL / DHL Express: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
• GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Deutschland.
• Shiptastic (Versandplattform): wunder media GmbH, Altstadt 19, 84028 Landshut, Deutschland (zur technischen Organisation und Erstellung der Versandlabels).

Sofern Sie uns hierzu eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, geben wir Ihre E-Mail-Adresse und/oder Telefonnummer vor der Zustellung der Ware an den ausgewählten Versanddienstleister weiter, damit dieser mit Ihnen zum Zwecke der Lieferabstimmung Kontakt aufnehmen kann. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.3. Altersverifikationsdienst (DHL Ident-Check)

Sofern für den Erwerb bestimmter Produkte gesetzliche Altersbeschränkungen gelten, nutzen wir im Rahmen des Versands den DHL Ident-Check (Deutsche Post AG, 53113 Bonn) zur Überprüfung des Mindestalters des Empfängers bei der Übergabe der Ware. Die Weitergabe der hierfür erforderlichen Daten erfolgt zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7.4. Zahlungsdienstleister

Zur Abwicklung von Zahlungen im Online-Shop werden die hierfür erforderlichen Zahlungsdaten an den mit der Zahlung beauftragten Zahlungsdienstleister weitergegeben. Die Rechtsgrundlage für die Weitergabe der Daten is die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

8. Webanalyse und Google-Integrationen

8.1. Google Site Kit

Wir nutzen auf unserer Website das WordPress-Plugin Google Site Kit der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden: Google). Über dieses Plugin werden die Google-Dienste Google Analytics und die Google Search Console zentral in unsere Website eingebunden.

• Rechtsgrundlage: Der Einsatz dieser einwilligungspflichtigen Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über das auf unserer Seite integrierte Cookie-Consent-Tool gesteuert.
• Google Analytics (GA4): Erfasst anonymisierte bzw. pseudonymisierte Daten über Ihr Nutzerverhalten auf unserer Website (z. B. Seitenaufrufe, Klickpfade, Verweildauer). Die IP-Anonymisierung ist bei GA4 standardmäßig aktiv.
• Drittlandtransfer & USA: Die erhobenen Daten können an Server der Google LLC in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zudem kommen von der EU-Kommission anerkannte Standardvertragsklauseln zum Einsatz, um ein angemessenes Datenschutzniveau zu garantieren.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool auf unserer Website widerrufen.

9. Seitenfunktionalitäten und Design-Frameworks

9.1. Elementor und Elementor Pro

Zur visuellen und strukturellen Gestaltung unserer Website nutzen wir den Page Builder Elementor und Elementor Pro (Elementor Ltd., 40 Tuval St., Ramat Gan, 5252247, Israel).

• Angemessenheitsbeschluss: Israel gilt durch einen bestehenden Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland mit einem dem EU-Recht gleichwertigen und angemessenen Datenschutzniveau.
• Verarbeitung: Das Plugin läuft lokal auf unserem Server. Zur fehlerfreien Darstellung von Layouts und Designelementen verarbeitet das System technisch bedingt die IP-Adresse des aufrufenden Browsers. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer professionellen und ansprechenden Gestaltung unseres Online-Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

9.2. Google reCAPTCHA

Um für ausreichende Datensicherheit bei der Übermittlung von Formularen (wie dem Konfigurator oder Kontaktformular) zu sorgen, verwenden wir den Dienst Google reCAPTCHA der Google Ireland Limited.

• Zweck: Dies dient vor allem der Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung (Spam-Bots) geschieht.
• Verarbeitete Daten: Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten (z. B. Hardware-Informationen, Verweildauer) an Google.
• Rechtsgrundlage: Sofern hierbei Cookies gesetzt oder Gerätedaten ausgelesen werden, ist die Rechtsgrundlage Ihre Einwilligung (§ 25 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Für die anschließende Auswertung zur Spambekämpfung ist die Rechtsgrundlage unser berechtigtes Interesse an der Sicherheit unserer Web-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

10. Rechte der betroffenen Person

10.1. Ihre Rechte nach der DSGVO

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 Abs. 1 DSGVO vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, solange die Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Datenverarbeitung verlangen oder wenn Sie Ihre Daten zur Geltendmachung von Rechtsansprüchen benötigen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstoßen, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

10.2. WIDERSPRUCHSRECHT (Art. 21 DSGVO)

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHTE GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

11. Speicherdauer der personenbezogenen Daten

11.1. Allgemeine Kriterien

Die Dauer der Speicherung von personenbezogenen Daten bestimmt sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

11.2. Löschfristen

Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Stand: Mai 2026