Datenschutzerklärung | MainVending – DSGVO-konform

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Michael Weiß (MainVending)
Großostheimer Straße 126
63811 Stockstadt am Main
E-Mail: datenschutz@mainvending.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer dieser Webseite nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Beantwortung von Anfragen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Server-Logfiles

Beim Aufrufen meiner Webseite werden durch den Hostingdienstleister automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung und Sicherheit der Webseite).

4. Kontaktformular

Wenn Sie mir per Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Speicherdauer: bis zur Erledigung Ihres Anliegens, längstens 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

4a. Rate-Limit und Bot-Schutz beim Kontaktformular

Zum Schutz des Kontaktformulars vor automatisierten Anfragen wird Ihre IP-Adresse pseudonymisiert (SHA-256-Hash mit lokalem Salt) für die Dauer von einer Stunde gespeichert. Anhand des Hashes wird die Zahl der Anfragen pro IP pro Stunde begrenzt (Rate-Limit). Die IP selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Formulars).

5. Cookies

Diese Webseite setzt keine Cookies. Für den Bot-Schutz des Kontaktformulars wird lediglich ein clientseitiges HTML-Attribut mit Zeitstempel verwendet, das nach Versand des Formulars verworfen wird. Es findet kein Tracking, kein Webanalysedienst und keine Einbindung von Diensten Dritter zu Marketingzwecken statt.

6. WhatsApp-Verlinkung

Diese Webseite enthält Links zu WhatsApp (wa.me-Domain), die ohne Einwilligung der Nutzer keine Daten an WhatsApp übertragen. Erst wenn Sie auf den Link klicken, werden Sie zu WhatsApp weitergeleitet, dort gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

7. Schriftarten

Schriftarten (Inter und JetBrains Mono) werden direkt vom Server dieser Webseite ausgeliefert. Es findet keine Übermittlung an Drittanbieter (z.B. Google Fonts) statt.

8. E-Mail-Versand

Für den technischen Versand von E-Mails (z.B. Bestätigungsmails nach Anfrage) wird die PHP-mail-Funktion des Hosting-Dienstleisters genutzt. Die Mailzustellung erfolgt über den SMTP-Server von ALL-INKL.COM innerhalb Deutschlands. Es findet keine Weitergabe an externe E-Mail-Dienste statt. Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt.

9. Hosting und Auftragsverarbeitung

Diese Webseite wird auf Servern der ALL-INKL.COM – Neue Medien Münnich (Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) innerhalb Deutschlands gehostet. ALL-INKL.COM ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag liegt vor. Es ist kein Content Delivery Network und kein weiterer Drittanbieter-Dienst vorgeschaltet.

10. Bot-Schutz

Zum Schutz des Kontaktformulars vor automatisierten Anfragen kommen ausschließlich technische Maßnahmen auf dem eigenen Server zum Einsatz (Honeypot-Feld, Zeitprüfung beim Absenden, Rate-Limit). Es werden keine externen Bot-Schutz-Dienste oder Captchas eingebunden.

11. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit gegenüber mir zu widerrufen (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

13. Altersverifikation an Wein- und Vape-Automaten

An Wein- und Vape-Automaten kommt ein zertifiziertes Altersverifikationssystem zum Einsatz, das gesetzlich nach § 9 JuSchG und nach dem Tabakerzeugnisgesetz vorgeschrieben ist. Für den Kauf scannen Sie einen amtlichen Lichtbildausweis am Automaten. Geprüft wird ausschließlich die Volljährigkeit; die Ausweisdaten werden nicht gespeichert und nicht an Dritte übertragen. Diese Verarbeitung betrifft nur den Vorgang am Automaten selbst, nicht diese Webseite.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Aufgrund der Weiterentwicklung der Webseite und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite abgerufen werden.