Datenschutz

Stand: 19. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Tante Thea GmbH
An der Eiche 41
25421 Pinneberg
Deutschland

Telefon: +49 160 92240025
E-Mail: moin@tantethea.de

2. Allgemeine Informationen zum Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den weiteren geltenden Datenschutzbestimmungen.

Personenbezogene Daten sind Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Namen, E-Mail-Adressen, IP-Adressen und Bildaufnahmen.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und im Zusammenhang mit unseren Angeboten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

3. Bereitstellung unserer Website und Hosting

Unsere Internetdomain tantethea.de wird über DomainFactory verwaltet.

Hosting-Anbieter: [Tatsächlichen Anbieter des Website-Hostings ergänzen.]

Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Gerätetyp
• Referrer-URL
• technische Verbindungs- und Statusinformationen

Die Verarbeitung dient der Bereitstellung unserer Website, der Gewährleistung ihrer technischen Sicherheit sowie der Erkennung und Behebung von Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

Die technischen Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Speicherdauer der Server-Logfiles: [Tatsächliche Speicherdauer oder Löschkriterien ergänzen.]

Soweit ein Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung zum Schutz übertragener Daten.

4. Kontaktaufnahme und Bearbeitung von Anfragen

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu beantworten und Ihr Anliegen zu bearbeiten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Zeitpunkt Ihrer Nachricht
• Angaben zu einem Standort oder Automaten
• Informationen zu Reklamationen und Zahlungsvorgängen
• freiwillig übermittelte weitere Informationen und Unterlagen

Wir verwenden die angegebenen Kontaktdaten zur Bearbeitung Ihres Anliegens und der gegebenenfalls erforderlichen Rückkommunikation.

Eine Verwendung Ihrer Kontaktdaten für Newsletter oder den Versand allgemeiner Werbe-E-Mails erfolgt im Rahmen dieser Kontaktaufnahme nicht.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden nur so lange gespeichert, wie sie für die Bearbeitung und gegebenenfalls erforderliche Dokumentation benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Dies kann insbesondere bei vertragsbezogener Kommunikation und Reklamationen der Fall sein.

5. E-Mail-Kommunikation über Google Workspace

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace, insbesondere Gmail.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach vertraglicher und technischer Ausgestaltung können weitere Gesellschaften des Google-Konzerns beteiligt sein.

Wenn Sie uns eine E-Mail senden, werden die übermittelten Informationen über Google Workspace verarbeitet.

Hierzu gehören insbesondere Ihre E-Mail-Adresse, der Nachrichteninhalt, gegebenenfalls beigefügte Dateien sowie technische Informationen zur Nachrichtenübermittlung.

Wir verwenden diese Daten zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Andernfalls erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Google Workspace kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Datenübermittlungen kommen je nach Empfänger und Verarbeitung insbesondere das EU-US Data Privacy Framework und die von Google vertraglich vorgesehenen Datenschutzgarantien zum Einsatz.

Weitere Informationen:

https://workspace.google.com/terms/dpa_terms/

https://cloud.google.com/privacy

6. Kontaktformulare und CRM über HubSpot

Für die Bereitstellung unserer Kontaktformulare sowie die Verwaltung und Bearbeitung eingehender Anfragen nutzen wir HubSpot.

Anbieter ist HubSpot, Inc., USA. Je nach Vertragsgestaltung können weitere Gesellschaften der HubSpot-Unternehmensgruppe beteiligt sein.

Wenn Sie ein Kontaktformular verwenden, werden die von Ihnen eingegebenen Daten an HubSpot übermittelt und dort verarbeitet.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext, Angaben zum jeweiligen Anliegen sowie technische Informationen zur Formularübermittlung gehören.

Wir nutzen diese Informationen, um Ihre Anfrage entgegenzunehmen, intern zu bearbeiten und Ihnen zu antworten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Bearbeitung der eingehenden Kommunikation.

Die Daten unseres HubSpot-Accounts werden in den USA gehostet.

HubSpot stellt für die Verarbeitung von Kundendaten ein Data Processing Agreement (DPA) bereit, das die Anforderungen an Auftragsverarbeitungsverhältnisse und Regelungen zu internationalen Datenübermittlungen adressiert.

Für Übermittlungen in die USA kommen nach den Vertragsbedingungen von HubSpot insbesondere das EU-US Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln der Europäischen Kommission in Betracht.

Weitere Informationen:

https://legal.hubspot.com/privacy-policy

https://legal.hubspot.com/dpa

7. Websiteanalyse mit HubSpot Analytics

Wir verwenden HubSpot Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten und Seitenaufrufe
• Anzahl und Wiederkehr von Websitebesuchern
• Besuchszeitpunkte und Sitzungsdauer
• technische Informationen zu Browser und Gerät
• IP-Adresse und daraus abgeleitete Informationen
• Einstiegs- und Ausstiegsseiten
• Herkunft von Websitebesuchen beziehungsweise Traffic-Quellen, soweit technisch erfasst

HubSpot verwendet hierzu Tracking-Technologien, insbesondere Cookies und ähnliche Verfahren.

Hierdurch können wiederkehrende Besuche erkannt und Informationen über die Nutzung unserer Website zusammengeführt werden.

Unter bestimmten technischen Voraussetzungen können Besuchsinformationen auch mit einem in HubSpot gespeicherten Kontakt verknüpft werden.

Die Verarbeitung dient ausschließlich unserer Websiteanalyse und der Verbesserung unseres Onlineangebots. Eine Versendung von Werbe-E-Mails allein aufgrund der Websiteanalyse erfolgt nicht.

Für einwilligungsbedürftige Tracking-Technologien ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung der Analysedaten erfolgt über unseren in den USA gehosteten HubSpot-Account. Informationen zu den internationalen Datenübermittlungen finden Sie im Abschnitt über HubSpot.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese können erforderlich sein, um die Website technisch bereitzustellen, Ihre Datenschutzeinstellungen zu speichern oder zusätzliche Funktionen anzubieten.

Wir unterscheiden zwischen technisch unbedingt erforderlichen Technologien und einwilligungsbedürftigen Technologien.

Technisch erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen nach § 25 Abs. 2 TDDDG vorliegen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO.

Für nicht erforderliche Tracking-Technologien, insbesondere HubSpot Analytics, benötigen wir Ihre vorherige Einwilligung.

Diese erfolgt über das auf unserer Website eingesetzte Cookie-Banner.

HubSpot verwendet für Analysefunktionen unter anderem folgende Cookies:

Die tatsächlich eingesetzten Cookies können je nach technischer Konfiguration und erteilter Einwilligung variieren. Darüber hinaus können funktional notwendige Cookies zur Speicherung von Datenschutzeinstellungen eingesetzt werden.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen ändern.

[Hier den tatsächlichen Zugang zu den Cookie-Einstellungen ergänzen. Sicherstellen, dass die Einstellungen jederzeit erneut aufgerufen werden können.]

9. Einbindung von Google Maps

Wir verwenden Google Maps, um unsere Automatenstandorte auf interaktiven Karten darzustellen und die Orientierung sowie Anfahrt zu erleichtern.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Aktivierung einer eingebetteten Karte wird eine Verbindung zu Servern von Google hergestellt.

Dabei können insbesondere folgende Informationen übermittelt beziehungsweise verarbeitet werden:

• IP-Adresse
• technische Browser- und Geräteinformationen
• Informationen über den Aufruf der Karte
• gegebenenfalls Cookie-Informationen und weitere Nutzungsdaten

Google kann diese Daten im Rahmen seiner eigenen Datenschutzbestimmungen verarbeiten.

Auch eine Datenverarbeitung in den USA ist möglich.

Die einwilligungsbedürftige Einbindung der Karten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

[Vor Veröffentlichung sicherstellen: Die eingebetteten Google-Maps-Karten werden erst nach einer entsprechenden Einwilligung geladen. Falls das noch nicht umgesetzt ist, muss die technische Einbindung angepasst werden.]

Weitere Informationen:

https://policies.google.com/privacy?hl=de

10. Videoüberwachung an unseren Standorten

An unseren Automatenstandorten können Videoüberwachungsanlagen eingesetzt werden.

Die Videoüberwachung dient insbesondere folgenden Zwecken:

• Schutz der Automaten und technischen Einrichtungen
• Schutz von Waren und Betriebsanlagen
• Vorbeugung und Aufklärung von Diebstahl und Vandalismus
• Beweissicherung bei sicherheitsrelevanten Vorfällen
• Wahrnehmung und Durchsetzung berechtigter Ansprüche

Dabei können Bildaufnahmen von Personen verarbeitet werden, die sich innerhalb der überwachten Bereiche aufhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz unseres Eigentums, der Betriebssicherheit und der Aufklärung konkreter Vorfälle.

Die Kameras werden auf die für diese Zwecke erforderlichen Bereiche ausgerichtet. Bei der Festlegung der Überwachungsbereiche berücksichtigen wir die Interessen und Rechte betroffener Personen.

Speicherdauer

Die Videoaufnahmen werden grundsätzlich spätestens nach 72 Stunden gelöscht.

Eine längere Speicherung einzelner Aufnahmen erfolgt nur, wenn dies aufgrund eines konkreten Vorfalls erforderlich und rechtlich zulässig ist, insbesondere zur Beweissicherung oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen.

In solchen Fällen werden die betreffenden Aufnahmen gelöscht, sobald der zusätzliche Speicherzweck entfällt und keine rechtlichen Aufbewahrungsgründe bestehen.

Eine Weitergabe kann im rechtlich zulässigen Umfang insbesondere an zuständige Behörden, Rechtsberater, Versicherungen oder beauftragte Dienstleister erfolgen.

Auf die Videoüberwachung und die wesentlichen Datenschutzinformationen wird an den betreffenden Standorten gesondert hingewiesen.

Für Auskünfte können Sie uns unter moin@tantethea.de kontaktieren.

11. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Zu den Empfängern beziehungsweise Empfängerkategorien können insbesondere gehören:

• Website-Hosting- und IT-Dienstleister
• HubSpot als CRM-, Analyse- und Formulardienstleister
• Google Workspace als E-Mail-Dienst
• Google im Zusammenhang mit eingebetteten Karten
• technische Dienstleister und Wartungsunternehmen
• Zahlungsdienstleister bei erforderlicher Bearbeitung von Zahlungsvorgängen und Reklamationen
• Rechtsberater, Steuerberater und Versicherungen
• zuständige Behörden, soweit eine rechtliche Grundlage besteht

Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, setzen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung ein.

12. Internationale Datenübermittlungen

Bei der Nutzung von HubSpot, Google Workspace und Google Maps können personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Insbesondere unser HubSpot-Account wird in den USA gehostet.

Internationale Datenübermittlungen erfolgen unter Beachtung der Anforderungen von Kapitel V DSGVO.

Als Übermittlungsgrundlage kommen abhängig vom jeweiligen Empfänger insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO, darunter das EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, oder geeignete Garantien nach Art. 46 DSGVO, beispielsweise Standardvertragsklauseln, in Betracht.

Nähere Informationen zu den von den Dienstleistern vorgesehenen Garantien sind in deren oben verlinkten Datenschutz- und Vertragsinformationen enthalten.

13. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Grundsätze:

• Kontaktanfragen: Speicherung für die Dauer der erforderlichen Bearbeitung und gegebenenfalls anschließenden rechtlich notwendigen Dokumentation.
• Vertragsbezogene Kommunikation: Speicherung entsprechend den geltenden gesetzlichen Aufbewahrungspflichten sowie gegebenenfalls zur Wahrung berechtigter Ansprüche.
• Website-Analytics: Speicherung entsprechend der technischen Konfiguration von HubSpot und den für den jeweiligen Verarbeitungsvorgang geltenden Löschkriterien.
• Videoaufnahmen: Grundsätzlich höchstens 72 Stunden, soweit kein rechtmäßiger Anlass zur längeren Sicherung bestimmter Aufnahmen besteht.
• Technische Server-Logfiles: [Tatsächliche Frist oder Löschkriterien ergänzen.]

Sobald der Zweck einer Verarbeitung entfällt und keine weitere rechtliche Grundlage für eine Speicherung besteht, werden die betreffenden personenbezogenen Daten gelöscht.

14. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

In diesem Fall verarbeiten wir die betreffenden Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

moin@tantethea.de

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Schleswig-Holstein ist dies insbesondere:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Holstenstraße 98
24103 Kiel

Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de

Website: https://www.datenschutzzentrum.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

16. Erforderlichkeit der Datenbereitstellung

Bestimmte technische Daten sind für die Bereitstellung unserer Website erforderlich.

Bei Kontaktanfragen benötigen wir die Informationen, die erforderlich sind, um Ihr Anliegen bearbeiten und Ihnen antworten zu können.

Die Bereitstellung darüber hinausgehender Informationen ist grundsätzlich freiwillig.

17. Automatisierte Entscheidungsfindung

Im Zusammenhang mit den hier beschriebenen Verarbeitungen findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

18. Aktualität der Datenschutzerklärung

Wir überprüfen und aktualisieren diese Datenschutzerklärung bei Bedarf, insbesondere bei Änderungen unserer technischen Dienste, Datenverarbeitungen oder rechtlichen Anforderungen.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.