Autonom 24 GmbH – Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist der Autonom 24 GmbH ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei dem Besuch unserer Website, im Rahmen unserer Geschäftsbeziehungen sowie bei der Nutzung unserer Dienstleistungen verarbeiten.
1. Verantwortlicher
Autonom 24 GmbH
Adam-Klein-Str. 36
90429 Nürnberg
Telefon: +4917611748601
E-Mail: info@autonom24.com
Website: www.autonom24.com
Geschäftsführer: Nicolai Kurz
2. Datenschutzbeauftragter
Die Autonom 24 GmbH hat geprüft, ob eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht – unter anderem im Hinblick auf den Einsatz von Kamerasystemen gemäß Ziffer 23. Nach aktueller Einschätzung liegt weder eine als Kerntätigkeit ausgeübte, umfangreiche systematische Überwachung noch eine ständige Befassung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten vor, sodass derzeit keine Benennungspflicht besteht. Diese Einschätzung wird regelmäßig überprüft.
Datenschutzanfragen richten Sie bitte an:
E-Mail: info@autonom24.com
oder schriftlich an die oben genannte Anschrift.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für:
• den Besuch unserer Website
• Kontaktaufnahmen
• Anfragen über das Kontaktformular
• Geschäftsbeziehungen mit Kunden, Interessenten, Lieferanten und Geschäftspartnern
• Leasinganfragen
• Service- und Wartungsleistungen
• Fernwartung unserer Verkaufsautomaten
• Verarbeitung technischer Diagnosedaten und Telemetriedaten
• Newsletter
• Kommunikation über WhatsApp Business
• Verarbeitung personenbezogener Daten im Rahmen unserer CRM-Systeme
4. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Übermitteln oder Löschen.
5. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich:
• rechtmäßig
• nach Treu und Glauben
• transparent
• zweckgebunden
• auf das notwendige Maß beschränkt
• sachlich richtig
• nur solange erforderlich
• unter Anwendung angemessener technischer und organisatorischer Sicherheitsmaßnahmen
6. Besuch unserer Website
Beim Aufruf unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Hosting-Server übermittelt. Dabei werden insbesondere folgende Daten verarbeitet:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Hostname des zugreifenden Rechners
Diese Daten sind technisch erforderlich, um die Website bereitzustellen und deren Sicherheit und Stabilität zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und fehlerfreien Bereitstellung unseres Internetauftritts.
7. Hosting
Unsere Website wird bei der STRATO AG gehostet. Im Rahmen des Hostings verarbeitet STRATO personenbezogene Daten in unserem Auftrag. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung der STRATO AG.
8. Content-Management-System WordPress
Unsere Website basiert auf WordPress. WordPress verarbeitet technisch erforderliche Daten, um den Betrieb der Website sicherzustellen. Soweit zusätzliche WordPress-Plugins personenbezogene Daten verarbeiten, erfolgt dies ausschließlich entsprechend den jeweiligen Datenschutzinformationen dieser Datenschutzerklärung.
9. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir insbesondere folgende Daten:
• Name
• Unternehmen
• Telefonnummer
• E-Mail-Adresse
• Nachricht
• Zeitpunkt der Anfrage
• IP-Adresse (technisch bedingt)
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation.
Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Angaben erfolgen freiwillig.
10. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Dies betrifft insbesondere:
• Name
• Unternehmen
• Kontaktdaten
• Kommunikationsinhalte
• Vertragsbezug
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung Ihrer Kontaktdaten ist erforderlich, damit wir Ihr Anliegen bearbeiten können; ohne diese Angaben ist eine Bearbeitung nicht möglich.
11. Verarbeitung von Geschäftspartnerdaten (B2B)
Die Autonom 24 GmbH vertreibt Verkaufsautomaten und bietet hierzu Beratungs-, Service- und Wartungsleistungen für Unternehmen, öffentliche Einrichtungen und sonstige Geschäftskunden an. Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Ansprechpartnern unserer Kunden, Lieferanten, Leasinggesellschaften und sonstigen Geschäftspartnern. Hierzu gehören insbesondere:
• Name
• Unternehmen
• Position
• geschäftliche Telefonnummer
• geschäftliche E-Mail-Adresse
• Lieferanschrift
• Rechnungsanschrift
• Vertragsdaten
• Kommunikationshistorie
Die Verarbeitung erfolgt zur Angebotserstellung, Vertragsanbahnung, Vertragsdurchführung, Kundenbetreuung, Serviceabwicklung, Gewährleistungsbearbeitung, Rechnungsstellung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die Bereitstellung der genannten Daten ist erforderlich, um eine Geschäftsbeziehung zu begründen und durchzuführen; ohne diese Angaben ist der Abschluss oder die Durchführung eines Vertrags nicht möglich.
12. CRM-System (Odoo)
Zur Verwaltung von Kunden, Interessenten und Geschäftspartnern setzen wir das CRM-System Odoo ein. Dabei können insbesondere folgende Daten verarbeitet werden:
• Kontaktdaten
• Kommunikationshistorie
• Angebote
• Aufträge
• Rechnungen
• Servicedokumentationen
• Notizen
• Projektinformationen
Die Verarbeitung erfolgt ausschließlich zur Pflege unserer Geschäftsbeziehungen sowie zur Vertragsabwicklung. Mit dem Anbieter des CRM-Systems besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hosting-Standort des CRM-Systems: Google Cloud
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
13. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten. Der Versand erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink im Newsletter oder durch Mitteilung an uns.
14. Microsoft 365
Die Autonom 24 GmbH nutzt Microsoft 365 für die interne Kommunikation, Verwaltung, Dokumentenverarbeitung und Organisation von Geschäftsprozessen.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
• Name
• geschäftliche Kontaktdaten
• E-Mail-Adressen
• Kommunikationsinhalte
• Kalenderdaten
• Dokumente und Dateien
• Benutzerinformationen
• technische Nutzungsdaten
Die Verarbeitung erfolgt zur Organisation und Durchführung unserer Geschäftsprozesse sowie zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Unternehmensorganisation).
Mit Microsoft bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung kann auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Microsoft verwendet hierfür geeignete Datenschutzmechanismen, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
15. WhatsApp Business
Die Autonom 24 GmbH nutzt WhatsApp Business zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei einer Kontaktaufnahme über WhatsApp können folgende Daten verarbeitet werden:
• Telefonnummer
• Name (sofern vom Nutzer hinterlegt)
• Profilinformationen
• Nachrichteninhalte
• Anhänge
• Kommunikationshistorie
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung von Anfragen und zur Kommunikation im Rahmen unserer Geschäftsbeziehungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass WhatsApp ein Dienst der Meta-Unternehmensgruppe ist und Daten entsprechend den Datenschutzbestimmungen von Meta verarbeitet werden können. Eine Verarbeitung kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Meta stützt solche Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Für vertrauliche Vertrags- oder Zahlungsinformationen empfehlen wir die Nutzung von E-Mail oder postalischer Kommunikation.
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy
16. Google Analytics
Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse (wird durch IP-Anonymisierung gekürzt)
• Informationen zum verwendeten Gerät
• Browserinformationen
• Standortinformationen auf Basis der IP-Adresse
• Nutzerverhalten auf der Website
• Besuchsdauer
• aufgerufene Seiten
Google Analytics wird erst geladen und aktiviert, nachdem Sie über unser Cookie-Consent-Tool (siehe Ziffer 19) ausdrücklich eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google stützt entsprechende Übermittlungen auf geeignete Datenschutzgarantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://policies.google.com/privacy
17. Google Tag Manager
Unsere Website verwendet den Google Tag Manager. Anbieter: Google Ireland Limited. Der Google Tag Manager dient der Verwaltung von Website-Tags, beispielsweise Analyse- und Marketingdiensten. Der Dienst selbst erstellt keine Nutzerprofile und speichert keine Cookies. Er kann jedoch andere Dienste auslösen, die personenbezogene Daten verarbeiten.
Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Tool. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
18. Meta Pixel
Unsere Website verwendet den Meta Pixel der Meta Platforms Ireland Limited. Der Meta Pixel ermöglicht die Analyse von Besucherverhalten und die Messung der Wirksamkeit von Werbeanzeigen auf Plattformen von Meta. Dabei können insbesondere verarbeitet werden:
• IP-Adresse
• Browserinformationen
• Geräteinformationen
• besuchte Seiten
• Interaktionen mit der Website
• Conversion-Daten
Der Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (siehe Ziffer 19) geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Hinsichtlich der Erhebung und Übermittlung von Daten an Meta im Rahmen der Einrichtung und Nutzung des Meta Pixel besteht gemäß Art. 26 DSGVO eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited. Die wesentlichen Inhalte der hierzu getroffenen Vereinbarung (Controller Addendum) sind bei Meta einsehbar.
Eine Verarbeitung kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Meta stützt solche Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://www.facebook.com/privacy/policies
19. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen ermöglichen. Wir setzen ein Cookie-Consent-Management-Tool ein, über das Sie Ihre Einwilligung zu nicht technisch notwendigen Cookies erteilen, verwalten und jederzeit mit Wirkung für die Zukunft widerrufen können.
Wir unterscheiden zwischen:
Technisch erforderliche Cookies
Diese Cookies sind notwendig, damit unsere Website technisch funktioniert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Analyse- und Marketing-Cookies
Dazu gehören beispielsweise Google Analytics, Google Tag Manager und Meta Pixel. Diese Technologien werden ausschließlich eingesetzt, wenn Sie zuvor über unser Cookie-Consent-Tool ausdrücklich eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Ihre Einwilligungseinstellungen können Sie jederzeit über das Cookie-Consent-Tool auf unserer Website ändern oder widerrufen.
20. Leasing- und Finanzierungsanfragen
Die Autonom 24 GmbH bietet gegebenenfalls die Vermittlung von Leasing- oder Finanzierungsmöglichkeiten für Verkaufsautomaten an. Im Rahmen einer Leasinganfrage können folgende Daten verarbeitet werden:
• Name
• Unternehmen
• Anschrift
• Kontaktdaten
• gewünschtes Produkt
• Investitionsvolumen
• Vertragsinformationen
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Vorbereitung möglicher Vertragsabschlüsse. Die Angabe der genannten Daten ist erforderlich, damit die Anfrage bearbeitet werden kann; ohne diese Angaben ist eine Bearbeitung nicht möglich.
Sofern Daten an Leasinggesellschaften oder Finanzierungspartner übermittelt werden, erfolgt dies nur zur Durchführung der gewünschten Finanzierung, auf Grundlage einer entsprechenden Rechtsgrundlage und soweit dies zur Vertragserfüllung erforderlich ist.
Erhalten wir umgekehrt personenbezogene Daten von Leasing- oder Finanzierungspartnern über eine betroffene Person, ohne dass diese uns die Daten selbst mitgeteilt hat (z. B. im Rahmen einer Bonitätsauskunft), informieren wir die betroffene Person hierüber gemäß Art. 14 DSGVO, soweit dies nicht bereits durch den übermittelnden Partner erfolgt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei freiwilliger Weitergabe: Art. 6 Abs. 1 lit. a DSGVO.
21. Fernwartung von Verkaufsautomaten
Die Autonom 24 GmbH bietet technische Service- und Wartungsleistungen für Verkaufsautomaten an. Hierbei können technische Daten verarbeitet werden, beispielsweise:
• Gerätestatus
• Fehlermeldungen
• Temperaturwerte
• Füllstände
• Betriebszeiten
• Softwareversionen
• technische Diagnosedaten
• Wartungsinformationen
Die Verarbeitung erfolgt ausschließlich zur Fehleranalyse, Wartung, Verbesserung der Betriebsfähigkeit, Sicherstellung der Funktionalität und Durchführung von Serviceleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
22. Telemetriedaten der Verkaufsautomaten
Unsere intelligenten Verkaufsautomaten können technische Telemetriedaten übertragen. Hierzu gehören insbesondere:
• Verkaufsdaten
• Produktbestände
• technische Betriebsdaten
• Verbrauchswerte
• Temperaturdaten
• Systemmeldungen
• Zahlungsstatus (soweit technisch erforderlich)
Die Daten dienen insbesondere der Fernüberwachung, der Warenbestandsplanung, der Fehlererkennung, der Optimierung des Automatenbetriebs sowie der Durchführung von Serviceleistungen. Soweit Telemetriedaten einen Bezug zu einzelnen Kunden oder Betreibern ermöglichen, erfolgt die Verarbeitung entsprechend den Vorgaben der DSGVO.
23. Kamerasysteme und KI-Produkterkennung in Verkaufsautomaten
Unsere Verkaufsautomaten können mit Kamerasystemen ausgestattet sein. Die Kameras dienen insbesondere der KI-gestützten Produkterkennung, der Verbesserung der Bedienfunktion, der technischen Analyse, der Betrugs- und Diebstahlprävention sowie der Optimierung des Automatenbetriebs. Dabei können Bilddaten verarbeitet werden. Die konkrete Verarbeitung hängt von der Konfiguration des jeweiligen Automaten und der Nutzung durch den Betreiber ab.
Mögliche Verarbeitungsvorgänge:
• Erfassung von Bildern während eines Kaufvorgangs
• automatisierte Analyse mittels KI
• Speicherung technischer Bilddaten
• Übertragung an technische Systeme
• Zugriff zu Wartungs- und Analysezwecken
Verantwortlichkeit: Soweit die Autonom 24 GmbH im Rahmen der Fernwartung, Fehleranalyse oder Betrugs- und Diebstahlprävention eigenständig auf Bilddaten zugreift oder diese auswertet, ist sie für diese Verarbeitung selbst datenschutzrechtlich verantwortlich. Im Übrigen liegt die Verantwortlichkeit für die Videoüberwachung des jeweiligen Standortes beim Betreiber des Automaten (siehe Ziffer 37).
Automatisierte Entscheidungsfindung: Die KI-gestützte Bild- und Produkterkennung kann im Einzelfall automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO nach sich ziehen, etwa eine automatisierte Sperrung bei Verdacht auf Betrug. Soweit solche Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Betroffene verbunden sind, wird sichergestellt, dass Betroffene das Recht auf Eingreifen einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung erhalten.
Die Verarbeitung erfolgt nur soweit erforderlich und unter Berücksichtigung der datenschutzrechtlichen Anforderungen. Rechtsgrundlagen können sein: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. a DSGVO (sofern erforderlich).
Wichtiger Hinweis für Betreiber von Verkaufsautomaten: Betreiber von Automatenstandorten sind verpflichtet, Nutzer vor Ort entsprechend Art. 13 DSGVO über eine mögliche Bildverarbeitung zu informieren. Hierfür sind geeignete Datenschutzhinweise direkt am Automaten anzubringen.
24. Auftragsverarbeiter und eingesetzte Dienstleister
Die Autonom 24 GmbH arbeitet mit externen Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten können. Dies erfolgt ausschließlich auf Grundlage von Art. 28 DSGVO durch entsprechende Vereinbarungen zur Auftragsverarbeitung. Zu den möglichen Kategorien von Dienstleistern gehören insbesondere:
• Hostinganbieter
• IT-Dienstleister
• Softwareanbieter
• CRM-Systemanbieter
• Cloud-Dienstleister
• Newsletter-Versandanbieter
• Marketingdienstleister
• Zahlungs- und Finanzierungsdienstleister
• Logistik- und Versandunternehmen
• Service- und Wartungspartner
Eine Weitergabe erfolgt ausschließlich, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen, zur Durchführung unserer Geschäftsprozesse oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
25. Datenübermittlung an Hersteller, Servicepartner und technische Dienstleister
Im Rahmen des Verkaufs, der Installation und Wartung von Verkaufsautomaten kann eine Zusammenarbeit mit Herstellern oder technischen Dienstleistern erforderlich sein. Dabei können insbesondere technische Informationen übermittelt werden, beispielsweise:
• Gerätedaten
• Seriennummern
• Softwarestände
• Fehlercodes
• Wartungsinformationen
• technische Diagnosedaten
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Erbringung der vereinbarten Leistungen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
26. Datenübermittlung an Zahlungsdienstleister
Die Autonom 24 GmbH betreibt keinen eigenen Online-Shop und verarbeitet über die Website keine direkten Zahlungsdaten. Bei Verkaufsautomaten können jedoch Zahlungsdienstleister eingesetzt werden, beispielsweise für Kartenzahlungen, kontaktlose Zahlungen und mobile Zahlungssysteme. Die Verarbeitung von Zahlungsdaten erfolgt grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister. Die Autonom 24 GmbH erhält dabei gegebenenfalls lediglich technische Informationen, die für Abrechnung, Support oder Fehleranalyse erforderlich sind.
27. Datenverarbeitung im Rahmen von Lieferungen und Logistik
Zur Lieferung von Verkaufsautomaten und Ersatzteilen arbeiten wir mit Transport- und Logistikunternehmen zusammen. Hierzu können folgende Daten verarbeitet werden:
• Name des Empfängers
• Lieferadresse
• Telefonnummer zur Abstimmung
• Bestell- und Lieferinformationen
Die Verarbeitung erfolgt zur Durchführung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
28. Datenverarbeitung bei Messeauftritten und Veranstaltungen
Die Autonom 24 GmbH nimmt an Messen, Veranstaltungen und geschäftlichen Netzwerktreffen teil. Im Rahmen solcher Veranstaltungen können personenbezogene Daten verarbeitet werden, beispielsweise:
• Name
• Unternehmen
• Funktion
• geschäftliche Kontaktdaten
• Gesprächsinhalte
• Interessen an Produkten oder Dienstleistungen
Die Verarbeitung erfolgt zur Pflege geschäftlicher Kontakte und zur Bearbeitung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Erhalten wir im Rahmen solcher Veranstaltungen personenbezogene Daten nicht direkt von der betroffenen Person, sondern beispielsweise über die Vermittlung eines Geschäftspartners, informieren wir die betroffene Person hierüber gemäß Art. 14 DSGVO, soweit dies nicht bereits erfolgt ist.
29. Newsletter und elektronische Werbung gegenüber Geschäftskunden
Die Autonom 24 GmbH informiert Geschäftskunden und Interessenten über Produkte, Verkaufsautomaten, technische Neuerungen und Unternehmensinformationen. Der Versand erfolgt grundsätzlich nur nach ausdrücklicher Einwilligung oder im Rahmen der gesetzlichen Voraussetzungen für Bestandskundenwerbung. Eine Abmeldung ist jederzeit möglich; hierzu kann der Abmeldelink im Newsletter genutzt oder eine Nachricht an uns gesendet werden.
30. Social-Media-Präsenzen
Die Autonom 24 GmbH kann Unternehmensprofile in sozialen Netzwerken betreiben. Dabei können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Dies betrifft insbesondere:
• Profilinformationen
• Kommentare
• Nachrichten
• Interaktionen
• Nutzungsstatistiken
Die Verarbeitung erfolgt nach den Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Soweit wir Zugriff auf statistische Auswertungen erhalten, erfolgt die Verarbeitung entsprechend den gesetzlichen Vorgaben.
31. Speicherdauer personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Dabei gelten insbesondere folgende Grundsätze:
Vertragsdaten: Speicherung entsprechend gesetzlicher Aufbewahrungspflichten – handelsrechtliche Unterlagen regelmäßig 6 Jahre, steuerrechtliche Unterlagen regelmäßig 10 Jahre.
Interessenten- und Vertriebsdaten: Diese Daten werden gelöscht, sobald kein berechtigtes Interesse an einer weiteren Kontaktpflege mehr besteht, spätestens jedoch [Regelfrist bitte unternehmensintern festlegen, z. B. 3 Jahre] nach dem letzten Kontakt, sofern keine kürzere Löschung geboten ist.
Newsletterdaten: bis zum Widerruf der Einwilligung.
Technische Daten: Telemetrie- und Diagnosedaten werden nur so lange gespeichert, wie dies für Betrieb, Wartung, Fehleranalyse und Sicherheitszwecke erforderlich ist.
32. Technische und organisatorische Maßnahmen (TOM)
Die Autonom 24 GmbH setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen zu schützen. Dazu gehören insbesondere:
• Zugriffsbeschränkungen
• Benutzerberechtigungen
• Passwortschutz
• Verschlüsselung elektronischer Kommunikation
• regelmäßige Updates
• Schutz vor unberechtigtem Zugriff
• Datensicherung
• interne Datenschutzrichtlinien
• Auswahl geeigneter Dienstleister
Die Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik angepasst.
33. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Verpflichtungen entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung widersprechen, wenn diese auf Grundlage berechtigter Interessen erfolgt.
Besonderes Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 DSGVO): Werden Ihre Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen kostenlos Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet.
Widerruf von Einwilligungen: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
34. Ausübung Ihrer Rechte
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
Autonom 24 GmbH, Adam-Klein-Str. 36, 90429 Nürnberg
E-Mail: info@autonom24.com
Bitte beachten Sie, dass wir zur Bearbeitung Ihrer Anfrage gegebenenfalls einen Identitätsnachweis verlangen können.
35. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Behörde kann insbesondere sein:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Website: https://www.lda.bayern.de
36. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen ändern, neue Dienstleistungen eingeführt werden, technische Änderungen erfolgen oder neue Datenverarbeitungen hinzukommen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.
37. Besondere Hinweise für Betreiber von KI-Verkaufsautomaten
Kunden und Betreiber von Verkaufsautomaten sind eigenständige Verantwortliche für die Verarbeitung personenbezogener Daten, die sie beim Betrieb eines Automatenstandortes durchführen. Dies kann insbesondere betreffen:
• Videoüberwachung des Standortes
• Kundenkommunikation
• eigene Marketingmaßnahmen
• standortbezogene Datenerhebungen
Die Autonom 24 GmbH stellt technische Systeme bereit, übernimmt jedoch nicht automatisch die datenschutzrechtliche Verantwortung für jede Nutzung durch den Betreiber (vgl. auch Ziffer 23). Betreiber müssen insbesondere Informationspflichten gegenüber Kunden erfüllen, erforderliche Hinweisschilder anbringen, eigene Datenschutzinformationen bereitstellen und gegebenenfalls Datenschutz-Folgenabschätzungen prüfen.