Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon

+49 170 8366182

E-Mail

info@moon-labs.io

Hosting

Diese Website und der Server von Store Mapper werden bei folgendem Anbieter gehostet, mit dem ein Vertrag zur Auftragsverarbeitung besteht:

Anbieter

STRATO GmbH

Anschrift

Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Website

strato.de

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (Server-Logfiles), insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp. Das ist notwendig, um die Seiten auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Datenbank

Die Daten von Store Mapper (Filialen, Ladenkarten, Produkte und Verwaltungskonten) liegen in einer PostgreSQL-Datenbank, die wir selbst auf demselben Server betreiben. Es gibt keinen externen Datenbank-Dienstleister.

Einkaufen ohne Konto

Zum Einkaufen brauchen Sie weder ein Konto noch eine Anmeldung. Ihre Einkaufsliste und ein für die Offline-Nutzung gespeichertes Marktpaket (Ladenkarte und Produkte) liegen ausschließlich in Ihrem Browser: im lokalen Speicher (localStorage), in IndexedDB und im Cache des Service Workers. Diese Daten werden nicht an uns übertragen. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen.

Standort und Umkreissuche

Bei der Umkreissuche wird der Standort Ihres Geräts erst nach Ihrem Klick abgefragt und die Entfernung zu den Filialen in Ihrem Browser berechnet. Der Standort wird nicht an uns oder Dritte übertragen. Das zuletzt angezeigte Ergebnis (mit gerundeter Position) merkt sich Ihr Browser lokal, damit die Liste beim nächsten Besuch schneller da ist. Ist die Karte freigegeben, lädt sie danach Kacheln für die Umgebung Ihres Standorts von OpenStreetMap (siehe „Karte“); Ihre genauen Koordinaten werden nicht übermittelt.

Ortssuche

Je nach Einstellung des Betreibers stellt unser Server die Anfrage für Orts- und Adressvorschläge bei Google (Places API (New)) oder bei Photon von komoot.

Google

Anbieter

Google Ireland Limited

Anschrift

Gordon House, Barrow Street, Dublin 4, Irland

Website

cloud.google.com/maps-platform

Zweck

Vorschläge für Orte und Adressen bei der Filialsuche.

Übertragene Daten

Nur der eingegebene Suchtext. Die Anfrage stellt unser Server; Ihre IP-Adresse und Ihr Standort erreichen den Anbieter nicht.

Zeitpunkt

Erst nachdem Sie der Kategorie „Ortssuche“ zugestimmt haben. Ohne Zustimmung durchsucht das Feld nur die Filialen von Store Mapper.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittland

Bei Google ist eine Übermittlung in die USA möglich; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Photon

Anbieter

komoot GmbH

Anschrift

Kienberger Allee 4, 12529 Schönefeld, Deutschland

Website

photon.komoot.io

Zweck

Vorschläge für Orte und Adressen bei der Filialsuche.

Übertragene Daten

Nur der eingegebene Suchtext. Die Anfrage stellt unser Server; Ihre IP-Adresse und Ihr Standort erreichen den Anbieter nicht.

Zeitpunkt

Erst nachdem Sie der Kategorie „Ortssuche“ zugestimmt haben. Ohne Zustimmung durchsucht das Feld nur die Filialen von Store Mapper.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

In der Händlerverwaltung nutzt das Adressfeld denselben Dienst ohne gesonderte Einwilligung (Art. 6 Abs. 1 lit. b bzw. f DSGVO); übertragen wird nur der Suchtext.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

Karte (OpenStreetMap)

Die Karte auf /stores lädt ihre Kacheln von OpenStreetMap (tile.openstreetmap.org).

Anbieter

OpenStreetMap Foundation

Anschrift

St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich

Website

tile.openstreetmap.org

Zweck

Darstellung der Filialen auf einer Karte.

Übertragene Daten

IP-Adresse, angefragter Kartenausschnitt (nach einer Umkreis- oder Ortssuche also die Umgebung Ihres Standorts), Browserkennung.

Zeitpunkt

Erst nachdem Sie der Kategorie „Karte“ zugestimmt oder auf „Karte laden“ geklickt haben. Vorher stellt diese Website keine Anfrage an OpenStreetMap.

Rechtsgrundlage

§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittland

Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

Letztes Umkreis-Ergebnis

Nach einer Umkreissuche speichert Ihr Browser das letzte Ergebnis im lokalen Speicher (localStorage): die gefundenen Filialen, die Entfernungen, eine auf zwei Nachkommastellen (ca. 1 km) gerundete Position und einen Zeitstempel. So erscheint die Liste auch offline. Die Daten bleiben in Ihrem Browser, sind für diese Funktion notwendig und brauchen keine Einwilligung. Mit dem Löschen-Button in der Liste entfernen Sie sie jederzeit.

Routenplanung

Bei einer Filiale mit hinterlegtem Standort öffnet der Link „Route planen“ erst nach Ihrem Klick Apple Karten (auf Apple-Geräten) bzw. Google Maps in einem neuen Fenster, mit dem Standort der Filiale als Ziel. Ab dann gelten die Datenschutzbestimmungen von Apple bzw. Google. Vorher wird nichts übertragen; der Link braucht deshalb keine Einwilligung.

Sprachsuche

Bei der Sprachsuche wird die Aufnahme erst nach Ihrem Klick auf das Mikrofon gestartet und an unseren Server gesendet, dort in Text umgewandelt und für die Produktsuche verwendet. Je nach Konfiguration des Marktes geschieht die Umwandlung lokal auf unserem Server oder über OpenAI (siehe „KI-Funktionen“). Die Audiodatei wird nach der Verarbeitung gelöscht, spätestens nach kurzer Zeit automatisch, und nicht in Sicherungen aufgenommen (Art. 6 Abs. 1 lit. a und f DSGVO).

KI-Funktionen

Wenn der Betreiber eines Marktes die semantische Suche oder andere KI-Funktionen aktiviert hat, wird Ihr Suchtext (bei der Sprachsuche gegebenenfalls die Aufnahme) zur Verarbeitung an OpenAI gesendet. Ohne diese Aktivierung bleibt die Suche auf unserem Server.

Anbieter

OpenAI Ireland Limited

Anschrift

1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Website

openai.com

Verwaltungskonten von Händlern

Händler melden sich mit E-Mail-Adresse und Passwort an. Wir speichern die E-Mail-Adresse und einen Hash des Passworts (nicht das Passwort selbst) sowie ein Sitzungs-Cookie, das die Anmeldung aufrechterhält (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Store Mapper setzt nur notwendige Cookies. Externe Dienste (Karte, Ortssuche) werden erst nach Ihrer Einwilligung genutzt; Werbe- oder Analysedienste gibt es nicht.

Lokaler Speicher und Drittanbieter-Anfragen

Diese Einträge sind keine Cookies. Die lokalen Einträge bleiben in Ihrem Browser; Anfragen an Drittanbieter erfolgen nur nach Ihrer Einwilligung.

Ihre Auswahl können Sie jederzeit ändern:

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@moon-labs.io.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei: