Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.
1. Verantwortlicher
Automatenservice Schmidt
Inhaber: Nico Schmidt
Lionstraße 7c
04177 Leipzig
Deutschland
Telefon: 0175 8140797
E-Mail: info@candy-express.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht (§ 38 BDSG).
2. Überblick: Diese Website ist datensparsam
- Wir setzen keine Cookies und keine vergleichbaren Technologien zum Speichern von Informationen auf Ihrem Gerät ein.
- Wir nutzen keine Analyse-, Tracking- oder Marketing-Dienste.
- Es gibt keine Formulare, Newsletter, Benutzerkonten oder Kommentarfunktionen.
- Alle Schriftarten, Bilder und Grafiken (einschließlich der Standortkarte) werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Drittanbietern (z. B. Schriftarten-, Karten-, Video- oder Social-Media-Dienste) nachgeladen.
Standortkarte: Die Deutschlandkarte auf der Seite „Standorte“ ist eine in die Seite eingebettete Vektorgrafik (SVG). Sie wird zusammen mit der Seite von unserem eigenen Server geladen. Es findet keine Verbindung zu Kartendiensten wie OpenStreetMap, Google Maps oder zu Kartenbibliotheken Dritter statt, und es werden dafür keine Standortdaten Ihres Geräts abgefragt. Die Kartengrundlage (Natural Earth) ist gemeinfrei.
Instagram: Auf unserer Website verlinken wir auf unser Profil @candy_express_de bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einen einfachen Link, nicht um ein Plug-in: Beim bloßen Aufruf unserer Seiten werden keine Daten an Instagram oder Meta übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise von Instagram (privacycenter.instagram.com/policy). Wenn Sie unser Profil besuchen oder uns dort schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Nutzername, Nachrichten) zur Kommunikation mit Ihnen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Beantwortung von Anfragen). Möchten Sie das nicht, erreichen Sie uns auch per E-Mail oder Telefon.
3. Hosting und Server-Logfiles
Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, gehostet, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Beim Aufruf der Website verarbeitet der Server technisch notwendig folgende Daten, die Ihr Browser automatisch übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- HTTP-Statuscode
- Browsertyp und -version sowie Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Speicherdauer: Die Logfiles werden nur für kurze Zeit gespeichert und danach gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.
4. Cookies und Zugriff auf Ihr Endgerät
Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu (§ 25 TDDDG). Eine Einwilligungsabfrage („Cookie-Banner“) ist deshalb nicht erforderlich.
5. Kontaktaufnahme (E-Mail, Telefon)
Schaltflächen wie „Automat kaufen anfragen“, „Franchise anfragen“ oder „Standort anfragen“ öffnen lediglich Ihr lokales E-Mail-Programm mit einer vorausgefüllten Empfängeradresse und Betreffzeile. Es werden keine Daten an unseren Server übertragen. Erst wenn Sie die E-Mail selbst absenden, erhalten wir Ihre Angaben.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen (z. B. Kauf, Aufstellung, Service, Franchise) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, bewahren wir geschäftsrelevante Unterlagen gemäß den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO; je nach Unterlage 6 bis 10 Jahre) auf. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.
Eine Weitergabe Ihrer Daten an Dritte (z. B. an Systempartner im Rahmen einer Franchise-Anfrage) erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie darüber informiert wurden, oder wenn Sie eingewilligt haben.
6. Empfänger Ihrer Daten
Empfänger sind nur die Dienstleister, die wir für den Betrieb dieser Website und unseres E-Mail-Postfachs einsetzen (united-domains GmbH als Hosting- und E-Mail-Anbieter, Auftragsverarbeiter nach Art. 28 DSGVO), sowie – soweit gesetzlich vorgeschrieben oder zur Durchführung eines Vertrags erforderlich – Steuerberater, Banken, Behörden und Gerichte. Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Übermittlung in Drittländer
Wir beabsichtigen nicht, personenbezogene Daten in Länder außerhalb der EU bzw. des EWR zu übermitteln. Soweit eingesetzte Dienstleister Daten in Drittländern verarbeiten, geschieht dies nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien (Art. 44 ff. DSGVO).
8. Datensicherheit
Diese Website wird verschlüsselt (TLS, erkennbar an „https://“ und dem Schloss-Symbol Ihres Browsers) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
10. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
E-Mail: post@sdtb.sachsen.de
Internet: www.datenschutz.sachsen.de
12. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Stand: Oktober 2026.