1. Verantwortlicher
HCT GmbH
Tenderweg 9
45141 Essen
Vertreten durch die Geschäftsführer Nazir Hatahet und Gilbert Weidlich
Registergericht: Amtsgericht Essen, HRB 34578
Umsatzsteuer-ID: DE362158254
Telefon: +49 201 64623151
E-Mail: info@gn-vending.de
GN-Vending ist eine Marke der HCT GmbH.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen und Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.
3. Hosting und Content Delivery
Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Zur schnellen und sicheren Auslieferung wird das Content Delivery Network von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA genutzt. Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Webflow und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies, etwa für den Warenkorb und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.
Alle übrigen Cookies und Dienste für Statistik, Marketing und Komfortfunktionen werden erst nach Ihrer Einwilligung über unseren Cookie-Banner aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.
Zur Verwaltung der Einwilligungen nutzen wir die Lösung Finsweet Cookie Consent. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert. Das zugehörige Skript wird über das Content Delivery Network jsDelivr geladen (siehe Ziffer 13).
5. Bestellungen im Online-Shop
Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere Firma, Ansprechpartner, Liefer- und Rechnungsadresse, E-Mail-Adresse und Bestelldaten. Die Verarbeitung erfolgt zur Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zur Lieferung geben wir Ihre Adressdaten an das beauftragte Versandunternehmen weiter. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsdienstleister
Stripe: Für Kartenzahlungen sowie Apple Pay und Google Pay nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden insbesondere Name, Adresse, E-Mail-Adresse, Zahlungsdaten und Bestellbetrag an Stripe übermittelt. Zur Betrugsprävention lädt Stripe auf unseren Seiten ein Skript, das technische Daten wie IP-Adresse und Geräteinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy
PayPal: Bei Zahlung mit PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
7. Kontaktaufnahme und Kontaktformulare
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewähltes Produkt und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Daten aus unseren Formularen werden über den Dienst Formspark an uns übermittelt. Zum Schutz vor Spam setzen wir den Dienst Botpoison ein, der beim Absenden technische Daten wie IP-Adresse und Browsertyp prüft. Anbieter beider Dienste ist die Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Die Daten werden innerhalb des Europäischen Wirtschaftsraums (Irland und Deutschland) gespeichert. Formspark und Botpoison handeln als Auftragsverarbeiter. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Chat-Widget (Elfsight)
Auf unserer Website ist ein Chat-Widget der Elfsight, LLC, Paronyana str. 19/3, 201, 0015 Jerewan, Armenien eingebunden, über das Sie mit uns Kontakt aufnehmen können. Dabei werden Ihre Eingaben sowie technische Daten wie IP-Adresse, Betriebssystem und Browsertyp verarbeitet. Die technischen Daten werden von Elfsight nach eigenen Angaben für sieben Tage gespeichert. Elfsight handelt als Auftragsverarbeiter und nutzt dafür die Infrastruktur von Google Cloud, auch außerhalb des EWR.
Das Widget wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Armenien besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln. Wenn Sie über das Widget einen Messenger-Dienst wie WhatsApp öffnen, gelten zusätzlich die Datenschutzbestimmungen dieses Anbieters (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Weitere Informationen: https://elfsight.com/privacy-policy/
9. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug binden wir Tracking- und Marketingdienste ein und verwalten sie. Der Tag Manager selbst erstellt keine Nutzerprofile, kann jedoch Ihre IP-Adresse an Google übertragen. Er wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
10. Google Analytics
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website zu analysieren. Dabei werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs sowie Geräte- und Browserinformationen verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Hierzu werden Cookies gesetzt.
Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Nutzungsdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist von höchstens 14 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
11. Google Ads und Conversion-Tracking
Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine Google-Anzeige auf unsere Website, wird eine Klick-Kennung (GCLID) gespeichert. Sie dient dazu, Anfragen und Bestellungen der jeweiligen Anzeige zuzuordnen und den Erfolg unserer Werbung zu messen. Die Kennung kann beim Absenden eines Formulars an uns übermittelt werden und wird für 90 Tage gespeichert.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
12. Meta Pixel
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website passende Anzeigen ausspielen. Dabei werden Informationen über Ihre Nutzung unserer Website an Meta übermittelt und gegebenenfalls Ihrem Nutzerkonto zugeordnet.
Das Meta Pixel wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy
13. Externe Programmbibliotheken
Für technische Funktionen wie die Cookie-Verwaltung und die Formularverarbeitung laden wir Programmbibliotheken über die Content Delivery Networks jsDelivr und unpkg. Beim Abruf wird Ihre IP-Adresse an die Betreiber dieser Netzwerke übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen technischen Bereitstellung dieser Funktionen.
14. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
15. Speicherdauer
Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten nach deren Ablauf gelöscht.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Eine E-Mail an info@gn-vending.de genügt.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Stand: Oktober 2026
