1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Baumwall Kiosk
Inhaber: Koorosh Karimi
Vorsetzen 41
20459 Hamburg
Deutschland
Telefon: +49 155 60632527
E-Mail: info@luggigo.com
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.
2. Aufruf der Website und technische Protokolldaten
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Fehlermeldungen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.
Für die automatische Vorauswahl der Sprache ermitteln wir beim Aufruf des Buchungsstarts anhand deiner IP-Adresse ungefähr Land, Region und gegebenenfalls Stadt. Dazu wird die IP-Adresse verschlüsselt an ipwho.is übermittelt. Die Standortzuordnung ist ungenau und keine GPS-Ortung. Die ermittelte Ortsangabe wird von uns höchstens sieben Tage anhand eines gehashten IP-Schlüssels zwischengespeichert. Deine manuelle Sprachauswahl hat Vorrang; wenn keine unterstützte Sprache zugeordnet werden kann oder die Abfrage fehlschlägt, verwenden wir Englisch. Weitere Informationen bietet die Datenschutzerklärung des Anbieters.
3. Cookies, Session- und lokaler Browserspeicher
Die Website verwendet technisch notwendige Session- und Sicherheitsinformationen, insbesondere für Formularschutz, Reservierungsablauf und geschützte Verwaltungsbereiche. Außerdem speichern wir die von dir gewählte Sprache, das Erscheinungsbild sowie den aktuellen Stand des mehrstufigen Buchungsformulars lokal in deinem Browser. Dadurch bleiben deine Auswahl und der aktuelle Buchungsschritt bei einem Neuladen erhalten.
Diese Speicherungen dienen ausschließlich der Bereitstellung der ausdrücklich angeforderten Funktionen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Es werden derzeit keine Analyse-, Profiling- oder Marketing-Cookies eingesetzt. Browsereinstellungen können lokale Daten löschen oder blockieren; einzelne Funktionen können dann eingeschränkt sein.
4. Reservierung, Vertrag und Zusatzleistungen
Für Reservierung und Leistungserbringung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Mobilnummer, Buchungsnummer, Abgabe- und Abholzeit, Art und Anzahl der Gepäckstücke, Preise, Buchungsstatus sowie gegebenenfalls Lieferadresse, Lieferort, Vorbestellungen und Rechnungsanschrift. Bei einer Verlängerung verarbeiten wir zusätzlich die gewählte Verlängerungsdauer, den Zahlstatus und die neue Abholzeit.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs-, Zahlungs- und steuerlich relevante Daten verarbeiten wir außerdem zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Die für eine Gepäcklieferung erforderlichen Adress- und Kontaktdaten werden ausschließlich zur Planung, Abstimmung und Durchführung der gebuchten Lieferung verwendet. Daten zu Vorbestellungen werden zur Bereitstellung der ausgewählten Waren verarbeitet.
5. Online-Zahlung über Stripe
Für Online-Zahlungen nutzen wir Stripe. Beim Start der Zahlung werden Buchungsreferenz, Betrag, Währung, Zahlungszweck und technisch notwendige Verbindungsdaten an Stripe übermittelt. Die Eingabe und Verarbeitung vollständiger Zahlungsdaten erfolgt auf den Seiten und Systemen von Stripe; Luggigo speichert keine vollständigen Karten- oder Kontodaten.
Die Übermittlung ist für die Zahlungsabwicklung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Stripe kann bestimmte Daten für eigene gesetzliche Pflichten, Betrugsprävention und Zahlungsdienste in eigener Verantwortung verarbeiten. Anbieter für Kunden im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen enthält die Datenschutzerklärung von Stripe.
6. E-Mail-Kommunikation und Kontaktaufnahme
Wir verwenden die angegebene E-Mail-Adresse, um Buchungsbestätigungen, Statusänderungen, Stornierungsinformationen, Rechnungen oder Belege, Links zur Rechnungsadresse und zum Kundenfoto sowie Erinnerungen an die bevorstehende Abholzeit zu versenden. Diese vertragsbezogenen Nachrichten sind keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Belege werden nach Art. 6 Abs. 1 lit. c DSGVO versendet oder aufbewahrt.
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nachvollziehbaren und effizienten Bearbeitung von Anfragen. Für den Versand kann ein technischer E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt werden.
7. Fotos von Gepäck und freiwillige Kundenfotos
Beim Check-in und Check-out können Fotos des äußeren Zustands der Gepäckstücke erstellt werden. Sie dienen der Zuordnung, Dokumentation der Übergabe und Klärung möglicher Schäden oder Verwechslungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Übergabe und der Beweissicherung.
Das Hochladen von Kundenfotos zur möglichen Veröffentlichung ist freiwillig. Wir verarbeiten das Foto, einen optional angegebenen Namen oder Social-Media-Handle, die zugehörige Buchung und den Zeitpunkt der Einwilligung. Eine Veröffentlichung erfolgt erst nach Prüfung und auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und eingereichte Fotos über den bereitgestellten Link löschen oder uns unter info@luggigo.com kontaktieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
8. Externe Inhalte, Dienste und Links
Auf der Bestätigungsseite wird eine Bibliothek zur Darstellung des Buchungs-QR-Codes über das Content Delivery Network unpkg geladen. Dabei erhält der CDN-Anbieter technisch notwendige Verbindungsdaten wie die IP-Adresse und Browserinformationen. Die Einbindung dient der schnellen und zuverlässigen Darstellung des für die Abgabe benötigten QR-Codes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für die ungefähre IP-Standortbestimmung zur automatischen Sprachauswahl wird ipwho.is genutzt. Dabei wird die IP-Adresse an den Anbieter übermittelt; die Abfrage erfolgt ausschließlich zur Ermittlung von Land, Region und Stadt für die Sprachauswahl. Details stehen in der Datenschutzerklärung des Anbieters.
Links zu externen Angeboten – beispielsweise Google Maps zur Anzeige des Standorts oder externe Datenschutzhinweise – werden erst aufgerufen, wenn du sie aktiv anklickst. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Luggigo bettet derzeit keine Analyse- oder Werbedienste sozialer Netzwerke ein.
9. Empfänger, Auftragsverarbeiter und Drittstaaten
Daten erhalten innerhalb von Luggigo nur Personen, die sie zur Buchungsabwicklung, Zahlung, Kundenkommunikation, Buchhaltung oder technischen Betreuung benötigen. Externe Empfänger können Hosting-, E-Mail-, IT-, Zahlungs- und gegebenenfalls Lieferdienstleister sowie Steuerberatung, Banken oder Behörden sein, soweit dies für die genannten Zwecke oder aufgrund einer gesetzlichen Pflicht erforderlich ist.
Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Verträge geschlossen. Bei global tätigen Anbietern wie Stripe oder einem CDN kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesen Fällen stützt sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen, soweit diese erforderlich sind.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Buchungs- und Kommunikationsdaten werden grundsätzlich für die Vertragsabwicklung und anschließend bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt. Rechnungen, Belege und steuerlich oder handelsrechtlich relevante Unterlagen werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder in der Verarbeitung eingeschränkt, sofern keine offene Forderung, kein Rechtsstreit, kein Sicherheitsvorfall oder eine andere gesetzliche Pflicht eine weitere Aufbewahrung erfordert. Freiwillige Kundenfotos werden bei Widerruf oder Löschanfrage entfernt, sofern keine zwingende Rechtsgrundlage für eine weitere Aufbewahrung besteht.
11. Deine Datenschutzrechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@luggigo.com. Zur Vermeidung einer unbefugten Offenlegung können wir einen geeigneten Identitätsnachweis verlangen. Die Rechte können aufgrund gesetzlicher Ausnahmen eingeschränkt sein.
12. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Buchungs- und Zahlungsdaten werden für den Vertragsschluss und die Leistungserbringung benötigt. Ohne diese Angaben kann eine Online-Reservierung oder Zahlung nicht durchgeführt werden. Freiwillige Angaben und Kundenfotos sind entsprechend gekennzeichnet.
Luggigo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine Kundenprofile zu Werbezwecken. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.