Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserer Automaten-Anwendung ist:

Köckerling GmbH & Co. KG
Im Brinkort 6
33129 Delbrück
Telefon: +49 29 44 / 97 97 70
E-Mail: info@koeckerling-frische.de

2. Datenschutzbeauftragte

Doris Köckerling
E-Mail: it@koeckerling-frische.de
Postanschrift wie oben, mit dem Zusatz „Datenschutzbeauftragte“

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannte Anschrift oder E-Mail-Adresse genügt. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

4. Wenn Sie unsere Website aufrufen

Server-Protokolle

Bei jedem Aufruf einer Seite werden technische Daten protokolliert, die Ihr Browser automatisch übermittelt:

• aufgerufene Adresse und übertragene Datenmenge
• Datum und Uhrzeit des Aufrufs
• Browsertyp und -version sowie Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Zweck: technisch fehlerfreier Betrieb, Stabilität und Sicherheit der Website, insbesondere die Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Die Protokolle werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting

Diese Website läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, angemietet haben. Der Server steht in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet Daten ausschließlich in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Sicherungskopien der Website liegen ebenfalls bei Hetzner, auf dem Server selbst und auf einem getrennten Speicher in Helsinki (Finnland). Sie werden nach spätestens 30 Tagen gelöscht.

Schutz vor Angriffen

Zum Schutz der Website setzen wir das Sicherheitsprogramm Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, ein. Es läuft auf unserem Server, prüft Aufrufe auf bekannte Angriffsmuster, sperrt wiederholte Fehlanmeldungen und durchsucht die Dateien der Website nach Schadcode. Dabei werden die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Browserkennung verarbeitet.

Für aktuelle Angriffsmuster ruft Wordfence regelmäßig Daten bei Defiant ab. Fällt ein Aufruf als Angriff auf, kann dessen IP-Adresse an Defiant in die USA übermittelt werden. Diese Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert, die Defiant mit seinen Nutzungsbedingungen vereinbart.

Zweck: Sicherheit der Website und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der über sie übermittelten Daten.
Speicherdauer: Die Protokolle auf unserem Server werden nach spätestens 30 Tagen gelöscht.

Verschlüsselung

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt. Sie erkennen das an der Adresszeile Ihres Browsers, die mit „https“ beginnt, und am Schlosssymbol.

5. Cookies

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Dienste ein, die Ihr Verhalten über Websites hinweg verfolgen.

Technisch notwendige Cookies werden nur in zwei Fällen gesetzt: wenn sich ein Mitarbeiter im Redaktionsbereich anmeldet, und solange die Website während der Aufbauphase durch ein Passwort geschützt ist. Beide dienen ausschließlich dem Anmeldevorgang und werden nach dessen Ende wieder gelöscht.

Deshalb erscheint auf dieser Website kein Einwilligungsbanner: Es findet kein Zugriff auf Ihr Endgerät statt, der nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wäre. Der Speicherzugriff für die genannten Anmeldevorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

6. Reichweitenmessung

Wir möchten wissen, welche Seiten gelesen werden und welche nicht. Dafür setzen wir Burst Statistics ein. Die Software läuft auf unserem eigenen Server, ihre Daten bleiben in unserer eigenen Datenbank. Es werden keine Daten an Dritte übermittelt, insbesondere nicht an Google oder einen anderen Analyseanbieter.

Erfasst werden die aufgerufene Seite, der Zeitpunkt, die ungefähre Verweildauer, die Art des Geräts sowie die zuvor besuchte Seite.

Dabei werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Um wiederholte Aufrufe desselben Besuchs von neuen Besuchen zu unterscheiden, bildet die Software einen Prüfwert, der täglich wechselt und sich nicht zurückrechnen lässt. Eine Wiedererkennung über den Tag hinaus oder eine Zuordnung zu Ihrer Person ist damit nicht möglich; Ihre IP-Adresse wird nicht gespeichert.

Sendet Ihr Browser das Signal „Do Not Track“ oder eine „Global Privacy Control“, werden Sie gar nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das eigene Angebot bedarfsgerecht zu gestalten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

7. Wenn Sie Kontakt mit uns aufnehmen

Wenn Sie uns per E-Mail, Telefon oder Telefax erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Auf der Karriereseite steht zusätzlich ein Kurzbewerbungsformular bereit; dazu Abschnitt 8. Ein allgemeines Kontaktformular gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

8. Wenn Sie sich bei uns bewerben

Stellenanzeigen auf dieser Seite

Unsere offenen Stellen pflegen wir in der Bewerbungssoftware JOIN. Auf der Seite Stellenangebote zeigen wir sie in einem Anzeigefeld, das beim Aufruf der Seite direkt von JOIN geladen wird. Dadurch steht dort immer derselbe Stand wie in unserer Verwaltung.

Was dabei übertragen wird: Ihr Browser lädt das Anzeigefeld, eine Sprachdatei, eine Schriftart und unser Logo von den Servern join.com, widget.join.com und cdn.join.com. JOIN erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie den Zeitpunkt des Aufrufs. Ohne diese Übertragung lässt sich das Anzeigefeld nicht darstellen.

Nichts wird auf Ihrem Gerät gespeichert. Das Anzeigefeld setzt keine Cookies und legt keine Kennungen in Ihrem Browser ab. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, offene Stellen an einer Stelle zu pflegen und auf der Website ohne Verzug aktuell zu halten.

Anbieter: JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau festgestellt.

Kurzbewerbung über das Formular

Auf unserer Karriereseite können Sie sich mit wenigen Angaben melden, ohne vollständige Bewerbungsunterlagen einzureichen.

Welche Daten wir verarbeiten: Ihren Namen, Ihre Telefonnummer, den Bereich, für den Sie sich interessieren, sowie eine freiwillige Nachricht. Einen Lebenslauf oder Zeugnisse fragen wir an dieser Stelle nicht ab.

Zweck: Kontaktaufnahme und Klärung, ob eine Zusammenarbeit in Frage kommt. Ihre Angaben erreichen uns als E-Mail in unserem Postfach; eine Speicherung in der Website-Datenbank findet nicht statt.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Kurzbewerbung ist der erste Schritt eines Bewerbungsverfahrens.

Speicherdauer: Führt die Kurzbewerbung nicht zu einer Einstellung, löschen wir Ihre Angaben sechs Monate nach Abschluss des Verfahrens.

Freiwilligkeit: Name und Telefonnummer brauchen wir, um Sie zurückrufen zu können. Ohne diese Angaben ist eine Kurzbewerbung über das Formular nicht möglich. Sie können uns stattdessen anrufen.

Vollständige Bewerbungen

Bewerbungen erreichen uns per E-Mail, per Post oder über JOIN.

Bewerbung über JOIN: Klicken Sie in der Anzeige auf eine Stelle, verlassen Sie unsere Website und gelangen zu JOIN. Bewerben Sie sich dort, verarbeitet JOIN Ihre Angaben und Ihre Unterlagen in unserem Auftrag und stellt sie uns bereit. Es gelten dieselben Zwecke, Rechtsgrundlagen und Speicherfristen wie für Bewerbungen per E-Mail oder Post.

Wir verarbeiten die von Ihnen übermittelten Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist gibt uns die Möglichkeit, Rückfragen zu beantworten und eventuelle Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz zu prüfen. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein.

9. Werksvorbestellung und Frische-Automaten

Auf den Seiten Werksvorbestellung und Frische-Automaten binden wir unsere eigene Anwendung ein, die den aktuellen Bestand der Automaten anzeigt und die Vorbestellung ermöglicht. Dieselbe Anwendung erreichen Sie auch direkt unter automaten.koeckerling-frische.de und bestellen.koeckerling-frische.de. Beim Aufruf dieser Seiten wird dafür ein Anzeigebaustein von unserer Anwendung nachgeladen und der aktuelle Bestand aus unserer Datenbank abgerufen. Dabei wird Ihre IP-Adresse technisch an die in Abschnitt 11 genannten Dienstleister übertragen. Ohne diese Übertragung ließe sich der Bestand nicht anzeigen. Die Anwendung setzt dabei keine Cookies und speichert keine Kennungen auf Ihrem Gerät. Damit die Anzeige auch ohne Verbindung funktioniert, legt sie lediglich den zuletzt geladenen Bestand eines Automaten im Speicher Ihres Browsers ab. Dieser enthält keine Angaben zu Ihrer Person.

Vorbestellung von Salaten zur Abholung

Über unser Vorbestellformular können Sie Salate zur Abholung an unserem Betriebssitz reservieren. Eine Bezahlung findet dabei nicht statt.

Welche Daten wir verarbeiten: Ihren Namen, Ihre Telefonnummer, die von Ihnen ausgewählten Artikel mit Mengen, den gewünschten Abholtag samt Zeitfenster, eine von Ihnen freiwillig eingetragene Anmerkung sowie den Zeitpunkt der Bestellung.

Zweck: Bearbeitung und Bereitstellung Ihrer Vorbestellung sowie Rückfragen dazu, etwa wenn ein Salat kurzfristig nicht verfügbar ist. Ihre Telefonnummer verwenden wir ausschließlich hierfür und nicht für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Vorbestellung erfolgt auf Ihre Anfrage hin und ist eine vorvertragliche Maßnahme.

Speicherdauer: Ihre Vorbestellung wird 30 Tage nach dem Abholtag automatisch gelöscht. Die Löschung erfolgt technisch selbsttätig; es bedarf keines Antrags. Bis dahin können Sie jederzeit die Löschung verlangen.

Freiwilligkeit: Die Angabe von Name und Telefonnummer ist nicht gesetzlich vorgeschrieben. Ohne diese Angaben können wir eine Vorbestellung jedoch weder zuordnen noch bei Rückfragen mit Ihnen Kontakt aufnehmen; eine Vorbestellung ist dann nicht möglich.

Meldung einer Störung an einem Verkaufsautomaten

Über unser Meldeformular können Sie uns auf ein Problem an einem unserer Verkaufsautomaten hinweisen.

Welche Daten wir verarbeiten: Den betroffenen Automaten, die Art des Problems, eine freiwillige Beschreibung sowie, ebenfalls freiwillig, eine Rufnummer für einen Rückruf.

Zweck: Behebung der Störung und, sofern Sie eine Rufnummer hinterlassen, Rückmeldung an Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb und der Instandhaltung unserer Automaten.

Speicherdauer: Meldungen werden nach 90 Tagen automatisch gelöscht. Die längere Frist ist erforderlich, weil sich die Behebung einer technischen Störung über mehrere Wochen hinziehen kann.

Schutz vor automatisierten Masseneinsendungen

Um unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen, speichern wir zu jeder Einsendung einen nicht rückrechenbaren Prüfwert, der aus Ihrer IP-Adresse und einem geheimen Zusatzwert gebildet wird (SHA-256, gekürzt). Ihre IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht wiederherstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch. Speicherdauer: 7 Tage.

10. Kartendienst und Anfahrt

Unsere Seiten enthalten einen Verweis auf Google Maps zur Routenführung. Es handelt sich um einen einfachen Link, keine Einbettung — es werden erst dann Daten an Google übertragen, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

Auf eine eingebettete Karte verzichten wir bewusst, damit beim bloßen Aufruf unserer Seiten keine Daten an Google fließen.

11. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Website und der Automaten-Anwendung setzen wir folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Für die Schweiz gilt das nicht: Dort besteht ein Angemessenheitsbeschluss der Europäischen Kommission, zusätzliche Garantien sind deshalb nicht nötig.

Eine Weitergabe Ihrer Daten zu Werbezwecken oder an sonstige Dritte findet nicht statt.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an unserer Website oder an der Rechtslage etwas ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: 12. Oktober 2026