Datenschutzerklärung
Stand: 31. Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der VENDi Hub App und auf dieser Website ist:
RS Vending UG (haftungsbeschränkt)
Schönbergweg 38, 79283 Bollschweil
Geschäftsführer: Leon Riesterer
E-Mail: support@vendi-hub.com
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der VENDi Hub Plattform durch gewerbliche Betreiber von Verkaufsautomaten sowie deren Mitarbeitende. Die Verarbeitung der Daten von Endkundinnen und Endkunden über die VENDi App ist Gegenstand einer separaten Datenschutzerklärung und liegt teilweise in Ihrer Verantwortung als Betreiber.
3. Welche Daten wir verarbeiten
a) Account- und Unternehmensdaten
Bei der Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Namen, Unternehmensname, Anschrift sowie Rolle innerhalb des Unternehmens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Geräte- und Standortdaten
Sie hinterlegen Standorte Ihrer Verkaufsautomaten (Adresse, Koordinaten, Modell, Öffnungszeiten, Zahlungsmittel, Altersverifikation). Diese Daten werden anschließend in der VENDi App für Endkundinnen sichtbar — Sie steuern, welche Geräte aktiv sind.
c) Produkt- und Sortimentsdaten
Über den Foto-Flow erfassen Sie Produkte (Bild, Name, Marke, Nährwerte, Kategorie). Die Verarbeitung der Fotos erfolgt durch unsere Edge Functions und ein Sprachmodell (OpenAI; Auftragsverarbeiter, EU-Region, ohne Trainingsfreigabe).
d) Kundenkontakt & Operator-Chat
Über den Operator-Chat empfangen Sie Anfragen von Endkundinnen, die einen QR-Code an Ihrem Gerät gescannt haben. Eine KI beantwortet Standard-Fragen vor; das Original sowie Ihre Antworten werden in den Tabellen qr_support_sessions und qr_support_messages gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
e) Technische Daten / Fehlerdiagnose
Beim Aufruf der Hub-App fallen technische Daten an (Geräte-Modell, OS-Version, App-Version). Diese werden im Fehlerfall zur Diagnose über Sentry (EU-Datacenter, Standardvertragsklauseln) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).
f) Versanddaten für QR-Sticker
Bestellen Sie über den Hub Sticker für Ihre Geräte, werden Versandadresse und Bestellzeitpunkt verarbeitet und an unseren Versandpartner (sticker@vendi-hub.com / Resend) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Empfänger der Daten
- Supabase (Auftragsverarbeiter, Hosting, EU-Region — Frankfurt)
- Mapbox (Karten-Provider — nur anonymisierte Tile-Anfragen)
- OpenAI (KI-gestützte Produkterkennung, EU-Region)
- Resend (transaktionale E-Mails, Sticker-Versand)
- Apple / Google (Push-Notifications, Login)
- Sentry (Fehlerdiagnose, EU-Datacenter)
Eine Übermittlung in Drittländer findet nur auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) statt.
5. Auftragsverarbeitung — Ihre Pflichten als Betreiber
Soweit über den Hub personenbezogene Daten von Endkundinnen (z. B. Chat-Inhalte) verarbeitet werden, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO. Vorlage auf Anfrage.
6. Speicherdauer
Account-Daten werden gespeichert, solange Ihr Konto besteht. Bei Account-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Steuer- und Handelsrecht: 6–10 Jahre).
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen richten Sie an support@vendi-hub.com.
8. Cookies / Tracking
Diese Website verwendet keine Marketing-Cookies. Es findet kein werbliches Tracking statt. Die Hub-App selbst nutzt ausschließlich technisch notwendige Speicher (Authentifizierung, Sitzung).
9. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter support@vendi-hub.com.