Datenschutz beim Einkauf an MatchBox-Automaten

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der MatchBox-Automaten ist derzeit:

Geschäftsführer: Dr. Marc Schmidt
Register: Amtsgericht Essen, HRB 37932
Telefon: +49 151 25017777
E-Mail: DrMarc@matchbox.gmbh

2. Technische Erfassung des Einkaufs

Die MatchBox-Automaten erfassen Entnahmen technisch über die in den Regalböden eingesetzte Gewichtssensorik. Sie bildet die Grundlage für die Produkterkennung und die Zuordnung der entnommenen Produkte zum jeweiligen Einkaufsvorgang.

Die dabei entstehenden technischen Informationen werden verarbeitet, um den Einkauf durchzuführen, die entnommenen Produkte zuzuordnen und die anschließende Abrechnung zu ermöglichen.

3. Innenraumkamera

Zusätzlich ist im Automaten eine Kamera zur technischen Kontrolle eingesetzt. Die Kamera ist ausschließlich auf den Innenraum des Automaten ausgerichtet. Nach bestätigter Auskunft des Technologieanbieters werden keine Gesichter oder Personen aufgenommen oder identifiziert; eine biometrische Identifikation findet nicht statt.

Die Innenraumkamera dient nicht als Grundlage der Produkterkennung oder Abrechnung. Sie wird als zusätzliche Kontrolle (Double Check) und für Servicezwecke eingesetzt.

Die Aufzeichnungen werden lokal auf dem Rechner des Automaten gespeichert und im Gerät verarbeitet. Eine Nutzung der Aufzeichnungen zum Training des Produkterkennungssystems ist nicht vorgesehen.

4. Kartenzahlung

Bei Kartenzahlungen kommt derzeit ein Payter Apollo Kartenleser zum Einsatz. Die eingesetzte Zahlungslösung ist nach bestätigter Auskunft des Technologieanbieters PCI-zertifiziert und PSD2-konform.

Zur Autorisierung und Abwicklung einer Kartenzahlung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten über zertifizierte Zahlungsdienstleister verarbeitet. MatchBox erhält dabei nur die Informationen, die für die Zuordnung und Abwicklung des jeweiligen Einkaufsvorgangs erforderlich sind.

Nach Auskunft des Technologieanbieters werden im Rahmen der aktuell eingesetzten Payment-Lösung keine Daten außerhalb der Europäischen Union gespeichert. Technische Zahlungsdienstleister können künftig ausgetauscht werden; wesentliche Änderungen der Datenverarbeitung werden in dieser Information entsprechend aktualisiert.

Bei Nutzung einer App können ergänzende Datenverarbeitungen erfolgen. In diesem Fall gelten zusätzlich die in der jeweiligen App bereitgestellten Datenschutzinformationen.

5. Empfänger und technische Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere technische Service- und Systemdienstleister sowie die für die Zahlungsabwicklung eingesetzten zertifizierten Zahlungsdienstleister gehören.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen. Zahlungsdienstleister können Daten im Rahmen ihrer eigenen gesetzlichen und regulatorischen Pflichten auch in eigener Verantwortlichkeit verarbeiten.

6. Speicherdauer

Die lokal gespeicherten Aufzeichnungen der Innenraumkamera werden nach 14 Tagen gelöscht.

Sonstige technische Daten des Einkaufsvorgangs werden nur so lange verarbeitet, wie dies für Durchführung, Abrechnung, Fehlerklärung und Service erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Zahlungsdaten können zusätzlich die Aufbewahrungsfristen der jeweils beteiligten Zahlungsdienstleister gelten.

7. Zwecke und Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere zur Durchführung und Abrechnung des Einkaufsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technische Kontroll- und Servicedaten können außerdem verarbeitet werden, um Fehlbuchungen zu klären, die Funktionsfähigkeit der Automaten sicherzustellen sowie Missbrauch und technische Störungen zu erkennen. Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, korrekten und störungsfreien Betrieb der Automaten.

8. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Datenschutzanfragen können Sie uns unter DrMarc@matchbox.gmbh kontaktieren.

9. Hinweise und Aktualisierung

Diese Informationen beziehen sich auf die derzeit eingesetzte technische Konfiguration der MatchBox-Automaten. Einzelne technische Komponenten oder Zahlungsdienstleister können künftig ausgetauscht werden. Wesentliche Änderungen der Datenverarbeitung werden in dieser Datenschutzinformation entsprechend aktualisiert.

Die allgemeine Datenschutzerklärung für die Website finden Sie unter www.matchbox.gmbh/datenschutz.

Stand: August 2026