Datenschutzerklärung 1. Datenschutz auf einen Blick Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche Daten bei der Nutzung unseres Lost-&-Found-Systems verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Sie haben. 2. Verantwortliche Stelle Mail Boxes Etc. 0202 – Deniz Kildan Business Services e.K. Bundesallee 116 12161 Berlin Deutschland E-Mail: info@mbe-steglitz.de Telefon: +49 30 98 35 15 31 3. Erhebung und Verarbeitung personenbezogener Daten Bei der Nutzung unseres Lost and Found-Systems verarbeiten wir folgende personenbezogene Daten: Vor- und Nachname E-Mail-Adresse Telefonnummer (optional) Lieferadresse (Straße, PLZ, Ort, Land) Hotelname und Hoteladresse Angaben zum verlorenen Gegenstand Zahlungsinformationen (werden direkt an PayPal übermittelt) Zweck: Bearbeitung und Abwicklung von Lost-&-Found-Aufträgen sowie Versand des gefundenen Gegenstands an die angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). 4. Speicherdauer Personenbezogene Daten aus Bestellungen werden 3 Jahre nach Auftragsabschluss gespeichert und anschließend gelöscht. Steuerrelevante Unterlagen (z. B. Zahlungsbelege) werden gemäß § 147 AO und § 257 HGB 10 Jahre aufbewahrt. 5. Einsatz von Künstlicher Intelligenz (OpenAI) Zur Unterstützung bei der Schätzung der Paketgröße setzen wir den KI-Dienst OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) ein. Die vom Nutzer eingegebene Beschreibung des verlorenen Gegenstands wird dabei an OpenAI übermittelt, um eine Gewichts- und Größenschätzung zu erstellen. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung getroffen. Da OpenAI ein US-amerikanisches Unternehmen ist, erfolgt eine Datenübertragung in ein Drittland (USA). Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://openai.com/policies/privacy-policy 6. Zahlungsabwicklung (PayPal) Für die Zahlungsabwicklung nutzen wir den Dienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei der Auswahl von PayPal als Zahlungsmethode werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 7. Kartenservice (Google Maps) Für die Adresseingabe im Bestellformular nutzen wir den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können IP-Adresse und Standortdaten an Google übermittelt werden. Da Google Daten auch auf US-amerikanischen Servern verarbeitet, erfolgt ggf. eine Datenübertragung in ein Drittland auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Adresseingabe). Weitere Informationen: https://policies.google.com/privacy 8. E-Mail-Versand (Resend) Für den Versand von Auftragsbestätigungen und Statusbenachrichtigungen nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Benachrichtigung an Resend übermittelt. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://resend.com/legal/privacy-policy 9. Cookies Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der sicheren Mitarbeiter-Anmeldung erforderlich sind. Diese Cookies werden nach dem Schließen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht. Tracking-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). 10. Ihre Rechte Sie haben gegenüber uns jederzeit folgende Rechte: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung Ihrer Daten (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@mbe-steglitz.de 11. Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Nach Eingang des Widerspruchs werden wir die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen. 12. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren: Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de 13. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: Juni 2026