Datenschutzerklärung
Allgemeine Hinweise:
Diese Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website – Verantwortlicher:
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten entnehmen Sie bitte dem Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ein Teil der Daten wird erhoben, indem Sie uns diese mitteilen (z. B. durch Eingaben im Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung beginnt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Soweit über die Website Verträge angebahnt oder geschlossen werden, verarbeiten wir die übermittelten Daten auch zur Erstellung von Vertragsangeboten, für Bestellungen und sonstige Auftragsanfragen.
Ihre Rechte:
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zwecke Ihrer gespeicherten personenbezogenen Daten. Zudem haben Sie das Recht auf Berichtigung oder Löschung dieser Daten, auf Widerruf erteilter Einwilligungen, auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu und zu weiteren Fragen können Sie sich jederzeit an uns wenden.
Analyse-Tools von Drittanbietern:
Ihr Surf-Verhalten kann beim Besuch dieser Website statistisch ausgewertet werden, insbesondere durch Analyseprogramme. Details finden Sie weiter unten.
2) Hosting
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
IONOS:
Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Besuch unserer Website erfasst IONOS u. a. Logfiles einschließlich IP-Adressen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung der Website). Soweit eine Einwilligung eingeholt wurde (z. B. für Cookies oder Geräte-Zugriffe i. S. d. § 25 Abs. 1 TDDDG), erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV).
Shopify:
Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify erfasst u. a. IP-Adresse, Geräte- und Browserinformationen, Besucherzahlen/-quellen, Kundenverhalten sowie – bei Käufen – Name, E-Mail, Liefer-/Rechnungsadressen, Zahlungsdaten und weitere kaufbezogene Daten. Für Analysen setzt Shopify Cookies ein. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung). Bei abgefragter Einwilligung gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (widerrufbar). Mit Shopify besteht ein AVV.
3) Allgemeine Hinweise und Pflichtinformationen
Datenschutz:
Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den gesetzlichen Vorschriften. Beim Nutzen der Website werden verschiedene personenbezogene Daten erhoben. Diese Erklärung erläutert, welche Daten wir erheben, zu welchen Zwecken und wie.
Internetübertragung:
Datenübertragungen im Internet (z. B. per E-Mail) können Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Verantwortliche Stelle:
Decaff GmbH, Handelshof 16, 28816 Stuhr
E-Mail: info@trydecaff.com
„Verantwortliche Stelle“ ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Speicherdauer:
Sofern in dieser Erklärung nicht anders angegeben, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Nach einem berechtigten Löschersuchen oder einem Widerruf verarbeiten wir die Daten nicht weiter, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuer-/handelsrechtlich) stehen entgegen; dann löschen wir nach Wegfall dieser Gründe.
Rechtsgrundlagen:
Je nach Situation verarbeiten wir Daten auf Grundlage von:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 9 Abs. 2 lit. a DSGVO (besondere Kategorien), inkl. Art. 49 Abs. 1 lit. a DSGVO bei Drittstaatenübermittlungen;
– § 25 Abs. 1 TDDDG (z. B. Cookies/Device-Zugriff) bei Einwilligung;
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen);
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung);
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die einschlägige Grundlage im Einzelfall erläutern wir in den jeweiligen Abschnitten.
Empfänger personenbezogener Daten:
Wir arbeiten mit externen Stellen zusammen. Eine Weitergabe erfolgt, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage vorliegt. Bei Auftragsverarbeitern erfolgt eine Weitergabe nur auf Basis eines AVV; bei gemeinsamer Verarbeitung schließen wir eine Vereinbarung zur gemeinsamen Verantwortlichkeit.
Widerruf von Einwilligungen:
Erteilte Einwilligungen können jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO:
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht; dies gilt auch für Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen Verarbeitung zum Zwecke der Direktwerbung (inkl. Profiling) können Sie jederzeit widersprechen; anschließend werden die Daten nicht mehr für Direktwerbung genutzt.
Beschwerderecht:
Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes).
Datenübertragbarkeit:
Sie haben das Recht, Daten, die wir automatisiert auf Grundlage von Einwilligung oder Vertrag verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten herauszugeben oder – soweit technisch machbar – direkt übertragen zu lassen.
Auskunft, Berichtigung, Löschung:
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zwecke der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.
Recht auf Einschränkung der Verarbeitung:
Sie können die Einschränkung verlangen, wenn
– Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung),
– die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung wünschen,
– wir die Daten nicht mehr benötigen, Sie diese aber zur Rechtsverfolgung benötigen, oder
– Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben (für die Dauer der Interessenabwägung).
Bei eingeschränkter Verarbeitung dürfen Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung, zur Rechtsverfolgung, zum Schutz von Rechten anderer oder aus wichtigen öffentlichen Interessen verarbeitet werden.
SSL-/TLS-Verschlüsselung:
Unsere Seite nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser. So übermittelte Daten können nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails:
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Werbung (z. B. Spam) vor.
4) Datenerfassung auf dieser Website
Cookies:
Wir verwenden Session-Cookies (werden nach Besuch automatisch gelöscht) und permanente Cookies (bleiben gespeichert, bis Sie sie löschen oder der Browser automatisch löscht). Cookies können First-Party- oder Third-Party-Cookies sein (z. B. für Zahlungsdienste). Manche Cookies sind technisch notwendig (z. B. Warenkorb, Videoanzeige), andere dienen Analyse- oder Werbezwecken.
Notwendige Cookies speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier/optimierter Bereitstellung). Soweit wir Ihre Einwilligung für Cookies/vergleichbare Technologien einholen, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. In Ihrem Browser können Sie das Setzen von Cookies steuern; bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein. Welche Cookies und Dienste wir konkret einsetzen, entnehmen Sie dieser Erklärung.
Server-Log-Dateien:
Der Provider erhebt automatisch: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Stabilität und Optimierung).
Kontaktformular:
Ihre Angaben aus dem Formular (inkl. Kontaktdaten) werden zur Bearbeitung und für Anschlussfragen gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar). Daten werden gelöscht, sobald der Zweck entfällt oder Sie widersprechen/widerrufen; gesetzliche Aufbewahrungen bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax:
Ihre Anfrage inkl. personenbezogener Daten (z. B. Name, Inhalt) wird zur Bearbeitung gespeichert und nicht ohne Einwilligung weitergegeben. Rechtsgrundlagen entsprechen den vorstehenden zum Kontaktformular. Löschung erfolgt nach Zweckerfüllung bzw. auf Verlangen, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
5) Soziale Medien
Instagram (Meta Platforms Ireland Limited, Dublin):
Ist das Social-Media-Element aktiv, wird eine direkte Verbindung zu Instagram hergestellt und Instagram erhält Informationen über Ihren Besuch. Sind Sie eingeloggt, kann Instagram den Besuch Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), widerrufbar.
Für die gemeinsame Datenerfassung und Weitergabe an Facebook/Instagram besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO), die u. a. regelt, dass wir die Datenschutzinformationen bereitstellen und das Tool datenschutzkonform implementieren; Facebook/Instagram ist für die Datensicherheit ihrer Produkte verantwortlich. Betroffenenrechte können Sie gegenüber Facebook/Instagram geltend machen; machen Sie sie bei uns geltend, leiten wir sie weiter.
Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework (DPF); Meta ist nach dem DPF zertifiziert. Weitere Informationen finden Sie in den verlinkten Meta/Instagram-Richtlinien.
6) Analyse-Tools und Werbung
IONOS WebAnalytics:
Anbieter: 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Analysiert werden u. a. Besucherzahlen/-verhalten, Quellen, Standorte sowie technische Daten. Gespeichert werden z. B. Referrer, angeforderte Seite/Datei, Browsertyp/-version, Betriebssystem, Gerätetyp, Zugriffszeit, IP-Adresse in anonymisierter Form (nur zur Ortsfeststellung).
Laut IONOS erfolgt die Datenerfassung vollständig anonymisiert; Cookies werden nicht gesetzt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistik/Optimierung). Soweit eine Einwilligung eingeholt wurde, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; widerrufbar. Es besteht ein AVV mit IONOS.
7) Newsletter
Newsletterdaten:
Für den Bezug benötigen wir Ihre E-Mail-Adresse und Informationen zur Verifizierung Ihrer Inhaberschaft und Einwilligung. Weitere Angaben sind freiwillig. Die Daten nutzen wir ausschließlich für den Newsletterversand und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über den „Austragen“-Link möglich.
Speicherung & Blacklist:
Ihre Daten bleiben bis zur Abmeldung gespeichert und werden danach aus der Verteilerliste gelöscht. Wir können E-Mail-Adressen nach eigenem Ermessen auf Basis von Art. 6 Abs. 1 lit. f DSGVO löschen oder sperren. Nach Abmeldung kann Ihre E-Mail-Adresse zur Verhinderung künftiger Zusendungen in einer Blacklist gespeichert werden (berechtigtes Interesse); diese Speicherung ist zeitlich nicht befristet. Sie können widersprechen, sofern Ihre Interessen überwiegen. Daten, die zu anderen Zwecken bei uns gespeichert sind, bleiben unberührt.
Newsletter an Bestandskunden:
Wenn Sie bei uns Waren/Dienstleistungen bestellt und Ihre E-Mail-Adresse hinterlegt haben, können wir Ihnen – nach vorheriger Information – Newsletter mit Direktwerbung für eigene ähnliche Produkte/Dienste zusenden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Eine Kündigung ist jederzeit über den Link im Newsletter möglich; Blacklist-Hinweise wie oben gelten entsprechend.
