Datenschutzerklärung der KaffeeZeit GmbH
1. Einleitung und Angaben zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist der KaffeeZeit GmbH ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website kaffeezeit.pro und im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) zustehen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
- KaffeeZeit GmbH
- Sonnenstraße 18, 80331 München, Germany
- Telefon: +49 89 2154 8760
- E-Mail: [email protected]
- Handelsregister: HRB 234981
Die KaffeeZeit GmbH ist ein Unternehmen aus dem Bereich Kaffee und verarbeitet personenbezogene Daten insbesondere im Zusammenhang mit dem Betrieb unserer Website, der Anbahnung und Durchführung von Bestellungen, Kundenanfragen, Lieferung, Zahlungsabwicklung sowie Marketing- und Kommunikationsmaßnahmen.
2. Datenverarbeitung und Datenkategorien
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Zu den verarbeiteten Daten können insbesondere folgende Kategorien gehören:
- Stammdaten, z. B. Name, Vorname, Anrede
- Kontaktdaten, z. B. Anschrift, E-Mail-Adresse, Telefonnummer
- Bestell- und Vertragsdaten, z. B. gekaufte Produkte, Bestellhistorie, Rechnungs- und Lieferdaten
- Zahlungsdaten, z. B. Zahlungsart, Transaktionsdaten, Bank- oder Kartendaten, sofern diese für die Zahlungsabwicklung erforderlich sind
- Kommunikationsdaten, z. B. Inhalte von E-Mails, Telefonanfragen oder Kontaktformularen
- Nutzungsdaten, z. B. aufgerufene Seiten, Zugriffszeiten, Interaktionen auf unserer Website
- Technische Daten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Cookie- oder Tracking-IDs
Wir verarbeiten Daten im Rahmen Ihrer Nutzung unserer Website, bei Kontaktaufnahme, bei Anfragen zu unseren Produkten, bei Bestellungen, bei der Abwicklung von Zahlungen, bei der Erfüllung gesetzlicher Pflichten sowie zur Verbesserung unseres Angebots.
3. Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb unserer Website
- Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
- Anbahnung, Abschluss und Durchführung von Verträgen
- Bearbeitung und Versand von Bestellungen, einschließlich Logistik und Lieferung
- Rechnungsstellung, Zahlungsabwicklung und Buchhaltung
- Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Informationspflichten
- Missbrauchs- und Betrugsprävention sowie IT-Sicherheit
- Analyse und Optimierung unseres Webangebots und unserer Geschäftsprozesse
- Marketing, sofern gesetzlich zulässig oder auf Basis einer Einwilligung
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie uns eine Einwilligung erteilt haben, etwa für bestimmte Cookies, Newsletter oder Marketingmaßnahmen
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Bestellungen, Lieferungen und Kundenanfragen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtliche Pflichten
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen, etwa zur Sicherstellung des Betriebs der Website, zur IT-Sicherheit, zur Geltendmachung oder Verteidigung von Rechtsansprüchen sowie zur Optimierung unseres Angebots
Soweit wir personenbezogene Daten auf Basis berechtigter Interessen verarbeiten, haben wir eine Interessenabwägung vorgenommen. Unsere berechtigten Interessen bestehen insbesondere in einem sicheren, effizienten und nutzerfreundlichen Betrieb unseres Online- und Geschäftsangebots.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder wir ein berechtigtes Interesse daran haben und Ihre schutzwürdigen Interessen nicht überwiegen.
Empfänger personenbezogener Daten können insbesondere folgende Kategorien sein:
- IT- und Hosting-Dienstleister
- Versand- und Logistikdienstleister
- Zahlungsdienstleister und Banken
- Steuerberater, Wirtschaftsprüfer und sonstige Beratungsdienstleister
- Behörden und öffentliche Stellen, soweit rechtlich erforderlich
- Inkasso-, Rechts- oder Ermittlungsstellen im Rahmen der Rechtsdurchsetzung
- Dienstleister für E-Mail-Versand, Webanalyse, Marketing und Kundenkommunikation
Soweit externe Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung zu eigenen Zwecken der Empfänger erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür die besonderen Voraussetzungen der DSGVO erfüllt sind.
Dies kann insbesondere dann der Fall sein, wenn:
- Sie ausdrücklich eingewilligt haben,
- die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
- geeignete Garantien, etwa EU-Standardvertragsklauseln, vereinbart wurden, oder
- eine gesetzliche Ausnahme nach Art. 49 DSGVO greift.
Sofern wir Dienstleister mit Sitz in Drittländern einsetzen, achten wir auf angemessene Schutzmaßnahmen gemäß den Vorgaben der DSGVO.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Vertrags- und Bestelldaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen gespeichert.
- Rechnungs-, Buchhaltungs- und steuerrelevante Daten werden in der Regel entsprechend den handels- und steuerrechtlichen Fristen aufbewahrt.
- Kommunikationsdaten werden gelöscht, sobald die jeweilige Anfrage erledigt ist und keine weiteren Aufbewahrungspflichten oder berechtigten Interessen bestehen.
- Einwilligungsbezogene Daten werden bis zum Widerruf der Einwilligung oder Wegfall des Zwecks gespeichert, sofern keine anderweitigen Rechtsgrundlagen bestehen.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.
8. Rechte der betroffenen Personen
Sie haben nach Maßgabe der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft über die bei uns gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
- Löschung Ihrer Daten gemäß Art. 17 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Wir können Ihre Identität prüfen, um Missbrauch zu vermeiden.
9. Widerruf einer Einwilligung
Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Den Widerruf können Sie formlos, etwa per E-Mail an [email protected], erklären. Nach Widerruf verarbeiten wir die betroffenen Daten nur noch, soweit eine andere Rechtsgrundlage dies erlaubt.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für die KaffeeZeit GmbH ist in der Regel die folgende Aufsichtsbehörde zuständig oder mit zuständig:
Der Bayerische Landesbeauftragte für den Datenschutz
Wagmüllerstraße 18, 80538 München, Germany
Internet: www.lda.bayern.de
Sie können sich jedoch auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.
11. Datensicherheit
Die KaffeeZeit GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff, unbefugter Offenlegung und unberechtigter Zerstörung zu schützen.
Hierzu gehören insbesondere:
- Verschlüsselte Datenübertragung über SSL/TLS, soweit technisch vorgesehen
- Zugriffs- und Berechtigungskonzepte
- Regelmäßige Sicherungs- und Wiederherstellungsverfahren
- Schutzmaßnahmen für Systeme, Netzwerke und Endgeräte
- Verpflichtung von Mitarbeitern und Dienstleistern auf Vertraulichkeit und Datenschutz
- Verfahrensweisen zur Erkennung und Behandlung von Sicherheitsvorfällen
Trotz aller Sicherheitsmaßnahmen kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden.
12. Kontakt
Wenn Sie Fragen zum Datenschutz bei der KaffeeZeit GmbH haben oder Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte unter:
- KaffeeZeit GmbH
- Sonnenstraße 18, 80331 München, Germany
- E-Mail: [email protected]
- Telefon: +49 89 2154 8760
13. Änderungen dieser Datenschutzerklärung
Die KaffeeZeit GmbH behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, unserer Leistungen, der Website oder der eingesetzten Dienstleister.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.