Datenschutz & Cookies

Datenschutzerklärung

Stand: Januar 2025

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Warawul Coffee GmbH

Die Kontaktdaten finden Sie in unserem Impressum.

Bei Fragen zum Datenschutz können Sie uns jederzeit unter der im Impressum angegebenen E-Mail-Adresse kontaktieren.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach ausdrücklicher Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für lebenswichtige Interessen der betroffenen Person dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Bei berechtigtem Interesse unseres Unternehmens oder eines Dritten dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Vorschriften dies vorsehen.

Eine Sperrung oder Löschung erfolgt auch bei Ablauf gesetzlicher Speicherfristen, sofern keine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners.

Erhobene Daten:

Informationen über Browsertyp und Version
Betriebssystem des Nutzers
IP-Adresse
Datum und Uhrzeit des Zugriffs
Verweisende Websites
Aufgerufene Websites über unsere Seite

Die Daten werden in Logfiles gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die Speicherung ist notwendig, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, sie zu optimieren und die Sicherheit unserer IT-Systeme zu gewährleisten.

Eine Auswertung zu Marketingzwecken findet nicht statt.

3.4 Dauer der Speicherung

Sitzungsdaten werden nach Ende der Sitzung gelöscht.

Logfiles werden spätestens nach sieben Tagen gelöscht oder anonymisiert.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.

3.6 Hosting

Diese Website wird auf Servern von Cloudflare gehostet.

Cloudflare ist ein Content Delivery Network und Web-Sicherheitsdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/

4. Cookies

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Browser gespeichert werden und eine Wiedererkennung ermöglichen.

Cookies dienen der nutzerfreundlichen Gestaltung unserer Website.

4.2 Verwendete Cookies

4.2.1 Technisch notwendige Cookies

  • vendure-auth: Zweck: Authentifizierung eingeloggter Benutzer
    Typ: HTTP-only Cookie
    Speicherdauer: 7 Tage
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Notwendigkeit: Zwingend erforderlich
    Einstellung: Nicht deaktivierbar
  • PARAGLIDE_LOCALE: Zweck: Speicherung der Sprachpräferenz
    Typ: Cookie
    Speicherdauer: Sitzung oder länger
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
    Einstellung: Nicht deaktivierbar

4.2.2 Analyse-Cookies

  • PostHog Cookies Zweck: Analyse des Nutzerverhaltens
    Anbieter: PostHog Inc., USA
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
    Einstellung: Über Cookie-Einstellungen deaktivierbar
    Speicherort: EU Weitere Informationen:
    https://posthog.com/privacy

4.3 Cookie-Einstellungen

Cookie-Einstellungen können jederzeit angepasst werden.

Möglichkeiten:

Cookie-Banner nutzen
Cookies im Browser löschen oder blockieren

Bei Deaktivierung kann die Funktionalität eingeschränkt sein.

4.4 Rechtsgrundlage

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO

4.5 Zweck der Datenverarbeitung

Cookies werden benötigt für:

Warenkorb-Funktion
Benutzer-Authentifizierung
Sprachspeicherung

Analyse-Cookies dienen der Verbesserung der Website.

4.6 Dauer der Speicherung und Widerspruch

Cookies werden auf dem Gerät des Nutzers gespeichert.

Nutzer können Cookies jederzeit löschen oder deaktivieren.

Bei Deaktivierung stehen ggf. nicht alle Funktionen zur Verfügung.

5. Kontaktformular und E-Mail-Kontakt

5.1 Beschreibung und Umfang der Datenverarbeitung

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet:

Vorname
Nachname
Firma
E-Mail-Adresse
Telefonnummer (optional)
Betreff
Nachricht

Zusätzlich:

IP-Adresse
Datum und Uhrzeit der Übermittlung

Alternativ ist eine Kontaktaufnahme per E-Mail möglich.

Für die Übertragung nutzen wir Resend.

5.2 Cloudflare Turnstile

Zum Schutz vor Spam nutzen wir Cloudflare Turnstile.

Erhobene Daten:

IP-Adresse
Browser-Informationen
Interaktionen mit dem Formular

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/

5.3 Rechtsgrundlage

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
E-Mail-Kontakt: Art. 6 Abs. 1 lit. f DSGVO
Vertrag: Art. 6 Abs. 1 lit. b DSGVO

5.4 Zweck der Datenverarbeitung

Bearbeitung von Kontaktanfragen
Sicherstellung der IT-Sicherheit
Verhinderung von Missbrauch

5.5 Dauer der Speicherung

Kontakt- und E-Mail-Daten: bis Abschluss der Konversation
Technische Daten: spätestens nach sieben Tagen

5.6 Widerspruchs- und Beseitigungsmöglichkeit

Einwilligungen können jederzeit widerrufen werden.

Bei Widerruf werden alle gespeicherten Daten gelöscht.

5.7 E-Mail-Versand (Resend)

Für transaktionale E-Mails nutzen wir Resend, Inc., USA.

Verarbeitete Daten:

E-Mail-Adresse
Name
Inhalt der Nachricht
Metadaten
IP-Adresse

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. a DSGVO

Weitere Informationen:
https://resend.com/legal/privacy-policy

6. Newsletter

6.1 Beschreibung und Umfang der Datenverarbeitung

Für den Newsletter ist lediglich die E-Mail-Adresse erforderlich.

6.2 Klaviyo

Newsletter-Versand erfolgt über Klaviyo, USA.

Erhobene Daten:

E-Mail-Adresse
Anmeldezeitpunkt
IP-Adresse
Double-Opt-In-Status

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Weitere Informationen:
https://www.klaviyo.com/legal/privacy

6.3 Double Opt-In

Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden gespeichert.

6.4 Widerspruch

Abmeldung jederzeit über den Abmeldelink möglich.

7. Registrierung und Bestellung

7.1 Beschreibung und Umfang

Erhobene Daten:

E-Mail-Adresse
Vorname
Nachname
Firmenname
Adressdaten
Telefonnummer

Zusätzlich:

IP-Adresse
Registrierungszeitpunkt

7.2 Backend-Server (Railway)

Backend-Hosting über Railway, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen:
https://railway.app/legal/privacy

7.3 Zweck

Vertragserfüllung und vorvertragliche Maßnahmen

7.4 Speicherdauer

Daten werden nach Zweckentfall gelöscht.

7.5 Widerspruch

Registrierung kann jederzeit aufgehoben werden.

8. Zahlungsabwicklung

8.1 Stripe

Zahlungsabwicklung über Stripe.

Weitere Informationen:
https://stripe.com/privacy

8.2 PayPal

Zahlungen über PayPal.

Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.3 Klarna

Zahlungen über Klarna.

Weitere Informationen:
https://www.klarna.com/de/datenschutz/

8.4 Lokale Speicherung

Wir speichern keine Zahlungsdaten.

9. Content Management System

Wir nutzen Sanity CMS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Weitere Informationen:
https://www.sanity.io/legal/privacy

10. Rechte der betroffenen Person

Betroffene Personen haben folgende Rechte:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch
Widerruf der Einwilligung
Beschwerde bei einer Aufsichtsbehörde

11. Datenübertragung in Drittländer

Eine Übertragung erfolgt nur unter geeigneten Garantien.

12. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt (SSL/TLS).

13. Aktualität

Stand: Januar 2025

Die Datenschutzerklärung kann aktualisiert werden.

14. Kontakt

Warawul Coffee GmbH

Weitere Kontaktdaten finden Sie im Impressum.

Stand: Januar 2025