Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kaffeesack. Die Rösterei, Inhaber Volker Huber

Robert-Bosch-Straße 9, 77815 Bühl

E-Mail: hallo@kaffeesack.de

Telefon: +49 7841 6649861

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Hosting und Shop-System (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kontakt- und Nutzungsdaten und stellt die technische Infrastruktur bereit. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Für Datenübermittlungen in Drittländer stützt sich Shopify auf Angemessenheitsbeschlüsse bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Datum/Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL, gekürzte IP-Adresse). Dies ist technisch erforderlich, um die Website anzuzeigen sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb und Checkout) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies (insbesondere Statistik und Marketing) holen wir über unser Consent-Management-Tool (Complianz bzw. iubenda) deine vorherige Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Bestellabwicklung und Kundenkonto

Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Die Daten werden zur Vertragserfüllung sowie zur Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungspflichten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Optional kannst du ein Kundenkonto anlegen; die dabei erhobenen Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und löschen sie, wenn du dein Konto auflöst, soweit keine Aufbewahrungspflichten entgegenstehen.

Zahlungsdienstleister

Im Checkout bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlart werden die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. lit. f (Betrugsprävention). Eingesetzt werden u. a. Shopify Payments (Shopify International Ltd., Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Schweden) sowie Apple Pay, Google Pay und Shop Pay. Ergänzend gelten die Datenschutzhinweise des jeweiligen Anbieters.

Versand

Für den Versand der Ware geben wir die erforderlichen Adressdaten an unseren Versanddienstleister DHL (DHL Group) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und E-Mail-Marketing

Für den Versand unseres Newsletters nutzen wir den Dienst Omnisend (Omnisend Inc.). Wenn du dich anmeldest, verarbeiten wir die angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen.

Produktbewertungen

Zur Erhebung und Darstellung von Produktbewertungen setzen wir den Dienst Junip ein. Wenn du eine Bewertung abgibst, verarbeiten wir die dabei angegebenen Daten auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses an aussagekräftigen Bewertungen (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

Web-Analyse und Marketing

Sofern wir Analyse- oder Marketing-Dienste (z. B. Google Analytics 4, Google Ads, Meta-Pixel) einsetzen, geschieht dies ausschließlich nach deiner vorherigen Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann es zu Datenübermittlungen in die USA kommen; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Eingebundene Inhalte

Sofern wir Videos oder andere externe Inhalte einbinden, werden diese erst nach deiner Einwilligung geladen. Dabei können Daten an die jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Social Media

Wir sind auf Instagram (@kaffeesack) vertreten. Auf unserer Website verlinken wir lediglich auf unser Profil; eine Datenübertragung an das Netzwerk findet erst beim Klick statt. Beim Besuch unseres Profils gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB/AO) bestehen. Danach werden die Daten gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers.

Stand: Juni 2026