Datenschutz

Datenschutzerklärung

Bei Besuch dieser Website werden personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten konkret erhoben und wofür sie genutzt werden. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Kaffeerösterei Lauri nimmt den Schutz deiner Daten sehr ernst. Deine personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wie werden deine Daten erfasst?

Deine Daten werden zum einen dadurch erhoben, indem du diese an uns übermittelst, zum Beispiel per Kontaktformular oder eine Bestellung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (beispielsweise Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du unsere Website besuchst.

Wofür werden deine Daten genutzt?

Ein Teil der Daten wird durch Kaffeerösterei Lauri erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Pflichtfelder zur Datenabfrage werden nur eingesetzt, wenn sie für die Bereitstellung oder Umsetzung einer Dienstleistung notwendig sind, zum Beispiel für die Abwicklung eines Kaufvertrages oder die Anmeldung zum Newsletter.

Hinweis zum Einsatz von Analyse-Tools und Cookies

Beim Besuch unserer Website kann dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht mit Analyse-Programmen sowie Cookies. Cookies sind kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Sie ermöglichen die Wiedererkennung deines Internet-Browsers und Analyse der Benutzung der Website. Die Analyse deines Surf-Verhaltens erfolgt anonym. Dein Surf-Verhalten kann nicht zu dir persönlich zurückverfolgt werden. Du kannst dieser Analyse widersprechen oder sie durch die Nichtbenutzung der entsprechenden Tools verhindern. Detaillierte Informationen dazu findest du in der folgenden Datenschutzerklärung.




1) Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, im Folgenden Kaffeerösterei Lauri genannt:

Kaffeerösterei Lauri
Kabashi Gjergj
Seckenheimerstrasse 31
68165 Mannheim
kontakt@lauri-kaffee.de


Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.


Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten kannst du folgendem Link entnehmen:

https://www.lda.bayern.de/de/index.html
https://www.bfdi.bund.de/SharedDocs/Adressen/AufsichtsbehoerdenNichtOeffentlicherBereich/AufsichtsbehoerdeBayern.html?nn=5217144


Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die Kaffeerösterei Lauri  auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, wenn es technisch machbar ist.


SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Die Übertragung vertraulicher Inhalte kommt zum Beispiel durch Bestellungen oder Anfragen zustande, die du über diese Website an Kaffeerösterei Lauri sendest. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit “https://” beginnt und ein Schloss-Symbol in deiner Browserzeile vor der URL anzeigt wird. Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.


Auskunft, Sperrung, Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der in Punkt 2.1 angegebenen Adresse an uns wenden. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe Punkt 2.3).





2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.



3) Hosting
Hosting durch Shopify
Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz
Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

4) Content-Delivery-Network
Cloudflare
Auf unserer Website verwenden wir ein sog. Content Delivery Network ("CDN") des Technologiedienstleisters Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA ("Cloudflare"). Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz des Content Delivery Network von Cloudflare hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Website.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website.
Wir haben mit Cloudfare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, einsehbar unter https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf) abgeschlossen, mit dem Cloudfare verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben. Für die Übermittlung von Daten aus der EU in die USA beruft sich Cloudfare hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/


5) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies


6) Kontaktaufnahme
5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


7) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.


8) Kommentarfunktion
Die Nachfolgekommentare können von Ihnen als Nutzer abonniert werden. Sie erhalten hierzu eine Bestätigungs-E-Mail, damit sichergestellt werden kann, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind (Double-Opt-In-Verfahren). Die Rechtsgrundlage für die Datenverarbeitung im Falle der Abonnierung von Kommentaren ist Art. 6 Abs. 1 lit. a DSGVO. Sie können laufende Kommentarabonnements jederzeit mit Wirkung für die Zukunft abbestellen, nähere Informationen zur Abbestellmöglichkeit entnehmen Sie bitte der Bestätigungs-E-Mail.


9) E-Commerce
Im Rahmen unseren Onlineshops erfasst Kaffeerösterei Lauri  personenbezogene Daten, die dem Abschluss eines Kaufvertrages und dem Versand unserer Produkte dienen. Als Grundlage für die Datenerfassung im Rahmen des Onlineshops dient Art. 6 Abs. 1 lit. b DSGVO. Kaffeerösterei Lauri  erfasst nur dann Daten, wenn der/die Kund:in ausdrücklich damit einverstanden ist und dies durch das Ankreuzen des entsprechenden Checkbox (Kästchen zum Ankreuzen) bestätigt.

Sämtliche Daten, welche im Rahmen einer Bestellabwicklung notwendig sind, um die Bestellung auszuführen, werden von Kaffeerösterei Lauri zu diesem Zweck gespeichert. Dazu gehören:

Name, Vorname
Adresse
Zahldaten
E-Mail-Adresse
Telefonnummer
Bestellinhalt
Jene Daten, welche zur Auslieferung oder Auftragsabwicklung zwingend notwendig sind, werden an dritte Dienstleister weitergegeben. Mit diesen Drittanbietern, wie zum Beispiel unserem Versanddienstleister DPD, liegen Auftragsdatenverträge vor. Sobald die Aufbewahrung deiner Daten nicht mehr erforderlich oder gesetzlich geboten ist, werden diese gelöscht.

9.1 Versanddienstleister: DPD

Bei den von Kaffeerösterei Lauri eingesetzten Dienstleistungen einer dritten Partei werden Daten nur in dem Umfang und zu dem Zweck gesammelt, verwendet und weitergegeben, wie es zur Vertragserfüllung erforderlich ist. So muss zum Beispiel zur Zustellung der Ware dein Name und deine Anschrift an den Warenlieferanten weitergegeben werden. In unserem Fall ist dies die DPD.

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Diese Dienstleister haben eigene Datenschutzbestimmungen hinsichtlich der für die Abwicklung durch uns bereitzustellenden Daten. Mehr Informationen unter: https://www.dpd.com/de/de/datenschutz/

Wir empfehlen daher, dass du die Datenschutzerklärung des jeweiligen Anbieters ebenfalls liest. Wir weisen dabei auf den Umstand hin, dass einige Dienstleister möglicherweise ihren Sitz in einem Land haben, in denen andere rechtliche Bestimmungen gelten, als bei uns oder in deinem Land. Falls du also bei der Bestellung den Service einer dritten Partei nutzt, können die dabei übertragenen Informationen unter die gesetzlichen Bestimmungen fallen, die am Sitz dieses Anbieters gelten.

Sobald du unseren Online-Shop oder unsere Website verlässt und auf die Website oder den Service eines externen Anbieters weiter geleitet wirst, gelten dort die Datenschutzhinweise oder AGB Kaffeerösterei Lauri nicht mehr.

9.2 Onlineshop-System: Shopify

Dies ist ein E-Commerce-Service.

Verarbeitungsunternehmen

Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Datenverarbeitungszwecke

In dieser Liste werden die Zwecke der Datenerfassung und -Verarbeitung aufgeführt. Eine Einwilligung ist nur für die genannten Zwecke wirksam. Die erfassten Daten können nicht für andere als die unten aufgelisteten Zwecke genutzt oder gespeichert werden.

E-Commerce
Genutzte Technologien

Cookies freigeben
Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Telefon-Nummer
Name
Email
Zahlungsdetails
Firmenname
Informationen zu den von Shopify unterstützten besuchten Händlergeschäften
IP Adresse
Versand- und Rechnungsadresse
Informationen zu eingeleiteten Bestellungen
Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. a DSGVO
Ort der Verarbeitung

Europäische Union

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.

privacy@shopify.com

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

Vereinigte Staaten von Amerika, Kanada

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://www.shopify.com/legal/privacy



9.3 Zahlungsdienstleister: Paypal

Dies ist ein Zahlungsservice.

Verarbeitungsunternehmen

PayPal (Europe) S.à r.l. et Cie, S.C.A
22-24 Boulevard Royal, L-2449 Luxembourg

Datenverarbeitungszwecke

In dieser Liste werden die Zwecke der Datenerfassung und -Verarbeitung aufgeführt. Eine Einwilligung ist nur für die genannten Zwecke wirksam. Die erfassten Daten können nicht für andere als die unten aufgelisteten Zwecke genutzt oder gespeichert werden.

Bezahlung
Funktionalität
Genutzte Technologien

Cookies
Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Name
Adresse
Bankdaten
Passwörter
TANs und Prüfsummen
Vertragsdetails
Zahlungsinformationen
Kredit- und Debitkartennummer
Transaktionsinformationen
Kaufaktivität
IP Adresse
Browser-Informationen
Internet-Dienstanbieter
Geografischer Standort
Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 S. 1 lit. b DSGVO
Ort der Verarbeitung

Europäische Union

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

PayPal (Europe) S.à r.l. et Cie, S.C.A
Financial institutions

Datenschutzbeauftragter der verarbeitenden Firm

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.

dpo@paypal.com

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full#2
Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen: https://www.paypal.com/de/webapps/mpp/ua/cookie-full