Datenschutzerklärung

1. Datenschutz auf einen Blick und Verantwortliche Stelle

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nathalie Ziju-Schuster
Pocissimo Coffee
Silcherstraße 17
88400 Biberach an der Riß

E-Mail: kontakt@pocissimocoffee.com

Sie erreichen mich außerdem über das Kontaktformular auf dieser Website. Ich beantworte Ihre Anfragen zeitnah.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an mich als Betreiberin senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

2. Allgemeine Hinweise und welche Daten verarbeitet werden

Auf dieser Website werden personenbezogene Daten nur in dem Umfang verarbeitet, der für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Abwicklung von Bestellungen im Online-Shop erforderlich ist. Im Einzelnen sind das:

• technische Zugriffsdaten, die Ihr Browser beim Aufruf der Website automatisch übermittelt (Server-Logfiles, siehe Abschnitt 5)
• die Angaben, die Sie selbst in das Anfrageformular eingeben oder mir per E-Mail mitteilen (siehe Abschnitt 6)
• die Bestell-, Liefer- und Zahlungsdaten, die im Rahmen einer Bestellung im Online-Shop anfallen (siehe Abschnitte 7 bis 9)

Ich setze auf dieser Website ausdrücklich KEINE Werkzeuge zur Analyse, Reichweitenmessung oder zum Marketing ein. Es gibt keinen Newsletter, keine Tracking- oder Marketing-Cookies, keine eingebundenen Social-Media-Plugins und keine externen Schriftarten-Dienste. Näheres dazu in Abschnitt 10.

3. Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge eine Einwilligung von Ihnen einhole, ist Art. 6 Abs. 1 lit. a der Datenschutz-Grundverordnung (DSGVO) Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (zum Beispiel einer Buchungsanfrage oder einer Bestellung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (zum Beispiel der technisch sichere Betrieb der Website), ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten zu den einzelnen Verarbeitungen konkret benannt.

4. Ihre Rechte als betroffene Person (Betroffenenrechte)

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe einer Löschung entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte verantwortliche Stelle.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

5. Hosting und Server-Logfiles

Hosting

Ich hoste die Inhalte dieser Website bei folgendem Anbieter:

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Der Anbieter verarbeitet Daten, die über diese Website erhoben werden, in meinem Auftrag. Hierzu habe ich mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Erfassung und Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung meines Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung dieser Website).

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung sowie an der Sicherheit meiner Website. Hierzu müssen die Server-Logfiles erfasst werden. Die Server-Logfiles werden für die Dauer von 7 Tagen gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken im Rahmen eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist, sind von der Löschung ausgenommen, bis der Vorfall abschließend geklärt ist.

6. Kontaktaufnahme

Anfrage über das Anfrageformular

Wenn Sie mich über das Anfrageformular auf dieser Website kontaktieren, werden Ihre Angaben aus dem Formular (insbesondere Vorname, Name, E-Mail-Adresse sowie die von Ihnen mitgeteilten Angaben zu Ihrem Anlass, etwa Datum, Ort, Gästezahl und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Das Anfrageformular wird technisch über einen Mailversand auf dem Server verarbeitet. Die Angaben werden NICHT in einer Datenbank gespeichert, sondern unmittelbar per E-Mail an mein Postfach weitergeleitet. Eine Weitergabe an Dritte erfolgt nicht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags (zum Beispiel einer Buchungsanfrage) zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit abgefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Datenschutz-Checkbox erteilen.

Die von Ihnen im Anfrageformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an mich übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

7. Online-Shop, Bestellabwicklung und Aufbewahrungsfristen

Verarbeitung von Kunden- und Vertragsdaten

Ich erhebe, verarbeite und nutze personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme meines Online-Shops (Nutzungsdaten) erhebe, verarbeite und nutze ich nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Wenn Sie eine Bestellung in meinem Shop aufgeben, verarbeite ich die im Bestellvorgang erhobenen Daten (insbesondere Vorname, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten) zur Abwicklung Ihrer Bestellung, zur Lieferung der Ware und zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Daten werden zur Erfüllung und Abwicklung Ihres Kaufvertrags benötigt. Ohne diese Daten kann ich Ihren Vertrag nicht mit Ihnen schließen und abwickeln.

Speicherdauer im Shop

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten zunächst für die Dauer der Gewährleistungsfristen und anschließend unter Berücksichtigung der gesetzlichen, insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert und nach deren Ablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Für Buchungsbelege (zum Beispiel Rechnungen) gilt eine handels- und steuerrechtliche Aufbewahrungsfrist von acht Jahren (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Für Handels- und Geschäftsbriefe gilt eine Frist von sechs Jahren. Die Fristen beginnen jeweils mit dem Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden ist.

8. Zahlung über PayPal

In meinem Online-Shop biete ich die Bezahlung über den Zahlungsdienstleister PayPal an. Anbieter dieses Zahlungsdienstes ist die

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
(im Folgenden "PayPal").

Wenn Sie mit PayPal bezahlen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Hierbei werden je nach gewählter Zahlungsart insbesondere folgende Daten an PayPal weitergegeben, soweit dies für die Zahlungsabwicklung erforderlich ist: Name, Anschrift, E-Mail-Adresse, IP-Adresse, Zahlungsdaten (zum Beispiel Bankverbindung oder Kreditkartendaten) sowie Bestell- und Transaktionsdaten (zum Beispiel Rechnungsbetrag und Währung).

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer sicheren und benutzerfreundlichen Zahlungsmethode sowie an der Vermeidung von Zahlungsausfällen und Betrug). Soweit für bestimmte Funktionen eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

PayPal verarbeitet einen Teil Ihrer Daten auch eigenverantwortlich als selbst Verantwortlicher zu eigenen Zwecken. Hierfür ist PayPal allein verantwortlich. Einzelheiten hierzu entnehmen Sie der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/legalhub/paypal/privacy-full

Übermittlung in Drittländer

PayPal kann personenbezogene Daten auch an Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Soweit Empfänger in den USA betroffen sind, sind diese teilweise unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss der EU-Kommission gedeckt sind, stützt sich PayPal auf die von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien für ein angemessenes Datenschutzniveau. Nähere Informationen finden Sie in der oben verlinkten Datenschutzerklärung von PayPal.

9. Versand der Ware (DHL)

Zur Lieferung der von Ihnen bestellten Ware arbeite ich mit dem folgenden Versanddienstleister zusammen:

DHL (DHL Paket / Deutsche Post DHL Group)
Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn.

Zur Erfüllung des Kaufvertrags und zur Zustellung Ihrer Bestellung übermittle ich die hierfür erforderlichen personenbezogenen Daten, insbesondere Ihren Namen und Ihre Lieferadresse, an DHL. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Die Datenweitergabe erfolgt ausschließlich, soweit dies für die Warenlieferung erforderlich ist.

Sofern Sie hierzu im Bestellvorgang ausdrücklich eingewilligt haben, übermittle ich zusätzlich Ihre E-Mail-Adresse an DHL, damit DHL Sie vor der Zustellung über den Lieferstatus informieren oder die Lieferung ankündigen kann. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ich versende innerhalb von Deutschland, nach Österreich und in die Schweiz. Bei einem Versand in die Schweiz werden die für die Zustellung und gegebenenfalls die Zollabwicklung erforderlichen Daten an die beteiligten Stellen übermittelt. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass dort ein mit der EU vergleichbares Datenschutzniveau besteht.

Weitere Informationen zum Datenschutz bei DHL finden Sie unter: https://www.dhl.de/de/privatkunden/kundenservice/datenschutz.html

10. Cookies und Schriftarten

Cookies (nur technisch notwendig, kein Cookie-Banner)

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien. Diese sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen, etwa zur Darstellung der Seiten und zur Speicherung des Warenkorbs während des Bestellvorgangs. Soweit hierbei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist keine Einwilligung erforderlich, da die Speicherung beziehungsweise der Zugriff unbedingt erforderlich ist, um Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die Rechtsgrundlage für die Verarbeitung der damit verbundenen personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website) beziehungsweise, soweit ein Vertrag mit Ihnen besteht, Art. 6 Abs. 1 lit. b DSGVO.

Ich setze KEINE Cookies oder vergleichbaren Technologien zu Analyse-, Reichweitenmessungs- oder Marketingzwecken ein und verwende kein Tracking durch Drittanbieter (insbesondere kein Google Analytics und kein Facebook Pixel). Aus diesem Grund ist auf dieser Website kein Einwilligungsbanner (Cookie-Banner) erforderlich. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Schriftarten (lokale Einbindung, kein Google-Fonts-Aufruf)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website ausschließlich lokal gespeicherte Schriftarten. Die verwendeten Schriften sind auf dem eigenen Server eingebunden, sodass beim Aufruf der Seiten keine Verbindung zu Servern Dritter (etwa Google oder Fontshare) hergestellt wird. Eine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an einen Dritten findet im Zusammenhang mit der Darstellung der Schriftarten nicht statt. Eine Einwilligung ist hierfür nicht erforderlich.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, zum Beispiel bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.