Datenschutzerklärung
Datenschutzerklärung
Stand: 8. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer datenschutzrechtlicher Bestimmungen ist:
KAFFANERO GmbH
Jagdweg 1–3
Eingang: Rosenstraße 92
01159 Dresden
Deutschland
Geschäftsführer: Tobias Heppner
Telefon: +49 (0) 351 48618818
E-Mail: info@kaffanero.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Deiner personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Anschrift, IP-Adresse, Bestelldaten oder Online-Kennungen.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
wenn Du uns ausdrücklich Deine Einwilligung erteilt hast, insbesondere für Analyse-, Marketing- oder Newsletter-Zwecke.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen:
wenn die Verarbeitung für eine Bestellung, ein Abonnement, eine Seminarbuchung, ein Kundenkonto oder eine andere von Dir angefragte Leistung notwendig ist.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung:
wenn wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren müssen.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen:
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dazu gehören insbesondere die sichere und wirtschaftliche Bereitstellung unseres Onlineshops, Betrugsprävention, Kundenservice und die Verbesserung unserer Leistungen.
Beim Speichern von Informationen auf Deinem Endgerät oder beim Zugriff auf dort gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG. Nicht technisch notwendige Cookies, Pixel und vergleichbare Technologien werden grundsätzlich nur nach Deiner vorherigen Einwilligung eingesetzt.
3. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- oder Steuerrecht, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden sie gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Für einzelne Dienste können abweichende Speicherfristen gelten. Diese richten sich insbesondere nach unseren Einstellungen beim jeweiligen Dienst sowie den gesetzlichen und vertraglichen Vorgaben des jeweiligen Anbieters.
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unseres Onlineshops und unserer Leistungen setzen wir externe Dienstleister ein.
Diese erhalten personenbezogene Daten nur, soweit dies zur Erbringung ihrer jeweiligen Leistung erforderlich ist. Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Andere Empfänger, insbesondere Zahlungsdienstleister oder bestimmte Werbeplattformen, können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
5. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Bei Übermittlungen in die USA kann dies insbesondere das EU-U.S. Data Privacy Framework betreffen, sofern der jeweilige Empfänger entsprechend zertifiziert ist.
Andernfalls können insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen als geeignete Garantien eingesetzt werden.
6. Bereitstellung des Onlineshops über Shopify
Wir betreiben unseren Onlineshop über die E-Commerce-Plattform Shopify.
Für Händler in Europa ist grundsätzlich die
Shopify International Limited, Irland
der zentrale Vertragspartner.
Shopify stellt uns unter anderem die technische Infrastruktur für den Onlineshop, Produktseiten, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung und verschiedene Shop-Funktionen zur Verfügung.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Datum und Uhrzeit von Zugriffen, Warenkorbinhalte, Kundennummer, Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Bestellinformationen, Zahlungsinformationen beziehungsweise Zahlungsreferenzen sowie weitere im Rahmen einer Bestellung eingegebene Daten.
Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Bestellungen sowie Art. 6 Abs. 1 lit. f DSGVO zur sicheren und zuverlässigen Bereitstellung unseres Onlineshops.
Shopify kann zur Bereitstellung seiner Dienste verbundene Unternehmen und Unterauftragnehmer auch außerhalb des EWR einsetzen. Daten von Personen im EWR werden zunächst durch Shopify International Limited in Irland verarbeitet. Für anschließende internationale Datenübermittlungen setzt Shopify nach eigenen Angaben die nach den geltenden Datenschutzgesetzen vorgesehenen Übermittlungsmechanismen ein.
7. Content Delivery Network und technische Bereitstellung
Shopify verwendet zur schnellen und sicheren Bereitstellung des Onlineshops ein weltweit verteiltes Content Delivery Network („CDN“).
Dabei kann insbesondere die IP-Adresse Deines Endgeräts verarbeitet werden, damit Inhalte über einen technisch geeigneten Server ausgeliefert und Angriffe sowie technische Störungen erkannt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, stabilen und sicheren Bereitstellung unseres Onlineshops.
8. Cookies, Local Storage und ähnliche Technologien
Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage, Pixel und Web-Storage-Technologien.
Technisch notwendige Technologien verwenden wir, soweit sie erforderlich sind, um beispielsweise den Warenkorb, Login, Checkout, Sicherheitseinstellungen oder Deine Datenschutzentscheidung bereitzustellen.
Für das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen ist keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.
Nicht notwendige Analyse-, Personalisierungs- und Marketing-Technologien verwenden wir dagegen nur nach Deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine aktuelle Übersicht über die eingesetzten Cookies und Technologien, deren Anbieter, Zweck und Speicherdauer findest Du in den Cookie-Einstellungen unserer Website.
9. Consent-Management mit Consentmo
Zur Verwaltung Deiner Cookie- und Datenschutzentscheidungen verwenden wir Consentmo GDPR Compliance.
Anbieter ist:
iSense Ltd., Sofia, Bulgarien, gemeinsam mit iSense LLC unter der Marke Consentmo.
Consentmo ermöglicht uns, Deine Entscheidung darüber zu erfassen und umzusetzen, welche nicht notwendigen Technologien auf unserer Website eingesetzt werden dürfen.
Dabei können insbesondere Informationen über Deine Consent-Auswahl, Zeitpunkt der Entscheidung sowie technische Informationen wie IP-Adresse, Browser- oder Geräteinformationen verarbeitet werden.
Consentmo verarbeitet personenbezogene Daten unserer Besucher nach eigenen Angaben grundsätzlich in unserem Auftrag.
Die Verarbeitung ist erforderlich, um Deine Datenschutzentscheidung umzusetzen und nachweisen zu können.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Soweit eine technisch notwendige Speicherung auf Deinem Endgerät erfolgt, gilt § 25 Abs. 2 TDDDG.
Du kannst Deine Entscheidung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
10. Server-Logdaten
Beim Aufruf unseres Onlineshops werden technisch notwendige Informationen verarbeitet.
Hierzu können gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen sowie technische Status- und Fehlerdaten.
Die Verarbeitung erfolgt, um den Betrieb, die Stabilität und Sicherheit unserer Website sicherzustellen und Angriffe oder technische Fehler zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Kontaktaufnahme
Wenn Du uns per E-Mail, Telefon oder über unser Kontaktformular kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten zur Bearbeitung Deiner Anfrage.
Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt Deiner Nachricht gehören.
Bezieht sich Deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen unserer Kunden und Interessenten beantworten zu können.
12. Kundenkonto
Du kannst in unserem Onlineshop ein Kundenkonto anlegen.
Dabei können insbesondere Name, E-Mail-Adresse, Anschrift, Telefonnummer, Bestellhistorie, gespeicherte Adressen sowie weitere von Dir bereitgestellte Kontoinformationen verarbeitet werden.
Das Kundenkonto dient insbesondere dazu, Bestellungen zu verwalten und Dir den Zugriff auf Funktionen unseres Onlineshops zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst die Löschung Deines Kundenkontos jederzeit bei uns anfordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Bestellungen im Onlineshop
Wenn Du in unserem Onlineshop bestellst, verarbeiten wir die für die Abwicklung der Bestellung erforderlichen Daten.
Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Versandart, Rabattinformationen, Kundennummer und weitere Bestellinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Rechnungs- und Bestelldaten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Warenwirtschaft und Auftragsbearbeitung mit WeClapp
Zur internen Bearbeitung von Kunden-, Bestell-, Warenwirtschafts- und Rechnungsdaten verwenden wir WeClapp.
Anbieter ist:
weclapp GmbH
Friedrich-Ebert-Straße 28
97318 Kitzingen
Deutschland
Dabei können insbesondere Kundenstammdaten, Kontaktdaten, Rechnungs- und Lieferanschriften, Bestellinformationen, Produktdaten, Rechnungen sowie Informationen zur Auftrags- und Versandabwicklung verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung Deiner Bestellung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
15. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir je nach im Checkout ausgewählter Zahlungsart externe Zahlungsdienstleister ein.
Hierzu können insbesondere gehören:
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Klarna Bank AB (publ), Schweden
Shopify Payments beziehungsweise Shop Pay
Stripe Payments Europe Ltd., Irland, soweit Stripe im Rahmen der gewählten Zahlungsart eingesetzt wird.
Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung notwendigen Daten an den betreffenden Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsdaten, Zahlungsinformationen und technische Daten gehören.
Die Zahlungsdienstleister können zur Durchführung der Zahlung, Betrugsprävention, Authentifizierung und Erfüllung gesetzlicher Pflichten weitere Daten verarbeiten.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit der jeweilige Zahlungsdienstleister personenbezogene Daten für eigene gesetzliche oder regulatorische Zwecke verarbeitet, ist er hierfür selbst datenschutzrechtlich verantwortlich.
Welche Zahlungsanbieter tatsächlich Daten erhalten, hängt von der von Dir gewählten Zahlungsart ab.
16. Versand mit DHL und DPD
Für den Versand unserer Waren nutzen wir insbesondere DHL und DPD.
Zur Durchführung der Lieferung übermitteln wir die erforderlichen Daten an den jeweils beauftragten Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift und gegebenenfalls weitere für die Zustellung notwendige Angaben.
Soweit für Versandankündigungen oder die Abstimmung der Zustellung erforderlich beziehungsweise von Dir gewünscht, kann zusätzlich Deine E-Mail-Adresse oder Telefonnummer übermittelt werden.
Rechtsgrundlage für die eigentliche Versandabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
17. Newsletter und E-Mail-Marketing mit Klaviyo
Für Newsletter, automatisierte E-Mails und E-Mail-Marketing verwenden wir Klaviyo.
Anbieter ist:
Klaviyo, Inc., Boston, Massachusetts, USA.
Wenn Du unseren Newsletter abonnierst, verarbeiten wir insbesondere Deine E-Mail-Adresse sowie gegebenenfalls Name und weitere freiwillig angegebene Informationen.
Rechtsgrundlage für den Newsletterversand ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail.
Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir bestehende Kunden außerdem per E-Mail über eigene ähnliche Waren und Dienstleistungen informieren. Die datenschutzrechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verwendung Deiner E-Mail-Adresse jederzeit widersprechen.
Erfolgsmessung von Newslettern
Soweit Du hierzu eingewilligt hast, können wir mit Klaviyo messen, ob Newsletter geöffnet und welche Links angeklickt werden.
Dabei können insbesondere E-Mail-Adresse, Öffnungs- und Klickinformationen, Zeitpunkt der Interaktion sowie Geräte-, Browser- und IP-bezogene Daten verarbeitet werden.
Diese Analyse erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Klaviyo-Tracking im Onlineshop
Soweit Du der Kategorie Marketing zugestimmt hast, kann Klaviyo außerdem Informationen über Dein Verhalten im Onlineshop erfassen und mit einem vorhandenen Kunden- oder Newsletterprofil zusammenführen.
Hierzu können insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Bestellungen, Referrer, Geräteinformationen und pseudonyme Kennungen gehören.
Der Zugriff auf Dein Endgerät erfolgt auf Grundlage Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Klaviyo verarbeitet Daten auch in den USA. Klaviyo nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil und verwendet für Übermittlungen, die nicht hierüber abgedeckt sind, Standardvertragsklauseln.
18. Kaffee-Abo mit Seal Subscriptions
Für unser Kaffee-Abonnement verwenden wir die Shopify-App Seal Subscriptions.
Anbieter:
Seal Subscriptions
Podutiška cesta 94
1000 Ljubljana
Slowenien
Seal Subscriptions ermöglicht insbesondere die Verwaltung wiederkehrender Bestellungen, Lieferintervalle, Abonnementprodukte, Änderungen, Pausen und Kündigungen von Abonnements.
Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Kundennummer, Produkt- und Abonnementinformationen sowie Bestell- und Zahlungsreferenzen verarbeitet werden.
Im Zusammenhang mit wiederkehrenden Zahlungen können nach Angaben des Anbieters außerdem begrenzte Karteninformationen wie Kartentyp, Ablaufdatum und die letzten vier Ziffern einer Karte verarbeitet werden. Vollständige Kartendaten werden nicht durch uns gespeichert.
Die Verarbeitung ist zur Einrichtung und Durchführung Deines Abonnements erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Seal Subscriptions gibt an, Daten unter anderem auf Servern in Kanada zu verarbeiten. Soweit der Angemessenheitsbeschluss der Europäischen Kommission für Kanada auf den jeweiligen Empfänger Anwendung findet, kann die Übermittlung hierauf gestützt werden; andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich.
19. Treue- und Bonusprogramm mit BLOY Loyalty
Für unser Online-Treueprogramm verwenden wir BLOY Loyalty Points & Rewards.
Wenn Du am Treueprogramm teilnimmst, können insbesondere folgende Daten verarbeitet werden:
Kunden-ID, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestellhistorie, gekaufte Produkte, Bestellwerte, gesammelte und eingelöste Punkte, verwendete Rabatte, Guthaben sowie Informationen über Aktionen innerhalb des Treueprogramms.
Diese Daten werden verwendet, um Punkte zu berechnen, Deinem Kundenkonto zuzuordnen, Prämien und Guthaben bereitzustellen und Einlösungen zu verwalten.
Die Verarbeitung ist für die Bereitstellung des von Dir genutzten Treueprogramms erforderlich und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit technische Daten zur Sicherheit oder Funktionsfähigkeit verarbeitet werden, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Shopify-App wird unter der Marke BLOY angeboten. Laut den Datenschutzhinweisen des Anbieters besteht eine Verbindung zu BSS Commerce. Der Anbieter gibt an, Kunden- und Nutzungsdaten auf Servern in den USA zu speichern.
Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.
20. Produktbewertungen mit Judge.me
Für die Erfassung und Darstellung von Produktbewertungen nutzen wir Judge.me.
Anbieter:
Judge.me Ltd
c/o Buckworths
2nd Floor, 1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich
Wenn Du eine Bewertung abgibst, können insbesondere Name beziehungsweise der angegebene Anzeigename, E-Mail-Adresse, Bewertungstext, Bewertung, Produktbezug, Bestellinformationen und technische Daten verarbeitet werden.
Die Verarbeitung dient dazu, echte Kundenbewertungen zu sammeln, deren Authentizität zu prüfen und Bewertungen auf unserer Website darzustellen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Erfahrungen unserer Kunden mit unseren Produkten transparent darstellen zu können.
Wenn wir Dir eine Bewertungsanfrage per E-Mail schicken, erfolgt dies nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen.
Das Vereinigte Königreich verfügt derzeit über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass personenbezogene Daten grundsätzlich auf dieser Grundlage dorthin übermittelt werden können.
Soweit Judge.me für nicht technisch notwendige Analyse- oder Trackingzwecke Cookies oder vergleichbare Technologien einsetzt, erfolgt deren Einsatz nur nach entsprechender Einwilligung.
21. Kaffee-Quiz mit RevenueHunt
Für unser interaktives Kaffee-Quiz und die darauf basierenden Produktempfehlungen verwenden wir Product Recommendation Quiz von RevenueHunt.
Anbieter ist:
Durian Capital Inc.
Intershore Chambers
Road Town, Tortola
British Virgin Islands
Im Quiz verarbeiten wir Deine Antworten, um Dir auf Grundlage Deiner Angaben passende Kaffees oder andere Produkte zu empfehlen.
Dabei können insbesondere Quizantworten, Produktpräferenzen, Ergebnis- und Empfehlungsdaten, technische Nutzungsdaten, IP-Adresse, Browserinformationen und eine Quiz- beziehungsweise Session-Kennung verarbeitet werden.
Wenn Du im Rahmen des Quiz zusätzlich Kontaktdaten wie Deine E-Mail-Adresse oder Telefonnummer eingibst, können auch diese Daten verarbeitet und – abhängig von der von uns konfigurierten Integration – an Shopify oder Klaviyo übertragen werden.
Die Verarbeitung Deiner Quizantworten erfolgt zur Bereitstellung der von Dir ausdrücklich angeforderten Produktempfehlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit kein Vertragsverhältnis begründet wird, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine freiwillig angeforderte Produktberatung anzubieten.
Die Nutzung der Quizdaten für Newsletter oder sonstiges Marketing erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
Soweit nicht notwendige Tracking-Technologien eingesetzt werden, werden diese erst nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG aktiviert.
RevenueHunt wird von Durian Capital Inc. auf den British Virgin Islands betrieben. Nach Angaben des Anbieters befinden sich die Server in den USA. RevenueHunt stellt für internationale Datenübermittlungen vertragliche Datenschutzmechanismen einschließlich Standardvertragsklauseln bereit.
Die durch das Quiz erzeugten Produktempfehlungen stellen keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlich erheblicher Weise beeinträchtigt.
22. Seminar- und Eventbuchung mit Appointo
Für die Buchung unserer Seminare, Röstereiführungen und gegebenenfalls weiterer Veranstaltungen verwenden wir Appointment Booking App ointo / Appointo.
Anbieter:
Sidepanda Services LLP
HD 104, Salarpuria Magnificia
Bangalore 560016
Indien
Wenn Du über unsere Website einen Termin oder ein Seminar buchst, können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer, gebuchte Veranstaltung beziehungsweise Dienstleistung, Datum und Uhrzeit, Teilnehmerzahl, Bestellinformationen sowie weitere von Dir im Buchungsprozess eingegebene Angaben.
Die Daten werden verarbeitet, um Deine Buchung zu verwalten, Kapazitäten zu planen sowie Buchungsbestätigungen und gegebenenfalls Erinnerungen zu versenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Appointo wird von einem Anbieter mit Sitz in Indien bereitgestellt. Der Anbieter setzt nach eigenen Angaben technische Hosting-Dienstleister wie AWS und Heroku ein. Hierdurch können Datenübermittlungen in Staaten außerhalb des EWR erfolgen. Solche Übermittlungen dürfen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO erfolgen.
23. Affiliate-Programm mit GoAffPro
Für unser Affiliate- und Empfehlungsprogramm verwenden wir GoAffPro.
Anbieter:
GoAffPro
16, Sector 20, Part 1, HUDA
Sirsa, Haryana 125055
Indien
Mit GoAffPro können wir nachvollziehen, ob ein Kauf über einen Affiliate-Link oder einen einem Affiliate zugeordneten Rabattcode zustande gekommen ist, um die entsprechende Provision zu berechnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Affiliate-Kennung, Referrer, Zeitpunkt des Zugriffs, pseudonyme Besucher- beziehungsweise Session-Kennung, aufgerufene Seiten, Bestellinformationen, Bestellwert, Rabattcode sowie technische Geräte- und Browserinformationen.
GoAffPro verwendet nach eigenen Angaben insbesondere die Kennungen beziehungsweise Cookies ref, gfp_v_id und gfp_v_expires für Besucher, die über einen Affiliate-Link auf unsere Website gelangen.
Soweit hierfür Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage der anschließenden personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Für die Verwaltung unserer Affiliate-Partner selbst können darüber hinaus Name, E-Mail-Adresse, Kontaktdaten, Zahlungsinformationen und Provisionsdaten verarbeitet werden. Diese Verarbeitung erfolgt zur Durchführung des Affiliate-Verhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
GoAffPro gibt an, Rechenzentren unter anderem in Falkenstein und Nürnberg in Deutschland sowie in Virginia in den USA zu verwenden. Außerdem hat der Anbieter seinen Sitz in Indien.
Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt die Übermittlung unter Beachtung der Art. 44 ff. DSGVO.
24. Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.
Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
aufgerufene Seiten, Seitenaufrufe, Klicks und andere Interaktionen, Sitzungsdauer, Referrer, ungefähre geografische Informationen, verwendetes Gerät, Browser und Betriebssystem sowie pseudonyme Nutzer- und Session-Kennungen.
Die Auswertung ermöglicht uns insbesondere, Reichweite, Nutzung und technische Performance unserer Website zu analysieren und unser Angebot zu verbessern.
Google Analytics wird nur aktiviert, wenn Du der entsprechenden Kategorie in unserem Consent-Banner zugestimmt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern beziehungsweise Auslesen von Informationen auf Deinem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Google kann verbundene Unternehmen und technische Dienstleister außerhalb des EWR einsetzen. Internationale Übermittlungen erfolgen nach Maßgabe der von Google hierfür eingesetzten gesetzlichen Übermittlungsmechanismen.
Die Speicherdauer der über Google Analytics erhobenen Daten richtet sich nach den von uns in Google Analytics vorgenommenen Einstellungen und den gesetzlichen Vorgaben.
25. Meta Pixel für Facebook- und Instagram-Werbung
Wir verwenden den Meta Pixel für Werbung auf Facebook und Instagram.
Anbieter für Nutzer im Europäischen Raum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland.
Mithilfe des Meta Pixels können wir nachvollziehen, ob Besucher nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.
Hierzu können insbesondere folgende Ereignisse verarbeitet werden:
Seiten- und Produktaufrufe, Warenkorbaktionen, Beginn des Checkouts, Käufe, Bestellwert, Währung sowie technische Informationen über Browser, Gerät, IP-Adresse, Referrer und Online-Kennungen.
Meta kann diese Informationen verwenden, um Conversions zu messen, Zielgruppen für Werbekampagnen zu bilden und Werbeanzeigen zu optimieren.
Das Meta Pixel wird nur aktiviert, wenn Du zuvor in die Kategorie Marketing eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Meta kann Daten mit vorhandenen Facebook- oder Instagram-Konten verknüpfen und für eigene Zwecke entsprechend den Datenschutzbedingungen von Meta verarbeiten.
Für bestimmte Verarbeitungsvorgänge im Rahmen der Meta Business Tools können Meta und wir datenschutzrechtlich gemeinsam oder jeweils eigenständig verantwortlich sein. Für die anschließende Verarbeitung personenbezogener Daten innerhalb der Dienste von Meta ist Meta grundsätzlich selbst verantwortlich.
Daten können von Meta auch außerhalb des EWR verarbeitet werden. Die Übermittlung erfolgt nach Maßgabe der hierfür geltenden datenschutzrechtlichen Übermittlungsmechanismen.
26. ChatGPT Ads Conversion Tracking / OpenAI Pixel
Wir verwenden Conversion-Tracking für ChatGPT Ads von OpenAI.
Für Daten aus dem Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Rahmen der OpenAI Ad Tools durch:
OpenAI Ireland Limited, Irland.
Mit dem OpenAI Pixel können wir nachvollziehen, ob Besucher nach dem Klick auf eine in ChatGPT ausgespielte Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.
Hierzu können insbesondere folgende Ereignisse verarbeitet werden:
Seiten- und Produktaufrufe, Hinzufügen eines Produkts zum Warenkorb, Beginn des Checkouts, abgeschlossene Bestellungen, Bestellwert und Währung sowie technische Informationen im Zusammenhang mit dem Besuch.
Bei einem Klick auf eine ChatGPT-Anzeige kann OpenAI außerdem eine Klickreferenz mit der Bezeichnung oppref an die URL der Zielseite anhängen. Der OpenAI Pixel kann diese Klickreferenz erfassen und in einem First-Party-Cookie speichern, um spätere Conversion-Ereignisse einem Anzeigenklick zuordnen zu können.
Die Verarbeitung dient der Messung, Zuordnung und Optimierung unserer Werbekampagnen bei ChatGPT Ads.
Der OpenAI Pixel wird nur aktiviert, wenn Du zuvor in die Kategorie Marketing eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
OpenAI und wir können im Rahmen der OpenAI Ad Tools für bestimmte Verarbeitungsvorgänge jeweils eigenständig datenschutzrechtlich Verantwortliche sein.
OpenAI Ireland Limited verarbeitet nach Angaben von OpenAI Daten aus dem Europäischen Wirtschaftsraum und verwendet für notwendige Weiterübermittlungen in Staaten ohne angemessenes Datenschutzniveau geeignete Übermittlungsmechanismen. OpenAI setzt für die Ad Tools unter anderem technische Infrastruktur- und Dienstleistungsanbieter innerhalb und außerhalb des EWR ein.
27. Eingebettete YouTube-Videos
Soweit wir auf unserer Website Videos von YouTube einbetten, handelt es sich um einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden eines eingebetteten Videos können insbesondere Deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Informationen über die Interaktion mit dem Video an Google übermittelt werden.
Bist Du gleichzeitig in Deinem Google- beziehungsweise YouTube-Konto angemeldet, kann Google die Nutzung gegebenenfalls Deinem Konto zuordnen.
YouTube-Inhalte werden nur geladen, soweit hierfür eine erforderliche Einwilligung erteilt wurde.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
28. Google Fonts
Wir verwenden Schriftarten von Google Fonts.
Die Google Fonts sind nach unserer derzeitigen technischen Konfiguration lokal auf unserer Website eingebunden. Beim bloßen Abruf der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt.
Soweit sich diese technische Einbindung zukünftig ändert, wird diese Datenschutzerklärung entsprechend angepasst.
29. Social-Media-Auftritte
Wir betreiben Unternehmensprofile auf sozialen Netzwerken, insbesondere auf:
Facebook, Instagram und YouTube.
Wenn Du lediglich über einen Link auf unserer Website zu einem unserer Social-Media-Profile wechselst, werden Daten grundsätzlich erst durch den jeweiligen Plattformanbieter verarbeitet, nachdem Du dessen Plattform aufgerufen hast.
Wenn Du dort mit uns interagierst, beispielsweise eine Nachricht sendest, einen Beitrag kommentierst oder auf andere Weise Kontakt zu uns aufnimmst, verarbeiten wir die von Dir übermittelten Informationen zur Bearbeitung Deiner Anfrage und zur Kommunikation mit Dir.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Die Plattformanbieter können unabhängig davon umfangreiche Nutzungs-, Geräte- und Profildaten für eigene Zwecke verarbeiten.
Facebook und Instagram
Anbieter für Nutzer im Europäischen Raum ist Meta Platforms Ireland Limited, Irland.
Im Zusammenhang mit bestimmten statistischen Auswertungen unserer Facebook- und Instagram-Unternehmensseiten können wir gemeinsam mit Meta für bestimmte Verarbeitungsvorgänge verantwortlich sein.
YouTube
Anbieter für Nutzer im EWR ist Google Ireland Limited, Irland.
Für die Verarbeitung, die nach dem Aufruf der jeweiligen Plattform durch deren Betreiber erfolgt, gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
30. Widerruf von Einwilligungen und Cookie-Einstellungen
Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Einwilligungen für Analyse-, Marketing- und ähnliche Technologien kannst Du insbesondere über die jederzeit erreichbaren Cookie-Einstellungen unserer Website ändern oder widerrufen.
Newsletter-Einwilligungen kannst Du zusätzlich über den Abmeldelink in unseren E-Mails widerrufen.
31. Widerspruch gegen die Verarbeitung
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du gemäß Art. 21 DSGVO aus Gründen, die sich aus Deiner besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Der Widerspruch kann beispielsweise per E-Mail an info@kaffanero.de erfolgen.
32. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen stehen Dir insbesondere folgende Rechte zu:
Auskunft gemäß Art. 15 DSGVO:
Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über Dich verarbeiten.
Berichtigung gemäß Art. 16 DSGVO:
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung gemäß Art. 17 DSGVO:
Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:
Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Deiner Daten eingeschränkt wird.
Datenübertragbarkeit gemäß Art. 20 DSGVO:
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst Du personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übertragung an einen anderen Verantwortlichen verlangen.
Widerspruch gemäß Art. 21 DSGVO:
Du kannst unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen.
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO:
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Deiner Rechte kannst Du Dich an uns unter info@kaffanero.de wenden.
33. Beschwerderecht bei einer Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
Du kannst Dich grundsätzlich auch an eine Datenschutzaufsichtsbehörde an Deinem Wohn- oder Aufenthaltsort wenden.
34. Pflicht zur Bereitstellung bestimmter Daten
Für einen rein informatorischen Besuch unserer Website musst Du grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.
Bestimmte Daten sind jedoch erforderlich, wenn Du beispielsweise eine Bestellung aufgeben, ein Kundenkonto nutzen, ein Kaffee-Abonnement abschließen, am Treueprogramm teilnehmen oder ein Seminar buchen möchtest.
Ohne die jeweils erforderlichen Daten können wir die gewünschte Leistung gegebenenfalls nicht bereitstellen.
Die Einwilligung in Analyse- oder Marketing-Tracking ist dagegen freiwillig und keine Voraussetzung für eine Bestellung in unserem Onlineshop.
35. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und unzulässige Offenlegung zu schützen.
Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt mittels TLS/SSL.
Trotz angemessener Sicherheitsmaßnahmen kann bei der Übertragung von Daten über das Internet kein absoluter Schutz gewährleistet werden.
36. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 8. September 2026