Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf lambda-coffee.de ist:

Lambda Coffee GmbH
Finsterwalderstr. 8
83071 Stephanskirchen
Deutschland

Vertreten durch den Geschäftsführer Mario Rumiz
Telefon: 08031 4083498
E-Mail: info@lambda-coffee.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2. Grundlagen

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen, etwa Name, Adresse, E-Mail-Adresse oder Bestelldaten.

Rechtsgrundlagen. Wir verarbeiten Daten nur, wenn eine der folgenden Grundlagen greift:

  • Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa in den Newsletter oder in Marketing-Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder vor Vertragsschluss auf Ihre Anfrage zu reagieren, etwa bei Bestellung, Versand und Zahlung.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich dazu verpflichtet, etwa zur Aufbewahrung von Rechnungen.
  • Art. 6 Abs. 1 lit. f DSGVO: Wir oder ein Dritter haben ein berechtigtes Interesse, das Ihre Interessen nicht überwiegt, etwa an einem sicheren Betrieb der Website oder an einem funktionierenden Kundenservice. Das jeweilige Interesse nennen wir beim einzelnen Vorgang.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), etwa für Hosting, Zahlung, Versand, E-Mail-Versand und Kundenservice. Mit ihnen bestehen Verträge zur Auftragsverarbeitung. Welche Dienstleister das sind, steht beim jeweiligen Vorgang. An andere Dritte geben wir Daten nur weiter, wenn Sie eingewilligt haben, ein Vertrag es erfordert oder wir gesetzlich dazu verpflichtet sind.

Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Geschäftsunterlagen gelten handels- und steuerrechtliche Fristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO). Die konkrete Dauer nennen wir beim jeweiligen Vorgang.

Datensicherheit. Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Zugriffe auf Kundendaten sind auf Mitarbeitende beschränkt, die sie für ihre Aufgabe benötigen.

Pflicht zur Bereitstellung. Sie müssen uns keine Daten geben. Ohne die bei der Bestellung abgefragten Daten können wir den Kauf aber nicht abwickeln.

3. Besuch der Website

Hosting durch Shopify. Unser Shop läuft auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Irland, einer Tochtergesellschaft der Shopify Inc., Ottawa, Kanada. Shopify stellt Server, Shopsystem, Warenkorb, Kundenkonto und Checkout bereit. Dabei werden Daten auch auf Servern in den USA und in Kanada verarbeitet. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln und für Kanada auf den Angemessenheitsbeschluss der EU-Kommission. Informationen zur Datenverarbeitung durch Shopify: https://www.shopify.com/de/legal/privacy/customers

Server-Logfiles. Bei jedem Aufruf werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten braucht es, um die Website auszuliefern, Angriffe zu erkennen und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cloudflare. Für die Namensauflösung unserer Domain und die Auslieferung einzelner Website-Bestandteile nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Zugriffsdaten der Anfrage, um Inhalte schnell auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Schriften und Skripte. Schriftarten und Skripte der Website werden von Shopify-Servern oder aus unserem Theme geladen. Es werden keine Schriften von Google-Servern nachgeladen.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (etwa Local Storage). Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden:

  • Notwendige Cookies: Sie halten den Warenkorb, die Anmeldung im Kundenkonto, Ihre Spracheinstellung und Ihre Einwilligungsentscheidung fest und sichern den Checkout ab. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
  • Statistik- und Marketing-Cookies: Sie helfen uns zu verstehen, wie die Website genutzt wird, und Werbung zu messen und auszuspielen. Diese Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste dahinterstehen, beschreibt Abschnitt 9.

Einwilligung verwalten. Beim ersten Besuch fragen wir Ihre Einwilligung über ein Banner ab. Sie können Ihre Auswahl jederzeit ändern oder widerrufen, indem Sie den Link „Cookie-Einstellungen“ im Footer der Website aufrufen. Ein Widerruf wirkt für die Zukunft.

Consent-Management. Für das Banner und die Speicherung Ihrer Entscheidung nutzen wir die App „Pandectes GDPR Compliance“ des Anbieters Pandectes (pandectes.io), USA. Die App speichert Ihre Auswahl in einem Cookie in Ihrem Browser und protokolliert die Entscheidung mit Zeitpunkt, gewählten Kategorien und einer pseudonymen Kennung, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis und unser berechtigtes Interesse an einer rechtssicheren Website (Art. 6 Abs. 1 lit. c und f DSGVO). Die Nachweise bewahren wir drei Jahre auf. Mit Pandectes besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Eine Übersicht der eingesetzten Cookies mit Laufzeiten finden Sie in den Cookie-Einstellungen.

5. Kundenkonto, Bestellung und Zahlung

Kundenkonto. Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftige Käufe schneller abschließen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Konto bleibt bestehen, bis Sie es löschen oder uns um Löschung bitten. Daten, die wir aus steuerlichen Gründen aufbewahren müssen, bleiben davon unberührt.

Bestellung. Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), die bestellten Artikel, Preise, gewählte Zahlungsart und bei personalisierten Produkten den von Ihnen eingegebenen Gravurtext. Wir nutzen diese Daten, um den Vertrag zu erfüllen, die Ware zu versenden, Rechnungen zu erstellen, Rückfragen zu beantworten und Gewährleistungs- oder Widerrufsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben zehn Jahre ab Ende des Kalenderjahres der Bestellung auf (Art. 6 Abs. 1 lit. c DSGVO).

Betrugsprävention. Shopify prüft Bestellungen automatisiert auf Betrugsrisiken, etwa anhand von IP-Adresse, Adressabgleich und Zahlungsmerkmalen, und zeigt uns eine Risikoeinschätzung an. Die Entscheidung, ob wir eine auffällige Bestellung ausführen, treffen wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung. Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Betrag, Bestellnummer, bei Bedarf Adresse und E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Karten- und Kontodaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten selbst verantwortlich:

Verkauf auf Messen. Auf Messen verkaufen wir über das Kassensystem Shopify POS. Dabei verarbeiten wir dieselben Bestelldaten wie im Online-Shop; Kartenzahlungen laufen über das Terminal des Zahlungsdienstleisters, wir erhalten keine Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Versand

Für die Zustellung geben wir Ihren Namen, Ihre Lieferadresse und bei Bedarf Ihre Telefonnummer an den Versanddienstleister weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir arbeiten mit folgenden Dienstleistern:

Sendungsbenachrichtigungen. Ihre E-Mail-Adresse geben wir nur dann an den Versanddienstleister weiter, wenn Sie im Checkout in Sendungsbenachrichtigungen des Dienstleisters eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen. Unabhängig davon erhalten Sie von uns eine Versandbestätigung mit Sendungsnummer.

Lieferungen außerhalb der EU. Bei Lieferungen in die Schweiz oder nach Großbritannien übermitteln wir die für die Zollabfertigung nötigen Daten (Name, Adresse, Warenwert, Warenbeschreibung) an den Versanddienstleister und über ihn an die Zollbehörden. Rechtsgrundlage sind die Vertragserfüllung und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Kundenservice

E-Mail und Telefon. Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung, wenn es um eine Bestellung geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mail und Kalender nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; mit Google besteht ein Vertrag zur Auftragsverarbeitung, Daten können dabei in den USA verarbeitet werden (siehe Abschnitt 12).

Ticketsystem. Kundenanfragen bearbeiten wir im Ticketsystem Freshdesk der Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Dort werden Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage und unser Schriftwechsel gespeichert. Mit Freshworks besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln, Freshworks ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.freshworks.com/privacy/

Anfragen und Tickets löschen wir drei Jahre nach Abschluss des Vorgangs, sofern keine längeren Aufbewahrungspflichten bestehen, etwa bei Reklamationen mit Rechnungsbezug.

KI-Chat. Auf unserer Website bieten wir einen Chat mit einer KI-Assistentin an. Sie beantwortet Fragen zu unseren Produkten und zum Status Ihrer Bestellung. Anliegen, die sie nicht selbst klären kann, leitet sie als Ticket an unser Support-Team weiter. Die Antworten werden automatisiert durch ein KI-Sprachmodell erzeugt; darauf weisen wir im Chat hin (Art. 50 Abs. 1 KI-Verordnung). Die Nutzung ist freiwillig. Für alle Anliegen erreichen Sie uns auch per E-Mail an info@lambda-coffee.de.

Verarbeitete Daten: die Inhalte Ihrer Nachrichten und die Angaben, die Sie im Chat machen, außerdem der Zeitpunkt der Nachrichten und eine zufällig erzeugte Sitzungskennung. Diese Kennung speichert der Chat im Local Storage Ihres Browsers, damit das Gespräch beim Seitenwechsel erhalten bleibt; sie enthält keine personenbezogenen Daten und läuft nach 24 Stunden ab. Ihre IP-Adresse speichern wir im Chat nicht; sie wird nur in den Zugriffslogs unseres Servers für höchstens sieben Tage vorgehalten. Bei Fragen zu einer Bestellung fragt die KI-Assistentin Ihre Bestellnummer und Postleitzahl ab, gleicht beides mit unserem Shopsystem ab und zeigt bei Übereinstimmung den Bestellstatus an; weitere Bestelldaten gibt sie nicht heraus. Ihre E-Mail-Adresse benötigen wir nur, wenn Ihr Anliegen an unser Support-Team weitergeleitet wird. Bitte geben Sie im Chat keine Zahlungsdaten und keine besonders sensiblen Daten (etwa Gesundheitsdaten) ein.

Zweck und Rechtsgrundlage: Auskünfte zu Ihrer Bestellung und zur Abwicklung des Kaufvertrags erteilen wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Produktfragen, die Weiterleitung an unser Support-Team und die anonymisierte Auswertung der Chatverläufe zur Verbesserung des Chats erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen schnell und auch außerhalb unserer Geschäftszeiten zu beantworten und den Chat zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13).

Die KI-Assistentin trifft keine Entscheidungen mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO und kann Bestellungen nicht bearbeiten. Änderungen, Stornierungen und Erstattungen nimmt ausschließlich unser Support-Team vor.

Eingesetzte Dienstleister: Der Chat läuft auf einem von uns betriebenen Server in Frankfurt am Main bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Für die Erzeugung der Antworten nutzen wir das Sprachmodell Claude von Anthropic Ireland, Limited, Dublin, Irland; die Verarbeitung findet auf Servern in den USA statt. Weitergeleitete Anliegen bearbeiten wir im oben genannten Ticketsystem Freshdesk. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Näheres in Abschnitt 12. Anthropic verwendet Ihre Chatinhalte nicht zum Training von KI-Modellen und löscht sie in der Regel innerhalb von 30 Tagen.

Speicherdauer: Chatverläufe speichern wir sechs Monate, damit wir bei Rückfragen zu Ihrem Anliegen darauf zurückgreifen können. Danach löschen wir sie; für die Auswertung behalten wir nur anonymisierte Daten ohne Bezug zu Ihrer Person. Weitergeleitete Tickets unterliegen der oben genannten Frist für das Ticketsystem.

WhatsApp. Wenn Sie uns über WhatsApp an unsere Kundenservice-Nummer schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen sowie Inhalt, Zeitpunkt und Zustellstatus Ihrer Nachrichten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist die Vertragserfüllung bei Fragen zu Bestellungen (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe; Daten können dabei auch in den USA verarbeitet werden (siehe Abschnitt 12). Unser Team antwortet über die WhatsApp-Business-App. Diese Unterhaltungen, auch der bisherige Verlauf, werden zusätzlich in unserem internen Firmenportal (siehe Abschnitt 10) gespeichert und dort vom Kundenservice gelesen. Wir löschen WhatsApp-Unterhaltungen drei Jahre nach Abschluss des Vorgangs, sofern keine längeren Aufbewahrungspflichten bestehen. Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea

8. Newsletter und E-Mail-Marketing

Newsletter. Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst nach dem Klick senden wir Ihnen den Newsletter. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@lambda-coffee.de abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, um die frühere Einwilligung nachweisen zu können und Sie nicht erneut anzuschreiben.

Produktempfehlungen an Kunden. Wenn Sie bei uns gekauft haben, dürfen wir Ihnen per E-Mail Empfehlungen zu ähnlichen Produkten aus unserem Sortiment senden, auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa über den Abmeldelink in der E-Mail; dafür entstehen keine Kosten außer den Übermittlungskosten nach den Basistarifen.

Erfolgsmessung. Unsere E-Mails enthalten einen Zählpixel und individualisierte Links. Damit sehen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden, und können Inhalte und Versandzeitpunkte verbessern. Die Auswertung ist Teil Ihrer Newsletter-Einwilligung. Wenn Sie das nicht möchten, bestellen Sie den Newsletter bitte ab; eine Zusendung ohne Erfolgsmessung ist technisch nicht möglich.

Warenkorb-Erinnerung. Wenn Sie im Checkout Ihre E-Mail-Adresse eingegeben, den Kauf aber nicht abgeschlossen haben, können wir Sie an den Warenkorb erinnern. Das tun wir nur, wenn Sie in den Newsletter eingewilligt haben oder bereits Kunde sind (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

Dienstleister. Für Newsletter, Anmeldeformulare und automatisierte E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo speichert die Empfängerdaten, den Versandstatus und das Öffnungs- und Klickverhalten. Ist Ihr Browser über das Cookie-Banner für Marketing freigegeben, kann Klaviyo außerdem Ihre Aktivität im Shop (angesehene Produkte, Warenkorb) Ihrem Profil zuordnen (Art. 6 Abs. 1 lit. a DSGVO). Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich die EU-Standardvertragsklauseln in den Vertrag aufgenommen. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy/privacy-notice

9. Werbung und Reichweitenmessung

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der Kategorie „Marketing“ bzw. „Statistik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Google Ads Conversion-Tracking und Remarketing. Wir schalten Anzeigen über Google Ads und Google Shopping der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu messen, ob ein Klick auf eine Anzeige zu einem Kauf geführt hat, setzt Google mit Ihrer Einwilligung Cookies und verarbeitet Ihre IP-Adresse, Geräte- und Browserdaten, die besuchten Seiten und die Bestellsumme. Kommen Sie über eine Google-Anzeige zu uns, speichern wir mit Ihrer Einwilligung die Klick-Kennung (GCLID) für 90 Tage im Local Storage Ihres Browsers und heften sie an Ihre Bestellung; nach dem Kauf übermitteln wir sie zusammen mit Bestellwert und Zeitpunkt an Google, damit die Conversion auch dann zugeordnet werden kann, wenn der Browser die Messung blockiert hat. Zusätzlich übermitteln wir Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Google (Erweiterte Conversions); Google gleicht sie mit angemeldeten Google-Konten ab. Mit Ihrer Einwilligung nutzt Google die Daten außerdem, um Ihnen auf anderen Websites Anzeigen zu unseren Produkten zu zeigen (Remarketing). Die Google-Tags werden über unsere eigene Domain ausgeliefert (Google Tag Gateway); an der Verarbeitung durch Google ändert das nichts. Google verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzhinweise: https://policies.google.com/privacy, Werbeeinstellungen: https://adssettings.google.com

Google Merchant Center. Für Google Shopping übermitteln wir unsere Produktdaten (Titel, Preis, Verfügbarkeit, Bilder) an Google. Personenbezogene Daten von Ihnen sind darin nicht enthalten.

Leadfeeder (Firmenerkennung). Wir nutzen Leadfeeder der Dealfront Group GmbH, Zeppelinstraße 15, 76185 Karlsruhe, um zu erkennen, ob unsere Website von Unternehmen besucht wird, die als Handelspartner infrage kommen. Leadfeeder gleicht mit Ihrer Einwilligung Ihre IP-Adresse mit einer Datenbank von Firmen-IP-Bereichen ab und speichert ein Cookie, um Seitenaufrufe einer Sitzung zuzuordnen. Einzelne Personen werden dabei nicht identifiziert; wir sehen den Firmennamen und die besuchten Seiten. Die Daten werden in der EU verarbeitet. Datenschutzhinweise: https://www.leadfeeder.com/privacy/

Google Analytics 4. Zur Analyse der Website-Nutzung setzen wir Google Analytics 4 der Google Ireland Limited ein. Google verarbeitet mit Ihrer Einwilligung eine pseudonyme Nutzerkennung, Ihre gekürzte IP-Adresse, Geräte- und Browserdaten sowie die aufgerufenen Seiten und Aktionen. Die Daten werden nach spätestens 14 Monaten gelöscht. Übermittlung in die USA wie bei Google Ads.

Meta-Pixel. Für Anzeigen auf Facebook und Instagram nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit Ihrer Einwilligung verarbeitet Meta Ihre IP-Adresse, Geräte- und Browserdaten, die besuchten Seiten, Käufe und, sofern Sie bei Meta angemeldet sind, Ihre Meta-Kennung, um Anzeigen zu messen und auszuspielen. Für die Erhebung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.facebook.com/privacy/policy

TikTok-Pixel. Für Anzeigen auf TikTok nutzen wir den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Verarbeitung und Zweck entsprechen dem Meta-Pixel. TikTok verarbeitet Daten auch außerhalb der EU; Grundlage sind die EU-Standardvertragsklauseln. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy

Pinterest-Tag. Für Anzeigen auf Pinterest nutzen wir den Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Verarbeitung und Zweck entsprechen dem Meta-Pixel. Pinterest verarbeitet Daten auch in den USA; Grundlage sind die EU-Standardvertragsklauseln. Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy

10. Interne Systeme und Dienstleister

Für die Abwicklung Ihrer Bestellung und die Organisation unseres Geschäftsbetriebs nutzen wir folgende Systeme. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit es um Organisation und Auswertung geht, unser berechtigtes Interesse an einem effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung.

  • Warenwirtschaft (Odoo): Bestell-, Kunden- und Rechnungsdaten verwalten wir in der ERP-Software Odoo, die wir auf einem eigenen Server bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA betreiben. Der Server steht in Frankfurt am Main. Die Übermittlung an DigitalOcean stützt sich auf die EU-Standardvertragsklauseln.
  • Automatisierung (n8n): Wiederkehrende Abläufe wie die Weiterleitung von Bestelldaten, Ersatzlieferungen und den KI-Chat steuern wir mit der Software n8n auf einem eigenen Server in Frankfurt am Main bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern.
  • Internes Firmenportal (Basecamp): Bestell-, Kunden- und Kundenservice-Daten bearbeitet unser Team zusätzlich in einem selbst entwickelten internen Portal, das wir auf der Google Cloud Platform der Google Cloud EMEA Limited, Dublin, Irland, betreiben. Die Anwendung und die Datenbank laufen in einem Rechenzentrum in der EU (Belgien), die Langzeitablage ebenfalls in der EU. Zugriff haben nur Mitarbeitende nach Anmeldung über Google Workspace. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA, soweit sie im Einzelfall erfolgt, stützt sich auf die EU-Standardvertragsklauseln (siehe Abschnitt 12).
  • Interne Organisation (Notion, Slack): Vorgänge, die eine Bearbeitung durch mehrere Mitarbeitende erfordern (etwa Reklamationen oder Ersatzlieferungen), dokumentieren wir in Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, und besprechen sie in Slack der Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Dabei werden nur die für den Vorgang nötigen Angaben (Name, Bestellnummer, Anliegen) verarbeitet. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
  • Buchhaltung und Steuerberatung: Rechnungs- und Zahlungsdaten geben wir an unsere externe Buchhaltung und unsere Steuerberatung weiter, soweit das für die Buchführung und steuerliche Pflichten nötig ist (Art. 6 Abs. 1 lit. c DSGVO).
  • KI-gestützte Verarbeitung: Für einzelne interne Aufgaben, etwa die Vorsortierung von E-Mails oder das Erstellen von Antwortentwürfen, setzen wir KI-Sprachmodelle von Anthropic Ireland, Limited, Dublin, Irland ein (Verarbeitung in den USA, EU-Standardvertragsklauseln). Kundendaten werden dabei nicht zum Training von KI-Modellen verwendet und vom Anbieter in der Regel innerhalb von 30 Tagen gelöscht. Entscheidungen über Ihr Anliegen treffen Mitarbeitende.

11. Social Media und Bewertungen

Unsere Auftritte. Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), TikTok (TikTok Technology Limited, Dublin), Pinterest (Pinterest Europe Ltd., Dublin), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin). Wenn Sie unsere Profile besuchen oder mit uns über diese Plattformen kommunizieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Regeln, auch in den USA. Für die Nutzungsstatistiken der Seiten sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu mit Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wir nutzen die Auftritte, um über Produkte zu informieren und Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns dort senden, beantworten wir dort; Anliegen zu Bestellungen bearbeiten wir im Kundenservice (Abschnitt 7). Ihre Rechte können Sie am wirksamsten gegenüber dem jeweiligen Anbieter geltend machen. Datenschutzhinweise: https://www.facebook.com/privacy/policy, https://privacycenter.instagram.com/policy

Inhalte von Social-Media-Plattformen auf unserer Website. Videos und Beiträge von Instagram oder YouTube binden wir nur so ein, dass beim Laden der Seite keine Daten an die Plattform fließen. Erst wenn Sie auf einen solchen Inhalt klicken, stellt Ihr Browser eine Verbindung zum Anbieter her.

Bewertungen. Nach einer Bestellung bitten wir Sie per E-Mail, das gekaufte Produkt zu bewerten. Dafür nutzen wir Judge.me der Judge.me Ltd., London, Vereinigtes Königreich. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und die bestellten Produkte. Die Bewertungsanfrage stützt sich auf unser berechtigtes Interesse an Kundenfeedback zu gekauften Produkten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); Sie können ihr jederzeit widersprechen, etwa über den Abmeldelink in der E-Mail. Bewertungen veröffentlichen wir mit Vornamen und abgekürztem Nachnamen; Fotos und Videos nur, wenn Sie sie selbst hochladen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: https://judge.me/privacy

12. Internationale Übertragungen

Einige der genannten Dienstleister verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums, vor allem in den USA. Dafür sorgen wir nach Kapitel V der DSGVO für ein angemessenes Schutzniveau:

  • Kanada, die Schweiz und das Vereinigte Königreich: Für diese Länder hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
  • USA, Anbieter mit Zertifizierung nach dem EU-US Data Privacy Framework: Die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Ob ein Anbieter zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
  • USA und andere Drittländer ohne Angemessenheitsbeschluss: Wir schließen mit dem Anbieter die EU-Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO) und prüfen, ob zusätzliche Maßnahmen wie Verschlüsselung oder Pseudonymisierung nötig sind. Das gilt auch als Rückfallebene für zertifizierte Anbieter, falls das Data Privacy Framework entfällt.

Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj oder auf Anfrage bei uns.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie verlangen.
  • Berichtigung (Art. 16 DSGVO): Falsche oder unvollständige Daten berichtigen oder ergänzen wir.
  • Löschung (Art. 17 DSGVO): Wir löschen Ihre Daten, sofern keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns gegeben haben, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen im Footer oder den Abmeldelink im Newsletter.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; wir verwenden die Daten dann nicht mehr für diesen Zweck.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@lambda-coffee.de oder an die Anschrift in Abschnitt 1. Zum Schutz Ihrer Daten können wir vor der Auskunft einen Identitätsnachweis verlangen. Wir antworten in der Regel innerhalb eines Monats. Eine Anleitung zur Löschung Ihrer Daten finden Sie unter https://lambda-coffee.de/pages/datenloeschung.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.