Datenschutzerklärung

Stand: 2. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mamas Süßigkeiten | Anton Pyneshchenko
Georg-Schumann-Straße 100
04155 Leipzig
Deutschland

Telefon: +49 152 37808213
E-Mail: info@mamaskaffee.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen und Anfragen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse und Informationen über die Nutzung unserer Website.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO - Erfüllung gesetzlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen.

Bei der Speicherung oder dem Zugriff auf Informationen auf Ihrem Endgerät beachten wir zusätzlich die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website können technisch erforderliche Informationen automatisch verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Geräteinformationen;
HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche oder betrügerische Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

Technische Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung notwendig ist.

4. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Irland

Shopify stellt uns insbesondere folgende Funktionen bereit:

Hosting des Onlineshops;
Warenkorb und Bestellabwicklung;
Kundenkonten;
Zahlungs- und Checkout-Funktionen;
Betrugsprävention;
technische Sicherheit;
Shop-Analyse;
Einwilligungs- und Cookie-Verwaltung;
Kommunikation und E-Mail-Funktionen;
Verwaltung von Produkten, Bestellungen und Kundendaten.

Dabei können insbesondere Kontaktdaten, Bestelldaten, Zahlungsinformationen, Geräteinformationen, IP-Adressen, Nutzungsdaten und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit Shopify-Funktionen für Analyse, Werbung oder Personalisierung verwendet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Shopify kann verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Shopify verwendet nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers
https://www.shopify.com/legal/privacy

5. Bestellungen, Kundenkonten und Vertragsabwicklung

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir insbesondere:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Kunden- und Bestellnummer;
bestellte Produkte;
Preise und Rabatte;
Zahlungsstatus und gewählte Zahlungsart;
Versand- und Sendungsverfolgungsdaten;
Rückgabe-, Widerrufs- und Reklamationsdaten;
Angaben im Kundenkonto;
Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags einschließlich Zahlung, Lieferung, Kundenservice, Rückgabe und Gewährleistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die für eine Bestellung erforderlichen Pflichtangaben müssen bereitgestellt werden. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen.

Die Einrichtung eines Kundenkontos ist freiwillig. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten dürfen wir auch nach Löschung des Kundenkontos weiterhin speichern.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister weiter. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungsinformationen, IP-Adresse sowie Informationen zur Betrugsprävention gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Abhängig von der im Checkout gewählten Zahlungsart können folgende Anbieter eingesetzt werden:

6.1 Shopify Payments

Shopify Payments wird innerhalb der Shopify-Plattform zur Abwicklung von Kartenzahlungen und weiteren Zahlungsarten eingesetzt. Dabei können Shopify und die von Shopify eingesetzten Zahlungsdienstleister die erforderlichen Zahlungs- und Transaktionsdaten verarbeiten.

Weitere Informationen:

https://www.shopify.com/legal/privacy

6.2 PayPal

Anbieter:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Zahlungs-, Konto-, Geräte- und Transaktionsdaten nach eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

6.3 Klarna

Anbieter:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann zur Zahlungsabwicklung, Identitätsprüfung, Bonitätsprüfung, Betrugsprävention und Verwaltung der gewählten Zahlungsart personenbezogene Daten verarbeiten.

Weitere Informationen:

https://www.klarna.com/de/datenschutz/

6.4 Apple Pay

Bei Auswahl von Apple Pay werden Zahlungsinformationen durch Apple und die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich nur die für die Bestellabwicklung erforderlichen Zahlungs- und Bestätigungsinformationen.

Weitere Informationen:

https://www.apple.com/legal/privacy/de-ww/

6.5 Google Pay

Bei Auswahl von Google Pay werden Zahlungsinformationen durch Google und die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich nur die für die Bestellabwicklung erforderlichen Zahlungs- und Bestätigungsinformationen.

Weitere Informationen:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

7. Versand und Sendungsverfolgung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift, gegebenenfalls E-Mail-Adresse und Telefonnummer sowie die zur Sendungsverfolgung erforderlichen Bestell- und Versanddaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse und Telefonnummer werden nur dann an einen Versanddienstleister übermittelt, wenn dies für die Lieferung erforderlich ist, Sie darin eingewilligt haben oder die Übermittlung zur Wahrung berechtigter Interessen an einer zuverlässigen Zustellung erforderlich und gesetzlich zulässig ist.

7.1 DHL

Für den Versand können wir DHL einsetzen:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Weitere Informationen:

https://www.dhl.de/datenschutz

7.2 DPD

Für den Versand können wir DPD einsetzen:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Weitere Informationen:

https://www.dpd.com/de/de/datenschutz/

7.3 easyDPD

Zur technischen Erstellung von Versandetiketten, Übermittlung von Versanddaten und Abwicklung von DPD-Sendungen können wir die Shopify-Anwendung easyDPD verwenden.

Dabei werden die für die Versandabwicklung erforderlichen Empfänger-, Bestell- und Sendungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4 CWILL Parcel Panel

Wir verwenden CWILL Parcel Panel, ehemals Parcel Panel beziehungsweise ParcelWILL, zur Sendungsverfolgung, Anzeige des Versandstatus, Versandkommunikation und gegebenenfalls zum Angebot einer zusätzlichen Versandabsicherung.

Dabei können insbesondere Bestellnummer, Sendungsnummer, Versandstatus, Name, Kontaktdaten, Lieferanschrift, bestellte Produkte, Geräteinformationen und IP-Adresse verarbeitet werden.

Die Verarbeitung zur Bereitstellung der Sendungsverfolgung und Abwicklung einer gewählten Versandabsicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Verbesserung unseres Versandservices, der Erkennung von Versandproblemen oder der technischen Sicherheit dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Analyse-, Personalisierungs- oder Marketingfunktionen werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verwendet.

Weitere Informationen:

https://www.parcelpanel.com/privacy-policy/

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine Nachrichtenfunktion kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und der Inhalt Ihrer Nachricht gehören.

Wenn Ihre Anfrage mit einem bestehenden oder geplanten Vertrag zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.

Sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie entsprechend länger gespeichert werden.

9. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

E-Mail-Adresse;
gegebenenfalls Name;
Zeitpunkt der Anmeldung;
Einwilligungsstatus;
Nachweis der Einwilligung;
IP-Adresse bei der Anmeldung;
Informationen über die Zustellung;
Öffnungs- und Klickraten, soweit Sie hierzu eingewilligt haben;
Abmeldung und Widerruf.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Dies dient dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Rechtsgrundlage für den Versand des Newsletters sowie eine einwilligungsbasierte Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder durch eine Nachricht an info@mamaskaffee.com.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass keine weiteren Werbe-E-Mails versandt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung Ihres Widerrufs und der Abwehr unberechtigter Ansprüche.

Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Bestandskunden per E-Mail über eigene ähnliche Produkte informieren. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

9.1 Shopify Email

Für die Erstellung, den Versand und die Auswertung von Newslettern können wir Shopify Email verwenden. Dabei werden Newsletter- und Empfängerdaten innerhalb der Shopify-Plattform verarbeitet.

Weitere Informationen:

https://www.shopify.com/legal/privacy

9.2 Seguno Email

Zusätzlich können wir Seguno Email für Newsletter, automatisierte E-Mails, Warenkorberinnerungen und die technische Auswertung von E-Mail-Kampagnen einsetzen.

Anbieter ist Seguno Software. Seguno verarbeitet die hierfür erforderlichen Empfänger-, Kampagnen-, Bestell- und Nutzungsdaten im Rahmen der Shopify-Integration.

Shopify verwaltet nach Angaben von Seguno den Nachweis der Newsletter-Einwilligung und stellt Seguno die für den Versand erforderlichen Daten bereit.

Weitere Informationen:

https://www.seguno.com/privacy

10. Produktbewertungen mit Ryviu

Wir verwenden Ryviu Product Reviews zur Anzeige, Erfassung und Verwaltung von Produktbewertungen und gegebenenfalls Produktfragen.

Wenn Sie eine Bewertung oder Frage abgeben, können insbesondere folgende Daten verarbeitet werden:

Name oder angezeigter Benutzername;
E-Mail-Adresse;
Inhalt der Bewertung oder Frage;
Bewertungspunkte;
Bilder oder andere freiwillig bereitgestellte Inhalte;
Produkt- und Bestellbezug;
IP-Adresse;
Geräte-, Browser- und Nutzungsinformationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise zur Bereitstellung der von Ihnen gewünschten Bewertungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Veröffentlichte Bewertungen können den von Ihnen gewählten Anzeigenamen und die freiwillig bereitgestellten Inhalte enthalten. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt.

Anfragen zur Abgabe einer Bewertung werden nur versandt, wenn eine Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für eine solche Nachricht erfüllt sind.

Ryviu kann Daten in Drittländern verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen:

https://www.ryviu.com/privacy-policy

11. Such-, Übersetzungs- und Personalisierungsfunktionen

11.1 Shopify Search & Discovery

Wir verwenden Shopify Search & Discovery, um die Produktsuche, Filter, Produktempfehlungen und die Auffindbarkeit von Inhalten zu verbessern.

Dabei können Suchbegriffe, aufgerufene Produkte, Interaktionen und technische Nutzungsdaten verarbeitet werden.

Soweit die Verarbeitung für die vom Nutzer angeforderte Suchfunktion erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Analyse oder Personalisierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche Einwilligung erforderlich ist.

11.2 Translate & Adapt und Hextom Translate and Currency

Wir verwenden Shopify Translate & Adapt und gegebenenfalls Hextom Translate and Currency, um Inhalte in mehreren Sprachen anzuzeigen sowie Länder- und Währungseinstellungen bereitzustellen.

Dabei können insbesondere Spracheinstellung, Land, gewählte Währung, IP-Adresse und technische Geräteinformationen verarbeitet werden.

Technisch erforderliche Sprach- und Ländereinstellungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG verarbeitet. Soweit eine nicht notwendige Analyse oder dauerhafte Personalisierung erfolgt, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlage.

12. UserWay-Widget

Wir verwenden ein Widget von UserWay, um die Zugänglichkeit und Bedienbarkeit unserer Website zu verbessern.

Beim Laden oder Verwenden des Widgets können technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung des Widgets verarbeitet und an UserWay übermittelt werden.

Soweit das Widget technisch nicht zwingend erforderlich ist, wird es nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://userway.org/privacy/

13. Schutz vor Missbrauch und hCaptcha

Shopify kann hCaptcha einsetzen, um Formulare, Anmeldungen und andere Funktionen vor automatisierten Zugriffen, Spam, Betrug und Missbrauch zu schützen.

Anbieter ist:

Intuition Machines, Inc.
USA

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Eingabeverhalten sowie technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Kundenkonten und unserer Formulare vor missbräuchlicher oder automatisierter Nutzung.

Der Zugriff auf technisch erforderliche Informationen des Endgeräts erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Weitere Informationen:

https://www.hcaptcha.com/privacy

14. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um kleine Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere folgende Kategorien:

14.1 Technisch erforderliche Cookies

Diese Cookies sind erforderlich, um grundlegende Funktionen des Onlineshops bereitzustellen, beispielsweise:

Warenkorb;
Checkout;
Login und Kundenkonto;
Sprache und Sicherheit;
Betrugsprävention;
Speicherung Ihrer Datenschutzeinstellungen;
Lastverteilung und technische Stabilität.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

14.2 Analyse-, Marketing- und Personalisierungs-Cookies

Diese Technologien dienen insbesondere der Reichweitenmessung, Analyse des Nutzerverhaltens, Erfolgsmessung von Werbung, Personalisierung und Anzeige interessenbezogener Werbung.

Sie werden nur mit Ihrer vorherigen Einwilligung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14.3 Verwaltung und Widerruf der Einwilligung

Beim ersten Besuch unserer Website können Sie über das Cookie-Banner festlegen, welchen nicht erforderlichen Verarbeitungen Sie zustimmen.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im Footer unserer Website geändert oder widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Meta Pixel sowie Facebook und Instagram

Mit Ihrer Einwilligung verwenden wir das Meta Pixel sowie server- und browserseitige Messfunktionen der Meta-Plattformen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Die Funktionen können dazu verwendet werden:

Besuche und Interaktionen auf unserer Website zu messen;
Bestellungen und andere Conversion-Ereignisse zu erfassen;
die Wirksamkeit von Werbung zu analysieren;
Zielgruppen für Werbung zu bilden;
interessenbezogene Werbung auf Facebook und Instagram anzuzeigen;
Ereignisdaten über die Meta Conversions API serverseitig zu übertragen.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Cookie-Kennungen, aufgerufene Seiten, Produkte, Warenkorb- und Kaufereignisse, Bestellwert sowie gehashte Kontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta kann Daten in den USA und anderen Drittländern verarbeiten. Soweit erforderlich, stützt Meta solche Übermittlungen auf einen Angemessenheitsbeschluss oder andere geeignete Garantien.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

16. Google Analytics, Google Ads sowie Google & YouTube

Mit Ihrer Einwilligung verwenden wir Dienste von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere Google Analytics, Google Ads, Conversion Tracking, Remarketing sowie die Shopify-Anwendung Google & YouTube eingesetzt werden.

Diese Dienste können dazu verwendet werden:

die Nutzung unserer Website auszuwerten;
Reichweite und Besucherquellen zu messen;
technische Fehler zu erkennen;
Bestellungen und andere Conversion-Ereignisse zu erfassen;
die Wirksamkeit von Werbeanzeigen zu messen;
Zielgruppen für interessenbezogene Werbung zu bilden;
Produkte über Google und YouTube zu präsentieren;
Ereignisdaten server- und browserseitig zu übertragen.

Dabei können IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen, ungefähre Standortdaten, aufgerufene Seiten, Suchbegriffe, Produktinteraktionen, Warenkorb- und Kaufereignisse sowie Bestellwerte verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten auch durch Google LLC in den USA sowie durch weitere verbundene Unternehmen und Auftragsverarbeiter verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen:

https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites

17. TikTok Pixel

Mit Ihrer Einwilligung verwenden wir das TikTok Pixel sowie server- und browserseitige Ereignisfunktionen von:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2, D02 T380
Irland

Die Dienste können dazu verwendet werden:

Besuche und Interaktionen auf unserer Website zu erfassen;
Bestellungen und Conversion-Ereignisse zu messen;
die Wirksamkeit von TikTok-Werbung zu analysieren;
Zielgruppen zu bilden;
interessenbezogene Werbung anzuzeigen;
Ereignisdaten serverseitig an TikTok zu übermitteln.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Cookie- und Werbekennungen, aufgerufene Seiten, Produktinteraktionen, Warenkorb- und Kaufereignisse, Bestellwerte sowie gegebenenfalls gehashte Kontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

TikTok kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder den Zugriff aus Drittländern ermöglichen. Soweit erforderlich, werden hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt.

Weitere Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

18. Nitro Upsell & Cross Sell

Wir verwenden Nitro Upsell & Cross Sell, um Produktempfehlungen, Bundles, Rabattaktionen, Warenkorbangebote und andere Funktionen zur Verbesserung des Einkaufserlebnisses bereitzustellen.

Dabei können aufgerufene Produkte, Warenkorbinhalte, Bestellereignisse, Interaktionen mit Angeboten, Geräteinformationen, IP-Adresse und Cookie-Kennungen verarbeitet werden.

Soweit die Verarbeitung lediglich zur Darstellung einer vom Nutzer aufgerufenen Shopfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen und wirtschaftlichen Gestaltung unseres Angebots.

Analyse-, Tracking- und Personalisierungsfunktionen des Nitro-Pixels werden nur nach Ihrer Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

19. Smart SEO

Wir verwenden Smart SEO zur technischen Suchmaschinenoptimierung, Erstellung von Metadaten und Bereitstellung strukturierter Produkt- und Unternehmensdaten für Suchmaschinen.

Soweit dabei keine personenbezogenen Besucherdaten verarbeitet werden, findet die DSGVO keine Anwendung. Falls technische Nutzungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auffindbarkeit und technisch korrekten Darstellung unseres Onlineshops.

20. Social-Media-Links

Unsere Website enthält Links zu unseren Profilen in sozialen Netzwerken, beispielsweise Instagram, TikTok oder anderen Plattformen.

Wenn es sich lediglich um normale Links handelt, werden beim bloßen Besuch unserer Website noch keine Daten an die jeweilige Plattform übertragen. Erst wenn Sie den Link anklicken, wird eine Verbindung zur betreffenden Plattform hergestellt. Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

Bestell-, Vertrags- und Abrechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Pflichten regelmäßig bis zu acht beziehungsweise sechs Jahre aufbewahrt;
Daten, die zur Geltendmachung oder Verteidigung zivilrechtlicher Ansprüche erforderlich sind, können regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfrist gespeichert werden;
Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen;
Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert;
Nachweise einer Einwilligung oder eines Widerrufs können zur Erfüllung gesetzlicher Nachweispflichten und zur Verteidigung gegen Ansprüche weiter gespeichert werden;
Cookie- und Trackingdaten werden entsprechend der im Cookie-Banner oder beim jeweiligen Dienst angegebenen Laufzeit gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

22. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Empfängerkategorien übermittelt werden:

Shop- und Hostinganbieter;
Zahlungsdienstleister und Banken;
Versand- und Logistikdienstleister;
Anbieter für Sendungsverfolgung;
IT-, Sicherheits- und Supportdienstleister;
Newsletter- und Kommunikationsanbieter;
Analyse- und Werbedienstleister;
Bewertungs- und Marketinganbieter;
Steuerberater, Rechtsberater und andere beruflich zur Verschwiegenheit verpflichtete Berater;
Behörden und Gerichte bei gesetzlicher Verpflichtung.

Wir geben personenbezogene Daten nicht ohne Rechtsgrundlage an Dritte weiter.

23. Datenübermittlung in Drittländer

Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder ermöglichen den Zugriff auf Daten aus Drittländern.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere in Betracht:

Angemessenheitsbeschlüsse der Europäischen Kommission;
das EU-US Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist;
Standardvertragsklauseln der Europäischen Kommission;
verbindliche interne Datenschutzvorschriften;
andere gesetzlich anerkannte Garantien.

Trotz solcher Garantien kann insbesondere bei einer Verarbeitung in den USA oder anderen Drittländern nicht vollständig ausgeschlossen werden, dass Behörden nach dem jeweiligen nationalen Recht auf Daten zugreifen.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister können eigene automatisierte Verfahren zur Betrugs-, Identitäts- oder Bonitätsprüfung einsetzen. Für diese Verfahren gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und unzulässiger Weitergabe zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Zahlungsdaten werden grundsätzlich unmittelbar durch die eingesetzten Zahlungsdienstleister verarbeitet.

Bitte beachten Sie, dass eine Datenübertragung über das Internet nicht vollständig risikofrei ist und kein absoluter Schutz garantiert werden kann.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@mamaskaffee.com wenden.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

Website:

https://www.datenschutz.sachsen.de/

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

28. Daten von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern ohne die erforderliche Zustimmung der gesetzlichen Vertreter.

Wenn Sie der Ansicht sind, dass uns personenbezogene Daten eines Kindes unzulässig übermittelt wurden, kontaktieren Sie uns bitte unter info@mamaskaffee.com.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf dieser Website verfügbar. Das am Anfang genannte Datum zeigt den Stand der letzten Überarbeitung.