Datenschutzerklärung
Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen und unseren Onlineshop nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Kaffeerösterei BERGBRAND GmbH
Weißgerbergasse 38
90403 Nürnberg
Deutschland
Telefon: +49 911 66960061
E-Mail: kontakt@bergbrand.life
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Allgemeine Hinweise zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.
Je nach Art der Verarbeitung erfolgt diese insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Wenn Sie eine Einwilligung widerrufen oder der Verarbeitung berechtigt widersprechen, löschen wir die betroffenen Daten, sofern keine anderen gesetzlichen Gründe für deren weitere Speicherung bestehen.
Gesetzliche Aufbewahrungsfristen bleiben unberührt.
4. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung Ihrer personenbezogenen Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Datenverarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresse der Website mit „https://“ beginnt.
Dadurch können Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt werden.
6. Hosting und Server-Logdateien
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Geräts
Die Verarbeitung erfolgt zur technisch zuverlässigen Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch einwandfreien Bereitstellung unserer Website.
Hostinganbieter:
RAIDBOXES GmbH
Hafenstraße 32
48153 Münster
Deutschland
Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.
7. Cookies und Consent-Management mit Borlabs Cookie
Unsere Website verwendet Cookies und vergleichbare Technologien.
Einige davon sind technisch erforderlich, damit die Website und insbesondere Funktionen wie Warenkorb, Login oder Bestellprozess ordnungsgemäß funktionieren. Andere Technologien verwenden wir beispielsweise für Statistik- oder Marketingzwecke.
Für die Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie.
Beim erstmaligen Besuch unserer Website können Sie über den eingeblendeten Consent-Dialog entscheiden, welchen optionalen Diensten Sie zustimmen möchten.
Technisch notwendige Dienste können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Statistik-, Marketing- und andere einwilligungspflichtige Dienste werden erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben.
Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
8. Onlineshop und WooCommerce
Für unseren Onlineshop verwenden wir WooCommerce.
Wenn Sie in unserem Shop bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- bestellte Produkte
- Bestellwert
- gewählte Versandart
- gewählte Zahlungsart
- Bestell- und Transaktionsinformationen
- ggf. Unternehmensdaten bei Geschäftskunden
Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung und zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Rechnungs-, Buchungs- oder Transaktionsdaten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung Ihres Kontos.
Hierzu können insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadressen sowie Informationen zu Ihren Bestellungen gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Versand mit DHL / Deutsche Post
Zur Abwicklung Ihrer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen.
Hierzu können insbesondere Name, Lieferadresse und weitere für die Zustellung erforderliche Angaben gehören.
Die Übermittlung erfolgt, soweit sie für die Lieferung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir versenden insbesondere über Unternehmen der DHL Group bzw. Deutsche Post.
Werden zusätzliche Kontaktdaten wie Ihre E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister übermittelt, um beispielsweise eine Paketankündigung oder flexible Zustelloptionen zu ermöglichen, erfolgt dies nur auf einer hierfür bestehenden Rechtsgrundlage.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.
12. PayPal
Auf unserer Website bieten wir Zahlungen über PayPal an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellwert, Zahlungsinformationen und Transaktionsdaten gehören.
Die Datenverarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart und damit insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die weitere Verarbeitung Ihrer Daten durch PayPal ist PayPal im Rahmen seiner eigenen Verantwortlichkeit zuständig.
13. Stripe
Für die Abwicklung bestimmter Zahlungen verwenden wir Stripe.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Über Stripe wickeln wir insbesondere Kreditkartenzahlungen sowie – soweit angeboten – Zahlungen über Apple Pay und Google Pay ab.
Bei einer Zahlung können insbesondere folgende Daten verarbeitet werden:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsinformationen
- Bestellwert
- Transaktionsdaten
- technische Informationen zur Zahlungsabwicklung
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann im Rahmen der Zahlungsabwicklung weitere Daten zu eigenen Zwecken, insbesondere zur Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen, verarbeiten.
Im Rahmen der Nutzung von Stripe kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Stripe verwendet hierfür die gesetzlich vorgesehenen Mechanismen zur Absicherung internationaler Datenübermittlungen.
14. Apple Pay
Wenn Sie Apple Pay als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Apple Pay und unseres Zahlungsdienstleisters Stripe.
Anbieter von Apple Pay ist Apple bzw. das für Ihren Standort zuständige Unternehmen der Apple-Unternehmensgruppe.
Bei der Verwendung von Apple Pay werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsinformationen verarbeitet.
BERGBRAND erhält dabei grundsätzlich nicht Ihre vollständigen Kreditkartendaten.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die darüber hinausgehende Verarbeitung durch Apple gelten die Datenschutzbestimmungen von Apple.
14. Apple Pay
Wenn Sie Apple Pay als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Apple Pay und unseres Zahlungsdienstleisters Stripe.
Anbieter von Apple Pay ist Apple bzw. das für Ihren Standort zuständige Unternehmen der Apple-Unternehmensgruppe.
Bei der Verwendung von Apple Pay werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsinformationen verarbeitet.
BERGBRAND erhält dabei grundsätzlich nicht Ihre vollständigen Kreditkartendaten.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die darüber hinausgehende Verarbeitung durch Apple gelten die Datenschutzbestimmungen von Apple.
15. Google Pay
Wenn Sie Google Pay als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Google Pay und unseres Zahlungsdienstleisters Stripe.
Google Pay wird von Unternehmen der Google-Gruppe bereitgestellt.
Bei Verwendung von Google Pay werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsinformationen verarbeitet.
BERGBRAND erhält dabei grundsätzlich nicht Ihre vollständigen Kreditkartendaten.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die darüber hinausgehende Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.
16. Google Analytics
Soweit Sie hierzu Ihre Einwilligung erteilt haben, verwenden wir auf unserer Website Google Analytics zur Analyse der Nutzung unserer Website.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns insbesondere auszuwerten, wie Besucher unsere Website nutzen. Dabei können beispielsweise folgende Informationen verarbeitet werden:
- aufgerufene Seiten
- Zeitpunkt und Dauer des Besuchs
- Interaktionen mit der Website
- technische Informationen zu Browser und Endgerät
- ungefährer Standort
- Herkunft des Besuchers
- Informationen über Käufe und andere Conversions
Google Analytics wird auf unserer Website nur nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Im Zusammenhang mit Google-Diensten kann eine Übermittlung personenbezogener Daten an Unternehmen der Google-Gruppe und in Drittländer erfolgen. Für Datenübermittlungen in die USA können insbesondere der EU-US Data Privacy Framework sowie ergänzend geeignete Garantien nach der DSGVO zur Anwendung kommen.
17. Google Site Kit
Wir verwenden Google Site Kit zur technischen Einbindung bzw. Verwaltung verschiedener Google-Dienste innerhalb unserer WordPress-Installation.
Google Site Kit selbst bedeutet nicht zwingend, dass beim bloßen Besuch unserer Website personenbezogene Daten an Google übertragen werden. Entscheidend sind die jeweils über Site Kit eingebundenen Google-Dienste.
Soweit über Google Site Kit insbesondere Google Analytics eingebunden wird, gelten die entsprechenden Angaben dieser Datenschutzerklärung.
18. Meta Pixel
Soweit Sie hierzu Ihre Einwilligung erteilt haben, verwenden wir das Meta Pixel.
Anbieter innerhalb der Europäischen Union ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mithilfe des Meta Pixels können wir nachvollziehen, wie Besucher nach dem Anklicken einer Werbeanzeige mit unserer Website interagieren. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen messen und Zielgruppen für Werbeanzeigen bilden.
Dabei können insbesondere Informationen über besuchte Seiten, Käufe, Warenkorbaktionen, technische Geräteinformationen und weitere Interaktionen mit unserer Website verarbeitet werden.
Sofern Sie über ein Konto bei Facebook oder Instagram verfügen, kann Meta die erhobenen Informationen gegebenenfalls Ihrem Konto zuordnen.
Das Meta Pixel wird erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Im Zusammenhang mit Meta-Diensten können personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden. Für Übermittlungen in die USA können insbesondere der EU-US Data Privacy Framework sowie ergänzend geeignete Garantien nach der DSGVO zur Anwendung kommen.
19. Instagram Feed / Smash Balloon
Auf unserer Website können Inhalte unseres Instagram-Auftritts dargestellt werden. Hierfür verwenden wir eine Lösung von Smash Balloon.
Je nach technischer Konfiguration können Inhalte lokal zwischengespeichert oder Verbindungen zu Diensten von Meta bzw. Instagram hergestellt werden.
Soweit beim Aufruf der Instagram-Inhalte personenbezogene Daten an externe Anbieter übertragen oder Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen werden, erfolgt dies nur nach Ihrer Einwilligung.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
20. Newsletter mit CleverReach
Sie können auf unserer Website unseren Newsletter abonnieren.
Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten.
Für den Versand und die Verwaltung unseres Newsletters verwenden wir CleverReach.
Anbieter ist:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland
Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Absicherung der Newsletter-Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen müssen.
Im Rahmen dieses Verfahrens können Zeitpunkt der Anmeldung und Bestätigung sowie technische Informationen gespeichert werden, um die erteilte Einwilligung nachweisen zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden oder uns unter kontakt@bergbrand.life kontaktieren.
Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können im Rahmen der gesetzlichen Anforderungen darüber hinaus gespeichert werden.
21. Wordfence
Zum Schutz unserer Website vor Angriffen und unberechtigten Zugriffen verwenden wir Wordfence.
Anbieter ist Defiant, Inc., USA.
Wordfence verarbeitet technische Informationen über Zugriffe auf unsere Website, insbesondere um verdächtige Zugriffe, Schadsoftware und Angriffsversuche erkennen und abwehren zu können. Dabei kann insbesondere die IP-Adresse verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website, unseres Onlineshops und der darüber verarbeiteten Daten.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der jeweils einschlägigen gesetzlichen Mechanismen für internationale Datenübermittlungen.
22. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die von uns eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.