Rechtliches

Datenschutzerklärung

Stand: 12.10.2026. Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

1. Verantwortliche

Kult Rösterei & Café
Inhaberin Alexa Hasecker
Hauptstraße 4
58706 Menden
Telefon: +49 (0) 2373 / 1768249
E-Mail: info@kult-roesterei.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Verantwortliche. Für die technische Umsetzung der Website, den Betrieb der Shop-Anwendungen und technische Fragen zum Datenschutz ist Philip Hallmann (Sohn der Inhaberin) zuständig; Sie erreichen ihn unter hallmann.philip@web.de. Die datenschutzrechtliche Verantwortlichkeit im Sinne von Art. 4 Nr. 7 DSGVO liegt unverändert bei der oben genannten Inhaberin.

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse, Bestelldaten oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Auftragsverarbeiter sind Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben, angeboten von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify stellt die Shop-Software, das Hosting, den Bestellprozess (Checkout), die Kundenkonten, die Zahlungsabwicklung über Shopify Payments (Ziffer 9) und das Cookie-Banner (Kundendatenschutz) bereit, außerdem den Newsletter-Versand (Shopify Messaging) und Automatisierungen im Shop (Shopify Flow). Alle Daten, die Sie in unserem Shop eingeben oder die beim Besuch anfallen, werden auf Servern von Shopify verarbeitet. Shopify handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb des Shops).

Shopify übermittelt Daten an die Shopify Inc. in Kanada; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). An verbundene Unternehmen und Unterauftragsverarbeiter in den USA übermittelt Shopify Daten auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für einzelne Zwecke ist Shopify eigener Verantwortlicher, insbesondere für die Shop-App (sofern Sie diese nutzen), für die shopübergreifende Erkennung von Betrug und Missbrauch und für die Verbesserung seiner Dienste. Dafür gilt die Datenschutzerklärung von Shopify für Verbraucher (privacy.shopify.com), über die Sie Ihre Rechte auch direkt gegenüber Shopify ausüben können.

4. Server-Logfiles

Beim Aufruf unserer Website erhebt Shopify automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf diese Logfiles haben wir keinen Zugriff. Shopify löscht sie, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind; eine feste Frist veröffentlicht Shopify dafür nicht.

5. Cookies, lokaler Speicher und Einwilligung

Unser Shop speichert Informationen in Ihrem Browser (Cookies, lokaler Speicher und Sitzungsspeicher) oder liest sie aus.

Unbedingt erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO): Cookies für Warenkorb und Bestellprozess, die Anmeldung im Kult-Konto, Sicherheit und Betrugsschutz sowie die Speicherung Ihrer Cookie-Auswahl.

Funktionale Speicherung im Browser (ohne Tracking): Damit der Shop sich Ihre Auswahl merkt, speichern wir im lokalen Speicher Ihres Browsers die gewählte Zubereitungsart (kult:method, kult:method:src), die zuletzt angesehene Produktseite (kult:last-pdp), die zuletzt angesehenen Produkte (viewedProducts), die zuletzt in den Warenkorb gelegten Artikel (kult:last-items), die Anzeige des Warenkorbs als Firmenbestellung (kult:b2b) und das Ausblenden der Hinweisleiste (kult_announcement_dismissed). Im Sitzungsspeicher liegen die Artikelanzahl im Warenkorb-Symbol (cart-count), ob Sie sich im Privat- oder im Firmenkunden-Bereich bewegen (kult:bereich), Ihre Eingaben im Firmenkunden-Formular, Ihr Grußkarten-Text im Präsente-Konfigurator (kult:gift-gruss) und ein hochgeladenes Logo für die Vorschau (kult:b2b:logo) bis zum Schließen des Tabs und die Rücksprungadresse nach dem Abmelden (kultLogoutReturn). Damit zeigen wir Ihnen z. B. passende Kaffees auf der Startseite und im Kult-Club-Rechner oder eine Nachkauf-Leiste. Diese Angaben bleiben in Ihrem Browser; sie werden nicht an uns oder Dritte übermittelt, nicht mit Ihrer Person verknüpft und nicht zur Nachverfolgung Ihres Verhaltens genutzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Statistik und Marketing (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Mit Ihrer Einwilligung erhebt Shopify Statistiken zur Nutzung unseres Shops (z. B. aufgerufene Seiten, Sitzungen, Herkunft des Besuchs), die wir in Shopify-Berichten zusammengefasst auswerten. Außerdem messen wir mit Ihrer Einwilligung die Reichweite mit der von uns selbst betriebenen Software Umami (Ziffer 5a). Analyse- oder Werbedienste weiterer Anbieter (z. B. Google, Meta) setzen wir derzeit nicht ein.

Marketing und Personalisierung (nur mit Einwilligung): Mit „Marketing“ erlauben Sie Shopify, Besuche unseren Kampagnen zuzuordnen (_shopify_marketing). Mit „Personalisierung“ erlauben Sie Shopify, Einstellungen für spätere Besuche zu speichern. Eine eigene Personalisierung, die Ihr Nutzungsverhalten mit Ihrem Kult-Konto verknüpft, nehmen wir derzeit nicht vor.

Einwilligung und Widerruf: Ihre Auswahl treffen Sie im Cookie-Banner (Shopify-Kundendatenschutz) beim ersten Besuch. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Übersicht (Name, Anbieter, Laufzeit, Zweck):

Unbedingt erforderlich:

_shopify_essential (Shopify, 1 Jahr): Sitzung, Bestellprozess und Schutz vor Manipulation.
cart, cart_currency (Shopify, 2 Wochen): Inhalt und Währung Ihres Warenkorbs.
localization (Shopify, 1 Jahr): Land und Sprache für Warenkorb und Kasse.
discount_code (Shopify, Sitzung): ein Rabattcode aus einem Link, bis zur Kasse.
_shopify_test (Shopify, 1 Minute): prüft, ob Ihr Browser Cookies annimmt.
_tracking_consent, _cmp_a, secure_customer_sig, storefront_digest, keep_alive, cart_sig, cart_ts, checkout_token (Shopify): ältere Shopify-Cookies für Cookie-Auswahl, Anmeldung im Kult-Konto, Zugang zum Shop, Länderzuordnung, Warenkorb und Bestellprozess. Shopify ersetzt sie schrittweise durch die oben genannten Cookies; sie können in Ihrem Browser noch vorkommen.
kult:consent (lokaler Speicher, unser Shop, 12 Monate): Kopie Ihrer Auswahl im Cookie-Banner, damit das Banner nicht erneut erscheint.
cartToken, cart_link_id, __ui (lokaler Speicher, Shopify, bis zur Löschung) und consentHeader, _shs_state (Sitzungsspeicher, Shopify, bis zum Schließen des Tabs): Zuordnung des Warenkorbs, Anzeige, Übergabe Ihrer Cookie-Auswahl und Sitzung.
__paypal-…_storage__ (lokaler Speicher, PayPal, bis zur Löschung): Anzeige der PayPal-Schaltfläche, wenn sie geladen wird (Ziffer 9).

Funktionale Speicherung ohne Tracking: die oben genannten Einträge kult:method, kult:method:src, kult:last-pdp, viewedProducts, kult:last-items, kult:b2b, kult_announcement_dismissed (lokaler Speicher, bis zur Löschung) und cart-count, kult:bereich, kult:gift-gruss, kult:b2b:logo, kultLogoutReturn (Sitzungsspeicher, bis zum Schließen des Tabs).

Statistik und Marketing (nur mit Einwilligung):

_shopify_analytics (Shopify, 1 Jahr): Statistik zur Nutzung von Shop und Kasse.
_shopify_y, _shopify_s (Shopify): ältere Statistik-Cookies (Besuche und Sitzungen), die Shopify durch _shopify_analytics ersetzt; sie können in Ihrem Browser noch vorkommen.
_shopify_marketing (Shopify, 1 Jahr): Marketingdaten für Shop und Kasse; Werbedienste weiterer Anbieter setzen wir nicht ein.
Shopify Web Pixels: trackedCompleteOrderSourceId, trackedSourceId, wpmLoggedConversion1, lastSeenErrorReceiptId (lokaler Speicher, bis zur Löschung) und wpm-ri-…, ri-…, isPixelHelperSession, __shopify_agent_context_events, __instant-referrer (Sitzungsspeicher, bis zum Schließen des Tabs): Seitenaufrufe, Herkunft des Besuchs und abgeschlossene Bestellungen für die Shopify-Statistik.
Die Reichweitenmessung mit Umami (Ziffer 5a) setzt keine Cookies und speichert nichts in Ihrem Browser.

Speicherdauer: Einträge im lokalen Speicher bleiben, bis Sie sie in Ihrem Browser löschen; der Sitzungsspeicher endet mit dem Schließen des Tabs.

5a. Reichweitenmessung mit Umami

Um zu verstehen, wie unser Shop genutzt wird, und ihn zu verbessern, setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden nicht an Dritte weitergegeben.

Verarbeitete Daten: aufgerufene Seiten und deren Titel, die Herkunft des Besuchs (verweisende Website, Kampagnen-Parameter), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt) sowie Ereignisse ohne Personenbezug, z. B. dass ein Artikel in den Warenkorb gelegt, die Suche genutzt oder der Kaffeefinder abgeschlossen wurde. Zusätzlich zählt unser eigener Server nach Abschluss einer Bestellung ein Ereignis mit Bestellwert, Zahlungsart und Artikelzahl — ohne Einwilligungsbedarf, denn dabei werden weder Cookies gesetzt noch Ihre IP-Adresse oder andere personenbezogene Daten an die Statistik übermittelt (die Zählung löst unser Server selbst aus). Umami setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Fingerprints. Um Besuche zählen zu können, bildet Umami eine Besucher-Kennung als Hash aus IP-Adresse, Browserangaben und einem Salt, der täglich wechselt; die Kennung lässt sich nicht auf Sie zurückrechnen und nicht über mehrere Tage verknüpfen. Ihre IP-Adresse wird nicht gespeichert. Persönliche Angaben wie E-Mail-Adressen oder Zugangsschlüssel in Seitenadressen entfernen wir vor der Übermittlung.

Zwecke: Reichweitenmessung, Auswertung, welche Seiten, Suchbegriffe und Werkzeuge (z. B. Kaffeefinder, Geschenke-Konfigurator) genutzt werden, Erfolgsmessung unseres Newsletters und Verbesserung von Angebot, Bedienung und Gestaltung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner unter „Analyse“ erteilen. Ohne Einwilligung wird Umami nicht geladen. Sendet Ihr Browser das Signal „Do Not Track“, messen wir nicht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Speicherdauer: Die zusammengefassten Nutzungsdaten speichern wir 24 Monate und löschen sie danach.

6. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden von Shopify-Servern ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

7. Kult-Konto (Kundenkonto)

Sie können in unserem Shop ein Kundenkonto („Kult-Konto“) anlegen. Die Anmeldung erfolgt ohne Passwort: Bei jeder Anmeldung sendet Ihnen Shopify einen Einmalcode an Ihre E-Mail-Adresse. Im Kult-Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen, Ihre Bestellungen, Ihren Kult Status (Ziffer 13a), Ihre Kult-Abos (Ziffer 13), Ihre Seminarbuchungen und Ihre Newsletter-Einstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kult-Konto ist freiwillig; Sie können auch als Gast bestellen. Gastbestellungen zählen nicht für den Kult Status. Sie können Ihr Kult-Konto jederzeit löschen lassen (Nachricht an info@kult-roesterei.de); Daten, die wir wegen gesetzlicher Aufbewahrungspflichten speichern müssen, sperren wir bis zum Ablauf dieser Fristen.

8. Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional bzw. für Lieferrückfragen), Bestellinhalt, Zahlungsart und bei Firmenkunden Firma, USt-IdNr. und Bestellreferenz. Bei Präsenten und Firmenpräsenten verarbeiten wir zusätzlich die von Ihnen angegebenen Empfängerdaten und Grußtexte. Diese Daten nutzen wir zur Vertragserfüllung, zur Lieferung, zur Rechnungsstellung und zur Kommunikation über Ihre Bestellung (Bestell- und Versandbestätigung per E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Die Daten der Empfängerinnen und Empfänger von Präsenten und Geschenk-Abos verwenden wir ausschließlich für die Zustellung und löschen sie mit den Bestelldaten; Werbung senden wir an sie nicht. Bitte informieren Sie die beschenkte Person, wenn Sie uns ihre Daten mitteilen.

Firmenbestellungen: Legen Sie in unserer Firmenkunden-Ansicht etwas in den Warenkorb, kennzeichnen wir den Warenkorb als Firmenbestellung; diese Kennzeichnung wird mit Ihrer Bestellung gespeichert. Wir nutzen diese Angaben, um die Bestellung als Firmenbestellung abzuwickeln, die Unternehmereigenschaft bei Bedarf zu prüfen und das Konto vom Kult-Club auszunehmen (Ziffer 13a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis, dass sich unser Firmenkunden-Angebot an Unternehmen richtet).

Einzelversand von Firmenpräsenten: Wählen Sie für Firmenpräsente den Einzelversand, senden wir Ihnen nach der Bestellung bzw. nach Annahme des Angebots eine Adressvorlage (CSV-Datei) per E-Mail. Mit der ausgefüllten Liste erhalten wir von Ihrem Unternehmen Namen und Anschriften der Empfängerinnen und Empfänger, gegebenenfalls Firma und Adresszusatz. Wir verarbeiten diese Daten als eigene Verantwortliche ausschließlich, um die Präsente zuzustellen und Reklamationen zu bearbeiten, und übermitteln sie dazu an DHL (Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem bestellenden Unternehmen und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Empfängerinnen und Empfängern (berechtigtes Interesse an der Ausführung des Auftrags und an der Zustellung des Präsents). Die Adressliste erhalten wir in unserem E-Mail-Postfach (Ziffer 12) und übernehmen sie in unsere Anwendung „Kult Events“ (Ziffer 14a) oder in das DHL-Geschäftskundenportal (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), um die Versandetiketten zu erstellen. Die E-Mail mit der Adressliste und die Liste im DHL-Geschäftskundenportal löschen wir 3 Monate nach dem Versand, soweit keine Aufbewahrungspflicht besteht; für die Versanddaten in unserer Anwendung gelten die Fristen in Ziffer 16. Herkunft der Daten: das bestellende Unternehmen. Werbung senden wir an die Empfängerinnen und Empfänger nicht.

9. Zahlungsanbieter

Shopify Payments: Zahlungen per Kredit- oder Debitkarte (Visa, Mastercard, Maestro, American Express) sowie über Apple Pay, Google Pay und Klarna wickelt Shopify Payments ab. Zahlungsdienstleister ist für Händler in Deutschland die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir erhalten keine vollständigen Kartendaten. Zur Betrugsprävention werden Zahlungs-, Bestell- und Gerätedaten geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

PayPal: Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und den Rechnungsbetrag; wir erhalten keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Klarna: Bei Zahlung mit Klarna werden Sie zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), die bestellten Artikel und den Rechnungsbetrag; wir erhalten keine Zahlungsdaten. Je nach der Zahlungsart, die Sie bei Klarna wählen (z. B. Zahlung später oder in Raten), prüft Klarna Ihre Identität und Ihre Kreditwürdigkeit und kann dazu Auskünfte bei Auskunfteien einholen; ob Klarna Ihnen eine Zahlungsart anbietet, entscheidet Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Identitäts- und Bonitätsprüfung ist Klarna eigener Verantwortlicher; Einzelheiten, auch zu den Auskunfteien, stehen in der Datenschutzerklärung von Klarna.

10. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Setzen wir künftig einen anderen Versanddienstleister ein, gelten die folgenden Angaben entsprechend für diesen; wir informieren Sie vorab und aktualisieren diese Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Versandetiketten erstellen wir über die Schnittstelle von DHL. Damit DHL Ihnen die Zustellung per E-Mail ankündigen und Sie über den Zustellstatus informieren kann, übermitteln wir DHL dabei auch Ihre E-Mail-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer verlässlichen Zustellung und an Ihrer Information über den Zustellstatus (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Übermittlung der E-Mail-Adresse jederzeit nach Art. 21 DSGVO widersprechen, zum Beispiel per E-Mail an info@kult-roesterei.de; wir übermitteln dann nur Name und Lieferadresse. Ihre Telefonnummer übermitteln wir nicht an DHL. DHL verarbeitet die Daten als eigene Verantwortliche; Informationen dazu finden Sie in den Datenschutzhinweisen von DHL unter https://www.dhl.de/de/toolbar/footer/datenschutz.html.

11. Newsletter, Willkommensrabatt und Warenkorb-Erinnerung

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter, darunter wöchentlich die „Kult Kaffeezeitung“, mit Informationen zu unseren Kaffees und weiteren Produkten, Neuigkeiten aus der Rösterei, Rezepten, Angeboten und Rabatt-Aktionen, Terminen (z. B. Kaffeeseminare) und, wenn Sie ein Kult-Konto haben, Hinweisen zu Ihrem Kult Status. Pflichtangabe ist nur Ihre E-Mail-Adresse; Ihren Vornamen verwenden wir für die Anrede, wenn er uns vorliegt.

Anmeldung: Melden Sie sich über ein Formular im Shop oder im Bestellprozess an, erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit dem Klick auf diesen Link ist die Anmeldung abgeschlossen. In Ihrem Kult-Konto können Sie den Newsletter mit einem Schalter ein- und ausschalten; weil Sie dort mit einem an Ihre E-Mail-Adresse gesendeten Einmalcode angemeldet sind, entfällt die Bestätigungs-E-Mail. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und Weg der Anmeldung, Bestätigung und Abmeldung sowie bei Anmeldungen über ein Formular im Shop und bei Änderungen im Kult-Konto den angezeigten Einwilligungstext.

Willkommensrabatt: Haben Sie bei uns noch nicht bestellt, erhalten Sie nach der bestätigten Anmeldung einmalig eine Willkommens-E-Mail mit einem Rabattcode für Ihre erste Bestellung (Bedingungen in § 8a unserer AGB). Dafür prüfen wir, ob zu Ihrer E-Mail-Adresse bereits eine Bestellung vorliegt. Beim Einlösen prüfen Warenkorb und Kasse, ob Sie in Ihrem Kult-Konto angemeldet sind und Ihr Newsletter-Abonnement besteht (Shopify-Kundensegment „Newsletter ohne Bestellung“).

Warenkorb-Erinnerung: Wenn Sie unseren Newsletter abonniert haben, erinnern wir Sie per E-Mail an Artikel, die Sie in den Warenkorb gelegt, aber nicht bestellt haben. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, Ihre Kundennummer sowie Bezeichnung, Variante und Menge der Artikel. Die Artikel stammen entweder aus einem begonnenen, nicht abgeschlossenen Bestellvorgang (bei Shopify gespeichert) oder, wenn Sie in Ihrem Kult-Konto angemeldet sind, aus Ihrem Warenkorb, den unser Shop an unsere Anwendung „Kult Events“ (Ziffer 14a) übermittelt. Die Erinnerung senden wir frühestens rund 24 Stunden nach der letzten Änderung, höchstens einmal in 14 Tagen und nur, wenn Sie inzwischen nicht bestellt haben. Den gemerkten Warenkorb löschen wir, sobald Sie bestellen oder den Warenkorb leeren, spätestens nach 30 Tagen. Ohne Newsletter-Einwilligung senden wir keine Warenkorb-Erinnerung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die diese Erinnerung ausdrücklich umfasst.

Erfolgsmessung: Unsere Newsletter und Erinnerungen enthalten ein Zählpixel und personalisierte Links. So erkennen wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde. Wir nutzen diese Auswertung, um Inhalte und Versandzeitpunkte zu verbessern; sie ist von Ihrer Einwilligung umfasst. Sie können sie verhindern, indem Sie das Nachladen von Bildern in Ihrem E-Mail-Programm abschalten, oder durch Abmeldung beenden.

Dienstleister: Den Newsletter versenden wir über Shopify Messaging (Shopify International Limited, Ziffer 3). Die Anmeldung über ein Formular im Shop nimmt unsere Anwendung „Kult Events“ (Ziffer 14a) entgegen; sie versendet auch die E-Mail mit dem Bestätigungslink, die Willkommens-E-Mail und die Warenkorb-Erinnerung über den E-Mail-Dienst Brevo (Ziffer 14a).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); die Speicherung des Einwilligungsnachweises beruht auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, über den Schalter in Ihrem Kult-Konto oder per Nachricht an info@kult-roesterei.de. Danach erhalten Sie weder Newsletter noch Warenkorb-Erinnerungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Für den Newsletter verwenden wir Ihre E-Mail-Adresse bis zur Abmeldung. Den Nachweis von Einwilligung und Abmeldung bewahren wir drei Jahre nach dem Widerruf Ihrer Einwilligung auf.

12. Kontakt, Anfrageformulare, Kündigung und Widerruf

Wenn Sie uns per E-Mail, Telefon oder über ein Formular in unserem Shop kontaktieren (Kontaktformular, Anfragen von Firmenkunden und für Team-Events, Umbuchung eines Kaffeeseminars), verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Bestell- oder Abonummer, Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Bei Anfragen von Firmenkunden (Bürokaffee, Firmenpräsente, Kaffee-Catering, Team-Events) verarbeiten wir zusätzlich Ihre Angaben zum Bedarf, etwa Teamgröße, Kaffeemenge, Zubereitung, Anlass, Stückzahl, Budget, Wunschtermin, Ort und Teilnehmerzahl, um Ihnen ein Angebot zu erstellen und einen daraus folgenden Auftrag abzuwickeln. Laden Sie für eine Unternehmensmischung Ihr Logo hoch, verarbeitet Ihr Browser die Datei zunächst nur für die Vorschau auf Ihrem Gerät. Erst wenn Sie die Anfrage absenden, übermittelt unsere Anwendung „Kult Events“ (Ziffer 14a) das Logo und die Vorschau zusammen mit Firma, Ansprechpartner und E-Mail-Adresse per E-Mail an unser Postfach; auf dem Server der Anwendung werden die Bilddateien dabei nicht gespeichert. Teilen Sie Ihre Konfiguration mit Logo als Link oder speichern Sie die Übersicht als PDF, legt die Anwendung eine verkleinerte Kopie Ihres Logos auf ihrem Server ab, damit der Link das Logo beim Öffnen wieder zeigt. Gespeichert werden nur die Bilddatei und ihr Dateiname, keine Kontaktdaten; abrufbar ist die Kopie nur über den Link, nach 30 Tagen wird sie gelöscht. Wählen Sie im Firmenpräsente-Konfigurator den Etikett-Service, übermittelt die Anwendung Ihr Logo zusammen mit einer Referenznummer und den gewählten Kaffees per E-Mail an unser Postfach, sobald Sie das Präsent in den Warenkorb legen; die Referenznummer steht auch in Ihrer Bestellung. Kommt keine Bestellung zustande, löschen wir die E-Mail mit dem Logo. Kommt ein Auftrag mit Etikett-Service zustande (Firmenpräsente oder Kaffee mit eigenem Etikett nach Angebot), speichern wir Ihr Logo und die daraus erstellte Druckvorlage, um die Etiketten zu drucken und bei Folgebestellungen nachzudrucken. Ein Logo enthält in der Regel keine personenbezogenen Daten; zeigt es einen Namen oder ein Bild einer Person, gilt diese Ziffer entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Etiketten lassen wir über den Onlineshop etikett.de der CCL Label Trittenheim GmbH, Moselweinstraße 32-34, 54349 Trittenheim, drucken: Wir laden dort die Druckvorlage mit Ihrem Logo hoch, die fertigen Etiketten werden an uns geliefert. Ihre Kontakt- oder Bestelldaten geben wir dabei nicht weiter. CCL Label verarbeitet die Druckvorlage als eigenständiger Dienstleister nach eigenen Geschäftsbedingungen; enthält Ihr Logo ausnahmsweise personenbezogene Daten, ist CCL Label insoweit Empfänger dieser Daten. Wir löschen Logo und Druckvorlage, wenn Sie es verlangen oder wenn wir keine Etiketten mehr für Sie lagern (§ 10c Abs. 7 AGB), spätestens 3 Jahre nach Ihrer letzten Bestellung. Die Formulare in unserem Shop nimmt unsere Anwendung „Kult Events“ (Ziffer 14a) entgegen und übermittelt Ihre Angaben über den E-Mail-Dienst Brevo per E-Mail an unser Postfach info@kult-roesterei.de, das Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Dienst Microsoft 365) für uns betreibt. Nachrichten aus dem Kontaktformular speichert die Anwendung nicht; sie protokolliert nur Zeitpunkt und Betreff des Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit uns betrifft oder auf einen Vertragsschluss zielt (z. B. Firmenanfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht (Ziffer 16).

Firmenanfragen: Anfragen aus unserem Firmenkunden-Bereich speichern wir zusätzlich in unserer Anwendung „Kult Events“ (Ziffer 14a) und als Kundendatensatz in Shopify (Ziffer 3): Firma, Ansprechperson, E-Mail-Adresse, Telefonnummer, die Art Ihres Interesses (Bürokaffee, Firmenpräsente, Kaffee-Catering, Team-Event) und Ihre Angaben aus dem Formular. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu erstellen, Rückfragen zu klären und spätere Anfragen Ihres Unternehmens zuzuordnen; mehrere Ansprechpersonen eines Unternehmens ordnen wir demselben Unternehmen zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung und am Nachweis von Geschäftsanfragen). Kommt kein Auftrag zustande, löschen wir die Daten zum Ende des dritten Kalenderjahres nach dem letzten Kontakt.

Referenzen von Firmenkunden: Nach einem Auftrag fragen wir Firmenkunden in der Rechnungs-E-Mail, ob wir sie als Referenz auf unserer Webseite nennen dürfen. Die Freigabe erteilen Sie über eine Seite in unserem Onlineshop; dort entscheiden Sie mit einzelnen, nicht vorausgefüllten Häkchen, was erscheinen soll: der Name Ihres Unternehmens, auf Wunsch Ihr Logo und der Name der Ansprechperson, dazu Ihr Feedback-Text. Eine Vorschau zeigt vor der Freigabe genau, wie die Referenz aussehen wird. Wir verarbeiten dafür Firmenname, Feedback-Text, gegebenenfalls Logo und Name der Ansprechperson sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Widerrufslink in unserer Bestätigungs-E-Mail oder per Nachricht an uns; wir nehmen die Referenz dann umgehend von der Webseite und löschen Logo und Feedback-Text. Wer nicht reagiert, wird frühestens nach sechs Monaten erneut gefragt; eine Ablehnung respektieren wir dauerhaft.

Angebote für Firmenkunden per E-Mail: Wenn Sie im Formular einwilligen, senden wir Ihnen Angebote und Neuigkeiten für Firmenkunden per E-Mail. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in); dabei protokollieren wir Zeitpunkt und Wortlaut Ihrer Einwilligung. Die Einwilligung gilt nur für Firmenkunden-Angebote; unseren Newsletter für Privatkunden (Ziffer 11) erhalten Sie dadurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Ohne Einwilligung erhalten Sie von uns keine Werbe-E-Mails; wir melden uns dann nur zu Ihrer Anfrage. Diese E-Mails versenden wir über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) mit Servern in der Europäischen Union als Auftragsverarbeiter (Art. 28 DSGVO).

Kündigung und Widerruf: Kündigungen über unsere Seite /pages/kuendigen („Verträge hier kündigen“) und Widerrufe über unsere Seite /pages/widerruf („Vertrag widerrufen“) nimmt unsere Anwendung „Kult Events“ (Ziffer 14a) entgegen. Sie speichert Ihre Erklärung mit Name, E-Mail-Adresse, Kunden- oder Bestellnummer, Vertrag bzw. Ware, Ihren weiteren Angaben (z. B. Kündigungszeitpunkt, Bestell- und Empfangsdatum), Datum und Uhrzeit des Eingangs und einer gekürzten Browserkennung; Ihre IP-Adresse speichern wir dabei nicht. Wir senden Ihnen sofort eine Eingangsbestätigung per E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs und leiten die Erklärung zur Bearbeitung an unser Postfach weiter; bei einer Kündigung prüfen wir dabei, ob zu Ihrer E-Mail-Adresse ein Kult-Abo besteht. Ist JavaScript in Ihrem Browser abgeschaltet, können Sie Ihre Erklärung per E-Mail an info@kult-roesterei.de senden; wir bestätigen den Eingang dann per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k und § 356a BGB). Erklärungen und Bestätigungen bewahren wir zum Nachweis drei Jahre ab dem Ende des Jahres ihres Eingangs auf und löschen sie danach.

13. Kult-Abo (Seal Subscriptions)

Für das Kult-Abo (Abschluss, Liefertermine und Rhythmus, Pausieren, Überspringen, Kündigen, E-Mails vor jeder Abbuchung, Abo-Verwaltung) nutzen wir die Shopify-App Seal Subscriptions (Anbieter: Seal Subscriptions, Podutiška cesta 94, 1000 Ljubljana, Slowenien; Datenschutzkontakt dpo@sealsubscriptions.com). Seal verarbeitet in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Abo-Inhalt, Termine und Bestellhistorie; Zahlungsdaten verbleiben bei Shopify Payments. E-Mails zum Kult-Abo versendet Seal mit eigener Absenderadresse. Der Link in diesen E-Mails öffnet Ihre Abo-Verwaltung ohne Anmeldung; leiten Sie diese E-Mails deshalb nicht weiter. Kündigen Sie Ihr Kult-Abo, können Sie freiwillig einen Grund aus einer Liste auswählen (z. B. „zu teuer“, „Geschmack passt nicht“, „Rhythmus passt nicht“); Ihre Kündigung wirkt auch ohne Angabe eines Grundes. Den gewählten Grund speichern wir getrennt von Ihren übrigen Daten und ohne Bezug zu Ihrer Person: nur den ausgewählten Listeneintrag und den Monat der Kündigung, ohne Namen, E-Mail-Adresse, Kunden-, Bestell- oder Abonummer. Wir nutzen ihn ausschließlich für eine anonyme statistische Auswertung, um unser Angebot zu verbessern; ein Personenbezug wird dabei nicht hergestellt. Rechtsgrundlage für die Erhebung ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die anonym gespeicherte Angabe ist kein personenbezogenes Datum mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Seal handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Seal speichert die Daten auf Servern in Toronto, Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission für Organisationen, die dem kanadischen Datenschutzgesetz für die Privatwirtschaft unterliegen (Art. 45 DSGVO).

13a. Kult-Club und Kult Status

Mit einem Kult-Konto nehmen Sie an unserem Treueprogramm Kult-Club teil (Bedingungen für Kult-Abo und Kult-Club, Teil B); eine Newsletter-Einwilligung ist dafür nicht nötig. Ihren Kult Status (Braun, Silber, Gold) ermitteln wir automatisch aus Ihren bezahlten Abo-Bestellungen (mit der ersten beginnt der Kult Status Braun; ohne Kult-Abo haben Sie keinen Kult Status) und aus der Kaffeemenge (in kg) der bezahlten Abo-Lieferungen in Ihrem Kult-Konto je Mitgliedsjahr; dazu speichern wir je Kaffee-Position Bestellung, Datum, Füllmenge und Erstattungen sowie das Ergebnis der Prüfung zum Stichtag (Status bleibt oder sinkt um eine Stufe). Diese Daten liegen in unserer Anwendung „Kult Events“ (Ziffer 14a); Ihr Status, die Kaffeemenge des laufenden Mitgliedsjahres, Ihre Mitgliedsjahre, Ihr Stichtag und Ihre bisherige Ersparnis stehen zusätzlich in Zusatzfeldern Ihres Kundenkontos in Shopify, damit Sie sie im Kult-Konto sehen. Dafür ordnen wir Ihr Kundenkonto in Shopify Kundensegmenten zu und kennzeichnen es gegebenenfalls mit Schlagworten (Tags); Shopify Flow und unsere Anwendung „Kult Events“ (Ziffer 14a) wenden die zu Ihrem Status gehörenden Preise und Versandkonditionen an. Bestellen Sie über unseren Firmenkunden-Bereich (z. B. Firmenpräsente), kennzeichnen wir Ihr Kundenkonto als Firmenkonto; Firmenkonten nehmen am Kult-Club nicht teil (Ziffer 9a der Bedingungen für Kult-Abo und Kult-Club). Diese Auswertung ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Sie dient ausschließlich dazu, Ihnen die Vorteile Ihres Status zu gewähren, und führt nie zu schlechteren Konditionen als ohne Status; eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bedingungen für Kult-Abo und Kult-Club). Über eine Rückstufung und einen dadurch geänderten Preis Ihres Kult-Abos informieren wir Sie per E-Mail zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). E-Mails, die Sie über Ihren Status informieren und dabei für Produkte werben, und Erinnerungen an Ihren Fortschritt vor dem Stichtag senden wir nur mit Ihrer Newsletter-Einwilligung.

Einladung in den Kult-Club: Bestandskundinnen und Bestandskunden können wir per E-Mail mit einem Startstatus in den Kult-Club einladen. Dafür legen wir mit Ihrem Namen und Ihrer E-Mail-Adresse aus Ihren bisherigen Bestellungen bei uns ein Kult-Konto an, kennzeichnen es als eingeladen und speichern Startstatus und Einladungsdatum in unserer Anwendung „Kult Events“ (Ziffer 14a) und an Ihrem Kundenkonto. Rechtsgrundlage ist Ihre Einwilligung in E-Mail-Werbung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) oder, wenn Sie bei uns bereits Waren gekauft und der Verwendung Ihrer E-Mail-Adresse nicht widersprochen haben, § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Werbung für eigene ähnliche Angebote). Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen, etwa über den Link in der Einladung oder per E-Mail an info@kult-roesterei.de; das angelegte Kult-Konto löschen wir auf Wunsch.

14. Bewertungen (Judge.me)

Für Bewertungen unserer Produkte und Kaffeeseminare nutzen wir die Shopify-App Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.

Anzeige: Bewertungen, Sterne und Bewertungsformular werden mit Programmcode von Servern von Judge.me geladen. Dabei erhält Judge.me technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Kundenbewertungen darzustellen).

Einladung zur Bewertung: Haben Sie in E-Mail-Werbung eingewilligt, lädt Judge.me Sie in unserem Auftrag rund 12 Tage nach dem Versand Ihrer Bestellung per E-Mail ein, die gekauften Produkte zu bewerten. Nach einem Kaffeeseminar bitten wir nur die buchende Person um eine Bewertung und nur, wenn sie in E-Mail-Werbung eingewilligt hat; mitgebuchte Personen erhalten keine Bewertungsbitte. Dafür verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und bestellte Produkte bzw. gebuchtes Seminar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ohne Einwilligung erhalten Sie keine Einladung. Weitere Einladungen können Sie über den Link in jeder Einladung oder mit der Abmeldung vom Newsletter beenden.

Veröffentlichung: Geben Sie eine Bewertung ab, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Sterne, Ihren Text, das Datum und die Zuordnung zu Ihrer Bestellung. Veröffentlicht werden Sterne, Text, Datum und Ihr Name in der von Ihnen gewählten Form (z. B. Vorname und Initial); Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Nachricht an info@kult-roesterei.de); wir löschen die Bewertung dann. Wie wir die Echtheit von Bewertungen prüfen, steht direkt bei den Bewertungen.

Auftragsverarbeitung und Drittland: Judge.me verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) (Durchführungsbeschluss vom 19. Dezember 2025, gültig bis Dezember 2031). Judge.me setzt Unterauftragsverarbeiter ein, auch in den USA; dorthin erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Bewertungen bleiben veröffentlicht, bis Sie die Löschung verlangen oder das Produkt dauerhaft aus dem Sortiment genommen wird.

14a. Unsere Anwendung „Kult Events“

Für Funktionen, die Shopify nicht selbst bietet, betreiben wir eine eigene, mit unserem Shop verbundene Anwendung. Sie erhält Daten aus Shopify über Schnittstellen (Bestellungen, Kundendaten, Einwilligungsstatus) und aus Ihrem Browser nur, wenn Sie in Ihrem Kult-Konto angemeldet sind oder ein Formular der Anwendung absenden (z. B. Kündigung, Widerruf); bei angemeldeten Kundinnen und Kunden übermittelt Shopify dann Ihre Kundennummer.

a) Kaffeeseminare und Team-Events: Die Anwendung verarbeitet aus Ihrer Bestellung Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestellnummer, gebuchten Termin, Anzahl der Plätze und gezahlten Preis, um die Teilnahme zu organisieren: Buchungsbestätigung mit Kalenderdatei, Erinnerungen, Hinweise zur Mindestteilnehmerzahl, Absagen und Verschiebungen, Umbuchungen und Stornierungen über Ihren persönlichen Buchungslink sowie den Versand des Seminar-Handouts nach dem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchen Sie Plätze für weitere Personen, können Sie deren Name und E-Mail-Adresse eintragen oder ihnen einen Einladungslink weitergeben, über den sie sich selbst eintragen. Wir verarbeiten diese Daten ausschließlich zur Durchführung des Seminars (Bestätigung, Erinnerung, Handout) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an der Organisation der gebuchten Veranstaltung) und informieren die mitgebuchten Personen mit der ersten E-Mail nach Art. 14 DSGVO über Herkunft und Verwendung ihrer Daten. Die E-Mails zur Durchführung des Seminars (Bestätigung, Erinnerung, Hinweise, Handout) enthalten keine Werbung. Um eine Bewertung des Seminars bitten wir nur die buchende Person und nur, wenn sie in E-Mail-Werbung eingewilligt hat; mitgebuchte Personen erhalten keine Bewertungsbitte. Für eine Erstattung als Guthaben legen wir, falls noch nicht vorhanden, ein Kundenkonto mit Ihrer E-Mail-Adresse an, dem das Guthaben zugeordnet wird. Anfragen von Firmen für Team-Events (Firma, Ansprechperson, Kontaktdaten, Wunschtermin, Teilnehmerzahl, Nachricht) verarbeiten wir zur Angebotserstellung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

b) Kult-Abo im Kult-Konto: Die Anwendung zeigt Ihre Kult-Abos an und führt Ihre Änderungen aus (Termin verschieben, pausieren, fortsetzen, Sorte oder Rhythmus ändern, kündigen). Dazu liest und ändert sie Ihre Abo-Daten bei Seal Subscriptions (Ziffer 13) und merkt sich gewünschte Termine, bis Seal sie übernommen hat. Nach jeder bezahlten Bestellung, nach Änderungen und in einem täglichen Abgleich gleicht sie Ihren Kult Status (Ziffer 13a) und die Kaffeemenge je Lieferung mit den Konditionen Ihrer laufenden Abos ab: Bessere Konditionen setzt sie sofort; nach einer Rückstufung setzt sie den höheren Preis erst nach der Information nach Ziffer 4 der Bedingungen für Kult-Abo und Kult-Club; die Versandkosten richtet sie nach der Kaffeemenge je Lieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Newsletter-Schalter, Willkommens-E-Mail und Warenkorb-Erinnerung: siehe Ziffer 11.

d) Kündigungs- und Widerrufserklärungen: siehe Ziffer 12.

e) Bestseller: Täglich zählen wir aus den Bestellungen der letzten 60 Tage, wie oft jeder Kaffee verkauft wurde, und kennzeichnen die meistverkauften Kaffees. Ausgewertet werden nur Produkte und Mengen; das Ergebnis enthält keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verkaufsbasierten Sortierung).

f) Versandprotokoll und Betrieb: Die Anwendung protokolliert versandte E-Mails (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus), um die Zustellung nachzuweisen und Doppelversand zu vermeiden, und überwacht ihren eigenen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

g) Versandabwicklung: Für jede bezahlte Bestellung mit Versand übernimmt die Anwendung aus Shopify Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestellnummer und die bestellten Artikel, erstellt über die Schnittstelle der DHL Paket GmbH (Ziffer 10) das Versandetikett und einen Lieferschein und sendet beides an unser Postfach (Ziffer 12); die Sendungsnummer meldet sie an Shopify, damit Sie die Versandbestätigung erhalten. Beim Einzelversand von Firmenpräsenten verarbeitet sie die Adressliste (Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung der E-Mail-Adresse an DHL Art. 6 Abs. 1 lit. f DSGVO (Ziffer 10); die Telefonnummer geben wir nicht an DHL weiter.

Hosting und E-Mail-Versand: Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; E-Mails versendet sie über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; der Auftragsverarbeitungsvertrag ist Teil der Brevo-Nutzungsbedingungen) mit Servern in der Europäischen Union. Die Anwendung ist eine Eigenentwicklung; Betrieb und Wartung übernehmen wir selbst. Mit Hetzner und Brevo bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. E-Mails, die die Anwendung über Brevo versendet, etwa Bestätigungen zu Bestellung, Kult-Abo, Buchung, Kündigung oder Widerruf, können technisch bedingt ein Zählpixel und über Brevo umgeleitete Links enthalten, mit denen Brevo Öffnungen und Klicks erfasst. Diese Angaben werten wir nicht aus. Sie können die Erfassung verhindern, indem Sie das Nachladen von Bildern in Ihrem E-Mail-Programm abschalten.

Speicherdauer: siehe Ziffer 16.

15. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir ein berechtigtes Interesse haben oder gesetzlich dazu verpflichtet sind. Empfänger sind: als Auftragsverarbeiter Shopify (Ziffer 3), Seal Subscriptions (Ziffer 13), Judge.me (Ziffer 14), Hetzner und Brevo (Ziffern 5a, 11 und 14a) sowie Microsoft als Anbieter unseres E-Mail-Postfachs (Ziffer 12); als eigene Verantwortliche die Zahlungsdienstleister Stripe (Shopify Payments), Klarna und PayPal (Ziffer 9), DHL (Ziffer 10), CCL Label, soweit ein Logo personenbezogene Daten enthält (Ziffer 12), Shopify für eigene Zwecke (Ziffer 3), unsere Steuerberatung im Rahmen der Buchhaltung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Finanzbehörden). Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht; zur Ermittlung Ihres Kult Status siehe Ziffer 13a.

16. Speicherdauer

Wir speichern personenbezogene Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. Im Einzelnen:

Handels- und Steuerunterlagen: Rechnungen und Buchungsbelege 8 Jahre, empfangene und versandte Handels- und Geschäftsbriefe (auch E-Mails, z. B. Bestellbestätigungen) 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB); die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Seminarbuchungen und zugehörige Belege in unserer Anwendung „Kult Events“: 8 Jahre ab dem Ende des Kalenderjahres des Termins (§ 147 AO); dazu gehören Name und Kontaktdaten der buchenden Person. Namen und E-Mail-Adressen mitgebuchter Teilnehmender anonymisieren wir nach der Frist, die wir ihnen in der Teilnahme-E-Mail nennen (derzeit 6 Monate nach dem Termin), spätestens zum Ende des dritten Kalenderjahres nach dem Termin.
Kult-Konto: bis Sie die Löschung verlangen.
Bestelldaten (Bestellungen in Shopify und in unserer Anwendung „Kult Events“) und die Kaffeemengen je Abo-Position für den Kult Status: 10 Jahre ab dem Ende des Kalenderjahres der Bestellung. So erfüllen wir die handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) sicher und können Ihren Kult Status, etwa nach einer Erstattung oder bei einer Rückfrage, nachvollziehen und nachberechnen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Löschen Sie Ihr Kult-Konto, sperren wir diese Daten und nutzen sie nur noch für diese Zwecke.
Übrige Daten zum Kult Status: Mitgliedsjahre, Stichtag und Einladung, solange Sie am Kult-Club teilnehmen (mit der Löschung Ihres Kult-Kontos löschen wir sie); Protokolleinträge zu Statuswechseln 3 Jahre ab dem Ende des Jahres des Eintrags; geplante Status-E-Mails 12 Monate nach ihrer Fälligkeit.
Versanddaten in unserer Anwendung: Versandetikett und Lieferschein als PDF 365 Tage nach ihrer Erstellung; Lieferadresse, Sendungsnummer und Paketangaben bis zum Ende des dritten Kalenderjahres nach der Bestellung (Nachweis der Zustellung, Bearbeitung von Reklamationen). Bei Versandaufträgen (Einzelversand an viele Adressen, z. B. Firmenpräsente) anonymisieren wir Namen, Straße, Hausnummer, Adresszusatz, E-Mail-Adresse und Telefonnummer der Empfängerinnen und Empfänger 183 Tage nach Abschluss oder Abbruch des Auftrags; Postleitzahl, Ort, Sendungsnummer und Kosten bleiben. Versand- und Rechnungsunterlagen im Übrigen nach den Fristen für Handels- und Steuerunterlagen.
Nachweise über Ihre Zustimmung zu einer Preisänderung im Kult-Abo (Ziffer 8 der Bedingungen für Kult-Abo und Kult-Club): drei Jahre ab dem Ende des Jahres der letzten Aktion (Anfrage, Zustimmung, Umsetzung).
Kündigungs- und Widerrufserklärungen mit unserer Eingangsbestätigung: drei Jahre ab dem Ende des Jahres ihres Eingangs; danach löschen wir sie.
Nachweise über erteilte und widerrufene Einwilligungen (Newsletter, Warenkorb-Erinnerung, Firmenkunden-Angebote): drei Jahre nach dem Widerruf der Einwilligung.
Firmenanfragen ohne Auftrag (Firma, Ansprechperson, Kontaktdaten, Angaben der Anfrage): bis zum Ende des dritten Kalenderjahres nach dem letzten Kontakt; Kontakte mit bestätigter Einwilligung in Firmenkunden-Angebote bis zum Widerruf.
Adresslisten für den Einzelversand von Firmenpräsenten: E-Mail und Liste im DHL-Geschäftskundenportal 3 Monate nach dem Versand; in unserer Anwendung wie Versanddaten; Lieferanschriften in Versand- und Rechnungsunterlagen nach den Fristen für Handels- und Steuerunterlagen.
Logo und Druckvorlage für den Etikett-Service: solange wir Etiketten für Sie lagern, längstens 3 Jahre nach Ihrer letzten Bestellung, oder bis Sie die Löschung verlangen.
E-Mail-Versandprotokoll unserer Anwendung (Empfänger, Zeitpunkt, Betreff, Zustellstatus): 12 Monate nach dem Versand, zum Nachweis des Zugangs vertragsbezogener E-Mails.
Gemerkte Warenkörbe: bis zur Bestellung, längstens 30 Tage. Nicht abgeschlossene Bestellvorgänge speichert Shopify in unserem Shop; eine feste Löschfrist nennt Shopify nicht. Wir nutzen sie nur für die Warenkorb-Erinnerung (Ziffer 11) und löschen sie auf Ihren Wunsch.
Übrige Kontaktanfragen: bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Newsletter: Ihre E-Mail-Adresse bis zur Abmeldung (Ziffer 11).
Bewertungen: bis Sie die Löschung verlangen oder das Produkt dauerhaft aus dem Sortiment genommen wird (Ziffer 14).

Soweit eine Löschung wegen Aufbewahrungspflichten nicht möglich ist, sperren wir die Daten für jede andere Verwendung. Daten, für die Ihre Einwilligung die Grundlage ist, löschen wir nach Ihrem Widerruf, soweit wir sie nicht zum Nachweis der Einwilligung aufbewahren müssen.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kult-roesterei.de oder an die oben genannte Postanschrift.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

19. Datensicherheit

Die Übertragung aller Daten in unserem Shop ist mit TLS (SSL) verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Shopify setzt technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen; Zahlungsdaten werden nach dem PCI-DSS-Standard verarbeitet. Wir passen unsere Sicherheitsmaßnahmen fortlaufend an die technische Entwicklung an.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist für den Abschluss und die Erfüllung eines Vertrags mit uns erforderlich; ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bestellung nicht ausführen. Alle weiteren Angaben, insbesondere die Newsletter-Anmeldung und Einwilligungen im Cookie-Banner, sind freiwillig.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.