Datenschutzerklärung

1. Verantwortlicher

Joe's Roast GbR, vertreten durch Bastian Maaßen und Christopher Schröder, Talstraße 93, 40217 Düsseldorf, Deutschland, E-Mail: hallo@joesroast.de. Bei Fragen zum Datenschutz schreiben Sie uns an diese Adresse.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), zum Beispiel über den Abmeldelink in unseren E-Mails oder über die Cookie-Einstellungen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine E-Mail an hallo@joesroast.de genügt.

3. Onlineshop und Hosting

Unser Onlineshop läuft auf Shopify. Anbieter ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet als unser Auftragsverarbeiter die Daten, die beim Besuch des Shops anfallen (z. B. IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten, Warenkorb) und die Sie bei Bestellung oder im Kundenkonto angeben. Shopify verarbeitet Daten auch in Kanada und in den USA; Grundlage sind der Angemessenheitsbeschluss der EU-Kommission für Kanada, Shopifys verbindliche interne Datenschutzvorschriften und EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, und im Übrigen unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Für eigene Zwecke, etwa Betrugsvorbeugung, Shop Pay, die Anmeldung mit Shop und die Verbesserung seiner Dienste mit Daten aus vielen Shops (Shopify Network Intelligence), ist Shopify selbst verantwortlich. Wir übermitteln die Daten dafür auf Grundlage unseres berechtigten Interesses an diesen Shopfunktionen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: https://www.shopify.com/legal/privacy/consumers; widersprechen können Sie unter https://privacy.shopify.com.

Technisch notwendige Cookies und vergleichbare Speicher, etwa für Warenkorb, Checkout, Anmeldung, Sicherheit und Ihre Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Formulare im Shop schützt Shopify mit dem Spamschutz hCaptcha der Intuition Machines, Inc., USA, die nach dem EU-US Data Privacy Framework zertifiziert ist. hCaptcha prüft dazu IP-Adresse sowie Geräte- und Nutzungsdaten, um Spam und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Shopify erstellt für uns Statistiken über Besuche und Verkäufe. Cookies, die Shopify dafür einsetzt, werden nur mit Ihrer Einwilligung gesetzt (Ziffer 9).

4. Bestellung, Kundenkonto, Kaffee-Abo und Gutscheine

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel sowie Zahlungsart und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.

Ein Kundenkonto ist freiwillig. Sie melden sich mit Ihrer E-Mail-Adresse und einem Code an, den wir Ihnen per E-Mail senden. Im Kundenkonto sehen Sie Ihre Bestellungen und verwalten Adressen und Abos.

Das Kaffee-Abo verwalten wir mit der App Shopify Subscriptions von Shopify. Für die regelmäßigen Abbuchungen wird Ihre Zahlungsart beim Zahlungsdienstleister bzw. bei Shopify gespeichert; vollständige Kartendaten erhalten wir nicht. Zum Abo senden wir Ihnen Service-E-Mails, etwa vor einer Lieferung oder bei Zahlungsproblemen.

Beim Kauf eines Geschenkgutscheins verarbeiten wir zusätzlich Name und E-Mail-Adresse der beschenkten Person, die wir von Ihnen erhalten, und Ihren Gruß, um den Gutschein zuzustellen (Art. 6 Abs. 1 lit. b und f DSGVO).

Für die Buchhaltung übermitteln wir Bestell- und Rechnungsdaten an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter (Art. 6 Abs. 1 lit. c DSGVO).

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es steuerrechtliche Pflichten verlangen, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Ihr Kundenkonto bleibt bestehen, bis Sie es löschen oder uns um Löschung bitten.

Bestellen Sie über einen KI-Assistenten, der mit unserem Shop verbunden ist, erhalten wir die Bestelldaten über Shopify. Für die Verarbeitung im KI-Assistenten ist dessen Anbieter verantwortlich.

5. Zahlung

Zur Zahlung übermitteln wir die nötigen Daten an den Zahlungsdienstleister, den Sie im Bestellprozess wählen (Art. 6 Abs. 1 lit. b DSGVO):

• Kartenzahlung, Apple Pay, Google Pay, Shop Pay, eps-Überweisung und Klarna wickelt Shopify Payments über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.
• Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt.
• Bei PayPal ist es die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Klarna und PayPal können, je nach gewählter Zahlungsart, Ihre Identität und Kreditwürdigkeit prüfen. Dafür sind sie selbst verantwortlich; Einzelheiten stehen in ihren Datenschutzhinweisen. Bei Apple Pay, Google Pay und Shop Pay gelten zusätzlich die Datenschutzhinweise von Apple, Google bzw. Shopify. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

6. Versand

Zur Zustellung übermitteln wir Name, Lieferadresse und Sendungsdaten an die Deutsche Post AG bzw. die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich kann Ihre E-Mail-Adresse an DHL übermittelt werden, damit DHL Ihnen die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Bei Lieferungen in die Schweiz erhalten DHL und der Schweizer Zoll die für die Verzollung nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Kontakt, Kündigung und Widerruf

Schreiben Sie uns per E-Mail, per Post oder über ein Formular im Shop, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter.

Kündigungen über unsere Seite „Verträge kündigen“ erhalten wir per E-Mail. Den Widerruf über die Schaltfläche „Vertrag widerrufen“ verarbeiten wir mit der App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, als Auftragsverarbeiter. Dabei verarbeiten wir Ihre Angaben im Formular, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO). 401layers setzt auch Dienstleister in den USA ein; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Nachrichten und Kündigungen bewahren wir auf, bis mögliche Ansprüche verjährt sind, in der Regel drei Jahre nach Ende des Jahres, in dem der Vorgang abgeschlossen wurde (Art. 6 Abs. 1 lit. f DSGVO); länger nur, wenn steuerrechtliche Pflichten es verlangen. Widerrufe über die Schaltfläche speichern wir sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

8. Newsletter und E-Mail-Werbung

Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich im Bestellprozess, über das Anmelde-Pop-up oder im Kundenkonto anmelden. Für die Anmeldung über das Pop-up erhalten Sie einmalig einen Rabattcode. Wir versenden den Newsletter mit Shopify Messaging. An Abonnentinnen und Abonnenten senden wir außerdem automatische E-Mails, etwa Erinnerungen zum Nachkauf mit Rabattcodes oder an eine begonnene, nicht abgeschlossene Bestellung, die wir mit Shopify Flow und Shopify Messaging erstellen. Wir werten aus, ob und wann E-Mails geöffnet und Links angeklickt werden, um unsere E-Mails zu verbessern.

Sie können sich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns abmelden. Ihre Anmeldedaten speichern wir bis zur Abmeldung und danach bis zu drei Jahre als Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und Einwilligung

Unser Cookie-Banner stellen wir mit Consentmo der iSense Ltd., 4 Prof. Georgi Bradistilov St., Eingang A, 4. Stock, 1700 Sofia, Bulgarien, als Auftragsverarbeiter bereit. Consentmo speichert Ihre Auswahl in einem Cookie und bewahrt sie mit Zeitpunkt und technischen Angaben (z. B. Browser, Land) fünf Jahre als Nachweis Ihrer Einwilligung auf (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Statistik- und Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche Cookies wir einsetzen und wie lange sie gespeichert bleiben, sehen Sie in den Cookie-Einstellungen; dort können Sie Ihre Auswahl auch jederzeit ändern.

10. Google-Dienste

Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

• Google Analytics: Wir werten aus, wie unser Shop genutzt wird, zum Beispiel aufgerufene Seiten, Herkunft und Dauer von Besuchen. Google setzt dafür Cookies; Ihre IP-Adresse speichert Google Analytics nicht.
• Google & YouTube: Unsere Produktdaten stellen wir über Shopify im Google Merchant Center bereit. Ein Pixel meldet Google, wie Besucherinnen und Besucher den Shop nutzen und ob sie bestellen, damit wir den Erfolg unserer Produkteinträge messen können.
• Google-Händlerbewertungen: Ein Widget zeigt unsere Bewertung bei Google an. Beim Laden erhält Google Ihre IP-Adresse und Browserdaten.
• Google Kundenrezensionen: Auf der Seite nach Abschluss Ihrer Bestellung können Sie zustimmen, dass Google Ihnen für unsere Händlerbewertung eine kurze Umfrage zu Ihrem Einkauf per E-Mail schickt. Dafür erhält Google Ihre E-Mail-Adresse und Angaben zur Bestellung, etwa Bestellnummer, Lieferland und voraussichtliches Lieferdatum. Für die Umfrage ist Google selbst verantwortlich und kann Cookies und ähnliche Techniken einsetzen; wie Sie Cookies von Google verwalten, erklärt Google unter https://policies.google.com/technologies/cookies.

11. Hinweise auf frühere Bestellungen

Ein Hinweisfenster im Shop zeigt, welche Produkte in welche Städte geliefert wurden. Es zeigt nur die Stadt und die Produkte, keine Namen und kein Datum (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist es, zu zeigen, was bei uns gekauft wird). Möchten Sie nicht, dass Ihre Bestellung dort erscheint, genügt eine E-Mail an uns.

12. Speicherdauer

Soweit oben nichts anderes steht, löschen wir Ihre Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und keine Aufbewahrungspflicht besteht.