DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

roestkurve Kaffeerösterei
Benjamin Wiemer (Inhaber)
Meckenheimer Allee 178
53115 Bonn

Telefon: +49 228 9696 1996
E-Mail: wiemer@roestkurve.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung zur Erfüllung eines Vertrags oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

3. Hosting und Shopify

Diese Website wird über die Plattform Shopify betrieben. Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen, darunter:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Betriebssystem
• Referrer-URL

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Beziehung mit Shopify

Für bestimmte erweiterte Funktionen ist Shopify nicht nur Auftragsverarbeiter, sondern eigenverantwortlicher Datenverantwortlicher. Dies betrifft insbesondere die Nutzung von Shopify Network Intelligence: Shopify verwendet dabei Daten aus Ihren Interaktionen mit unserem Shop sowie Daten aus Interaktionen mit anderen Shopify-Händlern, um Produktempfehlungen zu verbessern, Betrug zu erkennen und Werbung zu personalisieren. Shopify ist für diese Verarbeitungen eigenverantwortlich.

Rechtsgrundlage für Shopify Network Intelligence: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Shopify). Sie können der Nutzung Ihrer Daten durch Shopify für diese Zwecke widersprechen über das Shopify Datenschutzportal.

Weitere Informationen: Shopify Datenschutzerklärung | Shopify Datenschutzrichtlinie für Verbraucher

4. Cookies und Einwilligung

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihren Browser wiederzuerkennen und bestimmte Funktionen bereitzustellen.

4.2 Notwendige Cookies

Einige Cookies sind für den Betrieb des Online-Shops technisch zwingend erforderlich. Dazu gehören:

• Session-Cookies für den Warenkorb und den Checkout-Prozess
• Cookies zur Speicherung Ihrer Cookie-Einwilligung

Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die Funktion der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG.

4.3 Analyse- und Marketing-Cookies

Cookies für Analysezwecke (z. B. Google Analytics) und Marketing (z. B. Google Ads, Meta/Facebook) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

5. Google Tag Manager

Wir verwenden den Google Tag Manager, um Tracking-Tags auf unserer Website zu verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient lediglich als technisches Werkzeug zur Steuerung anderer Tags, die wiederum Daten erfassen können. Diese Tags werden erst nach Ihrer Einwilligung aktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen: Google Tag Manager Nutzungsbedingungen

6. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Google Analytics verwendet Cookies, um eine Analyse Ihrer Nutzung der Website zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Erfasste Daten

• Besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Suchmaschine, Direktaufruf, Verweis)
• Gerätetyp, Betriebssystem, Bildschirmauflösung
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)

IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen standardmäßig, sodass keine vollständige IP-Adresse gespeichert wird.

Speicherdauer

Die Daten werden für 14 Monate gespeichert und danach automatisch gelöscht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ können Sie das Google Analytics Browser-Addon zur Deaktivierung installieren.

Weitere Informationen: Google Datenschutzerklärung

7. Google Ads Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung verwenden wir Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie für das Conversion-Tracking gesetzt.

Darüber hinaus verwenden wir Google Ads Remarketing, um Ihnen auf Basis Ihres früheren Besuchs auf unserer Website relevante Werbeanzeigen im Google-Werbenetzwerk anzuzeigen.

Erfasste Daten

• Ob eine Conversion (z. B. ein Kauf) nach dem Klick auf eine Anzeige stattgefunden hat
• Besuchte Seiten auf unserer Website (für Remarketing-Zwecke)

Speicherdauer

Conversion-Cookies laufen in der Regel nach 90 Tagen ab.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Außerdem können Sie personalisierte Werbung in den Google Anzeigeneinstellungen deaktivieren.

8. Meta-Pixel (Facebook)

Nach Ihrer Einwilligung verwenden wir das Meta-Pixel (ehemals Facebook-Pixel), um die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen und Ihnen relevante Werbung in den Meta-Netzwerken anzuzeigen.

Erfasste Daten

• Besuchte Seiten auf unserer Website
• Durchgeführte Aktionen (z. B. Produkt angesehen, in den Warenkorb gelegt, Kauf abgeschlossen)
• Technische Daten (Browser, Betriebssystem, IP-Adresse)

Die Daten werden an Meta übertragen und können mit Ihrem Facebook- oder Instagram-Profil verknüpft werden.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Außerdem können Sie Ihre Werbeeinstellungen direkt bei Facebook anpassen.

Weitere Informationen: Meta Datenschutzrichtlinie

9. Datenübermittlung in Drittländer

Google, Meta und Shopify übertragen Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO). Google LLC, Meta Platforms, Inc. und Shopify Inc. sind unter dem Data Privacy Framework zertifiziert. Soweit im Einzelfall kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Bestellabwicklung und Kundenkonto

Wenn Sie in unserem Shop bestellen, verarbeiten wir die für die Abwicklung der Bestellung erforderlichen personenbezogenen Daten:

• Name und Anschrift
• E-Mail-Adresse
• Zahlungsinformationen
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungen werden über externe Zahlungsdienstleister abgewickelt (z. B. PayPal, Stripe). Ihre Zahlungsdaten werden direkt an den jeweiligen Dienstleister übermittelt und nicht auf unseren Servern gespeichert.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Zusendung unseres Newsletters. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren.

Wir verwenden für den Newsletterversand den Dienst Mailchimp.

Anbieter: The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

Weitere Informationen: Mailchimp Datenschutzerklärung

12. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

13. Daten von Kindern

Unser Online-Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon erhalten, dass Ihr Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns unter wiemer@roestkurve.de, damit wir die Daten löschen können.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: wiemer@roestkurve.de

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Februar 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.