1. Einführung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist uns, der Carroux Kaffeerösterei GmbH, ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

Verantwortlicher im Sinne der DSGVO ist:

Carroux Kaffeerösterei GmbH
Elbchaussee 583
22587 Hamburg
Deutschland
Handelsregister: HRB 74136
E-Mail: [email protected]
Telefon: +49 40 80050590

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website trertryl.pro sowie im Rahmen unserer geschäftlichen Tätigkeit als Kaffeerösterei verarbeiten und welche Rechte Ihnen dabei zustehen.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, Bestellungen tätigen oder sonstige Leistungen in Anspruch nehmen. Zu den verarbeiteten Daten können insbesondere gehören:

• Stammdaten (z. B. Name, Vorname, Firma)
• Kontaktdaten (z. B. Anschrift, E-Mail-Adresse, Telefonnummer)
• Bestell- und Vertragsdaten
• Rechnungs- und Zahlungsdaten
• Kommunikationsinhalte aus Anfragen per E-Mail oder Telefon
• Technische Nutzungsdaten beim Besuch unserer Website (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten)

Die Verarbeitung erfolgt grundsätzlich direkt bei Ihnen oder automatisch beim Besuch unserer Website. Eine Pflicht zur Bereitstellung bestimmter Daten kann sich aus gesetzlichen, vertraglichen oder technischen Erfordernissen ergeben. Ohne bestimmte Angaben kann es vorkommen, dass wir Anfragen nicht bearbeiten oder Verträge nicht erfüllen können.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Sicherstellung des Betriebs unserer Website
• Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
• Vertragsanbahnung, Durchführung und Abwicklung von Bestellungen und Lieferungen
• Rechnungsstellung, Zahlungsabwicklung und buchhalterische Zwecke
• Kundenverwaltung und Pflege von Geschäftsbeziehungen
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Gewährleistung der IT-Sicherheit und Missbrauchsprävention
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Verbesserung unseres Angebots sowie Analyse der Nutzung unserer Website, sofern dies rechtlich zulässig ist

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie uns eine solche erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere an sicherem Betrieb, Optimierung und Schutz unserer Website, an Direktkommunikation mit Kunden sowie an der Rechtsverteidigung

Bei Verarbeitung besonderer Kategorien personenbezogener Daten, soweit dies im Einzelfall vorkommen sollte, erfolgt dies nur unter den Voraussetzungen von Art. 9 DSGVO.

5. Datenweitergabe und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, Sie eingewilligt haben oder eine sonstige gesetzliche Grundlage besteht.

Mögliche Empfänger personenbezogener Daten sind insbesondere:

• IT- und Hosting-Dienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht
• ggf. technische Dienstleister für Wartung, E-Mail-Versand oder Webanalyse

Sofern wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung von Daten an Dritte zu Werbezwecken findet nicht ohne gesonderte Rechtsgrundlage statt.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht und die besonderen Anforderungen der DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn:

• die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
• geeignete Garantien nach Art. 46 DSGVO bestehen, etwa EU-Standardvertragsklauseln, oder
• Sie ausdrücklich eingewilligt haben, nachdem Sie über die möglichen Risiken informiert wurden.

Sofern im Rahmen einzelner Dienste eine Drittlandübermittlung erfolgt, informieren wir Sie hierüber gesondert, soweit dies gesetzlich erforderlich ist.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.

Typische Aufbewahrungszeiträume können sich insbesondere aus folgenden Vorschriften ergeben:

• handels- und steuerrechtliche Aufbewahrungspflichten, regelmäßig bis zu 6 bzw. 10 Jahre
• gesetzliche Verjährungsfristen zur Geltendmachung oder Abwehr von Ansprüchen
• technische Logdaten, die aus Sicherheitsgründen nur für einen begrenzten Zeitraum vorgehalten werden

Wenn Daten aufgrund von Einwilligungen verarbeitet werden, speichern wir diese grundsätzlich nur bis zum Widerruf der Einwilligung oder bis der Zweck entfällt.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunftsrecht nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung nach Art. 16 DSGVO unrichtiger oder unvollständiger Daten
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen oder im Rahmen von Direktwerbung

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden. Wir werden Ihr Anliegen entsprechend den gesetzlichen Vorgaben prüfen und bearbeiten.

9. Widerruf von Einwilligungen

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann grundsätzlich formlos erfolgen, zum Beispiel per E-Mail an [email protected] oder postalisch an die oben genannte Anschrift.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Hamburg ist in der Regel die folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

11. Datensicherheit

Die Carroux Kaffeerösterei GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Verschlüsselung, Datensicherung und Sicherung der IT-Systeme.

Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein absoluter Schutz vor dem Zugriff durch Dritte kann trotz aller Sorgfalt nicht gewährleistet werden.

12. Kontaktinformation

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, können Sie uns jederzeit kontaktieren:

Carroux Kaffeerösterei GmbH
Elbchaussee 583
22587 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 80050590

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Es empfiehlt sich, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand der Datenverarbeitung durch die Carroux Kaffeerösterei GmbH informiert zu bleiben.