Datenschutzerklärung

Letzte Fassung: 3.April 2026

Die Bleibtreu Lupinenkaffee UG betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). Der Shop basiert auf der Plattform Shopify. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien erfassen:

Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
Finanzdaten: Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart und -bestätigung
Kontoinformationen: Benutzername, Passwort, Sicherheitsfragen, Einstellungen
Transaktionsinformationen: angesehene, gekaufte, zurückgegebene oder stornierte Artikel sowie vergangene Transaktionen
Kommunikation mit uns: Inhalte Ihrer Anfragen an den Kundensupport
Geräteinformationen: Gerät, Browser, Netzwerkverbindung, IP-Adresse und eindeutige Identifikatoren
Nutzungsinformationen: Art und Zeitpunkt Ihrer Interaktion mit den Services, Surfverhalten auf der Website

Quellen personenbezogener Daten

Wir erfassen personenbezogene Daten aus folgenden Quellen:

Direkt von Ihnen, wenn Sie ein Konto erstellen, die Services nutzen oder mit uns kommunizieren
Automatisch über die Services, über Ihren Browser oder Ihr Gerät sowie über Cookies und ähnliche Technologien
Von unseren Dienstleistern, die in unserem Auftrag Technologien bereitstellen und Daten verarbeiten
Von unseren Partnern und anderen Drittanbietern

Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien ein. Diese teilen sich in folgende Kategorien auf:

Technisch notwendige Cookies: für die Grundfunktionen des Shops (z. B. Warenkorb, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Analyse-Cookies: zur Auswertung der Websitenutzung [z. B. Google Analytics – sofern genutzt]. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Marketing-Cookies: zur Ausspielung personalisierter Werbung [z. B. Meta Pixel – sofern genutzt]. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Nicht notwendige Cookies werden nur gesetzt, wenn Sie über unser Cookie-Banner aktiv zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie verwenden wir Ihre personenbezogenen Daten?

Je nach Nutzung der Services verwenden wir Ihre personenbezogenen Daten für folgende Zwecke:

Bereitstellung und Verbesserung der Services – zur Vertragserfüllung, Zahlungsabwicklung, Auftragsausführung, Kontoverwaltung, Versand und Rückgabeabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Marketing und Werbung – zum Versand von Marketing-E-Mails und zur Anzeige personalisierter Werbung, sofern Sie zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse bei Bestandskunden im Rahmen des § 7 Abs. 3 UWG).
Sicherheit und Betrugsprävention – zur Authentifizierung, Erkennung und Abwehr betrügerischer Aktivitäten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Kommunikation mit Ihnen – zur Beantwortung Ihrer Anfragen und zur Pflege der Kundenbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Rechtliche Verpflichtungen – zur Einhaltung gesetzlicher Anforderungen und zur Reaktion auf behördliche Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen geben wir Ihre Daten an folgende Dritte weiter:

Shopify als technischer Plattformbetreiber und Auftragsverarbeiter (Hosting, Zahlungsabwicklung, Datenanalyse, Cloud-Speicher, Fulfillment). Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
[Weitere Dienstleister eintragen, z. B. Versanddienstleister, Newsletter-Tool, Steuerberater]
Geschäfts- und Marketingpartner, die in unserem Auftrag Werbedienstleistungen erbringen, sofern Sie eingewilligt haben
Wenn Sie uns ausdrücklich dazu aufgefordert haben, Daten an Dritte weiterzugeben
Im Rahmen einer Unternehmenstransaktion (z. B. Fusion, Insolvenz) sowie zur Einhaltung gesetzlicher Verpflichtungen

Beziehung mit Shopify

Die Services werden von Shopify gehostet. Shopify verarbeitet personenbezogene Daten in unserem Auftrag, um die Services bereitzustellen und zu verbessern. Shopify kann als eigenständiger Verantwortlicher personenbezogene Daten verarbeiten, wenn dies für die Bereitstellung eigener erweiterter Funktionen erforderlich ist. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher sowie im Shopify-Datenschutzportal.

Websites und Links von Drittanbietern

Die Services können Links zu externen Websites enthalten, die wir nicht kontrollieren. Für deren Datenschutz- und Sicherheitspraktiken übernehmen wir keine Verantwortung. Bitte prüfen Sie die Datenschutzhinweise dieser Websites eigenständig.

Daten von Kindern

Die Services richten sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie als Erziehungsberechtigte:r vermuten, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten, damit wir diese Daten löschen können.

Sicherheit und Aufbewahrung Ihrer Daten

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dennoch kann keine Übertragung über das Internet vollständig garantiert werden. Bitte nutzen Sie für die Übermittlung vertraulicher Informationen keine unsicheren Kanäle.

Ihre Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Bestelldaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht bis zu 10 Jahre auf (§ 147 AO). Kundenkontodaten werden nach Kontoauflösung innerhalb von [z. B. 3 Jahren] gelöscht, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

Ihre Rechte

Je nach Wohnsitz haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine maschinenlesbare Kopie Ihrer Daten erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): unter bestimmten Voraussetzungen.

Marketing-E-Mails können Sie jederzeit über den Abmeldelink in der jeweiligen E-Mail abbestellen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unten genannten Kontaktdaten.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin www.datenschutz-berlin.de

Internationale Datenübertragungen

Shopify und einige unserer Dienstleister verarbeiten Daten in Ländern außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO oder anderer geeigneter Garantien.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Das Datum der letzten Überarbeitung ist oben angegeben.

Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Bleibtreu Lupinenkaffee UG, Glauberstraße 27, 12209 Berlin E-Mail: hallo@bleibtreu-lupinenkaffee.de

Im Sinne der DSGVO sind wir der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.