Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unseren Online Angeboten ist:

[Vollständiger Firmenname bzw. Name der Inhaberin / des Inhabers, ggf. Rechtsform]
caffè di FORMA
Waldweg 6
85376 Neufahrn bei Freising
Deutschland
E-Mail: hello@caffediforma.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, unseres Shops und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Maßgeblich sind die Datenschutz Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation Digitale Dienste Datenschutz Gesetz (TDDDG).

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für den Newsletter oder Marketing Cookies.
Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zum Beispiel bei Bestellungen oder Gewinnspielen.
Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuer und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: auf Grundlage unserer berechtigten Interessen, zum Beispiel Sicherheit der Website, Betrugsprävention und Kommunikation mit Geschäftskunden.

4. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch der Website und bei Bestellungen anfallenden Daten, insbesondere Geräte und Zugriffsdaten (z. B. IP Adresse, Browser, Zeitpunkt des Zugriffs), Kontakt, Bestell und Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestellungen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Onlineshop). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Daten können an Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: www.shopify.com/de/legal/datenschutz

5. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir Name, Rechnungs und Lieferadresse, E-Mail Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Die Verarbeitung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Das Anlegen eines Kundenkontos ist freiwillig; Sie können es jederzeit löschen lassen.

6. Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister, an die wir die für die Zahlung erforderlichen Daten weitergeben. Vollständige Kreditkarten oder Kontodaten werden nicht von uns gespeichert, sondern direkt vom jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen: [nur Zutreffendes stehen lassen]
Shopify Payments (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
[weitere, z. B. Klarna]

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Name, Lieferadresse und, sofern für die Sendungsverfolgung oder Zustellungsankündigung erforderlich, Ihre E-Mail Adresse bzw. Telefonnummer an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit Sie der Weitergabe Ihrer E-Mail Adresse zugestimmt haben, Art. 6 Abs. 1 lit. a DSGVO.

Wir arbeiten zusammen mit: [nur Zutreffendes stehen lassen]
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg

8. Kontaktaufnahme und Geschäftsanfragen

Wenn Sie uns per E-Mail, über ein Kontaktformular oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Anfragen von Unternehmen, etwa aus Gastronomie, Hotellerie oder Handel, verarbeiten wir zusätzlich Firmenname und Ansprechperson. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Newsletter (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu unseren Produkten, Aktionen und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double Opt In Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo erfasst auch, ob Newsletter geöffnet und Links angeklickt werden, um den Versand zu verbessern. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU US Data Privacy Framework bzw. von Standardvertragsklauseln.

Bestandskunden können wir gemäß § 7 Abs. 3 UWG Informationen zu ähnlichen Produkten per E-Mail senden, sofern Sie dem nicht widersprochen haben. Sie können dem jederzeit widersprechen.

10. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb oder den Checkout, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie Banner erteilen und jederzeit über die Cookie Einstellungen widerrufen können.

11. Meta Pixel

Mit Ihrer Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielter ausspielen. Dabei werden Informationen über Ihren Besuch auf unserer Website (z. B. aufgerufene Seiten, Käufe, IP Adresse, Browserdaten) an Meta übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: www.facebook.com/privacy/policy

12. Präsenz auf Instagram

Wir betreiben einen Instagram Account (@caffediforma). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung von Daten im Rahmen der Statistikfunktion (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram unter privacycenter.instagram.com/policy

[Falls genutzt, gleiche Formulierung für LinkedIn und TikTok ergänzen.]

13. Gewinnspiele

Wenn Sie an einem unserer Gewinnspiele auf Instagram teilnehmen, verarbeiten wir Ihren Instagram Nutzernamen und Ihren Kommentar sowie im Gewinnfall Ihren Namen, gegebenenfalls den Namen Ihres Unternehmens und Ihre Lieferadresse. Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels und zum Versand des Gewinns auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Lieferadresse geben wir ausschließlich an den beauftragten Versanddienstleister weiter. Die Daten werden nach Abschluss des Gewinnspiels und Versand des Gewinns gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Ergänzend gelten die jeweiligen Teilnahmebedingungen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell und Rechnungsdaten bewahren wir aufgrund handels und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) in der Regel sechs bis zehn Jahre auf. Newsletterdaten speichern wir bis zu Ihrer Abmeldung. Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

15. Ihre Rechte

Sie haben das Recht auf:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach an hello@caffediforma.com.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Daten von Kindern

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Unsere Website nutzt eine SSL bzw. TLS Verschlüsselung.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils aktuelle Version auf dieser Website.

Stand: September 2026