Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unseren Online-Shop nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie im Rahmen einer Bestellung, eines Kundenkontos, eines Kontaktformulars, einer Newsletter-Anmeldung, einer Produktbewertung oder eines Tasting-Services eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme und eingesetzte Dienstleister erfasst. Das sind vor allem technische Daten, beispielsweise Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs.

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Online-Shops zu gewährleisten. Andere Daten dienen der Vertragsabwicklung, der Bearbeitung von Anfragen, der Abwicklung von Bestellungen und Abonnements, der Bereitstellung personalisierter Funktionen einschließlich des Taste+-Dienstes und automatisierter Kaffeeempfehlungen, der Analyse und Optimierung unseres Angebots sowie, soweit Sie eingewilligt haben, Marketing- und Kommunikationszwecken.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hinsichtlich des Einsatzes automatisierter Empfehlungsfunktionen (Best Matches, Geschmacksprofil) steht Ihnen zudem ein Widerspruchsrecht nach Art. 21 DSGVO zu; Einzelheiten entnehmen Sie bitte dem Abschnitt „Automatisierte Profilbildung und personalisierte Empfehlungen“ weiter unten.

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Dies geschieht insbesondere mit Analyse- und Marketingdiensten, sofern hierfür eine Einwilligung erforderlich ist, nur auf Grundlage Ihrer Einwilligung.

Unser Online-Shop wird über Shopify bereitgestellt. Anbieter ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify ist eine E-Commerce-Plattform, mit der wir unseren Online-Shop, Produktseiten, Warenkorb, Checkout, Kundenkonten und Bestellverwaltung betreiben. Wenn Sie unseren Online-Shop besuchen oder eine Bestellung aufgeben, verarbeitet Shopify insbesondere technische Zugriffsdaten sowie Daten, die zur Bereitstellung des Shops und zur Abwicklung von Bestellungen erforderlich sind. Shopify kann zur Erbringung seiner Dienste seinerseits Unterauftragsverarbeiter einsetzen. Weitere Informationen hierzu finden Sie in den Auftragsverarbeitungsbedingungen von Shopify.

Die Nutzung von Shopify erfolgt zur Bereitstellung unseres Online-Shops, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung geschlossener Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit Shopify wurde ein Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz.

Für einzelne technische Dienste, insbesondere Domain-, E-Mail-, Weiterleitungs- oder Hosting-nahe Leistungen, nutzen wir Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

IONOS kann hierbei technische Zugriffsdaten und Logfiles verarbeiten, insbesondere IP-Adressen, Zeitpunkte des Zugriffs, aufgerufene Inhalte und technische Informationen zum verwendeten Endgerät oder Browser.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und technisch stabilen Bereitstellung unserer Online-Dienste. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit IONOS wurde ein Vertrag über Auftragsverarbeitung geschlossen. Details finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Zur sicheren Speicherung, Sicherung und technischen Verarbeitung bestimmter Datenbestände im Zusammenhang mit unseren digitalen Diensten nutzen wir Dienste von Microsoft Azure. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen unseres Tasting-Services sowie des Taste+-Abos und des Basis-Geschmacksprofils verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung des Tasting-Services, zur Bereitstellung personalisierter Kaffeeempfehlungen sowie zur technischen Bereitstellung und Weiterentwicklung unserer Dienste erforderlich ist.

Zur Auswertung und Weiterentwicklung unserer Empfehlungen können Daten pseudonymisiert verarbeitet werden. Dabei werden im Analyse- und Sicherungsbestand keine unmittelbaren Kontaktdaten wie Name, Anschrift oder E-Mail-Adresse gespeichert. Die Verarbeitung erfolgt dort unter Verwendung einer technischen Kennung. Eine Zuordnung zu einem Kundenkonto kann über gesondert gespeicherte Informationen in unserem Shopsystem möglich sein.

Rechtsgrundlage für die Verarbeitung im Rahmen der Durchführung des Tasting-Services und der Bereitstellung personalisierter Empfehlungen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten darüber hinaus zur Qualitätssicherung und Weiterentwicklung unserer Dienste pseudonymisiert verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Verbesserung und Absicherung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesonderte Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die technische Speicherung und Absicherung unserer Systeme erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung gemäß den Microsoft Online Services Terms / Data Processing Agreement geschlossen. Microsoft verarbeitet personenbezogene Daten insoweit nach unseren Weisungen und auf Grundlage der datenschutzrechtlichen Anforderungen der DSGVO. Soweit möglich, werden Daten innerhalb der Europäischen Union verarbeitet und gespeichert. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Die pseudonymisierten Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Daten so verarbeitet werden, dass eine Zuordnung zu einer Person auch über Hilfsmittel ausgeschlossen ist (Anonymisierung im datenschutzrechtlichen Sinne), unterliegen diese nicht mehr den Regelungen der DSGVO und können ohne zeitliche Begrenzung für statistische Auswertungen und die Weiterentwicklung unserer Dienste genutzt werden.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und zu welchem Zweck dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

YourCoffeeTaste GmbH
Lerchenweg 24
89174 Altheim Alb
Deutschland

E-Mail: info@yourcoffeetaste.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wir haben einen Datenschutzbeauftragten benannt.

Legaltrust GmbH
Lietzenburger Straße 93–95
10719 Berlin
Deutschland

E-Mail: info@legaltrust.de

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine rechtlich zulässigen Gründe für die weitere Speicherung bestehen, insbesondere steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, sofern eine entsprechende Einwilligung vorliegt. Sofern die Speicherung von Cookies oder der Zugriff auf Informationen in Ihrem Endgerät erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 TDDDG.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtlich verpflichtet sind, Daten zu verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern und Geschäftspartnern zusammen. Dabei kann eine Übermittlung personenbezogener Daten erforderlich sein, beispielsweise an IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister, Steuerberater, Behörden oder sonstige Stellen, soweit dies zur Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle gemeinsamer Verantwortlichkeit schließen wir eine Vereinbarung über gemeinsame Verarbeitung.

Wir verwenden unter anderem Dienste von Unternehmen mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Wenn diese Dienste aktiv sind, können personenbezogene Daten in Drittländer übertragen und dort verarbeitet werden.

Eine Datenübertragung in Drittländer erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung.

Für Datenübermittlungen in die USA kann das EU-US Data Privacy Framework eine Grundlage darstellen, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Soweit Anbieter nicht zertifiziert sind, stützen wir die Datenübermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung verwendet.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem haben Sie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, um grundlegende Funktionen der Website und des Online-Shops bereitzustellen, beispielsweise Warenkorb, Checkout, Spracheinstellungen oder Sicherheitsfunktionen.

Andere Cookies und Technologien dienen der Analyse, Reichweitenmessung, Personalisierung oder Werbung. Diese werden nur eingesetzt, soweit hierfür eine Einwilligung erforderlich ist und Sie diese erteilt haben.

Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG verarbeitet. Nicht erforderliche Cookies und vergleichbare Technologien werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Consent-Tool ändern oder widerrufen.

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Beim Aufruf unserer Website werden bestimmte technische Informationen sowie Ihre Einwilligungen oder Widerrufe verarbeitet, um Ihre Datenschutzeinstellungen zu dokumentieren und umzusetzen.

Der Einsatz von Usercentrics erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Mit Usercentrics wurde ein Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie unter: https://usercentrics.com/de/.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde. Die erhobenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für die Kommunikation mit Kunden und Interessenten nutzen wir unter anderem WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie mit uns über WhatsApp kommunizieren, verarbeiten wir Ihre Kommunikationsdaten zur Bearbeitung Ihrer Anfrage. WhatsApp erhält dabei Zugriff auf Metadaten der Kommunikation. Wir weisen darauf hin, dass WhatsApp nach eigener Aussage Daten mit der in den USA ansässigen Konzernmutter Meta teilt. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks, unter dem das Unternehmen zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die zwischen uns ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie an einer digitalen Kaffeeprobe, einem Coffee Tasting oder einem vergleichbaren Tasting-Service von YourCoffeeTaste teilnehmen, verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung des Tasting-Services, zur Auswertung Ihrer Teilnahme und zur Bereitstellung personalisierter Empfehlungen erforderlich ist.

Zur Auswertung und Weiterentwicklung unserer Empfehlungen können Daten pseudonymisiert verarbeitet werden. Dabei werden im Analyse- und Sicherungsbestand keine unmittelbaren Kontaktdaten wie Name, Anschrift oder E-Mail-Adresse gespeichert. Die Verarbeitung erfolgt dort unter Verwendung einer technischen Kennung. Eine Zuordnung zu einem Kundenkonto kann über gesondert gespeicherte Informationen in unserem Shopsystem möglich sein.

Rechtsgrundlage für die Verarbeitung zur Durchführung des Tasting-Services und zur Bereitstellung personalisierter Empfehlungen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten darüber hinaus zur Qualitätssicherung und Weiterentwicklung unserer Dienste pseudonymisiert verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Verbesserung und Absicherung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesonderte Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die pseudonymisierten Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wir bieten unter der Bezeichnung Taste+ einen kostenpflichtigen digitalen Dienst an, der personalisierte Kaffeeempfehlungen, unbegrenzte Best Matches, kostenlosen Versand auf berechtigte Bestellungen und Early Access zu neuen Kaffees umfasst. Darüber hinaus steht jedem Kunden ein kostenfreies Basis-Geschmacksprofil (Basic) zur Verfügung, das einen Basiszugang zur Plattform und eine Empfehlung pro Bestellung beinhaltet.

Zur Bereitstellung dieser Dienste verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten: Kundenkonto-ID, E-Mail-Adresse, Aromaangaben und Geschmackspräferenzen, Produktbewertungen und Verkostungsnotizen, Kaufhistorie und bestellte Produkte sowie Abo-Status und Laufzeitdaten des Taste+-Abos.

Die Verarbeitung dieser Daten für die Bereitstellung und Abwicklung des Taste+-Abos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung für das kostenfreie Basis-Geschmacksprofil sowie die Weiterentwicklung und Verbesserung unserer Empfehlungsalgorithmen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Rahmen der technischen Verarbeitung und Speicherung setzen wir Microsoft Azure als Auftragsverarbeiter ein; Einzelheiten entnehmen Sie dem Abschnitt „Microsoft Azure“ in dieser Datenschutzerklärung.

Ihre Taste+-Profildaten werden für die Dauer des Abos gespeichert und nach Kündigung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Soweit handels- oder steuerrechtliche Aufbewahrungsfristen bestehen, werden die entsprechenden Vertragsdaten bis zu zehn Jahre aufbewahrt. Daten des kostenfreien Basis-Profils werden gespeichert, solange Ihr Kundenkonto besteht oder bis Sie dessen Löschung verlangen.

Zur Bereitstellung personalisierter Kaffeeempfehlungen im Rahmen von Taste+ und des Basis-Geschmacksprofils setzen wir einen automatisierten Matching-Algorithmus ein. Dieser wertet Ihre Geschmackspräferenzen, abgegebenen Bewertungen, Verkostungsnotizen und Ihre Kaufhistorie aus und gleicht diese mit dem verfügbaren Kaffeesortiment ab, um geeignete Kaffees zu empfehlen (sogenannte Best Matches). Dabei wird automatisiert ein personenbezogenes Geschmacksprofil erstellt und fortlaufend aktualisiert.

Wir weisen gemäß Art. 13 Abs. 2 lit. f DSGVO ausdrücklich darauf hin, dass diese Verarbeitung eine automatisierte Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO darstellt. Es handelt sich dabei nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, da die generierten Empfehlungen keine für Sie rechtlich erheblichen oder sie in ähnlicher Weise wesentlich beeinträchtigenden Wirkungen entfalten. Die Empfehlungen stellen lediglich Produktvorschläge dar; die Kaufentscheidung verbleibt stets bei Ihnen.

Die Profilbildung für Taste+-Kunden erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Profilbildung für das kostenfreie Basis-Profil erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Verbesserung personalisierter Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie haben das Recht, gemäß Art. 21 DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Profilbildung einzulegen. Im Falle eines berechtigten Widerspruchs werden wir die Profilbildung einstellen, soweit keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen. Ihren Widerspruch können Sie jederzeit per E-Mail an info@yourcoffeetaste.com erklären.

Soweit wir Ihnen die Möglichkeit anbieten, Produktbewertungen, Geschmackseinschätzungen oder sonstige Community-Inhalte einzustellen, verarbeiten wir in diesem Zusammenhang personenbezogene Daten. Hierzu zählen insbesondere Ihr Nutzername oder Alias, der Inhalt Ihrer Bewertung oder Ihres Beitrags einschließlich etwaiger Sternebewertungen, der Zeitstempel der Einstellung sowie ein Kaufnachweis, sofern wir die Bewertung auf eine nachgewiesene Bestellung zurückführen.

Zweck der Verarbeitung ist die Veröffentlichung Ihrer Bewertung im Online-Shop sowie die Prüfung der Echtheit und Herkunft der Bewertung gemäß § 5b Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Wir sind gesetzlich verpflichtet, transparent darüber zu informieren, ob und wie wir sicherstellen, dass veröffentlichte Bewertungen von Verbrauchern stammen, die die bewerteten Waren tatsächlich erworben oder genutzt haben.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Echtheitsprüfung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Verpflichtung nach § 5b UWG). Für die Veröffentlichung und Nutzung Ihrer Bewertung zur Information anderer Kunden stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung authentischer Produktinformationen und am Schutz vor Bewertungsmissbrauch).

Ihre Bewertung wird solange gespeichert und veröffentlicht, wie sie für unseren Online-Shop relevant ist oder bis Sie deren Löschung verlangen. Ein Löschverlangen können Sie per E-Mail an info@yourcoffeetaste.com stellen. Interne Daten zur Echtheitsprüfung (Kaufnachweis, Zeitstempel) werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die hierfür erforderlichen Daten, um Ihnen den Zugang zum Kundenkonto, die Verwaltung Ihrer Bestellungen und die Nutzung damit verbundener Funktionen zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Kundenkontos und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen. Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir verarbeiten personenbezogene Kunden- und Vertragsdaten zur Begründung, Durchführung und Beendigung von Vertragsverhältnissen, insbesondere zur Abwicklung von Bestellungen, Zahlungen, Lieferungen, Retouren, Reklamationen und Kundenservice-Anfragen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir aufgrund gesetzlicher Vorgaben, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Speicherung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Sie im Rahmen des Bestellvorgangs für digitale Dienste wie Taste+ ausdrücklich zugestimmt haben, dass wir mit der Ausführung des digitalen Dienstes sofort beginnen und Sie dadurch Ihr Widerrufsrecht verlieren (§ 356 Abs. 5 BGB), dokumentieren wir diese Zustimmung einschließlich Zeitstempel, Bestellnummer und Inhalt der Einwilligung. Diese Dokumentation dient dem Nachweis der gesetzlich erforderlichen ausdrücklichen Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Nachweispflicht). Die Dokumentation wird analog zu den steuerrechtlichen Aufbewahrungsfristen für bis zu zehn Jahre gespeichert.

Wenn Sie Waren oder Dienstleistungen im Rahmen eines Abonnements beziehen, insbesondere Tastewave Starters wie zum Beispiel Chocwave, Goldwave und Nutwave sowie Einzelkaffees mit wiederkehrender Lieferung oder das Taste+-Abo, verarbeiten wir zur Verwaltung und Abwicklung des Abonnements zusätzliche personenbezogene Daten. Hierzu gehören insbesondere der Abo-Status, das gewählte Lieferintervall, das Datum der nächsten Lieferung oder Abrechnung, etwaige Anpassungen des Lieferintervalls oder der Lieferadresse sowie das Datum einer Kündigung oder Pausierung.

Diese Daten werden verarbeitet, um die regelmäßige Belieferung sicherzustellen, Zahlungen fristgerecht einzuziehen, Änderungswünsche umzusetzen und die automatische Verlängerung des Abonnements zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit handels- oder steuerrechtliche Aufbewahrungsfristen bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Abo-Verwaltungsdaten werden nach Vertragsende und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Wenn Sie Waren bei uns bestellen, geben wir die zur Lieferung erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter. Außerdem geben wir Zahlungsdaten an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihre E-Mail-Adresse oder Telefonnummer an Versanddienstleister weitergeben, um Sie über den Versandstatus zu informieren, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere Ihre Einwilligung oder ein berechtigtes Interesse an einer transparenten Versandabwicklung.

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf tätigen, werden Zahlungsdaten vom jeweiligen Zahlungsdienstleister verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der Anbieter.

Der Einsatz der Zahlungsdienstleister erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und komfortablen Zahlungsvorgang gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Anbieter dieses Zahlungsdienstes in der EU ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Wir verwenden ein Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Der Newsletter wird erst nach Bestätigung Ihrer Anmeldung zugesandt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Für den Versand von Newslettern nutzen wir Shopify Email. Anbieter ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify Email ist ein Newsletter-Dienst, der in unsere Shopify-Plattform integriert ist. Wenn Sie sich für unseren Newsletter anmelden, werden die hierfür erforderlichen Daten innerhalb unserer bestehenden Shopify-Infrastruktur verarbeitet. Mit Shopify Email können wir Newsletterkampagnen versenden und auswerten, beispielsweise ob eine Nachricht geöffnet wurde oder welche Links angeklickt wurden.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt im Rahmen des mit Shopify geschlossenen Vertrags über Auftragsverarbeitung. Es findet kein Datentransfer an einen zusätzlichen Drittanbieter statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Nach Ihrer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um künftige Zusendungen zu verhindern. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Einhaltung gesetzlicher Vorgaben gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen den Google Tag Manager ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Verwaltungsdienst, mit dem wir weitere Analyse- und Marketingdienste einbinden und steuern können. Er selbst erstellt keine Nutzerprofile, setzt keine eigenen Cookies und nimmt keine eigenständigen Analysen vor. Er kann jedoch technische Daten verarbeiten, insbesondere IP-Adressen.

Der Einsatz des Google Tag Managers erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Diese Website nutzt Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website und unseres Online-Shops. Dabei können Nutzungsdaten, technische Informationen und Interaktionen mit unserer Website verarbeitet werden. Soweit aktiviert, können auch E-Commerce-Messungen erfolgen, um die Nutzung des Shops und den Erfolg von Marketingmaßnahmen auszuwerten.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. Mit Google wurde ein Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks, unter dem Google zertifiziert ist. Weitere Informationen finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de.

Soweit aktiviert, nutzen wir Google Signale. Mit Google Signale können geräteübergreifende Berichte, Zielgruppen und Statistiken erstellt werden, sofern Nutzer in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Diese Website nutzt den Meta Pixel. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Mit dem Meta Pixel können wir die Wirksamkeit von Werbeanzeigen messen und Zielgruppen für Werbemaßnahmen bilden. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Soweit personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung und Weitergabe der Daten an Meta. Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter: https://www.facebook.com/legal/controller_addendum. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks, unter dem Meta zertifiziert ist.

Diese Website nutzt das LinkedIn Insight Tag. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Mit dem LinkedIn Insight Tag können wir die Nutzung unserer Website statistisch auswerten und die Wirksamkeit von LinkedIn-Kampagnen messen. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks, unter dem LinkedIn zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Eine Datenverarbeitung durch Meta findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken.

Soweit aktive Social-Media-Elemente eingebunden sind und Sie diesen zugestimmt haben, kann eine Verbindung zu Servern von Meta hergestellt werden. Die Nutzung aktiver Social-Media-Elemente erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/.

Auf unserer Website befindet sich eine Verlinkung zu unserem LinkedIn-Profil. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Eine Datenverarbeitung durch LinkedIn findet erst statt, wenn Sie den Link aktiv anklicken.

Soweit aktive LinkedIn-Elemente eingebunden sind und Sie diesen zugestimmt haben, kann eine Verbindung zu Servern von LinkedIn hergestellt werden. Die Nutzung aktiver LinkedIn-Elemente erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

Auf unserer Website befindet sich eine Verlinkung zu unserem TikTok-Profil. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Eine Datenverarbeitung durch TikTok findet erst statt, wenn Sie den Link aktiv anklicken.

Soweit aktive TikTok-Elemente eingebunden sind und Sie diesen zugestimmt haben, erfolgt die Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Diese Website kann Videos von YouTube einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung von YouTube-Videos erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird keine Verbindung zu YouTube-Servern hergestellt. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de.

Diese Website kann Google Maps einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern hergestellt. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de.

Auf dieser Website werden Schriftarten lokal eingebunden. Es findet keine Verbindung zu externen Schriftart-Servern statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Juni 2026