1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kaffeerösterei Bohnenmeister / Matthias Dallinger
Annaberger Str. 73, 09111 Chemnitz, Deutschland
Tel.: +49 371 23528637
E-Mail: info@bohnenmeister.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://bohnenmeister.de/ sowie den unter https://bohnenmeister.de/store/ eingebundenen Online-Shop.

3. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für das Speichern/Auslesen von Informationen auf Endeinrichtungen (z. B. Cookies) gilt zusätzlich § 25 TTDSG.

4. Hosting, Server-Logfiles und Bereitstellung der Website

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter automatisch sogenannte Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS). Die Verarbeitung erfolgt zur Gewährleistung von Stabilität, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter:
Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland.
(technische Hostumgebung u. a.: kasapi.kasserver.com)

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Speicherdauer: Server-Logfiles werden in der Regel für bis zu 7 Tage gespeichert und anschließend gelöscht/anonymisiert, sofern keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.

5. Cookie-Consent (Cookiebot by Usercentrics)

Wir nutzen Cookiebot by Usercentrics als Consent-Management-Plattform, um Einwilligungen für einwilligungspflichtige Cookies/Technologien einzuholen und zu dokumentieren (§ 25 TTDSG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland.

Optionale Cookies/Technologien (z. B. externe Medien) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ (Footer/Consent-Banner) ändern.

6. Online-Shop unter /store (Ecwid / Lightspeed)

Unser Online-Shop ist über Ecwid (Lightspeed) in die Website eingebunden. Beim Einkauf werden Daten verarbeitet, die zur Vertragsabwicklung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO), insbesondere:

• Stammdaten (Name, Rechnungs-/Lieferadresse)

• Kontaktdaten (E-Mail, ggf. Telefon)

• Bestelldaten (Artikel, Mengen, Preise, Versandart)

• Zahlungsstatus/Transaktionsinformationen (je nach Zahlungsart)

Shop-Plattform / Dienstanbieter: Lightspeed Netherlands B.V., Haarlemmerweg 331 A, 1051 LH Amsterdam, Niederlande. PayPal

Hinweis: Je nach Konfiguration kann es zu Datenübermittlungen in Drittländer (z. B. USA) kommen. In diesen Fällen erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.

7. Zahlungsabwicklung (Stripe u. a.)

Wir bieten folgende Zahlungsarten an: Kreditkarte (inkl. Apple Pay/Google Pay/Link), PayPal, SEPA, SEPA-Lastschrift, Sofort, Vorkasse.
Je nach Auswahl werden zur Zahlungsabwicklung die erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Stripe: Abwicklung von Kartenzahlungen sowie SEPA/SEPA-Lastschrift über Stripe (inkl. Apple Pay/Google Pay/Link, soweit im Checkout angeboten).
Vertragspartner/Anbieter (wie von Ihnen genutzt): Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wikipedia

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wikipedia

Sofort: über den im Checkout benannten Anbieter (typischerweise Klarna).
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Vorkasse: Abwicklung über unser Kreditinstitut (Zahlungsverkehr).

Es gelten ergänzend die Datenschutzinformationen der jeweils im Checkout benannten Zahlungsdienstleister.

8. Versand und Versandlabel (DPD / Sendcloud)

Der Versand erfolgt über DPD. Hierzu übermitteln wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse sowie ggf. E-Mail/Telefon für Zustellhinweise, sofern angegeben) an den Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO).
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. datenschutz.sachsen.de

Für die Erstellung von Versandlabels und die Versandabwicklung im Hintergrund nutzen wir außerdem Sendcloud. Dabei werden insbesondere Bestell-, Adress- und ggf. Kontaktdaten verarbeitet, um Versandlabels zu erzeugen, Sendungen zu übergeben und Statusinformationen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Sendcloud GmbH, Fürstenrieder Str. 70, 80686 München, Deutschland. sendcloud.com

9. Kontaktaufnahme (E-Mail/Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsschluss/Bestellung abzielt.

Speicherdauer: Kontaktanfragen löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsrelevante Kommunikation kann im Rahmen gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

10. Google Maps (Einbindung externer Inhalte)

Auf unserer Website ist Google Maps eingebunden, um unseren Standort darzustellen. Dabei kann Google (Google Ireland Ltd.) insbesondere die IP-Adresse und technische Informationen verarbeiten.

Google Maps wird erst nach Ihrer Zustimmung über Cookiebot geladen und lädt dann unmittelbar nach der Zustimmung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 TTDSG; Art. 6 Abs. 1 lit. a DSGVO). Sofern keine Einwilligung erteilt wird, wird Google Maps nicht geladen und die Kartenfunktion ist nicht verfügbar.

Hinweis: Eine Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; sie erfolgt dann nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.

11. Newsletter (Mailchimp)

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse (und ggf. freiwillige Angaben) zum Versand des Newsletters (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Mailchimp (Rocket Science Group LLC, USA).
Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA.

Dabei kann eine Verarbeitung in Drittländern (insb. USA) stattfinden; hierfür werden geeignete Garantien eingesetzt (z. B. Standardvertragsklauseln), soweit erforderlich.

Erfolgsmessung/Tracking im Newsletter: Soweit wir Öffnungs- und Klickraten messen (z. B. mittels Zählpixel/Tracking-Links), erfolgt dies auf Grundlage Ihrer Einwilligung im Rahmen der Newsletter-Anmeldung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerruf/Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

12. Social Media und externe Links

Auf unserer Website finden sich Links zu externen Plattformen (z. B. Instagram, Facebook, YouTube) sowie zu externen Angeboten. Beim bloßen Besuch unserer Website werden dadurch grundsätzlich noch keine Daten an die Plattformen übertragen. Erst beim Anklicken des Links werden Sie auf die jeweilige Plattform weitergeleitet; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. Handels-/Steuerrecht).

Typische Speicherfristen (Orientierung):

• Vertrags- und Rechnungsdaten: regelmäßig 10 Jahre (handels-/steuerrechtliche Aufbewahrung).

• Einwilligungs-/Consent-Protokolle (Cookiebot): solange erforderlich zur Nachweisführung und Verteidigung/Begründung von Ansprüchen, regelmäßig bis zu 3 Jahre als praxisübliche Orientierung, sofern keine längere Erforderlichkeit besteht.

• Newsletter-Daten: bis zur Abmeldung/Widerruf (danach Löschung, soweit keine Nachweiserfordernisse bestehen).

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist in bestimmten Fällen erforderlich, damit wir Leistungen erbringen können:

• Ohne erforderliche Bestelldaten (z. B. Name, Adresse, E-Mail) können wir Bestellungen im Shop regelmäßig nicht abwickeln.

• Zahlungsdaten sind zur Durchführung der Zahlung erforderlich; die Verarbeitung erfolgt über die im Checkout ausgewählten Zahlungsdienstleister.

• Bei Kontaktaufnahme müssen Sie die Daten bereitstellen, die zur Bearbeitung Ihres Anliegens erforderlich sind.

15. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde (Sachsen):
Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, Deutschland.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Website oder eingesetzte Dienste ändern.
Stand: Dezember 2025