Datenschutzerklärung

Datenschutzerklärung

Stand: 8. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer datenschutzrechtlicher Bestimmungen ist:

Phoenix Coffee Roasters GmbH
Jagdweg 1–3
Eingang: Rosenstraße 92
01159 Dresden
Deutschland

Geschäftsführer: Frederick Bauer-Stäb und Tobias Heppner

Telefon: +49 (0)351 48618819
E-Mail: info@phoenix-coffeeroasters.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Deiner personenbezogenen Daten ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, Telefonnummer, IP-Adresse, Bestelldaten, Online-Kennungen oder Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn Du uns ausdrücklich Deine Einwilligung erteilt hast, insbesondere für Analyse-, Marketing-, Tracking- oder Newsletter-Zwecke.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
wenn die Verarbeitung für eine Bestellung, ein Kaffee-Abonnement, eine Seminarbuchung, ein Kundenkonto, unser Bonusprogramm oder eine andere von Dir angefragte Leistung erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren müssen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dazu gehören insbesondere die sichere und wirtschaftliche Bereitstellung unseres Onlineshops, Betrugsprävention, Kundenservice sowie die Verbesserung unseres Angebots.

Beim Speichern von Informationen auf Deinem Endgerät oder beim Zugriff auf bereits gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG.

Nicht technisch erforderliche Cookies, Pixel und vergleichbare Technologien werden grundsätzlich nur nach Deiner vorherigen Einwilligung verwendet.

3. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach steuer- oder handelsrechtlichen Vorschriften, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Bei einzelnen externen Diensten richtet sich die Speicherdauer zusätzlich nach unseren jeweiligen Einstellungen und den Vorgaben des betreffenden Dienstleisters.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Onlineshops und unserer Leistungen setzen wir externe Dienstleister ein.

Diese erhalten personenbezogene Daten nur, soweit dies zur Erbringung der jeweiligen Dienstleistung erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Andere Empfänger, insbesondere Zahlungsdienstleister, soziale Netzwerke oder bestimmte Werbeplattformen, können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten.

5. Datenübermittlung in Drittländer

Einige von uns eingesetzte Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Besteht für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung hierauf gestützt werden.

Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework als Grundlage dienen.

Andernfalls können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO sowie gegebenenfalls ergänzende technische und organisatorische Maßnahmen verwendet werden.

6. Shopify

Wir betreiben unseren Onlineshop über die E-Commerce-Plattform Shopify.

Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited, Irland

Shopify stellt uns unter anderem die technische Infrastruktur für unseren Onlineshop, Produktseiten, Warenkorb, Checkout, Kundenkonten, Bestellungen und verschiedene weitere Shop-Funktionen zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • aufgerufene Seiten

  • Datum und Uhrzeit des Zugriffs

  • Warenkorbinhalte

  • Kunden-ID

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Rechnungs- und Lieferanschrift

  • Bestellinformationen

  • Zahlungsinformationen bzw. Zahlungsreferenzen

  • Informationen über Retouren und Erstattungen

  • weitere im Bestell- oder Checkout-Prozess eingegebene Daten

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung einer Bestellung erforderlich ist.

Die technische Bereitstellung und Absicherung unseres Onlineshops erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann verbundene Unternehmen und Unterauftragnehmer außerhalb des EWR einsetzen.

Daten von Personen im EWR werden grundsätzlich zunächst von Shopify International Limited in Irland verarbeitet. Für weitere internationale Datenübermittlungen nutzt Shopify nach eigenen Angaben unter anderem genehmigte Binding Corporate Rules, Standardvertragsklauseln und andere nach dem geltenden Datenschutzrecht zulässige Übermittlungsmechanismen.

7. Shopify Content Delivery Network

Shopify verwendet ein weltweit verteiltes Content Delivery Network („CDN“), um Inhalte unseres Onlineshops schnell und sicher bereitzustellen.

Dabei wird insbesondere Deine IP-Adresse verarbeitet, um Inhalte über einen geeigneten Server bereitzustellen sowie technische Störungen und Sicherheitsrisiken zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der schnellen, stabilen und sicheren Bereitstellung unseres Onlineshops.

8. Server-Logdaten

Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite oder Datei

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Geräteinformationen

  • Spracheinstellungen

  • HTTP-Statuscodes

  • technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website sowie zur Erkennung von Angriffen oder technischen Fehlern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies, Local Storage, Pixel und ähnliche Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage, Web Storage und Tracking-Pixel.

Technisch erforderliche Technologien nutzen wir beispielsweise für:

  • Warenkorb

  • Checkout

  • Login und Kundenkonto

  • Sprache und Länderauswahl

  • Sicherheit

  • Zahlungsabwicklung

  • Speicherung Deiner Datenschutzentscheidung

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Deinem Endgerät technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht erforderliche Analyse-, Marketing- oder Personalisierungstechnologien verwenden wir grundsätzlich erst nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine aktuelle Übersicht der konkret eingesetzten Cookies und Technologien findest Du über die Cookie-Einstellungen unserer Website.

10. Consent-Management mit Consentmo

Zur Verwaltung Deiner Cookie- und Datenschutzentscheidungen nutzen wir Consentmo GDPR Compliance.

Der Dienst wird unter der Marke Consentmo von:

iSense Ltd., Sofia, Bulgarien, und verbundenen Unternehmen bereitgestellt.

Consentmo ermöglicht uns insbesondere, Deine Entscheidung darüber zu erfassen und technisch umzusetzen, welche nicht notwendigen Analyse-, Marketing- oder Personalisierungsdienste verwendet werden dürfen.

Dabei können insbesondere verarbeitet werden:

  • Deine Einwilligungsentscheidung

  • gewählte Kategorien

  • Datum und Zeitpunkt der Entscheidung

  • technische Informationen

  • Browser- und Geräteinformationen

  • gegebenenfalls IP-Adresse

Bei der Verarbeitung von Daten unserer Shopbesucher handelt Consentmo grundsätzlich als Auftragsverarbeiter.

Die Verarbeitung dient insbesondere dazu, Deine Datenschutzentscheidung umzusetzen und erteilte Einwilligungen nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Technisch erforderliche Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Du kannst Deine Entscheidung jederzeit über die Cookie-Einstellungen unserer Website ändern.

11. Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten zur Bearbeitung Deiner Anfrage.

Dazu können insbesondere gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Unternehmen

  • Bestellnummer

  • Inhalt Deiner Nachricht

Bezieht sich Deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Anfragen unserer Kunden und Interessenten beantworten zu können.

12. Kundenkonto

Du kannst in unserem Onlineshop ein Kundenkonto anlegen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Anschrift

  • gespeicherte Lieferadressen

  • Kunden-ID

  • Bestellhistorie

  • Abonnementinformationen

  • Bonuspunkte und Guthaben

Das Kundenkonto dient insbesondere dazu, Bestellungen und weitere von Dir genutzte Funktionen unseres Shops zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung Deines Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Bestellungen

Wenn Du in unserem Onlineshop bestellst, verarbeiten wir die zur Abwicklung der Bestellung notwendigen Daten.

Hierzu können insbesondere gehören:

  • Name

  • Rechnungsanschrift

  • Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer

  • bestellte Produkte

  • Mahlgrad und Produktvarianten

  • Bestellmenge

  • Bestellwert

  • Zahlungsart

  • Versandart

  • Rabattinformationen

  • Kunden-ID

  • Transaktions- und Bestellnummer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs- und Bestelldaten aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

14. Warenwirtschaft und Auftragsbearbeitung mit WeClapp

Zur internen Warenwirtschaft, Auftragsabwicklung und Rechnungsstellung verwenden wir WeClapp.

Anbieter:

weclapp GmbH
Deutschland

Dabei können insbesondere verarbeitet werden:

  • Kundenstammdaten

  • Kontaktdaten

  • Rechnungs- und Lieferadressen

  • Bestellungen

  • Produkte

  • Rechnungen

  • Zahlungen

  • Versandinformationen

  • Kommunikationsinformationen

Die Verarbeitung erfolgt zur Durchführung Deiner Bestellung sowie zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

15. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir je nach im Checkout ausgewählter Zahlungsart externe Zahlungsdienstleister ein.

Hierzu können insbesondere gehören:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Klarna Bank AB (publ), Schweden

Shopify Payments / Shop Pay

Stripe Payments Europe Ltd., Irland, soweit Stripe für die jeweilige Zahlungsart eingesetzt wird.

Bei Auswahl einer Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Informationen an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können gehören:

  • Name

  • Anschrift

  • E-Mail-Adresse

  • Bestellbetrag

  • Währung

  • Transaktionsnummer

  • Zahlungsinformationen

  • Geräte- und Sicherheitsinformationen

Die Zahlungsdienstleister können weitere Daten zur Authentifizierung, Betrugsprävention, Bonitäts- oder Risikoprüfung und zur Erfüllung gesetzlicher Pflichten verarbeiten.

Rechtsgrundlage für die Zahlungsabwicklung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Zahlungsdienstleister personenbezogene Daten für eigene gesetzliche oder regulatorische Zwecke verarbeitet, handelt er insoweit in eigener datenschutzrechtlicher Verantwortung.

16. Versand mit DHL und DPD

Für den Versand unserer Bestellungen nutzen wir insbesondere DHL und DPD.

Hierfür übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils beauftragten Versanddienstleister.

Hierzu gehören insbesondere:

  • Name

  • Lieferanschrift

  • gegebenenfalls weitere Zustellinformationen

Soweit dies für eine Versandankündigung oder Zustellabstimmung erforderlich beziehungsweise von Dir gewünscht ist, können zusätzlich Deine E-Mail-Adresse oder Telefonnummer übermittelt werden.

Rechtsgrundlage für die Versandabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

17. Newsletter und E-Mail-Marketing mit Klaviyo

Für Newsletter, automatisierte E-Mails und E-Mail-Marketing setzen wir Klaviyo ein.

Anbieter:

Klaviyo, Inc., Boston, Massachusetts, USA

Wenn Du unseren Newsletter abonnierst, verarbeiten wir insbesondere:

  • E-Mail-Adresse

  • gegebenenfalls Name

  • Anmeldezeitpunkt

  • Einwilligungsstatus

  • weitere freiwillig angegebene Informationen

Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.

Werbung an Bestandskunden

Soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir bestehende Kunden per E-Mail über eigene ähnliche Produkte informieren.

Die datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dieser Verwendung Deiner E-Mail-Adresse jederzeit ohne zusätzliche Kosten widersprechen.

Newsletter-Erfolgsmessung

Wenn Du entsprechend eingewilligt hast, können wir mit Klaviyo messen, ob Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Öffnungen

  • Klicks

  • Zeitpunkt der Interaktion

  • Browser- und Geräteinformationen

  • IP-bezogene Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo-Tracking auf unserer Website

Soweit Du der Kategorie Marketing zugestimmt hast, kann Klaviyo darüber hinaus Dein Verhalten in unserem Onlineshop erfassen.

Hierzu können insbesondere gehören:

  • Seitenaufrufe

  • Produktansichten

  • Suchvorgänge

  • Warenkorbaktionen

  • Checkout-Ereignisse

  • Bestellungen

  • Bestellwerte

  • Referrer

  • pseudonyme Kennungen

  • Browser- und Geräteinformationen

Diese Informationen können mit einem vorhandenen Newsletter-, Kunden- oder Bestellprofil verbunden werden.

Der Zugriff auf Dein Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo verarbeitet personenbezogene Daten auch in den USA. Klaviyo nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil und verwendet für bestimmte andere Datenübermittlungen zusätzlich Standardvertragsklauseln.

18. Kaffee-Abonnements mit Seal Subscriptions

Für unsere Kaffee-Abonnements verwenden wir Seal Subscriptions.

Anbieter:

Seal Subscriptions
Podutiška cesta 94
1000 Ljubljana
Slowenien

Seal Subscriptions ermöglicht die technische Verwaltung von:

  • wiederkehrenden Bestellungen

  • Lieferintervallen

  • Abonnementprodukten

  • Abonnementstatus

  • Pausen

  • Änderungen

  • Kündigungen

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Rechnungsanschrift

  • Lieferanschrift

  • Kunden-ID

  • Bestellinformationen

  • Abonnementinformationen

  • Produktinformationen

  • Zahlungsreferenzen

  • IP-Adresse und technische Netzwerkdaten

Bei automatisch abgerechneten Abonnements verarbeitet Seal Subscriptions nach eigenen Angaben außerdem begrenzte Karteninformationen wie Kartentyp, Ablaufdatum und die letzten vier Ziffern der Zahlungskarte.

Vollständige Zahlungskartendaten werden durch Seal Subscriptions nach eigenen Angaben nicht gespeichert.

Die Verarbeitung ist zur Einrichtung und Durchführung Deines Kaffee-Abonnements erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Seal Subscriptions gibt an, die von der App verarbeiteten Daten auf Servern in Toronto, Kanada, zu speichern.

Soweit die Voraussetzungen des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada vorliegen, kann die Übermittlung auf diesen gestützt werden.

19. Bonus- und Treueprogramm mit BLOY Loyalty

Für unser Bonus- und Treueprogramm verwenden wir BLOY Loyalty Points & Rewards.

Der Dienst wird unter der Marke BLOY angeboten und steht in Verbindung mit BSS Commerce.

Wenn Du unser Bonusprogramm nutzt, können insbesondere folgende Daten verarbeitet werden:

  • Kunden-ID

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Anschrift

  • Bestellhistorie

  • gekaufte Produkte

  • Bestellwerte

  • gesammelte Punkte

  • eingelöste Punkte

  • Rabatte

  • Gutscheine

  • Guthaben

  • Store Credit

  • Informationen über Aktionen innerhalb des Bonusprogramms

  • IP-Adresse

  • Browser- und Geräteinformationen

  • ungefähre Standortinformationen

Die Verarbeitung dient insbesondere dazu, Bonuspunkte zu berechnen, Deinem Kundenkonto zuzuordnen und Prämien, Rabatte und Guthaben zu verwalten.

Wenn Du Dich freiwillig für unser Bonusprogramm anmeldest beziehungsweise die entsprechende Funktion Deines Kundenkontos verwendest, erfolgt die Verarbeitung zur Durchführung dieses Bonusprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Verarbeitungen zur Gewährleistung von Sicherheit und Funktionsfähigkeit können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

BLOY gibt an, personenbezogene Kunden- und Nutzungsdaten auf Servern in den USA zu speichern.

Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

20. Produktbewertungen mit Judge.me

Zur Erfassung, Verwaltung und Darstellung von Produktbewertungen verwenden wir Judge.me.

Anbieter:

Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Judge.me verarbeitet im Rahmen seiner Tätigkeit für Händler personenbezogene Daten grundsätzlich als Auftragsverarbeiter.

Wenn Du eine Bewertung abgibst, können insbesondere verarbeitet werden:

  • Name oder Anzeigename

  • E-Mail-Adresse

  • Bewertung

  • Bewertungstext

  • Produktbezug

  • Bestellinformationen

  • Information, ob es sich um einen verifizierten Kauf handelt

  • IP-Adresse

  • Browser- und Geräteinformationen

Die Verarbeitung dient dazu, Kundenbewertungen zu erfassen, ihre Authentizität zu überprüfen und sie auf unserer Website beziehungsweise gegebenenfalls in verbundenen Shopify-Diensten anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Erfahrungen unserer Kunden transparent darzustellen und Interessenten eine bessere Entscheidungsgrundlage zu bieten.

Soweit wir Bewertungsanfragen per E-Mail versenden, erfolgt dies nur, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind.

Soweit hierfür eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Das Vereinigte Königreich verfügt derzeit über einen Angemessenheitsbeschluss der Europäischen Kommission.

Judge.me weist außerdem darauf hin, dass bestimmte Daten durch eingesetzte Unterauftragnehmer auch außerhalb des Vereinigten Königreichs verarbeitet werden können.

21. Kaffee-Quiz mit RevenueHunt

Für unser interaktives Kaffee-Quiz und daraus erzeugte Produktempfehlungen verwenden wir Product Recommendation Quiz von RevenueHunt.

Anbieter:

Durian Capital Inc.
Intershore Chambers
Road Town, Tortola
British Virgin Islands

RevenueHunt hilft uns, anhand Deiner Antworten Produkte auszuwählen, die zu Deinen angegebenen Kaffee- und Geschmackspräferenzen passen.

Dabei können insbesondere verarbeitet werden:

  • Quizantworten

  • Kaffee- und Produktpräferenzen

  • Ergebnis- und Empfehlungsdaten

  • Quiz- beziehungsweise Session-ID

  • IP-Adresse

  • Browserinformationen

  • Betriebssystem

  • Geräteinformationen

  • ungefähre Standortinformationen

  • Interaktionen mit dem Quiz

Wenn Du innerhalb des Quiz freiwillig Deine E-Mail-Adresse oder andere Kontaktdaten angibst, können auch diese Daten verarbeitet werden.

Abhängig von unserer technischen Konfiguration können Quizantworten und Kontaktdaten außerdem an Shopify oder Klaviyo übertragen werden.

Die Verarbeitung Deiner Quizantworten erfolgt, um Dir die von Dir ausdrücklich angeforderte Produktempfehlung zur Verfügung zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit noch kein Vertragsverhältnis angebahnt wird, unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Dir eine freiwillig angeforderte Produktberatung anbieten zu können.

Eine Verwendung von Kontaktdaten oder Quizinformationen für Newsletter oder sonstiges Marketing erfolgt nur, wenn hierfür eine entsprechende Einwilligung besteht.

Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

Soweit RevenueHunt nicht notwendige Cookies oder vergleichbare Technologien auf Deinem Endgerät einsetzt, erfolgt dies nur nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

RevenueHunt wird von Durian Capital Inc. auf den British Virgin Islands betrieben. Nach Angaben von RevenueHunt befinden sich die Server bei Amazon AWS in den USA.

RevenueHunt nennt für internationale Übermittlungen unter anderem das EU-U.S. Data Privacy Framework, soweit anwendbar, und Standardvertragsklauseln.

Die durch das Quiz erzeugten Empfehlungen stellen keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlich erheblicher Weise beeinträchtigt.

22. Seminar- und Eventbuchungen mit Appointo

Für bestimmte Seminar-, Kurs-, Event- oder Terminbuchungen können wir Appointo / Appointment Booking App ointoverwenden.

Anbieter:

Sidepanda Services LLP
Bangalore
Indien

Wenn Du über unsere Website eine entsprechende Leistung buchst, können insbesondere verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • gewünschte Leistung

  • Veranstaltung

  • Datum

  • Uhrzeit

  • Teilnehmerzahl

  • Bestellinformationen

  • weitere freiwillig angegebene Informationen

Die Verarbeitung dient dazu, Deine Buchung zu organisieren, Kapazitäten zu planen sowie Buchungsbestätigungen und gegebenenfalls Erinnerungen zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Appointo beziehungsweise SidePanda gibt an, technische Hosting-Infrastrukturen wie AWS und Heroku einzusetzen.

Hierdurch können personenbezogene Daten auch außerhalb des EWR verarbeitet werden.

Solche Datenübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.

23. Affiliate-Programm mit GoAffPro

Für unser Affiliate- und Empfehlungsprogramm verwenden wir GoAffPro.

Anbieter:

GoAffPro
16, Sector 20
Haryana
Indien

Mit GoAffPro können wir erkennen, ob ein Einkauf auf unserer Website über einen Affiliate-Link oder einen Affiliate zugeordneten Code zustande gekommen ist.

Dies ermöglicht uns insbesondere, Provisionen korrekt zu berechnen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Affiliate-ID

  • Referrer

  • Zeitpunkt des Zugriffs

  • Affiliate-Link

  • Rabattcode

  • pseudonyme Besucher-ID

  • Session-ID

  • aufgerufene Seiten

  • Bestellinformationen

  • Bestellwert

  • technische Geräte- und Browserinformationen

GoAffPro verwendet für Affiliate-Besucher nach eigenen Angaben insbesondere folgende Kennungen beziehungsweise Cookies:

ref – Affiliate-Referenz

gfp_v_id – Session-ID des Besuchers

gfp_v_expires – Ablaufzeit der Session

Soweit diese Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Für unsere registrierten Affiliate-Partner können darüber hinaus insbesondere Name, E-Mail-Adresse, Kontaktdaten, Zahlungsinformationen und Provisionsdaten verarbeitet werden.

Diese Verarbeitung erfolgt zur Durchführung des Affiliate-Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

GoAffPro gibt an, Rechenzentren in Falkenstein und Nürnberg in Deutschland sowie in Virginia in den USA zu verwenden.

Der Anbieter selbst hat seinen Sitz in Indien.

Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

24. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns dabei zu verstehen, wie Besucher unseren Onlineshop nutzen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Seitenaufrufe

  • Produktansichten

  • Klicks

  • Scroll- und Interaktionsereignisse

  • Sitzungsdauer

  • Einstiegs- und Ausstiegsseiten

  • Referrer

  • ungefähre geografische Informationen

  • Browser

  • Betriebssystem

  • Gerätetyp

  • pseudonyme Nutzer- und Session-Kennungen

  • Käufe und andere E-Commerce-Ereignisse

Die Auswertung dient dazu, Reichweite, Nutzung und technische Performance unseres Onlineshops zu verstehen und unser Angebot zu verbessern.

Google Analytics wird nur aktiviert, wenn Du der entsprechenden Analyse-Kategorie zugestimmt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern beziehungsweise Auslesen von Informationen auf Deinem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google gibt an, bei Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich einzelne IP-Adressen nicht in Google Analytics zu protokollieren oder zu speichern. IP-Adressen werden zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Google kann personenbezogene Daten über verbundene Unternehmen und Dienstleister auch außerhalb des EWR verarbeiten.

Für internationale Datenübermittlungen setzt Google die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen ein, darunter gegebenenfalls das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

25. Meta Pixel für Facebook- und Instagram-Werbung

Wir verwenden auf unserer Website den Meta Pixel.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Mithilfe des Meta Pixels können wir nachvollziehen, ob Besucher nach dem Kontakt mit einer Werbeanzeige auf Facebook oder Instagram bestimmte Aktionen in unserem Onlineshop durchführen.

Dabei können insbesondere verarbeitet werden:

  • Seitenaufrufe

  • Produktansichten

  • Suchvorgänge

  • Warenkorbaktionen

  • Beginn des Checkouts

  • Käufe

  • Bestellwert

  • Währung

  • Browser- und Geräteinformationen

  • IP-Adresse

  • Referrer

  • Cookie- und Online-Kennungen

Meta kann diese Informationen insbesondere zur Messung von Conversions, Erstellung von Zielgruppen und Optimierung von Werbekampagnen verwenden.

Der Meta Pixel wird nur aktiviert, wenn Du zuvor der Kategorie Marketing zugestimmt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Wenn Du gleichzeitig bei Facebook oder Instagram angemeldet bist, kann Meta die übermittelten Informationen gegebenenfalls Deinem dortigen Konto zuordnen.

Für bestimmte Verarbeitungsvorgänge innerhalb der Meta Business Tools können Meta und wir gemeinsam oder jeweils eigenständig datenschutzrechtlich verantwortlich sein.

Für die weitere Verarbeitung innerhalb der eigenen Plattformen von Facebook und Instagram ist Meta grundsätzlich selbst verantwortlich.

Meta kann personenbezogene Daten auch außerhalb des EWR verarbeiten. Hierfür verwendet Meta die jeweils geltenden datenschutzrechtlichen Übermittlungsmechanismen.

26. ChatGPT Ads Conversion Tracking / OpenAI Pixel

Wir verwenden Conversion Tracking für ChatGPT Ads von OpenAI.

Für Daten von Personen im Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Rahmen der OpenAI Ad Tools durch:

OpenAI Ireland Limited
Irland

Mit dem OpenAI Pixel können wir nachvollziehen, ob Besucher nach einem Klick auf eine in ChatGPT ausgespielte Werbeanzeige bestimmte Aktionen in unserem Onlineshop durchführen.

Dabei können insbesondere folgende Ereignisse verarbeitet werden:

  • Seitenaufrufe

  • Produktansichten

  • Hinzufügen von Produkten zum Warenkorb

  • Beginn des Checkouts

  • abgeschlossene Bestellungen

  • Bestellwert

  • Währung

  • technische Informationen im Zusammenhang mit dem Besuch

Wenn Du auf eine ChatGPT-Anzeige klickst, kann OpenAI eine Klickreferenz mit der Bezeichnung oppref an die URL unserer Website anhängen.

Der OpenAI Pixel kann diese Klickreferenz erfassen und in einem First-Party-Cookie speichern, um spätere Conversion-Ereignisse dem vorherigen Anzeigenklick zuordnen zu können.

Die Verarbeitung dient der Messung, Zuordnung und Optimierung unserer Werbekampagnen bei ChatGPT Ads.

Der OpenAI Pixel wird nur aktiviert, wenn Du zuvor der Kategorie Marketing zugestimmt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

OpenAI und wir können für bestimmte Verarbeitungsvorgänge im Rahmen der OpenAI Ad Tools jeweils eigenständig datenschutzrechtlich verantwortlich sein.

OpenAI Ireland Limited verarbeitet nach Angaben von OpenAI die unter die europäischen Datenschutzvorschriften fallenden EWR-Daten im Rahmen der Ad Tools.

Für notwendige Weiterübermittlungen in Länder ohne angemessenes Datenschutzniveau verwendet OpenAI geeignete datenschutzrechtliche Übermittlungsmechanismen.

27. Eingebettete YouTube-Videos

Auf einzelnen Seiten können wir Videos von YouTube einbetten.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn ein eingebettetes YouTube-Video geladen wird, können insbesondere folgende Daten an Google übermittelt werden:

  • IP-Adresse

  • aufgerufene Seite

  • Browserinformationen

  • Geräteinformationen

  • Interaktion mit dem Video

  • Cookie- und Online-Kennungen

Wenn Du gleichzeitig in Deinem Google- beziehungsweise YouTube-Konto angemeldet bist, kann Google Deine Nutzung gegebenenfalls Deinem Konto zuordnen.

YouTube-Inhalte werden nur geladen, wenn eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

28. Google Fonts

Wir verwenden Schriftarten von Google Fonts.

Nach unserer derzeitigen technischen Konfiguration sind diese Schriftarten lokal in unsere Website eingebunden.

Beim bloßen Aufruf der lokal bereitgestellten Schriftarten wird daher keine Verbindung zu Google-Servern hergestellt.

Sollte sich die technische Einbindung ändern, werden wir diese Datenschutzerklärung entsprechend anpassen.

29. Kundenumfragen und Feedback

Wir können gelegentlich freiwillige Kundenumfragen durchführen, um unser Angebot, unsere Produkte und unseren Service weiterzuentwickeln.

Dabei verarbeiten wir die im Rahmen der jeweiligen Umfrage von Dir angegebenen Daten.

Soweit die Umfrage anonym durchgeführt wird, werden keine personenbezogenen Ergebnisse gespeichert.

Bei personenbezogenen Umfragen erfolgt die Verarbeitung je nach Gestaltung auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

30. Social-Media-Auftritte

Wir betreiben Unternehmensprofile insbesondere auf:

  • Instagram

  • Facebook

  • YouTube

Wenn Du über einen Link auf unserer Website eine dieser Plattformen aufrufst, werden personenbezogene Daten grundsätzlich erst nach dem Aufruf der betreffenden Plattform durch deren Betreiber verarbeitet.

Wenn Du dort mit uns interagierst, beispielsweise indem Du uns eine Nachricht sendest oder einen Beitrag kommentierst, verarbeiten wir die von Dir übermittelten Informationen zur Kommunikation mit Dir.

Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Plattformbetreiber können unabhängig davon Nutzungs-, Geräte- und Profildaten für eigene Zwecke verarbeiten.

Facebook und Instagram

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum:

Meta Platforms Ireland Limited, Irland

Im Zusammenhang mit bestimmten statistischen Auswertungen unserer Unternehmensprofile können Meta und wir für einzelne Verarbeitungsvorgänge gemeinsam verantwortlich sein.

YouTube

Anbieter für Nutzer im EWR ist:

Google Ireland Limited, Irland

Für die Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten ergänzend deren eigene Datenschutzbestimmungen.

31. Widerruf von Einwilligungen und Cookie-Einstellungen

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung vor Deinem Widerruf bleibt hiervon unberührt.

Einwilligungen für Analyse-, Marketing- und ähnliche Technologien kannst Du jederzeit über die Cookie-Einstellungenunserer Website ändern oder widerrufen.

Newsletter-Einwilligungen kannst Du zusätzlich über den Abmeldelink in unseren E-Mails widerrufen.

32. Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Du kannst Deinen Widerspruch insbesondere per E-Mail an:

info@phoenix-coffeeroasters.com

richten.

33. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Dir insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über Dich verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Deiner Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die Voraussetzungen erfüllt sind, kannst Du personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übertragung an einen anderen Verantwortlichen verlangen.

Recht auf Widerspruch – Art. 21 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Deiner Rechte kannst Du Dich an:

info@phoenix-coffeeroasters.com

wenden.

34. Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Du kannst Dich grundsätzlich auch an eine Datenschutzaufsichtsbehörde an Deinem Wohn- oder Aufenthaltsort wenden.

35. Pflicht zur Bereitstellung von Daten

Bei der rein informatorischen Nutzung unserer Website musst Du grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.

Bestimmte Informationen sind jedoch erforderlich, wenn Du beispielsweise:

  • eine Bestellung aufgeben

  • ein Kundenkonto erstellen

  • ein Kaffee-Abonnement abschließen

  • am Bonusprogramm teilnehmen

  • einen Kurs oder ein Seminar buchen

  • Affiliate-Partner werden

möchtest.

Ohne die jeweils erforderlichen Daten können wir die gewünschte Leistung gegebenenfalls nicht erbringen.

Die Einwilligung in Analyse- oder Marketing-Tracking ist freiwillig und keine Voraussetzung für eine Bestellung.

36. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor:

  • Verlust

  • Manipulation

  • unbefugtem Zugriff

  • unzulässiger Offenlegung

  • Zerstörung

zu schützen.

Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt über TLS/SSL.

Trotz angemessener Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein absoluter Schutz gewährleistet werden.

37. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 8. September 2026