Datenschutzerklärung der KBK Kaffeerösterei Berlin Kreuzberg GmbH

1. Einführung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist für die KBK Kaffeerösterei Berlin Kreuzberg GmbH von großer Bedeutung. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

Verantwortlicher im Sinne der DSGVO ist:

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website unter der Domain lymgynrel.pro sowie für alle damit verbundenen Kommunikations- und Geschäftsprozesse der KBK Kaffeerösterei Berlin Kreuzberg GmbH.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Nutzung unserer Website und unserer Leistungen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, z. B. Name, Vorname, Firma
• Kontaktdaten, z. B. Anschrift, E-Mail-Adresse, Telefonnummer
• Vertrags- und Bestelldaten, z. B. bestellte Produkte, Rechnungs- und Lieferdaten
• Kommunikationsdaten, z. B. Inhalte von Anfragen per E-Mail oder Telefon
• Nutzungsdaten, z. B. aufgerufene Seiten, Zugriffszeiten, Referrer-URL
• Technische Daten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen
• Zahlungsdaten, soweit für die Abwicklung von Zahlungen erforderlich

Wenn Sie unsere Website besuchen, werden aus technischen Gründen durch den Webserver automatisch Daten verarbeitet, die Ihr Browser übermittelt. Dies umfasst insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die übertragene Datenmenge, die Browser- und Betriebssysteminformationen sowie den anfragenden Provider.

Sofern Sie uns per E-Mail, Telefon oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihr Anliegen zu bearbeiten.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Website
• Beantwortung von Anfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern
• Abwicklung von Bestellungen, Lieferungen und sonstigen Vertragsverhältnissen
• Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher sowie handelsrechtlicher Pflichten
• Kundenbetreuung und Pflege von Geschäftsbeziehungen
• Missbrauchs-, Betrugs- und Fehlerprävention
• Erfüllung gesetzlicher Anforderungen und behördlicher Vorgaben
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

Soweit im Rahmen unserer Tätigkeit als Kaffeerösterei Bestellungen, Lieferungen oder Abonnements verarbeitet werden, dienen die Daten insbesondere der ordnungsgemäßen Organisation des Versand- und Zahlungsprozesses sowie der Kundenkommunikation.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf einer oder mehreren der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern Sie uns diese für bestimmte Verarbeitungen erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere an sicherem und effizientem Betrieb der Website, an der Beantwortung von Anfragen sowie an der Geltendmachung oder Verteidigung rechtlicher Ansprüche

Bei der Verarbeitung auf Grundlage berechtigter Interessen führen wir stets eine Abwägung zwischen unseren Interessen und Ihren schutzwürdigen Interessen durch.

5. Datenweitergabe und Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger Erlaubnistatbestand vorliegt.

Mögliche Empfänger personenbezogener Daten sind insbesondere:

• IT- und Hosting-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Kreditinstitute
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, sofern wir hierzu verpflichtet sind

Sofern wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verwenden.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere dann der Fall sein, wenn wir Dienstleister einsetzen, deren Server oder Unterauftragnehmer sich in Drittländern befinden. In solchen Fällen stellen wir angemessene Garantien sicher, insbesondere durch:

• Angemessenheitsbeschlüsse der ევროკommission, sofern vorhanden
• Standardvertragsklauseln der Europäischen Kommission
• zusätzliche technische und organisatorische Maßnahmen

Soweit im Einzelfall kein angemessenes Datenschutzniveau gewährleistet werden kann, erfolgt die Übermittlung nur mit Ihrer ausdrücklichen Einwilligung oder auf einer anderen gesetzlichen Grundlage.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Danach können Rechnungs-, Geschäfts- und Buchungsunterlagen regelmäßig bis zu 6 bzw. 10 Jahre aufzubewahren sein.

Daten aus Anfragen ohne Vertragsbezug speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist, es sei denn, eine längere Speicherung ist aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung notwendig.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Bitte beachten Sie, dass diese Rechte unter gesetzlichen Voraussetzungen eingeschränkt sein können, etwa wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist oder überwiegende schutzwürdige Interessen entgegenstehen.

9. Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Ein Widerruf kann formlos erfolgen, zum Beispiel per E-Mail an [email protected].

10. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig für die KBK Kaffeerösterei Berlin Kreuzberg GmbH ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit, sofern sich kein anderer Zuständigkeitsbereich ergibt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu den Schutzmaßnahmen können insbesondere gehören:

• verschlüsselte Datenübertragung mittels TLS/SSL
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherungen und Wiederherstellungskonzepte
• Schutz von IT-Systemen vor unbefugtem Zugriff
• interne Datenschutz- und Sicherheitsprozesse

Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Kontaktinformationen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit kontaktieren:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Leistungen oder unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter lymgynrel.pro abrufbar.

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.