Rechtliches

Datenschutzerklärung

Kurz gesagt: Kein Cookie-Banner, weil wir keine Cookies setzen. Keine Google-Dienste, kein Meta-Pixel, keine Tracking-Tools von Drittanbietern. Schriften und Skripte liegen auf unserem eigenen Server.

1) Einleitung und Verantwortlicher

1.1 Wir freuen uns über Ihren Besuch. Im Folgenden informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Michael Obert, handelnd unter „Seraya Coffee – Michael Obert“, Villbacherstraße 40, 63619 Bad Orb, Deutschland, Tel.: +49 152 06064569, E-Mail: coffee@serayacoffee.com. Verantwortlicher ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2) Hosting und Server-Logfiles

2.1 Unsere Website wird bei folgendem Anbieter gehostet: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland („STRATO“). Sämtliche auf unserer Website erhobenen Daten werden auf Servern von STRATO in Deutschland verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Auch unsere Datenbank und unser E-Mail-Versand laufen über STRATO.

2.2 Beim bloß informatorischen Besuch unserer Website werden durch den Server automatisch Daten verarbeitet, die Ihr Browser übermittelt („Server-Logfiles“): aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, zuvor besuchte Seite (Referrer), verwendeter Browser und Betriebssystem sowie die IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Auslieferung, Stabilität und Sicherheit der Website. Die Logfiles werden vom Hoster nur für einen kurzen Zeitraum gespeichert und anschließend automatisch gelöscht. Eine Weitergabe findet nicht statt; wir behalten uns jedoch vor, die Logfiles zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

2.3 Zum Schutz vor Missbrauch (z. B. automatisierte Massenanfragen oder Angriffe auf das Bestellformular) verarbeiten wir kurzfristig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um die Anzahl der Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Shops). Diese Werte werden nach etwa 24 Stunden automatisch gelöscht. Tritt ein Sicherheitsereignis auf (z. B. ein erkannter Spam- oder Angriffsversuch), speichern wir den Hashwert zusammen mit dem Ereignis zur Abwehr und Nachverfolgung für 90 Tage.

2.4 Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile). Schriftarten und Skripte werden ausschließlich von unserem eigenen Server geladen; es werden beim Seitenaufruf keine Verbindungen zu Servern Dritter aufgebaut.

3) Cookies und Speicherung im Browser

3.1 Wir setzen beim Besuch unseres Shops keine Cookies und verwenden keine Tracking-, Werbe- oder Analysedienste von Drittanbietern. Deshalb benötigen wir kein Cookie-Consent-Tool.

3.2 Damit Ihr Warenkorb beim Wechsel zwischen den Seiten erhalten bleibt, speichern wir dessen Inhalt (Produkte und Menge) im lokalen Speicher Ihres Browsers („Local Storage“). Dabei werden keine personenbezogenen Daten an uns übertragen. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (Warenkorb) bereitzustellen, und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine etwaige Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Sie können den Warenkorb jederzeit leeren oder den Speicher über die Einstellungen Ihres Browsers löschen.

4) Cookielose Reichweitenmessung

4.1 Um zu verstehen, wie unser Shop genutzt wird, erstellen wir eigene, anonyme Besuchsstatistiken – ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Drittanbieter. Dabei erfassen wir die aufgerufene Seite, die Herkunft des Besuchs (z. B. Suchmaschine, soziales Netzwerk oder KI-Suche, abgeleitet aus dem Referrer oder einem Kampagnenparameter), den Gerätetyp (mobil/Desktop), den Zeitpunkt, wie lange die Seite sichtbar geöffnet war und wie weit gescrollt wurde (in Prozent). Diese beiden Werte übermittelt Ihr Browser beim Verlassen der Seite; auf Ihrem Gerät wird dafür nichts gespeichert.

4.1a Zusätzlich ermitteln wir aus Ihrer IP-Adresse den ungefähren Standort (Land, Bundesland bzw. Region und Stadt). Die Zuordnung erfolgt ausschließlich auf unserem eigenen Server mithilfe einer lokal gespeicherten Datenbank („IP to City Lite“ von DB-IP, IP Geolocation by DB-IP, Lizenz CC BY 4.0). Ihre IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher verwendet, nicht gespeichert und nicht an DB-IP oder andere Dritte übermittelt. Gespeichert wird nur der grobe Ort, der keinen Rückschluss auf Ihre Person oder Anschrift zulässt.

4.2 Um Besuche eines Tages zählen zu können, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich wechselnden geheimen Zufallswert einen gekürzten, nicht umkehrbaren Hashwert. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Da sich der Zufallswert täglich ändert, können Besuche an verschiedenen Tagen nicht miteinander verknüpft werden. Kaufen Sie am selben Tag bei uns ein, wird Ihrer Bestellung nur die Herkunftsquelle (z. B. „Google“ oder „Instagram“) zugeordnet.

4.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots. Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Statistikdaten werden nach 13 Monaten gelöscht. Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 11.2).

5) Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung zur Bestellabwicklung

6.1 Für Ihre Bestellung verarbeiten wir die im Bestellformular angegebenen Daten: E-Mail-Adresse, Vor- und Nachname, ggf. Firma, Liefer- und Rechnungsanschrift, freiwillig Ihre Telefonnummer sowie die Bestelldaten (Produkte, Preise, Gutscheincode, Zahlungsstatus). Ein Kundenkonto ist nicht erforderlich und wird nicht angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Sie erhalten eine Bestellbestätigung, eine Rechnung sowie eine Versandbestätigung mit Sendungsnummer per E-Mail. Der Versand dieser E-Mails erfolgt über den Mailserver unseres Hosters STRATO (siehe Ziffer 2.1).

6.3 Versand: Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie freiwillig Ihre Telefonnummer angegeben, geben wir diese ausschließlich für Rückfragen zur Zustellung an DHL weiter. Ihre E-Mail-Adresse wird nicht an DHL übermittelt.

6.4 Gutscheincodes: Lösen Sie einen Gutscheincode ein, speichern wir den Code bei Ihrer Bestellung, um den Rabatt korrekt abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

7) Zahlungsabwicklung über Mollie

7.1 Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Nach dem Klick auf „Zahlungspflichtig bestellen“ werden Sie auf eine sichere Bezahlseite von Mollie weitergeleitet. Dabei übermitteln wir an Mollie den Rechnungsbetrag, die Bestellnummer, Ihren Namen und Ihre E-Mail-Adresse. Ihre Zahlungsdaten (z. B. Kartennummer, Kontodaten) geben Sie ausschließlich bei Mollie bzw. dem gewählten Zahlungsanbieter ein; wir erhalten diese nicht. Mollie teilt uns lediglich mit, ob die Zahlung erfolgreich war.

7.2 Je nach gewählter Zahlungsart gibt Mollie die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter weiter, insbesondere:

7.3 Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Mollie und die genannten Anbieter können die Daten zudem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeiten (Art. 6 Abs. 1 lit. c und f DSGVO). Bei Zahlungsarten, bei denen der Anbieter in Vorleistung geht (z. B. Kauf auf Rechnung über Klarna), kann der Anbieter eine Identitäts- und Bonitätsprüfung durchführen; dabei können Wahrscheinlichkeitswerte (Score-Werte) zum Einsatz kommen, die auf wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen. Sie können dieser Verarbeitung gegenüber dem Anbieter widersprechen; die Zahlungsart steht dann ggf. nicht zur Verfügung. Die genannten Anbieter sind für ihre eigenen Verarbeitungen selbst verantwortlich; Hinweise finden Sie in deren Datenschutzerklärungen, z. B. mollie.com/de/privacy.

7.4 Soweit bei einzelnen Zahlungsarten Daten in Drittländer (z. B. die USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO).

8) Widerruf über die Widerrufsfunktion

Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion unter serayacoffee.com/vertrag-widerrufen widerrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, ggf. betroffene Artikel und Ihre Nachricht) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff. BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

8a) Kundenbewertungen

Wenn du bei uns gekauft hast, kannst du unter serayacoffee.com/bewertung eine Bewertung abgeben. Zur Prüfung, dass du wirklich gekauft hast, gleichen wir Bestellnummer und E-Mail-Adresse mit deiner Bestellung ab. Wir speichern Sterne, Überschrift, Text, den von dir gewählten Anzeigenamen (standardmäßig Vorname und Anfangsbuchstabe des Nachnamens), das Datum und die Zuordnung zur Bestellung. Veröffentlicht werden nur Anzeigename, Datum, Sterne und Text – niemals E-Mail-Adresse, Anschrift oder Bestellnummer. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit per E-Mail widerrufen kannst; die Bewertung wird dann gelöscht. Die Prüfung der Echtheit erfolgt auf Grundlage unseres berechtigten Interesses an glaubwürdigen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung von § 5b Abs. 3 UWG. Wir fragen Bewertungen nicht per E-Mail an.

9) Buchhaltung

Für unsere Buchhaltung nutzen wir die cloudbasierte Software Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dort werden Rechnungen und ggf. Bankbewegungen verarbeitet, um die Finanzbuchhaltung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Buchhaltung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

10) Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Daten werden erst dann an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und dessen Seite aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11) Ihre Rechte

11.1 Ihnen stehen folgende Rechte zu:

11.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

Den Widerspruch können Sie formlos an die in Ziffer 1.2 genannten Kontaktdaten richten.

12) Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – den gesetzlichen Aufbewahrungsfristen. Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) auf, je nach Unterlage bis zu zehn Jahre, und löschen sie danach routinemäßig. Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, speichern wir, bis der Zweck entfallen ist oder Sie wirksam widersprochen haben, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Im Übrigen löschen wir Daten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.

13) Pflicht zur Bereitstellung

Die im Bestellformular als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Weitere Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.

Stand: Oktober 2026