Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns an die Regeln der jeweils geltenden Datenschutzgesetze, insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG), sowie an diese Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, welche Art von personenbezogenen Daten zu welchem Zweck erhoben und genutzt werden, wenn Sie unseren Onlineshop unter shop.hagenbeck-kaffee.de besuchen, nutzen oder dort eine Bestellung tätigen.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:
etronixx Sales GmbH
Brandstücken 27
22549 Hamburg
Geschäftsführer: Christopher Deecke
Telefon: 040 547 09 0
Telefax: +49 40 547 09 - 200
E-Mail: shop@hagenbeck-kaffee.de

2. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
ecolaw Gesellschaft für Datensicherheit und Datenschutz mbH
Dienerreihe 2
20457 Hamburg
Telefon: +49 (0)40 30 39 49 - 13
Telefax: +49 (0)40 30 39 49 - 29
E-Mail: datenschutz@ecolaw.de
Website: www.ecolaw.de

3. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting durch Shopify)

Unser Onlineshop wird auf der Plattform des Anbieters Shopify gehostet und technisch bereitgestellt. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Konzernverbund mit der Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag die Daten, die zur Bereitstellung und zum Betrieb des Shops erforderlich sind.

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite). Diese Daten werden in den Logfiles des Systems gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Funktionsfähigkeit und der Sicherheit unserer Website. Soweit die Bereitstellung der Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen dient, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu Übermittlungen in Drittländer siehe Ziffer 12.

4. Erhebung und Speicherung personenbezogener Daten bei Vertragsabwicklung

Bei einer Bestellung in unserem Onlineshop verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zum Zweck der Vertragsanbahnung, der Vertragserfüllung und der Abwicklung Ihrer Bestellung.

Hierbei werden insbesondere folgende Daten verarbeitet:

Vor- und Nachname (bei Unternehmen: Firma)
Rechnungs- und Lieferanschrift
Telefonnummer (sofern angegeben)
E-Mail-Adresse
Zahlungs- und Bestelldaten

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Verarbeitung zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Verarbeitung erfolgt insbesondere zur Versendung der Ware, zur Rechnungsstellung, zur Bearbeitung etwaiger Gewährleistungsansprüche sowie zu jedweder damit zusammenhängender Korrespondenz mit Ihnen.

5. Kundenkonto

Sie haben die Möglichkeit, in unserem Onlineshop ein Kundenkonto anzulegen. Bei der Registrierung sowie bei der späteren Nutzung des Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten, um das Konto bereitzustellen, Ihre Bestellungen zu verwalten und Ihnen den Bestellprozess zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie, soweit Sie eine Registrierung freiwillig vornehmen, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihr Kundenkonto jederzeit löschen.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir je nach von Ihnen gewählter Zahlungsart verschiedene Zahlungsdienstleister ein. Die für die Zahlungsabwicklung erforderlichen Daten werden an den jeweiligen Dienstleister übermittelt und von diesem in eigener datenschutzrechtlicher Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Eingesetzt werden insbesondere:

Shopify Payments (Shopify International Limited, Dublin, Irland)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)

Weitere Informationen zur Verarbeitung Ihrer Daten durch diese Anbieter entnehmen Sie deren jeweiligen Datenschutzerklärungen.

7. Versand

Zur Lieferung der bestellten Ware geben wir Ihre Lieferdaten (insbesondere Name und Lieferanschrift, ggf. E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung) an das mit der Zustellung beauftragte Versand- und Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

8. Verarbeitung im Zusammenhang mit der Nutzung des Widerrufsbuttons

Wenn Sie die auf unserer Website bereitgestellte elektronische Widerrufsfunktion (Schaltfläche „Vertrag widerrufen") nutzen, verarbeiten wir die von Ihnen hierbei angegebenen personenbezogenen Daten, insbesondere Ihren Namen und Ihre E-Mail-Adresse sowie den Inhalt Ihrer Widerrufserklärung. Die Angabe dieser Daten ist erforderlich, damit wir Ihre Widerrufserklärung einer konkreten Person bzw. einem konkreten Vertragsverhältnis zuordnen, den Eingang des Widerrufs bestätigen und den Widerruf ordnungsgemäß bearbeiten können. Zweck der Verarbeitung ist die Entgegennahme, Zuordnung, Bestätigung und Abwicklung Ihrer Widerrufserklärung sowie die Dokumentation der Bearbeitung des Widerrufs.

Rechtsgrundlage der Verarbeitung ist, soweit einschlägig, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern Sie uns die betreffenden Daten freiwillig im Rahmen der Nutzung der Widerrufsfunktion mitteilen. Soweit die Verarbeitung zur Bearbeitung und Abwicklung des von Ihnen widerrufenen Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir gesetzlich verpflichtet sind, eine elektronische Widerrufsfunktion bereitzustellen und hierüber abgegebene Widerrufserklärungen entgegenzunehmen, zu bestätigen und zu bearbeiten, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgen. Unser berechtigtes Interesse liegt in der ordnungsgemäßen, nachvollziehbaren und missbrauchsvermeidenden Bearbeitung von Widerrufserklärungen, der eindeutigen Zuordnung des Widerrufs zu einer Person bzw. einem Vertragsverhältnis sowie der Dokumentation und Verteidigung unserer Rechtspositionen.

Die im Zusammenhang mit der Nutzung des Widerrufsbuttons verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation des Widerrufs nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 AO und § 257 HGB sowie unter Beachtung der GoBD), werden die Daten für die jeweils vorgesehene Dauer aufbewahrt und während dieser Zeit nur verarbeitet, soweit dies zur Erfüllung der Aufbewahrungs- und Dokumentationspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse), um Ihnen regelmäßig unseren Newsletter zu übersenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Für die Bereitstellung des Newsletters und der Anmeldedialoge setzen wir Dienstleister ein (u. a. Shopify sowie das Popup-Tool Popupsmart). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. im Local Storage gespeicherte Informationen). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website, die Warenkorb- und Kassenfunktion sowie die Sicherheit erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. § 25 Abs. 2 TDDDG ein.

Alle nicht notwendigen Cookies und Technologien (insbesondere zu Statistik-, Analyse- und Marketingzwecken) setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG ein. Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert hierzu eine Einwilligungs-ID sowie Informationen zu Ihrer Einwilligung.

Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Eine aktuelle, detaillierte Auflistung aller eingesetzten Cookies nebst Anbieter, Zweck und Speicherdauer finden Sie jederzeit in der Cookie-Erklärung bzw. den Cookie-Einstellungen auf unserer Website.

11. Webanalyse, Marketing und Reichweitenmessung

Soweit Sie eingewilligt haben, setzen wir auf unserer Website Dienste zur Webanalyse, zur Reichweitenmessung sowie zu Marketing- und Werbezwecken (einschließlich Remarketing/Retargeting und Affiliate-Marketing) ein. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eingesetzt werden insbesondere:

Google Analytics 4 und Google Ads (einschließlich Conversion-Tracking und Google DoubleClick) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Meta-Pixel (Facebook) des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
erweiterte Marketing- und Analysefunktionen von Shopify (z. B. Shop Pay/Shopify-Marketingfunktionen)
Affiliate- und Werbenetzwerke verschiedener Drittanbieter, u. a. Ad4mat, Adcell, Adform, Index Exchange (Casale Media), Equativ (Smart), Adrule, Usemax, Adition Technologies und Neory
Dienste zur Einbindung und Auslieferung von Inhalten (z. B. das Video-Hosting Gumlet sowie das Content-Delivery-Network jsDelivr)

Bei diesen Diensten können personenbezogene Daten (insbesondere Online-Kennungen, Cookie-IDs, IP-Adresse und Informationen über Ihr Nutzungsverhalten) verarbeitet und an die jeweiligen Anbieter sowie deren Partner übermittelt werden, auch um Ihnen interessenbezogene Werbung anzuzeigen. Eine vollständige und stets aktuelle Übersicht der einzelnen Anbieter, der konkreten Zwecke und Speicherdauern finden Sie in der Cookie-Erklärung bzw. den Cookie-Einstellungen auf unserer Website. Zu möglichen Übermittlungen in Drittländer siehe Ziffer 12.

12. Übermittlung in Drittländer

Bei einigen der vorgenannten Dienste (insbesondere bei Shopify, Google, Meta sowie verschiedenen Marketingpartnern) können personenbezogene Daten auch in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, oder – soweit der jeweilige Anbieter zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework. Nähere Informationen erhalten Sie beim jeweiligen Anbieter sowie auf Anfrage bei uns.

13. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Insbesondere erfolgt ohne Ihre ausdrückliche Einwilligung keine Weitergabe an Dritte zu Werbezwecken. Wir geben Ihre Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben;
dies nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, z. B. an Zahlungsdienstleister zur Abwicklung der Zahlungen oder an Versand- und Transportunternehmen zu Zwecken des Warentransportes inkl. der Sendungsverfolgung;
für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht; oder
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Soweit wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Speicherdauer und Datenlöschung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, es sei denn, die weitere Speicherung ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Gesetzliche Aufbewahrungspflichten betragen z. B. zehn Jahre (bei Daten der Buchhaltung inkl. Bestellungs- und Zahlungsdaten) oder sechs Jahre (bei Handelskorrespondenz). Während der Dauer der Aufbewahrungspflichten werden die Daten gesperrt; nach deren Ablauf erfolgt die Löschung.

15. Betroffenenrechte

Sie haben das Recht,

gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

16. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an shop@hagenbeck-kaffee.de.

17. Verhältnis zu Shopify

Unser Onlineshop wird über die Plattform von Shopify betrieben. Soweit Shopify personenbezogene Daten über Ihren Zugriff auf den Shop und dessen Nutzung darüber hinaus zu eigenen Zwecken verarbeitet – etwa zur Bereitstellung, Sicherheit und Verbesserung der Plattform sowie für bestimmte erweiterte Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify einbeziehen –, ist insoweit Shopify für diese Verarbeitung verantwortlich. Weitere Informationen dazu, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen zustehen, finden Sie in der Datenschutzrichtlinie von Shopify.

18. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Soweit bestimmte Angaben jedoch für die Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen, den Abschluss oder die Durchführung eines Vertragsverhältnisses oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, kann eine Bearbeitung ohne diese Angaben unter Umständen nicht oder nicht vollständig erfolgen.

Bei Nutzung des Widerrufsbuttons bzw. der elektronischen Widerrufsfunktion sind Sie ebenfalls nicht verpflichtet, personenbezogene Daten bereitzustellen. Werden jedoch keine oder keine ausreichenden Angaben gemacht, die eine Identifizierung Ihrer Person bzw. die Zuordnung zu dem betroffenen Vertragsverhältnis ermöglichen, kann Ihre Widerrufserklärung unter Umständen nicht ordnungsgemäß zugeordnet, bestätigt und bearbeitet werden.

19. Stand und eventuelle Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Aufgrund technischer Weiterentwicklungen und/oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Ob Änderungen erfolgt sind, erkennen Sie an dem in dieser Ziffer 19 genannten „Stand" des Dokuments. Die jeweils aktuelle Datenschutzerklärung kann von Ihnen jederzeit auf unserer Website abgerufen werden.