Datenschutzerklärung Barista Tools

Stand: 8. September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei einer Bestellung, bei der Kontaktaufnahme sowie bei der Nutzung unserer weiteren Online-Dienste verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für den Online-Shop barista.tools einschließlich der damit verbundenen Shop-, Checkout-, Kundenkonto-, Kontakt-, Newsletter-, Bewertungs- und Kundenservicefunktionen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Otto Hauck
Hauck Barista Tools
Fraham 18
5273 Roßbach bei Mauerkirchen
Österreich

Telefon: +43 650 944 00 50
E-Mail: info@barista.tools
UID-Nummer: ATU68885815

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter den oben angegebenen Kontaktdaten erreichen.

2. Grundsätze und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: insbesondere bei Newsletter- und Marketingkommunikation sowie bei nicht notwendigen Analyse-, Statistik- und Marketingtechnologien.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: insbesondere bei Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Produktanfragen, Retouren, Reklamationen und sonstigen vertragsbezogenen Servicefällen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere bei steuer-, unternehmens-, handels-, zoll- und aufbewahrungsrechtlichen Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für IT- und Systemsicherheit, Missbrauchs- und Betrugsprävention, allgemeine geschäftliche Kommunikation, interne Organisation, Qualitätssicherung sowie die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, berücksichtigen wir im Rahmen einer Interessenabwägung auch die Rechte und Interessen der betroffenen Personen.

3. Shopify – Shop-Plattform und Hosting

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler und Kunden im Europäischen Wirtschaftsraum werden Shopify-Dienste insbesondere durch Shopify International Limited, Irland, sowie weitere Unternehmen und Dienstleister der Shopify-Unternehmensgruppe bereitgestellt.

Shopify stellt insbesondere Funktionen für:

• Hosting und technische Shop-Infrastruktur;
• Warenkorb und Checkout;
• Kundenkonten;
• Bestellverwaltung;
• Zahlungsintegration;
• Sicherheits- und Betrugsprävention;
• Sprach-, Markt- und Ländereinstellungen;
• technische Datenschutz- und Consent-Funktionen.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Zeitpunkt und Dauer von Zugriffen;
• aufgerufene Seiten und Shop-Funktionen;
• Cookie-, Session- und Gerätekennungen;
• Kontaktdaten;
• Rechnungs- und Lieferadressen;
• Warenkorb- und Checkoutinformationen;
• Bestell- und Transaktionsdaten;
• Kundenkonto- und Logininformationen;
• Sicherheits- und Protokolldaten.

Soweit Shopify personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Bei bestimmten Shopify-Diensten verarbeitet Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen:

• Shopify Datenschutzerklärung
• Shopify Consumer Privacy Policy
• Shopify Privacy Portal

Shopify Network Intelligence und Enhanced Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dadurch bestimmte Daten über Ihre Interaktionen mit unserem Shop zusammen mit Informationen über Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um sogenannte Enhanced Services bereitzustellen.

Diese Dienste können insbesondere dazu verwendet werden:

• Ihnen ein stärker personalisiertes Einkaufserlebnis bereitzustellen;
• Shop- und Produkterlebnisse zu verbessern;
• die Leistung und Sicherheit des Shops zu verbessern;
• zu verstehen, wie Kunden mit unserem Shop und unseren Marketingmaßnahmen interagieren;
• Betrug und Missbrauch zu erkennen und zu verhindern;
• soweit rechtlich zulässig und entsprechend Ihrer Einwilligung relevantere Werbung bereitzustellen.

Hierfür können Informationen über Ihre Aktivitäten in unserem Shop an Shopify sowie an weitere Dienstleister und Empfänger übermittelt werden. Diese Empfänger können sich auch in anderen Ländern befinden.

Andere Shopify-Händler erhalten dadurch keinen unmittelbaren Zugriff auf unsere Kundendaten.

Bei bestimmten Verarbeitungen im Rahmen der Enhanced Services kann Shopify in eigener datenschutzrechtlicher Verantwortung handeln. Maßgeblich sind insoweit ergänzend die Datenschutzinformationen von Shopify.

Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, werden Ihre über unsere Shopify-Datenschutzeinstellungen getroffenen Entscheidungen berücksichtigt.

Über das Shopify Privacy Portal können Sie weitere Informationen über die Verarbeitung durch Shopify erhalten und – soweit vorgesehen – Datenschutzrechte, Widersprüche oder Datenschutzpräferenzen unmittelbar gegenüber Shopify ausüben.

4. Technische Protokoll- und Sicherheitsdaten

Beim Betrieb unseres Online-Shops werden technische Informationen verarbeitet, soweit dies für den sicheren, stabilen und ordnungsgemäßen Betrieb erforderlich ist.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Zeitpunkt des Zugriffs;
• Browser- und Geräteinformationen;
• aufgerufene Ressourcen;
• technische Fehlermeldungen;
• Sicherheitsereignisse;
• Informationen über missbräuchliche oder ungewöhnliche Zugriffe.

Die Verarbeitung dient insbesondere der Bereitstellung des Online-Angebots, der IT- und Systemsicherheit sowie der Erkennung und Abwehr unberechtigter oder missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien wie Local Storage, Pixel, Session-Kennungen und andere technische Identifikatoren.

Technisch notwendige Technologien

Technisch notwendige Technologien werden eingesetzt, soweit dies erforderlich ist, um den Shop und von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Dies betrifft insbesondere:

• Warenkorb;
• Checkout;
• Anmeldung und Kundenkonto;
• Session-Verwaltung;
• Sicherheit und Betrugsprävention;
• Sprache und Markt;
• Speicherung Ihrer Datenschutz- und Cookie-Auswahl.

Nach § 165 Abs. 3 TKG 2021 ist eine Einwilligung insbesondere dann nicht erforderlich, wenn eine technische Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, damit ein ausdrücklich gewünschter Dienst bereitgestellt werden kann.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht notwendige Analyse-, Statistik- und Marketingtechnologien werden in Regionen, in denen eine vorherige Einwilligung erforderlich ist, entsprechend den über unsere Shopify-Datenschutzeinstellungen getroffenen Entscheidungen gesteuert.

Unser Cookie-Banner ist so konfiguriert, dass Analyse- und Marketingtechnologien in den hierfür konfigurierten Consent-Regionen nicht standardmäßig aktiviert werden. Sie können der Verwendung zustimmen oder diese ablehnen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die im Shop erreichbaren Cookie- bzw. Datenschutzeinstellungen geändert oder widerrufen werden.

Für Nutzer in Deutschland berücksichtigen wir ergänzend die dort geltenden Anforderungen an die Speicherung bzw. den Zugriff auf Informationen in Endeinrichtungen.

Freiwillige Speicherung im Browser

Soweit auf einzelnen Formularen eine freiwillige Funktion angeboten wird, eingegebene Angaben für eine spätere Verwendung im Browser zu speichern, erfolgt eine solche Speicherung nur aufgrund Ihrer entsprechenden Auswahl. Lokal gespeicherte Browserdaten können über die Einstellungen Ihres Browsers wieder gelöscht werden.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder die über Shopify bereitgestellten Kundenkontofunktionen verwenden, verarbeiten wir insbesondere:

• Name;
• E-Mail-Adresse;
• Telefonnummer, soweit angegeben;
• Rechnungs- und Lieferadressen;
• Bestellhistorie;
• Retouren- und Serviceinformationen;
• Kontoeinstellungen.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Löschung des Kundenkontos kann verlangt werden. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Geschäftsdaten bleiben hiervon bis zum Ablauf der jeweiligen Aufbewahrungsfrist unberührt.

7. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Shop bestellen, verarbeiten wir die zur Bestellung und Vertragsabwicklung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer;
• gegebenenfalls Unternehmen und UID-Nummer;
• bestellte Produkte und Produktvarianten;
• Mengen und Preise;
• Zahlungsart und Zahlungsstatus;
• Versandart und Versandstatus;
• Bestell-, Rechnungs- und Belegnummer;
• Zeitpunkt der Bestellung;
• von Ihnen übermittelte Bestellhinweise.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher steuer-, unternehmens-, handels- oder zollrechtlicher Verpflichtungen verarbeitet bzw. gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Warenwirtschaft und Buchhaltung mit orgaMAX

Zur Warenwirtschaft, Auftragsbearbeitung, Kunden- und Artikelverwaltung, Erstellung von Lieferscheinen, Rechnungen und Gutschriften sowie zum Zahlungsabgleich verwenden wir orgaMAX der:

deltra Business Software GmbH & Co. KG
Gildestraße 9
32760 Detmold
Deutschland

Unser Shopify-Shop ist mit orgaMAX verbunden. Bestellungen und die zur Auftragsbearbeitung erforderlichen Informationen können dadurch aus Shopify übernommen und in unserer Warenwirtschaft weiterverarbeitet werden.

Hierzu können insbesondere gehören:

• Kunden- und Kontaktdaten;
• Rechnungs- und Lieferadressen;
• Bestelldaten;
• Artikel und Mengen;
• Preise und Steuern;
• Zahlungsart und Zahlungsstatus;
• Versandinformationen;
• Rechnungs- und Belegdaten;
• Retouren-, Storno- und Gutschriftinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

Soweit orgaMAX personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Datenschutzinformationen von orgaMAX

9. Zahlungsabwicklung

In unserem Online-Shop stehen insbesondere Vorkasse, PayPal sowie über Shopify eingebundene elektronische Zahlungsarten zur Verfügung.

Welche Zahlungsarten tatsächlich angeboten werden, kann von Land, Währung und Checkout-Konfiguration abhängen.

Vorkasse / Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir insbesondere:

• Name des Kontoinhabers;
• übermittelte Kontoinformationen;
• Zahlungsbetrag;
• Zahlungsdatum;
• Verwendungszweck.

Die Verarbeitung erfolgt zur Zahlungszuordnung und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzlich aufzubewahrende Zahlungsunterlagen gemäß Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Rechnungs- und Lieferadresse;
• Bestellbetrag;
• Währung;
• Bestellnummer;
• Transaktionsinformationen.

PayPal verarbeitet bestimmte Informationen insbesondere zur Zahlungsabwicklung, Sicherheits- und Betrugsprüfung sowie zur Erfüllung eigener gesetzlicher Verpflichtungen in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal Datenschutzerklärung

Shopify Payments

Elektronische Zahlungen und Kreditkartenzahlungen können über Shopify Payments und die hierfür eingesetzten Zahlungs- und Finanzdienstleister abgewickelt werden.

Dabei können insbesondere verarbeitet werden:

• Name;
• Rechnungsadresse;
• Zahlungsbetrag und Währung;
• Zahlungs- und Transaktionsinformationen;
• Zahlungsstatus;
• Informationen zum verwendeten Zahlungsmittel;
• technische Sicherheits- und Betrugsindikatoren.

Vollständige Kreditkartendaten werden von uns grundsätzlich nicht für eigene Zwecke gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend gelten die Datenschutzinformationen von Shopify und der jeweils beteiligten Zahlungsdienstleister.

10. Versand, Zustellung und Zollabwicklung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Informationen an den jeweils beauftragten Versand-, Paket-, Speditions- oder Logistikdienstleister.

Hierzu können insbesondere gehören:

• Name;
• Lieferadresse;
• E-Mail-Adresse, soweit für Versandinformationen erforderlich;
• Telefonnummer, soweit für die Zustellung erforderlich;
• Sendungs- und Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Lieferungen in Staaten außerhalb der Europäischen Union können Daten zusätzlich an Zollbehörden, ausländische Behörden, Transportdienstleister und weitere für die Ein- bzw. Ausfuhr erforderliche Stellen übermittelt werden.

Hierzu können insbesondere Warenbezeichnung, Warenwert, Versandkosten sowie Empfänger- und Adressinformationen gehören.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b und/oder lit. c DSGVO.

11. Kontaktaufnahme, Kontaktformular und B2B-Anfragen

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Unternehmen;
• Bestellnummer;
• Inhalt Ihrer Nachricht;
• freiwillig übermittelte Dokumente und sonstige Informationen.

Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten, effizienten und nachvollziehbaren Bearbeitung von Kunden- und Geschäftsanfragen.

B2B- und Händleranfragen

Bei Anfragen von Unternehmen, Händlern und sonstigen Geschäftspartnern können zusätzlich Unternehmensname, Funktion der Kontaktperson, geschäftliche Kontaktdaten und UID-Nummer verarbeitet werden.

Die Verarbeitung erfolgt je nach Fall auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Retouren, Reklamationen, Gewährleistung und technischer Service

Bei Retouren, Reklamationen, Gewährleistungsfällen und technischen Serviceanfragen verarbeiten wir die für die Bearbeitung erforderlichen Informationen.

Hierzu können insbesondere gehören:

• Kontaktdaten;
• Bestell- und Rechnungsinformationen;
• Produktinformationen;
• gegebenenfalls Serien- oder Produktidentifikationsnummern;
• Fehlerbeschreibungen;
• Korrespondenz;
• Versand- und Retoureninformationen;
• freiwillig übermittelte Fotos und Videos;
• Ergebnisse technischer Prüfungen und Dokumentationen.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Unsere berechtigten Interessen bestehen insbesondere in technischer Prüfung, Qualitätssicherung, nachvollziehbarer Dokumentation sowie der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder sonstigen sensiblen Informationen, soweit diese für die Bearbeitung Ihres Servicefalls nicht erforderlich sind.

12a. Elektronische Widerrufsfunktion mit Revoq

Zur Bereitstellung unserer elektronischen Widerrufsfunktion verwenden wir die Shopify-Anwendung Revoq – EU Withdrawal Button.

Anbieter ist:

Jonas Busch, Einzelunternehmer
Köln
Deutschland
E-Mail: contact@revoq.buschbytes.com

Revoq ermöglicht es Verbrauchern, eine Widerrufs- bzw. Rücktrittserklärung elektronisch abzugeben. Die Anwendung dient insbesondere der Entgegennahme, Zuordnung, Dokumentation und Bearbeitung von Widerrufserklärungen sowie der automatischen Übermittlung einer Eingangsbestätigung.

Verarbeitete Daten

Im Rahmen der Nutzung der elektronischen Widerrufsfunktion können insbesondere folgende Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Bestell-, Auftrags-, Rechnungs- oder sonstige Vertragsreferenz;
• Angaben zu den vom Widerruf betroffenen Produkten oder zum betroffenen Vertrag;
• gegebenenfalls freiwillig übermittelte zusätzliche Nachrichten;
• Datum und Uhrzeit der Widerrufserklärung;
• Referenznummer des Widerrufs;
• Bearbeitungs- und Zuordnungsstatus;
• für die automatische Bestellzuordnung erforderliche Shopify-Bestellinformationen;
• technische Informationen, soweit diese für Betrieb, Sicherheit und Missbrauchsschutz erforderlich sind.

Ein Widerrufsgrund ist für die Ausübung des gesetzlichen Widerrufs- bzw. Rücktrittsrechts nicht erforderlich. In unserer derzeitigen Konfiguration wird die Angabe eines Widerrufsgrundes nicht verlangt.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung, Entgegennahme, Zuordnung und Dokumentation einer elektronischen Widerrufserklärung sowie zur Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit dem Widerrufs- bzw. Rücktrittsrecht erforderlich ist. Soweit die Verarbeitung unmittelbar der Abwicklung des bestehenden Vertragsverhältnisses dient, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO zur Anwendung.

Auftragsverarbeitung

Revoq verarbeitet die personenbezogenen Daten unserer Kunden im Zusammenhang mit der Widerrufsfunktion grundsätzlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Mit dem Anbieter wurde ein entsprechender Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Hosting und Unterauftragsverarbeiter

Nach Angaben des Anbieters findet die primäre Verarbeitung der Widerrufsdaten innerhalb der Europäischen Union statt. Die Datenbank wird in Frankfurt am Main betrieben; Anwendungsserver befinden sich in Amsterdam und Frankfurt. Für den Versand der transaktionalen Bestätigungs-E-Mails wird ein E-Mail-Dienst mit Verarbeitung in einer EU-Region eingesetzt.

Revoq kann im Rahmen seiner Leistung weitere Unterauftragsverarbeiter einsetzen. Soweit hierbei ein Drittlandbezug besteht, werden nach Angaben des Anbieters geeignete Garantien nach den Art. 44 ff. DSGVO eingesetzt.

Bestätigungs-E-Mail

Nach erfolgreicher Übermittlung einer Widerrufserklärung wird eine transaktionale Eingangsbestätigung an die vom Verbraucher angegebene E-Mail-Adresse versendet. Diese dient ausschließlich der Dokumentation und Bestätigung des Eingangs der Widerrufserklärung und wird nicht zu Werbezwecken verwendet.

Speicherdauer

Die innerhalb von Revoq gespeicherten Daten zu einer Widerrufserklärung werden für einen Zeitraum von 24 Monaten gespeichert und anschließend automatisiert gelöscht.

Unabhängig von der Speicherdauer innerhalb von Revoq können erforderliche Nachweise zu Widerrufen, Vertragsabwicklung, Rückzahlungen und geschäftlicher Korrespondenz außerhalb von Revoq länger gespeichert werden, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Revoq sowie im Auftragsverarbeitungsvertrag von Revoq.

13. KI-gestützter Kundenservice mit HeiChat

Wir verwenden in unserem Online-Shop den KI-gestützten Kundenservice HeiChat.

Anbieter und Auftragsverarbeiter ist:
GenCybers INC
1942 Broadway St. STE 314C
Boulder, Colorado
USA

HeiChat kann in älteren oder kundenbezogenen Unterlagen auch unter der Bezeichnung Heicarbook auftreten.

Der Chat wird in unserem Shop als „HBT AI Assistant“ gekennzeichnet. Dadurch soll für Nutzer erkennbar sein, dass die Kommunikation automatisiert bzw. unter Einsatz künstlicher Intelligenz erfolgt.

Verarbeitete Daten

Abhängig von Ihrer Anfrage können insbesondere verarbeitet werden:

• Chatnachrichten und Gesprächsverlauf;
• Zeitpunkte und Metadaten der Kommunikation;
• Name, E-Mail-Adresse oder Telefonnummer, soweit von Ihnen angegeben oder zur Bearbeitung erforderlich;
• Shopify-Kundenkennung;
• Bestellnummer und Bestellstatus;
• Versand-, Liefer- und Retoureninformationen;
• Produktinformationen;
• Browser- und Geräteinformationen;
• IP-Adresse und daraus abgeleitete ungefähre Standortinformationen;
• Session- und technische Kennungen;
• Seiten- und Nutzungskontext;
• technische Protokoll- und Sicherheitsinformationen.

HeiChat kann auf von uns bereitgestellte Produkt-, Shop-, Wissens- und Richtlinieninformationen zugreifen, um Kundenfragen zu beantworten.

KI-Verarbeitung durch OpenRouter und Anthropic

HeiChat verwendet OpenRouter zur technischen Weiterleitung von KI-Anfragen an den ausgewählten Modellanbieter.

In unserem Shop ist derzeit Claude Sonnet 4.5 von Anthropic als KI-Modell ausgewählt.

Zur Generierung einer Antwort können insbesondere die aktuelle Chatnachricht, notwendiger vorheriger Gesprächskontext, relevante Anweisungen und Inhalte unserer Wissensdatenbank sowie erforderliche Produkt-, Bestell-, Versand-, Retouren- oder Kundeninformationen an OpenRouter und den ausgewählten Modellanbieter übermittelt werden.

Nach den aktuellen Angaben von HeiChat werden Kundenchats, Bestellinformationen, Kundendaten, Shop-Inhalte und Wissensdatenbankmaterial nicht zum Training oder Fine-Tuning allgemeiner KI-Modelle verwendet.

Rechtsgrundlage

Bei produkt-, bestell- oder vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Kundenserviceanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen und effizienten Bearbeitung von Kundenanfragen.

Die Nutzung des KI-Chats ist freiwillig.

Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO oder sonstige vertrauliche Informationen, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

HeiChat-Pixel

HeiChat verwendet einen mit Shopify verbundenen Web-Pixel. Dieser dient insbesondere der technischen Bereitstellung des Chats, der Session-Kontinuität sowie – abhängig von den jeweiligen Datenschutz- und Consent-Einstellungen – weiteren Funktionen wie Leistungsmessung und Zuordnung von Bestellungen.

HeiChat erklärt, dass der Storefront-Pixel innerhalb des Shopify Customer Privacy Framework betrieben wird. Die Verarbeitung richtet sich nach der Shopify-Konfiguration, dem Standort bzw. der Region und der jeweiligen Einwilligungsentscheidung des Besuchers.

HeiChat erklärt außerdem, Pixel-Daten nicht für den Verkauf personenbezogener Daten, Drittanbieter-Retargeting oder websiteübergreifende Werbeprofile zu verwenden.

Speicherdauer bei HeiChat

Nach den aktuellen Angaben von HeiChat gelten insbesondere folgende Regelspeicherfristen:

• Chatverläufe: grundsätzlich für die Dauer unseres aktiven HeiChat-Abonnements;
• bei HeiChat gespeicherte KI-Prompts und Antworten: grundsätzlich für die Dauer des aktiven Abonnements;
• Kundenkennungen und gegebenenfalls gespeicherte Bestellinformationen: grundsätzlich für die Dauer des aktiven Abonnements;
• Analytics- und Nutzungsdaten: grundsätzlich für die Dauer des aktiven Abonnements;
• System-, Fehler- und Audit-Logs: grundsätzlich 7 Tage;
• Backups: tägliche Snapshots, grundsätzlich 30 Tage.

Nach einer Deinstallation kann HeiChat nach eigenen Angaben die grundlegende Händlerkonfiguration und Kundenchatverläufe bis zu 12 Monate aufbewahren. Andere Daten werden nach Maßgabe der Shopify-Datenschutzschnittstellen und der geltenden Anforderungen gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Drittlandübermittlung

HeiChat betreibt wesentliche Teile seiner Infrastruktur auf Amazon Web Services in den Vereinigten Staaten. Auch OpenRouter und ausgewählte KI-Modellanbieter können Daten in den USA oder anderen Drittländern verarbeiten.

Für Übermittlungen aus dem Europäischen Wirtschaftsraum verwendet HeiChat nach eigenen Angaben insbesondere Standardvertragsklauseln der Europäischen Kommission und – bei entsprechend zertifizierten Empfängern – das EU-US Data Privacy Framework sowie ergänzende Schutzmaßnahmen.

Über HeiChat treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Weitere Informationen:

• HeiChat Privacy Policy
• HeiChat Data Processing Addendum

14. Newsletter und E-Mail-Marketing mit Klaviyo

Für unseren Newsletter „HAUCK Updates“ und die Verwaltung unserer E-Mail-Marketingkommunikation verwenden wir:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Klaviyo verarbeitet personenbezogene Daten im Rahmen der für uns erbrachten Dienstleistungen insbesondere als Auftragsverarbeiter.

Newsletteranmeldung

Bei einer Newsletteranmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse;
• gegebenenfalls Name;
• Zeitpunkt und Status der Anmeldung;
• Einwilligungsinformationen;
• Abmelde- und Widerspruchsinformationen;
• gegebenenfalls technische Nachweisinformationen zur Einwilligung.

Der Versand von Marketing-E-Mails erfolgt grundsätzlich aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021, soweit nicht im Einzelfall eine andere gesetzlich zulässige Grundlage besteht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an info@barista.tools.

Synchronisation zwischen Shopify und Klaviyo

Unsere Shopify-Integration synchronisiert Daten mit Klaviyo.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer, soweit vorhanden;
• Marketing- und Einwilligungsstatus;
• Sprache;
• Kundenprofilinformationen;
• Bestellhistorie;
• gekaufte oder betrachtete Produkte;
• Bestellwerte;
• Kunden- und Profilkennungen.

Die Synchronisation dient insbesondere der Verwaltung von Kommunikationspräferenzen, Empfängerlisten, Kundenprofilen und der Durchführung unserer E-Mail-Kommunikation.

Marketing-E-Mails werden nur versendet, soweit hierfür eine entsprechende rechtliche Grundlage besteht.

Onsite- und E-Mail-zu-Website-Tracking

Klaviyo ist technisch mit unserem Shopify-Shop verbunden.

Nach Maßgabe der jeweiligen Einwilligungsentscheidung können insbesondere folgende Ereignisse erfasst werden:

• aktive Nutzung des Shops;
• Produktaufrufe;
• Suchvorgänge;
• Warenkorbaktionen;
• weitere Interaktionen mit unserem Online-Shop.

Das E-Mail-zu-Website-Tracking ist aktiviert. Klaviyo kann dabei einen verschlüsselten Parameter (_kx) an Links in E-Mails anhängen. Nach einem Klick kann dieser Parameter verwendet werden, um einen Empfänger auf unserer Website wiederzuerkennen.

Klaviyo berücksichtigt bei Shopify-Shops die Shopify Customer Privacy Einstellungen. Nach Angaben von Klaviyo werden Besucher im EWR, Vereinigten Königreich und in der Schweiz nicht über das Onsite-Tracking identifiziert, soweit die hierfür erforderliche Einwilligung nicht erteilt wurde.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Kein individuelles E-Mail-Öffnungstracking

Das individuelle E-Mail-Öffnungstracking ist in unserem Klaviyo-Konto deaktiviert.

Wir verwenden Klaviyo daher derzeit nicht zur personenbezogenen Auswertung, ob ein bestimmter Empfänger eine von uns versandte E-Mail geöffnet hat.

SMS-Marketing über Klaviyo wird derzeit nicht eingesetzt.

Eigene Klaviyo-Pop-ups bzw. Klaviyo-Anmeldeformulare werden derzeit ebenfalls nicht eingesetzt.

Drittlandübermittlung

Klaviyo verarbeitet personenbezogene Daten unter anderem in den Vereinigten Staaten.

Klaviyo ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend sieht der Data Processing Agreement von Klaviyo Standardvertragsklauseln der Europäischen Kommission und weitere Schutzmaßnahmen für internationale Datenübermittlungen vor.

Weitere Informationen:

• Klaviyo Privacy Notice
• Klaviyo Data Processing Agreement

15. Google Analytics 4

Wir verwenden über die Shopify-Integration Google Analytics 4 (GA4).

Für Nutzer im Europäischen Wirtschaftsraum werden die betreffenden Google-Dienste insbesondere durch Google Ireland Limited, Irland, bereitgestellt.

Google Analytics dient der Analyse und Verbesserung unseres Online-Shops.

Dabei können insbesondere verarbeitet werden:

• Browser- und Geräteinformationen;
• pseudonyme Online- und Client-Kennungen;
• aufgerufene Seiten;
• Herkunft eines Besuchs;
• technische Nutzungsinformationen;
• Produktansichten;
• Warenkorbaktionen;
• Checkout- und Kaufereignisse;
• IP-bezogene Informationen.

Soweit Google Analytics Cookies oder andere nicht notwendige Identifikatoren verwendet, erfolgt deren Einsatz entsprechend Ihrer über unsere Datenschutzeinstellungen erteilten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei verweigerter Einwilligung werden keine Analytics-Cookies gesetzt oder gelesen. Abhängig von der eingesetzten Google-Consent-Mode-Konfiguration können jedoch eingeschränkte cookielose Messsignale an Google übermittelt werden.

Eine erteilte Einwilligung kann jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

Google Datenschutzerklärung

16. Google & YouTube / Google Merchant Center

Wir verwenden den Shopify-Vertriebskanal Google & YouTube.

Über diese Integration ist unser Shop derzeit insbesondere mit folgenden Google-Diensten verbunden:

• Google Merchant Center;
• Google Analytics 4;
• Google Unternehmensprofil.

Produktinformationen wie Produktbezeichnung, Beschreibung, Preis, Verfügbarkeit und Produktbilder können mit dem Google Merchant Center synchronisiert werden, um unsere Produkte in dafür vorgesehenen Google-Diensten darzustellen.

Google Ads ist derzeit nicht mit unserem Shopify-Shop verbunden.

Sollte sich diese Konfiguration ändern, werden wir diese Datenschutzerklärung entsprechend anpassen.

Google Datenschutzerklärung

17. Facebook und Instagram by Meta

Wir verwenden die Shopify-Integration Facebook & Instagram by Meta sowie die damit verbundenen Meta Business Tools.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Meta Platforms Ireland Limited, Irland, zuständig.

Die Integration umfasst in unserem Shop sowohl web- als auch serverseitige Ereignisverarbeitung.

Abhängig von Ihrer Einwilligung und der jeweiligen Konfiguration können insbesondere verarbeitet bzw. an Meta übermittelt werden:

• Browser- und Geräteinformationen;
• IP-bezogene Informationen;
• Cookie- und Online-Kennungen;
• Seiten- und Produktaufrufe;
• Warenkorbaktionen;
• Checkout- und Kaufereignisse;
• Transaktionsinformationen;
• gegebenenfalls für die Zuordnung verwendete Kundenidentifikatoren.

Die Verarbeitung kann insbesondere der Reichweiten- und Erfolgsmessung, der Zuordnung von Shop-Ereignissen zu Marketingmaßnahmen, der Verbesserung der Werbeaussteuerung sowie – soweit von Ihnen freigegeben – der Personalisierung von Werbung dienen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Meta kann bestimmte Informationen im Rahmen seiner eigenen Dienste zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Meta Datenschutzrichtlinie

18. Produkt- und Shopbewertungen mit Judge.me

Für Produkt- und Shopbewertungen verwenden wir Judge.me.

Judge.me Ltd
c/o Buckworths
2nd Floor, 1–3 Worship Street
London, England EC2A 2AB
Vereinigtes Königreich

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name bzw. Anzeigename;
• E-Mail-Adresse;
• Bestell- und Produktinformationen;
• Sternebewertung;
• Bewertungstext;
• gegebenenfalls freiwillig hochgeladene Fotos oder Videos;
• Status einer verifizierten Bestellung;
• technische Informationen zur Einreichung und Verwaltung einer Bewertung.

Soweit Judge.me personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Bewertungsanfragen

Automatische Bewertungsanfragen werden derzeit grundsätzlich 14 Tage nach Erfüllung einer Bestellung versendet.

Unsere aktuelle Judge.me-Konfiguration ist so eingestellt, dass:

• keine Bewertungsanfragen an Kunden versendet werden, die Shopify-Marketing-E-Mails nicht zugestimmt bzw. sich hiervon abgemeldet haben;
• höchstens eine Bewertungs-E-Mail pro Bestellung versendet wird;
• in dieser E-Mail höchstens drei Produkte zur Bewertung angeboten werden;
• keine separaten Bewertungs-E-Mails für jedes einzelne Produkt versendet werden;
• allgemeine automatische Erinnerungs-E-Mails deaktiviert sind;
• Medien-Erinnerungen deaktiviert sind;
• Gutschein-E-Mails und Gutschein-Erinnerungen deaktiviert sind;
• Bewertungsanfragen bei wiederkehrenden Kunden nach der von uns festgelegten Bestellgrenze beendet werden.

Da Bewertungsanfragen in unserer Konfiguration nur an entsprechend für Marketing-E-Mails freigegebene Empfänger versendet werden, erfolgt der Versand grundsätzlich auf Grundlage der entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Abgabe und Veröffentlichung einer Bewertung

Wenn Sie freiwillig eine Bewertung abgeben, werden die von Ihnen bereitgestellten Informationen insbesondere zur Verifizierung, Moderation, Verwaltung, Anzeige und Veröffentlichung der Bewertung verarbeitet.

Die E-Mail-Adresse dient insbesondere der Zuordnung und Verifizierung und wird nicht notwendigerweise öffentlich angezeigt.

In Judge.me ist eine automatisierte Stimmungsanalyse für Bewertungen aktiviert. Bewertungsinhalte können dadurch automatisiert hinsichtlich ihrer grundsätzlichen Stimmung ausgewertet werden.

Hierdurch wird keine ausschließlich automatisierte Entscheidung getroffen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Judge.me Privacy Policy

19. Feedback-Formulare mit Tally

Für freiwillige Produkt- und Kundenbefragungen verwenden wir den Formulardienst Tally, bereitgestellt von:

Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgien

Dies betrifft insbesondere unsere veröffentlichten deutsch- und englischsprachigen Feedback-Formulare. Soweit Tally die über diese Formulare erhobenen personenbezogenen Daten in unserem Auftrag verarbeitet, wird Tally als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Bei der Nutzung der Formulare können insbesondere folgende Daten verarbeitet werden:

• die von Ihnen freiwillig eingegebenen Formularantworten;
• Angaben in Freitextfeldern;
• technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Browser-, Geräte- und Zeitinformationen, soweit diese beim Aufruf oder Absenden des Formulars technisch anfallen;
• die über sogenannte Hidden Fields übermittelten Angaben utm_source, utm_medium, utm_campaign, survey_version und shop_locale.

Die Hidden Fields dienen insbesondere dazu, den Aufrufweg und die Sprachfassung des Formulars sowie die verwendete Umfrageversion nachvollziehen und die Ergebnisse sachgerecht auswerten zu können. Abhängig vom jeweiligen Aufruf können einzelne dieser Felder leer bleiben.

Die Verarbeitung erfolgt zum Zweck der Durchführung und Auswertung der Befragung, der Qualitätssicherung sowie der Weiterentwicklung unserer Produkte und Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, freiwilliges Feedback strukturiert auszuwerten, die Qualität unserer Produkte und Leistungen zu überprüfen und diese bedarfsgerecht weiterzuentwickeln. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung unter den gesetzlichen Voraussetzungen gemäß Art. 21 DSGVO widersprechen.

Die Teilnahme an der Befragung ist freiwillig. Bitte geben Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, keine sonstigen sensiblen oder vertraulichen Informationen und keine personenbezogenen Daten Dritter ein.

Die Formulare sind derzeit mit keinen externen Integrationen verbunden. Außerdem sind derzeit keine automatischen E-Mail-Benachrichtigungen für eingehende Formularantworten aktiviert. Sollte sich diese Konfiguration ändern und dadurch eine zusätzliche Verarbeitung personenbezogener Daten erfolgen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Für die über Tally erhobenen Antworten ist derzeit keine automatische Löschfrist eingerichtet. Wir prüfen die gespeicherten Antworten manuell und löschen oder anonymisieren personenbezogene Daten, wenn sie für die Auswertung, Qualitätssicherung und Produktentwicklung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe einer Löschung entgegenstehen.

Tally kann zur Bereitstellung und Absicherung des Dienstes Unterauftragsverarbeiter einsetzen. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten durch Tally oder dessen Unterauftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung darf nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO erfolgen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich vorgesehenen Grundlage.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Tally finden Sie in den Datenschutzinformationen von Tally.

20. Externe Links und soziale Netzwerke

Unser Online-Shop kann Links zu externen Websites, sozialen Netzwerken und sonstigen Plattformen enthalten.

Bei einem bloßen externen Link findet eine Datenübermittlung an den jeweiligen externen Anbieter grundsätzlich erst statt, wenn Sie den Link aufrufen.

Ab diesem Zeitpunkt gelten ergänzend die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Soweit externe Inhalte unmittelbar in unseren Shop eingebettet werden und dadurch nicht notwendige Datenübertragungen ausgelöst werden, erfolgt deren Aktivierung – soweit gesetzlich erforderlich – entsprechend Ihrer Einwilligungsentscheidung.

21. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage vorliegt.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Shopify und Unternehmen der Shopify-Gruppe;
• Warenwirtschafts- und Buchhaltungsanbieter;
• Zahlungsdienstleister, Banken und Zahlungsabwickler;
• Versand-, Paket-, Speditions- und Logistikdienstleister;
• Zoll-, Steuer- und sonstige Behörden;
• IT-, Hosting-, Sicherheits- und Wartungsdienstleister;
• Newsletter- und Kommunikationsdienstleister;
• Analyse- und Marketinganbieter;
• Bewertungsdienstleister;
• KI- und Kundenserviceanbieter;
• Steuerberater, Rechtsberater und sonstige berufliche Berater;
• Gerichte und Behörden.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt.

22. Übermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten dort personenbezogene Daten.

Eine Übermittlung personenbezogener Daten erfolgt nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsmechanismen zur Anwendung kommen:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern;
• Standardvertragsklauseln der Europäischen Kommission;
• Binding Corporate Rules;
• sonstige gesetzlich vorgesehene Garantien oder Ausnahmen.

Bei der Verwendung von Standardvertragsklauseln können ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt werden.

23. Herkunft personenbezogener Daten

Wir erheben personenbezogene Daten überwiegend unmittelbar bei Ihnen, beispielsweise wenn Sie eine Bestellung aufgeben, ein Kundenkonto nutzen, uns kontaktieren, sich für unseren Newsletter anmelden oder eine Bewertung abgeben.

In einzelnen Fällen erhalten wir personenbezogene Daten auch von den für die jeweilige Vertrags- oder Serviceabwicklung eingesetzten Plattformen und Dienstleistern, insbesondere von Shopify, Zahlungsdienstleistern, Versanddienstleistern oder anderen in dieser Datenschutzerklärung beschriebenen Systemen.

24. Erforderlichkeit der Bereitstellung von Daten

Für den bloßen Besuch unseres Online-Shops müssen Sie uns grundsätzlich keine unmittelbar identifizierenden Angaben wie Name oder Postadresse mitteilen.

Für eine Bestellung, Lieferung, Zahlung oder bestimmte Serviceleistungen ist die Bereitstellung der hierfür erforderlichen personenbezogenen Daten jedoch notwendig. Ohne diese Daten können wir den jeweiligen Vertrag oder die gewünschte Leistung gegebenenfalls nicht durchführen.

Angaben, die ausdrücklich als freiwillig gekennzeichnet sind oder für den jeweiligen Zweck nicht erforderlich sind, müssen nicht bereitgestellt werden.

25. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs-, Buchhaltungs- und steuerrechtlich relevante Unterlagen werden entsprechend den österreichischen gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt.

Längere Aufbewahrungsfristen können gelten, wenn dies aufgrund besonderer steuer-, unternehmens-, zoll- oder verfahrensrechtlicher Vorschriften erforderlich ist.

Daten können darüber hinaus gespeichert werden, soweit dies für laufende Verfahren oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

Allgemeine Korrespondenz, die keiner gesetzlichen Aufbewahrungspflicht unterliegt, wird gelöscht, sobald der Verarbeitungszweck entfallen ist und keine überwiegenden Gründe für eine weitere Speicherung bestehen.

Newsletterdaten werden grundsätzlich bis zum Widerruf bzw. zur Abmeldung verarbeitet. Erforderliche Nachweise über Einwilligungen, Abmeldungen und Widersprüche können darüber hinaus gespeichert werden, soweit dies zur Erfüllung unserer Rechenschaftspflichten oder zur Rechtsverteidigung erforderlich ist.

Für einzelne externe Dienste gelten ergänzend die in den jeweiligen Abschnitten dieser Datenschutzerklärung beschriebenen Speicherfristen.

26. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Hierzu gehören abhängig vom jeweiligen System insbesondere Maßnahmen zur:

• Zugriffsbeschränkung;
• Authentifizierung;
• sicheren Datenübertragung;
• System- und Anwendungssicherheit;
• Datensicherung;
• Wiederherstellung;
• organisatorischen Zugriffskontrolle.

Eine absolute Sicherheit elektronischer Systeme und Datenübertragungen kann technisch nicht gewährleistet werden.

27. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs-, Sicherheits- oder Betrugspräventionsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Risiko-, Sicherheits- oder Betrugsprüfungen durchführen.

Für solche Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Dienstleisters.

28. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe können einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter:

info@barista.tools

Bei begründeten Zweifeln an der Identität der anfragenden Person können wir zusätzliche Informationen verlangen, soweit dies für eine angemessene Identitätsprüfung erforderlich ist.

29. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In Österreich können Sie sich insbesondere an folgende Behörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Österreichische Datenschutzbehörde

Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

30. Datenschutzbegriffe einfach erklärt

Die folgenden Erläuterungen sollen das Verständnis dieser Datenschutzerklärung erleichtern. Maßgeblich bleiben die gesetzlichen Definitionen und Bestimmungen der DSGVO.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer oder – abhängig vom Zusammenhang – technische Kennungen wie eine IP-Adresse.

Verantwortlicher

Der Verantwortliche entscheidet darüber, zu welchen Zwecken und auf welche Weise personenbezogene Daten verarbeitet werden.

Für die von uns selbst bestimmten Verarbeitungen im Zusammenhang mit barista.tools ist grundsätzlich der in Abschnitt 1 genannte Verantwortliche zuständig. Einzelne externe Anbieter können für bestimmte eigene Verarbeitungen selbst datenschutzrechtlich verantwortlich sein.

Auftragsverarbeiter

Ein Auftragsverarbeiter ist ein Dienstleister, der personenbezogene Daten im Auftrag und nach den Vorgaben eines Verantwortlichen verarbeitet.

Einwilligung

Eine Einwilligung ist eine freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung personenbezogener Daten. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Verarbeitung

Unter Verarbeitung versteht man grundsätzlich jeden Umgang mit personenbezogenen Daten, beispielsweise das Erheben, Erfassen, Speichern, Ordnen, Auslesen, Verwenden, Übermitteln, Verändern, Einschränken oder Löschen von Daten.

Drittland

Als Drittland wird im Datenschutzrecht grundsätzlich ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums bezeichnet. Für Übermittlungen personenbezogener Daten in solche Staaten gelten besondere Datenschutzanforderungen.

Profiling

Profiling bezeichnet eine automatisierte Verarbeitung personenbezogener Daten, bei der Informationen verwendet werden, um bestimmte persönliche Aspekte einer Person zu bewerten, zu analysieren oder vorherzusagen.

Nicht jede statistische Auswertung oder technische Analyse stellt automatisch Profiling im datenschutzrechtlichen Sinn dar.

31. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie insbesondere an, wenn sich:

• gesetzliche Anforderungen;
• unser Online-Shop;
• unsere Shopify-Konfiguration;
• eingesetzte Apps und Dienstleister;
• Tracking- oder Marketingfunktionen;
• Zahlungs- oder Versandprozesse;
• Datenverarbeitungen oder Speicherfristen

ändern.

Die jeweils aktuelle Fassung wird in unserem Online-Shop veröffentlicht.

Stand: 8. September 2026