Datenschutzerklärung

Coraz – Inhaber Julian Ray Dick

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Coraz, Inhaber Julian Ray Dick, Augustusring 15, 53111 Bonn, Deutschland, E-Mail: caffe.coraz@gmail.com, Telefon: +49 176 41687486

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist, z. B. zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

(3) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Bereitstellung des Shops und Erstellung von Logfiles

(1) Unser Online-Shop wird über die Plattform des Anbieters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) betrieben. Shopify verarbeitet in diesem Rahmen auch Daten außerhalb der EU/des EWR, u. a. durch die Konzernmutter Shopify Inc. mit Sitz in Kanada; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/legal/privacy sowie privacy.shopify.com/en.

(2) Bei jedem Aufruf unseres Shops erfasst das System automatisiert Daten und Informationen des aufrufenden Rechners, u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem sowie die aufgerufenen Seiten. Diese Daten werden in Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website sowie an der Gewährleistung der Systemsicherheit).

4. Cookies und Einwilligungsmanagement

(1) Unser Shop verwendet Cookies. Technisch notwendige Cookies, z. B. für die Warenkorb-Funktion, den Login oder die Sicherheit, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG ein.

(2) Nicht technisch notwendige Cookies, insbesondere für Webanalyse und Marketing (siehe Ziff. 7 und 8), setzen wir erst nach Einholung Ihrer ausdrücklichen Einwilligung über das beim Aufruf des Shops eingeblendete Consent-Banner ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Registrierung und Kundenkonto

Sofern Sie ein Kundenkonto in unserem Shop anlegen, verarbeiten wir die dabei angegebenen Daten, u. a. Name, Adresse, E-Mail-Adresse und Bestellhistorie, zur Vertragserfüllung und Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Anlage eines Kundenkontos ist freiwillig; eine Bestellung ist auch als Gast möglich.

6. Bestell- und Vertragsabwicklung

(1) Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir die hierfür erforderlichen Daten, namentlich Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten sowie den Bestellinhalt (Art. 6 Abs. 1 lit. b DSGVO).

(2) Zur Versandabwicklung geben wir Ihren Namen, Ihre Lieferanschrift und, soweit für Versandbenachrichtigungen erforderlich, Ihre E-Mail-Adresse an den von uns beauftragten Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Soweit DHL Ihre E-Mail-Adresse zur Ankündigung des Lieferstatus per E-Mail nutzt, können Sie dieser Nutzung jederzeit gesondert bei DHL widersprechen.

(3) Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein, jeweils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO:

●       PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

●       Shopify Payments zur Abwicklung von Kreditkartenzahlungen, ein Dienst der Shopify International Limited (s. Ziff. 3) – Datenschutzhinweise: https://www.shopify.com/legal/privacy

●       bei Zahlung per Vorkasse/Überweisung verarbeitet Ihre Bank die zur Überweisung erforderlichen Daten; hierauf haben wir keinen Einfluss.

7. Newsletter (Shopify Email)

(1) Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand über Shopify Email, einen Dienst der Shopify International Limited (s. Ziff. 3).

(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an caffe.coraz@gmail.com.

8. Webanalyse durch Google Analytics

(1) Wir nutzen auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung unseres Shops durch Sie ermöglichen.

(2) Der Einsatz erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre Einwilligung findet keine Übermittlung an Google statt.

(3) Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung von Daten an Server von Google LLC in den USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

(4) Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Empfänger / Kategorien von Empfängern

Innerhalb von Coraz erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Die von uns eingesetzten Auftragsverarbeiter und Dienstleister, insbesondere Shopify, DHL und PayPal, erhalten nur die zur jeweiligen Leistungserbringung erforderlichen Daten und sind vertraglich zur Vertraulichkeit sowie zur Einhaltung der Vorgaben der DSGVO verpflichtet.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren, z. B. für Rechnungen.

11. Ihre Rechte als betroffene Person

Ihnen stehen, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de

13. Datensicherheit

Wir verwenden innerhalb des Shop-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer/Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Shops verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: [Datum einfügen]). Durch die Weiterentwicklung unseres Shops und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: 27.09.2026