Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Zahlungsabwicklung, zur Lieferung von Waren sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website können durch den Hosting-Anbieter technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem und Referrer-URL gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Stabilität und Sicherheit unseres Online-Angebots.

4. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldaten sowie Informationen zur gewählten Zahlungs- und Versandart gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Shopify

Für die technische Abwicklung unseres Online-Shops nutzen wir Shopify. Shopify verarbeitet im Rahmen der Shop- und Bestellabwicklung Daten, die für die Bereitstellung der Commerce-Funktionen und die Durchführung von Bestellungen erforderlich sind.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen im Bestellprozess gewählten Zahlungsdienstleister übermittelt. Welche Zahlungsarten zur Verfügung stehen, wird Ihnen im Checkout angezeigt. Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten, die unmittelbar von einem Zahlungsdienstleister verarbeitet werden, erhalten wir nur in dem Umfang, der für die Bestell- und Zahlungsbestätigung erforderlich ist.

7. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift sowie gegebenenfalls weitere für die Zustellung erforderliche Angaben, an den mit der Lieferung beauftragten Versanddienstleister. Für den Versand nutzen wir insbesondere DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto

Soweit auf unserer Website ein Kundenkonto angeboten wird, verarbeiten wir die zur Einrichtung und Nutzung des Kontos erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Lieferdaten und Bestellinformationen gehören. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kontofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Soweit Ihre Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Transaktionale E-Mails über Resend

Für unser Kontaktformular und die elektronische Widerrufsfunktion nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter für den E-Mail-Versand. Übermittelt werden Name, E-Mail-Adresse, Betreff und Nachrichteninhalt sowie bei Widerrufen die Bestell- oder Vertragskennung, Angaben zu Waren oder Leistungen, zusätzliche Angaben, Eingangszeitpunkt und Referenznummer. Dies dient der Bearbeitung Ihrer Anfrage oder Ihres Widerrufs und dem Versand der Widerrufs-Eingangsbestätigung.

Vertragsbezogene und vorvertragliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Mitteilung. Die erforderliche Verarbeitung für die elektronische Widerrufsfunktion und deren gesetzliche Eingangsbestätigung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Resend verarbeitet und speichert Daten in den USA. Eine Versandregion in Irland bedeutet keine EU-Datenresidenz. Grundlage der Auftragsverarbeitung ist der Vertrag mit Resend nach Art. 28 DSGVO; für Drittlandübermittlungen enthält er EU-Standardvertragsklauseln.

Laut aktueller Anbieterdokumentation werden E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale während eines aktiven Kontos 30 Tage aufbewahrt; für Enterprise können abweichende Fristen gelten. Nach Vertragsende gelten die Löschungsregelungen des Auftragsverarbeitungsvertrags. Unsere eigene Aufbewahrung von Geschäftskorrespondenz richtet sich nach den übrigen Angaben dieser Datenschutzerklärung.

10. Browser-Speicher und Datenschutzeinstellungen

Notwendige Funktionen bleiben unabhängig von optionalen Einwilligungen verfügbar. Der aktive Warenkorb wird von Shopify bereitgestellt. Terroir speichert dafür ausschließlich die technisch notwendige Shopify-Warenkorbkennung im Cookie terroir_shopify_cart. Dieser Cookie wird serverseitig gesetzt, ist für clientseitiges JavaScript nicht zugänglich (HttpOnly), wird nur über verschlüsselte Produktionsverbindungen übertragen (Secure), gilt für die gesamte Website und hat eine maximale Laufzeit von zehn Tagen. Die Kennung ermöglicht es, denselben Shopify-Warenkorb bei späteren Seitenaufrufen wieder abzurufen; die tatsächliche Verfügbarkeit des Warenkorbs wird dadurch nicht für zehn Tage garantiert.

Erst nach deiner Entscheidung speichern wir terroir-consent im localStorage deines Browsers. Der Eintrag enthält die Version, den Entscheidungszeitpunkt und deine Auswahl für Präferenzen und Analyse, keine Kontaktdaten. Die Entscheidung gilt 180 Tage. Nach Ablauf oder einer wesentlichen Änderung der Einwilligungsversion fragen wir erneut; optionale Kategorien sind bis dahin ausgeschaltet. Der Eintrag wird nicht automatisch mit jeder Serveranfrage übertragen.

Mit deiner Einwilligung in Präferenzen kann eine ausdrücklich gewählte Sprache als terroir-language gespeichert und bei späteren Besuchen gelesen werden. Die automatische Spracherkennung speichert keine Sprachpräferenz. Ohne gültige Präferenzen-Einwilligung entfernen wir vorhandene Spracheinträge. Über „Datenschutzeinstellungen“ im Footer kannst du deine Auswahl jederzeit ändern oder widerrufen; beim Widerruf entfernen wir die gespeicherte Sprachpräferenz. Ist Browser-Speicher gesperrt, gilt deine Auswahl nur für die aktuelle Seitensitzung.

Das derzeitige Account-Prototyp-System verwendet separat trr_users und trr_me im localStorage. Es kann lokale Profil-, Adress-, Bestell- und Zahlungsanzeigedaten sowie reversibel kodierte Prototyp-Passwörter speichern. Beim Abmelden bleiben lokale Nutzerdatensätze erhalten. Dieses Prototyp-System ist keine produktionsreife Authentifizierung und soll durch die Shopify-Kontoarchitektur ersetzt werden; es wird nicht durch eine Präferenzen-Einwilligung legitimiert.

11. Analysedienste

Mit deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Angebots zu verstehen und die Website zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG. Ohne Analyse-Einwilligung laden wir Google Analytics nicht und senden keine Analytics-Anfragen, auch keine einwilligungsfreien Messsignale.

Erfasst werden können Seitenaufrufe, Scrollvorgänge, Klicks auf externe Links, Dateidownloads sowie ausgewählte Produkt-, Warenkorb- und Kaffee-Finder-Interaktionen. Dazu kommen technische Browser- und Geräteinformationen, Zeitpunkte sowie pseudonyme Cookie-Kennungen. Google erhält bei einer Verbindung technisch deine IP-Adresse. Unsere Analytics-Seitenadressen enthalten keine Suchbegriffe, URL-Abfrageparameter oder Fragmente; Seitentitel stammen aus kontrollierten Angaben. Kontakt, elektronischer Widerruf, Konto und Checkout sind von unserer Routenmessung ausgeschlossen. Formularinhalte und Kontodaten werden nicht übermittelt. User-ID und Funktionen für vom Nutzer bereitgestellte Daten werden nicht eingesetzt; Google-Signale und Anzeigenpersonalisierung sind in unserer Integration deaktiviert.

Die Cookies _ga und _ga_CSKWCG6NLW unterstützen die Wiedererkennung von Besuchen. Unsere Integration begrenzt ihre konfigurierte Laufzeit auf 180 Tage ohne automatische Verlängerung; Browser können kürzere Grenzen setzen. Die Aufbewahrung bei Google richtet sich nach den Einstellungen der Analytics-Property und den Anbieterbedingungen. Eine konkrete Property-Aufbewahrungsfrist ist hier nicht bestätigt. Unter „Datenschutzeinstellungen“ im Footer kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir stoppen dann weitere Analytics-Ereignisse und entfernen die für unsere Integration erkennbaren GA-Cookies, soweit technisch möglich. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Google kann Daten auch durch Google LLC und weitere verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es wird keine ausschließliche EU-Verarbeitung zugesichert. Die Google-Auftragsverarbeitungsbedingungen enthalten Regelungen für internationale Übermittlungen, einschließlich Standardvertragsklauseln, soweit anwendbar. Weitere Informationen: Googles Datennutzung auf Partner-Websites und Google-Auftragsverarbeitungsbedingungen. Marketing- und Werbetracker sind nicht installiert.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

13. Empfänger und Dienstleister

Personenbezogene Daten können im erforderlichen Umfang an Dienstleister weitergegeben werden, die uns beim Betrieb des Online-Shops, bei der Zahlungsabwicklung, beim Hosting und bei der Lieferung unterstützen. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

15. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).