Datenschutzerklärung der Zimly Kaffee GmbH

1. Einleitung und Angaben zum Unternehmen

Wir freuen uns über Ihr Interesse an unserer Website und unseren Angeboten rund um Kaffee. Der Schutz Ihrer personenbezogenen Daten ist uns, der Zimly Kaffee GmbH, ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen einschlägigen datenschutzrechtlichen Bestimmungen.

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Zimly Kaffee GmbH
Mönckebergstraße 7
20095 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 69 2187 5630
Handelsregister: HRB 456783

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website zimly.pro und bei der Kontaktaufnahme oder Geschäftsbeziehung mit uns verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

• beim Besuch unserer Website,
• bei der Nutzung unseres Kontaktformulars oder der Kontaktaufnahme per E-Mail oder Telefon,
• bei Bestellungen, Anfragen, Angeboten und sonstigen Vertragsbeziehungen,
• bei der Nutzung von Kundenkonten, sofern angeboten,
• bei der Verarbeitung von Zahlungs- und Versanddaten,
• bei der Analyse und Verbesserung unserer Website und unserer Angebote,
• bei Marketing- und Newsletter-Kommunikation, soweit Sie eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name, Anschrift, Telefonnummer, E-Mail-Adresse,
• Vertrags- und Bestelldaten,
• Kommunikationsdaten,
• Zahlungsdaten,
• Liefer- und Rechnungsdaten,
• technische Nutzungsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL und Seitenaufrufe,
• Inhaltsdaten aus Nachrichten, Formularen und Supportanfragen.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website,
• Beantwortung von Anfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern,
• Bearbeitung von Bestellungen, Lieferungen und sonstigen Vertragsleistungen,
• Abwicklung von Zahlungen, Rechnungsstellung und Buchhaltung,
• Kundenservice, Reklamationsbearbeitung und Gewährleistungsabwicklung,
• Versand von Informationen, sofern rechtlich zulässig oder nach Einwilligung,
• technische Administration, Systemsicherheit und Fehleranalyse,
• Marketing, Reichweitenmessung und Optimierung unseres Angebots,
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen von Zimly Kaffee GmbH oder Dritten.

Ein berechtigtes Interesse kann insbesondere in folgenden Fällen bestehen: Betrieb und Sicherheit der Website, Missbrauchsvermeidung, Durchsetzung rechtlicher Ansprüche, Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Rahmen sowie Analyse und Verbesserung unserer Dienste.

5. Weitergabe von Daten und Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine rechtliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse daran haben und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT- und Hosting-Dienstleister,
• Versand- und Logistikdienstleister,
• Zahlungsdienstleister und Kreditinstitute,
• Buchhaltungs-, Steuerberatungs- und Rechtsdienstleister,
• Newsletter- und Marketing-Dienstleister,
• Dienstleister für Webanalyse, Sicherheit und Wartung,
• Behörden und öffentliche Stellen, sofern wir dazu gesetzlich verpflichtet sind.

Sofern wir externe Dienstleister einsetzen, erfolgt dies regelmäßig im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO oder einer sonstigen zulässigen Datenübermittlung.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder ein anderer Erlaubnistatbestand vorliegt.

In solchen Fällen stellen wir sicher, dass für das jeweilige Drittland ein angemessenes Datenschutzniveau besteht, etwa durch:

• einen Angemessenheitsbeschluss der ევროკommission,
• geeignete Garantien wie EU-Standardvertragsklauseln,
• ergänzende technische und organisatorische Maßnahmen, sofern erforderlich.

Bitte beachten Sie, dass bei Drittlandübermittlungen ein Restrisiko nicht vollständig ausgeschlossen werden kann, insbesondere wenn staatliche Stellen im Drittland auf Daten zugreifen könnten.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht,
• Verjährungsfristen für mögliche Rechtsansprüche,
• bestehende Vertragsverhältnisse und deren Abwicklung,
• technische Erforderlichkeit für den Betrieb und die Sicherheit der Website.

Regelmäßige gesetzliche Aufbewahrungsfristen können bis zu zehn Jahre betragen. Kommunikationsdaten werden grundsätzlich gelöscht, sobald die Bearbeitung abgeschlossen ist, sofern keine anderen Aufbewahrungspflichten entgegenstehen.

8. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten angegebenen Kontaktdaten kontaktieren.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

9. Widerruf einer Einwilligung

Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf können Sie formlos per E-Mail an [email protected] oder per Post an unsere oben genannte Adresse richten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Die für uns zuständige Aufsichtsbehörde ist in der Regel der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

11. Datensicherheit

Die Zimly Kaffee GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung, unbefugten Zugriff oder unbefugte Weitergabe zu schützen. Hierzu gehören unter anderem:

• verschlüsselte Datenübertragung mittels TLS/SSL,
• Zugriffs- und Berechtigungskonzepte,
• regelmäßige Sicherungs- und Wartungsmaßnahmen,
• Schutz vor unbefugtem Zugriff auf Systeme und Datenbanken,
• Überwachung und Protokollierung sicherheitsrelevanter Ereignisse.

Bitte beachten Sie jedoch, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz ist nicht möglich.

12. Kontakt

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit kontaktieren:

Zimly Kaffee GmbH
Mönckebergstraße 7
20095 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 69 2187 5630

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen und der Datenverarbeitung berücksichtigt. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung.