Datenschutzerklärung

Der Schutz und die Sicherheit Ihrer Daten ist für uns, die Braunschweiger Kaffeerösterei, ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen. In dieser Datenschutzerklärung möchten wir Ihnen daher einen Überblick über die datenschutzrelevanten Aspekte unseres Online-Angebots geben.

Im Folgenden erläutern wir:

• Welche Daten wir erfassen, wenn Sie das Online-Angebot der Braunschweiger Kaffeerösterei nutzen.
• Zu welchen Zwecken diese Daten von der Braunschweiger Kaffeerösterei oder Dienstleistern verarbeitet werden.
• Welche Rechte und Wahlmöglichkeiten Sie in Bezug auf die Verarbeitung Ihrer Daten haben.
• Wie Sie uns zum Thema Datenschutz kontaktieren können.

Wann gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung gilt für die Online-Angebote der Braunschweiger Kaffeerösterei GmbH unter der Domain braunschweigerkaffee.de (im Folgenden “Websites”) sowie die Social-Media-Präsenz bei Instagram, Facebook und Linkedin (im Folgenden „Social-Media-Präsenz“).

1. Verantwortlichkeit und Ansprechpartner

Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung (folgend „DSGVO“) für die Datenverarbeitung des Online-Angebots ist die

Braunschweiger Kaffeerösterei GmbH (folgend „BKR“)
Hansestr. 47
38112 Braunschweig

Wenn in dieser Datenschutzerklärung von „wir“, „uns“ oder der „BKR“ gesprochen wird, ist damit ausschließlich die Braunschweiger Kaffeerösterei gemeint.

2. Datenverarbeitung beim Besuch unserer Websites

2.1. Automatisch erfasste Zugriffsdaten
Sie können unsere Websites besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden. Dies umfasst bspw. Ihre Online-Kennungen (z.B. IP-Adresse, Session-IDs, Geräte-IDs); Angaben zum verwendeten Webbrowser und Betriebssystem; ggf. die Website, von der aus Sie unsere Websites aufrufen (d.h. wenn Sie eine unserer Websites über einen Link aufgerufen haben); die Namen der angeforderten Dateien (d.h. welche Texte, Videos, Bilder usw. Sie sich auf unseren Websites angeschaut haben); die Spracheinstellungen Ihres Browsers, ggf. Fehlerberichte sowie die Zeitpunkte der einzelnen Zugriffe.

Die Verarbeitung dieser Zugriffsdaten ist erforderlich, um Ihnen den Besuch und die komfortable Nutzung unserer Websites zu ermöglichen und deren dauerhafte Funktionsfähigkeit und Sicherheit zu gewährleisten.

Die Zugriffsdaten werden zudem kurzfristig in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Websites zu erstellen. Dies ermöglicht es uns, unsere Websites im Hinblick auf die Nutzungsgewohnheiten und technische Ausstattung unserer Nutzer laufend zu optimieren und weiterzuentwickeln sowie Störungen und Sicherheitsrisiken zu beseitigen. Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für höchstens 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (Interessensabwägung auf Grundlage unserer oben genannten berechtigten Interessen).

2.2. Ihre Nachrichten und Mitteilungen

Wir erfassen alle Angaben und Daten, die Sie uns über unsere Websites oder über uns zugehörige E-Mail-Adressen mitteilen. Ihre Angaben werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Eine Weitergabe Ihrer Nachricht an externe Dritte erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Falls Sie nicht möchten, dass Ihre Nachricht möglicherweise an ein anderes Unternehmen oder Dritte weitergegeben wird, können Sie uns dies – selbstverständlich auch vorsorglich – direkt in Ihrer Nachricht mitteilen. Wir werden Ihre Nachricht dann ohne solche Angaben, anhand derer Sie identifiziert werden könnten (z.B. Ihren Namen, Kundennummern oder Kontaktdaten) verarbeiten. Eine über die obige Beschreibung hinausgehende Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Nachrichten und Mitteilungen, kann ferner nach Einholung Ihrer Einwilligung oder zur Vertragsanbahnung, -erfüllung bzw. -abwicklung erfolgen.

Mitunter bieten wir Ihnen die Möglichkeit einen Kommentar auf unseren Websites (Informationen zur Veröffentlichung von Kommentaren auf Social-Media-Präsenzen finden Sie unter Ziffer 3.) für alle Nutzer sichtbar zu hinterlassen. Die Kommentare werden nach einer redaktionellen Prüfung veröffentlicht und spätestens Ihrem Widerruf/Widerspruch gelöscht. Sie haben auch die Möglichkeit die Kommentare selbständig zu löschen. Ihr Name und Ihre E-Mail-Adresse werden nach Veröffentlichung nicht öffentlich abgebildet, sondern sind nur intern sichtbar.

Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung im Fall der Vertragsanbahnung, -erfüllung oder -abwicklung ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie und zu allgemeinen Zwecken kontaktieren oder einen Kommentar auf unseren Websites hinterlassen und ggf. in die Weitergabe oder Verarbeitung der von Ihnen mitgeteilten Daten eingewilligt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

2.3. Cookies
Zur Verbesserung der Darstellung und der Inhalte unserer Websites verwenden wir eigene Cookies und Cookies von Drittanbietern. Ein Cookie ist eine standardisierte Textdatei, die von Ihrem Browser für eine festgelegte Zeit gespeichert wird. Cookies ermöglichen die lokale Speicherung von Informationen wie bspw. Spracheinstellungen und temporären Identifikationsmerkmalen, die von dem Server, der das Cookie gesetzt hat, bei nachfolgenden Website-Aufrufen abfragt werden können. Zudem ermöglichen uns die Cookies eine statistische Erfassung und Analyse des allgemeinen Nutzungsverhaltens beim Besuch unserer Websites. Darüber hinaus setzen wir Services externer Dienstleister ein, die die bei der Nutzung unserer Website anfallenden Zugriffsdaten verarbeiten, um die Ausspielung für interessenbezogene Werbung bspw. im Rahmen von Suchanfragen zu ermöglichen.

3. Datenverarbeitung auf der Social-Media Präsenz

Die BKR ist bei Instagram, Facebook und Linkedin mit einer eigenen Social-Media-Präsenz vertreten und für Sie erreichbar.

Wir informieren Sie dort über Neuigkeiten und Aktivitäten der BKR und nutzen gern die Möglichkeiten der sozialen Netzwerke, um direkt mit deren Mitgliedern zu kommunizieren.

Beachten Sie jedoch, dass wir keinen Einfluss auf die Datenverarbeitung der sozialen Netzwerke haben. Es kann nicht ausgeschlossen werden, dass Ihre Daten in Drittstaaten übermittelt werden. Bitte prüfen Sie daher sorgfältig, welche persönlichen Informationen und Nachrichten Sie uns über die sozialen Netzwerke mitteilen und nutzen Sie im Zweifel andere von uns angebotene Kontaktmöglichkeiten. Wir können daher keine Haftung für das Verhalten der Betreiber der sozialen Netzwerke und ihrer anderen Mitglieder übernehmen.

Wenn Sie mit uns über unsere Social-Media-Präsenz kommunizieren, verarbeiten wir die uns hierzu vom jeweiligen sozialen Netzwerk zugänglich gemachten Informationen (z.B. Ihren Namen, Ihre Profilseite und die Inhalte Ihrer an uns gerichteten Mitteilungen) entsprechend dem Zweck Ihrer Mitteilung (z.B. Service-Anliegen, Anregungen und Kritik).

Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Bei öffentlichen Posts auf unseren Social-Media-Präsenzen entscheiden wir im Einzelfall unter Abwägung Ihrer und unserer Interessen, ob und ggf. wann wir diese dort löschen.

Die Rechtsgrundlage für die oben beschriebene Datenverarbeitung richtet sich nach dem Zweck Ihrer Mitteilung. Soweit der Zweck in der Inanspruchnahme unseres Kundenservice oder der Anfrage von Leistungen der BKR liegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO (Interessensabwägung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Mitteilung). Soweit Sie in die Verarbeitung der oben genannten Daten eingewilligt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO und für die Datenübermittlung in Drittstaaten Art. 49 Abs. 1 lit. a) DSGVO. Die mit der Datenübermittlung in Drittstaaten einhergehenden Risiken entnehmen Sie bitte der Ziffer 4.3.

4. Weitergabe und Übermittlung von Daten

4.1. Grundsatz

Wir geben Ihre Daten grundsätzlich nur weiter, wenn:

• Sie nach Art. 6 Abs. 1 lit. a) DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicherMaßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen,
• wir nach Art. 6 Abs. 1 lit. c) DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der BKR erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben.

4.2. Weitergabe an externe Dienstleister der Braunschweiger Kaffeerösterei

Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann in unserem Auftrag durch externe Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Websites und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Falls wir Ihre Daten über diese Datenschutzerklärung hinaus an einen Dienstleister mit Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) weitergeben, informieren wir Sie ggf. gesondert über diesen Umstand und auf welche konkreten Garantien der Datentransfer gestützt wird. Sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Ziffer 1).

4.3. Datenübermittlung in Drittstaaten

Wie in dieser Datenschutzerklärung erläutert setzen wir verschiedene Dienste ein, deren Anbieter teilweise in sogenannten Drittstaaten (wie den USA) sitzen, also Staaten, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Staaten keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren. Zudem kann es sein, dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.

5. Webshop

Sie haben die Möglichkeit in unserem Shop (https://braunschweigerkaffee.de/cart-2/) angebotene Waren ohne Benutzerkonto zu bestellen. Unabhängig davon, ob Sie sich in einem unserer Shops mit einem Benutzerkonto registrieren oder nicht, werden bei einer Bestellung personenbezogene Daten zur Vertragsdurchführung verarbeitet. Hierzu zählen insbesondere: Name, Vorname, E-Mail-Adresse, Rechnungs-/Lieferanschrift, Zahlungsdaten und ggf. Angaben zur Firma, wenn Sie als Gewerbekunde eine Bestellung durchführen.

Je nach Zahlungsart werden Ihre Daten durch einen Zahlungsdienstleister verarbeitet, damit die Zahlung durchgeführt und Ihrer Person zugeordnet werden können. Wir verarbeiten die vorgenannten Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, um Ihre Bestellungen bei uns abzuwickeln.

6. Speicherdauer

Soweit in dieser Datenschutzerklärung keine anderen Angaben gemacht werden, speichern und verarbeiten wir Ihre Daten nur solange, wie dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten oder für die Zwecke, zu denen die Daten erhoben wurden, erforderlich ist.

Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten. Auch danach müssen wir Ihre Daten ggf. noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre. In solchen Fällen werden die Daten in der Verarbeitung eingeschränkt, sodass sie nicht mehr für weitere Zwecke verarbeitet werden.

Die Rechtsgrundlage dieser Datenverarbeitung zu Zwecken der Erfüllung von gesetzlichen Dokumentations- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c) DSGVO. Sofern wir Ihre Daten zur Sicherstellung berechtigter Interessen speichern, lautet die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO.

7. Ihre Rechte

Um Ihre im Folgenden beschriebenen gesetzlichen Datenschutzrechte geltend zu machen, können Sie sich jederzeit an uns (siehe Ziffer 1) wenden:

• Ihnen steht jederzeit das Recht zu, Auskunft gemäß Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.
• Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen (gemäß Art. 16 DSGVO).
• Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten in der Verarbeitung eingeschränkt, sodass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind (gemäß Art. 17 DSGVO).
• Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z.B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind (gemäß Art. 18 DSGVO). Ihnen steht das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen (gemäß Art. 20 DSGVO).

Sie haben außerdem das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für die Braunschweiger Kaffeerösterei zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Sie können sich auch jederzeit an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden, die Ihre Anfrage ggf. an die für uns zuständige Aufsichtsbehörde weiterleitet.

8. Widerrufs- und Widerspruchsrecht

Sie haben das Recht gemäß Art. 7 Abs. 3 DSGVO, eine einmal erteilte Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem nachfolgenden Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

9. Datensicherheit

Wir unterhalten für unsere Online-Angebote angemessene technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer Daten vor Gefahren bei Datenübertragungen sowie vor der unbefugten Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unseren Websites angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.

10. Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, bspw. wenn wir unsere Websites anpassen oder sich die gesetzlichen bzw. behördlichen Vorgaben ändern.