Datenschutzerklärung

Stand: 21. Juli 2026 — gilt für den Onlineshop CAVI (cavi.coffee)

Inhaltsübersicht

1. Verantwortlicher
2. Übersicht der Verarbeitungen
3. Bereitstellung des Onlineshops und Hosting (Shopify)
4. Cookies und Einwilligungsverwaltung
5. Kontaktaufnahme
6. Bestellabwicklung und Kundenkonto
7. Zahlungsdienstleister
8. Versand
9. Abonnements (Kaffee-Abo)
10. Newsletter
11. Produktbewertungen (Loox)
12. Webanalyse (Google Analytics)
13. Empfänger von Daten
14. Datenübermittlung in Drittländer
15. Speicherdauer
16. Rechte der betroffenen Personen
17. Änderung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Timon Strube, handelnd unter der Marke CAVI
Herzogstraße 56, 80803 München, Deutschland
E-Mail: hello@cavi.coffee

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Kategorien der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie), Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Kunden, Interessenten, Kommunikationspartner, Nutzer (im weiteren als „Nutzer" bezeichnet).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung/Marketing, Bereitstellung des Onlineshops und dessen Nutzerfreundlichkeit.

3. Bereitstellung des Onlineshops und Hosting

Unser Onlineshop läuft auf der Plattform Shopify, bereitgestellt von Shopify International Limited (Dublin, Irland) bzw. dem verbundenen Unternehmen Shopify Inc. (Kanada). Shopify verarbeitet als Hosting- und Shop-System-Anbieter in unserem Auftrag u.a. Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit des Zugriffs) sowie sämtliche über den Shop eingegebenen Bestell-, Kunden- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unseres Onlineshops) sowie, soweit Vertragsdaten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. für den Warenkorb, den Checkout-Prozess oder Sicherheitsfunktionen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG/TDDDG eingesetzt, da sie für den Betrieb des Shops zwingend erforderlich sind. Alle übrigen Cookies (Statistik, Marketing) setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein, die Sie über unseren Cookie-Banner erteilen, ändern oder jederzeit mit Wirkung für die Zukunft widerrufen können. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG/TDDDG.

Details zu den einzelnen Cookie-Kategorien und den jeweiligen Anbietern finden Sie in unserem Cookie-Banner sowie in den nachfolgenden Abschnitten zu den jeweiligen Tools (insb. Google Analytics).

5. Kontaktaufnahme

Bei der Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Angaben (u.a. Name, E-Mail-Adresse, Nachrichtentext) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei anfragebezogener Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, i.d.R. nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung von Bestellungen verarbeiten wir die für die Vertragserfüllung erforderlichen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellinhalt, Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Legen Sie ein Kundenkonto an, verwalten Sie darüber u.a. Ihre Bestellungen und ggf. Ihr Abonnement (siehe Ziffer 9). Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen (i.d.R. 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) bleiben unberührt.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an folgende Zahlungsdienstleister übermittelt, die diese jeweils als eigenständig Verantwortliche gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeiten:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – bei Zahlung per PayPal; Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna (Klarna Bank AB, Schweden) – bei Zahlung per Klarna; Datenschutzhinweise: klarna.com/de/datenschutz
• Shopify Payments – bei Zahlung per Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Shop Pay, Apple Pay oder Google Pay; die Kartenzahlungsabwicklung erfolgt über die in Shopify Payments integrierte Zahlungsinfrastruktur.

Die Übermittlung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Abwicklung des Kaufvertrags erforderlich ist.

8. Versand

Für die Zustellung Ihrer Bestellung übermitteln wir die dafür erforderlichen Daten (Name, Lieferanschrift, ggf. Kontaktdaten für Versandbenachrichtigungen) an unseren Versanddienstleister DHL (DHL Paket GmbH, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Abonnements (Kaffee-Abo)

Für die Verwaltung unseres Abo-Modells nutzen wir die Shopify-App Seal Subscriptions. Darüber werden die für die Durchführung des Abonnements notwendigen Daten (Bestell-, Zahlungs- und Lieferdaten, Abo-Konfiguration wie Liefertakt und Mindestlaufzeit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Über Ihren Kundenbereich können Sie Ihr Abonnement einsehen, ändern und nach Ablauf der Mindestlaufzeit kündigen.

10. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, nutzen wir hierfür Shopify Email. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hello@cavi.coffee.

11. Produktbewertungen (Loox)

Zur Erhebung und Darstellung von Produktbewertungen (inkl. optionaler Kundenfotos) nutzen wir den Dienst Loox. Wenn Sie nach einem Kauf zu einer Bewertung eingeladen werden und diese abgeben, verarbeitet Loox die dabei angegebenen Daten (Name bzw. Initialen, Bewertungstext, ggf. hochgeladene Fotos, E-Mail-Adresse zur Zuordnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einholung und Darstellung von Kundenfeedback) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig ein Foto hochladen.

12. Webanalyse (Google Analytics)

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unseres Onlineshops durch Sie ermöglichen (u.a. besuchte Seiten, Verweildauer, Herkunft der Nutzer, Geräte- und Browserinformationen, gekürzte IP-Adresse).

Der Einsatz erfolgt ausschließlich, wenn Sie in unserem Cookie-Banner der Kategorie „Statistik" zugestimmt haben. Rechtsgrundlage ist damit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG/TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Die Verarbeitung kann eine Übermittlung von Daten an Server von Google in die USA einschließen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der EU-Kommission gewährleisten soll. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Informationen: policies.google.com/privacy.

13. Empfänger von Daten

Im Rahmen des Betriebs unseres Onlineshops geben wir Daten an folgende Kategorien von Empfängern weiter, soweit dies für den jeweiligen Zweck erforderlich ist: Shopify (Hosting/Shop-System), Seal Subscriptions (Abo-Verwaltung), Google Analytics (Webanalyse, nur mit Einwilligung), Loox (Bewertungen), PayPal, Klarna und Shopify Payments (Zahlungsabwicklung), DHL (Versand). Mit allen Auftragsverarbeitern, die weisungsgebunden für uns tätig werden, bestehen Verträge gemäß Art. 28 DSGVO.

14. Datenübermittlung in Drittländer

Bei einzelnen der genannten Dienste (insbesondere Shopify Inc. und Google) kann es zu einer Datenübermittlung in die USA bzw. andere Drittländer außerhalb der EU/des EWR kommen. Wir stellen sicher, dass dies nur auf Grundlage geeigneter Garantien erfolgt (z.B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss/Data Privacy Framework).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren nach § 257 HGB bzw. § 147 AO). Nach Zweckfortfall bzw. Fristablauf werden die Daten gelöscht oder gesperrt.

16. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist z.B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@cavi.coffee.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert (z.B. neue Tools, geänderte Anbieter) oder sich die rechtlichen Vorgaben ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf unserer Website veröffentlichte Fassung.

Hinweis: Diese Datenschutzerklärung wurde auf Basis der von Timon Strube bereitgestellten Angaben zu Shopify, Google Analytics, Shopify Email, Loox, den Zahlungsdienstleistern sowie DHL erstellt. Firmensitz und exakte Verarbeiterdetails der genannten Drittanbieter können sich ändern – eine Prüfung der aktuellen Datenschutzhinweise der jeweiligen Anbieter sowie eine finale rechtliche Prüfung vor Veröffentlichung wird empfohlen.