Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Angelo Lo Vetere e.K.
Falkenstraße 2
38461 Danndorf
Deutschland

E-Mail: info@cafferato-shop.com
Telefon: 05364 5090278

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen (Datenschutz-Grundverordnung, DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. für Newsletter oder nicht notwendige Cookies
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. Ihre Bestellung
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website
- § 25 Abs. 1 TDDDG: Einwilligung für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit dies nicht unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG)

Speicherdauer: Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht. Erteilte Einwilligungen gelten, bis Sie sie widerrufen.

Pflicht zur Bereitstellung: Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfelder markierten Angaben. Ohne diese Angaben können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Shopsystem und Kundenkonto

Shopify: Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten, die Sie im Shop eingeben (z. B. Bestell-, Kontakt- und Adressdaten), in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Server-Logdateien: Bei jedem Aufruf unserer Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite. Diese Daten benötigen wir, um die Website sicher und fehlerfrei bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt.

Kundenkonto: Sie können ein Kundenkonto anlegen. Darin speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen und Ihre bisherigen Bestellungen, damit Sie künftige Bestellungen bequemer abwickeln können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen, eine E-Mail an uns genügt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Bestellung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b und c DSGVO).

Zahlungsdienstleister: Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter. Dieser verarbeitet sie auch in eigener Verantwortung, z. B. zur Betrugsprüfung. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
- Kreditkarte und Apple Pay (Shopify Payments): Shopify International Limited, Irland, und Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
- Apple Pay zusätzlich: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
- Vorkasse per Überweisung: keine Weitergabe an Zahlungsdienstleister

Klarna kann zur Prüfung Ihrer Identität und Zahlungsfähigkeit Auskünfte bei Auskunfteien einholen. Näheres erfahren Sie in den Datenschutzhinweisen von Klarna.

Versand: Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter.

Warenwirtschaft: Für die Bestellabwicklung, Rechnungsstellung und Lagerverwaltung nutzen wir die Software Billbee der Billbee GmbH, Deutschland. Billbee verarbeitet Ihre Bestelldaten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies, z. B. für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Banner: Ihre Einwilligung holen wir über das Tool „Consentmo GDPR“ ein. Es speichert Ihre Auswahl, den Zeitpunkt und eine anonyme Kennung, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Shopify-Statistiken: Shopify erstellt für uns Besucherstatistiken (z. B. Anzahl der Besuche, Gerätetyp, Herkunftsland, Kaufabschlüsse). Soweit hierfür Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung.

6. Newsletter und E-Mail-Benachrichtigungen

Newsletter: Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Angebote und Neuigkeiten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis Ihrer Anmeldung speichern wir den Zeitpunkt der Anmeldung und Ihre IP-Adresse. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

Für den Versand nutzen wir:
- Klaviyo: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo wertet aus, ob und wann E-Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern.
- Shopify Email: Shopify International Limited (siehe Abschnitt 3)

Anmelde-Pop-up: Für die Newsletter-Anmeldung zeigen wir ein Pop-up-Fenster an. Hierfür nutzen wir die Shopify-App „CWILL Popup Email“. Die dort eingegebene E-Mail-Adresse wird nur mit Ihrer Einwilligung für den Newsletter verwendet.

Bestandskundenwerbung: Haben Sie bei uns bestellt, können wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für ähnliche Produkte senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wieder-verfügbar-Benachrichtigung: Bei ausverkauften Artikeln können Sie sich benachrichtigen lassen, sobald der Artikel wieder lieferbar ist. Hierfür nutzen wir die Shopify-App „STOQ“. Wir verwenden Ihre E-Mail-Adresse nur für diese Benachrichtigung (Art. 6 Abs. 1 lit. a DSGVO) und löschen sie danach.

7. Bewertungen, Kontakt, Widerruf und soziale Medien

Produktbewertungen: Sie können auf unserer Website freiwillig eine Bewertung zu gekauften Produkten abgeben. Hierfür nutzen wir die Shopify-App „Judge.me“. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bewertung und ggf. hochgeladene Bilder (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlicht wird die Bewertung mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

Kontakt: Wenn Sie uns per E-Mail, Telefon oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst lit. f). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Online-Widerrufsfunktion: Nutzen Sie unser Formular „Vertrag widerrufen“, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel), um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Hierfür nutzen wir die Shopify-App „EU Widerruf Button“.

Unsere Auftritte in sozialen Medien: Wir sind in sozialen Netzwerken wie Facebook und Instagram vertreten. Wenn Sie dort unsere Seite besuchen, ist neben uns auch der Betreiber der Plattform verantwortlich, für Facebook und Instagram die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (gemeinsame Verantwortung nach Art. 26 DSGVO). Auf unserer Website selbst sind keine Social-Media-Plugins eingebunden, die beim Seitenaufruf Daten an die Plattformen senden.

8. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU oder übermitteln Daten dorthin, insbesondere in die USA (z. B. Klaviyo, Shopify Inc.) und nach Kanada (Shopify Inc.). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützen wir die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@cafferato-shop.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: November 2026