Datenschutzerklärung – KolumbienKaffee

Stand: 10. November 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du kolumbienkaffee.de besuchst oder bei uns bestellst, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

Gille Ariel Diaz Donado, KolumbienKaffee, Grazer Damm 225, 12157 Berlin
Telefon: 0176 44255343, E-Mail: info@kolumbienkaffee.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt, vor allem:

zur Erfüllung eines Vertrags oder für vorvertragliche Schritte, etwa deine Bestellung (Art. 6 Abs. 1 lit. b DSGVO),
zur Erfüllung rechtlicher Pflichten, etwa Aufbewahrungspflichten aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO),
wegen eines berechtigten Interesses, etwa am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO),
mit deiner Einwilligung, etwa für Statistik und Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

3. Hosting und Server-Protokolle

Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Bei jedem Aufruf speichert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

Zum schnelleren Laden zwischenspeichert der Server fertige Seiten (LiteSpeed Cache). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Unsere Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

4. Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 TDDDG): für den Warenkorb und die Kasse (WooCommerce, z. B. woocommerce_cart_hash, wp_woocommerce_session_*), für die Anmeldung im Kundenkonto (wordpress_logged_in_*) und um deine Cookie-Auswahl zu speichern (kk_consent, kk_track, 180 Tage).

Alles Weitere, also Statistik und Marketing (Abschnitte 10 und 11), laden wir erst, nachdem du im Cookie-Banner zugestimmt hast. Vorher liefert der Server diese Dienste gar nicht aus. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Bestellung und Kundenkonto

Für eine Bestellung brauchen wir deinen Namen, deine Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer sowie die bestellten Waren. Wir nutzen diese Daten, um den Vertrag abzuwickeln, dich über den Stand der Bestellung zu informieren und die Ware zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer verwenden wir nur für Rückfragen zur Lieferung.

Du kannst ohne Konto bestellen. Legst du ein Kundenkonto an, speichern wir deine Angaben, damit du Bestellungen und Adressen später einsehen kannst. Du kannst dein Konto jederzeit löschen lassen; Bestelldaten, die wir aufbewahren müssen, bleiben dabei erhalten.

Der Shop läuft mit WooCommerce auf WordPress auf unserem eigenen Webspace. Das Login und die Registrierung schützen wir mit Google reCAPTCHA (Abschnitt 9).

6. Zahlung

Für die Zahlung geben wir die dafür nötigen Daten (Name, Adresse, E-Mail, Betrag, Bestellnummer) an den gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gibst du direkt beim Dienstleister ein; wir sehen sie nicht.

Kredit- und Debitkarte, Apple Pay, Google Pay: über WooPayments, betrieben mit Stripe. Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; WooPayments wird von Automattic Inc. bereitgestellt. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten stehen in der Datenschutzerklärung von Klarna.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann ebenfalls eine Bonitätsprüfung durchführen.

Zur Betrugsvorbeugung kann Stripe auf den Seiten der Kasse ein Skript laden, das technische Merkmale deines Geräts auswertet (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug).

7. Versand

Für die Zustellung geben wir Name und Lieferadresse an Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du eingewilligt hast, damit Hermes dich über den Liefertermin informiert.

8. E-Mails und Kontakt

Bestellbestätigungen und andere Nachrichten zur Bestellung verschicken wir über den Mailserver von Hostinger. Wenn du uns per E-Mail, Telefon oder über das Widerrufsformular schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO). Über das Widerrufsformular erhältst du automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Einen Newsletter verschicken wir derzeit nicht.

9. Google reCAPTCHA

Beim Login, bei der Registrierung und im Widerrufsformular nutzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um automatisierte Angriffe und Spam abzuwehren. reCAPTCHA wertet dazu unter anderem IP-Adresse, Mausbewegungen und Browserdaten aus und überträgt sie an Google; dabei kann auch eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten und Formulare (Art. 6 Abs. 1 lit. f DSGVO). reCAPTCHA wird nur auf diesen Seiten geladen.

10. Statistik (nur mit Einwilligung)

Google Analytics über das Plugin Site Kit by Google (Google Ireland Limited). Wir sehen, welche Seiten wie oft aufgerufen werden und woher Besucher kommen. Google setzt dafür Cookies (z. B. _ga, bis zu 2 Jahre). IP-Adressen werden von Google gekürzt.
Jetpack-Statistik von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Gezählt werden Seitenaufrufe; die IP-Adresse wird dafür kurz verarbeitet.
Herkunft von Bestellungen (WooCommerce Order Attribution). Wir speichern, über welchen Weg eine Bestellung kam (z. B. Google, Instagram, direkt). Dafür setzt WooCommerce Cookies mit dem Präfix sbjs_.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Marketing (nur mit Einwilligung)

Wir nutzen das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, ob Werbung auf Facebook und Instagram zu Besuchen oder Käufen führt, und Werbung an Menschen ausspielen, die unseren Shop kennen. Dabei werden Daten über deinen Besuch und Käufe an Meta übertragen, auch über die Server-Schnittstelle von Meta (Conversions API); eine Übermittlung in die USA ist möglich. Meta setzt Cookies wie _fbp (bis zu 90 Tage). Für die gemeinsame Erhebung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Übermittlung in Drittländer

Einige Anbieter (Google, Meta, Automattic, Stripe, PayPal) können Daten auch in den USA verarbeiten. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

13. Speicherdauer

Wir löschen Daten, sobald wir sie nicht mehr brauchen. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Kundenkonten löschen wir auf Wunsch. Die Speicherdauer der Cookies steht in den Abschnitten 4, 10 und 11.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreib uns dazu einfach an info@kolumbienkaffee.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Änderungen

Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.