1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Grafikus Coffeetec, Inh. Torben Schnieber
Richard-Wagner-Straße 43
82538 Geretsried
Deutschland
Telefon: 0176 43 41 26 64
E-Mail: grafikus@grafikus-coffeetec.de

2. Allgemeines

Ich verarbeite Ihre personenbezogenen Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG: Technisch unbedingt erforderliche Speicherungen erfolgen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Ich lösche Ihre Daten, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die Auslieferung der Website und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Die Schriftarten dieser Website werden lokal von meinem Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

4. Kontakt per E-Mail, Telefon oder Anfrageformular

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Ich lösche die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformular für Ersatzteile: Wenn Sie über das Anfrageformular in den Explosionszeichnungen oder in der Ersatzteilsuche ein Teil anfragen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die angefragte Artikelnummer und Menge sowie – wenn Sie diese angeben – Ihre Maschine bzw. Seriennummer und Ihre Nachricht, um Ihre Anfrage zu beantworten und das Teil gegebenenfalls für Sie zu bestellen. Die Anfrage wird per E-Mail an mich gesendet, und Sie erhalten eine Kopie an die angegebene E-Mail-Adresse. Zum Schutz vor Missbrauch speichere ich kurzzeitig eine Prüfsumme (Hash) Ihrer IP-Adresse; dabei handelt es sich um ein pseudonymisiertes personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, das Formular vor massenhaften oder automatisierten Anfragen zu schützen. Die Prüfsumme wird nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage und Speicherdauer richten sich nach den Angaben im vorigen Absatz.

E-Mails werden über den Mailserver meines Hosters ALL-INKL.COM (siehe Ziffer 3) versendet und empfangen.

5. Bestellungen und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeite ich die Daten, die Sie im Bestellvorgang angeben: Name, Firma (optional), Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Umsatzsteuer-Identifikationsnummer (optional), Bestellhinweise (optional), bestellte Artikel und Zahlungsart. Ohne die als Pflichtfeld gekennzeichneten Angaben kann ich den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichere ich Ihre Daten zusätzlich in Ihrem Konto, damit Sie künftige Bestellungen schneller abschließen und Ihre bisherigen Bestellungen einsehen können. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an mich genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfe ich deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Vorschriften.

Über die Seite „Bestellung prüfen“ können Sie mit Bestellnummer und E-Mail-Adresse den Status Ihrer Bestellung abrufen. Die Angaben werden nur für diese Abfrage verwendet.

Rechnungen und Buchungsbelege bewahre ich nach den steuerrechtlichen Vorschriften (§ 147 AO) auf, in der Regel 8 Jahre, sonstige steuerlich relevante Unterlagen bis zu 10 Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Meine Buchhaltung führe ich selbst; auf Anforderung übermittle ich steuerlich relevante Daten an das Finanzamt.

6. Versand

Für die Zustellung übermittle ich Ihren Namen, Ihre Lieferadresse und die Sendungsdaten an den beauftragten Versanddienstleister: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. für Warenpost die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Haben Sie im Bestellvorgang eine Telefonnummer angegeben, übermittle ich diese mit jedem Versandauftrag ebenfalls an DHL bzw. die Deutsche Post, damit der Zusteller Sie bei Fragen zur Zustellung erreichen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; mein berechtigtes Interesse liegt in einer reibungslosen Zustellung Ihrer Sendung. Die Angabe der Telefonnummer ist freiwillig.

Ihre E-Mail-Adresse gebe ich nur dann an DHL weiter, wenn Sie an der Kasse die Versandbenachrichtigung aktivieren. DHL informiert Sie dann per E-Mail über den Sendungsstatus. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mich.

Bei Lieferungen in Länder außerhalb der Europäischen Union übermittle ich zusätzlich die für die Zollabfertigung erforderlichen Angaben (Empfängerdaten, Inhalt und Wert der Sendung) an DHL. Diese Angaben werden an die Zollbehörden des Bestimmungslandes weitergegeben. Die Übermittlung in das Drittland ist für die Erfüllung des Vertrages erforderlich (Art. 49 Abs. 1 lit. b DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Für Speditionssendungen übermittle ich die für die Anlieferung erforderlichen Daten (Name, Lieferadresse, Telefonnummer zur Terminabsprache) an die beauftragte Spedition. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlung

Je nach gewählter Zahlungsart gebe ich die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention und, soweit erforderlich, zur Identitäts- und Bonitätsprüfung. Es gelten dann zusätzlich deren Datenschutzhinweise.

Vorkasse (Banküberweisung): Sie überweisen den Betrag an meine Bank. Dabei verarbeite ich die Angaben aus Ihrer Überweisung (Name, IBAN, Betrag, Verwendungszweck) zur Zuordnung Ihrer Zahlung.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst wenn Sie an der Kasse PayPal als Zahlungsart wählen, wird eine Verbindung zu PayPal hergestellt; dabei kann ein für die Zahlung erforderliches Skript von PayPal geladen werden. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, Klarna): Diese Zahlungsarten wickle ich über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe übermittelt Daten auch an die Stripe, Inc. in den USA; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Datenschutzhinweise: https://stripe.com/de/privacy

Ausschließlich auf der Kassenseite lädt Stripe ein Skript und setzt die Cookies „__stripe_mid“ (Laufzeit 1 Jahr) und „__stripe_sid“ (Laufzeit 30 Minuten). Sie dienen der sicheren Zahlungsabwicklung und der Betrugsprävention und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Auf Produkt- und Warenkorbseiten wird Stripe nicht geladen.

Bei den folgenden Zahlungsarten ist zusätzlich der jeweilige Anbieter beteiligt:

8. Widerruf über die Online-Funktion

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeite ich Ihre Angaben (Name, Bestellnummer, E-Mail-Adresse, Inhalt der Erklärung, Zeitpunkt des Eingangs), um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

9. Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ohne Ihr Zutun setze ich ausschließlich Cookies, die für den Betrieb des Shops technisch unbedingt erforderlich sind. Ich verwende keine Cookies zu Werbe- oder Analysezwecken. Externe Dienste lädt der Shop nur, wenn es für eine von Ihnen gewünschte Funktion nötig ist: Stripe auf der Kassenseite und PayPal, wenn Sie PayPal als Zahlungsart wählen (Ziffer 7), sowie YouTube-Videos, wenn Sie diese laden (Ziffer 12).

Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie jederzeit eine Übersicht aller Cookies dieses Shops mit Zweck und Laufzeit aufrufen. Dort können Sie auch die Einstellung „YouTube-Videos künftig immer laden“ ein- und ausschalten. Schalten Sie sie aus, wird der Cookie „gc_youtube“ sofort gelöscht.

Cookies dieses Shops:

  • woocommerce_cart_hash, woocommerce_items_in_cart (Sitzung): erkennen Änderungen an Ihrem Warenkorb,
  • wp_woocommerce_session_… (2 Tage): ordnet Ihnen Ihren Warenkorb zu,
  • Merkliste: Erst wenn Sie einen Artikel auf Ihre Merkliste setzen, wird die Merkliste in einem Cookie auf Ihrem Endgerät gespeichert, damit sie beim nächsten Besuch erhalten bleibt,
  • __stripe_mid, __stripe_sid: nur auf der Kassenseite; siehe Ziffer 7,
  • lm_my_machines (12 Monate): siehe Ziffer 10,
  • gc_youtube (12 Monate): wird nur gesetzt, wenn Sie „YouTube-Videos künftig immer laden“ ankreuzen; siehe Ziffer 12.

Zusätzlich legt das Shopsystem für den Warenkorb technische Einträge im Speicher Ihres Browsers (localStorage bzw. sessionStorage) ab: wc_cart_hash, wc_fragments, wc_cart_created, storeApiNonce und storeApiCartData. Sie halten den Inhalt Ihres Warenkorbs aktuell und sichern die Verbindung zum Shop ab. Sie enthalten keine Kennung zur Wiedererkennung und werden nicht an Dritte übermittelt.

Rechtsgrundlage für diese Cookies und Speichereinträge ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

10. Cookie „lm_my_machines“ (Speicherung Ihrer Maschinenauswahl)

Auf meiner Startseite können Sie Ihre Espressomaschine(n) auswählen, zum Beispiel „Linea Micra“ oder „GS3“. Damit ich Ihnen bei Ihrem nächsten Besuch die Ersatzteilseite und die Explosionszeichnungen dieser Maschine(n) zuerst anzeigen kann, speichere ich Ihre Auswahl im Cookie „lm_my_machines“ auf Ihrem Endgerät.

Der Cookie wird erst gesetzt, wenn Sie selbst eine Maschine auswählen. Er enthält ausschließlich die Kürzel der gewählten Maschinen. Er enthält keine personenbezogenen Daten, keine Kennung zur Wiedererkennung und keine Tracking-ID. Ich verwende den Cookie nicht für Analyse- oder Werbezwecke und übermittle die Daten nicht an Dritte. Der Cookie wird nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, Ihre Maschinenauswahl zu merken. Eine Einwilligung ist dafür nicht erforderlich. Soweit beim Aufruf meiner Website zusammen mit dem Cookie technische Daten wie Ihre IP-Adresse verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Ihnen die passenden Ersatzteile Ihrer Maschine schnell und komfortabel anzuzeigen.

Sie können Ihre Auswahl jederzeit über „Auswahl zurücksetzen“ auf der Startseite entfernen oder den Cookie in Ihren Browsereinstellungen löschen. Danach werden Ihnen wieder alle Maschinen gleichrangig angezeigt.

11. Besucherstatistik

Zur statistischen Auswertung der Seitenaufrufe nutze ich das WordPress-Plugin WP Statistics. Die Auswertung erfolgt ausschließlich auf meinem eigenen Server; Daten werden nicht an Dritte übermittelt, auch nicht an den Hersteller des Plugins. Das Plugin setzt keine Cookies und legt auch sonst nichts im Speicher Ihres Browsers ab. IP-Adressen werden nur gekürzt und verschlüsselt (gehasht) gespeichert, sodass kein Rückschluss auf Ihre Person möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Nutzung meines Angebots zu verstehen und es zu verbessern.

Zusätzlich werte ich die Bestelldaten im Shopsystem (WooCommerce) statistisch aus, z. B. Umsätze nach Zeitraum und Lieferland. Dafür werden keine zusätzlichen Daten erhoben; eine Auswertung, über welche Website oder Kampagne Sie in meinen Shop gelangt sind, findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. YouTube-Videos

Auf einigen Produktseiten zeige ich Videos der Plattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze den erweiterten Datenschutzmodus (youtube-nocookie.com).

Beim Aufruf der Seite wird das Video nicht geladen. Stattdessen sehen Sie einen Platzhalter mit einem Hinweis zum Datenschutz. Bis Sie auf „Video laden“ klicken, wird keine Verbindung zu YouTube oder Google hergestellt, auch kein Vorschaubild geladen. Erst mit Ihrem Klick wird dieses eine Video geladen. Dabei erhält Google Daten wie Ihre IP-Adresse, die aufgerufene Seite und technische Informationen zu Ihrem Browser; beim Abspielen können Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Daten können auch an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Kreuzen Sie im Platzhalter zusätzlich „YouTube-Videos künftig immer laden“ an, speichere ich diese Entscheidung im Cookie „gc_youtube“ (Wert „1“, Laufzeit 12 Monate). Videos werden dann auf allen Seiten direkt geladen. Der Cookie dient allein dazu, Ihren ausdrücklichen Wunsch umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite mit einem Klick auf den Schalter „YouTube-Videos künftig immer laden“. Der Cookie „gc_youtube“ wird dabei gelöscht, und Videos werden wieder erst nach Ihrem Klick geladen. Datenschutzhinweise von Google: https://policies.google.com/privacy

13. Link zu Instagram

Auf meiner Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einen einfachen Link; Daten werden erst übertragen, wenn Sie den Link anklicken und dadurch die Seite von Instagram aufrufen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: https://privacycenter.instagram.com/policy

14. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Funktionen meiner Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026

Nach oben
Der Artikel wurde in den Warenkorb gelegt