Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten auf kaffee.market und im B2B-Händlerportal KM/ORDER verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann. Auch geschäftliche Kontaktdaten von Ansprechpartnern fallen darunter.

Die Verarbeitung erfolgt nur, soweit sie für den Betrieb der Website, die Prüfung und Verwaltung von Händlerzugängen, die Abwicklung von Bestellungen, Zahlungen, Lieferungen und Servicefällen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

2. Verantwortlicher

kaffee.market / KM/ORDER

Dipl.-Volkswirt Stefan Gauglitz

Im Denklich 2

53572 Unkel

Deutschland

Telefon: 0228 40377916

E-Mail: info@kaffee.market

Verantwortlicher ist die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Protokolle

Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Abrufstatus in Server-Protokollen verarbeitet werden. Dies dient dem sicheren, stabilen und fehlerfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der konkrete Hostinganbieter, der Serverstandort, eingesetzte Auftragsverarbeiter und die Regelspeicherfrist der Protokolle werden vor dem öffentlichen Livegang ergänzt.

4. Händlerregistrierung und Zugangsprüfung

Bei der Registrierung verarbeiten wir insbesondere Unternehmens- und Kontaktdaten, Namen von Ansprechpartnern, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer- und gegebenenfalls weitere Unternehmensdaten sowie eingereichte Nachweise. Die Angaben dienen der Prüfung, ob die Voraussetzungen für einen B2B-Händlerzugang erfüllt sind, der Kommunikation über die Freischaltung und der Vorbereitung der Geschäftsbeziehung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Absicherung unseres ausschließlich gewerblichen Händlerangebots.

5. Benutzerkonto und Anmeldung

Für das Händlerkonto verarbeiten wir Stammdaten, Rollen und Berechtigungen, Anmeldedaten, einen technisch geschützten Passwortwert, Sitzungsinformationen sowie sicherheitsrelevante Anmeldeereignisse. Diese Daten sind erforderlich, um den persönlichen Zugang bereitzustellen, unberechtigte Zugriffe zu verhindern und Vorgänge einem Händlerkonto zuzuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Anmeldung werden technisch notwendige Sitzungs-Cookies eingesetzt. Deren Speicherung beziehungsweise Zugriff ist zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich.

6. Bestellungen, Rechnungen und Zahlungen

Zur Abwicklung von Bestellungen verarbeiten wir Händler-, Bestell-, Artikel-, Preis-, Liefer-, Zahlungs- und Rechnungsdaten sowie die zugehörige Kommunikation. Bei Überweisung oder Lastschrift können Kreditinstitute und Zahlungsdienstleister die erforderlichen Daten eigenverantwortlich verarbeiten.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

7. Versand und Dropshipping

Für die Lieferung übermitteln wir die erforderlichen Empfänger-, Adress-, Paket- und Kontaktdaten an den für den jeweiligen Auftrag ausgewählten Versanddienstleister. Vorgesehen sind insbesondere DHL und DPD. Bei einem Dropshipping-Auftrag wird die vom Händler angegebene Anschrift des Endkunden ausschließlich zur direkten Ausführung dieses Auftrags verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Händler dürfen uns Daten von Endkunden nur übermitteln, wenn sie hierzu datenschutzrechtlich berechtigt sind und ihre Kunden entsprechend informiert haben.

8. Kommunikation, Dokumente und Servicefälle

Wenn Sie uns per Formular, E-Mail, Telefon oder über das Portal kontaktieren, verarbeiten wir Ihre Angaben und die übermittelten Inhalte zur Bearbeitung des Anliegens. Bei Servicefällen können zudem Produkt-, Seriennummern-, Kauf-, Fehler-, Foto-, Video- und Versanddaten verarbeitet werden.

Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, Reklamationen und technischen Fällen.

9. Transaktions-E-Mails

Wir versenden betriebliche E-Mails, beispielsweise zur Registrierung, Freischaltung, Bestellung, Rechnung, Lieferung, Passwortvergabe oder zu Servicefällen. Ein Newsletter oder werbliche Serien-E-Mails sind derzeit nicht Bestandteil des Portals.

Der für den Livebetrieb verwendete E-Mail-Versanddienst, dessen Serverstandorte und gegebenenfalls eingesetzte Garantien für Drittlandübermittlungen werden vor dem Livegang ergänzt.

10. Cookies und lokale Speicherung

Das Portal verwendet derzeit nur technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere für Anmeldung, Sitzung, Sicherheit und angeforderte Funktionen. Es werden derzeit keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies eingesetzt.

Sollten künftig optionale Dienste hinzukommen, werden diese Erklärung und die Einwilligungssteuerung vor ihrem Einsatz entsprechend erweitert.

11. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können Hosting- und IT-Dienstleister, E-Mail-Versanddienste, Versandunternehmen, Kreditinstitute, Steuerberatung, Rechtsberatung und zuständige Behörden gehören. Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Kontodaten werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Anfragen, Prüfunterlagen, Service- und Protokolldaten werden gelöscht oder gesperrt, sobald ihr Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kaffee.market. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen.

14. Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Derzeit findet über das Portal keine Direktwerbung statt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Im Livebetrieb wird die Übertragung über TLS verschlüsselt. Passwörter werden nicht im Klartext gespeichert. Zugriffe im Verwaltungsbereich werden nach Rollen und Berechtigungen beschränkt.

16. Übermittlungen in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien wie EU-Standardvertragsklauseln geprüft und die erforderlichen Informationen hier ergänzt.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt. Die Prüfung und Freischaltung von Händlerzugängen erfolgt nicht ausschließlich automatisiert.

18. Aktualität dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Vor dem öffentlichen Livegang müssen insbesondere Hosting, E-Mail-Versand, tatsächliche Versanddienstleister und Speicherkonzepte abschließend geprüft und konkretisiert werden.