Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Onlineshops.
1. Verantwortlicher
Minerva Espresso GmbH
Selibertstraße 9
82276 Adelshofen
Deutschland
Vertreten durch den Geschäftsführer: André Mahl
E-Mail: info@minerva-espresso.com
Gemäß Art. 37 DSGVO sowie § 38 BDSG ist unser Unternehmen nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Die Verarbeitung personenbezogener Daten erfolgt in unserem Unternehmen nach Art und Umfang nicht in einer Weise, die eine gesetzliche Benennungspflicht auslöst.
Bei Fragen zum Datenschutz oder zu Ihren Rechten im Zusammenhang mit Ihren personenbezogenen Daten können Sie sich jederzeit an uns wenden. Wir stehen Ihnen für datenschutzrechtliche Anliegen gerne zur Verfügung.
2. Allgemeines zur Datenverarbeitung / Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung erteilt haben, etwa für optionale Cookies, externe Medien oder vergleichbare Technologien;
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei Bestellungen, Kundenanfragen, Zahlungsabwicklung, Lieferung und Kundenservice;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung personenbezogener Daten verpflichtet sind, insbesondere aufgrund steuer- und handelsrechtlicher Vorschriften;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unsere berechtigten Interessen liegen insbesondere in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website, der IT-Sicherheit, der Verhinderung von Missbrauch sowie der Bearbeitung geschäftlicher Kommunikation.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Eine Weitergabe an Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.
3. Hosting (IONOS) & Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierzu können insbesondere folgende Daten gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem sowie der anfragende Provider.
Die Verarbeitung dieser Daten erfolgt zum Zweck der technischen Bereitstellung unserer Website, zur Gewährleistung der Stabilität und Sicherheit des Systems, zur Fehleranalyse sowie zur Abwehr und Aufklärung von Angriffen oder Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit IP-Adressen verarbeitet werden, erfolgt dies nach Angaben des Hostinganbieters anonymisiert oder gekürzt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht.
Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Consent-Management & Cookies (Complianz)
Wir verwenden auf unserer Website das Consent-Management-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.
Complianz dient dazu, Einwilligungen für einwilligungspflichtige Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren. Über das Consent-Banner können Sie festlegen, ob Sie neben technisch erforderlichen Diensten auch optionalen Diensten und Technologien zustimmen möchten.
Technisch erforderliche Cookies und vergleichbare Technologien setzen wir ein, soweit dies für den Betrieb unserer Website, grundlegende Funktionen, die Speicherung Ihrer Datenschutzeinstellungen, die Warenkorbfunktion oder die Sicherheit der Website erforderlich ist. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie nicht zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.
Optionale Cookies und vergleichbare Technologien setzen wir nur nach Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Weitere Informationen zu den eingesetzten Cookies, Zwecken und Speicherdauern finden Sie in den Cookie-Informationen des Consent-Banners.
5. Webshop, Kundenkonto, Vertragserfüllung (WooCommerce)
Für den Betrieb unseres Onlineshops verwenden wir WooCommerce, ein Shopsystem für WordPress. Im Rahmen des Bestellprozesses, der Vertragsabwicklung und der Kundenverwaltung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten, Zahlungsinformationen sowie Liefer- und Versandinformationen.
Die Verarbeitung erfolgt zur Bearbeitung und Abwicklung Ihrer Bestellung, zur Lieferung der bestellten Waren, zur Zahlungsabwicklung, zur Kundenkommunikation, zur Bearbeitung von Gewährleistungs- und Kundenanliegen sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der technischen Sicherheit, der Missbrauchsvermeidung oder der ordnungsgemäßen Verwaltung unseres Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bestellungen können, sofern angeboten, als Gast oder über ein Kundenkonto vorgenommen werden. Bei Erstellung eines Kundenkontos speichern wir zusätzlich die hierfür erforderlichen Zugangsdaten und Kontoinformationen. Das Kundenkonto kann auf Wunsch gelöscht werden; gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Bestell- und Vertragsdaten werden für die Dauer der Vertragsabwicklung gespeichert. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer, regelmäßig für 6, 8 oder 10 Jahre. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, insbesondere an Zahlungsdienstleister, Versand- und Logistikdienstleister, IT-Dienstleister oder sonstige Dienstleister, die uns bei der Bestell- und Vertragsabwicklung unterstützen.
6. Zahlungsdienstleister
Zur Abwicklung von Zahlungen bieten wir verschiedene Zahlungsarten an. Je nach ausgewählter Zahlungsart werden die hierfür erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Rechnungsbetrag, Währung, Zahlungsstatus, Transaktionsdaten sowie weitere zur Zahlungsabwicklung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Zuordnung von Zahlungen zu Bestellungen, der Betrugsprävention, der Bearbeitung von Rückerstattungen, Rückbuchungen und Zahlungsstörungen sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Zahlungsabwicklung und Vertragserfüllung erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der sicheren Zahlungsabwicklung, der Missbrauchsvermeidung oder der Betrugsprävention dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Zahlungen über WooPayments können Zahlungsdaten an die an der Zahlungsabwicklung beteiligten Dienstleister, insbesondere WooPayments, Automattic und Stripe, übermittelt werden. WooPayments wird in Zusammenarbeit mit Stripe bereitgestellt. Je nach ausgewählter Zahlungsart können weitere Anbieter beteiligt sein.
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal kann personenbezogene Daten auch zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikoprüfung und zur Erfüllung gesetzlicher Pflichten verarbeiten.
Bei Zahlung per Banküberweisung verarbeiten wir die von Ihnen bzw. Ihrer Bank übermittelten Zahlungsdaten zur Zuordnung des Zahlungseingangs und zur Abwicklung der Bestellung.
Sofern Kauf auf Rechnung angeboten wird, verarbeiten wir die hierfür erforderlichen Daten zur Rechnungsstellung, Zahlungszuordnung und Forderungsverwaltung. Wird der Rechnungskauf über einen externen Zahlungsdienstleister angeboten, werden die hierfür erforderlichen Daten an den jeweiligen Anbieter übermittelt. Der Anbieter kann die Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Bonitätsprüfung, Betrugsprävention und Forderungsverwaltung verarbeiten.
Die jeweiligen Zahlungsdienstleister verarbeiten personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter:
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Stripe: https://stripe.com/de/privacy
WooCommerce/WooPayments: https://woocommerce.com/privacy-policy/
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie technische Übermittlungsdaten gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Dokumentation der Kommunikation, soweit dies erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen sowie der Dokumentation geschäftlicher Kommunikation.
Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte übermitteln Sie uns über das Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies für Ihre Anfrage nicht erforderlich ist.
8. Eingebettete Inhalte / Drittanbieter
Wir verwenden Schriftarten lokal auf unserem Server. Dabei wird keine Verbindung zu Servern externer Schriftanbieter, insbesondere Google Fonts, hergestellt.
Auf unserer Website können Inhalte von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen sowie Nutzungsdaten, an Google übermittelt und dort verarbeitet werden. Dabei kann auch eine Übermittlung an Google LLC in den USA erfolgen.
Google Maps wird nur nach Ihrer Einwilligung über unser Consent-Management geladen. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Soweit Daten an Google LLC in den USA übermittelt werden, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework erfolgen, sofern Google für den betreffenden Dienst zertifiziert ist. Ergänzend können EU-Standardvertragsklauseln verwendet werden. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy
9. Sicherheit / SSL
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
10. Empfänger / Kategorien von Empfängern
Personenbezogene Daten werden von uns nur weitergegeben, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage dies erlaubt.
Empfänger oder Kategorien von Empfängern personenbezogener Daten können insbesondere sein:
- Hosting- und IT-Dienstleister,
- Zahlungsdienstleister und Banken,
- Versand- und Logistikdienstleister,
- Dienstleister für technische Wartung, Support und Administration,
- Anbieter eingebundener Drittinhalte, soweit diese nach Ihrer Einwilligung geladen werden,
Steuerberater, Rechtsberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht oder ein berechtigtes Interesse an der Weitergabe besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies zur Nutzung bestimmter Dienste erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Dies kann insbesondere bei der Nutzung von Zahlungsdienstleistern, technischen Dienstleistern oder eingebundenen Drittinhalten, insbesondere Google Maps, der Fall sein.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Frameworks für entsprechend zertifizierte Unternehmen, oder auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Weitere Informationen zu möglichen Drittlandübermittlungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung sowie in den Datenschutzhinweisen der eingesetzten Anbieter.
12. Speicherdauer / Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, löschen wir personenbezogene Daten, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben und regelmäßig 6, 8 oder 10 Jahre betragen.
Anstelle einer Löschung kann eine Sperrung oder Einschränkung der Verarbeitung erfolgen, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung nur noch für bestimmte gesetzlich zulässige Zwecke erforderlich ist.
13. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich oder für den Abschluss und die Durchführung eines Vertrags notwendig. Dies betrifft insbesondere Daten, die für die Bearbeitung von Bestellungen, die Zahlungsabwicklung, die Lieferung, die Rechnungsstellung oder die Bearbeitung von Anfragen erforderlich sind.
Ohne die Bereitstellung der jeweils erforderlichen Daten können wir eine Bestellung, Zahlung, Lieferung oder Anfrage gegebenenfalls nicht oder nicht vollständig bearbeiten. Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem jeweiligen Zusammenhang.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: info@minerva-espresso.com
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier.
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
Soweit Zahlungsdienstleister im Rahmen der Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung, Bonitätsprüfung oder Risikobewertung eigene automatisierte Verfahren einsetzen, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit des jeweiligen Zahlungsdienstleisters. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
17. Aktualität
Diese Datenschutzerklärung hat den Stand Juli 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, der von uns eingesetzten Dienste oder der gesetzlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.