Datenschutzerklärung der MorgenKaffee GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der MorgenKaffee GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen einschlägigen datenschutzrechtlichen Bestimmungen darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung unserer Website morgenkaffee.pro und unserer Geschäftsprozesse verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

1. Einführung und Angaben zum Unternehmen

Verantwortlicher im Sinne der Datenschutzgesetze ist:

MorgenKaffee GmbH
Friedrichstraße 120
10117 Berlin
Deutschland
Handelsregister: HRB 128765 B
E-Mail: [email protected]
Telefon: +49 30 4000 1280

Die MorgenKaffee GmbH ist ein Unternehmen aus dem Bereich Kaffee und betreibt insbesondere den Vertrieb von Kaffeeprodukten, zugehörigen Waren und gegebenenfalls ergänzenden Dienstleistungen über die Website morgenkaffee.pro sowie über weitere Kommunikationskanäle.

2. Datenverarbeitung und Art der erhobenen Daten

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, eine Bestellung aufgeben, ein Kundenkonto anlegen oder in sonstiger Weise unsere Leistungen nutzen. Zu den verarbeiteten Kategorien personenbezogener Daten können insbesondere gehören:

• Stammdaten, z. B. Name, Vorname, Firma, Anschrift
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
• Vertrags- und Bestelldaten, z. B. bestellte Produkte, Rechnungs- und Lieferadresse, Zahlungsstatus
• Kommunikationsinhalte, z. B. E-Mails, Anfragen über Kontaktformulare, Telefonnotizen
• Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkte des Zugriffs, Interaktionen mit der Website
• Technische Daten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Referrer-URL
• Zahlungsdaten, soweit für die Abwicklung von Zahlungen erforderlich
• Marketing- und Einwilligungsdaten, z. B. Newsletter-Anmeldung, Opt-in- und Opt-out-Informationen

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung von Verträgen erforderlich. Ohne diese Daten können wir in der Regel die gewünschten Leistungen nicht erbringen.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Sicherheit unserer Website
• Beantwortung von Kontaktanfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern
• Anbahnung, Abschluss und Durchführung von Verträgen
• Abwicklung von Bestellungen, Lieferungen, Zahlungen und Retouren
• Kundenverwaltung und Pflege von Stammdaten
• Versand von Informationen, soweit gesetzlich zulässig oder auf Grundlage einer Einwilligung
• Marketing, Analyse und Optimierung unseres Angebots
• Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Pflichten
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Missbrauchs-, Betrugs- und Sicherheitsprävention

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer gesetzlichen Rechtsgrundlage. Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Ein berechtigtes Interesse liegt insbesondere vor an der sicheren und funktionsfähigen Bereitstellung unserer Website, der Optimierung unserer Angebote, der Direktwerbung im zulässigen Rahmen sowie der Durchsetzung rechtlicher Ansprüche.

Soweit wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten sollten, erfolgt dies nur, wenn eine ausdrückliche Einwilligung vorliegt oder eine andere gesetzliche Ausnahme greift.

5. Weitergabe von Daten und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage dies erlaubt. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT- und Hosting-Dienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Kreditinstitute
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
• Auftragsverarbeiter, die für uns weisungsgebunden tätig werden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht und ein angemessenes Datenschutzniveau sichergestellt ist. Dies kann insbesondere durch folgende Maßnahmen gewährleistet werden:

• Angemessenheitsbeschluss der ევროკommission
• Standardvertragsklauseln der Europäischen Kommission
• Zusätzliche technische und organisatorische Schutzmaßnahmen
• Ihre ausdrückliche Einwilligung

Soweit bei einzelnen Diensten ein Drittlandtransfer möglich ist, informieren wir hierüber im Rahmen der jeweiligen Dienstbeschreibung, sofern erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Anschließend werden die Daten gelöscht oder anonymisiert.

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• vertragliche und gesetzliche Aufbewahrungsfristen
• Verjährungsfristen möglicher Ansprüche
• erforderliche Dauer zur Bearbeitung von Anfragen oder Reklamationen
• technische Erforderlichkeit, z. B. bei Protokolldaten

Handels- und steuerrechtliche Unterlagen werden in der Regel für die gesetzlich vorgeschriebenen Fristen aufbewahrt.

8. Rechte der betroffenen Personen

Als betroffene Person haben Sie nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 12 genannten Kontaktdaten wenden.

9. Widerruf von Einwilligungen

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ein Widerruf ist formfrei möglich, beispielsweise per E-Mail an [email protected].

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die MorgenKaffee GmbH ist in der Regel die zuständige Datenschutzaufsichtsbehörde in Berlin relevant:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Deutschland

Sie können sich jedoch auch an jede andere zuständige Aufsichtsbehörde wenden.

11. Datensicherheit

Die MorgenKaffee GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung, soweit technisch vorgesehen
• Zugriffs- und Berechtigungskonzepte
• regelmäßige Sicherheitsüberprüfungen und Updates
• Schutz der Systeme durch Firewalls und andere Sicherheitsmechanismen
• Vertraulichkeitsverpflichtungen für Mitarbeiter und Dienstleister

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein absoluter Schutz vor dem Zugriff durch Dritte ist nicht möglich.

12. Kontaktinformationen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei sonstigen Anliegen können Sie uns wie folgt kontaktieren:

MorgenKaffee GmbH
Friedrichstraße 120
10117 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 4000 1280

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Leistungen, der Rechtslage oder der eingesetzten Technologien. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Soweit die Änderungen eine Einwilligung oder sonstige Mitwirkung Ihrerseits erfordern, werden wir Sie hierüber gesondert informieren.