Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BUNCA Coffee GmbH
Kirchnerstraße 4
60311 Frankfurt am Main
Deutschland

Vertreten durch den Geschäftsführer Arsalan Ziegler
Telefon: 069 85003577
E-Mail: hello@bunca.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Betrieb der Website und Auftragsverarbeitung

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, gemeinsam mit der Shopify Inc., 151 O'Connor Street, Ottawa, Kanada.

Shopify verarbeitet in unserem Auftrag sämtliche Daten, die im Zusammenhang mit dem Besuch der Website und mit Bestellungen anfallen, insbesondere Bestandsdaten, Bestell- und Zahlungsdaten sowie Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb unseres Onlineangebots. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Zugriffsdaten

Bei jedem Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, der verwendete Browser und das Betriebssystem.

Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Störungen aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem fehlerfreien und sicheren Betrieb.

Die Server-Logdaten fallen bei unserem Plattformbetreiber an und werden dort nach den plattformseitig vorgesehenen Fristen gelöscht, sobald sie für die technische Bereitstellung und die Sicherheit nicht mehr benötigt werden. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall wird die Verarbeitung auf den betroffenen Vorgang beschränkt.

4. Cookies und vergleichbare Techniken

Beim Besuch unseres Onlineshops werden Cookies und vergleichbare Speichertechniken eingesetzt. Sie sorgen dafür, dass der Warenkorb erhalten bleibt, die gewählte Sprache und Währung übernommen werden, eine Anmeldung im Kundenkonto bestehen bleibt und der Bestellvorgang sicher abläuft.

Beim reinen Besuch der Seite werden folgende Cookies gesetzt:

• _shopify_essential: hält Ihre Sitzung zusammen und sichert den Bestellvorgang technisch ab. Dieses Cookie wird vom Server gesetzt und ist für Skripte im Browser nicht auslesbar.
• localization: merkt sich das gewählte Land und die gewählte Sprache. Laufzeit ein Jahr.
• cart_currency: merkt sich die gewählte Währung. Laufzeit zwei Wochen.
• cart: ordnet Ihnen Ihren Warenkorb zu, damit dessen Inhalt beim Weiterklicken erhalten bleibt. Wird gesetzt, sobald Sie etwas in den Warenkorb legen.

Im Verlauf einer Bestellung und bei Anmeldung in einem Kundenkonto kommen weitere technisch notwendige Cookies der Plattform hinzu, etwa zur Sitzungs- und Warenkorbverwaltung sowie zur Betrugsprävention im Bezahlvorgang.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit wir Ihnen den von Ihnen gewünschten Dienst zur Verfügung stellen können. Die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Cookies, die nicht unbedingt erforderlich sind, setzen wir erst nach Ihrer Zustimmung. Beim ersten Besuch erscheint dazu ein Banner, in dem Sie die Kategorien „Personalisierung“, „Marketing“ und „Analysen“ einzeln zulassen oder ablehnen können. Ihre Entscheidung speichert die Plattform in dem Cookie _tracking_consent mit einer Laufzeit von einem Jahr, damit das Banner nicht bei jedem Aufruf erneut erscheint.

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Den Dialog erreichen Sie über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Werbenetzwerke und Social-Media-Plugins binden wir nicht ein. Einwilligungspflichtig sind allein die Reichweitenmessung nach Ziffer 5 und die Sitzungsanalyse nach Ziffer 6.

Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken. Bitte beachten Sie, dass der Bestellvorgang dann möglicherweise nicht mehr vollständig funktioniert.

5. Reichweitenmessung durch Shopify

Unser Plattformbetreiber Shopify erhebt Nutzungsdaten zu unserem Onlineshop, um uns zusammengefasste Auswertungen bereitzustellen, etwa zur Zahl der Seitenaufrufe, zu den meistbesuchten Seiten und zum Verhältnis von Besuchen zu Bestellungen. Übermittelt werden dabei insbesondere die aufgerufene Seite, die zuvor besuchte Seite, Angaben zu Browser und Gerät sowie die IP-Adresse.

Diese Erhebung ist technisch fester Bestandteil der Shopify-Plattform. Wir erhalten ausschließlich zusammengefasste Auswertungen und keine Angaben zu einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot bedarfsgerecht zu gestalten und wirtschaftlich zu betreiben. Die Verarbeitung erfolgt im Rahmen der unter Ziffer 2 genannten Auftragsverarbeitung.

Die dabei eingesetzten Cookies werden nur gesetzt, wenn Sie im Banner der Kategorie „Analysen“ zugestimmt haben:

• _shopify_y: ordnet wiederkehrende Aufrufe demselben Browser zu. Laufzeit ein Jahr.
• _shopify_s: hält die laufende Sitzung zusammen. Laufzeit 30 Minuten ab dem letzten Aufruf.

Rechtsgrundlage für diese Speicherung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung werden diese Cookies nicht gesetzt. Es verbleibt dann die serverseitige, zusammengefasste Auswertung ohne Speicherung auf Ihrem Endgerät.

6. Sitzungsanalyse mit Microsoft Clarity

Wir setzen Microsoft Clarity ein, um zu verstehen, wie unser Shop bedient wird. Clarity erfasst dazu Mausbewegungen, Klicks, Scrollverhalten, die Reihenfolge der aufgerufenen Seiten und die Verweildauer. Daraus entstehen Wiedergaben einzelner Sitzungen sowie Heatmaps, die zeigen, welche Bereiche einer Seite beachtet werden. Wir nutzen diese Auswertungen, um Bedienprobleme zu erkennen und unseren Shop zu verbessern.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die dabei anfallenden Daten nach eigenen Angaben als eigenständig Verantwortlicher. Einzelheiten finden Sie in der Datenschutzerklärung von Microsoft unter microsoft.com/privacy/privacystatement.

Verarbeitet werden insbesondere die aufgerufenen Seiten, Datum und Uhrzeit des Aufrufs, die zuvor besuchte Seite, Angaben zu Browser, Betriebssystem und Gerät einschließlich Bildschirmauflösung, Ihre Interaktionen mit der Seite sowie Ihre IP-Adresse, aus der Microsoft den ungefähren Standort ableitet. Eingaben in Formularfelder und Bilder werden vor der Übertragung maskiert. Ihre Inhalte erreichen Clarity nicht.

Clarity wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Analysen“ zugestimmt haben. Vorher wird kein Skript von Microsoft nachgeladen und kein Cookie gesetzt. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Nach Ihrer Zustimmung setzt Clarity zwei Cookies auf unserer Domain:

• _clck: speichert eine pseudonyme Kennung, damit mehrere Besuche demselben Browser zugeordnet werden können. Laufzeit ein Jahr.
• _clsk: fasst die Seitenaufrufe einer Sitzung zu einer Aufzeichnung zusammen. Laufzeit ein Tag.

Cookies, die Microsoft zu Werbezwecken verwendet, werden nicht gesetzt. Wir übermitteln Clarity dauerhaft das Signal, dass eine Verarbeitung zu Werbezwecken nicht gestattet ist.

Die Daten werden in der Azure-Cloud von Microsoft gespeichert. Dabei findet auch eine Verarbeitung durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Vereinigte Staaten, statt. Diese Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zwischen den beteiligten Microsoft-Gesellschaften. Microsoft ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert.

Aufzeichnungen einzelner Sitzungen stehen uns nach Angaben von Microsoft 30 Tage lang zur Verfügung. Als Favorit markierte und stichprobenartig ausgewählte Aufzeichnungen sowie die Heatmaps sind bis zu neun Monate abrufbar.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu „Cookie-Einstellungen“ im Fußbereich jeder Seite auf und nehmen Sie die Zustimmung zur Kategorie „Analysen“ zurück. Clarity wird dann nicht mehr geladen und die gesetzten Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server beziehungsweise über das Content-Delivery-Netzwerk von Shopify ausgeliefert. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts oder Adobe Fonts, findet dabei nicht statt.

8. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur gewählten Zahlungsart und zur Bestellung selbst.

Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, die Ware zu versenden, Rechnungen zu stellen und Ihre Fragen zur Bestellung zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Belege aufzubewahren, stützt sich die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Bestellen Sie als Geschäftskunde, verarbeiten wir zusätzlich den Namen und die Anschrift Ihres Betriebs, Ihre Funktion im Betrieb, die Umsatzsteuer-Identifikationsnummer, soweit Sie uns diese mitteilen, sowie die Zuordnung Ihrer Bestellung zu einem Unternehmensstandort. Diese Angaben benötigen wir, um den Vertrag mit Ihrem Betrieb abzuwickeln, die Rechnung korrekt auszustellen und die für Sie geltenden Preise zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerlich erforderlichen Angaben Art. 6 Abs. 1 lit. c DSGVO.

9. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen, müssen dies aber nicht. Ein Konto erleichtert spätere Bestellungen, weil Ihre Angaben gespeichert bleiben und Sie Ihre Bestellhistorie einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die An- und Abmeldung am Kundenkonto wird technisch von Shopify durchgeführt. Dabei werden Sie auf eine Adresse der Domain shopify.com weitergeleitet, dort geben Sie Ihre E-Mail-Adresse ein und erhalten einen Anmeldecode. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie technische Angaben zum Anmeldevorgang. Anschließend kehren Sie in unseren Shop zurück. Es gilt die unter Ziffer 2 beschriebene Auftragsverarbeitung.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Wenden Sie sich dazu an die oben genannte Adresse. Gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

Ist Ihr Konto einem Betrieb zugeordnet, gilt eine Besonderheit: Ihr Betrieb kann mehrere Personen als Besteller benennen. Alle benannten Personen sehen die Bestellungen des jeweiligen Standorts, unabhängig davon, wer sie ausgelöst hat. Ihr Name und Ihre E-Mail-Adresse sind für diese Personen sichtbar. Wir verarbeiten außerdem die Zuordnung Ihres Kontos zu Ihrem Betrieb und zu einem Standort sowie Ihre Berechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Scheiden Sie aus dem Betrieb aus, entfernt der Betrieb Ihre Berechtigung, oder Sie teilen uns dies mit. Bereits abgewickelte Bestellungen bleiben dem Betrieb zugeordnet.

10. Antrag auf einen Geschäftskundenzugang

Über das Formular auf unserer Seite für Geschäftskunden können Sie einen Zugang beantragen. Wir verarbeiten dabei den Namen und den Ort Ihres Betriebs, die Art des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Angaben zum Bedarf sowie Ihre freiwilligen Anmerkungen.

Wir verwenden diese Angaben, um Ihren Antrag zu prüfen, mit Ihnen Kontakt aufzunehmen und bei einer Freigabe Ihren Betrieb und Ihren Zugang anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient.

Zur Prüfung der Unternehmereigenschaft können wir öffentlich zugängliche Quellen heranziehen, etwa das Handelsregister, das Unternehmensregister oder die Bestätigung einer Umsatzsteuer-Identifikationsnummer beim Bundeszentralamt für Steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Geschäftskundenbereich Unternehmern vorzubehalten.

Lehnen wir einen Antrag ab, löschen wir die Angaben spätestens sechs Monate nach der Entscheidung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Freigabe gelten die Fristen nach Ziffer 18.

11. Zahlungsabwicklung

Für die Bezahlung stehen Ihnen verschiedene Wege offen. Die im Bestellvorgang eingegebenen Zahlungsdaten werden von den jeweiligen Zahlungsdienstleistern verarbeitet, nicht von uns. Vollständige Kreditkartendaten erhalten wir zu keinem Zeitpunkt.

Shopify Payments: Anbieter ist die Shopify International Limited (Anschrift wie oben). Über Shopify Payments werden unter anderem Kreditkartenzahlungen, Shop Pay, Apple Pay und Google Pay abgewickelt. Weitere Informationen finden Sie unter shopify.com/legal/privacy.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal übermittelt. Weitere Informationen finden Sie unter paypal.com.

Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, in Deutschland vertreten durch die Klarna Bank AB, German Branch, Chausseestraße 117, 10115 Berlin, Amtsgericht Charlottenburg HRB 217291 B. Wenn Sie eine Zahlungsart von Klarna wählen, übermitteln wir die für die Abwicklung erforderlichen Daten an Klarna. Klarna verarbeitet diese Daten in eigener Verantwortung.

Bei Zahlungsarten mit Zahlungsaufschub, etwa dem Kauf auf Rechnung oder dem Ratenkauf, führt Klarna eine eigene Identitäts- und Bonitätsprüfung durch und kann dazu Auskünfte bei Auskunfteien einholen. Auf diese Prüfung und ihr Ergebnis haben wir keinen Einfluss. Rechtsgrundlage hierfür ist das berechtigte Interesse von Klarna an der Absicherung des Zahlungsausfallrisikos nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen und die Ihnen gegenüber Klarna zustehenden Rechte finden Sie in den Datenschutzhinweisen von Klarna unter klarna.com.

Rechtsgrundlage für die Übermittlung an den von Ihnen gewählten Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrags erforderlich ist.

12. Shop Pay und Anmeldung mit Shop

Auf unseren Seiten werden Komponenten des Dienstes Shop Pay geladen, der von Shopify betrieben wird. Shop Pay ermöglicht einen beschleunigten Bezahlvorgang, bei dem Adress- und Zahlungsdaten für wiederkehrende Kundinnen und Kunden hinterlegt werden können. Dazu gehört auch die Funktion „Mit Shop anmelden“.

Die technischen Bestandteile dieser Funktion werden bereits beim Aufruf unserer Seiten geladen, damit der Bezahlvorgang ohne Verzögerung bereitsteht. Eine Verarbeitung Ihrer Zahlungs- und Adressdaten durch Shop Pay findet erst statt, wenn Sie die Funktion aktiv nutzen. In diesem Fall verarbeitet Shopify die von Ihnen eingegebenen Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einem reibungslosen Bestellvorgang. Weitere Informationen finden Sie unter shopify.com/legal/privacy.

13. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Wir versenden mit DHL. Sofern Sie uns Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung überlassen haben, kann auch diese übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Erstellung der Versandetiketten nutzen wir eine Anwendung von DHL, die mit unserem Shop verbunden ist. Sie greift dazu auf die Bestell- und Kundendaten zu, die für den Versand erforderlich sind. Die Übermittlung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

14. Buchhaltung und Rechnungswesen

Für die Buchhaltung übertragen wir Bestell- und Rechnungsdaten aus unserem Shop in die Buchhaltungssoftware Lexware Office. Übertragen werden die Angaben, die für die Erstellung und Verbuchung von Rechnungen erforderlich sind, also insbesondere Name, Anschrift, E-Mail-Adresse und die Angaben zur Bestellung.

Die Verbindung zwischen unserem Shop und der Buchhaltungssoftware stellt eine Anwendung der Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, eingetragen im Handelsregister unter HRB 18144, her. Anbieter der Buchhaltungssoftware selbst ist die Haufe Group SE, Munzinger Straße 9, 79111 Freiburg im Breisgau, Amtsgericht Freiburg HRB 722188. Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich zur ordnungsgemäßen Buchführung und zur Aufbewahrung von Belegen verpflichtet sind.

15. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Angeboten und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung ausdrücklich bestätigen müssen. Erst danach nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet werden kann.

Nachweisdaten: Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Versanddienstleister: Ihre Anmeldung wird zunächst über die Shopify-Plattform erfasst und bestätigt. Für den Versand der Newsletter nutzen wir die Plattform Brevo, an die Ihre E-Mail-Adresse dafür übermittelt wird. Anbieter und für uns vertragsschließende Stelle ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 133191. Sie ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo wertet außerdem aus, ob und wann eine Newsletter-Mail geöffnet und ob darin enthaltene Links angeklickt wurden, damit wir unsere Newsletter besser auf die Interessen unserer Empfängerinnen und Empfänger abstimmen können. Diese Auswertung ist Bestandteil Ihrer Einwilligung.

Speicherdauer: Wir speichern Ihre Daten so lange, wie Ihre Einwilligung besteht. Nach einem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Nachweisdaten zu Ihrer Einwilligung und zu Ihrem Widerruf bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf, um die Rechtmäßigkeit des früheren Versands belegen zu können.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink am Ende jeder Newsletter-Mail oder schreiben Sie uns an hello@bunca.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Ihre Anfrage und die zugehörige Korrespondenz löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere der Plattformbetreiber, die Zahlungsdienstleister, das Versandunternehmen, die Anbieter unserer Buchhaltungssoftware und der zugehörigen Schnittstelle, unser Newsletter-Versanddienstleister sowie unser Steuerberater. Haben Sie in die Sitzungsanalyse nach Ziffer 6 eingewilligt, kommt Microsoft als Empfänger hinzu.

Eine Verarbeitung außerhalb der Europäischen Union kann bei Shopify stattfinden, insbesondere in Kanada und in den Vereinigten Staaten. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Haben Sie in die Sitzungsanalyse nach Ziffer 6 eingewilligt, findet zusätzlich eine Verarbeitung durch Microsoft in den Vereinigten Staaten statt.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Bestellungen bewahren wir darüber hinaus auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Diese betragen nach § 257 HGB und § 147 AO je nach Unterlage sechs beziehungsweise zehn Jahre. Für diese Zeit wird die Verarbeitung eingeschränkt.

19. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

20. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

22. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung erforderlichen Angaben können wir jedoch keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht ausführen.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

24. Elektronische Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ in der Fußzeile können Sie Ihren Vertrag unmittelbar über unsere Website widerrufen. Die Funktion ist unter widerruf.bunca.de erreichbar und setzt kein Kundenkonto voraus. Dabei verarbeiten wir Ihren Namen, Ihre Angaben zur Identifizierung des Vertrags und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Mehr als diese drei Angaben dürfen wir nach § 356a Abs. 2 BGB nicht verlangen, und einen Grund müssen Sie nicht nennen.

Wir verwenden diese Daten, um Ihren Widerruf entgegenzunehmen, Ihnen den Eingang mit Datum und Uhrzeit zu bestätigen und den Vertrag rückabzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Eingangsbestätigung und deren Dokumentation.

Die Seite wird auf unserem eigenen Webspace bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO, die Server stehen in Deutschland. Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns und an Sie versendet. Es werden keine Dienste Dritter eingebunden und keine Cookies gesetzt.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 10. September 2026