Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BUNCA Coffee GmbH
Kirchnerstraße 4
60311 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Arsalan Ziegler
Telefon: 069 85003577
E-Mail: hello@bunca.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Betrieb der Website und Auftragsverarbeitung
Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, gemeinsam mit der Shopify Inc., 151 O'Connor Street, Ottawa, Kanada.
Shopify verarbeitet in unserem Auftrag sämtliche Daten, die im Zusammenhang mit dem Besuch der Website und mit Bestellungen anfallen, insbesondere Bestandsdaten, Bestell- und Zahlungsdaten sowie Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb unseres Onlineangebots. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Zugriffsdaten
Bei jedem Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, der verwendete Browser und das Betriebssystem.
Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Störungen aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem fehlerfreien und sicheren Betrieb.
Die Server-Logdaten fallen bei unserem Plattformbetreiber an und werden dort nach den plattformseitig vorgesehenen Fristen gelöscht, sobald sie für die technische Bereitstellung und die Sicherheit nicht mehr benötigt werden. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall wird die Verarbeitung auf den betroffenen Vorgang beschränkt.
4. Cookies und vergleichbare Techniken
Beim Besuch unseres Onlineshops werden Cookies und vergleichbare Speichertechniken eingesetzt. Sie sorgen dafür, dass der Warenkorb erhalten bleibt, die gewählte Sprache und Währung übernommen werden, eine Anmeldung im Kundenkonto bestehen bleibt und der Bestellvorgang sicher abläuft.
Beim reinen Besuch der Seite werden folgende Cookies gesetzt:
- _shopify_essential: hält Ihre Sitzung zusammen und sichert den Bestellvorgang technisch ab. Dieses Cookie wird vom Server gesetzt und ist für Skripte im Browser nicht auslesbar.
- localization: merkt sich das gewählte Land und die gewählte Sprache. Laufzeit ein Jahr.
- cart_currency: merkt sich die gewählte Währung. Laufzeit zwei Wochen.
- cart: ordnet Ihnen Ihren Warenkorb zu, damit dessen Inhalt beim Weiterklicken erhalten bleibt. Wird gesetzt, sobald Sie etwas in den Warenkorb legen.
Im Verlauf einer Bestellung und bei Anmeldung in einem Kundenkonto kommen weitere technisch notwendige Cookies der Plattform hinzu, etwa zur Sitzungs- und Warenkorbverwaltung sowie zur Betrugsprävention im Bezahlvorgang.
Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit wir Ihnen den von Ihnen gewünschten Dienst zur Verfügung stellen können. Die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wir setzen keine Cookies zu Werbezwecken ein und binden keine Werbenetzwerke oder Social-Media-Plugins ein. Zur Reichweitenmessung kommt jedoch der unter Ziffer 5 beschriebene Dienst zum Einsatz.
Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken. Bitte beachten Sie, dass der Bestellvorgang dann möglicherweise nicht mehr vollständig funktioniert.
5. Reichweitenmessung durch Shopify
Unser Plattformbetreiber Shopify erhebt Nutzungsdaten zu unserem Onlineshop, um uns zusammengefasste Auswertungen bereitzustellen, etwa zur Zahl der Seitenaufrufe, zu den meistbesuchten Seiten und zum Verhältnis von Besuchen zu Bestellungen. Übermittelt werden dabei insbesondere die aufgerufene Seite, die zuvor besuchte Seite, Angaben zu Browser und Gerät sowie die IP-Adresse.
Diese Erhebung ist technisch fester Bestandteil der Shopify-Plattform. Wir erhalten ausschließlich zusammengefasste Auswertungen und keine Angaben zu einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot bedarfsgerecht zu gestalten und wirtschaftlich zu betreiben. Die Verarbeitung erfolgt im Rahmen der unter Ziffer 2 genannten Auftragsverarbeitung.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server beziehungsweise über das Content-Delivery-Netzwerk von Shopify ausgeliefert. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts oder Adobe Fonts, findet dabei nicht statt.
7. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur gewählten Zahlungsart und zur Bestellung selbst.
Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, die Ware zu versenden, Rechnungen zu stellen und Ihre Fragen zur Bestellung zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Belege aufzubewahren, stützt sich die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
8. Kundenkonto
Sie können bei uns ein Kundenkonto anlegen, müssen dies aber nicht. Ein Konto erleichtert spätere Bestellungen, weil Ihre Angaben gespeichert bleiben und Sie Ihre Bestellhistorie einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die An- und Abmeldung am Kundenkonto wird technisch von Shopify durchgeführt. Dabei werden Sie auf eine Adresse der Domain shopify.com weitergeleitet, dort geben Sie Ihre E-Mail-Adresse ein und erhalten einen Anmeldecode. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie technische Angaben zum Anmeldevorgang. Anschließend kehren Sie in unseren Shop zurück. Es gilt die unter Ziffer 2 beschriebene Auftragsverarbeitung.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Wenden Sie sich dazu an die oben genannte Adresse. Gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.
9. Zahlungsabwicklung
Für die Bezahlung stehen Ihnen verschiedene Wege offen. Die im Bestellvorgang eingegebenen Zahlungsdaten werden von den jeweiligen Zahlungsdienstleistern verarbeitet, nicht von uns. Vollständige Kreditkartendaten erhalten wir zu keinem Zeitpunkt.
Shopify Payments: Anbieter ist die Shopify International Limited (Anschrift wie oben). Über Shopify Payments werden unter anderem Kreditkartenzahlungen, Shop Pay, Apple Pay und Google Pay abgewickelt. Weitere Informationen finden Sie unter shopify.com/legal/privacy.
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal übermittelt. Weitere Informationen finden Sie unter paypal.com.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, in Deutschland vertreten durch die Klarna Bank AB, German Branch, Chausseestraße 117, 10115 Berlin, Amtsgericht Charlottenburg HRB 217291 B. Wenn Sie eine Zahlungsart von Klarna wählen, übermitteln wir die für die Abwicklung erforderlichen Daten an Klarna. Klarna verarbeitet diese Daten in eigener Verantwortung.
Bei Zahlungsarten mit Zahlungsaufschub, etwa dem Kauf auf Rechnung oder dem Ratenkauf, führt Klarna eine eigene Identitäts- und Bonitätsprüfung durch und kann dazu Auskünfte bei Auskunfteien einholen. Auf diese Prüfung und ihr Ergebnis haben wir keinen Einfluss. Rechtsgrundlage hierfür ist das berechtigte Interesse von Klarna an der Absicherung des Zahlungsausfallrisikos nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen und die Ihnen gegenüber Klarna zustehenden Rechte finden Sie in den Datenschutzhinweisen von Klarna unter klarna.com.
Rechtsgrundlage für die Übermittlung an den von Ihnen gewählten Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrags erforderlich ist.
10. Shop Pay und Anmeldung mit Shop
Auf unseren Seiten werden Komponenten des Dienstes Shop Pay geladen, der von Shopify betrieben wird. Shop Pay ermöglicht einen beschleunigten Bezahlvorgang, bei dem Adress- und Zahlungsdaten für wiederkehrende Kundinnen und Kunden hinterlegt werden können. Dazu gehört auch die Funktion „Mit Shop anmelden“.
Die technischen Bestandteile dieser Funktion werden bereits beim Aufruf unserer Seiten geladen, damit der Bezahlvorgang ohne Verzögerung bereitsteht. Eine Verarbeitung Ihrer Zahlungs- und Adressdaten durch Shop Pay findet erst statt, wenn Sie die Funktion aktiv nutzen. In diesem Fall verarbeitet Shopify die von Ihnen eingegebenen Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einem reibungslosen Bestellvorgang. Weitere Informationen finden Sie unter shopify.com/legal/privacy.
11. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Wir versenden mit DHL. Sofern Sie uns Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung überlassen haben, kann auch diese übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Erstellung der Versandetiketten nutzen wir eine Anwendung von DHL, die mit unserem Shop verbunden ist. Sie greift dazu auf die Bestell- und Kundendaten zu, die für den Versand erforderlich sind. Die Übermittlung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
12. Buchhaltung und Rechnungswesen
Für die Buchhaltung übertragen wir Bestell- und Rechnungsdaten aus unserem Shop in die Buchhaltungssoftware Lexware Office. Übertragen werden die Angaben, die für die Erstellung und Verbuchung von Rechnungen erforderlich sind, also insbesondere Name, Anschrift, E-Mail-Adresse und die Angaben zur Bestellung.
Die Verbindung zwischen unserem Shop und der Buchhaltungssoftware stellt eine Anwendung der Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, eingetragen im Handelsregister unter HRB 18144, her. Anbieter der Buchhaltungssoftware selbst ist die Haufe Group SE, Munzinger Straße 9, 79111 Freiburg im Breisgau, Amtsgericht Freiburg HRB 722188. Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich zur ordnungsgemäßen Buchführung und zur Aufbewahrung von Belegen verpflichtet sind.
13. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Angeboten und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung ausdrücklich bestätigen müssen. Erst danach nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet werden kann.
Nachweisdaten: Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Versanddienstleister: Ihre Anmeldung wird zunächst über die Shopify-Plattform erfasst und bestätigt. Für den Versand der Newsletter nutzen wir die Plattform Brevo, an die Ihre E-Mail-Adresse dafür übermittelt wird. Anbieter und für uns vertragsschließende Stelle ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 133191. Sie ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo wertet außerdem aus, ob und wann eine Newsletter-Mail geöffnet und ob darin enthaltene Links angeklickt wurden, damit wir unsere Newsletter besser auf die Interessen unserer Empfängerinnen und Empfänger abstimmen können. Diese Auswertung ist Bestandteil Ihrer Einwilligung.
Speicherdauer: Wir speichern Ihre Daten so lange, wie Ihre Einwilligung besteht. Nach einem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Nachweisdaten zu Ihrer Einwilligung und zu Ihrem Widerruf bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf, um die Rechtmäßigkeit des früheren Versands belegen zu können.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink am Ende jeder Newsletter-Mail oder schreiben Sie uns an hello@bunca.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Ihre Anfrage und die zugehörige Korrespondenz löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere der Plattformbetreiber, die Zahlungsdienstleister, das Versandunternehmen, die Anbieter unserer Buchhaltungssoftware und der zugehörigen Schnittstelle, unser Newsletter-Versanddienstleister sowie unser Steuerberater.
Eine Verarbeitung außerhalb der Europäischen Union kann bei Shopify stattfinden, insbesondere in Kanada und in den Vereinigten Staaten. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Bestellungen bewahren wir darüber hinaus auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Diese betragen nach § 257 HGB und § 147 AO je nach Unterlage sechs beziehungsweise zehn Jahre. Für diese Zeit wird die Verarbeitung eingeschränkt.
17. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
18. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
20. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung erforderlichen Angaben können wir jedoch keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht ausführen.
21. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
22. Elektronische Widerrufsfunktion
Über die Schaltfläche „Vertrag widerrufen“ in der Fußzeile können Sie Ihren Vertrag unmittelbar über unsere Website widerrufen. Die Funktion ist unter widerruf.bunca.de erreichbar und setzt kein Kundenkonto voraus. Dabei verarbeiten wir Ihren Namen, Ihre Angaben zur Identifizierung des Vertrags und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Mehr als diese drei Angaben dürfen wir nach § 356a Abs. 2 BGB nicht verlangen, und einen Grund müssen Sie nicht nennen.
Wir verwenden diese Daten, um Ihren Widerruf entgegenzunehmen, Ihnen den Eingang mit Datum und Uhrzeit zu bestätigen und den Vertrag rückabzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Eingangsbestätigung und deren Dokumentation.
Die Seite wird auf unserem eigenen Webspace bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO, die Server stehen in Deutschland. Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns und an Sie versendet. Es werden keine Dienste Dritter eingebunden und keine Cookies gesetzt.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September 2026
