Zum Inhalt springen
Shop

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Ciao Pasqua / Pasqua's Kaffeewerkstatt, Inhaber: Pasquale Greco, Hauptstraße 22, 72160 Horb am Neckar
Telefon: 01523 8207738, E-Mail: ciaopasqua@pasquas-kaffeewerkstatt.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Browser-Speicher (localStorage): für den Warenkorb des Online-Shops und zum Speichern Ihrer Cookie-Entscheidung. Es findet kein Tracking und keine Analyse Ihres Verhaltens statt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular, E-Mail und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, ggf. Firma, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei Kontaktaufnahme über WhatsApp (Klick auf den WhatsApp-Button) gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd. Beachten Sie, dass WhatsApp Metadaten verarbeitet und Daten in Drittländer übertragen kann. Die Nutzung ist freiwillig.

6. Online-Terminbuchung

Bei der Terminbuchung verarbeiten wir die von Ihnen angegebenen Daten (gewünschter Service, Angaben zur Maschine, Fehlerbeschreibung, Wunschtermin, Name, E-Mail-Adresse, ggf. Telefonnummer) zur Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Terminbestätigung per E-Mail. Die Buchungsdaten werden in unserer Datenbank gespeichert und nach Abwicklung des Auftrags unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

7. Foto-Upload

Im Rahmen der Terminbuchung können Sie freiwillig Fotos Ihrer Maschine hochladen. Die Bilder werden ausschließlich zur Vorbereitung der Diagnose verwendet und bei dem Speicherdienst Vercel Blob (Vercel Inc., USA) gespeichert. Bitte laden Sie keine Fotos hoch, auf denen Personen oder sensible Informationen erkennbar sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Löschung jederzeit verlangen.

8. Online-Shop und Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten (Name, Rechnungs- und ggf. Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, gewählte Zahlungsart) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir Bestell- und Rechnungsdaten bis zu 10 Jahre. Zur Lieferung geben wir erforderliche Daten an das beauftragte Versandunternehmen weiter.

9. Zahlungsdienstleister PayPal

Bei Zahlung über PayPal werden Sie an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Dabei übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Betrag, Bestellnummer) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung Ihrer Daten durch PayPal gilt die PayPal-Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full.

10. E-Mail-Versand (Resend)

Transaktions-E-Mails (Bestell- und Terminbestätigungen) versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und die Inhalte der Bestätigungs-E-Mail verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

11. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst mit Ihrer Bestätigung werden Sie in den Verteiler aufgenommen (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – per Abmeldelink oder formlos per E-Mail.

12. OpenStreetMap

Auf der Kontaktseite binden wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, Großbritannien) ein. Die Karte lädt erst nach Ihrem aktiven Klick („Karte laden“); erst dann werden Daten (u. a. Ihre IP-Adresse) an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

Stand: Juli 2026