Datenschutzerklärung

Datenschutzerklärung

Stand: 8. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und sonstiger datenschutzrechtlicher Vorschriften ist:

Wildkaffee GmbH – Wildkaffee Rösterei
An der Zugspitze 3
82491 Grainau
Deutschland

Vertreten durch: Leonhard Wild und Stefanie Wild

Telefon: +49 8821 7546715
E-Mail: info@wild-kaffee.de


2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Deiner personenbezogenen Daten ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Kundennummer, Bestelldaten und Online-Kennungen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn Du ausdrücklich in eine Verarbeitung eingewilligt hast, beispielsweise für Newsletter, Analyse-, Marketing- oder Trackingzwecke.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
wenn eine Verarbeitung erforderlich ist, um eine Bestellung, ein Kaffee-Abonnement, ein Kundenkonto oder eine andere von Dir angeforderte Leistung bereitzustellen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn wir personenbezogene Daten aufgrund gesetzlicher Verpflichtungen verarbeiten oder aufbewahren müssen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Hierzu gehören insbesondere die sichere und wirtschaftliche Bereitstellung unseres Onlineshops, Betrugsprävention, Kundenservice sowie die Verbesserung unseres Angebots.

Soweit Informationen auf Deinem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.

Nicht technisch notwendige Cookies, Pixel und vergleichbare Tracking-Technologien setzen wir grundsätzlich erst nach Deiner vorherigen Einwilligung ein.


3. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus dem Handels- und Steuerrecht, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

Bei einzelnen externen Diensten können zusätzliche Speicherfristen gelten. Diese richten sich nach unseren Einstellungen und den Vorgaben des jeweiligen Anbieters.


4. Empfänger und Auftragsverarbeiter

Für den Betrieb unseres Onlineshops und die Erbringung unserer Leistungen setzen wir externe Dienstleister ein.

Diese erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist.

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Andere Empfänger, insbesondere Zahlungsdienstleister, Versandunternehmen oder bestimmte Werbeplattformen, können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten.


5. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in solche Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Datenübermittlung hierauf gestützt werden.

Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework als Grundlage dienen.

Andernfalls können insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und gegebenenfalls ergänzende technische und organisatorische Maßnahmen eingesetzt werden.


6. Betrieb unseres Onlineshops mit Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:

Shopify International Limited
Irland

Shopify stellt uns insbesondere Funktionen für:

  • Hosting

  • Produktdarstellung

  • Warenkorb

  • Checkout

  • Kundenkonten

  • Bestellungen

  • Zahlungen

  • Shop-Administration

  • Sicherheits- und Betrugspräventionsfunktionen

zur Verfügung.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • aufgerufene Seiten

  • Datum und Uhrzeit von Zugriffen

  • Kunden-ID

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Rechnungs- und Lieferadresse

  • Warenkorbinhalte

  • Bestellungen

  • Zahlungs- und Transaktionsinformationen

  • Rabatt- und Gutscheininformationen

  • Retouren und Erstattungen

Soweit die Verarbeitung für eine Bestellung oder eine andere von Dir angeforderte Leistung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Die sichere und zuverlässige technische Bereitstellung unseres Shops erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Shopify International Limited verarbeitet Daten von Kunden aus dem EWR zunächst in Irland. Shopify kann zur Bereitstellung seiner Dienste verbundene Unternehmen und Unterauftragnehmer auch außerhalb des EWR einsetzen. Internationale Datenübermittlungen erfolgen unter Verwendung der jeweils gesetzlich vorgesehenen Übermittlungsmechanismen.


7. Shopify Content Delivery Network

Shopify setzt ein weltweit verteiltes Content Delivery Network („CDN“) ein.

Hierdurch können Website-Inhalte über geografisch geeignete Server ausgeliefert werden.

Dabei wird insbesondere Deine IP-Adresse verarbeitet.

Die Verarbeitung dient einer schnellen, stabilen und sicheren Bereitstellung unseres Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.


8. Server-Logdaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit

  • aufgerufene Seite oder Datei

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Geräteinformationen

  • Spracheinstellungen

  • HTTP-Statuscodes

  • technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.


9. Cookies, Local Storage und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien wie:

  • Local Storage

  • Session Storage

  • Web Storage

  • Tracking-Pixel

  • Online-Kennungen

Technisch notwendige Technologien setzen wir unter anderem ein, um:

  • den Warenkorb zu speichern

  • den Checkout bereitzustellen

  • Kundenkonten zu ermöglichen

  • Sprache und Region zu speichern

  • Zahlungen abzuwickeln

  • Sicherheitsfunktionen bereitzustellen

  • Deine Cookie-Entscheidung zu speichern

Soweit eine Speicherung oder ein Zugriff technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht technisch notwendige Analyse-, Marketing- oder Personalisierungstechnologien verwenden wir grundsätzlich nur nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine aktuelle Übersicht der konkret eingesetzten Cookies und Technologien findest Du in den Cookie-Einstellungen unserer Website.


10. Consent-Management mit Complianz

Zur Verwaltung Deiner Cookie- und Datenschutzentscheidungen verwenden wir Complianz Consent für Shopify.

Der Dienst wird von der iubenda s.r.l., Mailand, Italien, unter der Marke Complianz bereitgestellt.

Complianz ermöglicht es uns insbesondere:

  • Einwilligungen einzuholen

  • einzelne Kategorien von Cookies und Trackingdiensten zu steuern

  • Einwilligungen zu dokumentieren

  • Widerrufe umzusetzen

  • Tracking-Technologien vor einer erforderlichen Einwilligung zu blockieren

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Einwilligungsstatus

  • ausgewählte Kategorien

  • Zeitpunkt der Entscheidung

  • technische Kennungen

  • gegebenenfalls Browser- und Geräteinformationen

Die Verarbeitung dient insbesondere dazu, gesetzliche Anforderungen an die Einholung und Dokumentation von Einwilligungen zu erfüllen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Technisch erforderliche Speicherungen auf Deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Du kannst Deine Auswahl jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.


11. Kontaktaufnahme

Wenn Du uns beispielsweise per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir die von Dir bereitgestellten Informationen.

Hierzu können insbesondere gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Unternehmen

  • Bestellnummer

  • Inhalt Deiner Nachricht

Bezieht sich Deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung von Kunden- und Interessentenanfragen.


12. Kundenkonto

Du kannst in unserem Onlineshop ein Kundenkonto anlegen.

Dabei können insbesondere verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Anschrift

  • gespeicherte Lieferadressen

  • Kunden-ID

  • Bestellhistorie

  • Abonnementinformationen

  • Bonuspunkte und Guthaben

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung Deines Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung Deines Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


13. Bestellungen

Wenn Du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die für die Durchführung des Vertrags notwendigen Daten.

Hierzu können insbesondere gehören:

  • Name

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer

  • bestellte Artikel

  • Varianten und Mahlgrad

  • Menge

  • Bestellwert

  • Rabattcodes

  • Zahlungsart

  • Versandart

  • Kunden-ID

  • Bestellnummer

  • Transaktionsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs-, Zahlungs- oder Bestelldaten aufgrund gesetzlicher Anforderungen gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.


14. Warenwirtschaft und Auftragsbearbeitung mit WeClapp

Zur Warenwirtschaft, Auftragsbearbeitung und Rechnungsstellung verwenden wir WeClapp.

Anbieter ist die:

weclapp GmbH
Deutschland

Dabei können insbesondere verarbeitet werden:

  • Kundenstammdaten

  • Name

  • Kontaktdaten

  • Rechnungs- und Lieferadressen

  • Bestellungen

  • Produktinformationen

  • Rechnungen

  • Zahlungsstatus

  • Versandinformationen

  • Kommunikation im Zusammenhang mit Bestellungen

Die Verarbeitung dient der Durchführung Deiner Bestellung und der Erfüllung handels- und steuerrechtlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.


15. Zahlungsabwicklung

Je nach ausgewählter Zahlungsmethode verwenden wir verschiedene Zahlungsdienstleister.

Hierzu gehören derzeit insbesondere:

Klarna

Klarna Bank AB (publ), Schweden

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Shop Pay / Shopify Payments

Dienste der Shopify-Unternehmensgruppe.

Stripe

Stripe Payments Europe Ltd., Irland

Bei Auswahl einer Zahlungsmethode können insbesondere folgende Informationen an den jeweiligen Zahlungsdienstleister übermittelt werden:

  • Name

  • Rechnungsanschrift

  • E-Mail-Adresse

  • Bestellbetrag

  • Währung

  • Zahlungsart

  • Transaktionsinformationen

  • Geräte- und Sicherheitsinformationen

Zahlungsdienstleister können Daten darüber hinaus zur Authentifizierung, Betrugsprävention, Risikoprüfung sowie zur Erfüllung eigener gesetzlicher Verpflichtungen verarbeiten.

Die Verarbeitung zur Durchführung der Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten für eigene gesetzliche oder regulatorische Zwecke verarbeiten, handeln sie insoweit als eigenständig Verantwortliche.


16. Versand mit DHL

Wir versenden unsere B2C-Bestellungen derzeit mit DHL GoGreen Plus.

Für die Durchführung des Versands übermitteln wir die für die Zustellung erforderlichen Informationen an DHL.

Hierzu gehören insbesondere:

  • Name

  • Lieferanschrift

  • gegebenenfalls zusätzliche Zustellinformationen

Die Verarbeitung und Übermittlung erfolgt zur Durchführung Deiner Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit für Versandankündigungen oder die Abstimmung der Zustellung zusätzlich Deine E-Mail-Adresse oder Telefonnummer an DHL übermittelt wird und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


17. Newsletter und E-Mail-Marketing mit Klaviyo

Für unseren Newsletter, automatisierte E-Mails, Kundenkommunikation und E-Mail-Marketing nutzen wir Klaviyo.

Anbieter:

Klaviyo, Inc.
Boston, Massachusetts
USA

Wenn Du Dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere:

  • E-Mail-Adresse

  • gegebenenfalls Name

  • Zeitpunkt der Anmeldung

  • Einwilligungsstatus

  • gegebenenfalls weitere freiwillig angegebene Daten

Rechtsgrundlage für den Newsletterversand ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.

Werbung an Bestandskunden

Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir bestehende Kunden per E-Mail über eigene ähnliche Produkte und Leistungen informieren.

Die datenschutzrechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dieser Nutzung Deiner E-Mail-Adresse jederzeit widersprechen.

Newsletter-Tracking

Soweit Du entsprechend eingewilligt hast, können wir analysieren:

  • ob eine E-Mail geöffnet wurde

  • welche Links angeklickt wurden

  • Zeitpunkt der Öffnung oder Interaktion

  • verwendetes Gerät

  • Browserinformationen

  • IP-bezogene Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo-Tracking im Onlineshop

Soweit Du der entsprechenden Marketing-Kategorie zugestimmt hast, kann Klaviyo Informationen über Dein Nutzungsverhalten in unserem Onlineshop erfassen.

Hierzu können insbesondere gehören:

  • Seitenaufrufe

  • Produktansichten

  • Suchvorgänge

  • Warenkorbaktionen

  • Checkout-Ereignisse

  • Bestellungen

  • Bestellwerte

  • Referrer

  • Browser- und Geräteinformationen

  • pseudonyme Kennungen

Diese Informationen können mit einem bestehenden Kunden-, Bestell- oder Newsletterprofil verknüpft werden.

Der Zugriff auf Dein Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Rechtsgrundlage der anschließenden Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo verarbeitet Daten auch in den USA. Klaviyo nimmt am EU-U.S. Data Privacy Framework teil und verwendet für andere Übermittlungsszenarien ergänzende datenschutzrechtliche Garantien.


18. Kaffee-Abonnement mit Seal Subscriptions

Für unser Kaffee-Abonnement verwenden wir Seal Subscriptions.

Seal Subscriptions ermöglicht insbesondere:

  • regelmäßige Bestellungen

  • Lieferintervalle

  • automatische Verlängerungen

  • Pausen

  • Änderungen

  • Kündigungen

  • Verwaltung von Abo-Produkten

Dabei können insbesondere verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Rechnungsadresse

  • Lieferadresse

  • Kunden-ID

  • Produktinformationen

  • Abonnementstatus

  • Lieferintervall

  • Bestellinformationen

  • Zahlungsreferenzen

  • technische Netzwerkdaten

Seal Subscriptions verarbeitet nach eigenen Angaben personenbezogene Kundendaten, die durch den Shopify-Händler zur Bereitstellung des Dienstes übermittelt werden.

Die Daten werden nach Angaben des Anbieters auf Servern in Toronto, Kanada, gespeichert.

Die Verarbeitung erfolgt zur Durchführung Deines Kaffee-Abonnements auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für Kanada besteht unter den gesetzlichen Voraussetzungen ein Angemessenheitsbeschluss der Europäischen Kommission.


19. Treueprogramm mit BLOY Loyalty

Für unser Bonus- und Treueprogramm verwenden wir BLOY Loyalty Points & Rewards.

Der Dienst wird von BSS Commerce, Hanoi, Vietnam, bereitgestellt.

Wenn Du unser Treueprogramm nutzt, können insbesondere folgende Daten verarbeitet werden:

  • Kunden-ID

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Anschrift

  • Bestellhistorie

  • gekaufte Produkte

  • Bestellwerte

  • gesammelte Punkte

  • eingelöste Punkte

  • Rabatte

  • Gutscheine

  • Store Credit

  • Informationen über Aktionen innerhalb des Bonusprogramms

Die Daten werden verarbeitet, um:

  • Bonuspunkte zu berechnen

  • Punkte Deinem Kundenkonto zuzuordnen

  • Punktestände zu verwalten

  • Prämien und Guthaben bereitzustellen

  • Einlösungen zu bearbeiten

Die Verarbeitung erfolgt im Rahmen der von Dir genutzten Bonusprogramm-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten können ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies zur sicheren Bereitstellung des Dienstes erforderlich ist.

BSS Commerce gibt für Shopify-Apps die Nutzung von Server- und Cloud-Infrastrukturen außerhalb des EWR, insbesondere in den USA, an.

Soweit eine Drittlandübermittlung erfolgt, geschieht dies unter Beachtung der Art. 44 ff. DSGVO.


20. Produktbewertungen mit Judge.me

Zur Erfassung und Darstellung von Produktbewertungen verwenden wir Judge.me.

Anbieter:

Judge.me Ltd
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Wenn Du eine Bewertung abgibst oder eine Bewertungsfunktion nutzt, können insbesondere verarbeitet werden:

  • Name oder Anzeigename

  • E-Mail-Adresse

  • Bewertung

  • Bewertungstext

  • Produktbezug

  • Bestellinformationen

  • Information über einen verifizierten Kauf

  • IP-Adresse

  • technische Geräte- und Nutzungsinformationen

Judge.me verarbeitet von Händlern übermittelte Kundendaten grundsätzlich als Auftragsverarbeiter.

Die Verarbeitung dient dazu, Kundenbewertungen zu erfassen, deren Authentizität zu überprüfen und Bewertungen in unserem Shop darzustellen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Erfahrungen unserer Kunden transparent darzustellen und anderen Kunden eine fundiertere Kaufentscheidung zu ermöglichen.

Soweit wir Dir eine Bewertungsanfrage per E-Mail zusenden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.


21. Trusted Shops

Auf unserer Website sind Dienste und Widgets von Trusted Shops eingebunden.

Anbieter:

Trusted Shops SE
Subbelrather Straße 15C
50823 Köln
Deutschland

Trusted Shops ermöglicht insbesondere:

  • Anzeige des Trusted-Shops-Gütesiegels

  • Darstellung von Bewertungen

  • Käuferschutz

  • gegebenenfalls Bewertungseinladungen nach einer Bestellung

Anzeige des Trustbadge und von Widgets

Beim Laden des Trustbadge beziehungsweise entsprechender Widgets können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit

  • Browser- und Geräteinformationen

  • technische Zugriffsdaten

Die Verarbeitung dient der Darstellung der Trusted-Shops-Dienste sowie der sicheren und störungsfreien Bereitstellung der Funktionen.

Soweit die Verarbeitung auf einem berechtigten Interesse erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere darin, Vertrauen und Sicherheit beim Einkauf in unserem Onlineshop zu erhöhen.

Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit dem Trustbadge können Trusted Shops und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.

Käuferschutz und Bewertungseinladungen

Wenn Du entsprechende Trusted-Shops-Dienste nutzt oder hierfür eingewilligt hast, können nach einer Bestellung insbesondere folgende Informationen verarbeitet oder an Trusted Shops übermittelt werden:

  • E-Mail-Adresse

  • Bestellnummer

  • Zeitpunkt der Bestellung

  • Bestellwert

  • gegebenenfalls gekaufte Produkte

Die jeweilige Rechtsgrundlage richtet sich nach der konkreten Funktion und kann insbesondere Art. 6 Abs. 1 lit. a oder lit. b DSGVO sein.


22. Affiliate-Programm mit GoAffPro

Für unser Affiliate- und Empfehlungsprogramm verwenden wir GoAffPro.

Anbieter:

GoAffPro
Haryana
Indien

GoAffPro ermöglicht uns festzustellen, ob ein Kauf aufgrund eines Affiliate-Links oder eines einem Affiliate zugeordneten Codes zustande gekommen ist.

Dabei können insbesondere verarbeitet werden:

  • Affiliate-ID

  • Affiliate-Link

  • Referrer

  • Zeitpunkt des Besuchs

  • pseudonyme Besucher-ID

  • Session-ID

  • Rabattcode

  • aufgerufene Seiten

  • Bestellinformationen

  • Bestellwert

  • Browser- und Geräteinformationen

GoAffPro verwendet für Besucher, die über Affiliate-Links kommen, nach eigenen Angaben insbesondere folgende Cookies:

ref – Affiliate-Referenz

gfp_v_id – Session-ID des Besuchers

gfp_v_expires – Ablaufdatum der Session

Soweit hierfür Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage der anschließenden Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Für registrierte Affiliate-Partner können zusätzlich Name, E-Mail-Adresse, Kontaktdaten, Zahlungsinformationen und Provisionsdaten verarbeitet werden.

Diese Verarbeitung erfolgt zur Durchführung des Affiliate-Verhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

GoAffPro gibt an, Rechenzentren unter anderem in Deutschland und den USA zu nutzen. Das Unternehmen selbst hat seinen Sitz in Indien.


23. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unseres Onlineshops.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen erfassen:

  • Seitenaufrufe

  • Produktansichten

  • Klicks

  • Scroll- und Interaktionsereignisse

  • Sitzungen

  • Sitzungsdauer

  • Einstiegs- und Ausstiegsseiten

  • Referrer

  • ungefähre geografische Informationen

  • Browser

  • Betriebssystem

  • Gerätetyp

  • pseudonyme Nutzer- und Session-Kennungen

  • Warenkorbaktionen

  • Checkout-Ereignisse

  • Käufe und Bestellwerte

Die Verarbeitung dient insbesondere dazu, Reichweite und Nutzung unserer Website zu analysieren und unseren Shop zu verbessern.

Google Analytics wird nur aktiviert, wenn Du zuvor in die entsprechende Analyse-Kategorie eingewilligt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Bei der Datenerhebung über Google Analytics werden nach Angaben von Google einzelne IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert. IP-Adressen werden zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Google kann Daten über verbundene Unternehmen und Dienstleister auch außerhalb des EWR verarbeiten.

Google Signals

Soweit Google Signals in unserer Analytics-Konfiguration aktiviert ist, können zusätzliche aggregierte Informationen über Nutzer verwendet werden, die in ihrem Google-Konto personalisierte Werbung aktiviert haben.

Hierdurch können insbesondere geräteübergreifende Statistiken erstellt werden.

Die Funktion wird nur verwendet, soweit hierfür eine erforderliche Einwilligung vorliegt.


24. Google Ads und Conversion Tracking

Wir verwenden Google Ads, um Werbung für unseren Onlineshop auszuspielen und den Erfolg unserer Werbekampagnen zu messen.

Anbieter ist Google Ireland Limited.

Wenn Du über eine Google-Anzeige auf unsere Website gelangst, können mithilfe von Conversion-Tracking Informationen darüber verarbeitet werden, ob Du anschließend bestimmte Aktionen durchführst, beispielsweise:

  • Produktseiten aufrufst

  • Produkte in den Warenkorb legst

  • den Checkout startest

  • eine Bestellung abschließt

Dabei können unter anderem Online-Kennungen, Cookies, Geräteinformationen, Browserinformationen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden.

Soweit Remarketing verwendet wird, können Informationen über Deine Nutzung unseres Shops zur Bildung von Zielgruppen für spätere Werbung verwendet werden.

Google Ads und entsprechende Marketing-Technologien werden nur nach Deiner Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.


25. Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited zur technischen Verwaltung von Tracking- und Marketing-Tags.

Mit dem Google Tag Manager können verschiedene Dienste zentral eingebunden und gesteuert werden.

Der Tag Manager dient dabei insbesondere der technischen Auslösung der von uns konfigurierten Dienste.

Soweit über den Google Tag Manager Analyse- oder Marketingdienste ausgelöst werden, geschieht dies nur entsprechend Deiner zuvor getroffenen Cookie-Auswahl.

Die Rechtsgrundlage richtet sich nach dem jeweils eingebundenen Dienst.


26. Google reCAPTCHA

Zum Schutz einzelner Formulare vor Spam und automatisierten Zugriffen können wir Google reCAPTCHA einsetzen.

Anbieter ist Google Ireland Limited.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse

  • Browserinformationen

  • Geräteinformationen

  • Zeitpunkt des Zugriffs

  • Maus- und Tastaturinteraktionen

  • weitere technische Informationen zur Beurteilung, ob ein Zugriff durch einen Menschen oder ein automatisiertes System erfolgt

Soweit reCAPTCHA nicht technisch unbedingt erforderlich eingesetzt wird, erfolgt die Aktivierung nur nach einer entsprechenden Einwilligung.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.


27. Meta Pixel – Facebook und Instagram

Wir verwenden auf unserer Website den Meta Pixel.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Der Meta Pixel ermöglicht uns, den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Werbekampagnen zu optimieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Seitenaufrufe

  • Produktansichten

  • Suchvorgänge

  • Warenkorbaktionen

  • Beginn des Checkouts

  • abgeschlossene Käufe

  • Bestellwert

  • Währung

  • Browserinformationen

  • Geräteinformationen

  • IP-Adresse

  • Referrer

  • Cookie- und Online-Kennungen

Meta kann diese Informationen verwenden, um Conversions zu messen, Zielgruppen zu bilden und Werbung zu optimieren.

Der Meta Pixel wird nur aktiviert, wenn Du zuvor der Kategorie Marketing zugestimmt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Meta kann Daten gegebenenfalls mit bestehenden Facebook- oder Instagram-Konten verknüpfen und im Rahmen seiner eigenen Dienste weiterverarbeiten.

Für bestimmte Verarbeitungsschritte im Rahmen der Meta Business Tools können wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Für die anschließende eigenständige Verarbeitung innerhalb der Meta-Dienste ist Meta selbst verantwortlich.


28. Eingebettete YouTube-Videos

Auf einzelnen Seiten unserer Website können Videos von YouTube eingebunden werden.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden oder Abspielen eines YouTube-Videos können insbesondere verarbeitet werden:

  • IP-Adresse

  • aufgerufene Seite

  • Browserinformationen

  • Geräteinformationen

  • Interaktionen mit dem Video

  • Cookie- und Online-Kennungen

Wenn Du gleichzeitig in einem Google- beziehungsweise YouTube-Konto angemeldet bist, kann Google die Nutzung gegebenenfalls Deinem Konto zuordnen.

YouTube-Inhalte werden nur geladen, soweit hierfür eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.


29. Google Fonts

Wir verwenden Schriftarten von Google Fonts.

Nach unserer derzeitigen technischen Konfiguration werden die für die Website benötigten Schriftarten lokal bereitgestellt.

Beim bloßen Laden der lokal eingebundenen Schriftarten wird daher keine direkte Verbindung zu Servern von Google hergestellt.

Sollte sich diese technische Einbindung ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.


30. Social-Media-Auftritte

Wir betreiben Unternehmensprofile insbesondere auf:

  • Facebook

  • Instagram

  • TikTok

  • Pinterest

  • YouTube

Links zu diesen Plattformen sind auf unserer Website grundsätzlich als normale Verlinkungen eingebunden. Beim bloßen Aufruf unserer Website wird dadurch nicht automatisch eine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Du einen entsprechenden Link aufrufst, gelangst Du zum jeweiligen Plattformanbieter.

Wenn Du dort mit uns interagierst, beispielsweise indem Du:

  • uns folgst

  • einen Beitrag kommentierst

  • einen Beitrag likest

  • eine Nachricht sendest

können wir die von Dir bereitgestellten Informationen zur Kommunikation mit Dir verarbeiten.

Rechtsgrundlage ist je nach Art der Interaktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die jeweiligen Plattformbetreiber verarbeiten darüber hinaus personenbezogene Daten in eigener Verantwortung.

Facebook und Instagram

Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited, Irland.

Für bestimmte statistische Auswertungen unserer Unternehmensseiten können Meta und wir gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein.

TikTok

Anbieter für Nutzer im EWR ist grundsätzlich:

TikTok Technology Limited
Dublin
Irland

TikTok kann insbesondere Nutzungs-, Profil-, Geräte-, Interaktions- und Kommunikationsdaten verarbeiten.

Pinterest

Anbieter für Nutzer im EWR ist:

Pinterest Europe Ltd.
Dublin
Irland

YouTube

Anbieter für Nutzer im EWR ist Google Ireland Limited.


31. Gewinnspiele auf Social Media

Soweit wir Gewinnspiele auf unseren Social-Media-Kanälen durchführen, verarbeiten wir die hierfür erforderlichen Teilnehmerdaten.

Je nach Gestaltung des Gewinnspiels können hierzu insbesondere gehören:

  • Name beziehungsweise Profilname

  • Kommentare und Reaktionen

  • E-Mail-Adresse

  • im Gewinnfall Postanschrift

  • gegebenenfalls weitere zur Gewinnabwicklung erforderliche Informationen

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Daten von Gewinnern können außerdem verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Soweit ein Gewinnspiel über Facebook, Instagram, TikTok oder andere Plattformen stattfindet, verarbeitet der jeweilige Plattformbetreiber unabhängig davon personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.


32. Kundenumfragen

Wir können freiwillige Kundenumfragen durchführen, um unsere Produkte und Leistungen weiterzuentwickeln.

Dabei verarbeiten wir die von Dir im Rahmen der jeweiligen Umfrage angegebenen Daten.

Soweit die Umfrage anonym erfolgt, werden keine personenbezogenen Umfrageergebnisse gespeichert.

Bei personenbezogenen Umfragen richtet sich die Rechtsgrundlage nach der jeweiligen Ausgestaltung und kann insbesondere Art. 6 Abs. 1 lit. a oder lit. f DSGVO sein.


33. Widerruf von Einwilligungen und Cookie-Einstellungen

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen für Analyse-, Marketing- und sonstige nicht erforderliche Technologien kannst Du jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Eine Newsletter-Einwilligung kannst Du zusätzlich über den Abmeldelink in unseren E-Mails widerrufen.


34. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Du kannst Deinen Widerspruch insbesondere per E-Mail an:

info@wild-kaffee.de

richten.


35. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Dir insbesondere folgende Rechte zu:

Auskunft – Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Dich verarbeiten.

Berichtigung – Art. 16 DSGVO

Du kannst die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Deiner personenbezogenen Daten eingeschränkt wird.

Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst Du Deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerspruch – Art. 21 DSGVO

Du kannst unter den gesetzlichen Voraussetzungen einer Verarbeitung Deiner personenbezogenen Daten widersprechen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine bereits erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Deiner Rechte kannst Du Dich an uns unter:

info@wild-kaffee.de

wenden.


36. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Für uns ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Du kannst Dich grundsätzlich auch an eine Datenschutzaufsichtsbehörde an Deinem Wohn- oder Aufenthaltsort wenden.


37. Pflicht zur Bereitstellung von Daten

Für die rein informatorische Nutzung unserer Website musst Du grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.

Bestimmte Informationen sind jedoch erforderlich, wenn Du beispielsweise:

  • eine Bestellung aufgeben

  • ein Kundenkonto anlegen

  • ein Kaffee-Abonnement abschließen

  • am Treueprogramm teilnehmen

  • einen Barista-Kurs erwerben

  • Affiliate-Partner werden

möchtest.

Ohne die jeweils erforderlichen Daten können wir die gewünschte Leistung gegebenenfalls nicht bereitstellen.

Die Einwilligung in Analyse- oder Marketing-Tracking ist freiwillig und grundsätzlich keine Voraussetzung für eine Bestellung.


38. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:

  • Verlust

  • Veränderung

  • unbefugtem Zugriff

  • unzulässiger Offenlegung

  • Zerstörung

zu schützen.

Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt mittels TLS/SSL.

Trotz angemessener Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet kein absoluter Schutz garantiert werden.


39. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich:

  • unsere Website

  • die eingesetzten Dienste

  • die technische Konfiguration

  • gesetzliche Vorgaben

ändern.

Es gilt jeweils die aktuell auf unserer Website veröffentlichte Fassung.

Stand: 8. September 2026