Datenschutzerklärung
Stand: 4. November 2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Shop-Website ist:
another coffee shop / elitebarista
Inhaber Seyit Ali Yagci
Kornstraße 133
28201 Bremen
Deutschland
Telefon: 0421 37805988
E-Mail: info@elitebarista.de
Diese Datenschutzerklärung gilt für den Online-Shop unter baristashopbremen.info, einschließlich der dort angebotenen Buchung von Workshop-Plätzen und des Verkaufs von Wertgutscheinen.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um unsere Shop-Website bereitzustellen, Bestellungen und Zahlungen abzuwickeln, Workshops durchzuführen, Gutscheine zu verwalten, Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen.
Je nach Verarbeitung erfolgt dies auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. b DSGVO: Vorbereitung und Durchführung von Verträgen.
Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, insbesondere an einem sicheren Shopbetrieb, einer zuverlässigen Kundenkommunikation und der Durchsetzung oder Abwehr von Rechtsansprüchen.
Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung auf Grundlage einer erteilten Einwilligung.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten zusätzlich die Regelungen des § 25 TDDDG.
3. Hosting und technische Bereitstellung
Wir nutzen den STRATO SmartWebshop Plus der:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Strato stellt die technische Infrastruktur für unsere Website, den Online-Shop und unsere E-Mail-Postfächer bereit. Im Rahmen dieser Leistungen werden personenbezogene Daten in unserem Auftrag verarbeitet.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.
Dies dient der Auslieferung der Website, der Aufrechterhaltung des Betriebs sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Angebots.
Weitere Informationen:
Strato – Vereinbarung zur Auftragsverarbeitung
4. Shop-Technik von Ecwid
Der Strato-Shop verwendet die Shop-Technik Ecwid, die zur Lightspeed-Unternehmensgruppe gehört.
Bei der Nutzung des Shops werden insbesondere technische Browser- und Gerätedaten, IP-Adressen, Sitzungskennungen, Warenkorbinhalte sowie Konto-, Bestell- und Zahlungsstatusdaten verarbeitet.
Die Verarbeitung dient der Darstellung des Angebots, der Verwaltung von Warenkorb und Kundenkonto sowie der Durchführung und Verwaltung von Bestellungen.
Soweit die Verarbeitung für eine Bestellung oder ein Kundenkonto erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zur technischen Sicherheit beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Für einwilligungsbedürftige Funktionen gelten die Ausführungen im Abschnitt zu Cookies und Datenschutzeinstellungen.
Im Zusammenhang mit Ecwid können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Nach den Datenschutzinformationen der Lightspeed-Gruppe werden hierfür Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt. Ecwid, Inc. wird dort als Teilnehmer am EU-US Data Privacy Framework aufgeführt.
Weitere Informationen:
Ecwid/Lightspeed – Datenschutzerklärung
Informationen zu den eingesetzten Übermittlungsgarantien können Sie außerdem über unsere oben genannten Kontaktdaten anfordern.
5. Kundenkonto
Für Bestellungen in unserem Shop ist ein Kundenkonto erforderlich. Dabei verarbeiten wir die angegebenen Kontakt- und Rechnungsdaten sowie die dem Konto zugeordneten Bestellungen.
Das Kundenkonto dient der Durchführung und Verwaltung Ihrer Bestellungen und ermöglicht den Zugriff auf Buchungs- und Bestellinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Sie können die Löschung Ihres Kundenkontos über info@elitebarista.de verlangen. Gesetzlich aufzubewahrende Unterlagen und Daten, die weiterhin zur Abwicklung offener Verträge oder zur Wahrung berechtigter Rechtsansprüche erforderlich sind, bleiben hiervon ausgenommen.
Kundenkonten werden nach drei Jahren Inaktivität gelöscht, sofern keine offenen Buchungen, gültigen zugeordneten Gutscheine oder sonstigen Gründe für eine weitere erforderliche Verarbeitung bestehen. Als Inaktivität gilt, dass weder eine Anmeldung noch eine Bestellung erfolgt ist.
6. Bestellungen, Gutscheine und Workshop-Organisation
Bei einer Bestellung erheben wir folgende Pflichtangaben:
Name,
E-Mail-Adresse,
Rechnungsanschrift,
Telefonnummer.
Zusätzlich verarbeiten wir die Bestellnummer, gebuchte Workshops und Termine, Gutscheinwerte und Einlösungen, Preise, Zahlungsstatus sowie erforderliche Angaben zu Stornierungen und Erstattungen.
Wir verwenden diese Daten für den Vertragsschluss, die Zahlungszuordnung, die Rechnungsstellung, den Versand von Bestätigungen, Tickets und Gutscheincodes sowie die Organisation der Workshops.
Die Telefonnummer dient dazu, Sie bei kurzfristigen Änderungen oder Absagen eines gebuchten Workshops erreichen zu können.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Verarbeitung zur Wahrung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Ohne die im Bestellvorgang als erforderlich gekennzeichneten Angaben kann die Bestellung über diesen Bestellablauf nicht abgeschlossen werden.
7. Zahlung über PayPal
Für die Zahlungsabwicklung nutzen wir:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Zur Abwicklung der Zahlung werden die dafür erforderlichen Bestell-, Kontakt- und Transaktionsdaten zwischen dem Shop und PayPal ausgetauscht. Wir erhalten insbesondere Informationen über den Zahlungsstatus und die Zuordnung der Zahlung zur Bestellung.
Rechtsgrundlage unserer Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.
PayPal verarbeitet Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Dabei können auch internationale Datenübermittlungen stattfinden. Einzelheiten zu Zwecken, Empfängern, Speicherdauern und Übermittlungsgarantien finden Sie in der:
8. Rechnungsstellung und Steuerberatung
Für Rechnungsstellung und Buchhaltung verwenden wir Lexware Office, ehemals Lexoffice. Anbieter und Auftragsverarbeiter ist nach den Anbieterunterlagen:
Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland
Die erforderlichen Kunden- und Rechnungsinformationen werden von uns manuell in das Programm eingetragen. Dazu gehören insbesondere Name, Rechnungsanschrift, Leistungsbeschreibung, Rechnungsbetrag und weitere erforderliche Rechnungs- und Zahlungsangaben.
Unsere externe Steuerberatung hat Zugriff auf die für ihre Tätigkeit erforderlichen Rechnungs- und Buchhaltungsdaten in Lexware Office.
Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO sowie, soweit erforderlich, zur Wahrung unseres berechtigten Interesses an einer ordnungsgemäßen Buchhaltung und steuerlichen Beratung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Informationen:
Lexware Office – Datenschutz und Datensicherheit
9. Kontakt und E-Mail-Kommunikation
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.
Dient die Kommunikation der Vorbereitung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung von Kundenanliegen nach Art. 6 Abs. 1 Buchst. f DSGVO.
Unsere E-Mail-Postfächer werden durch Strato bereitgestellt. Darüber versenden wir insbesondere Bestellinformationen, Tickets, Gutscheincodes und organisatorische Mitteilungen zu Workshops.
Wir versenden keine Newsletter oder Werbe-E-Mails.
10. Cookies und Datenschutzeinstellungen
Unsere Website und die eingebundene Shop-Technik verwenden Cookies und vergleichbare Speichertechnologien, insbesondere zur Verwaltung von Sitzungen, Warenkorbinhalten, Kontofunktionen und Datenschutzeinstellungen.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.
Sie können Ihre Auswahl über „Datenschutzeinstellungen“ auf unserer Website aufrufen und ändern. Einen erteilten Einwilligungsumfang können Sie dort mit Wirkung für die Zukunft widerrufen.
Zusätzlich können Sie gespeicherte Cookies und Website-Daten über Ihren Browser löschen oder deren Speicherung einschränken. Dies kann die Funktion des Shops beeinträchtigen.
11. Empfänger personenbezogener Daten
Im jeweils erforderlichen Umfang erhalten insbesondere folgende Empfänger Daten:
Strato und die für den Shopbetrieb eingesetzten technischen Dienstleister,
Ecwid beziehungsweise die beteiligten Unternehmen der Lightspeed-Gruppe,
PayPal zur Zahlungsabwicklung,
der Anbieter von Lexware Office zur Rechnungsstellung und Buchhaltung,
unsere externe Steuerberatung,
Behörden und andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
Dienstleister, die Daten weisungsgebunden für uns verarbeiten, werden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
12. Speicherdauer
Wir unterscheiden zwischen Kundenkonten, Vertragsunterlagen, Korrespondenz und gesetzlich aufzubewahrenden Belegen.
Für inaktive Kundenkonten gilt die in Abschnitt 5 beschriebene Frist von drei Jahren.
Bestell- und Vertragsdaten werden so lange verarbeitet, wie dies für die Durchführung und Abwicklung des Vertrags sowie für bestehende Ansprüche erforderlich ist. Eine weitere Aufbewahrung erfolgt, soweit gesetzliche Pflichten bestehen.
Für Rechnungen gilt regelmäßig eine Aufbewahrungsfrist von acht Jahren ab Ende des Ausstellungsjahres. Für andere steuerlich oder handelsrechtlich relevante Unterlagen können abweichende Fristen gelten. Eine längere Speicherung kann insbesondere erforderlich sein, wenn Unterlagen noch für ein steuerliches Verfahren oder einen Rechtsstreit benötigt werden.
Anfragen ohne Vertragsbezug werden nach abschließender Bearbeitung gelöscht, sofern kein weiterer erforderlicher Verarbeitungszweck besteht.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@elitebarista.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies ist insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes möglich.
Für unseren Unternehmenssitz ist die Datenschutzaufsicht der Freien Hansestadt Bremen zuständig:
15. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Website.