Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Tausendkraut GmbH
Cocayusa – Plant Powered Cola
Geschäftsführer: Joshua van Dijk
Waldbrunner Höhe 6
69429 Waldbrunn
Deutschland

Telefon: +49 6274 9277282
E-Mail: cola@cocayusa.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung Ihrer Anfragen und die Abwicklung Ihrer Bestellungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung von Verträgen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren Betrieb unserer Website, an der Bearbeitung allgemeiner Anfragen und an der Durchsetzung oder Abwehr von Rechtsansprüchen;
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir für eine Verarbeitung Ihre Einwilligung einholen.

Pflichtangaben in Formularen sind entsprechend gekennzeichnet. Ohne die für eine Bestellung erforderlichen Angaben können wir den Vertrag nicht abschließen oder erfüllen. Freiwillige Angaben sind für die Nutzung des jeweiligen Angebots nicht erforderlich.

3. Hosting und Server-Protokolle

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, der HTTP-Status, die übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung ihrer Funktionsfähigkeit und Sicherheit sowie der Erkennung und Untersuchung technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist. Eine längere Aufbewahrung kann insbesondere erforderlich sein, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall vorliegen und die Daten zur Aufklärung oder Rechtsverfolgung benötigt werden.

ALL-INKL verarbeitet die beim Hosting anfallenden Daten als Dienstleister in unserem Auftrag. Weitere Informationen zum Anbieter finden Sie unter:

https://all-inkl.com/datenschutzinformationen

4. Shopsoftware Shopware 6

Unser Onlineshop verwendet Shopware 6. Dabei werden die für Warenkorb, Kundenkonto, Bestellprozess und Bestellverwaltung erforderlichen Daten in unserem Shopsystem verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Erfüllung eines Vertrags dient. Für den sicheren technischen Betrieb erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Shopware Analytics nicht. Allein der Einsatz der Shopsoftware bedeutet nicht, dass Ihre Bestelldaten an die shopware AG übermittelt werden.

5. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Speichertechnologien, soweit diese für die von Ihnen gewünschten Funktionen erforderlich sind. Hierzu gehören insbesondere die Verwaltung des Warenkorbs, die Anmeldung im Kundenkonto, die Absicherung von Formularen und die Speicherung Ihrer Datenschutzeinstellungen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Anbahnung oder Erfüllung eines Vertrags erforderlich ist, beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung des sicheren und funktionsfähigen Shopbetriebs.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Dabei können einzelne Funktionen, beispielsweise Warenkorb oder Anmeldung, beeinträchtigt werden.

Informationen zur Datenverarbeitung bei Nutzung externer Zahlungsdienste finden Sie in den nachfolgenden Abschnitten.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt, um Ihre Anfrage zu bearbeiten und zu beantworten.

Betrifft Ihre Anfrage eine Bestellung oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere zulässige Speicherung bestehen.

Spamschutz durch Honeypot und einfaches Captcha

Zum Schutz unserer Formulare vor automatisierten Eingaben verwenden wir die Honeypot-Funktion und das einfache Captcha von Shopware.

Beim Honeypot wird ein für reguläre Besucher nicht sichtbares Formularfeld eingesetzt, dessen Befüllung auf einen automatisierten Zugriff hinweisen kann. Beim einfachen Captcha wird eine Prüfaufgabe angezeigt und Ihre Eingabe auf Richtigkeit geprüft. Dabei können technisch erforderliche Sitzungs- und Prüfinformationen verarbeitet werden.

Die Verarbeitung dient der Vermeidung von Spam und dem Schutz unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Für diesen Spamschutz verwenden wir keinen externen Captcha-Dienst wie Google reCAPTCHA.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die im Registrierungsformular angegebenen Daten sowie die im Konto gespeicherten Adress- und Bestellinformationen. Dies dient der Bereitstellung des Kundenkontos, der Verwaltung Ihrer Angaben und der Vereinfachung künftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung der Vereinbarung über die Bereitstellung Ihres Kundenkontos.

Sie können die Löschung Ihres Kundenkontos über die oben genannten Kontaktdaten verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen weiterhin benötigt werden, bleiben für diese Zwecke gespeichert.

8. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie Angaben zu den bestellten Produkten, Preisen, Zahlungen und Lieferungen.

Die Verarbeitung dient der Annahme und Abwicklung Ihrer Bestellung, der Zahlungszuordnung, Lieferung, Rechnungsstellung sowie der Bearbeitung von Rücksendungen, Widerrufen und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Für diese Zwecke können erforderliche Daten an Zahlungs- und Versanddienstleister, Hosting- und IT-Dienstleister sowie an mit der Buchhaltung und Steuerberatung beauftragte Stellen weitergegeben werden. Behörden erhalten Daten, soweit wir hierzu gesetzlich verpflichtet sind.

9. Warenwirtschaft mit Amicron

Für die Verwaltung und Abwicklung unserer Bestellungen verwenden wir die Warenwirtschaftssoftware Amicron.

Hierfür werden insbesondere Kunden-, Adress-, Bestell-, Rechnungs- und Zahlungsinformationen aus dem Shop in unserer Warenwirtschaft verarbeitet. Die Verarbeitung dient der Auftragsbearbeitung, Rechnungsstellung, Versandabwicklung und Buchhaltung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.

Die Verwendung der Software bedeutet für sich genommen keine Übermittlung Ihrer Daten an den Softwarehersteller.

10. Zahlungsabwicklung über Mollie

Für die im Bestellprozess entsprechend angebotenen Zahlungsarten nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Wenn Sie eine über Mollie abgewickelte Zahlungsart auswählen, werden die für die Zahlung erforderlichen Informationen an Mollie übermittelt. Je nach Zahlungsmethode gehören hierzu insbesondere Bestellreferenz, Betrag, Währung, Name, Kontakt- und Rechnungsinformationen sowie Zahlungs- und Transaktionsdaten. Bei der Nutzung der Zahlungsoberfläche können außerdem technische Informationen wie IP-Adresse und Geräte- oder Browserinformationen verarbeitet werden.

Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um Ihre Bestellung mit der von Ihnen gewählten Zahlungsart abzuwickeln.

Mollie verarbeitet Daten für die Zahlungsabwicklung als eigenständig Verantwortlicher und kann dabei Banken sowie Anbieter der ausgewählten Zahlungsmethode einbeziehen. Mollie verarbeitet Daten außerdem für eigene gesetzliche Verpflichtungen und zur Betrugsprävention. Bei einzelnen Zahlungsmethoden können zusätzliche Prüfungen durch den jeweiligen Zahlungsanbieter erfolgen.

Nach Angaben von Mollie können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu den eingesetzten Übermittlungsgarantien, Speicherdauern und Ihren Rechten finden Sie in der Datenschutzerklärung von Mollie:

https://www.mollie.com/de/legal/privacy

11. Bitcoin- und Lightning-Zahlungen über Coinsnap

Für Zahlungen mit Bitcoin beziehungsweise über das Lightning-Netzwerk verwenden wir Coinsnap. Betreiber ist Onlineshop24 DOO, Ljubimira Ivkovica Suce 75, 11453 Sopot (Ducina), Serbien.

Bei Auswahl dieser Zahlungsart werden die zur Erstellung der Zahlungsanforderung, Zuordnung der Zahlung und Bestätigung des Zahlungsstatus erforderlichen Bestellreferenz-, Betrags- und Transaktionsinformationen verarbeitet. Bei der Nutzung der Zahlungsoberfläche können außerdem technische Daten wie IP-Adresse und Browserinformationen verarbeitet werden.

Rechtsgrundlage für die Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Coinsnap verarbeitet Daten je nach Verarbeitungstätigkeit in unserem Auftrag oder für eigene Zwecke als eigenständig Verantwortlicher. Dabei kann eine Verarbeitung in Serbien stattfinden. Für Serbien besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

Bei Bitcoin-Zahlungen über die öffentliche Blockchain werden unter anderem Transaktionskennungen, Beträge und beteiligte Bitcoin-Adressen öffentlich dokumentiert. Diese Angaben können dauerhaft gespeichert und bei entsprechender Zuordnung personenbezogen sein. Eine nachträgliche Löschung aus der Blockchain ist technisch grundsätzlich nicht möglich. Lightning-Zahlungen werden nicht in gleicher Weise als einzelne Zahlung öffentlich auf der Bitcoin-Blockchain dokumentiert.

Weitere Informationen zur Datenverarbeitung durch Coinsnap finden Sie unter:

https://coinsnap.io/info/privacy-policy/

12. Versand mit DHL

Für den Versand Ihrer Bestellung nutzen wir DHL. Für den Paketversand in Deutschland ist der Dienstleister grundsätzlich DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Zur Zustellung übermitteln wir die erforderlichen Empfänger- und Sendungsdaten, insbesondere Ihren Namen und Ihre Lieferadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung dient der Erfüllung des mit Ihnen geschlossenen Kaufvertrags.

Ihre E-Mail-Adresse übermitteln wir nicht an DHL.

Bei internationalen Sendungen können weitere Transport- und Zustellunternehmen sowie Zollbehörden die für Transport, Zustellung und Zollabfertigung erforderlichen Daten erhalten. Soweit die Übermittlung zur Erfüllung gesetzlicher Zollpflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen zum Datenschutz bei DHL finden Sie unter:

https://www.dhl.de/de/privatkunden/information/datenschutz.html

13. Elektronische Widerrufsfunktion

Über die Funktion „Vertrag widerrufen“ können Sie uns eine Widerrufserklärung übermitteln.

Hierbei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Identifizierung des Vertrags und gegebenenfalls weitere von Ihnen übermittelte Informationen. Außerdem werden Datum und Uhrzeit des Eingangs dokumentiert.

Die Verarbeitung dient der Bearbeitung Ihres Widerrufs und der Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Schriftarten und externe Inhalte

Die auf unserer Website eingebundenen Schriftdateien werden lokal über unsere Website bereitgestellt. Für deren Abruf wird keine Verbindung zu Google Fonts hergestellt.

Wir binden keine YouTube-Videos oder Google Maps ein.

15. Keine Newsletter und kein Werbetracking

Wir bieten derzeit keinen Newsletter an.

Wir verwenden keine Analysewerkzeuge wie Google Analytics oder Shopware Analytics und keine Werbepixel von Google oder Meta zur Erfassung Ihres Besuchs auf unserer Website.

Die technisch erforderliche Datenverarbeitung beim Hosting, im Shopsystem und bei den von Ihnen genutzten Zahlungsdiensten bleibt hiervon unberührt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Vertrags- und Bestelldaten richtet sich die Speicherdauer insbesondere nach der Vertragsabwicklung, den gesetzlichen Verjährungsfristen und den steuer- und handelsrechtlichen Aufbewahrungspflichten. Diese betragen je nach Unterlagenart regelmäßig sechs, acht oder zehn Jahre. Gesetzliche Verlängerungen bleiben unberührt.

Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.

Daten in Sicherungskopien werden im Rahmen der vorgesehenen Sicherungs- und Überschreibungszyklen entfernt. Bis dahin werden sie nur für erforderliche Wiederherstellungs- und Sicherungszwecke vorgehalten.

17. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

18. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unser Unternehmen ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Aktuelle Kontaktinformationen finden Sie unter:

https://www.baden-wuerttemberg.datenschutz.de/

19. Automatisierte Entscheidungen

Wir treffen im Rahmen unseres Shops keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Für Prüfungen und Entscheidungen eigenständig verantwortlicher Zahlungsdienstleister gelten deren jeweilige Datenschutzhinweise.

Stand: September 2026