Datenschutzhinweise

Verantwortlicher

Für die Verarbeitung personenbezogener Daten durch AMARA Coffee ist verantwortlich:

info@amaracoffee.de
+49 151 43213530

Geltungsbereich

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei der Nutzung unseres Shops, bei Bestellungen und beim Kontakt mit AMARA Coffee. Stand: 31. Oktober 2026.

Bereitstellung und Sicherheit der Website

Diese Website wird über ChatGPT Sites bereitgestellt. Anbieter ist OpenAI Ireland Ltd., Irland. OpenAI nutzt dafür unter anderem Infrastruktur von Cloudflare, Ltd. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite sowie Angaben zu Browser und Gerät verarbeitet.

Dies dient der Bereitstellung, Stabilität und Sicherheit der Website. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

OpenAI verarbeitet die durch die veröffentlichte Website erhobenen Daten für Hosting, Wartung und Support in unserem Auftrag. Für die Verarbeitung gelten die Sites Bedingungen sowie die Datenschutzvereinbarung für Sites oder die allgemeine Datenschutzvereinbarung von OpenAI, je nach Tarif und bestehender Vereinbarung. Weitere Angaben enthält die Liste der Unterauftragsverarbeiter.

Schutz der Warenreservierungen

Zum Schutz vor massenhaften Bezahlvorgängen begrenzt AMARA neue Versuche innerhalb kurzer Zeiträume. Dazu wird die vom Hosting bereitgestellte Netzwerkadresse vorübergehend verarbeitet. In der dafür vorgesehenen Datenbank werden ausschließlich geheime, zeitabhängige Prüfwerte und Zeitpunkte gespeichert, keine vollständige IP-Adresse. IPv6 Adressen aus demselben Netz teilen sich eine Grenze. Diese Sicherheitswerte werden nicht für Besucherstatistiken oder Werbung genutzt.

Die Einträge haben eine Laufzeit von zwei Stunden. Die Bereinigung erfolgt bei neuen Bezahlvorgängen und über den stündlichen Wartungsablauf. Bereits gestartete Bezahlvorgänge können unabhängig von dieser Begrenzung fortgesetzt werden. Die Verarbeitung dient dem Schutz des Shops und der Verfügbarkeit seiner Waren. Grundlage ist unser berechtigtes Interesse am Schutz des Shops vor Missbrauch nach Art. 6 Abs. 1 Buchst. f DSGVO.

Warenkorb und notwendige Speicherung

Damit deine Kaffeeauswahl beim Wechsel zwischen Seiten erhalten bleibt, speichert die Website Produktkennungen und Mengen lokal in deinem Browser. Technische Kennungen können außerdem dazu dienen, einen Bestellvorgang eindeutig zuzuordnen und doppelte Vorgänge zu vermeiden.

Die lokale Warenkorbspeicherung bleibt erhalten, bis du den Warenkorb leerst oder die Website-Daten in deinem Browser löschst. Sie wird nicht für Werbung oder die Erstellung von Marketingprofilen verwendet.

Die vertragsbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die für die ausdrücklich gewünschte Warenkorb- und Bestellfunktion unbedingt erforderliche Speicherung auf deinem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Bestellungen und Kundenservice

Für eine Bestellung verarbeiten wir insbesondere die gewählten Produkte, Mengen und Preise, Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie den Zahlungs-, Abhol- und Versandstatus. Wir verwenden diese Daten für die Bearbeitung und Erfüllung deiner Bestellung, die Kommunikation mit dir sowie gegebenenfalls für Erstattungen und Reklamationen. Zum Nachweis der vereinbarten Bedingungen speichern wir auch die für deine Bestellung geltende Fassung der Vertragsunterlagen.

Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO. Für die Zustellung übermitteln wir die erforderlichen Empfänger- und Lieferangaben an DHL. Bei Abholung verwenden wir die erforderlichen Angaben zur Zuordnung und Übergabe deiner Bestellung. Die Sendungsverfolgung öffnest du über einen gesonderten Link zur DHL Website.

Zahlung über Stripe

Für Onlinezahlungen nutzen wir Stripe Checkout. Für ein deutsches Stripe Konto ist Stripe Payments Europe, Limited, Irland der Vertragspartner. Regulierte Zahlungsdienste werden von Stripe Technology Europe, Limited, Irland erbracht. Bei einer Zahlung erhält Stripe die für die Transaktion erforderlichen Daten. Je nach gewähltem Zahlungsverfahren werden Banken und weitere Zahlungsdienste einbezogen.

AMARA erhält die für die Zuordnung und Bearbeitung benötigte Zahlungsreferenz und den Zahlungsstatus. Vollständige Kartennummern und Kartenprüfziffern speichern wir nicht in der AMARA Bestellverwaltung.

Die Zahlungsabwicklung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Weitere Informationen findest du in der Datenschutzrichtlinie von Stripe und in der Vereinbarung zur Datenverarbeitung.

Kontakt und Widerruf

Wenn du uns kontaktierst, verwenden wir deine Angaben, um dein Anliegen zu bearbeiten. Geht es um eine Bestellung, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ist unser Interesse an der Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich.

Die Online-Widerrufsfunktion erfasst die für die Erklärung erforderlichen Angaben, insbesondere Name, Bestellzuordnung, E-Mail-Adresse, Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Ein Widerrufsgrund ist dafür nicht erforderlich. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten und der Bearbeitung des Vertrags, Art. 6 Abs. 1 Buchst. c und b DSGVO.

Bestellmails und Versandinformationen

Für Bestellbestätigungen, interne Bestellhinweise, Lieferscheine, Vertragsunterlagen, Versandinformationen und Eingangsbestätigungen für Widerrufe verwenden wir geschützte Abläufe bei Make von Celonis, Inc., USA und unser IONOS Postfach info@amaracoffee.de. Make verarbeitet dafür die je nach Vorgang erforderlichen Bestell- und Kontaktangaben, Dokumente und Versandinformationen in unserem Auftrag. Das AMARA Postfach wird bei IONOS SE betrieben. Technische Versandkennungen helfen, doppelte Übermittlungen zu vermeiden. Bewertungsanfragen werden nur mit der gesonderten Zustimmung versendet, die im Abschnitt zu Bewertungen beschrieben ist.

Die Verarbeitung erfolgt für die Vertragsabwicklung und Kommunikation nach Art. 6 Abs. 1 Buchst. b DSGVO, für erforderliche gesetzliche Mitteilungen nach Art. 6 Abs. 1 Buchst. c DSGVO. Für die Verarbeitung im Auftrag gelten die jeweiligen Vertragsregelungen von IONOS und Make. Weitere Informationen findest du bei IONOS und in der Datenschutzvereinbarung von Make.

Freiwilliger Newsletter

Die Anmeldung zum AMARA Newsletter ist freiwillig und unabhängig von einer Bestellung oder der Zustimmung zu einer Bewertungsanfrage. Das Einwilligungsfeld ist zunächst nicht ausgewählt. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du die Anmeldung auf der verlinkten Seite ausdrücklich bestätigst, wird deine Adresse für den Newsletter freigegeben. Der Bestätigungslink gilt 48 Stunden. Bestehende Kundenadressen werden nicht allein aufgrund eines früheren Kaufs als Newsletter-Anmeldung übernommen.

Wir verarbeiten deine E-Mail-Adresse, den bei der Anmeldung geltenden Einwilligungstext und seine Fassung sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Für die Bestätigungsmail verwenden wir einen getrennten geschützten Ablauf bei Make und unser IONOS Postfach, wie im Abschnitt zu Bestellmails beschrieben. Zeitlich begrenzte, geheime Prüfwerte aus der Netzwerkadresse schützen die Anmeldung vor Missbrauch. Die Datenbank speichert dafür keine vollständige IP-Adresse. Diese Sicherheitswerte werden im stündlichen Bereinigungsablauf nach 48 Stunden gelöscht.

Grundlage für den Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit für die Zukunft über den Abmeldelink oder per E-Mail an info@amaracoffee.de widerrufen. Eine Nachricht, deren Übermittlung bereits begonnen hat, kann technisch nicht zurückgerufen werden.

Ohne Bestätigung werden die Anmeldedaten sieben Tage nach Ablauf des Bestätigungslinks zur Löschung vorgesehen und im regelmäßigen Bereinigungsablauf entfernt. Bestätigte Einwilligungen und zugehörige Versandnachweise bewahren wir nach einer Abmeldung begrenzt auf, um die frühere Einwilligung bei möglichen Ansprüchen nachweisen zu können. Die dafür gewählte Frist endet mit Ablauf des dritten Kalenderjahres nach der Abmeldung. Dies ist keine allgemeine gesetzliche Pflicht zur dreijährigen Aufbewahrung von Newsletterdaten. Grundlage für diesen begrenzten Nachweis ist unser berechtigtes Interesse an der Rechtsverteidigung nach Art. 6 Abs. 1 Buchst. f DSGVO. Danach werden auch diese Anmeldedaten im regelmäßigen Bereinigungsablauf gelöscht.

Freiwillige Bewertungen

Eine einmalige Bewertungsanfrage per E-Mail setzt eine gesonderte, freiwillige Zustimmung voraus. Das Auswahlfeld ist zunächst nicht angekreuzt. Eine Bestellung ist auch ohne diese Zustimmung möglich. Gespeichert werden die Zustimmung, ihr Wortlaut über eine feste Version und der Zeitpunkt. Eine Anfrage wird frühestens sieben Tage nach bestätigtem Versand oder erfolgter Abholung versendet. Eine tatsächliche DHL Zustellung wird daraus nicht abgeleitet.

Die Zustimmung kann jederzeit für die Zukunft widerrufen werden, unter anderem über den Abbestelllink in der Anfrage oder per E-Mail an info@amaracoffee.de. Eine Nachricht, deren Übermittlung bereits begonnen hat, kann technisch nicht zurückgerufen werden. Einladungslinks gelten höchstens 90 Tage.

Eine Veröffentlichung der abgegebenen Bewertung erfordert eine eigene Zustimmung. Grundlage für die freiwillige Bewertungsanfrage und die Veröffentlichung ist jeweils deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ein Anzeigename ist freiwillig. Ohne Angabe verwenden wir eine allgemeine Bezeichnung. Vor Veröffentlichung wird die Bewertung geprüft. Positive und negative Bewertungen unterliegen demselben Prüfablauf. E-Mail-Adresse, Lieferadresse und interne Bestellkennung werden nicht veröffentlicht. Übernommene Bewertungen aus dem bisherigen Shop werden mit ihrer Herkunft und ursprünglichen Kaufprüfung gekennzeichnet. Einzelheiten stehen bei den Bewertungen.

Freiwillige Besucherstatistik

Eine eigene Besucherstatistik wird erst nach dem Anklicken von „Statistik erlauben“ verwendet. Ohne Zustimmung wird keine Statistikmessung an AMARA gesendet. Im Browser werden nach der Zustimmung zufällige Besucher- und Sitzungskennungen gespeichert. Die Besucherkennung wird bei Nutzung nach spätestens 90 Tagen erneuert. Eine Sitzung wird nach 30 Minuten Inaktivität neu zugeordnet. Die Entscheidung über die Statistik bleibt gespeichert, bis du sie änderst oder deine Browserdaten löschst.

Wir erfassen zugelassene Shopseiten, die grobe Ansichtsklasse und eine allgemeine Zugriffsquelle wie direkt, Google oder Instagram. Die Statistikdatenbank speichert täglich wechselnde Kennungswerte und zusammengefasste Zahlen. Sie speichert keine IP-Adressen, vollständigen Browserkennungen, vollständigen Herkunftslinks, URL Parameter, Bestelllinks, Kontaktangaben oder Zahlungsdaten. Die technische Verarbeitung von Verbindungsdaten durch das Hosting bleibt hiervon getrennt.

Für unsere eigene Besucherstatistik ist eine Speicherdauer von 90 Tagen vorgesehen. Ältere Statistikdaten werden im Wartungsablauf bereinigt. Diese Frist gilt für die Besucherstatistik und nicht pauschal für Bestellungen, Vertragsunterlagen oder E-Mails. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Über Statistikeinstellungen kannst du deine Wahl ändern. Ein Widerruf beendet weitere Messungen und entfernt die Statistikkennungen aus deinem Browser. Bereits zusammengefasste Zahlen werden dadurch nicht einzelnen Personen zugeordnet.

Google oder Meta Werbe-Pixel sind nicht eingebunden. Ein Einkauf begründet keine Zustimmung zu einem Newsletter. Weitere Marketingdienste werden erst nach Ergänzung der erforderlichen Informationen und Auswahlmöglichkeiten verwendet.

Speicherdauer und internationale Verarbeitung

Die Speicherdauer von Bestell- und Kontaktdaten richtet sich nach der Bearbeitung deines Anliegens, der Abwicklung der Bestellung, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisen bei offenen Ansprüchen. Dazu gehören auch die Bearbeitung von Reklamationen und Widerrufen.

Für Rechnungen und Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren, für steuerlich relevante Geschäftsbriefe grundsätzlich sechs Jahre. Die Fristen beginnen grundsätzlich mit dem Schluss des betreffenden Kalenderjahres. Soweit für andere Unterlagen längere gesetzliche Pflichten bestehen oder Unterlagen wegen noch offener Verfahren weiter benötigt werden, richtet sich die weitere Speicherung danach. Dies betrifft auch entsprechende Unterlagen im E-Mail Postfach. Die gesetzlichen Regeln findest du in § 147 AO und § 14b UStG.

Bei den eingesetzten Diensten können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesichert. Die Datenschutzvereinbarungen der Anbieter regeln erforderliche Übermittlungen und Schutzmechanismen, unter anderem Standardvertragsklauseln und anwendbare Angemessenheitsbeschlüsse. Weitere Angaben enthalten die verlinkten Datenschutz- und Vertragsunterlagen der Anbieter.

Deine Datenschutzrechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen kannst du unter den Voraussetzungen von Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anliegen an AMARA erreichst du uns unter info@amaracoffee.de.

Die gesetzlichen Grundlagen findest du in der Datenschutz-Grundverordnung.