Datenschutzerklärung

Letzte Aktualisierung: 03.04.2025

1. Überblick

Mit dieser Datenschutzerklärung informieren wir dich darüber, wie und in welchem Umfang wir personenbezogene Daten auf www.nurucoffee.com verarbeiten.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir erklären dir:

  • welche personenbezogenen Daten wir erheben und verarbeiten,
  • zu welchen Zwecken wir diese Daten verwenden,
  • auf welcher Rechtsgrundlage dies geschieht,
  • an wen wir ggf. Daten weitergeben,
  • welche Rechte du in Bezug auf deine Daten hast,
  • wie lange wir Daten speichern und wie wir sie schützen.

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten auf unserer Website sowie in unseren weiteren Geschäftsprozessen, z. B. im Rahmen von Bestellungen, Kontaktanfragen oder Newsletter-Anmeldungen.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Nuru GmbH
Swinemünder Straße 14
10435 Berlin
Deutschland

E-Mail: hello@nurucoffee.com
Web: www.nurucoffee.com

Du kannst dich mit allen Fragen und Anliegen zum Thema Datenschutz jederzeit per E-Mail an uns wenden.

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und Kategorien von Empfängern

Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen und unter Beachtung der Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

Die Zwecke der Verarbeitung ergeben sich aus dem jeweiligen Kontext:

  • Website-Besuch und Nutzeranalyse
  • Zahlungsabwicklung
  • Kundenservice und Bestellabwicklung
  • Versand von Newslettern und Angeboten
  • Optimierung unseres Angebots

Kategorien von Empfängern: Zahlungsdienstleister, Versandunternehmen, IT- und Hosting-Dienstleister, CRM-Tools, Marketing-Dienstleister, externe Auftragsverarbeiter gemäß Art. 28 DSGVO.

4. Datenverarbeitung zur Bereitstellung unseres Angebots

4.1 Kundenkonto und Registrierung

Du kannst auf unserer Website ein persönliches Kundenkonto anlegen. Dabei erheben wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort). Die Einrichtung des Kontos erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Bestellabwicklung und Zahlungsdienstleister

Wenn du bei uns einkaufst, verarbeiten wir deine personenbezogenen Daten zur Bearbeitung deiner Bestellung. Dazu zählen u. a. dein Name, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, Telefonnummer sowie Angaben zu deiner Bestellung (z. B. Artikel, Bestellmenge, Preis).

Zur Zahlungsabwicklung binden wir folgende Zahlungsdienstleister ein:

  • PayPal: Bei Auswahl der Zahlungsart PayPal übermittelst du automatisch personenbezogene Daten an PayPal (PayPal (Europe) S.à.r.l. & Cie, Luxemburg). Diese umfassen i. d. R. Name, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie weitere zur Zahlungsabwicklung erforderliche Informationen. Details findest du unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Stripe: Bei Zahlung über Stripe (Stripe Payments Europe Ltd., Irland) erfolgt eine Weitergabe deiner Zahlungsdaten an Stripe. Stripe kann zudem Bonitätsprüfungen durch Drittanbieter vornehmen. Weitere Informationen: https://stripe.com/de/privacy

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Versandabwicklung

Zur Zustellung deiner Bestellung übermitteln wir die dafür erforderlichen personenbezogenen Daten (Name, Adresse, ggf. E-Mail zur Sendungsverfolgung) an Versanddienstleister wie DHL. Diese Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Newsletter und Direktmarketing

Sofern du dem Empfang unseres Newsletters zugestimmt hast, verwenden wir deine E-Mail-Adresse zur regelmäßigen Zusendung von Informationen zu Produkten, Angeboten und Aktionen. Der Versand erfolgt über unseren Dienstleister Omnisend (Soundest Ltd.). Du kannst den Newsletter jederzeit über den Abmeldelink abbestellen.

Als Bestandskunde senden wir dir ggf. Direktwerbung zu ähnlichen Produkten (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen.

4.5 Gewinnspiele und Umfragen

Im Rahmen gelegentlicher Gewinnspiele oder Umfragen (z. B. zur Community-Umfrage) verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung des jeweiligen Gewinnspiels. Die erhobenen Daten (z. B. Name, E-Mail-Adresse, ggf. Postanschrift im Falle eines Gewinns) dienen der Auslosung, Benachrichtigung der Gewinner*innen und dem Versand der Gewinne.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der Daten ist erforderlich, um am Gewinnspiel teilnehmen zu können.

Nach Beendigung des Gewinnspiels werden alle personenbezogenen Daten der Teilnehmenden binnen drei Wochen gelöscht. Daten von Gewinner*innen können zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtlicher Art) bis zu sechs Monate aufbewahrt werden.

Eine Weitergabe der Daten erfolgt nur, soweit dies zur technischen Abwicklung oder Versendung der Gewinne erforderlich ist (z. B. an IT-Dienstleister oder Versanddienstleister). Eine Übermittlung in Drittstaaten findet nicht statt oder nur unter Einhaltung der gesetzlichen Vorgaben (z. B. EU-Standardvertragsklauseln).

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner Daten sowie ein Recht auf Widerspruch und Datenübertragbarkeit. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – ohne Einfluss auf deine Gewinnspielteilnahme.

4.6 Einsatz von Cookies und vergleichbarer Technologien

Cookies und ähnliche Technologien (z. B. lokale Speicher, Pixel, Tags) kommen auf unserer Website zum Einsatz, um dir eine optimale Nutzererfahrung zu bieten, unsere Services zu verbessern und dir relevante Inhalte und Werbung anzuzeigen.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Sie enthalten Informationen, die dein Browser bei einem späteren Besuch zurück an unsere Systeme übermittelt. Manche Cookies werden nach dem Ende der Browser-Sitzung gelöscht, andere bleiben länger gespeichert.

Wir unterscheiden folgende Arten:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (z. B. für Login, Warenkorb, Cookie-Einstellungen). Ohne sie funktioniert unsere Seite nicht korrekt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
  • Statistik- und Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen (z. B. über Google Analytics). Sie ermöglichen es uns, Inhalte und Navigation zu verbessern. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Marketing- und Tracking-Cookies: Sie dienen dazu, dir auf dich zugeschnittene Werbung anzuzeigen – sowohl auf unserer Seite als auch auf Drittseiten (z. B. über Facebook Pixel). Auch diese setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
  • Personalisierungs-Cookies: Mit diesen Cookies können wir dir personalisierte Inhalte und Empfehlungen anzeigen, etwa auf Basis deiner früheren Einkäufe oder Seitenaufrufe.

Die Verwaltung deiner Einwilligungen erfolgt über unser Consent-Tool GDPR Legal Cookie. Dort kannst du deine Einstellungen jederzeit ändern oder widerrufen.

Du kannst Cookies auch über die Einstellungen deines Browsers löschen oder blockieren. Die Funktionen unserer Website könnten dann jedoch eingeschränkt sein.

Weitere Informationen findest du in den Cookie-Einstellungen am unteren Seitenrand.

4.6 Webanalyse und Websiteoptimierung

Wir setzen folgende Tools ein:

  • Google Analytics 4: Analyse deines Besucherverhaltens (z. B. Seitenaufrufe, Verweildauer, Herkunft). Die IP-Adresse wird vor Speicherung anonymisiert. Anbieter: Google Ireland Ltd.
  • Google Tag Manager: Verwaltung der eingesetzten Tracking-Tags. Verarbeitet selbst keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.7 Social Media Plugins

Wir nutzen Social Plugins, z. B. von Facebook oder Instagram. Diese sind über datenschutzfreundliche Zwei-Klick-Lösungen eingebunden. Erst bei aktivem Klick werden Daten (z. B. IP-Adresse, Seitenaufruf) an die Plattformen übermittelt.

4.8 Eingebettete Inhalte (z. B. YouTube)

Wir binden Videos über YouTube ein. Dabei wird der „erweiterte Datenschutzmodus“ verwendet. Erst wenn du ein Video abspielst, werden Nutzungsdaten an Google übermittelt.

4.9 Hosting & technische Infrastruktur (Shopify)

Unsere Website wird über Shopify Inc., 151 O’Connor Street, Ottawa, ON, Kanada betrieben. Shopify verarbeitet technische Nutzungsdaten (z. B. IP-Adresse, Seitenaufrufe, Zeitstempel) zur Bereitstellung und Optimierung unseres Shops. Shopify ist gemäß Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen nach Kanada zugelassen.

5. Empfänger außerhalb der EU

Einige unserer Dienstleister (z. B. Shopify, Google, Meta, Omnisend) haben ihren Sitz außerhalb der EU. Datenübermittlungen erfolgen nur unter den Bedingungen der Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln oder bei Bestehen eines Angemessenheitsbeschlusses (z. B. für Kanada).

6. Deine Rechte

6.1 Überblick

Du hast folgende Rechte in Bezug auf deine bei uns verarbeiteten personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten, wenn kein legitimer Grund zur weiteren Speicherung besteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, z. B. für die Dauer einer Prüfung deiner Einwände.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übertragen zu lassen.
  • Widerspruch (Art. 21 DSGVO): Siehe nächster Abschnitt.

6.2 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, wenn wir diese auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten.

Im Fall deines Widerspruchs prüfen wir eine Abwägung deiner Interessen gegen unsere. Nur wenn zwingende schutzwürdige Gründe auf unserer Seite vorliegen, verarbeiten wir deine Daten weiter.

Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für ein damit verbundenes Profiling.

Beschwerden kannst du jederzeit an die zuständige Datenschutzaufsicht richten:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 (0)30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Kontakt bei uns: hello@nurucoffee.com

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung, Verlust oder Zerstörung sowie gegen unbefugten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.