Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Julien Minich
snob's coffee
Grüne Str. 41
32289 Rödinghausen
E-Mail: info@snobscoffee.de

2. Hosting & Mailversand

Für den Betrieb dieser Website arbeiten wir mit zwei Dienstleistern zusammen. Beide sitzen in Deutschland und verarbeiten deine Daten ausschließlich in unserem Auftrag.

Die Website selbst wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Auf diesen Servern laufen die Website, die Server-Log-Dateien (Abschnitt 3) und unsere Datenbank mit Kontaktanfragen, Kursbuchungen, Feedback und Newsletter-Anmeldungen. Deine Daten bleiben damit auf Servern in Deutschland. Eine Übermittlung in Länder außerhalb der EU findet beim Hosting nicht statt; zur Zahlungsabwicklung siehe Abschnitt 6.

Unsere E-Mails verschicken und empfangen wir über:

ALL-INKL.COM — Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

ALL-INKL stellt uns ausschließlich das Postfach und den Mailserver (SMTP) bereit — also den Weg, auf dem deine Anfrage, unsere Antwort, die Newsletter-Bestätigung und der Newsletter selbst transportiert werden. Die Website wird dort nicht gehostet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Bereitstellung unseres Online-Angebots) und, soweit es um die Bearbeitung deiner Anfrage geht, Art. 6 Abs. 1 lit. b DSGVO.

3. Zugriffsdaten (Server-Logs)

Beim Aufruf der Website werden technisch notwendige Daten automatisch erhoben und vom Hosting-Anbieter in Server-Log-Dateien gespeichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browsertyp / Betriebssystem (User-Agent)
• Verweisende URL (Referer)

Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Sie werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte für eine missbräuchliche Nutzung vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

4. Kontaktformular & E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden die von dir angegebenen Daten zur Bearbeitung deiner Anfrage verarbeitet. Konkret:

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht, Einwilligung
• Optional: Anliegen-Kategorie, Wunschtermin, Zeitfenster, Personenanzahl
• Automatisch erfasst: IP-Adresse, Browser-Identifikation, Zeitstempel (zur Abwehr von Spam und Missbrauch)

Versand: Die Anfrage wird über einen eigenen SMTP-Server bei ALL-INKL.COM an die E-Mail-Adresse info@snobscoffee.de gesendet. Es werden keine Drittanbieter wie Mailchimp, Sendgrid oder Formspree eingesetzt.

Speicherung: Deine Anfrage geht in unser E-Mail-Postfach und wird zusätzlich in unserer Datenbank auf dem Server gespeichert (siehe Abschnitt 2). Dort bearbeiten wir sie in einem passwortgeschützten Verwaltungsbereich, zu dem nur wir Zugang haben: Wir halten den Bearbeitungsstand fest (z. B. „neu“, „beantwortet“, „erledigt“) und können eine interne Notiz zu deinem Anliegen hinterlegen. Außerdem protokollieren wir zu jeder ein- und ausgehenden Mail Zeitpunkt, Betreff, Absender, Empfänger, Versandstatus und die IP-Adresse des Absenders, damit wir Zustellprobleme nachvollziehen können.

Speicherdauer: Wir bewahren deine Anfrage so lange auf, wie wir sie für dein Anliegen und mögliche Rückfragen brauchen, und löschen sie anschließend. Eine automatische Löschung nach einer festen Frist gibt es nicht — wir sehen den Bestand in regelmäßigen Abständen durch und löschen dabei, was nicht mehr gebraucht wird; als Richtwert dienen uns 24 Monate ab dem letzten Kontakt. Unabhängig davon löschen wir deine Anfrage, sobald du uns darum bittest (siehe Abschnitt 10). Ausgenommen sind nur Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten — etwa Buchungen und Rechnungen nach § 147 AO und § 257 HGB.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular)
• Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses)

5. Newsletter

Für den Newsletter verwenden wir das Double-Opt-In-Verfahren: Nach deiner Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Klickst du nicht, bekommst du keine weitere Post von uns — dein Eintrag bleibt dann als unbestätigt liegen und wird nicht angeschrieben. Auf deine Nachricht hin löschen wir ihn sofort.

• Pflichtangaben: E-Mail-Adresse, Einwilligung
• Optional: Name (für die persönliche Anrede)
• Protokolliert: Zeitpunkt deiner Anmeldung, Zeitpunkt des Versands der Bestätigungsmail und Zeitpunkt deiner Bestätigung — dieser Bestätigungszeitpunkt ist der Nachweis deiner Einwilligung
• Gespeichert wird das in unserer Datenbank auf dem Server in Deutschland (siehe Abschnitt 2)

Du kannst den Newsletter jederzeit abbestellen. In jeder Newsletter-Mail findest du dafür einen Abmeldelink; alternativ genügt eine formlose Nachricht an info@snobscoffee.de. Nach der Abmeldung verarbeiten wir deine Adresse nicht weiter für den Versand. Sie bleibt bei uns als abgemeldet vermerkt, damit du nicht versehentlich erneut angeschrieben wirst (Art. 6 Abs. 1 lit. f DSGVO). Willst du auch diesen Vermerk los sein, schreib uns kurz — dann entfernen wir deine Adresse vollständig.

Versand: Der Newsletter wird über unseren eigenen SMTP-Server bei ALL-INKL.COM verschickt. Es werden keine Drittanbieter wie Mailchimp oder Brevo eingesetzt, und es findet keine Erfolgsmessung statt — wir werten also nicht aus, ob und wann du eine Mail geöffnet hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG.

6. Zahlungsabwicklung (Stripe)

Kursplätze können auf dieser Website online per Kredit- oder Debitkarte bezahlt werden. Die Zahlung wickeln wir über Stripe ab:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock, Dublin
Irland

Entscheidest du dich für die Online-Zahlung, werden dein Name, deine E-Mail-Adresse, die Rechnungsanschrift, der Rechnungsbetrag und die Angaben zu deiner Karte an Stripe übermittelt. Die Kartendaten selbst geben wir nicht ein und speichern wir nicht — du gibst sie direkt auf einer Seite von Stripe ein. Wir erfahren lediglich, ob die Zahlung erfolgreich war, und erhalten den Betrag sowie die Rechnungsanschrift für die Rechnung zurück.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Kursteilnahme). Ohne diese Übermittlung ist eine Online-Zahlung technisch nicht möglich; die Buchung bleibt in diesem Fall auch ohne Online-Zahlung möglich.

Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Stripe stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Verarbeitung durch Stripe findest du unter stripe.com/de/privacy.

Die Rechnung selbst und die Angaben zur Zahlung bewahren wir auf, solange die steuerlichen Aufbewahrungsfristen laufen (siehe Abschnitt 10).

7. Lokal gehostete Schriftarten

Diese Website verwendet die Schriftarten Fraunces und Inter. Die Schriftdateien werden lokal von unserem eigenen Webserver geladen. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern aufgebaut.

Die Nutzung erfolgt zum Zwecke einer einheitlichen und ansprechenden Darstellung unserer Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Cookies & Reichweiten-Messung

Wir verzichten bewusst auf Google Analytics, Matomo, Meta-Pixel oder ähnliche Drittanbieter-Tracker. Es werden keine Daten an externe Server gesendet.

Eigene, datenschutzfreundliche Statistik: Um zu verstehen, welche Inhalte ankommen, messen wir auf unserem eigenen Server folgende Ereignisse anonym:

• Aufgerufene Seite (URL ohne Parameter mit personenbezogenem Inhalt)
• Verweildauer und Scroll-Tiefe (in 25-%-Schritten)
• Klicks auf Buttons und Links (Label, kein Inhalt)
• Referrer (nur die Domain, z. B. google.com)
• Gerätekategorie (Mobil/Tablet/Desktop), Browser-Familie, Betriebssystem

Für diese Reichweiten-Messung wird deine IP-Adresse nicht gespeichert. Sie wird mit einem täglich wechselnden Salt zu einem Kurz-Hash (24 Zeichen) verkürzt und dient ausschließlich der Spam-Abwehr. Eine Rückrechnung auf dich ist technisch nicht möglich.

Cookies: Wir setzen das Cookie snob_consent (12 Monate Laufzeit) ausschließlich, um deine Entscheidung zum Hinweis-Banner zu merken. Stimmst du der Statistik aktiv zu, ergänzen wir das Cookie snob_sid (12 Monate Laufzeit) mit einer Zufalls-ID, damit wir mehrere Seitenaufrufe eines Besuchs zusammenfassen können – ohne Personenbezug.

Du kannst der Statistik jederzeit widersprechen, indem du im Hinweis-Banner „Nur Nötiges“ wählst oder beide Cookies in den Browser-Einstellungen löschst. Do-Not-Track wird respektiert: Browser, die DNT senden, werden ausschließlich anonym als Seitenaufruf gezählt – ohne Klicks, ohne Verweildauer.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) für anonyme Seitenaufrufe; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die sitzungsbasierte Auswertung.

9. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an info@snobscoffee.de. Wie wir mit einem Löschverlangen umgehen und was gilt, wenn gesetzliche Aufbewahrungspflichten entgegenstehen, steht in Abschnitt 10.

10. Löschung deiner Daten und gesetzliche Aufbewahrung

Du kannst jederzeit verlangen, dass wir deine Daten löschen (Art. 17 DSGVO). Eine formlose E-Mail an info@snobscoffee.de genügt; wir melden uns dazu innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Gelöscht heißt gelöscht, nicht weggelegt. Deine Kontaktanfrage samt der internen Notizen dazu, deine Kursbuchung und deine Newsletter-Anmeldung entfernen wir aus unserer Datenbank und aus unserem E-Mail-Postfach. Sie werden nicht ersatzweise archiviert. Hast du uns ein Feedback geschrieben, nehmen wir es auf Wunsch von der Website und löschen es mit. Getrennt davon führen wir ein technisches Protokoll darüber, welche E-Mails wann versendet wurden (Abschnitt 4); die Einträge zu deiner Adresse entfernen wir im selben Zug.

Eine Ausnahme gilt nur dort, wo uns das Gesetz zur Aufbewahrung verpflichtet. Das betrifft vor allem Rechnungen, Buchungsunterlagen und Zahlungsbelege: Sie müssen wir nach § 147 AO und § 257 HGB aufbewahren (je nach Unterlage sechs, acht oder zehn Jahre). Bis zum Ablauf dieser Frist dürfen wir sie nicht löschen. Stattdessen schränken wir die Verarbeitung nach Art. 18 DSGVO ein: Wir nehmen die Unterlagen aus dem laufenden Betrieb heraus, archivieren sie und verwenden sie ausschließlich noch für den gesetzlich vorgeschriebenen Zweck. Wir schreiben dich damit nicht mehr an, senden dir keine Werbung und bearbeiten damit kein Anliegen mehr. Nach Ablauf der Frist werden auch diese Daten gelöscht.

Diese Ausnahme ersetzt deinen Löschantrag also nicht — sie betrifft immer nur die einzelnen aufbewahrungspflichtigen Unterlagen. In unserer Antwort sagen wir dir konkret, was gelöscht wurde, welche Unterlagen wir noch aufbewahren müssen und bis wann.

Das Archiv liegt auf denselben Servern wie die Website, also ausschließlich innerhalb der Europäischen Union (Hetzner Online GmbH, Deutschland — siehe Abschnitt 2). Eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 17 DSGVO (Löschung), Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung aufgrund gesetzlicher Pflicht) sowie Art. 18 DSGVO (Einschränkung der Verarbeitung).

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version findest du immer hier.