Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Grønenberg B2B-Shop verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Unser Angebot richtet sich ausschließlich an Geschäftskunden.

1. Verantwortlicher

Grønenberg GmbH
Zum Hasenberg 7
55481 Todenroth
Telefon: 0160 97011107
E-Mail: info@groenenberg-coffee.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an uns übermitteln (zum Beispiel Anmeldedaten oder Bestellungen), können dadurch nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol und an "https://" in der Adresszeile Ihres Browsers.

3. Hosting und Server-Log-Dateien

Diese Website wird bei einem europäischen Anbieter mit Serverstandort in Deutschland bzw. der EU betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite bzw. Ressource
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Log-Dateien werden in der Regel nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Cookies, lokale Speicherung und Einwilligung

Wir verwenden keine Marketing- und keine Drittanbieter-Cookies. Für den Betrieb des Shops legen wir technisch notwendige Einträge im lokalen Speicher (Local Storage und Session Storage) Ihres Browsers an. Diese Einträge sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

Eintrag	Zweck	Speicherdauer
gb.consent	Speichert Ihre Entscheidung aus dem Cookie-Dialog, damit wir nicht bei jedem Besuch erneut fragen	12 Monate
gb.refresh_token	Angemeldet bleiben (Sitzungsverlängerung im Händlerkonto)	bis zu 30 Tage bzw. bis zur Abmeldung
gb.cart_token	Zuordnung Ihres Warenkorbs vor der Anmeldung	bis zur Anmeldung bzw. Löschung im Browser
gb.agent_session, gb.agent_sessions	Fortführung Ihrer Gespräche mit dem KI-Assistenten Grøni	bis zur Löschung im Browser
gb.grony_dock, gb.grony_dock_width	Merkt sich, ob und wie breit Sie den Grøni-Bereich geöffnet haben	bis zur Löschung im Browser
gb.last_order, gb.coupon_code, gb.grony_pending, gb.grony_dock_once	Übergabe zwischen zwei Seiten (Bestellbestätigung, eingegebener Gutschein, noch nicht gesendete Nachricht an Grøni)	bis zum Schließen des Tabs

Darüber hinaus möchten wir mit einem eigenen System messen, wie unser Shop genutzt wird (siehe Abschnitt 11). Dafür legen wir eine pseudonyme Sitzungs-ID in Ihrem Browser ab, aber nur, wenn Sie dem zustimmen:

Eintrag	Zweck	Speicherdauer
gb.track_session	Pseudonyme Sitzungs-ID für unsere eigene Reichweitenmessung (Kategorie "Statistik")	bis zum Widerruf bzw. bis zur Löschung im Browser

Beim ersten Besuch fragen wir Sie in einem Dialog, ob Sie die Kategorie "Statistik" erlauben. Solange Sie nicht entschieden haben, wird nichts gespeichert und nichts gemessen. Ihre Entscheidung speichern wir unter dem Eintrag gb.consent. Sie können sie jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile jeder Seite oder am Ende dieser Seite ändern oder widerrufen; die Sitzungs-ID wird dann in Ihrem Browser gelöscht. Rechtsgrundlage für die Speicherung und das Auslesen der Sitzungs-ID ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5. Registrierung und Händlerkonto

Bei der Beantragung eines Händlerkontos verarbeiten wir die von Ihnen angegebenen Firmen- und Kontaktdaten (Firma, Name, geschäftliche E-Mail-Adresse, Telefonnummer, Adressen, gegebenenfalls USt-IdNr.) zur Prüfung und Freischaltung des Kontos sowie zur Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Kontodaten speichern wir für die Dauer der Geschäftsbeziehung; danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Rechnungsabwicklung

Zur Abwicklung Ihrer Bestellungen verarbeiten wir Bestell-, Liefer- und Rechnungsdaten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsrelevante Unterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Soweit für die Abwicklung erforderlich, geben wir Daten an Dienstleister weiter, die vertraglich nach Art. 28 DSGVO gebunden sind bzw. als eigenständige Verantwortliche handeln:

• Versanddienstleister (Name und Lieferadresse zur Zustellung)
• Fulfillment-Dienstleister für Lagerung und Versand unserer Ware
• easybill GmbH, Deutschland, zur Rechnungsstellung

7. Zahlung über PayPal

Wenn Sie PayPal als Zahlungsart auswählen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellnummer, Rechnungsbetrag und Währung gehören.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und zur Abwicklung der Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. PayPal verarbeitet die übermittelten Daten als eigenständig Verantwortlicher und gegebenenfalls zu weiteren Zwecken wie Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Verpflichtungen. Dabei kann es zu Datenverarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

8. E-Mail-Versand

Transaktions-E-Mails (zum Beispiel Registrierungsbestätigung, Freischaltung, Auftrags- und Versandbestätigung, Rechnungen) versenden wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet in der EU statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails, insbesondere unseren Newsletter, versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-Mail.

9. KI-Einkaufsassistent Grøni

Im Shop steht Ihnen der KI-Assistent Grøni für Produktberatung und Bestellungen zur Verfügung. Wenn Sie den Assistenten nutzen, verarbeiten wir Ihre Chat-Eingaben sowie bei angemeldeten Nutzern Ihren Namen und Ihre Konto- bzw. Warenkorbdaten, soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Der Chatverlauf wird gespeichert, damit das Gespräch fortgesetzt werden kann.

Zur Erzeugung der Antworten werden die Chat-Eingaben an Anthropic PBC, USA, übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Bitte geben Sie im Chat keine sensiblen Daten ein, die für Ihre Anfrage nicht erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beratung und Bestellabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer effizienten Produktberatung).

10. Logo-Vorschau beim Co-Branding

Wenn Sie ein Logo hochladen und eine Vorschau anfordern, wie Ihr Logo auf einem Produkt aussieht, wird die Bilddatei zur Erzeugung dieser Vorschau an Google Ireland Limited bzw. Google LLC, USA, übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Verarbeitet wird ausschließlich die von Ihnen hochgeladene Datei, nicht Ihre Konto- oder Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung Ihrer individualisierten Bestellung).

11. Reichweitenmessung (eigenes System)

Zur Verbesserung unseres Shops messen wir mit einem eigenen, serverseitigen System, welche Seiten aufgerufen und welche Shop-Funktionen genutzt werden (zum Beispiel Produktansicht, Warenkorb, Bestellung, Nachricht an Grøni). Dabei wird eine zufällig erzeugte, pseudonyme Sitzungs-ID verwendet (Eintrag gb.track_session, siehe Abschnitt 4). Es werden keine IP-Adressen gespeichert, der Browsertyp nur als Prüfsumme, und es werden keine Daten an Dritte oder externe Analysedienste übermittelt. Ein seitenübergreifendes Tracking findet nicht statt.

Die Messung erfolgt nur, wenn Sie im Cookie-Dialog die Kategorie "Statistik" erlaubt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über "Cookie-Einstellungen" widerrufen; danach wird nichts mehr gemessen und die Sitzungs-ID in Ihrem Browser gelöscht. Die pseudonymen Messdaten auf unserem Server sind keiner Person zugeordnet; wir bewahren sie auf, solange wir sie für die Auswertung der Shop-Nutzung benötigen.

12. Schriftarten

Die verwendete Schriftart (Poppins) wird lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

13. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@groenenberg-coffee.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, www.datenschutz.rlp.de.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.