kuk Kaffee & KoEspresso, der zu dir passtEspresso-Setups mit SystemStand: 13. Oktober 2026
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
kuk Kaffee & Ko GmbH
Elisabethstraße 4
09599 Freiberg
Telefon: +49 176 16231880
E-Mail: [email protected]
Der Shop wird auf einem von uns administrierten Server betrieben. Beim Aufruf verarbeiten wir technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser- und Betriebssysteminformationen. Die Verarbeitung dient dem Betrieb, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden grundsätzlich nach 14 Tagen gelöscht oder anonymisiert; bei konkreten Sicherheitsvorfällen dürfen sie bis zur Klärung gespeichert bleiben.
Für die technische Auslieferung, den Schutz vor Angriffen und die Erkennung missbräuchlicher Zugriffe setzen wir Cloudflare, Inc. als Reverse-Proxy- und Sicherheitsdienst ein. Cloudflare verarbeitet technische Verbindungs-, Anfrage- und Sicherheitsdaten in unserem Auftrag bzw. im Rahmen der von Cloudflare bereitgestellten Sicherheitsfunktionen. Dabei kann eine Verarbeitung auch in den USA erfolgen. Soweit kein Angemessenheitsbeschluss greift, verwenden wir geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Grundlage sind Art. 6 Abs. 1 lit. f sowie Art. 44 ff. DSGVO. Weitere Informationen: Datenschutzhinweise von Cloudflare.
Technisch notwendige Cookies dienen dem sicheren Shopbetrieb, dem Warenkorb und dem geschützten Adminbereich. Das Warenkorb-Cookie wird höchstens 30 Tage gespeichert; die Einstellung für Cookies und Marketing wird höchstens 180 Tage gespeichert. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Analyse- und Marketing-Technologien setzen wir nur nach deiner Einwilligung ein. Du kannst diese jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen ändern oder widerrufen.
Wenn du Analyse-Technologien akzeptierst, messen wir in eigener technischer Infrastruktur pseudonym, ob Seiten aufgerufen, Artikel in den Warenkorb gelegt, der Checkout begonnen oder Schritte darin erreicht und Bestellungen bestätigt werden. Gespeichert werden nur ein kryptografischer Prüfwert einer zufälligen Browser-Sitzungskennung, Ereignisart, Seitenpfad, optionaler Produkt-Slug und Checkout-Schritt – keine IP-Adresse, E-Mail-Adresse, Anschrift, Zahlungsdaten oder Bestellnummer. Die Daten dienen der Verbesserung von Shop und Checkout, werden nach spätestens 90 Tagen gelöscht und beruhen auf Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Nicht vertragsbezogene Anfragen löschen wir grundsätzlich sechs Monate nach abschließender Bearbeitung, sofern keine gesetzliche Aufbewahrung entgegensteht.
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Vertragsreferenz, den Inhalt der eindeutigen Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Das dient der Ausübung und Dokumentation des Widerrufs sowie dem Versand der unverzüglichen Eingangsbestätigung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach drei Jahren gelöscht, sofern sie nicht Bestandteil einer Bestellung oder eines Rechtsvorgangs sind und eine längere gesetzliche Aufbewahrung erforderlich ist.
Für die Bearbeitung von Bestellungen verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungszuordnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei Firmenbestellungen nach Österreich kann zusätzlich die USt-IdNr. verarbeitet werden. Wenn die steuerfreie innergemeinschaftliche Lieferung angefragt wird, übermitteln wir die USt-IdNr. zur Validierung an das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission; gespeichert werden USt-IdNr., Prüfergebnis, Prüfdienst und Zeitpunkt. Die Verarbeitung dient der Vertragsabwicklung sowie der Erfüllung steuerrechtlicher Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Handels- und steuerrechtlich relevante Bestell- und Rechnungsunterlagen bewahren wir für die gesetzlich vorgegebenen Fristen, regelmäßig zehn Jahre ab Ende des Kalenderjahres, auf. Andere Bestelldaten löschen oder anonymisieren wir, sobald sie für die Vertragsabwicklung, Gewährleistung und gesetzliche Pflichten nicht mehr erforderlich sind.
Bei Vorkasse kann ein Kunde freiwillig einen Zahlungsnachweis als PDF-, PNG- oder JPG-Datei über die geschützte Bestellbestätigung einreichen. Der Nachweis ist nicht öffentlich erreichbar, dient nur der manuellen Zahlungsprüfung und ändert Zahlungsstatus oder Versandfreigabe nicht automatisch. Er wird nach Abschluss der Zahlungsprüfung und Wegfall entgegenstehender Aufbewahrungspflichten spätestens sechs Monate nach Abschluss der Bestellung gelöscht. Banküberweisungsdaten verarbeiten wir zur Zuordnung des Zahlungseingangs.
Für den Versand übermitteln wir an DHL bzw. Hermes die zur Zustellung erforderlichen Daten (insbesondere Name, Anschrift, gegebenenfalls E-Mail-Adresse und Telefonnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen von DHL und den Datenschutzhinweisen von Hermes.
Bestell- und System-E-Mails versenden wir über PurelyMail (Add Rabbit, LLC, USA) als E-Mail-Dienst. Dabei werden E-Mail-Adresse, Inhalte der jeweiligen Nachricht und erforderliche technische Versanddaten verarbeitet. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; wir stützen diese auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss greift. PurelyMail löscht laut eigener Datenschutzinformation Diagnoseprotokolle nach 30 Tagen; Kontodaten nach Kontoschließung, vorbehaltlich Sicherungskopien bis zu 30 Tagen. Mehr: Datenschutzhinweise von PurelyMail.
Für die interne Betriebsorganisation erhält ein beschränkter, geschützter Telegram-Administrationschat ausschließlich eine Benachrichtigung mit der Bestellnummer und einem Link zum geschützten Adminbereich. Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Artikel, Zahlungs- oder Versanddaten werden nicht an Telegram übermittelt. Telegram kann Daten außerhalb der EU verarbeiten. Die Nachricht dient der internen Zuordnung und wird nach spätestens 30 Tagen aus dem Chat gelöscht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die eigentliche Bestellbearbeitung werden die Daten ausschließlich im geschützten Shop-Adminbereich verwendet.
Die Verfügbarkeit von Kauf auf Rechnung wird derzeit ausschließlich anhand von Lieferland, Neukundenstatus und Warenwert geprüft. Eine Bonitätsprüfung, ein Scoring durch Auskunfteien oder eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.
Sofern du im Cookie-Banner Marketing akzeptierst, verwenden wir das Google-Tag für Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob Besuche über Google-Anzeigen zu Shopbesuchen und Bestellungen führen. Bei einer Kaufmessung werden ausschließlich eine pseudonyme Transaktionskennung, Bestellwert und Währung als Conversion-Ereignis verarbeitet. E-Mail-Adresse, Rechnungs- oder Lieferadresse, Bestellzugriffsdaten und Zahlungsinformationen werden nicht als Google-Ads-Conversion-Parameter übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google verarbeitet Daten gegebenenfalls auch in den USA oder weiteren Drittländern. Für die USA kann ein Angemessenheitsbeschluss der Europäischen Kommission oder können geeignete Garantien, insbesondere Standardvertragsklauseln, einschlägig sein. Speicherdauer und Details: Datenschutzhinweise von Google. Ohne Marketing-Einwilligung wird das Google-Ads-Tag nicht geladen. Bei Widerruf unterbinden wir weitere Marketingereignisse und löschen die von dieser Website steuerbaren optionalen Google-/Ads-Cookies. Der Google-Merchant-Produktfeed enthält keine Kundendaten.
Du hast – vorbehaltlich der gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du hast außerdem das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.