Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir
(Julia und Mathias Woye GbR – TheColdCoffee) im Rahmen unseres Online-Angebots
https://ahandfullofsunlight.com verarbeiten,
zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen.
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Informationen vertraulich und entsprechend der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortliche Stelle

Julia und Mathias Woye GbR – TheColdCoffee
Emil-Nolde-Platz 5
71679 Asperg – Deutschland
E-Mail: info@thecoldcoffee.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website
sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns hierzu Ihre Einwilligung erteilt haben.
Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder zur Vertragserfüllung notwendig ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Hosting bei Strato

Unsere Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet.
Beim Aufruf unserer Seiten werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert:
Browsertyp und Version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse.
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nach 7 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Eigene Cookie-Lösung

Wir setzen eine eigene, technisch notwendige Cookie-Lösung ein, um Ihre Einwilligungen für einzelne
Dienste (z. B. Marketing, Statistik) zu verwalten. Unbedingt erforderliche Cookies stellen den Betrieb
der Website sicher; sie werden automatisch gesetzt und nicht für Tracking-Zwecke verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
Nicht notwendige Cookies (z. B. Marketing- oder Statistik-Cookies) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

6. Kontaktaufnahme und Kommunikation / Newsletter

Wenn Sie uns kontaktieren (z. B. per E-Mail, Kontaktformular oder Telefon), werden Ihre Angaben zur
Bearbeitung der Anfrage gespeichert.
Für Newsletter und Kundenkommunikation verwenden wir unser eigenes System auf Basis von
FluentCRM / FluentSMTP (WordPress-Plugin).
Die Datenverarbeitung erfolgt lokal auf unserem Server bei Strato, es findet keine Weitergabe an
externe E-Mail-Dienstleister statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b DSGVO (Vertragserfüllung).

7. Terminbuchungen über Google Meet

Zur Terminvereinbarung nutzen wir Google Meet, einen Dienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei der Buchung oder Teilnahme an einem Meeting werden personenbezogene Daten (Name, E-Mail, Terminzeit)
verarbeitet. Google kann diese Daten in die USA übertragen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und des Data Privacy Frameworks.
Weitere Informationen unter https://policies.google.com/privacy?hl=de.

8. Einsatz von Hotjar

Wir nutzen den Dienst Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta,
um das Nutzerverhalten auf unserer Website anonymisiert zu analysieren (z. B. Scroll- und Klickverhalten).
Es werden keine personenbezogenen Informationen gespeichert.
Hotjar verwendet Cookies und lokale Speichertechnologien; Ihre IP-Adresse wird nur gekürzt übertragen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Mehr Informationen: Hotjar Datenschutz.

9. Verwendung von Adobe Fonts

Zur einheitlichen Darstellung von Schriften nutzen wir Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Beim Aufruf der Website werden keine Cookies gesetzt; es kann jedoch zu technisch notwendigen Verbindungen zu Adobe-Servern kommen, um die Schriftarten zu laden.
Adobe verarbeitet Ihre IP-Adresse ausschließlich zu technischen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots).
Weitere Informationen: Adobe Privacy Policy.

10. Marketing- und Tracking-Dienste

Wir nutzen Tracking-Technologien zur Analyse und Optimierung unserer Werbekampagnen sowie zur Messung von Conversions.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Meta Pixel und Conversion API

Dienstanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Hierbei werden Interaktionen mit unseren Inhalten auf Facebook und Instagram erfasst, um unsere Werbung zielgerichteter auszuspielen.
Zusätzlich nutzen wir die Meta Conversion API zur Server-basierten Übermittlung von Ereignissen (z. B. Terminbuchungen).
Übermittlungen in die USA erfolgen auf Grundlage des Data Privacy Frameworks und Standardvertragsklauseln.
Weitere Informationen: https://www.facebook.com/privacy/policy.

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earl Street, Dublin 2, Irland.
Der TikTok Pixel hilft uns, das Verhalten von Besuchern nach dem Ansehen oder Klicken auf eine Werbeanzeige nachzuvollziehen.
Daten können in Drittländer übertragen werden (USA, Singapur).
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: TikTok Privacy Policy.

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Das Pinterest Tag ermöglicht uns, den Erfolg von Pinterest-Werbekampagnen zu messen und zielgerichtete Anzeigen zu schalten.
Dabei können Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, Conversion-Ereignisse) erfasst werden.
Datenübermittlungen an Pinterest-Server außerhalb der EU erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.

11. Bestellungen, Zahlungen und interne Verarbeitung

Digitale Produkte, Buchungen und Bestellungen werden direkt über unsere Website verarbeitet.
Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister Mollie B.V.,
Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Mollie übernimmt die technische Abwicklung der Zahlungen und verarbeitet in diesem Zusammenhang
personenbezogene Daten wie Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart, Bankverbindung oder Kreditkartennummer.
Die Datenverarbeitung durch Mollie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
(Zahlungsabwicklung im Rahmen der Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Mollie ist nach DSGVO zertifiziert und speichert Daten ausschließlich innerhalb der Europäischen Union.
Mehr Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Mollie:
https://www.mollie.com/de/privacy.

Zahlungs- und Vertragsdaten werden zusätzlich auf unserem eigenen Server gespeichert,
soweit dies für Buchhaltung, gesetzliche Aufbewahrungspflichten oder steuerliche Nachweise erforderlich ist.

12. Social-Media-Profile

Wir unterhalten Online-Präsenzen auf Instagram, um dort mit Interessierten zu kommunizieren und Inhalte zu teilen.
Beim Besuch dieser Profile gelten die Datenschutzrichtlinien der jeweiligen Anbieter.
Wir erhalten von Instagram lediglich anonyme Statistikdaten (z. B. Reichweiten- und Demografie-Informationen).
Verantwortlich für die Datenverarbeitung auf der Plattform ist:

Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Unsere offiziellen Profile:
https://www.instagram.com/follow.the.sun.2.0/
https://www.instagram.com/a.hand.full.of.sunlight/

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke notwendig ist
oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des Speicherzwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten
(Art. 15 DSGVO).
Darüber hinaus haben Sie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO)
sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Zur Ausübung dieser Rechte genügt eine E-Mail an
info@thecoldcoffee.com.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.

15. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen unbefugten Zugriff,
Verlust oder Manipulation zu schützen.
Alle Bereiche unserer Website, in denen personenbezogene Daten eingegeben werden können, sind TLS-verschlüsselt
(https). Unsere Server werden regelmäßig aktualisiert und nach aktuellen Sicherheitsstandards betrieben.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen,
damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.
Die jeweils aktuelle Fassung finden Sie jederzeit unter
https://ahandfullofsunlight.com/datenschutz/.

17. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:
Julia und Mathias Woye GbR – TheColdCoffee
Emil-Nolde-Platz 5, 71679 Asperg
E-Mail: info@thecoldcoffee.com

Stand: 20. Oktober 2025