Datenschutzerklärung
Stand: Juni 2026
Datenschutz auf einen Blick
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Bestellung erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Humpback Whale Specialty Coffee
Thi Thanh Huong Quach
Türkenstraße 84a, Amalienpassage, 80799 München, Germany
[email protected]
Hosting
Diese Website wird bei einem externen Dienstleister gehostet, der die im Rahmen des Betriebs anfallenden Daten in unserem Auftrag und auf Servern innerhalb der Europäischen Union verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
Warenkorb (lokale Speicherung)
Die Artikel in Ihrem Warenkorb werden ausschließlich lokal im Speicher Ihres Browsers (Local Storage, Schlüssel „hbw-cart“) abgelegt, damit sie zwischen Besuchen erhalten bleiben. Diese Daten verlassen Ihr Gerät nicht und werden nicht auf unseren Servern gespeichert; sie sind für den Betrieb des Shops technisch erforderlich. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
Einwilligungspräferenz
Ihre Entscheidung über das Einwilligungs-Banner speichern wir lokal in Ihrem Browser (Local Storage, Schlüssel „hbw-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen. Auch dieser Wert wird nicht an uns übertragen.
Bestellabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten – insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Bestellinhalt – zur Begründung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir an den von Ihnen gewählten Zahlungsdienstleister sowie an das mit dem Versand beauftragte Logistikunternehmen weiter, soweit dies zur Abwicklung notwendig ist. Eine darüber hinausgehende Weitergabe erfolgt nicht.
Zahlungsabwicklung über Stripe
Zahlungen werden über den Dienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; für Zahlungsabwicklung ggf. Stripe, Inc., USA). Je nach gewählter Zahlungsart (Kredit-/Debitkarte, Apple Pay, Google Pay oder SEPA-Lastschrift) übermittelt Stripe die zur Zahlungsabwicklung und Betrugsprävention erforderlichen Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Übermittlung in die USA stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission und den EU-US Data Privacy Framework. Einzelheiten: https://stripe.com/de/privacy
Google Maps
Auf unserer Standortseite binden wir eine Karte des Dienstes Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie eingewilligt haben; dabei kann Ihre IP-Adresse an Google übermittelt und ggf. in die USA übertragen werden (gestützt auf die Standardvertragsklauseln und das EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten: https://policies.google.com/privacy
Wir verlinken im Fußbereich auf unser Instagram-Profil. Es handelt sich um einen einfachen Hyperlink, nicht um eine eingebettete Komponente – es werden also keine Daten an Instagram übertragen, solange Sie den Link nicht anklicken. Erst beim Besuch von Instagram verarbeitet der Anbieter (Meta Platforms Ireland Ltd., Dublin, Irland) Ihre Daten nach dessen eigener Datenschutzerklärung.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Anfragen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus der Bestellabwicklung bewahren wir darüber hinaus auf, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Ablauf der Fristen werden die Daten gelöscht.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unseres Angebots dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.