DATENSCHUTZERKLÄRUNG

Vielen Dank für Ihr Interesse an Ciao Kakao und meiner Online-Präsenz. Deine Privatsphäre und damit der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier findest du Informationen zum Umgang mit deinen Daten, die durch deine Nutzung meiner Website erfasst werden. Deine Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen zum Datenschutz verarbeitet. Diese Datenschutzerklärung gilt für https://www.ciao-kakao.com und die damit verbundenen Vorgänge der Datenverarbeitung. Ich behalte mir vor, diese Datenschutzerklärung – falls notwendig – unter Beachtung der geltenden Datenschutzvorschriften zu aktualisieren. So kann ich diese den etwaigen aktuellen rechtlichen Anforderungen anpassen und auch Änderungen meiner Leistungen berücksichtigen. Für deinen Besuch gilt die jeweils aktuelle Fassung.

INHALTSVERZEICHNIS

    1. Verantwortlicher und Kontakt
    2. Personenbezogene Daten und Datenverarbeitung
    3. Datenweitergabe und Empfänger
    4. Dauer der Speicherung personenbezogener Daten
    5. Deine Rechte
    6. SSL- bzw. TLS-Verschlüsselung
    7. Beschreibung der Verarbeitungsvorgänge
      1. Zugriff auf und Speicherung von Informationen auf Endgeräten
      2. Hosting
      3. Server-Logfiles
      4. Kontaktanfragen (Formular oder Email)
      5. Direktmarketing
      6. Vertragsabwicklung
      7. Cookies
      8. Google Web Fonts
      9. Server-Firewall (NinjaFirewall)

 

I. VERANTWORTLICHER UND KONTAKT (gem. Art. 4 Z 7 DSGVO)

Der Verantwortliche im Sinne der gesetzlichen Bestimmungen zum Datenschutz ist die Kristina Roumeliotis | CiaoKakao KRCoaching | Clemensstraße 53

80803 München | office@ciao-kakao.com

 

II.  PERSONENBEZOGENE DATEN UND DATENVERARBEITUNG

 

Personenbezogene Daten sind gem. Art. 4 DSGVO Z 1 alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbarkeit definiert sich als die Möglichkeit einer (in)direkten Zuordnung einer Kennung zu einer natürlichen Person („betroffene Person“) wie zB. Name, Adresse, Alter, Geburtsdatum, Telefonnummer, E-Mail- Adresse, IP-Adresse oder nicht anonymisiertes Nutzerverhalten auf der Website. Der Begriff der Verarbeitung iS des Art. 4 DSGVO Z 2 ist weit gefasst und meint jeden Vorgang im Zusammenhang mit personenbezogenen Daten (zB. das Erheben, das Ordnen, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung von personenbezogenen Daten). Eine Datenverarbeitung bedarf immer einer gesetzlichen Grundlage, wie zB. eine Einwilligung, ein berechtigtes Interesse, eine rechtliche Verpflichtung oder ein bestehender Vertrag (Art. 6 DSGVO).

 

III. DATENWEITERGABE UND EMPFÄNGER

 

Wir übermitteln grundsätzlich keine uns zur Verarbeitung überlassenen Daten an Dritte, außer du hast dazu deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt; wir haben in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen; eine Weitergabe von Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. lit. f DSGVO erforderlich, sofern nicht die Interessen an der Nichtweitergabe Ihrer Daten überwiegen; die Weitergabe ist zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich; die Weitergabe ist für die Erfüllung eines Vertrags mit dir(Bestellabwicklung) oder zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO). An (schriftlich von uns beauftragte) externe Auftragsverarbeiter übermitteln wir Daten nur dann, wenn wir mit diesen einen Auftragsverarbeitungsvertrag eingegangen sind und so die gesetzlichen Anforderungen an Auftragsverarbeitungsverträge erfüllt sind (Art. 28 DSGVO). Externe Auftragsverarbeiter sind an unsere Weisungen gebunden und sind zu Kundendatenschutz und zur Nicht-Weitergabe der Daten an Dritte verpflichtet.

An Auftragsverarbeiter außerhalb der EU/EWR übermitteln wir personenbezogenen Daten nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (zB. Datenübermittlung auf Grundlage eines Angemessenheitsbeschlusses gem. Art. 45 DSGVO oder vorbehaltlich geeigneter Garantien wie zB. Standarddatenschutzklauseln gem. Art. 46 DSGVO oder verbindlicher interner Datenschutzrichtlinien gem. Art. 47 DSGVO). Ist dies nicht der Fall, übermitteln wir personenbezogenen Daten an Auftragsverarbeiter außerhalb der EU/EWR nur, wenn die betroffene Person in eine derartige Datenübermittlung ausdrücklich eingewilligt hat, nachdem sie über die möglichen Risiken des Fehlens eines angemessenen Datenschutzniveaus informiert wurde (Art. 49 (1) lit.a DSGVO).

 

IV. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

 

Die Speicherdauer von personenbezogenen Daten ergibt sich aus der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und allenfalls aus gesetzlichen Aufbewahrungsfristen.

Erfolgt die Verarbeitung von personenbezogenen Daten auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, bleiben deine Daten bis zum Widerruf deiner Einwilligung gespeichert.

Ist die Verarbeitung von Daten zur Vertragserfüllung/Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) notwendig, werden diese Daten gelöscht, wenn sie nicht mehr zu diesem Zweck benötigt werden und/oder unsererseits kein berechtigtes Interesse an einer Speicherung besteht. Im Falle des Bestehens von gesetzlichen Aufbewahrungsfristen erfolgt eine Löschung nach Fristablauf.

Werden Daten aufgrund unserer berechtigten Interessen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), erfolgt eine Löschung der Daten dann, wenn du der Verarbeitung gem. Art. 21 Abs. 1 DSGVO widersprichst, außer du hast ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt oder wir haben uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist oder zwingende schutzwürdige Gründe unsererseits vorliegen, die die Interessen, Grundrechte und -freiheiten der betroffenen Person überwiegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben (Art. 6 Abs. 1 lit. f DSGVO), erfolgt die Speicherung dieser Daten bis zu dem Zeitpunkt, an dem die betroffene Person von deinem Widerspruchsrecht gem. Art 21 Abs. 2 Gebrauch macht.

Überdies und außer im Falle anderslautender Informationen in dieser Datenschutzerklärung erfolgt eine Löschung von personenbezogenen Daten grundsätzlich dann, wenn diese Daten für die Verarbeitungszwecke nicht mehr erforderlich sind.

 

V. DEINE RECHTE

 

Aufgrund des Datenschutzrechts kommen deine als von einer Datenverarbeitung betroffene Person die hier aufgezählten Rechte zu. Zur Ausübung dieser Rechte wende dich bitte per Post an die o.a. Adresse oder schreiben uns eine E-Mail an ciao-kakao.com. Widerspruchsrecht Erfolgt eine Verarbeitung deiner personenbezogenen Daten aufgrund unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO, hast du gem. Art. 21 Abs. 1 DSGVO das Recht, jederzeit gegen die Verarbeitung der dich betreffender personenbezogener Daten, Widerspruch einzulegen, wenn sich dazu Gründe aus deiner besonderen Situation ergeben.

Wenn du von diesem Recht Gebrauch machst, dann beenden wir die Verarbeitung dieser Daten, außer wir haben uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist oder zwingende schutzwürdige Gründe unsererseits vorliegen, die die Interessen, Grundrechte und -freiheiten von Ihnen überwiegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du ein Widerspruchsrecht ohne Erfordernis der Angabe einer besonderen Situation (Art. 21 Abs. 2 DSGVO).

Wenn du von diesem Recht Gebrauch machst, dann beenden wir die Verarbeitung dieser Daten. Auskunftsrecht Gemäß Art. 15 DSGVO hast du das Recht, Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen – zB. Auskunft über Verarbeitungszwecke, Daten- Kategorien, Empfänger-Kategorien, Speicherdauer; das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; das Bestehen eines Beschwerderechts; die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden; das Bestehen einer automatisierten Entscheidungsfindung inkl. Profiling.

Recht auf Berichtigung

Gem. Art. 16 DSGVO steht dir das Recht zu, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung

Gem. Art. 17 DSGVO kommt Ihnen das Recht zu, die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, außer die Verarbeitung ist notwendig zur Ausübung des Rechts auf freie Meinungsäußerung und Information; außer zur Erfüllung einer rechtlichen Verpflichtung; außer aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung

Gem. Art. 18 DSGVO steht dir das Recht zu, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von dir bestritten wird; wenn die Verarbeitung unrechtmäßig ist und du anstelle einer Löschung die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wenn wir die Daten nicht mehr benötigen, du diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder wenn du gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast.

Recht auf Mitteilung

Du hast das Recht auf Unterrichtung gem. Art. 19 DSGVO, wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht haben.

Recht auf Datenübertragbarkeit

Gem. Art. 20 DSGVO hast du das Recht, deine uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Beschwerderecht

Du hast das Recht, sich gem. Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Recht auf Widerruf

Gem. Art. 7 Abs. 3 DSGVO hast du das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund

der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. In diesem Fall werden wir die betroffenen Daten unverzüglich löschen, außer die weitere Verarbeitung kann auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden.

 

VI. SSL- bzw. TLS-VERSCHLÜSSELUNG

 

Diese Seite nutzt zum Zweck der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte/personenbezogener Daten – wie zum Beispiel deine Bestellung oder gesendete Fragen an uns als Seitenbetreiber – eine SSL-bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermitteln, nicht von Dritten mitgelesen werden.

 

VII. BESCHREIBUNG DER VERARBEITUNGSVORGÄNGE AUF UNSERER WEBSEITE

 

Bei der Nutzung unserer Website kann es in verschiedener Weise zur Verarbeitung von personenbezogenen Daten kommen.

      1. Zugriff auf und Speicherung von Informationen auf Endgeräten

Ist ein Zugriff auf Informationen bzw. ein Speichern von Informationen unbedingt erforderlich, um dir unsere Dienste technisch fehlerfrei bereitstellen zu können, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. f DSGVO (etwa das berechtigte Interesse an einer technisch fehlerfreien Darstellung der Webseite). Zu anderen Zwecken erfolgt ein derartiger Vorgang nur mit deiner Einwilligung auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist zu jeder Zeit für die Zukunft widerrufbar.

      1. Hosting

Diese Webseite wird von einem Anbieter innerhalb der EU gehostet, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.

      1. Server-Logfiles (Webseitenaufruf)

Wird unsere Webseite aufgerufen (um sich zu informieren; ohne Übermittlung von Informationen an uns), ist die Übermittlung von Daten über deinen Internetbrowser an uns (siehe oben) technisch notwendig und erfolgt automatisch. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Dabei werden folgende Daten, die Ihr Browser an Shopify übermittelt, aufgezeichnet: Datum und Uhrzeit der Anforderung,;Zugriffsstatus und Statuscode; Name und URL der angeforderten Datei (konkrete Seite); Webseite, von der die Anforderung ausgeht; übertragene Datenmenge; ggfs. verwendetes Betriebssystem und Browserversion; Name Ihres Access-Providers; Kennung des Endgeräts; Spracheinstellungen; Bildschirmauflösung; IP-Adresse des anfordernden Rechners. Die Erfassung und Verarbeitung o.g. Daten hat – neben administrativen Zwecken – insbesondere den Zweck, dem User die Website anzuzeigen, diese komfortabel nutzen und die Systemsicherheit auswerten und verbessern zu können.

Dieser Vorgang basiert somit auf unseren im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO; wir haben als Webseitenbetreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung der Webseite sowie an der Gewährleistung ihrer Sicherheit und Stabilität. Da diese Datenerfassung zwingend notwendig ist, besteht kein Widerspruchsrecht des Nutzers. Die genannten Daten werden idR. nach 14 Tagen gelöscht, sobald diese zur Anzeige der Webseite nicht mehr erforderlich sind. Es findet weder eine Datenspeicherung zusammen mit anderen personenbezogenen Nutzerdaten, noch ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte statt.

      1. Kontaktanfragen (Formular oder E-Mail)

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, ist die Übermittlung von Daten über deinen Internetbrowser an unseren Email-Hoster technisch notwendig und erfolgt automatisch. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Zu den Daten, die aufgezeichnet werden, siehe oben unter „Server-Logfiles“.

Die Erfassung und Verarbeitung dieser Logfile-Daten hat v.a. den Zweck, einen reibungslosen Email-Verkehr zwischen Interessenten/Kunden und uns bereitzustellen. Im Zuge deiner Kontaktaufnahme speichern und verarbeiten wir die dadurch hervorgehenden personenbezogenen Daten (zB. Email-Adresse, Namen, Kontaktdaten, mitgeteiltes Anliegen). Zweck der Datenverarbeitung ist ausschließlich die Bearbeitung deiner Kontaktanfrage bzw. Ihres Anliegens im nötigen Rahmen unseres Customer Service Management.

Die Verarbeitung der über Ihre Kontaktaufnahme erfassten Daten erfolgt auf Basis von Art. 6 Abs. lit. b DSGVO (die Verarbeitung ist zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich) sowie aufgrund unseres berechtigten Interesses an einer serviceorientierten Kommunikation mit interessierten Personen (Art. 6 Abs. 1 lit. f DSGVO).

Deine personenbezogenen Daten bleiben bei uns gespeichert, bis wir eine Löschungsaufforderung von dir erhalten, du die Einwilligung zur Speicherung widerrufst oder der Zweck, für den die Daten erhoben und verarbeitet wurden, wegfällt (zB. abgeschlossene Bearbeitung). Unberührt bleiben jedoch zwingende gesetzliche Bestimmungen wie zB. Nachweis- und Aufbewahrungspflichten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

      1. Direktmarketing

Dein Vor- und Nachname sowie deine postalische Adresse können von uns für eigene Werbezwecke gespeichert und genutzt werden, um dir zB. Angebote und Produktinformationen per Post zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

      1. Vertragsabsabwicklung

Die von dir entweder auf der Webseite oder auf andere Weise freiwillig übermittelten/uns mitgeteilten Daten werden von uns zum Zwecke der Vertrags- bzw. Bestellabwicklung verarbeitet und sind insoweit erforderlich. Der Vertragsschluss und seine Abwicklung bis hin zur Lieferung/Ausführung sind ohne die Übermittlung deiner Daten nicht möglich. Welche Daten erhoben werden ergibt sich aus den entsprechenden Eingabeformularen (Pflichtfelder sind als solche gekennzeichnet), unseren Angeboten oder aus den von dir anderweitig mitgeteilten Daten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung ist für die Vertragserfüllung oder für Durchführung vorvertraglicher Maßnahmen erforderlich).

      1. Cookies

Auf dieser Webseite werden keine nicht technisch notendigen Cookies verwendet.

      1. Google Web Fonts

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten sog. Web Fonts von Google. Die Google Web Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet nicht statt. Weitere Informationen zu Google Web Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

9. Server-Firewall (NinjaFirewall)

Wir nutzen auf unserer Website das Sicherheits-Plugin NinjaFirewall (WP Edition). Anbieter ist NinTechNet.

Das Plugin dient dem Schutz unserer Website vor unbefugten Zugriffen, Schadsoftware und Cyberangriffen. Zur Erkennung und Abwehr von Bedrohungen werden eingehende Server-Anfragen in Echtzeit analysiert. Hierbei werden technische Daten (wie z. B. Ihre IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene URL) temporär verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und störungsfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Es findet keine Übermittlung dieser Daten an externe Server oder Drittanbieter statt; die Verarbeitung erfolgt ausschließlich lokal auf unserem Webserver.

Stand der Datenschutzerklärung: Oktober 2025