Stand: 01.11.2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DRIP. Coffee & Matcha Bar
Thi My Huyen Dao
Sudermanstraße 12
50670 Köln
hello@drip-cafe.de
www.drip-cafe.de

Cookies-Privatsphäre-Einstellung

Cookies ändern

2. Allgemeine Hinweise zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die wichtigsten Rechtsgrundlagen, auf denen wir personenbezogene Daten verarbeiten, sind:

• Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Bereitstellung der Website und Cookies (inkl. TTDSG-Hinweise)

a) Logfiles bei Website-Besuch:
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Cookies und ähnliche Technologien (TTDSG-Konformität):
Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z.B. Local Storage) ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese dienen dazu, die Basisfunktionalität unserer Website zu gewährleisten (z.B. Warenkorbfunktion, Login-Status). Ihre Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG, da sie für das Erbringen des von Ihnen ausdrücklich gewünschten Telemediendienstes zwingend erforderlich sind. Eine gesonderte Einwilligung ist hierfür nicht notwendig, Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.
• Cookies, die eine Einwilligung erfordern: Hierzu zählen Cookies für Analyse-, Marketing- oder Komfortfunktionen (z.B. Spracheinstellungen, Merklisten, Website-Analyse, Retargeting). Die Speicherung dieser Cookies und der Zugriff darauf erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen und informierten Einwilligung nach § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Ihr Cookie-Einwilligungsmanagement (CMP):
Wir nutzen ein Cookie-Banner (Consent Management Platform), über das Sie Ihre Einwilligung für nicht-notwendige Cookies erteilen, verwalten und jederzeit widerrufen können. Alle Details zu den verwendeten Cookies (Zweck, Anbieter, Speicherdauer) finden Sie in unserem Cookie-Banner. Ein Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

4. Online-Gewinnspiele

Wenn Sie an einem unserer Online-Gewinnspiele teilnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Postanschrift) zur Durchführung des Gewinnspiels und zur Benachrichtigung der Gewinner.

• Zweck der Verarbeitung: Durchführung des Gewinnspiels, Kontaktierung der Gewinner, Übermittlung des Gewinns.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Ihrer Teilnahme erteilen. Bei einem Gewinn ist die Verarbeitung zur Erfüllung des Gewinnspielvertrags (Art. 6 Abs. 1 lit. b DSGVO) notwendig.
• Speicherdauer: Ihre Daten werden nach Abschluss des Gewinnspiels und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen (insbesondere steuerrechtliche oder handelsrechtliche Fristen) gelöscht. Daten von Nicht-Gewinnern werden in der Regel nach Ziehung und Benachrichtigung des Gewinners gelöscht.
• Datenweitergabe: Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Übermittlung des Gewinns erforderlich ist (z.B. an Versanddienstleister) oder gesetzlich vorgeschrieben ist.

5. Online-Bewerbung über Google Forms

Sie haben die Möglichkeit, sich über ein von Google Forms bereitgestelltes Formular online bei uns zu bewerben.

• Zweck der Verarbeitung: Durchführung des Bewerbungsverfahrens, Kommunikation mit Bewerbern.
• Kategorien personenbezogener Daten: Stammdaten (Name, Adresse, Kontaktdaten), Bewerbungsdaten (Lebenslauf, Zeugnisse, Motivationsschreiben, Qualifikationen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Sofern besondere Kategorien von Daten (z.B. Gesundheitsdaten) freiwillig mitgeteilt werden, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. b DSGVO.
• Speicherdauer: Ihre Bewerbungsdaten werden sechs Monate nach Abschluss des Bewerbungsverfahrens (z.B. Absage) gelöscht, sofern keine Einstellung erfolgt und keine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist oder Sie einer längeren Speicherung zugestimmt haben (z.B. Aufnahme in einen Talentpool).
• Hinweis zu Google Forms: Wir nutzen Google Forms (ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Erfassung Ihrer Bewerbungsdaten. Bei der Nutzung von Google Forms kann es zu einer Übermittlung von Daten an Server von Google in den USA kommen. Hierfür hat Google die EU-Standardvertragsklauseln implementiert. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Beachten Sie bitte die Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Kontaktanfrage über Google Forms

Sie können uns über ein von Google Forms bereitgestelltes Formular kontaktieren.

• Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Kommunikation mit Ihnen.
• Kategorien personenbezogener Daten: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und ggf. weitere von Ihnen freiwillig gemachte Angaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf einen Vertragsabschluss abzielt oder zur Erfüllung eines Vertrags dient) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Anfrage zu beantworten und unsere Geschäftsprozesse zu optimieren). Bei Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage.
• Speicherdauer: Die im Rahmen der Kontaktanfrage erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hinweis zu Google Forms: Siehe Erläuterungen unter Punkt 5.

7. „Ihre Meinung ist uns wichtig“-Formular über Google Forms

Wir bieten Ihnen die Möglichkeit, uns über ein Google Forms Formular Ihr Feedback mitzuteilen.

• Zweck der Verarbeitung: Sammlung von Feedback zur Verbesserung unserer Angebote und Dienstleistungen.
• Kategorien personenbezogener Daten: Inhalt Ihres Feedbacks und ggf. freiwillig angegebene Kontaktdaten (z.B. Name, E-Mail-Adresse).
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars erteilen.
• Speicherdauer: Das Feedback wird so lange gespeichert, wie es zur Auswertung und Implementierung von Verbesserungen relevant ist, danach werden die Daten anonymisiert oder gelöscht, sofern keine Kontaktdaten hinterlegt wurden. Bei Angabe von Kontaktdaten erfolgt die Löschung nach finaler Bearbeitung oder Ihrem Widerruf.
• Hinweis zu Google Forms: Siehe Erläuterungen unter Punkt 5.

8. Empfänger der Daten / Auftragsverarbeiter

Wir setzen für den Betrieb dieser Website und die Bereitstellung unserer Dienste verschiedene externe Dienstleister ein. Diese Dienstleister werden als sogenannte Auftragsverarbeiter tätig und wurden von uns sorgfältig ausgewählt, vertraglich auf den Datenschutz verpflichtet und handeln ausschließlich auf unsere Weisung. Dazu gehören insbesondere:

• Hosting-Provider: Für die Bereitstellung der technischen Infrastruktur der Website.
• Google Ireland Limited (für Google Forms, Google Kalender etc.): Wie unter Punkt 5, 6 und 7 beschrieben.
• [Ggf. weitere Dienstleister, z.B. Newsletter-Versanddienstleister, Zahlungsdienstleister]

Eine Weitergabe Ihrer persönlichen Daten an Dritte zu anderen als den hier aufgeführten Zwecken findet nicht statt.

9. Datenübermittlung in Drittländer (außerhalb der EU/EWR)

Sofern wir personenbezogene Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, die Verarbeitung erfolgt auf Grundlage besonderer Garantien, wie beispielsweise dem Vorhandensein eines Angemessenheitsbeschlusses der EU-Kommission (z.B. für die Schweiz oder Kanada) oder der Einhaltung der EU-Standardvertragsklauseln (SCCs), oder auf Basis Ihrer ausdrücklichen Einwilligung.

Im Falle der Nutzung von Google-Diensten (z.B. Google Forms) erfolgt die Datenübermittlung in die USA auf Grundlage der zwischen uns und Google geschlossenen EU-Standardvertragsklauseln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Entfällt der jeweilige Zweck oder läuft eine Speicherfrist ab, werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Sie haben als betroffene Person das Recht:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeitet werden und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle eines Direktmarketings haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Verarbeitung von Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01.11.2025.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen und ausgedruckt werden.