Datenschutz­erklärung

Wir nehmen den Schutz Ihrer Daten ernst und erheben nur, was für den Betrieb dieses Shops nötig ist. Auf dieser Website gibt es keine Werbe-Cookies, keine Dienste von Google oder Meta, keine externen Schriftarten und keine Content-Delivery-Networks.

1. Verantwortlicher

Seraya Coffee, Inh. Michael Obert
Villbacherstraße 40
63619 Bad Orb
Deutschland
Telefon: 0152 06064569
E-Mail: info@clearact.shop

2. Hosting und Server-Logfiles

Diese Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Deutschland). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Logfiles, um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von STRATO nach kurzer Zeit gelöscht bzw. anonymisiert.

Die Verbindung ist per TLS verschlüsselt (erkennbar am „https://“).

Missbrauchsschutz: Bei Formularen (Kontakt, Kasse, Widerruf) und bei der Admin-Anmeldung speichern wir statt der IP-Adresse nur einen täglich wechselnden, nicht umkehrbaren Hashwert, um massenhafte Anfragen zu begrenzen. Dieser Wert wird nach spätestens 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

3. Speicher im Browser (Warenkorb, Ihre Auswahl)

Wir speichern im lokalen Speicher Ihres Browsers (localStorage) nur, was Sie ausdrücklich nutzen: den Inhalt Ihres Warenkorbs und Ihre Entscheidung im Cookie-Hinweis. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verlassen Ihren Browser nicht, bis Sie eine Bestellung absenden.

4. Anonyme Besucherstatistik (nur mit Einwilligung)

Wenn Sie im Hinweisfenster „Alle akzeptieren“ wählen oder die Statistik in den Einstellungen aktivieren, übermittelt Ihr Browser beim Seitenaufruf an unseren eigenen Server: aufgerufene Seite, verweisende Website bzw. Quelle (z. B. Suchmaschine oder KI-Suche), Gerätekategorie (Smartphone, Tablet, Desktop, abgeleitet aus der Fensterbreite) und Klicks auf Kontakt-Links, Warenkorb und Bestellschritte. Um Besuche zu zählen, speichern wir im Browser ein Tagesdatum und eine Sitzungsmarkierung ohne Kennung. Wir speichern keine IP-Adressen, setzen keine Cookies und bilden keine Profile. Die Daten werden nicht an Dritte weitergegeben und nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie- & Statistik-Einstellungen“ im Fußbereich jeder Seite widerrufen.

5. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem zugestimmt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB, § 147 AO). Ihre Rechnung erstellen wir als PDF, senden sie Ihnen per E-Mail und archivieren sie unveränderbar auf unserem Server.

6. Zahlungsabwicklung über Mollie

Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Sie geben Ihre Zahlungsdaten direkt auf der Zahlungsseite von Mollie ein; wir erhalten keine Karten- oder Kontodaten, sondern nur den Zahlungsstatus. Wir übermitteln an Mollie Bestellnummer, Betrag und Ihre E-Mail-Adresse. Je nach gewählter Zahlart (PayPal, Kreditkarte, Apple Pay, Klarna, SEPA-Lastschrift) werden Daten an den jeweiligen Anbieter (z. B. PayPal, Klarna, Kartennetzwerke) weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Details: Datenschutzerklärung von Mollie.

7. Kontaktformular und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, ggf. Bestellnummer), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen Anfragen, die nicht zu einem Vertrag gehören, spätestens nach 12 Monaten. Die E-Mails versenden wir über den Mailserver unseres Hosters STRATO.

8. Online-Widerrufsfunktion

Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Daten bewahren wir zusammen mit den Bestelldaten auf.

9. Bewertungsanfrage und Kundenbewertungen

Nur wenn Sie an der Kasse ausdrücklich zustimmen, senden wir Ihnen einige Tage nach dem Versand einmalig eine E-Mail mit der Bitte um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung können Sie jederzeit per E-Mail widerrufen; eine Erinnerung senden wir nicht.

Geben Sie über den persönlichen Link eine Bewertung ab, speichern wir Sternebewertung, Überschrift, Text, den von Ihnen gewählten Anzeigenamen und die Zuordnung zu Ihrer Bestellung (zum Nachweis „Verifizierter Kauf“). Veröffentlicht werden nach unserer Prüfung nur Anzeigename, Datum, Farbe, Sterne und Text (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach eine E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde des Bundeslandes, in dem wir unseren Sitz haben: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Bestellung benötigen wir die im Bestellformular als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt. Bei Zahlung auf Rechnung oder in Raten über Klarna kann Klarna eine Bonitätsprüfung durchführen; dazu informiert Klarna gesondert.

Stand: 24.09.2026