Datenschutzerklärung

Wer wir sind
Unsere Website ist unter https://thymian.coffee erreichbar.

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist:

Dirk Thymian
In Petschel 16
54329 Konz
Deutschland
E-Mail: dirk@thymian.coffee

SSL-/TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.

Kommentare
Wenn Besucher Kommentare auf der Website hinterlassen, erfassen wir die im Kommentarformular angezeigten Daten sowie die IP-Adresse des Besuchers und die User-Agent-Zeichenfolge des Browsers, um Spam zu erkennen.

Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge (Hash) erstellt und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen nutzt. Dabei kann es zu einer Übermittlung personenbezogener Daten an Server außerhalb der Europäischen Union kommen. Die Datenschutzerklärung von Gravatar findest du unter https://automattic.com/privacy/

Nach Freigabe deines Kommentars ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.

Medien
Wenn du Bilder auf die Website hochlädst, solltest du vermeiden, Bilder mit eingebetteten Standortdaten (EXIF-GPS) hochzuladen. Besucher der Website können solche Bilder herunterladen und die Standortdaten extrahieren.

Cookies
CookieYes | GDPR Cookie Consent
Dieses Plugin verwaltet deine Cookie-Einwilligungen gemäß DSGVO. Es setzt technisch notwendige Cookies, um deine Auswahl zu speichern (z. B. „Zustimmung erteilt“ oder „Zustimmung verweigert“). Nicht technisch notwendige Cookies werden erst nach deiner ausdrücklichen Einwilligung gesetzt.
Weitere Informationen: https://www.cookieyes.com/privacy-policy/

WordPress-Standard-Cookies
Wenn du einen Kommentar schreibst, kannst du einwilligen, deinen Namen, deine E-Mail-Adresse und deine Website in Cookies zu speichern. Diese Funktion dient deinem Komfort, damit du die Daten nicht erneut eingeben musst. Die Cookies werden ein Jahr lang gespeichert.

Beim Besuch der Anmeldeseite setzen wir ein temporäres Cookie, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht.

Wenn du dich anmeldest, setzen wir Cookies zur Speicherung deiner Anmeldeinformationen und Anzeigeoptionen.

• Anmelde-Cookies verfallen nach zwei Tagen.
• Cookies für Anzeigeoptionen nach einem Jahr.
• Wenn du „Angemeldet bleiben“ auswählst, bleibt deine Anmeldung zwei Wochen bestehen.
• Mit der Abmeldung werden die Anmelde-Cookies gelöscht.

Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzliches Cookie gespeichert, das keine personenbezogenen Daten enthält und lediglich die Beitrags-ID des Artikels referenziert. Dieses Cookie verfällt nach einem Tag.

Server-Logfiles
Beim Aufruf unserer Website werden durch unseren Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für den genannten Zweck erforderlich ist.

Hosting
Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Der Hostinganbieter verarbeitet personenbezogene Daten (z. B. IP-Adressen und Server-Logfiles), um den sicheren und zuverlässigen Betrieb der Website zu gewährleisten.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

WooCommerce (Shop-System)
Wir verarbeiten personenbezogene Daten, um Bestellungen abzuwickeln, Zahlungen zu ermöglichen und den Shop zu betreiben. WooCommerce speichert u. a.:

• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestellhistorie
• IP-Adresse
• Browserdaten
• Zahlungsstatus (nicht die vollständigen Zahlungsdaten)

Weitere Informationen: https://woocommerce.com/document/privacy/

Speicherdauer
Bestelldaten werden aufgrund steuer- und handelsrechtlicher Vorschriften für die gesetzlich vorgeschriebene Dauer gespeichert.

Germanized für WooCommerce
Germanized ergänzt WooCommerce um rechtlich relevante Funktionen wie:

• gesetzliche Pflichttexte
• Checkout-Anpassungen
• Widerrufsbelehrungen
• Versand- und Lieferzeitangaben

Dabei können zusätzliche Daten verarbeitet werden, z. B. für Dokumentenerstellung (Rechnungen, Lieferscheine). Datenschutz: https://vendidero.de/datenschutz

WooCommerce PayPal Payments
Wenn du mit PayPal bezahlst, werden personenbezogene Daten an PayPal übermittelt, z. B.:

• Name
• Adresse
• E-Mail-Adresse
• Zahlungsinformationen
• IP-Adresse

PayPal kann weitere Daten verarbeiten, z. B. zur Betrugsprävention. Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

WooCommerce Stripe Gateway
Bei Zahlungen über Stripe werden personenbezogene Daten an Stripe übermittelt, darunter:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (z. B. Kreditkartendaten)
• IP-Adresse
• Geräteinformationen

Stripe kann Daten zur Betrugsprävention und zur Zahlungsabwicklung verarbeiten. Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Wordfence Security
Zum Schutz unserer Website vor unberechtigten Zugriffen, Schadsoftware und sonstigen Sicherheitsrisiken verwenden wir das Sicherheitsplugin Wordfence.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Informationen zum verwendeten Browser
• Zeitpunkt und Art der Zugriffe
• Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website sowie der Integrität und Sicherheit unserer IT-Systeme.

Je nach Konfiguration des Plugins können personenbezogene Daten an Server des Herstellers übermittelt werden. Weitere Informationen findest du in der Datenschutzerklärung von Wordfence: https://www.wordfence.com/privacy-policy/

Datenübermittlung in Drittländer
Sofern personenbezogene Daten an Dienstleister in Drittländern (insbesondere den USA) übermittelt werden, erfolgt dies – soweit erforderlich – auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder geeigneter Garantien gemäß Art. 44 ff. DSGVO.

EU‑Widerrufsbutton (gemäß Art. 246a § 1 EGBGB)
In unserem Online‑Shop wird der gesetzlich vorgeschriebene EU‑Widerrufsbutton verwendet. Über diesen Button können Verbraucher ihren Widerruf elektronisch erklären.

Bei Nutzung des Widerrufsbuttons werden folgende Daten verarbeitet:

• Bestellinformationen (z. B. Bestellnummer, gekaufte Produkte)
• Kontaktdaten (z. B. Name, E‑Mail-Adresse)
• Zeitpunkt der Widerrufserklärung
• Technische Daten (z. B. IP‑Adresse, Browserinformationen)

Diese Daten werden benötigt, um deinen Widerruf rechtssicher zu dokumentieren und zu bearbeiten.

Verarbeitung durch WooCommerce & Germanized
Der Widerrufsbutton wird durch WooCommerce und Germanized für WooCommerce bereitgestellt. Dabei können zusätzliche Daten gespeichert werden, z. B.:

• Widerrufsformular‑Inhalte
• interne Statusinformationen zur Widerrufsabwicklung
• Dokumente wie Widerrufsbestätigungen oder Systemnachrichten

Weitere Informationen zu Germanized: https://vendidero.de/datenschutz

Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Videos, Bilder, Artikel). Eingebettete Inhalte verhalten sich so, als würdest du die andere Website direkt besuchen.

Diese Websites können:

• Daten über dich erheben,
• Cookies setzen,
• zusätzliche Tracking-Dienste von Dritten einbetten,
• deine Interaktion mit dem eingebetteten Inhalt aufzeichnen — auch wenn du dort ein Konto hast und angemeldet bist.

Instagram
Auf unserer Website verlinken wir auf unser Profil beim sozialen Netzwerk Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).

Beim Anklicken des Instagram-Links verlässt du unsere Website und wirst direkt zu Instagram weitergeleitet. Erst dadurch werden personenbezogene Daten (z. B. IP-Adresse, Browserinformationen oder Nutzungsdaten) durch Instagram verarbeitet. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Soweit Instagram personenbezogene Daten verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy/

Falls ein Instagram-Feed eingebunden wird (z. B. über ein Plugin):

Sofern auf unserer Website Inhalte von Instagram eingebettet sind, wird eine Verbindung zu den Servern von Meta hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Browserinformationen oder Informationen über dein Nutzungsverhalten) verarbeitet werden.

Die Einbindung erfolgt ausschließlich nach deiner vorherigen Einwilligung über unser Consent-Management-Tool gemäß Art. 6 Abs. 1 lit. a DSGVO.

Mit wem wir deine Daten teilen
Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Hostinganbieter
• Zahlungsdienstleister
• Versanddienstleister
• Steuerberater
• IT-Dienstleister, soweit diese für Wartung oder Support eingesetzt werden.

Wenn du eine Zurücksetzung deines Passworts beantragst, wird deine IP-Adresse in der entsprechenden E-Mail enthalten sein.

Wie lange wir deine Daten speichern
Bestellungen
Rechnungs- und Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die gesetzlich vorgeschriebene Dauer gespeichert.

Kommentare
Wenn du einen Kommentar hinterlässt, wird dieser inklusive Metadaten unbegrenzt gespeichert. So können wir Folgekommentare automatisch erkennen und freigeben, statt sie manuell zu prüfen.

Für registrierte Benutzer speichern wir die personenbezogenen Daten, die im Benutzerprofil angegeben werden.

• Benutzer können ihre persönlichen Daten jederzeit einsehen, ändern oder löschen (der Benutzername ist davon ausgenommen).
• Administratoren der Website können diese Informationen ebenfalls einsehen und bearbeiten.

Welche Rechte du an deinen Daten hast
Wenn du ein Konto besitzt oder Kommentare hinterlassen hast, kannst du einen Export deiner personenbezogenen Daten anfordern — inklusive aller Daten, die du uns bereitgestellt hast.

Du kannst außerdem die Löschung aller personenbezogenen Daten verlangen, die wir über dich gespeichert haben. Davon ausgenommen sind Daten, die wir aus administrativen, rechtlichen oder sicherheitsrelevanten Gründen aufbewahren müssen.

Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Wohin deine Daten gesendet werden
Personenbezogene Daten können – soweit dies für den Betrieb der Website, die Zahlungsabwicklung oder Sicherheitsfunktionen erforderlich ist – an externe Dienstleister übermittelt werden. Soweit dabei eine Übermittlung in Drittländer erfolgt, geschieht dies gemäß den im Abschnitt „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Wenn du uns deine Einwilligung erteilst, z. B. für das Setzen nicht notwendiger Cookies.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen sowie zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung: Zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder handelsrechtlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Zur Gewährleistung der Sicherheit und Stabilität unserer Website, zur Spam-Erkennung, Missbrauchsprävention sowie zur Optimierung unseres Angebots, soweit nicht deine schutzwürdigen Interessen überwiegen.