Datenschutzerklärung

1. Verantwortlicher

Ilektra Tech GmbH
X-Caffe Service Center
Kinzigstraße 5
76646 Bruchsal
Deutschland
Vertreten durch: Dimitrios Leontiadis
Telefon: 07251 5052742
E-Mail: info@x-caffe.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte verwenden Sie bitte die genannten Kontaktdaten.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung gelten Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen, insbesondere sicherer technischer Betrieb und Bearbeitung von allgemeinen Anfragen) oder Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

3. Besuch der Website, Hosting und Serverprotokolle

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Zugriffsstatus, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Internetseite gehören.

Die Verarbeitung erfolgt durch unseren Hosting- und technischen Website-Dienstleister sowie gegebenenfalls eingesetzte Sicherheitsdienstleister. Sie dient der Auslieferung der Website, ihrer Verfügbarkeit, der Fehlerdiagnose und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur solange vorgehalten, wie dies für diese Zwecke erforderlich ist; die konkrete Aufbewahrungsdauer hängt von der eingesetzten Hosting- und Sicherheitskonfiguration ab.

Für den Betrieb verwenden wir WordPress mit angebundenen technischen Diensten und Erweiterungen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung, soweit Ihr Browser dies unterstützt.

4. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (beispielsweise Name, Kontaktdaten, Geräte- und Fehlerangaben, Inhalt der Anfrage), um diese zu bearbeiten. Bei Anfragen zu Reparaturen, Wartungen oder Käufen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO.

Für die Kontaktaufnahme bieten wir auch WhatsApp an. Wenn Sie den WhatsApp-Link verwenden, verlassen Sie unsere Website und nutzen den Dienst von WhatsApp, einem Angebot aus dem Meta-Unternehmensverbund. Dabei können Kommunikations- und Nutzungsdaten beim Anbieter verarbeitet werden. Die Nutzung ist freiwillig; Sie können uns stattdessen jederzeit telefonisch oder per E-Mail erreichen. Bitte senden Sie über WhatsApp möglichst keine besonders sensiblen Daten.

Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweiserfordernisse entgegenstehen.

5. Cookies, lokale Speicherung und Einwilligungen

Unsere Website kann Cookies und vergleichbare Speichertechniken verwenden. Diese sind insbesondere für Warenkorb, Anmeldung, Bestellprozess, Sicherheit und technische Funktionen erforderlich. Für technisch unbedingt notwendige Speicher- oder Zugriffsvorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die anschließende Verarbeitung personenbezogener Daten bedarf weiterhin einer Rechtsgrundlage nach der DSGVO.

Für nicht erforderliche Analyse-, Werbe- und Marketingtechnologien ist grundsätzlich vor deren Aktivierung eine wirksame Einwilligung nach § 25 Abs. 1 TDDDG und, soweit erforderlich, Art. 6 Abs. 1 Buchst. a DSGVO notwendig. Solche Dienste dürfen ohne erforderliche Einwilligung nicht vorab Daten auslesen oder auf dem Endgerät speichern.

Zur Verwaltung und Dokumentation Ihrer Auswahl setzen wir Real Cookie Banner der devowl.io GmbH ein. Die Einwilligungsdaten werden auf unserem Website-Server gespeichert. Dazu gehören eine pseudonyme Kennung (UUID), Ihre Auswahl zu Diensten und Gruppen, Zeitpunkt und technische Umstände Ihrer Entscheidung sowie die zum Entscheidungszeitpunkt gültigen Banner-Einstellungen. Cookies und vergleichbare lokale Speicherungen dienen dazu, Ihre Auswahl wiederzuerkennen und nachzuweisen; sie werden hierfür als notwendige Technologien eingesetzt. Die einzelnen Speichertechniken, Zwecke und Laufzeiten finden Sie in unserer Cookie-Richtlinie. Sie können optionale Dienste ablehnen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen ändern oder widerrufen. Die entsprechende Verknüpfung finden Sie auch am Ende jeder Seite. Weitere Informationen zur Technik stellt der Hersteller unter Datenverarbeitung durch Real Cookie Banner bereit. Bei Fragen erreichen Sie uns unter info@x-caffe.de.

6. Online-Shop, Bestellungen und Kundenkonto

Für den Online-Shop verwenden wir WooCommerce. Wenn Sie Produkte in den Warenkorb legen, eine Bestellung tätigen oder ein Kundenkonto verwenden, verarbeiten wir die für Kauf, Zahlung, Lieferung und Kommunikation notwendigen Angaben. Hierzu gehören je nach Vorgang Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), gekaufte Artikel, Bestellnummer, Zahlungs- und Versandstatus sowie die zugehörige Kommunikation.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungs- und Buchhaltungsdaten werden im Umfang der gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt. Bei einem Kundenkonto werden die zur Kontonutzung erforderlichen Daten gespeichert, solange das Konto besteht und keine vorrangigen Pflichten entgegenstehen.

Für die Bereitstellung der Shop-Funktionen können technisch notwendige Sitzungs- und Warenkorb-Cookies verwendet werden. Eine Weitergabe der Bestelldaten erfolgt an die hierfür erforderlichen Zahlungs-, Versand-, Hosting- und gegebenenfalls Buchhaltungsdienstleister.

Elektronische Widerrufsfunktion

Über die Funktion Vertrag widerrufen können Sie einen vollständigen oder teilweisen Widerruf erklären. Hierfür verwenden wir die Erweiterung EU Widerrufsbutton für WooCommerce von vendidero. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags und gegebenenfalls der betroffenen Positionen sowie freiwillig angegebene zusätzliche Informationen. Gespeichert werden außerdem Eingangsdatum und -uhrzeit, Bearbeitungsstatus, zugehörige Protokolle und ein Verifizierungscode zur Zuordnung des Erklärungsinhalts. Die Daten werden in unserer Shop-Datenbank verarbeitet und zur unverzüglichen Eingangsbestätigung sowie zur internen Bearbeitung per E-Mail übermittelt.

Die Verarbeitung dient der Erfüllung der gesetzlichen Pflichten zur elektronischen Widerrufsfunktion und Eingangsbestätigung (§ 356a BGB; Art. 6 Abs. 1 Buchst. c DSGVO) sowie der Abwicklung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Maßnahmen zum Schutz vor missbräuchlichen Formularanfragen dienen unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die für die Erklärung notwendigen Angaben sind im Formular gekennzeichnet. Weitere gesetzlich zulässige Wege, einen Widerruf zu erklären, bleiben bestehen.

Widerrufsdaten werden so lange aufbewahrt, wie sie für die Bearbeitung und Abwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Soweit eine weitere Speicherung zum Nachweis oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden die hierfür benötigten Daten bis zum Wegfall dieses Zwecks aufbewahrt; anschließend werden sie gelöscht oder anonymisiert. Ergänzend gelten die Angaben zu Empfängern, Speicherdauer und Ihren Rechten in dieser Erklärung.

7. Zahlungsabwicklung

Bei einer Online-Zahlung werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übertragen. Je nach Zahlungsart können dies unter anderem Name, Rechnungsdaten, Betrag, Bestellkennzeichen, Zahlungsstatus und technische Informationen sein. Vollständige Zahlungsdaten können beim Zahlungsdienstleister verarbeitet werden; der Umfang richtet sich nach dem tatsächlich angebotenen und von Ihnen gewählten Zahlungsverfahren.

In der Shop-Installation sind technische Schnittstellen für WooPayments und PayPal vorhanden. Welche davon im Checkout tatsächlich zur Verfügung stehen, richtet sich nach der finalen Shop-Konfiguration. Die Rechtsgrundlage für die Abwicklung Ihrer Zahlung ist regelmäßig Art. 6 Abs. 1 Buchst. b DSGVO; für Betrugsprävention können berechtigte Interessen und gesetzliche Pflichten hinzutreten. Für die eigenständige Verarbeitung durch einen Zahlungsanbieter gelten ergänzend dessen Datenschutzinformationen.

8. Lieferung und Versand

Wenn eine Bestellung versendet wird, geben wir die zur Zustellung notwendigen Daten (insbesondere Empfängername, Lieferanschrift und gegebenenfalls Kontaktdaten zur Lieferabstimmung) an den für die konkrete Lieferung beauftragten Versanddienstleister weiter. Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Die eingesetzten Versanddienstleister richten sich nach der gewählten Versandart; unsere Shop-Installation enthält hierzu auch eine Packlink-PRO-Schnittstelle.

9. Website-Sicherheit

Zum Schutz der Website können Sicherheits- und Zugriffsdaten durch technische Schutzsysteme verarbeitet werden. In unserer WordPress-Installation wird unter anderem Wordfence eingesetzt. Solche Systeme dienen der Abwehr von Angriffen, der Erkennung von Missbrauch und der Sicherung des Betriebs. Dabei können insbesondere IP-Adressen, Zugriffs- und Fehlerdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

10. Analyse, Marketing und externe Plattformen

In der WordPress-Installation befinden sich Erweiterungen für Google-Dienste, Klaviyo sowie Pinterest, Reddit und Snapchat. Die bloße Installation einer Erweiterung bedeutet nicht, dass ein entsprechender Analyse- oder Werbedienst bereits aktiv ist oder Daten überträgt.

Soweit diese Dienste tatsächlich auf der Website aktiviert werden, können sie je nach Konfiguration beispielsweise Nutzungs- und Bestellereignisse, technische Geräteinformationen und Online-Kennungen zu Analyse-, Werbe- oder Marketingzwecken verarbeiten. Wir prüfen vor dem endgültigen Produktivbetrieb, welche Dienste tatsächlich aktiv sind, welche Daten sie erhalten, ob Daten in Drittländer übertragen werden und welche Einwilligungen erforderlich sind. Einwilligungsbedürftige Technologien dürfen erst nach Ihrer Zustimmung eingesetzt werden.

Für etwaige eigene Dienste der Anbieter gelten ergänzend deren Datenschutzinformationen. Externe Seiten, etwa Social-Media-Profile oder Routenplaner, können beim Anklicken gesondert Daten verarbeiten.

11. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten können im erforderlichen Umfang an Hosting- und IT-Dienstleister, Sicherheitsanbieter, Zahlungsdienstleister, Versanddienstleister und zur Erfüllung gesetzlicher Pflichten an Buchhaltungs- bzw. Steuerberatungspartner weitergegeben werden. Sofern Dienstleister als Auftragsverarbeiter tätig werden, sind die erforderlichen vertraglichen Vereinbarungen zu treffen.

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit solche Übermittlungen erfolgen, sind die Anforderungen der Art. 44 ff. DSGVO zu beachten, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten richten sich nach den tatsächlich verwendeten Dienstleistern und deren Konfiguration.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Handels- und steuerrechtliche Aufbewahrungspflichten können einer früheren Löschung entgegenstehen. Technische Protokolle, Kontaktanfragen, Kundenkonten und Vertragsunterlagen können unterschiedlichen Fristen unterliegen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht mehr, werden die betreffenden Daten gelöscht oder anonymisiert.

13. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Unter den Voraussetzungen des Art. 21 DSGVO können Sie der Verarbeitung widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für die Wahrnehmung Ihrer Rechte schreiben Sie an info@x-caffe.de.

14. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Insbesondere ist vor der endgültigen Inbetriebnahme des Online-Shops eine technische Kontrolle der tatsächlich aktivierten Zahlungs-, Analyse-, Marketing- und Einwilligungsfunktionen erforderlich.

Stand: 5. November 2026