Zum Inhalt springen
HeKa coffee
Anfrage senden

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HeKa Kaffee Rösterei GmbH
Borsigstr. 20
64291 Darmstadt
Deutschland
E-Mail: [email protected]
Telefon: +49 6151 8701770

2. Überblick

Sie können diese Website nutzen, ohne personenbezogene Daten anzugeben (§ 19 Abs. 2 TDDDG). Wir setzen keine Cookies, nutzen weder Local Storage noch Session Storage, betreiben kein Tracking und keine Reichweitenanalyse und binden keine Inhalte Dritter ein. Schriften werden von unserem eigenen Server geladen. Da wir nichts auf Ihrem Endgerät speichern oder daraus auslesen, ist keine Einwilligung nach § 25 TDDDG nötig und es gibt kein Cookie-Banner.

3. Hosting und Auslieferung

Die Website wird bei DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA, gehostet. DigitalOcean verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechenzentrumsregion: Frankfurt am Main (FRA1).

Für die Auslieferung setzt DigitalOcean als Unterauftragsverarbeiter die Cloudflare, Inc. (USA) ein, deren Content-Delivery-Netz (CDN) fester Bestandteil der Plattform ist und nicht abgeschaltet werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung der Website.

4. Server- und Edge-Logs

Bei jedem Aufruf der Website werden automatisch folgende Daten verarbeitet:

Zweck ist der technische Betrieb und die Sicherheit der Website, insbesondere das Erkennen und Abwehren von Angriffen wie Überlastungsangriffen (Denial of Service) und Missbrauchsversuchen sowie die Fehleranalyse (vgl. Erwägungsgrund 49 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website erreichbar zu halten und uns, unsere Systeme und die Besucher vor Angriffen zu schützen.

Die Logs werden beim Hoster und seinem Unterauftragsverarbeiter gespeichert und gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Logs, die wir selbst einsehen, bewahren wir höchstens 7 Tage auf.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und Ihr Anliegen sowie, falls angegeben, Ihre Firma und Telefonnummer.

Betrifft Ihre Anfrage ein Angebot oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für alle übrigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht.

Das Formular sendet Ihre Angaben als E-Mail an [email protected]. Unser E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter; die Verarbeitung findet in der EU statt. Die Übertragung ist per TLS verschlüsselt, eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Technisch durchläuft der Inhalt des Formulars auch die unter 3. genannte Infrastruktur von DigitalOcean und Cloudflare.

Wir löschen Ihre Anfrage, sobald sie erledigt ist. Entsteht daraus ein Handelsgeschäft, bewahren wir die Korrespondenz als Handelsbrief 6 Jahre auf (§ 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

Name, E-Mail-Adresse und Nachricht sind Pflichtfelder. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.

6. Spam-Schutz

Um das Kontaktformular vor automatisierten Einsendungen zu schützen, enthält es ein für Menschen unsichtbares Feld (Honeypot) und prüft über ein verstecktes Formularfeld, ob eine Mindest-Ausfüllzeit eingehalten wurde. Dafür werden weder Cookies noch Speicher im Browser und kein Captcha-Dienst genutzt. Als Spam erkannte Einsendungen werden verworfen, ohne die IP-Adresse zu speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Missbrauch und Spam.

7. Empfänger

8. Übermittlung in Drittländer

Über DigitalOcean und Cloudflare können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und den Angemessenheitsbeschluss der EU-Kommission (EU) 2023/1795 (Art. 45 DSGVO). Hilfsweise gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

Soweit oben nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

10. Ihre Rechte

Sie haben das Recht auf

Schreiben Sie uns dazu an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft hier die Server- und Edge-Logs (4.), den Spam-Schutz (6.) und Kontaktanfragen, die kein Angebot betreffen (5.).

Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formfrei, am besten per E-Mail an [email protected].

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde des Landes, in dem wir unseren Sitz haben (§ 40 BDSG):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
https://datenschutz.hessen.de

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling.

Stand: Oktober 2026