Datenschutzerklärung

Datenschutzerklärung der Nine Fine Roastery GmbH

Stand: 22.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf ninefine.de ist die Nine Fine Roastery GmbH, Hirschgartenallee 24, 80639 München, Deutschland, E-Mail: info@ninefine.de, vertreten durch den Geschäftsführer Tomislav Krzelj. Bei Fragen zum Datenschutz schreiben Sie uns an info@ninefine.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung Ihrer Bestellungen und Ihres Kaffee-Abos, die Kommunikation mit Ihnen oder aufgrund Ihrer Einwilligung erforderlich ist. Im Folgenden erklären wir, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange wir sie speichern. Die Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops, bei Bestellungen, im Kundenkonto und beim Kaffee-Abo anfallen. Als Speicherort für unsere Shopdaten ist die Europäische Union eingestellt. Soweit Shopify Daten an verbundene Unternehmen (z. B. Shopify Inc., Kanada) oder an Unterauftragnehmer außerhalb der EU übermittelt, geschieht dies auf Grundlage des Angemessenheitsbeschlusses für Kanada, des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

Beim Aufruf unserer Website verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung (Consentmo)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Kasse, Kundenkonto, Spracheinstellung und Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies und Technologien für Analyse und Marketing (siehe Abschnitt 13) setzen wir auf Grundlage Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für das Cookie-Banner nutzen wir Consentmo, einen Dienst der iSenseLabs, ul. Prof. Georgi Bradistilov 4, Sofia, Bulgarien. Dabei werden Ihre Auswahl, der Zeitpunkt, Browser- und Geräteinformationen sowie eine gekürzte IP-Adresse verarbeitet, um Ihre Einwilligung zu speichern und nachweisen zu können. Um zu erkennen, welche Einwilligungsregeln für Ihr Land gelten, ruft Consentmo einen Server in Frankfurt am Main ab. Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

5. Kundenkonto

Sie können ein Kundenkonto nutzen, um Bestellungen, Adressen und Ihr Kaffee-Abo einzusehen. Die Anmeldung erfolgt über einen Code, den wir Ihnen per E-Mail schicken, oder – wenn Sie das wählen – über Ihr Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder über Shop (Shopify). Wir verarbeiten dabei Ihre E-Mail-Adresse, Name, Adressen, Bestellungen und gespeicherte Zahlungsarten. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, werden gesperrt und nach Ablauf der Fristen gelöscht.

6. Bestellungen und Vertragsabwicklung

Für Bestellungen verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Ihre Telefonnummer, Bestelldaten und Zahlungsinformationen. Wir nutzen diese Daten, um den Vertrag zu erfüllen, Ihnen Bestell- und Versandbestätigungen zu schicken und Rückfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und unsere Buchhaltung nutzen wir die Shopify-Apps „Rechnungsprinter Pro“ und „DATEV Buchhaltungsexport Pro“; Buchhaltungsdaten werden an unsere Steuerberatung bzw. an DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, übermittelt (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

7. Zahlung

Die Zahlung wickeln wir über Zahlungsdienstleister ab. Diese erhalten die für die Zahlung nötigen Daten (z. B. Name, Adresse, E-Mail-Adresse, Betrag, Zahlungsdaten). Kartendaten speichern wir nicht selbst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Klarna und weitere angezeigte Zahlungsarten) wird für Shops in der EU von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Wenn Sie Klarna wählen, verarbeitet die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten auch in eigener Verantwortung, z. B. für Identitäts- und Bonitätsprüfungen. Details finden Sie in den Datenschutzhinweisen von Klarna.
• Apple Pay / Google Pay: Hier gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Beim Kaffee-Abo wird Ihre Zahlungsart beim Zahlungsdienstleister hinterlegt, damit die regelmäßigen Abbuchungen erfolgen können.

8. Kaffee-Abo (Seal Subscriptions)

Für die Verwaltung des Kaffee-Abos nutzen wir die Shopify-App „Seal Subscriptions“ (Datenschutzkontakt: dpo@sealsubscriptions.com). Seal verarbeitet in unserem Auftrag Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, die Kaffees in Ihrem Abo, Lieferrhythmus, Abbuchungstermine sowie Bestell- und Zahlungsstatus. Zahlungsdaten selbst verbleiben bei Shopify bzw. dem Zahlungsdienstleister. Seal schickt in unserem Namen E-Mails zum Abo (z. B. Bestätigung, Erinnerung vor einer Abbuchung, Login-Link zum Abo-Konto, Bestätigung einer Pause oder Kündigung) und stellt das Abo-Konto bereit. Die Daten werden auf Servern in Toronto, Kanada, gespeichert; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist die Durchführung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Abos und danach im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

9. Versand (DHL)

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an die Deutsche Post AG bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; Versandlabels erstellen wir mit der App „Post & DHL Shipping“. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen sowie Zeitpunkt und Herkunft der Anmeldung. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen (Double-Opt-in). Für Anmeldeformulare und den Versand nutzen wir die Shopify-Dienste Forms und Messaging. Dabei wird ausgewertet, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@ninefine.de abmelden.

12. Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung bitten wir Sie ggf. per E-Mail um eine Bewertung; dafür verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und die gekauften Produkte. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Sie können solchen E-Mails jederzeit widersprechen, z. B. über den Link in der E-Mail. Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihre Bewertung mit Ihrem Namen in gekürzter Form. Auf Produktseiten erfasst Judge.me außerdem, wie das Bewertungs-Widget genutzt wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Judge.me Daten in den USA verarbeitet, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln).

13. Analyse und Marketing

Auf Grundlage Ihrer Einwilligung im Cookie-Banner setzen wir die folgenden Dienste ein. Sie messen, wie unsere Website genutzt wird und wie erfolgreich unsere Werbung ist, und ermöglichen es, Ihnen auf anderen Plattformen passende Werbung zu zeigen. Dabei werden u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, angesehene und gekaufte Produkte sowie Cookie-Kennungen verarbeitet. Einige Ereignisse (z. B. Kauf) übermittelt Shopify zusätzlich direkt an die Anbieter (serverseitig), ebenfalls auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

• Google Analytics 4, Google Ads (Conversion-Tracking, Remarketing) und Google Merchant Center: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Meta-Pixel und Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta. Daten können an Meta Platforms Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
• TikTok-Pixel und Events API: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Daten können in Drittländer übermittelt werden; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln.

14. Schriftarten

Einige Schriftarten laden wir über Bunny Fonts (BunnyWay d.o.o., Slowenien, EU). Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Daten, die wir aufgrund einer Einwilligung verarbeiten, löschen wir nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage besteht.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür einfach an info@ninefine.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung oder ein Kaffee-Abo benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Bei der Zahlungsart Klarna führt Klarna gegebenenfalls eigene Prüfungen durch (siehe Abschnitt 7).

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.