COLIBRI COFFEE
COLIBRICOFFEE

Rechtliches

Datenschutzerklärung

Stand: Juli 2026. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Digitale-Dienste-Gesetz (DDG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Cemil Caliskan · COLIBRI Germany / COLIBRI Coffee · Hasenpfühlerweide 6 · 67346 Speyer · Deutschland

Telefon: +49 162 9773765 · E-Mail: contact@colibri-nexus.com

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse von uns oder einem Dritten, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Speichervorgänge und Zugriffe auf Informationen im Endgerät (z. B. Cookies) erfolgen nach § 25 TDDDG nur mit Einwilligung, sofern sie nicht unbedingt erforderlich sind.

3. Hosting

Diese Website wird auf einer europäischen Cloud-Infrastruktur (Lovable / Cloudflare Workers, EU-Region) gehostet. Der Hostinganbieter verarbeitet in unserem Auftrag technische Daten, die für die Bereitstellung der Website erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf werden vom Hostinganbieter automatisch technische Informationen verarbeitet (IP-Adresse in gekürzter Form, Datum und Uhrzeit der Anfrage, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer, User-Agent). Diese Daten dienen der technischen Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden regelmäßig nach kurzer Zeit gelöscht, spätestens nach 30 Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Land, Telefon, Nachricht sowie Art des Interesses) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, außer soweit dies für die Bearbeitung erforderlich ist (siehe Ziffer 12 „Internationale Datenübermittlung").

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Kommunikation per E-Mail und Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden die uns von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Telefonnummer, Inhalt der Kommunikation) zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

8. Cookies und ähnliche Technologien

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Es werden ausschließlich technisch notwendige Speicherzugriffe verwendet, u. a. zur Speicherung Ihrer Sprachauswahl (LocalStorage-Eintrag „colibri.coffee.lang"). Diese Verarbeitung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie unbedingt erforderlich ist, um Ihnen den ausdrücklich gewünschten Dienst (Sprachpräferenz) zur Verfügung zu stellen.

9. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung der Typografie binden wir die Schriftarten „Cormorant Garamond" und „Inter" über die Google Fonts CDN (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite wird eine Verbindung zu Servern von Google aufgebaut, wobei Ihre IP-Adresse übermittelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer einheitlichen, performanten Darstellung). Weitere Informationen: https://policies.google.com/privacy.

10. Datenbank / Backend-Dienstleister

Kontaktanfragen werden in einer verschlüsselt übertragenen Datenbank innerhalb der EU gespeichert (Supabase, betrieben in unserem Auftrag). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. Verlinkung zum Lieferantenportal

Auf dieser Website verlinken wir auf ein separates Lieferantenregistrierungsportal („COLIBRI Origin Partner"). Erst mit Klick auf den entsprechenden Link verlassen Sie diese Website und gelangen zu einem eigenständigen Angebot mit eigener Datenschutzerklärung. Für dessen Inhalte und Datenverarbeitung sind wir nicht verantwortlich.

12. Internationale Datenübermittlung (Brasilien)

Anfragen, die die Beschaffung von Rohkaffee, Produzentenkontakte oder Export aus Brasilien betreffen, werden zur Bearbeitung an unseren Kooperationspartner in Brasilien (Galindo International Business, Cambira – Paraná) übermittelt. Übermittelt werden nur die für die Bearbeitung erforderlichen geschäftlichen Kontakt- und Anfragedaten.

Brasilien verfügt über einen Angemessenheitsbeschluss der EU-Kommission zum brasilianischen Datenschutzgesetz LGPD nicht in allen Bereichen; die Übermittlung erfolgt daher auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission) sowie ergänzend – soweit einschlägig – auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen). Weitere Informationen erhalten Sie auf Anfrage.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

15. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen, insbesondere TLS-Transportverschlüsselung, restriktive Zugriffskontrollen auf die Anwendungsdatenbank sowie einen europäischen Hosting-Standort. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.