Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie kavilcoffee.de besuchen oder uns über die Website kontaktieren. Sie gilt für alle Sprachfassungen der Website.

1. Verantwortlicher

KARDAN GROUP sp. z o.o. (KARDAN GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ)

ul. Hoża 86 lok. 410, 00-682 Warschau, Polen

Eingetragen im Landesgerichtsregister (KRS) unter der Nummer 0001247189, Registergericht: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego

E-Mail: kavilcoffee@gmail.com

Weitere Angaben, darunter die vertretungsberechtigten Personen, finden Sie im Impressum.

2. Das Wichtigste in Kürze

• Unsere eigenen Skripte setzen keine Cookies. Für das Formular, das Angebotsfenster, Ihre Cookie-Auswahl und die Zählung von Ereignissen nutzt die Website den Speicher Ihres Browsers (Abschnitt 6).
• Ohne Ihre Einwilligung lädt die Website nur Inhalte von unserem eigenen Server: Schriftarten, Bilder, Skripte und die Daten der Standortkarte. Externe Schriftarten-Dienste, Content-Delivery-Netzwerke sowie eingebettete Karten- oder Videodienste setzen wir nicht ein.
• Analyse- und Werbedienste lädt die Website erst, wenn Sie in mindestens eine der Kategorien „Analyse“ oder „Marketing“ eingewilligt haben (Abschnitte 7 bis 9).
• Über das Anfrageformular erheben wir Ihre Telefonnummer, auf Wunsch Ihren Namen sowie Angaben zu Ihrem Vorhaben. Eine E-Mail-Adresse fragen wir nicht ab.

3. Hosting und Server-Protokolle

Die Website und die Schnittstelle, die Ihre Anfragen entgegennimmt, laufen auf einem virtuellen Server eines externen Hosting-Anbieters.

Bei jedem Aufruf verarbeitet unser Webserver die Daten, die Ihr Browser technisch bedingt übermittelt, und speichert sie in Protokolldateien, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse einschließlich etwaiger Parameter (z. B. Kampagnenparameter), Adresse der zuvor besuchten Seite (Referrer), Browser- und Gerätekennung (User-Agent), Statuscode und übertragene Datenmenge. Beim Absenden des Formulars protokolliert zusätzlich unsere Anwendung den Zugriff mit Zeitpunkt, Pfad, Statuscode, Referrer und User-Agent im Systemprotokoll des Servers.

Zweck ist die Auslieferung der Website, ihre Sicherheit sowie das Erkennen von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Protokolldateien des Webservers werden 14 Tage nach ihrem Abschluss automatisch gelöscht (eine Datei wird bei Erreichen von 20 MB abgeschlossen); das Systemprotokoll der Anwendung wird automatisch überschrieben, sobald seine Größengrenze erreicht ist, spätestens aber nach 12 Monaten gelöscht.

4. Anfrage über das Formular

Auf der Startseite können Sie über drei Formulare eine kostenlose Ertragskalkulation für Ihren Standort und eine Kontaktaufnahme anfordern.

Welche Daten wir verarbeiten

• Telefonnummer mit Ländervorwahl;
• Name, falls Sie ihn angeben (wird nur in einem der Formulare abgefragt);
• gewählter Stadttyp („Millionenstadt“, „Großstadt“, „Kleinere Stadt“ oder „Noch unentschlossen“);
• gewünschter Kontaktweg: Anruf, Telegram oder Viber;
• Stadt, falls Sie sie zuvor auf unserer Standortkarte ausgewählt haben;
• gewählte Angebote und angeklickte Schaltflächen (z. B. „Großabnahme“ oder „Für Vermieter“), damit wir Ihr Anliegen zuordnen können;
• technische Angaben: verwendetes Formular, Seitentitel, Sprache und Domain der Website, Zeitpunkt des Absendens, Ausfülldauer, ein aus dem Stadttyp abgeleiteter Prioritätshinweis sowie eine zufällig erzeugte Kennung der Anfrage;
• Herkunftsangaben zu Ihrem Besuch (siehe unten).

Herkunftsangaben

Unabhängig von Ihrer Auswahl im Cookie-Banner übermittelt das Formular mit Ihrer Anfrage die Herkunftsangaben, die in der Adresse der geöffneten Seite enthalten sind: Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Klick-Kennungen von Werbenetzwerken (gclid, gbraid und wbraid von Google, fbclid von Meta, msclkid von Microsoft, ttclid von TikTok), den Pfad der geöffneten Seite mit allen Parametern sowie die Adresse der Seite, von der Sie gekommen sind (Referrer). Sind in Ihrem Browser Herkunftsangaben früherer Besuche gespeichert (Abschnitt 6), werden auch diese übermittelt.

Zwecke und Rechtsgrundlagen

• Bearbeitung Ihrer Anfrage, Erstellung der Kalkulation und Kontaktaufnahme über den gewählten Weg: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
• Auswertung, über welche Kanäle und Kampagnen Anfragen entstehen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die wirtschaftliche Steuerung unserer Werbung.
• Schutz vor Spam und Missbrauch sowie Erkennen doppelter Anfragen: Art. 6 Abs. 1 lit. f DSGVO.
• Erfolgsmessung im Vertrieb: Wir erfassen automatisch, wann eine Anfrage im CRM-System eine Bearbeitungsstufe (etwa „Kontakt aufgenommen“, „qualifiziert“ oder „Abschluss“) erreicht. Dazu gleichen wir die Telefonnummern von Anfragen der letzten 90 Tage auch mit den Telegram-Chats unseres Vertriebs ab (Abschnitt 5). Gespeichert werden dabei nur die Stufe, ihr Zeitpunkt und die Zuordnung zur Anfrage bzw. zum Chat, nicht die Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Steuerung unseres Vertriebs.

Schutz vor Missbrauch

• Ein für Menschen unsichtbares Formularfeld erkennt automatisierte Einsendungen; solche Einsendungen speichern wir nicht.
• Die Website verhindert ein erneutes Absenden innerhalb von 8 Sekunden und sendet aus einem Browser-Tab höchstens sechs Anfragen.
• Unser Server nimmt je IP-Adresse höchstens 10 Anfragen pro Minute und 60 pro Stunde an. Die IP-Adresse wird dafür nur im Arbeitsspeicher verarbeitet und nicht in der Anfragedatenbank gespeichert.
• Wurde das Formular in weniger als 1,5 Sekunden ausgefüllt, markieren wir die Anfrage zur manuellen Prüfung. Eine inhaltsgleiche Anfrage mit derselben Telefonnummer innerhalb von 48 Stunden führen wir mit der ersten zusammen; eine Anfrage mit anderem Inhalt kennzeichnen wir in diesem Zeitraum als Folgeanfrage.

Erforderliche Angaben

Ohne Telefonnummer können wir Ihre Anfrage nicht bearbeiten. In zwei der drei Formulare wählen Sie außerdem einen Stadttyp, wobei „Noch unentschlossen“ möglich ist. Ihr Name ist freiwillig. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.

Wenn das Absenden nicht gelingt

Bei einem Fehler bietet die Website an, uns über Telegram, Instagram oder Facebook Messenger zu schreiben. Beim Klick auf Telegram wird ein vorbereiteter Nachrichtentext mit Ihrem Anliegen und gegebenenfalls der Stadt oder dem Stadttyp an Telegram übergeben, ohne Telefonnummer und Namen. Beim Klick auf Instagram oder Messenger kopiert die Website einen Text mit Ihrer Telefonnummer und Ihrem Namen lediglich in die Zwischenablage Ihres Geräts; an den Dienst gelangt er erst, wenn Sie ihn selbst einfügen und absenden.

Speicherdauer

Anfragen speichern wir mit allen übermittelten Angaben in unserer Anfragedatenbank auf dem Server; in das CRM-System gelangt der in Abschnitt 10 beschriebene Auszug. Lokale Sicherungskopien der Datenbanken auf dem Server werden nach 14 Tagen automatisch gelöscht. Wir speichern Anfragen, solange wir mit Ihnen über eine Zusammenarbeit sprechen; kommt kein Vertrag zustande, löschen wir sie spätestens 12 Monate nach dem letzten Kontakt, es sei denn, eine längere Aufbewahrung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Dieselbe Höchstfrist gilt für die täglichen Sicherungskopien in Telegram (Abschnitt 10).

5. Kontakt per E-Mail, Messenger und soziale Netzwerke

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht unsere Angebote betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die im Seitenfuß genannte Adresse kavilcoffee@gmail.com nutzen wir den E-Mail-Dienst Gmail von Google.

Die Website enthält Links zu Telegram, Instagram, Facebook und Facebook Messenger, YouTube und Google Maps sowie zu den Websites www.kavil.com.ua und kavil.pl. Es handelt sich um einfache Links: Eine Verbindung zum jeweiligen Dienst entsteht erst, wenn Sie einen Link anklicken; ab dann gelten dessen Datenschutzbestimmungen. Links zu Telegram können einen vorbereiteten Nachrichtentext enthalten, etwa Ihr Interesse oder die gewählte Stadt, jedoch nie Ihre Telefonnummer oder Ihren Namen. Der Text wird beim Klick als Teil des Links an Telegram übergeben; uns erreicht er erst, wenn Sie ihn abschicken.

Schreiben Sie uns über einen dieser Dienste oder wählen Sie im Formular Telegram oder Viber als Kontaktweg, verarbeiten wir Ihre Kontaktdaten und Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten laufen dabei über die Server des jeweiligen Anbieters.

Telegram-Chats mit unserem Vertrieb

Unser Telegram-Konto t.me/Kavil_Coffee ist mit einem Telegram-Business-Assistenten verbunden, der in den Chats selbst nicht antwortet. Er speichert die Chats dieses Kontos auf unserem Server: Ihren Namen und Benutzernamen bei Telegram, den Text der Nachrichten, geteilte Kontakte mit Telefonnummer sowie Kennungen von Sprachnachrichten und Medien. Bearbeiten Sie eine Nachricht, speichern wir die neue Fassung; löschen Sie eine Nachricht, bleibt sie bei uns gespeichert und wird lediglich als gelöscht markiert.

Wir nutzen diese Daten, um Antwortzeiten zu überwachen, Chats den Anfragen zuzuordnen (Abschnitt 4) und unsere Beratung zu verbessern. Dazu werden Sprachnachrichten automatisch in Text umgewandelt, und ein KI-Modell wertet die Chatverläufe ohne Telefonnummern aus: Es schätzt unter anderem Ihr Interesse ein und schlägt unserem Team eine Antwort vor (Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und guten Beratung.

Die gespeicherten Chats bewahren wir höchstens 12 Monate nach der letzten Nachricht auf, sofern sie nicht für ein laufendes Vertragsverhältnis oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Für die Auswertung setzen wir externe Anbieter von KI-Modellen ein (Abschnitt 11).

6. Speicherung von Informationen in Ihrem Browser

Unsere eigenen Skripte setzen keine Cookies. Für einzelne Funktionen speichern sie jedoch Einträge im lokalen Speicher Ihres Browsers (Local Storage, bleibt bis zur Löschung erhalten) oder im Sitzungsspeicher (Session Storage, wird beim Schließen des Tabs gelöscht). Ausgewertet werden die Einträge von unseren Skripten in Ihrem Browser; an unseren Server gelangen sie nur, soweit sie in Abschnitt 4 als Teil der Anfrage genannt sind.

Einträge ohne Einwilligung

• kavil-consent (Local Storage): Ihre Auswahl im Cookie-Banner mit Zeitpunkt; bleibt gespeichert, bis Sie die Auswahl ändern oder die Website-Daten löschen.
• kavil-last-submit (Local Storage): Zeitpunkt der letzten Formularübermittlung; verhindert doppeltes Absenden innerhalb von 8 Sekunden.
• kavil-submit-count (Session Storage): Zahl der in diesem Tab gesendeten Anfragen (Missbrauchsschutz).
• kavil-offer-path, kavil-offer-path-url, kavil-intent, kavil-entry-cta und kavil-intents (Session Storage): gewähltes Angebot und angeklickte Schaltflächen; fließen in Ihre Anfrage ein.
• kavilPopOffer1 (Local Storage): Zeitpunkt, zu dem das Angebotsfenster angezeigt oder eine Anfrage gesendet wurde; danach erscheint das Fenster 24 Stunden lang nicht von selbst.
• kavilPopVisit:… (Session Storage, je Seite): bisherige Verweildauer und Zustand des Angebotsfensters; steuert, wann das Fenster erscheint.
• kavil-thanked:… (Local Storage, je Anfrage): Vermerk auf der Dankeseite, um einen erneuten Aufruf derselben Seite zu erkennen.
• kavil-converted (Local Storage): Vermerk nach einer erfolgreich gesendeten Anfrage; wird derzeit nicht weiter ausgewertet.
• kavil-sv:… (je Seite) und kavil-counted-ev (Session Storage): welche Abschnitte bereits angesehen und welche Anfragen bereits gezählt wurden, damit Messereignisse nicht doppelt erfasst werden. Die Ereignisse selbst gelangen nur nach Ihrer Einwilligung an Analyse- oder Werbedienste (Abschnitt 7).
• kavil-gtm-debug (Session Storage): nur beim Aufruf mit dem Parameter „gtm_debug“ zur Fehlersuche durch unser Team; eine Einwilligung bleibt trotzdem erforderlich.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die von Ihnen genutzten Funktionen der Website unbedingt erforderlich ist, sowie für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige und vor Missbrauch geschützte Website).

Einträge mit Ihrer Einwilligung in „Marketing“

• kavil-first-touch (Local Storage): Herkunftsangaben Ihres ersten Besuchs – Kampagnenparameter, Klick-Kennungen (gclid, gbraid, wbraid, fbclid, msclkid, ttclid), Einstiegsseite, verweisende Seite und Zeitpunkt.
• kavil-last-paid-touch (Local Storage): dieselben Angaben zu Ihrem letzten Besuch über eine bezahlte Anzeige.

Einträge, die älter als 90 Tage sind, verwendet die Website nicht mehr. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf verhindert neue Einträge, löscht vorhandene derzeit jedoch nicht; solange sie vorhanden und nicht älter als 90 Tage sind, werden sie mit einer Anfrage übermittelt. Sie können sie jederzeit selbst löschen, indem Sie die Website-Daten für kavilcoffee.de in Ihrem Browser entfernen.

7. Cookie-Einstellungen, Google Tag Manager und Einwilligungsmodus

Beim ersten Besuch fragt Sie ein Banner, ob Sie in die Kategorien „Analyse“ und „Marketing“ einwilligen. Die Schaltflächen „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen“ sind gleichwertig; nichts ist vorausgewählt. Ihre Auswahl speichern wir nur in Ihrem Browser (Abschnitt 6), an unseren Server wird sie nicht übermittelt. Bei einer neuen Version des Banners fragen wir Sie erneut.

Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ist der Tag Manager bereits geladen, erhalten die Google-Dienste den geänderten Status sofort. Der Tag Manager selbst bleibt bis zum Verlassen oder Neuladen der Seite aktiv; danach lädt die Website ihn nur noch, wenn mindestens eine Kategorie freigegeben ist. Cookies, die Drittanbieter bereits gesetzt haben, entfernt der Widerruf nicht; Sie können sie in Ihren Browsereinstellungen löschen.

Erst wenn Sie in mindestens eine der beiden Kategorien eingewilligt haben, lädt die Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er bindet die in den Abschnitten 8 und 9 beschriebenen Dienste ein; bereits beim Laden erhält Google technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser.

Ereignisse wie angesehene Abschnitte, Klicks auf Schaltflächen und Links, Formularschritte, das Anzeigen des Angebotsfensters, Klicks auf der Standortkarte und gesendete Anfragen (jeweils ohne Telefonnummer und Namen) hält die Website in einer lokalen Ereignisliste bereit. Nach Ihrer Einwilligung kann der Tag Manager diese Ereignisse – auch die bereits auf der geöffneten Seite erfassten – an die freigegebenen Dienste weitergeben.

Zusätzlich nutzen wir den Einwilligungsmodus von Google (Consent Mode v2). Voreingestellt ist „abgelehnt“ für Analyse-Speicherung, Werbe-Speicherung, die Übermittlung von Nutzerdaten zu Werbezwecken und personalisierte Werbung. Ihre Einwilligung in „Analyse“ gibt die Analyse-Speicherung frei, Ihre Einwilligung in „Marketing“ die drei Werbefunktionen. Willigen Sie nur in eine Kategorie ein, wird der Tag Manager trotzdem geladen; Google-Dienste der abgelehnten Kategorie setzen oder lesen dann nach Angaben von Google keine Cookies, können aber eingeschränkte Signale ohne Cookies senden. Klick-Kennungen aus Anzeigen werden dabei unkenntlich gemacht, solange Sie nicht in „Marketing“ eingewilligt haben.

Rechtsgrundlage für das Laden dieser Dienste und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

8. Google Analytics 4 (Kategorie „Analyse“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung der Website statistisch auszuwerten. Dabei können insbesondere verarbeitet werden: aufgerufene Seiten und ihre Adressen (auf der Dankeseite einschließlich der Kennung Ihrer Anfrage und der gewählten Stadt bzw. des Stadttyps), verweisende Seite, Verweildauer, Ereignisse wie Klicks, angesehene Abschnitte und Formularschritte, Geräte- und Browserangaben, ein aus der IP-Adresse abgeleiteter ungefährer Standort sowie eine pseudonyme Kennung Ihres Browsers. Unsere Skripte übergeben Telefonnummer und Namen nicht an Google.

Nach Angaben von Google setzt Google Analytics dafür insbesondere die Cookies „_ga“ und „_ga_…“ mit einer Laufzeit von bis zu zwei Jahren. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Die in Google Analytics erfassten Daten werden höchstens 14 Monate gespeichert.

9. Google Ads (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Besuchern unserer Website auf anderen Websites und in Diensten von Google Werbung anzuzeigen (Remarketing). Dabei können insbesondere verarbeitet werden: die Klick-Kennung der Anzeige, über die Sie gekommen sind, besuchte Seiten, Ereignisse wie eine gesendete Anfrage (mit der zufälligen Anfragekennung, damit Anfragen nicht doppelt gezählt werden), Geräte- und Browserangaben sowie Ihre IP-Adresse.

Nach Angaben von Google werden dafür insbesondere die Cookies „_gcl_au“ und „_gcl_aw“ (Laufzeit 90 Tage) sowie der Eintrag „_gcl_ls“ im lokalen Speicher genutzt; über die Domain doubleclick.net kann Google zusätzlich eigene Cookies setzen (z. B. „IDE“, bis zu 13 Monate). Wechseln Sie von hier zur Website www.kavil.com.ua, kann der Link eine Kennung enthalten, damit Google den Besuch domainübergreifend zuordnen kann.

Unsere Skripte übermitteln Telefonnummer und Namen nicht an Google.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wie Google Daten von Partner-Websites verwendet, erläutert Google unter policies.google.com/technologies/partner-sites.

10. Weitere Empfänger

Zugriff auf Ihre Anfrage erhalten nur Personen, die mit ihrer Bearbeitung oder mit dem technischen Betrieb betraut sind. Empfänger Ihrer Daten sind:

• Team der Marke Kavil: Ihre Anfrage bearbeitet das Vertriebsteam der Marke Kavil. Dasselbe Team betreibt den Server, das CRM-System, den Telegram-Assistenten (Abschnitt 5) und die internen Benachrichtigungen und hat dafür Zugriff auf Ihre Anfragen und Chats.
• Hosting-Anbieter unseres Servers (Abschnitt 3).
• CRM-System KeyCRM: Für jede Anfrage wird dort ein Kontakt mit Name und Telefonnummer angelegt, dazu ein Vermerk zu Website, Sprache, Formular, Anliegen, Stadttyp und Stadt, gewünschtem Kontaktweg, Prioritätshinweis, einer etwaigen Prüfmarkierung und Herkunft (Kampagnenparameter, Klick-Kennungen, Einstiegsseite ohne Parameter, Domain der verweisenden Seite).
• Telegram: Lässt sich eine Anfrage auch nach sechs Versuchen nicht an das CRM-System übertragen, erhalten die zuständigen Personen über den Messenger-Dienst Telegram eine Benachrichtigung mit Anfragenummer, Telefonnummer und Formular. Außerdem wird täglich eine Sicherungskopie unserer Datenbanken, die auch die Anfragen und die gespeicherten Telegram-Chats enthält, über Telegram an ein Konto unseres Teams übertragen.
• KI- und Spracherkennungsdienste: Berechtigte Personen können einen internen, KI-gestützten Assistenten nutzen, um Kunden im CRM-System zu suchen; dabei werden die gefundenen Namen und Telefonnummern an den Anbieter des KI-Modells, Anthropic, übermittelt. Zur Auswertung von Telegram-Chats und zur Umwandlung von Sprachnachrichten in Text siehe Abschnitt 5.
• Google erhält Daten erst nach Ihrer Einwilligung (Abschnitte 7 bis 9).
• Anbieter von Messengern und sozialen Netzwerken, wenn Sie über diese mit uns kommunizieren (Abschnitt 5).

Rechtsgrundlage für die Bearbeitung durch das Team der Marke Kavil ist Art. 6 Abs. 1 lit. b DSGVO, für die Einbindung von Hosting- und CRM-Anbietern, für Benachrichtigungen, Datensicherungen und KI-Dienste Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und effizienten Bearbeitung von Anfragen ohne Datenverlust.

11. Übermittlung in Drittländer

Google Ireland Limited kann Daten an Google LLC in den USA übermitteln; das gilt auch für den E-Mail-Dienst Gmail. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Weitere Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, insbesondere Anbieter von KI-Modellen wie Anthropic (USA) und der Messenger-Dienst Telegram. Auch Mitglieder des Teams der Marke Kavil, die Anfragen bearbeiten, können außerhalb des EWR tätig sein, unter anderem in der Ukraine. Grundlage solcher Übermittlungen ist – je nach Empfänger – ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), von der Europäischen Kommission erlassene Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit die Übermittlung zur Bearbeitung Ihrer Anfrage erforderlich ist, Art. 49 Abs. 1 lit. b DSGVO. Auf Anfrage informieren wir Sie über die jeweiligen Garantien.

12. Automatisierte Entscheidungen

Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht. Automatisch geschieht lediglich Folgendes: Aus dem gewählten Stadttyp wird ein einfacher Prioritätshinweis für unser Vertriebsteam gebildet; auffällig schnell ausgefüllte Anfragen werden zur Prüfung markiert; Einsendungen mit ausgefülltem unsichtbarem Feld werden als Spam verworfen; und ein KI-Modell schätzt anhand der Telegram-Chats mit unserem Vertrieb Ihr Interesse ein (etwa „hoch“, „mittel“ oder „gering“) und bewertet den Gesprächsverlauf (Abschnitt 5). Diese Einschätzungen dienen unserem Team nur als Hinweis.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über „Cookie-Einstellungen“ am Ende jeder Seite.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kavilcoffee@gmail.com.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Federführend zuständig ist für uns die polnische Aufsichtsbehörde: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Sie können sich auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, in Deutschland etwa an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes.

14. Datensicherheit

Die Verbindung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (HTTPS). Zugriff auf Anfragen haben nur berechtigte Personen.

15. Änderungen

Ändern sich die Website oder die eingesetzten Dienste, passen wir diese Datenschutzerklärung an. Maßgeblich ist die hier veröffentlichte Fassung.

Stand: 16.10.2026