Datenschutzerklärung
Zuletzt aktualisiert: 6. November 2026
Diese Erklärung erläutert, welche personenbezogenen Daten Cafendo verarbeitet, wenn du cafendo.com besuchst, ein Konto erstellst, Favoriten speicherst, Bewertungen schreibst, unseren Newsletter abonnierst oder ein Rösterprofil verwaltest, warum wir das tun und welche Rechte du hast. Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und dem rumänischen Datenschutzrecht.
Wer wir sind
Cafendo ist ein Handelsname von WEB PUSH S.R.L., einem rumänischen Unternehmen mit eingetragenem Sitz in Strada Gheorghe Doja nr. 24, ap. 6, Oradea, Kreis Bihor, Rumänien, eingetragen im Handelsregister unter Nr. J05/533/2015, Steueridentifikationsnummer RO34330674 („Cafendo“, „wir“, „uns“). Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
Bei Fragen zu deinen Daten schreib an contact@cafendo.com oder per Post an die oben genannte Adresse, mit dem Vermerk „Datenschutz“.
Was Cafendo ist und was das für deine Daten bedeutet
Cafendo ist ein Wegweiser zu Specialty Coffee von unabhängigen Röstereien: Wir zeigen Kaffees, Ausstattung und Röstereien aus vielen unabhängigen Shops. Wir verkaufen nichts, nehmen keine Bestellungen entgegen und wickeln keine Zahlungen ab. Wenn du auf „Kaufen“ klickst oder die Website einer Rösterei besuchst, verlässt du Cafendo und gelangst zum Shop der Rösterei oder des Händlers. Dieser Shop ist für deine Bestellung, Zahlung, Lieferung und alle personenbezogenen Daten verantwortlich, die du dort angibst, und zwar gemäß seiner eigenen Datenschutzerklärung.
Welche Daten wir verarbeiten
Wenn du einfach nur auf der Website surfst
- Technische Daten: deine IP-Adresse, Browser- und Gerätetyp, die von dir angeforderten Seiten und der Zeitpunkt der Anfrage. Unser Hosting-Anbieter zeichnet diese Daten in Serverprotokollen auf, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.
- Deine Einstellungen auf der Website: die von dir gewählte Sprache und das Land, in das du dir Kaffee liefern lassen möchtest. Diese Angaben werden in kleinen Cookies gespeichert (siehe unsere Cookie-Richtlinie).
- Besuchsstatistiken: Wir verwenden Ahrefs Web Analytics, um Besuche, beliebte Seiten und die Herkunft der Besucher zu zählen. Das Tool funktioniert ohne Cookies, identifiziert dich nicht persönlich und wird nur ausgeführt, wenn du Besuchsstatistiken im Cookie-Banner erlaubst.
- Klicks zu Shops: Wenn du auf eine Schaltfläche „Kaufen“ oder einen Link zur Website einer Rösterei klickst, erfassen wir, um welches Produkt oder welche Rösterei es ging, den Zeitpunkt, die Seitensprache und das Land, aus dem dein Besuch kam (als zweistelligen Ländercode). Wir speichern weder deine IP-Adresse noch verknüpfen wir diese Klicks mit deinem Konto. Anhand dieser Zahlen zeigen wir Röstereien, wie viele Besucher Cafendo zu ihnen vermittelt.
Wenn du ein Konto erstellst
- Deine E-Mail-Adresse und dein Passwort (werden ausschließlich als sicherer Einweg-Hash gespeichert, niemals in lesbarer Form);
- Dein Vor- und Nachname, falls du diese Angaben machst;
- Die Sprache, die du für dein Konto ausgewählt hast;
- Die Kaffees, die du als Favoriten speicherst;
- Bewertungen, die du schreibst: deine Bewertung, dein Text und der dabei angezeigte Name (dein Vorname und der Anfangsbuchstabe deines Nachnamens).
Konten, die im früheren Cafendo-Shop erstellt wurden, wurden mit den damals gespeicherten Daten übernommen (zum Beispiel Name und E-Mail-Adresse, in manchen Fällen auch Telefonnummer und Adresse). Wir verwenden Telefonnummer oder Adresse auf der aktuellen Website nicht. Du kannst jederzeit verlangen, dass wir diese Angaben oder dein gesamtes Konto löschen.
Wenn du ein Rösterprofil verwaltest
Wenn du ein Rösterkonto verwendest, verarbeiten wir außerdem die Profildaten, die du uns übermittelst (Website, Stadt, Land, Links zu sozialen Medien, Logo und Titelbild), sowie die E-Mail-Adresse des Kontos, von dem aus die jeweilige Änderung übermittelt wurde. So können wir Änderungen vor ihrer Veröffentlichung prüfen.
Wenn du unseren Newsletter abonnierst
Wir verarbeiten deine E-Mail-Adresse, die Sprache der Seite, auf der du den Newsletter abonniert hast, die Stelle auf der Website, an der du ihn abonniert hast, sowie die Zeitpunkte des Abonnements, der Bestätigung und der Abmeldung. Du wirst erst dann in die Liste aufgenommen, wenn du dein Abonnement über den Link in der E-Mail bestätigst, die wir dir senden (Double-Opt-in). Jeder Newsletter enthält einen Abmeldelink, und du kannst dich jederzeit abmelden.
Wenn du uns schreibst
Wir bewahren deine Nachrichten und unsere Antworten auf, damit wir dir antworten und uns bei Bedarf wieder bei dir melden können.
Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (wie etwa Gesundheitsdaten) und verarbeiten solche Daten auch nicht wissentlich. Die Website ist nicht für Kinder unter 16 Jahren bestimmt.
Warum wir deine Daten verwenden und auf welcher Rechtsgrundlage
- Zur Verwaltung deines Kontos (Anmeldung, Favoriten, Bewertungen, Rösterprofil, E-Mails zum Zurücksetzen des Passworts): erforderlich, um die von dir angeforderte Dienstleistung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
- Zur Bereitstellung der Website, zum Speichern deiner Sprache und deines Lieferlands sowie zur Sicherheit der Website (Serverprotokolle, Schutz vor Missbrauch und Betrug): unser berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
- Zur Erfassung von Besuchen mit Ahrefs Web Analytics: deine im Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.
- Zur Meldung von Klicks an Röstereien (anonyme Klickzahlen): unser berechtigtes Interesse daran, Röstereien den Nutzen von Cafendo aufzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
- Zur Moderation von Bewertungen und Änderungen an Rösterprofilen: unser berechtigtes Interesse daran, die Inhalte korrekt und rechtmäßig zu halten (Art. 6 Abs. 1 lit. f DSGVO).
- Zum Versand des Newsletters, den du abonniert hast: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit durch Abmeldung widerrufen; der Widerruf wirkt sich nicht auf bereits versendete Newsletter aus.
- Zur Erfüllung gesetzlicher Pflichten, zum Beispiel wenn eine Behörde rechtmäßig Informationen anfordert (Art. 6 Abs. 1 lit. c DSGVO).
Wir verkaufen deine personenbezogenen Daten nicht, zeigen keine auf deinem Profil basierende Werbung an und treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
Wir senden den Newsletter nur an Personen, die ihn abonniert und ihre E-Mail-Adresse bestätigt haben. E-Mails zu deinem Konto (zum Beispiel zum Zurücksetzen deines Passworts) versenden wir nur, wenn sie für dein Konto erforderlich sind.
Wer Daten in unserem Auftrag verarbeitet
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:
- Vercel Inc.: Hosting der Website; Anfragen werden über die Region Frankfurt (Deutschland) bereitgestellt.
- Neon Inc.: Hosting unserer Datenbank.
- Cloudflare Inc.: Domain Name System (DNS) und Netzwerkdienste.
- Resend (Plus Five Five Inc.): Versand von Konto-E-Mails, etwa zum Zurücksetzen des Passworts, sowie des Newsletters.
- Ahrefs Pte. Ltd.: cookie-freie Besuchsstatistiken, nur wenn du diese im Cookie-Banner erlaubst.
Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. In diesen Fällen sind Übermittlungen durch das EU-US Data Privacy Framework geschützt, sofern der jeweilige Dienstleister zertifiziert ist, oder durch die Standardvertragsklauseln der Europäischen Kommission.
Wir können Daten außerdem an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Deine öffentlichen Bewertungen (Bewertung, Text und angezeigter Name) sind für alle sichtbar, die die jeweilige Produktseite besuchen.
Wie lange wir deine Daten speichern
- Kontodaten: solange du ein Konto hast. Wenn du es löschst, löschen oder anonymisieren wir deine Daten innerhalb von 30 Tagen, außer wenn wir sie gesetzlich aufbewahren müssen.
- Bewertungen: solange dein Konto besteht. Nach der Löschung des Kontos kann eine veröffentlichte Bewertung ohne Verknüpfung zu dir bestehen bleiben. Sie wird dann nur noch unter dem Namen angezeigt, unter dem sie veröffentlicht wurde, sofern du uns nicht um ihre Entfernung bittest.
- Serverprotokolle: werden von unserem Hosting-Anbieter für kurze Zeit aufbewahrt, in der Regel einige Tage.
- Klickzahlen zu Shops: enthalten keine personenbezogenen Daten und werden für statistische Zwecke aufbewahrt.
- Newsletter: solange du ihn abonniert hast. Ein Abonnement, das nie bestätigt wird, wird nach 30 Tagen gelöscht. Nach deiner Abmeldung speichern wir deine E-Mail-Adresse und die entsprechenden Zeitpunkte bis zu 3 Jahre lang als Nachweis deiner Einwilligung und damit wir dir nicht versehentlich erneut schreiben.
- Nachrichten an uns: solange es nötig ist, um dein Anliegen zu bearbeiten, und bis zu 3 Jahre danach für mögliche Rückfragen.
Wie wir deine Daten schützen
Der gesamte Datenverkehr auf cafendo.com ist verschlüsselt (HTTPS). Passwörter werden ausschließlich als Einweg-Hashes gespeichert, Sitzungen sind signiert und der Zugriff auf die Datenbank und die Verwaltungstools ist auf die Personen beschränkt, die ihn benötigen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wir setzen uns jedoch dafür ein, deine Daten zu schützen und bei Problemen schnell zu handeln.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine Daten und eine Kopie davon;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung deiner Daten („Recht auf Vergessenwerden“), einschließlich der Löschung deines Kontos;
- Einschränkung der Verarbeitung in bestimmten Fällen;
- Datenübertragbarkeit: Erhalt der Daten, die du uns bereitgestellt hast, in einem strukturierten, maschinenlesbaren Format;
- Widerspruch gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen, jederzeit;
- Widerruf deiner Einwilligung jederzeit, wenn die Verarbeitung auf deiner Einwilligung beruht. Der Widerruf wirkt sich nicht auf die bis dahin erfolgte Verarbeitung aus.
Um eines dieser Rechte auszuüben, schreib an contact@cafendo.com, vorzugsweise von der E-Mail-Adresse deines Cafendo-Kontos aus, damit wir bestätigen können, dass du es bist. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir informieren dich darüber. Die Ausübung deiner Rechte ist kostenlos.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. In Rumänien ist dies die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, www.dataprotection.ro. Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären. Bitte kontaktiere uns daher zunächst.
Links zu anderen Websites
Cafendo verlinkt auf Shops von Röstereien, Händler und andere Websites. Wenn du einem solchen Link folgst, gilt die Datenschutzerklärung der jeweiligen Website. Links zu Shops von Röstereien können eine Kennzeichnung enthalten (zum Beispiel „utm_source=cafendo“), damit der Shop erkennen kann, dass du von Cafendo kommst. Diese Kennzeichnung enthält keine personenbezogenen Daten. Einige Links zu Amazon sind entsprechend gekennzeichnete Affiliate-Links, über die Cafendo bei qualifizierten Käufen möglicherweise eine Provision erhält.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Dienstleistungen oder die Rechtslage ändern. Das Datum oben zeigt die aktuellste Version. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten verwenden, informieren wir Kontoinhaber per E-Mail oder auf der Website.