Datenschutzhinweise
Informationen zur Verarbeitung personenbezogener Daten bei Anfragen zu Kaffee, Dienstleistungen, Schulungen und geschäftlicher Zusammenarbeit auf daklakshop.cz.
Version 2026-11-10-v13
Verantwortliche für die Datenverarbeitung
Die nachstehend genannten Unternehmen sind gemeinsam Verantwortliche. Dak Lak bearbeitet geschäftliche Anfragen und die Kommunikation. SAIGON Technologies übernimmt den technischen Betrieb und die Systemverwaltung. Sie können Ihre Rechte gegenüber jedem Verantwortlichen geltend machen, auch schriftlich an dessen Sitzanschrift.
- Dak Lak Coffee CZ, s.r.o., Identifikationsnummer 01656350, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
- SAIGON Technologies s.r.o., Identifikationsnummer 04317114, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
Gemeinsame Kontaktstelle: [email protected].
Zugang für Mitarbeitende
Nur befugte Mitarbeitende mit Passwort und Zwei-Faktor-Prüfung können Anfragen verwalten. Für die Einrichtung wird das notwendige Cookie daklak_setup höchstens 15 Minuten verwendet. Gespeichert werden Benutzername, Passwort- und Wiederherstellungscode-Hashes sowie ein verschlüsselter Authentikatorschlüssel. Zur Begrenzung von Anmeldeversuchen werden kurzzeitig kryptografisch abgeleitete Kennungen statt unverschlüsselter IP-Adressen gespeichert. Diese Daten dienen nicht der Werbung.
Welche Daten wir verarbeiten
Bei Bestandskunden benötigen wir Firmenname und Lieferadresse; E-Mail und Telefonnummer sind freiwillig. Bei Kooperations- und Schulungsanfragen benötigen wir eine E-Mail-Adresse; weitere Kontaktdaten sind freiwillig. Bei Teamschulungen ist auch die ungefähre Teilnehmerzahl erforderlich; Anpassungswünsche sind freiwillig. Wir speichern Nachricht oder strukturierte Anfrage, Art und Sprache. Wenn Sie über einen gekennzeichneten Link von daklak.cz kommen, speichern wir auch diese Quelle mit der Anfrage; dafür wird kein Tracking-Cookie verwendet. Sie können Kaffee, Mengen, Gerätemodell, Verbrauch, einen Terminvorschlag oder die ungefähre Teilnehmerzahl einer Schulung angeben. Zur Bearbeitung können wir vorhandene Geschäftskontakte nutzen. Eine Anfrage ist keine bestätigte Bestellung oder Buchung.
Ohne die erforderlichen Kontakt- und Anfrageangaben können wir die Anfrage nicht bearbeiten. Geben Sie keine Passwörter, Zahlungsdaten oder nicht erforderlichen sensiblen persönlichen Informationen an.
Zwecke und Rechtsgrundlagen
Wir verwenden die Daten zur Bearbeitung Ihres Anliegens, Erstellung eines Angebots und damit verbundenen Kommunikation. Wenn Sie selbst Vertragspartei sind, sind vorvertragliche Maßnahmen auf Ihre Anfrage oder die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei Kontaktpersonen von Unternehmen stützen wir uns auf das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO an geschäftlicher Kommunikation und Angebotserstellung. Auch angemessene Sicherheit und der Schutz konkreter Rechtsansprüche sind berechtigte Interessen.
Das Absenden erstellt kein Kundenkonto und bestätigt nicht automatisch eine Bestellung. Wir verwenden die Formulardaten nicht für Newsletter oder Werbekampagnen. Es erfolgen kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Empfänger und Speicherung
Während Sie in das Firmenfeld tippen, suchen wir im ARES-Register des tschechischen Finanzministeriums. Unser Server übermittelt den gesuchten Namen oder die Firmennummer, nicht den übrigen Formularinhalt oder die IP-Adresse des Besuchers. Suchanfragen und Ergebnisse werden bei uns nicht dauerhaft gespeichert; der ausgewählte oder manuell eingegebene Firmenname wird erst mit der abgesendeten Anfrage gespeichert. Sie müssen kein Ergebnis auswählen und können Ihren eigenen Firmennamen beibehalten.
Zugriff erhalten befugte Personen der gemeinsam Verantwortlichen nur im erforderlichen Umfang. Vertraglich gebundene Hosting-, Backup- und IT-Dienstleister können nach Weisung der Verantwortlichen technische Leistungen erbringen. Soweit gesetzlich erforderlich, können Daten an Behörden übermittelt werden.
Die Serverdaten dieser Anwendung werden in der EU gespeichert: in Tschechien, Deutschland oder Finnland. Das Formular übermittelt keine Daten an Werbe- oder Analysedienste. Weitere Dienste oder Übermittlungen außerhalb des EWR benötigen die entsprechenden rechtlichen Voraussetzungen und Garantien und müssen in diesen Hinweisen berücksichtigt werden.
Cloudflare und Telegram-Benachrichtigungen
Bei aktivierter Schutzfunktion prüft Cloudflare Turnstile den Browser vor dem Absenden. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse sowie Browser- oder Geräteinformationen. Unser Server prüft das Token, ohne Anfrageinhalt oder Kontaktdaten an Cloudflare zu senden. Im geschützten Modus ist JavaScript erforderlich. Ist die Prüfung nicht verfügbar, können Sie uns per E-Mail kontaktieren.
Bei aktivierten Telegram-Benachrichtigungen erhält der festgelegte interne Chat nur Anfragereferenz, Kategorie, gegebenenfalls strukturierte Kaffeeauswahl und Mengen, die ungefähre Teilnehmerzahl sowie einen Link zum geschützten Mitarbeiterbereich. Name, Firma, Adresse, E-Mail, Telefon und Freitext werden nicht an Telegram gesendet. Der Link gewährt keinen Zugriff ohne Anmeldung. Telegram-Kopien unterliegen einer eigenen Aufbewahrung; das Löschen in dieser Anwendung löscht sie nicht automatisch.
Cloudflare und Telegram können Daten auch außerhalb des EWR verarbeiten. Vor Aktivierung müssen die Betreiber die tatsächlichen Empfänger, Verarbeitungsbedingungen, mögliche Übermittlungen und geeignete Garantien prüfen. Ein Datenbankstandort in der EU bedeutet nicht, dass alle diese Dienste ausschließlich in der EU verarbeiten.
Speicherdauer
Offene Anfragen speichern wir so lange, wie es für ihre Bearbeitung erforderlich ist. Ohne Geschäftsabschluss geschlossene Anfragen werden sechs Kalendermonate nach Abschluss gelöscht, frühestens jedoch sechs Monate nach dem letzten zugehörigen Kontakt. Die automatische Prüfung erfolgt stündlich während des Anwendungsbetriebs.
Vertrags-, Buchhaltungs- und Steuerunterlagen aus einer Geschäftsbeziehung unterliegen eigenen Fristen nach Zweck und gesetzlichen Pflichten. Ein konkreter Rechtsanspruch kann eine vorübergehende Ausnahme mit dokumentiertem Grund und regelmäßiger Prüfung rechtfertigen. Die Löschung umfasst zugehörige Benachrichtigungen und Protokolle. Eine Wiederherstellung aus Backups darf nicht zur erneuten regulären Verarbeitung bereits gelöschter Daten führen.
Cookies und technische Daten
Wir verwenden nur technische Cookies: daklak_csrf schützt das Formular während der Browsersitzung, daklak_receipt zeigt die Bestätigung für höchstens eine Stunde an und daklak_staff authentifiziert befugte Mitarbeitende für höchstens acht Stunden. Sie dienen nicht der Werbung; für ihren unbedingt erforderlichen Zweck ist keine Einwilligung nötig. Die Sprache wird durch die Seitenadresse bestimmt, nicht durch ein Tracking-Cookie.
Entwürfe bleiben nur im Arbeitsspeicher der geöffneten Seite. Eine Ausnahme ist die unten beschriebene freiwillige Speicherung von Firma und Adresse. Zur Missbrauchsabwehr verarbeiten wir kurzzeitig die IP-Adresse und Anzahl der Anfragen. Tagessummen zu Aufrufen, Validierungsfehlern und angenommenen Anfragen enthalten keine Namen, E-Mail-Adressen, Nachrichten, IP-Adressen oder Besucherkennungen. Die öffentliche Website zeigt keine fremden Anfragen an.
Firma und Adresse merken
Wenn Sie diese Option ausdrücklich aktivieren, speichern wir nach erfolgreichem Absenden nur Firmenname und Lieferadresse für 90 Tage im localStorage dieses Browsers. E-Mail, Telefonnummer und Anfrageinhalt werden dort nicht gespeichert. Mit Gespeicherte Angaben löschen oder durch Deaktivieren der Option entfernen Sie die Daten. Dies erstellt kein Konto, bestätigt keine Identität und synchronisiert keine Geräte. Auf gemeinsam genutzten Geräten sollte die Funktion nicht aktiviert werden.
Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen. Datenübertragbarkeit gilt in den von der DSGVO vorgesehenen Fällen, insbesondere bei automatisierter Verarbeitung auf Vertrags- oder Einwilligungsbasis.
Wenden Sie sich an die gemeinsame Kontaktstelle oder einen der Verantwortlichen. Wir dürfen Ihre Identität angemessen prüfen. Wir antworten unverzüglich, normalerweise innerhalb eines Monats; etwaige Verlängerungen richten sich nach der DSGVO. Sie können sich bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, beschweren.
Aufsichtsbehörde: Úřad pro ochranu osobních údajů.