Datenschutzerklärung

1. Verantwortlicher

Cumaru UG (haftungsbeschränkt) Müggelstraße 31 10247 Berlin Deutschland E-Mail: hello@cumaru.co Telefon: +49 152 03185074

Geschäftsführer: Thomas Verst, Denisa Pokorna

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung von Anfragen und die Anbahnung von Geschäften mit Röstereien und Produzent:innen nötig ist. Wir setzen keine Analyse- oder Werbe-Tracker ein und verkaufen keine Daten.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden kurzfristig gelöscht.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

4. Datenbank und Anmeldung

Inhalte, Konten und Anfragen speichern wir bei Supabase Inc. (Datenbank- und Login-Dienst). Wenn Sie ein Konto anlegen, verarbeiten wir die dafür nötigen Angaben (z. B. Name, E-Mail, Unternehmen) zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Cookie für den Passwortschutz der Vorschau („site-access“), Sitzungs-Cookies für die Anmeldung und ggf. ein Cookie für die gewählte Sprache. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Tracking-Cookies setzen wir nicht.

6. Probenanfragen und Kontakt

Wenn Sie über das Formular eine Probe anfragen, verarbeiten wir Name, Rösterei/Unternehmen, E-Mail, optional Telefon, Lieferadresse und Nachricht sowie die gewählten Kaffees. Zweck ist die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird in unserer Datenbank (Supabase) gespeichert und uns per E-Mail über Resend Inc. (USA) zugestellt. Wir löschen die Daten, wenn sie für die Anfrage nicht mehr gebraucht werden, spätestens nach zwei Jahren ohne weiteren Kontakt – es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe) gehen vor.

Schreiben Sie uns per E-Mail oder WhatsApp, verarbeiten wir Ihre Angaben zur Beantwortung. Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd. (Meta).

7. Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – eine kurze E-Mail an uns genügt.

8. Schriftarten, Karten und externe Links

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

Auf einigen Seiten zeigen wir Karten mit Kacheln von OpenStreetMap. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Instagram, Websites von Produzent:innen oder Rückverfolgungsseiten sind einfache Links; Daten werden erst übertragen, wenn Sie sie anklicken.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an hello@cumaru.co.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Stand: Oktober 2026