Datenschutzerklärung

Stand: 15. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

blao
Fiona Blome
Franzstraße 36-38
52064 Aachen
Deutschland
E-Mail: hello@cafe-blao.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:in oder wenn eine gesetzliche Erlaubnis vorliegt.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Bestellungen, Workshop- und Ticket-Buchungen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. sichere und effiziente Bereitstellung unseres Onlineangebots), dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Löschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen wurde. Nach Ablauf dieser Fristen werden die Daten gesperrt oder gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

3. Bereitstellung der Website und Hosting (Shopify)

Diese Website wird bei der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), gehostet. Beim Aufruf unserer Website erfasst Shopify automatisch technische Daten, die dein Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten werden in sogenannten Server-Logfiles gespeichert und dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unseres Shops). Weitere Informationen zur Datenverarbeitung durch Shopify findest du in der Datenschutzerklärung von Shopify.

4. Cookies

Unser Shop verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Onlineshops erforderlich sind, zum Beispiel um deinen Warenkorb, deine Spracheinstellung oder deine Sitzung während des Einkaufs zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Diese Cookies können nicht deaktiviert werden, ohne die Funktion des Shops einzuschränken.

Wir setzen aktuell keine Analyse-, Marketing- oder Tracking-Cookies von Drittanbietern ein (z. B. kein Google Analytics, kein Meta-/Facebook-Pixel, kein TikTok-Pixel). Sollte sich dies zukünftig ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, sofern erforderlich, deine Einwilligung einholen.

5. Kontaktaufnahme über unser Anfrage-Formular

Wenn du über unser Kontakt- bzw. Anfrage-Formular mit uns Kontakt aufnimmst, werden die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, deine Nachricht sowie ggf. Wunschtermin) bei uns gespeichert, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Anfrage wird direkt an unsere geschäftliche E-Mail-Adresse (hello@cafe-blao.de) übermittelt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach abschließender Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Wenn du dich über das Newsletter-Formular in unserem Footer anmeldest, verwenden wir deine E-Mail-Adresse, um dir künftig Neuigkeiten, Angebote und Informationen rund um blao zuzusenden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hello@cafe-blao.de.

7. Kundenkonto

Du kannst in unserem Shop optional ein Kundenkonto anlegen, um beispielsweise deine Bestellungen einzusehen oder deine Daten zu verwalten. Die dabei erhobenen Daten (u. a. Name, E-Mail-Adresse, Bestellhistorie) werden zur Bereitstellung und Verwaltung deines Kontos verarbeitet, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto ist für den Einkauf in unserem Shop nicht zwingend erforderlich.

8. Bestellungen, Workshops & Tickets

Wenn du ein Produkt, ein Workshop-Ticket oder ein Event-Ticket bei uns bestellst bzw. buchst, erheben wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und ggf. Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsinformationen. Diese Daten werden zur Erfüllung des Kaufvertrags bzw. zur Durchführung des gebuchten Workshops oder Events verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aus steuer- und handelsrechtlichen Gründen sind wir verpflichtet, bestimmte Daten (u. a. Rechnungsdaten) für einen Zeitraum von bis zu zehn Jahren aufzubewahren.

9. Buchungen über Bookx und Experiences

Für die Verwaltung von Zeitfenster-Buchungen (z. B. „Location mieten") und Event-Tickets nutzen wir die in unseren Shop eingebundenen Anwendungen Bookx und Experiences. Bei einer Buchung über diese Anwendungen werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer sowie Adresse (inklusive optionalem Adresszusatz). Diese Daten werden benötigt, um deine Buchung zu bestätigen, dich bei Rückfragen zu kontaktieren und den gebuchten Termin bzw. das Event durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch die jeweilige App erfolgt zusätzlich nach den Datenschutzbestimmungen des jeweiligen App-Anbieters, die wir dir auf Wunsch gerne mitteilen.

10. Zahlungsarten

Für die Zahlungsabwicklung in unserem Shop bieten wir folgende Zahlungsmethoden an: Kreditkarte (Shopify Payments), PayPal, Klarna, Apple Pay und Google Pay. Bei Auswahl einer dieser Zahlungsarten werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister zur Abwicklung der Zahlung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Nähere Informationen zur Datenverarbeitung durch die jeweiligen Zahlungsdienstleister findest du in deren eigenen Datenschutzerklärungen.

Banküberweisungen bieten wir ausschließlich individuell an, zum Beispiel bei besonderen Anfragen oder Rechnungen; eine Überweisungsfunktion ist nicht direkt in den Bezahlvorgang der Website eingebunden.

11. Google Maps

Auf unserer Website binden wir zur Anzeige unseres Standorts eine Karte des Kartendienstes Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Bereits beim Aufruf der Seite, auf der die Karte eingebunden ist, wird eine Verbindung zu Servern von Google hergestellt, wobei deine IP-Adresse sowie ggf. weitere Daten an Google, auch in die USA, übermittelt werden können. Diese Datenübermittlung erfolgt unabhängig davon, ob du mit der Karte interagierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung unseres Standorts). Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

12. Weitergabe von Daten an Dritte

Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an Zahlungsdienstleister, Versanddienstleister oder die oben genannten Buchungs-Apps), wir gesetzlich dazu verpflichtet sind, oder du zuvor eingewilligt hast. Ein Verkauf deiner Daten an Dritte findet nicht statt.

13. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

14. Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

15. Zuständige Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.