DATENSCHUTZ- UND SICHERHEITSRICHTLINIE

Zuletzt aktualisiert: 7. August 2026

DATENSCHUTZ- UND SICHERHEITSRICHTLINIE

Diese Datenschutzpolitik (im Folgenden „Politik“ genannt) regelt die Art und Weise der Erhebung, Verarbeitung, Speicherung und des Schutzes personenbezogener Daten sowie von Unternehmensdaten von Einzelhandelskäufern, internationalen B2B-Vertragspartnern und Besuchern (im Folgenden „Nutzer“, „Client“ genannt), welche die offizielle und unter der Adresse gscoffee.cr zugängliche Web-Ressource der Gesellschaft GS COFFEE (im Folgenden „Gesellschaft“ genannt) nutzen.

Die Gesellschaft übt ihre Tätigkeit in strikter Übereinstimmung mit den geltenden Gesetzen aus: dem Gesetz von Costa Rica zum Schutz von Personen bei der Verarbeitung ihrer personenbezogenen Daten (Ley № 8968), den internationalen Vorschriften für den grenzüberschreitenden Handel sowie den Prinzipien der DSGVO (bei der Verarbeitung von Daten von Einzel- und Großhandelskunden aus Ländern der Europäischen Union).

1. RECHTSSTATUS DES DATENVERANTWORTLICHEN

Die Web-Ressource gscoffee.cr wird durch das costa-ricanische Exportunternehmen Second February Limitada (offizielle Rechtsform: S.R.L. / Sociedad de Responsabilidad Limitada, registriert unter der ID-Nummer: 3-102-962172) verwaltet. Die Gesellschaft agiert als führender Datenverantwortlicher (Data Controller) und garantiert die Vertraulichkeit der Daten von Kunden sowohl im Einzelhandelssegment (B2C) als auch im Segment des internationalen Exports (B2B).

2. KATEGORIEN ERHOBENER DATEN UND ZWECKE DER VERARBEITUNG

Die Datenerhebung ist streng auf die Zwecke der Abwicklung von Einzelhandelsverkäufen, der Kundenbetreuung sowie der Durchführung internationaler Exportverfahren, einschließlich der grenzüberschreitenden Logistik, beschränkt.

Die Gesellschaft verarbeitet die folgenden Datenkategorien:

• Für Einzelhandelskäufer (B2C): Vorname, Nachname, Lieferadresse für Pakete, E-Mail-Adresse, Kontakttelefonnummer und die Bestellhistorie der Einzelhandelsbestellungen von geröstetem Kaffee. Die Gesellschaft erhebt und speichert keine Zahlungskartendaten — alle Transaktionen werden direkt über zertifizierte internationale Zahlungs-Gateways (PCI-DSS-Standard) abgewickelt.
• Für internationale Vertragspartner (B2B): Offizieller Name der juristischen Person, Registrierungsnummer des Unternehmens (Tax ID / VAT), Adresse der Rösterei/der Lagerhäuser, Name des bevollmächtigten Managers oder Rösttechnologen sowie Daten über geplante Mengen von Rohstoffeinkäufen (im Rahmen des berechtigten kommerziellen Interesses zur Planung von Pre-Export-Verträgen).
• Daten zur digitalen Rückverfolgbarkeit (QR-Dienste): Beim Scannen der eindeutigen QR-Codes von Exportpartien und Einzelhandelsverpackungen kann die Plattform anonymisierte technische Daten verarbeiten. Dies geschieht ausschließlich zu Zwecken des Schutzes des Systems vor Fälschungen, der Durchführung von Analysen der Lieferkette sowie der Erfassung der Geografie des Verbrauchs von Micro-Lots.
• Automatisch erhobene Daten: Cookie-Dateien und technische Sitzungs-Identifikatoren (ausschließlich zu dem Zweck, das ordnungsgemäße Funktionieren der mehrsprachigen Benutzeroberfläche der Plattform zu gewährleisten, den Warenkorb aufrechtzuerhalten und die Web-Ressource vor Cyberangriffen zu schützen).

3. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG

Die Verarbeitung der Daten von Kunden erfolgt auf der Grundlage der folgenden Kriterien:

1. Erfüllung von Verpflichtungen aus Einzelhandelsverkäufen und B2B-Verträgen: Der Versand von Kaffeepaketen durch Postdienste an Einzelhandelskunden, die Erstellung von kommerziellen Exportangeboten, Rechnungen, Pflanzengesundheitszeugnissen sowie die Organisation von Logistikkorridoren (FOB/CIF).
2. Berechtigtes Interesse der Gesellschaft: Der Versand offizieller Labor-Cupping-Ergebnisse nach der SCA-Skala, Benachrichtigungen über die Ernte frischer Ernten, Informationen über den Versand von Testproben von Rohkaffee oder der Status der Einzelhandelslieferung.
3. Einwilligung des Nutzers: Bei der Registrierung eines Kontos auf der Plattform, der Durchführung einer Bestellung über den Warenkorb, der Anmeldung zum Informations-Newsletter oder dem Ausfüllen von Feedback-Formularen.

4. VERTRAULICHKEIT UND WEITERGABE VON DATEN AN DRITTE

Die Gesellschaft garantiert, dass die erhobenen Daten niemals zu Marketingzwecken an Dritte verkauft werden. Die Datenweitergabe ist streng auf die autorisierten Teilnehmer des Abwicklungsprozesses beschränkt:

• Internationale Einzelhandels-Post- und Kurierdienste zur Zustellung von Kaffeepaketen „bis an die Haustür“.
• Akkreditierte Zollmakler, Logistikdienstleister und Transportunternehmen zur Organisation der grenzüberschreitenden Zustellung von Einzelhandels-Paketen, von B2B-Großhandelslot-Rohstoffen sowie für den Transport von Lots.
• Offizielle staatliche Institutionen und Regulierungsbehörden (einschließlich des ICAFE — Kaffeeinstitut von Costa Rica, und PROCOMER — Agentur zur Außenhandelsförderung) im Rahmen der Durchführung obligatorischer Lizenzierungsverfahren, der Registrierung von Exportdeklarationen sowie der Ausstellung von Pflanzengesundheits- und Zolldokumenten.

5. DAUER DER DATENSPEICHERUNG

Die Daten von Einzelhandelskunden werden für die Dauer der Aktivität ihres persönlichen Kontos oder für die Zeiträume gespeichert, die durch die Verbraucherschutzgesetze vorgeschrieben sind. Unternehmens- und Kontaktdaten von Einkäufern und B2B-Vertragspartnern werden während des gesamten Zeitraums der aktiven geschäftlichen Interaktion sowie für die Zeiträume gespeichert, die durch die internationalen Steuer- und Zollgesetze für die Aufbewahrung von B2B-Dokumentationen (5 bis 10 Jahre) festgelegt sind.

6. DATENSICHERHEIT UND DATENSCHUTZ

Die Gesellschaft setzt fortschrittliche Sicherheitsmaßnahmen ein:

• Verschlüsselung der Kommunikationskanäle (SSL/TLS-Protokolle) beim Datenaustausch über digitale QR-Pässe und bei der Durchführung von Einzelhandelsbestellungen.
• Beschränkung des Zugriffs auf die Datenbanken von Vertragspartnern und Einzelhandelskäufern — der Zugriff wird nur autorisierten Mitarbeitern der Gesellschaft gewährt.
• Eine Politik der strikten Geheimhaltung (NDA) in Bezug auf Vertragspreise, Rezepturen und individuelle Röstprofile (Roast Profile Response) unserer B2B-Partner.

7. RECHTE DER NUTZER

Jeder Einzelhandelskäufer, internationale B2B-Kunde und Besucher der Plattform hat das Recht:

• Eine Bestätigung darüber zu verlangen, ob seine Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.
• Die Berichtigung unrichtiger oder veralteter Daten (Lieferadressen, Unternehmensdaten) zu verlangen.
• Die Einwilligung zur Verarbeitung zu widerrufen oder die vollständige Löschung der Daten aus den Datenbanken der Gesellschaft zu verlangen (sofern dies der Erfüllung laufender Zoll-, Steuer- oder Garantiepflichten aus offenen Bestellungen nicht entgegensteht).

Zur Ausübung seiner Rechte kann der Kunde eine offizielle Anfrage an die folgende Adresse richten: sales@gscoffee.cr.

8. ÄNDERUNGEN DER POLITIK

Die Gesellschaft behält sich das Recht vor, die Bestimmungen dieser Politik im Falle der Modernisierung von Regeln für den grenzüberschreitenden Handel, der Änderung von Verbraucherschutzgesetzen oder von Aktualisierungen der Funktionalität der Website zu ändern. Die aktuelle Version wird stets auf dieser Seite veröffentlicht.