Cookie Policy
Cookie-Richtlinie
Die vorliegende Cookie-Richtlinie beschreibt die Arten von Cookies und Tracking-Werkzeugen, die auf der Website www.caffeborbone.mom (nachfolgend die „Website“) verwendet werden, sowie deren Zwecke, Speicherdauer und die Möglichkeiten, wie der Nutzer seine Einwilligung verwalten oder widerrufen kann.
Dieses Dokument wurde gemäß Art. 6, 7 und 13 der Verordnung (EU) 2016/679 ("DSGVO"), Art. 122 des italienischen Gesetzesdekrets 196/2003 ("Datenschutzkodex") in der durch das Gesetzesdekret 101/2018 geänderten Fassung, der Richtlinie 2002/58/EG ("ePrivacy") sowie den Leitlinien zur Verwendung von Cookies und anderen Tracking-Werkzeugen der italienischen Datenschutzbehörde vom 10. Juni 2021 erstellt.
1. Verantwortlicher
Verantwortlich für die Verarbeitung der über Cookies erhobenen Daten ist: Caffè Borbone S.r.l.
● Sitz: Zona ASI, Loc. Pascarola snc – 80023 Caivano (NA), Italien
● Handelsregister Neapel: Nr. 567049
● USt-IdNr. / Steuernummer: 07097160639
● E-Mail: privacy@caffeborbone.it
● PEC (Zertifizierte E-Mail): privacy.caffeborbone@pec.it
● Website: www.caffeborbone.mom
● Datenschutzbeauftragter (DPO): dpo@caffeborbone.it
Für Fragen bezüglich der Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte gemäß den Art. 15–22 DSGVO kann sich der Nutzer an die oben genannten Adressen des Verantwortlichen oder des Datenschutzbeauftragten wenden.
Informationen zur Verarbeitung personenbezogener Daten für andere Zwecke als Cookies finden Sie in der allgemeinen Datenschutzerklärung unter: https://sites.google.com/caffeborbone.it/gdpr/documenti/informative/privacy-policy.
2. Was sind Cookies und Tracking-Werkzeuge?
Cookies sind kleine Textdateien, die von besuchten Websites an das Endgerät des Nutzers (Computer, Tablet, Smartphone) gesendet und dort gespeichert werden, um bei einem erneuten Besuch an dieselben Websites zurückübermittelt zu werden. Neben Cookies kann die Website andere Identifikatoren oder Tracking-Werkzeuge (z. B. Pixel, Tags, SDKs, Local-Storage-Technologien) verwenden, die das Sammeln oder Speichern von Informationen auf dem Gerät des Nutzers ermöglichen.
2.1 Klassifizierung nach dem installierenden Akteur
● Erstanbieter-Cookies: werden direkt vom Betreiber der Website gesetzt.
● Drittanbieter-Cookies: werden von anderen Stellen als dem Betreiber der Website gesetzt (z. B. Google, TikTok, Criteo), die als eigenständige Verantwortliche oder Auftragsverarbeiter handeln.
2.2 Klassifizierung nach Zweck
● Technische / notwendige Cookies: sind für das Funktionieren der Website und die Bereitstellung der angeforderten Dienste unerlässlich. Sie erfordern keine Einwilligung des Nutzers (Art. 122 des italienischen Datenschutzkodex).
● Funktionale Cookies: verbessern das Nutzererlebnis durch zusätzliche Funktionen (Support-Chat, Wunschliste, Treueprogramm). Sofern sie nicht unbedingt erforderlich sind, ist eine Einwilligung erforderlich.
● Analytische / Statistische Cookies: Erfassen aggregierte Informationen darüber, wie Nutzer die Website verwenden. Sie erfordern eine Einwilligung, außer bei reinen Erstanbieter-Analysen mit anonymisierter IP-Adresse, die technischen Cookies gleichgestellt werden.
● Marketing- / Profilierungs-Cookies: verfolgen das Surfverhalten, um Nutzerprofile zu erstellen und personalisierte Werbebotschaften - auch auf anderen Websites - anzuzeigen. Sie erfordern stets eine vorherige Einwilligung.
3. Rechtsgrundlage der Verarbeitung
● Für technische und notwendige Cookies ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Erbringung des vom Nutzer angeforderten Dienstes sowie die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
● Für funktionale, analytische und Marketing-Cookies ist die Rechtsgrundlage die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), die freiwillig, spezifisch und in informierter Weise erteilt wird und jederzeit widerrufen werden kann.
4. Verwaltung der Einwilligung
Beim ersten Zugriff auf die Website wird ein Cookie-Banner angezeigt (verwaltet über die Plattform iubenda Cookie Solution), das dem Nutzer Folgendes ermöglicht:
- Alle Cookies zu akzeptieren;
- Alle nicht notwendigen Cookies abzulehnen (wobei nur die technischen aktiv bleiben);
- Einstellungen nach einzelnen Zweckkategorien anzupassen.
Bis der Nutzer eine Auswahl trifft, werden auf der Website ausschließlich technische Cookies installiert. Analytische und Marketing-Cookies werden erst nach Erteilung der Einwilligung aktiviert.
Der Nutzer kann seine bereits erteilte Einwilligung jederzeit mit derselben Leichtigkeit ändern oder widerrufen, mit der er sie erteilt hat, indem er im Footer jeder Seite der Website auf den Link "Cookie-Auswahl überprüfen" klickt; dadurch wird das iubenda-Panel zur Verwaltung der Einstellungen erneut geöffnet. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
5. Liste der verwendeten Cookies
Die folgende Liste führt die auf der Website zum Aktualisierungsdatum dieser Richtlinie erfassten Cookies und Tracking-Werkzeuge auf. Die angegebenen Speicherdauern entsprechen den von den jeweiligen Anbietern angegebenen Standardwerten und können variieren.
5.1 Technische und notwendige Cookies (erfordern keine Einwilligung)
| Name | Anbieter | Zweck | Dauer |
| cart_currency | Caffè Borbone / Shopify | Speichert die für den Warenkorb ausgewählte Währung | Sitzung / 2 Wochen |
| localization | Caffè Borbone / Shopify | Speichert die Länder-/Spracheinstellung | 1 Jahr |
| shopify_client_id | Shopify | Technischer Client-Identifikator für den Shop-Betrieb | Dauerhaft |
| secure_customer_sig, _secure_session_id | Shopify | Verwaltung der Nutzersitzung, des Kontobereichs und des Checkouts | Sitzung / 1 Jahr |
| _iub_cs-77863493 | iubenda | Speichert die Präferenzen für die Cookie-Einwilligung | 1 Jahr |
| _iub_previous_preference_id | iubenda | Speichert den Nachweis der erteilten Einwilligung | 1 Jahr |
| marketing_accepted | Caffè Borbone / Shopify | Speichert die Auswahl des Nutzers bezüglich der Marketing-Zustimmung | Dauerhaft |
| cart | Shopify | Identifikations-Token des Warenkorbs | 2 Wochen |
| cart_sig, cart_ts | Shopify | Signatur und Zeitstempel des Warenkorbs für Integrität und Sicherheit | 2 Wochen |
| _tracking_consent | Shopify | Speichert die Einstellungen für die Tracking-Einwilligung | 1 Jahr |
5.2 Warenkorb- und Checkout-Cookies (Shopify)
Beim Zugriff auf den Warenkorb und insbesondere auf den Checkout setzt die Plattform Shopify weitere technische und notwendige Cookies – größtenteils HttpOnly (nicht über Skripte auslesbar, aber vom Anbieter dokumentiert) –, die für den sicheren Abschluss der Bestellung unerlässlich sind:
| Name | Anbieter | Zweck | Dauer |
| _shopify_essential | Shopify | Grundlegender Betrieb der Website und des Checkouts, Sitzungsverwaltung und Sicherheit | Sitzung / 1 Jahr |
| _secure_session_id | Shopify | Sichere Sitzung während des Checkout-Prozesses | 24 Stunden |
| secure_customer_sig | Shopify | Gewährleistet den sicheren Zugang für registrierte Nutzer | 1 Jahr |
| keep_alive | Shopify | Hält die Sitzung während der Navigation/des Checkouts aktiv | Sitzung / 30 Min. |
| checkout_session_token__* | Shopify | Speichert den Status des laufenden Checkouts | Sitzung |
| _landing_page | Shopify | Verfolgt die Zielseite zu Attributionszwecken (Analyse) | 2 Wochen |
| _orig_referrer | Shopify | Verfolgt den ursprünglichen Referrer zu Attributionszwecken (Analyse) | 2 Wochen |
Zusätzlich zu den Cookies nutzt die Website Identifikatoren im Local Storage des Browsers, darunter: cartToken, trackedSourceId, __ui (Warenkorbverwaltung, Zuordnung der Traffic-Quelle, Checkout); GW_TOKEN, GW_RECENTLY_VIEWED_PRODUCTS (Growave - Treueprogramm und angesehene Produkte); __kla_id, __kla_viewed, __kla_viewed_reviewed_items, klaviyoOnsite (Klaviyo); theme:recently-viewed-products, cp_deals_product (Theme). Obwohl es sich hierbei nicht um Cookies handelt, sind diese Identifikatoren Tracking-Werkzeuge, die denselben Einwilligungsvorschriften unterliegen, wenn sie nicht unbedingt erforderlich sind.
5.3 Funktionale Cookies (erfordern Einwilligung)
| Name | Anbieter | Zweck | Dauer |
| GW_TOKEN und zugehörige Kennungen | Growave | Treueprogramm, Bewertungen und Wunschliste | Sitzung / 1 Jahr |
| Chat-Cookies | Gorgias | Kundensupport-Widget / Live-Chat | Sitzung / dauerhaft |
| Abonnement-Cookies | Recharge | Verwaltung von wiederkehrenden Käufen und Abonnements | Sitzung |
5.4 Analytische / Statistische Cookies (erfordern Einwilligung)
| Name | Anbieter | Zweck | Dauer |
| _ga | Google Analytics 4 | Unterscheidet eindeutige Nutzer | 2 Jahre |
| _ga_KR9CPCFKJS | Google Analytics 4 | Hält den Status der GA4-Sitzung aufrecht | 2 Jahre |
| _shopify_s | Shopify | Interne Analysen: Sitzungsdauer | 30 Minuten |
| _shopify_y | Shopify | Interne Analysen: identifiziert eindeutige Besucher | 1 Jahr |
| FPGSID | Google (Server-Side Tagging) | Serverseitig gesetzte GA4-Sitzungs-ID | Sitzung |
| FPLC | Google (Server-Side Tagging) | Domainübergreifendes Linker-Cookie im serverseitigen Modus | ~20 Stunden |
5.5 Marketing- / Profilierungs-Cookies (erfordern Einwilligung)
| Name | Anbieter | Zweck | Dauer |
| _gcl_au | Google Ads / AdSense | Conversion Linker: misst Anzeigen-Conversions | 3 Monate |
| FPAU | Google (server-side) | Zuordnung von Werbe-Conversions (serverseitig) | 3 Monate |
| _ttp | TikTok | TikTok Pixel: Identifikator für Messung und Retargeting | 13 Monate |
| _tt_enable_cookie | TikTok | Aktiviert die Funktionalität des TikTok-Pixels | 13 Monate |
| ttcsid | TikTok | Pixel-Sitzungsstatus für Werbezwecke | 1 Jahr |
| ttcsid_CNJFACRC77U9NURULG60 | TikTok | Sitzungsstatus für die spezifische Pixel-ID | 1 Jahr |
| _uetsid | Microsoft Advertising (UET) | Sitzungs-ID für das Conversion-Tracking | 1 Tag |
| _uetvid | Microsoft Advertising (UET) | Eindeutige Besucher-ID für Retargeting | 13 Monate |
| cto_bundle | Criteo | Retargeting: sammelt einen Identifikator für personalisierte Anzeigen | 13 Monate |
| __kla_id | Klaviyo | Identifiziert den Nutzer für E-Mail-/SMS-Marketing und Personalisierung | 2 Jahre |
| Pixel/Cookie 9gtb.com | 9gtb.com (Gorgias) | Tracking-/Marketing-Skript eines Drittanbieters | Sitzung/Dauerhaft |
6. Cookies von Drittanbietern und Datenübermittlung
Einige der oben aufgeführten Werkzeuge werden von Drittanbietern bereitgestellt, die Daten als eigenständige Verantwortliche verarbeiten und in einigen Fällen in Länder außerhalb der EU (insbesondere in die USA) übertragen können. Solche Übertragungen erfolgen, sofern zutreffend, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder der Teilnahme des Anbieters am EU-U.S. Data Privacy Framework.
Informationen über die Verarbeitungsmethoden und Schutzmaßnahmen der einzelnen Drittanbieter finden Sie in deren jeweiligen Datenschutzerklärungen:
- Google (Analytics, Ads): https://policies.google.com/privacy — Opt-Out: https://tools.google.com/dlpage/gaoptout
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/it
- Microsoft Advertising: https://privacy.microsoft.com/it-it/privacystatement
- Criteo: https://www.criteo.com/privacy/
- Klaviyo: https://www.klaviyo.com/legal/privacy-policy
- Shopify: https://www.shopify.com/legal/privacy
- iubenda: https://www.iubenda.com/privacy-policy
- Growave: https://www.growave.io/privacy-policy
- Gorgias: https://www.gorgias.com/privacy
- Recharge: https://rechargepayments.com/privacy-policy
7. Verwaltung von Cookies über den Browser
Zusätzlich zum Einstellungs-Panel der Website kann der Nutzer Cookies direkt über die Einstellungen seines Browsers verwalten oder deaktivieren. Die Deaktivierung technischer Cookies kann die ordnungsgemäße Funktion der Website beeinträchtigen.
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge
- Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
8. Rechte der betroffenen Person
Als betroffene Person hat der Nutzer das Recht auf: Auskunft über die eigenen Daten (Art. 15), Berichtigung (Art. 16) oder Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch gegen die Verarbeitung (Art. 21), Datenübertragbarkeit (Art. 20) und den jederzeitigen Widerruf der Einwilligung. Der Nutzer hat außerdem das Recht, bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali - www.garanteprivacy.it) Beschwerde einzulegen.
Zur Ausübung seiner Rechte kann sich der Nutzer wenden an: privacy@caffeborbone.it oder an den Datenschutzbeauftragten (DPO): dpo@caffeborbone.it.
Letzte Aktualisierung: 31/07/2026
Der Verantwortliche behält sich das Recht vor, diese Cookie-Richtlinie anzupassen oder zu aktualisieren, auch aufgrund von Gesetzesänderungen oder Anpassungen der auf der Website genutzten Werkzeuge. Änderungen werden auf dieser Seite unter Angabe des Aktualisierungsdatums veröffentlicht. Der Nutzer wird gebeten, diese Seite regelmäßig zu konsultieren.



