Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Osman Gedik – Rasa Kopi
Jochbergweg 10, 85748 Garching b. München, Deutschland
E-Mail: support@rasakopi.coffee · Telefon: +49 1567 8493185

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Überblick

Diese Website informiert über das RASA KOPI Franchise-Konzept. Wir verarbeiten personenbezogene Daten, wenn Sie die Website aufrufen, sich über das Formular als Franchise-Interessent bewerben, einen Gesprächstermin buchen oder – nur mit Ihrer Einwilligung – Statistik- und Marketing-Cookies zulassen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Bewerbungsformular und bei der Terminbuchung können wir Ihre Bewerbung bzw. Ihren Termin jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkreten Fristen finden Sie in den einzelnen Abschnitten.

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der DigitalOcean, LLC, 101 6th Ave, New York, NY 10011, USA, betrieben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA gelangen können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Es wird kein Content Delivery Network (CDN) eingesetzt.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie über das Formular senden, können dadurch nicht von Dritten mitgelesen werden.

4. Cookie-Einwilligung

Statistik- und Marketing-Dienste (Abschnitt 7) werden erst geladen, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „rasa_consent“). Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Bei einem Widerruf werden die gesetzten Statistik- und Marketing-Cookies gelöscht.

Rechtsgrundlage für die Dienste in Abschnitt 7: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5. Franchise-Bewerbung über das Formular

Wenn Sie das Bewerbungsformular ausfüllen, verarbeiten wir: Name, E-Mail, Telefonnummer, Land, Stadt, Postleitzahl, wie Sie auf uns aufmerksam wurden, gewünschter Starttermin, Standortwunsch, verfügbares Kapital, wer das Café führen soll, falls Ihr Land nicht aufgeführt ist: welches Land, ob Sie bereits dort leben und Ihr Interesse an einem Master-Franchise, und Ihre Nachricht bzw. Vorkenntnisse.

Die Daten werden direkt an unser Kundenverwaltungssystem Zoho CRM übertragen und dort gespeichert (Abschnitt 6). Wir nutzen sie, um Ihre Bewerbung zu prüfen, Sie zu kontaktieren und ein mögliches Franchise-Verhältnis vorzubereiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Speicherdauer: Kommt kein Franchise-Vertrag zustande, löschen wir Ihre Daten spätestens 12 Monate nach dem letzten Kontakt, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Die Angaben mit * sind erforderlich, um Ihre Bewerbung bearbeiten zu können.

6. Zoho CRM und Zoho Bookings

Für die Verwaltung von Bewerbungen (Zoho CRM) nutzen wir Dienste der Zoho Corporation, 4141 Hacienda Drive, Pleasanton, CA 94588, USA. Unser Zoho-Konto wird im Rechenzentrum in den USA geführt.

Für die Buchung von Gesprächen (app.reclaim.ai) nutzen wir den Terminplanungsdienst Reclaim.ai (Reclaim.ai, Inc., USA, ein Unternehmen von Dropbox). Wenn du ein Gespräch buchst, verarbeitet Reclaim deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Antworten auf der Buchungsseite und trägt den Termin mit einem Google-Meet-Link in unseren Google-Kalender ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem möglichen Vertrag). Mehr dazu: reclaim.ai/privacy.

Bei einer Terminbuchung verarbeitet Zoho Bookings Name, E-Mail, Telefonnummer und den gewählten Termin. Sie erhalten automatische Bestätigungs- und Erinnerungs-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung, vorvertragliche Maßnahmen). Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und, soweit Zoho zertifiziert ist, des EU-US Data Privacy Framework.

Weitere Informationen: https://www.zoho.com/privacy.html

7. Statistik und Marketing (nur mit Einwilligung)

7.1 Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die unten genannten Dienste zu steuern. Der Tag Manager wird erst nach Ihrer Einwilligung geladen und verarbeitet selbst keine Profile, kann aber technische Daten wie Ihre IP-Adresse an Google übermitteln.

7.2 Google Analytics 4

Mit Google Analytics 4 werten wir die Nutzung der Website aus (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Gerätetyp, ungefährer Standort). Dabei werden Cookies (z. B. _ga, _ga_*) gesetzt. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden nach 14 Monaten gelöscht.

7.3 Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads, um unsere Anzeigen zu messen und Besuchern unserer Website relevante Anzeigen zu zeigen. Dabei werden Cookies (z. B. _gcl_au) gesetzt und gemessen, ob ein Besucher nach einem Anzeigenklick z. B. eine Bewerbung absendet.

7.4 Meta-Pixel (Facebook / Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern der Website dort passende Anzeigen zeigen. Dabei werden Cookies (z. B. _fbp) gesetzt. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar.

7.5 Metricool

Wir nutzen Metricool (Metricool Software S.L., Spanien), um die Besuche der Website im Zusammenhang mit unseren Social-Media-Aktivitäten auszuwerten.

Für alle Dienste in Abschnitt 7 gilt: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Google und Meta können Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind.

8. YouTube-Video

Auf der Website ist ein Video über YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie das Video starten. Dabei werden u. a. Ihre IP-Adresse und Geräteinformationen an YouTube übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Starten des Videos).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

10. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie die mit der Bearbeitung von Franchise-Anfragen befassten Mitarbeitenden von Rasa Kopi. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Für die Ausübung Ihrer Rechte genügt eine E-Mail an support@rasakopi.coffee.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.