Datenschutzerklärung
Stand: 14. September 2026
1. Verantwortlicher
Verantwortlicher ist die Vea Group S.p.A., Sitz Via Monte Grappa 7, 24121 Bergamo (BG), Italien, USt-IdNr. IT01784890160, codice fiscale 01784890160, REA BG-236532; Betriebsstätte Via Industriale 1, 24040 Chignolo d'Isola (BG); Tel. +39 035 4949555.
Datenschutzkontakt: info@veagroup.com
2. Geltungsbereich
Diese Erklärung gilt für heylo.coffee und seine Sprachversionen.
3. Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage
3.1 Angebots- und Kontaktformular
Name, geschäftliche E-Mail, Telefon, Unternehmen oder Betrieb, Land, Art des Betriebs, Maschine von Interesse, Tassen pro Tag, Anzahl der Standorte, Zeitrahmen, Händlerstatus, Nachricht, die Seite, von der Sie das Formular gesendet haben, mit ihren Kampagnenparametern sowie Ihre Einwilligungsentscheidungen. Wir nutzen sie, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage, und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung einer geschäftlichen Anfrage.
3.2 Weitergabe an einen autorisierten Partner vor Ort
Nur mit Ihrer Einwilligung über das Kontrollkästchen zur Partnerweitergabe leiten wir Ihre Anfrage an einen autorisierten Händler in Ihrem Land weiter, damit er Sie kontaktieren kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir nennen die Empfängerkategorie, autorisierte Händler in Ihrem Land, nicht einzelne Partner.
3.3 Marketingkommunikation nach einer Anfrage
Nur wenn Sie das optionale Marketing-Kontrollkästchen ankreuzen, senden wir Ihnen Neuigkeiten von Heylo und der VEA Group per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit widerrufen.
3.4 Newsletter
Ihre E-Mail-Adresse und Ihre Einwilligung, um Ihnen den Heylo-Newsletter zu senden, bis Sie sich abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt per Double-Opt-in, jede E-Mail enthält einen Abmeldelink. Der Newsletter wird von Mailchimp verarbeitet.
3.5 Analyse
Nutzungsdaten von Google Analytics 4, nur nachdem Sie Analyse-Cookies akzeptiert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. IP-Adressen werden anonymisiert, Werbefunktionen sind nicht aktiviert.
3.6 Sicherheit und Missbrauchsverhinderung
Ihre IP-Adresse dient der Begrenzung der Formularabsendungen, ein verborgenes Feld erkennt automatisierte Absendungen, und unser Hosting-Anbieter führt Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.7 Gesetzliche Pflichten
Soweit gesetzlich vorgeschrieben, verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
4. Wer die Daten erhält
Autorisierte Partner vor Ort erhalten Ihre Angaben nur mit Ihrer Einwilligung, damit sie Sie kontaktieren können. Innerhalb der VEA Group erreicht Ihre Anfrage die Vertriebs- und Marketingteams sowie das Konzern-CRM.
| Auftragsverarbeiter | Rolle | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Resend | Transaktions-E-Mails (Bestätigung an Sie, Benachrichtigung an unser Team) | USA | EU-U.S. Data Privacy Framework; Standardvertragsklauseln, soweit es nicht anwendbar ist |
| Apollo.io | CRM-Kontaktdatenbank (Name, E-Mail, Unternehmen, Land, Listenkennzeichnung) | USA | EU-U.S. Data Privacy Framework; Standardvertragsklauseln, soweit es nicht anwendbar ist |
| Google Analytics 4 (Google Ireland Ltd) | Nur Analyse mit Einwilligung | Irland | EU-U.S. Data Privacy Framework; Standardvertragsklauseln, soweit es nicht anwendbar ist |
| Mailchimp (Intuit Inc.) | Newsletter | USA | EU-U.S. Data Privacy Framework; Standardvertragsklauseln, soweit es nicht anwendbar ist |
| Vercel Inc. | Hosting und CDN, Server-Logs | USA | EU-U.S. Data Privacy Framework; Standardvertragsklauseln, soweit es nicht anwendbar ist |
| Supabase (Projekt der VEA, Region Frankfurt / EU) | Datenbank für die Formularabsendungen | EU (Frankfurt) | Keine Übermittlung außerhalb des EWR |
| Autorisierte Händler vor Ort | Eigenständige Empfänger, die Ihre Anfrage nur mit Ihrer Einwilligung in Ihrem Land erhalten | Ihr Land | Ihre Einwilligung |
5. Übermittlungen außerhalb des EWR
Einige Auftragsverarbeiter sitzen außerhalb des Europäischen Wirtschaftsraums. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir die Daten aufbewahren
Angebots- und Kontaktdaten: 24 Monate ab Ihrem letzten Kontakt, danach gelöscht oder anonymisiert, sofern nicht ein Vertrag oder eine gesetzliche Pflicht eine längere Frist verlangt. Newsletter-Daten: bis zu Ihrer Abmeldung. Analysedaten: gemäß der in Google Analytics eingestellten Aufbewahrung (14 Monate empfohlen) und der Laufzeit der GA-Cookies. Einwilligungs-Cookie: 6 Monate.
Server-Logs: Vercel speichert Runtime-Logs auf dem genutzten Pro-Plan einen Tag lang.
7. Cookies und Einwilligung
Standardmäßig werden nur notwendige Cookies gesetzt. Die Analyse läuft erst, nachdem Sie ihr zugestimmt haben. Ändern oder widerrufen Sie Ihre Wahl jederzeit über "Cookie-Einstellungen" in der Fußzeile.
Diese Website setzt keine weiteren Cookies; Mailchimp setzt Cookies nur auf seinen eigenen Seiten.
| Cookie | Anbieter | Typ | Dauer | Zweck |
|---|---|---|---|---|
| heylo_consent | heylo.coffee (Erstanbieter) | Notwendig | 6 Monate | Speichert Ihre Wahl |
| _ga | Google Analytics | Analyse | 2 Jahre (Standard) | Wird erst nach Einwilligung gesetzt |
| _ga_K34BFZH54S | Google Analytics | Analyse | 2 Jahre (Standard) | Wird erst nach Einwilligung gesetzt |
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen (Art. 15–21 DSGVO) und eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3). Eine automatisierte Entscheidungsfindung findet nicht statt (Art. 22). Sie können sich bei der Garante per la protezione dei dati personali oder der Aufsichtsbehörde Ihres EU-Landes beschweren.
Um Ihre Rechte auszuüben, schreiben Sie an den Datenschutzkontakt in Abschnitt 1 oder an den Sitz der Gesellschaft.
9. Sicherheit
Daten werden über verschlüsselte Verbindungen übertragen. Der Zugriff ist auf befugtes Personal beschränkt, und jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden.
10. Minderjährige
Dies ist eine Website für Geschäftskunden. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
11. Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung ändert. Das Datum oben nennt die aktuelle Fassung.
12. Maßgebliche Fassung
Diese Datenschutzerklärung ist in englischer Sprache verfasst. Bei Abweichungen zwischen dem englischen Text und einer Übersetzung ist der englische Text maßgebend.
13. So erreichen Sie uns
Schreiben Sie an info@veagroup.com oder an den oben genannten Sitz.
