Datenschutzerklärung

Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Verarbeitung Ihrer Daten bei Wine in Black. Sie gilt für alle Websites, Apps und weiteren Dienste und Leistungen, die von der Wine in Black GmbH angeboten werden.

Falls Sie eine Frage zu dieser Datenschutzerklärung oder allgemein zum Thema Datenschutz bei Wine in Black haben, können Sie sich unter datenschutz@wine-in-black.de an uns wenden.

Bitte senden Sie uns auch eine E-Mail, wenn Sie eines Ihrer Rechte als betroffene Person nach Art. 15-22 DSGVO geltend machen wollen, einschließlich des Widerrufs der Einwilligung für Marketingzwecke sowie der Abmeldung vom Newsletter. Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt 11.

 

1. Allgemeines zur Datenverarbeitung

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO. Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten sowie Ihre IP-Adresse.
Es erfolgt keine kommerzielle Weitergabe Ihrer Daten (Verkauf, Vermietung) an Dritte. Wir nutzen Dienste verschiedener Anbieter, bei denen die Verarbeitung Ihrer personenbezogenen Daten notwendig sein kann. Dies ist beispielsweise in Folgendem der Fall:

  • für den Betrieb unserer Websites (z.B. Hosting, Darstellung durch die Auslieferung von Bildern),
  • im Rahmen der Vertragsanbahnung sowie für die Erbringung vertraglicher Leistungen (z.B. Abwicklung und Versand von bei uns getätigten Bestellungen oder wenn Sie sich bei uns bewerben),
  • zur Erfassung der Kundenzufriedenheit und des Nutzungsverhaltens auf unseren Websites (sog. Tracking) sowie für Marketing und Werbung (z.B. für den Versand von Newslettern) und
  • zur Qualitätssicherung.

Einige der von uns beauftragten Dienstleister und Partner haben ihren Sitz nicht innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) oder speichern und verarbeiten personenbezogene Daten dort. Im Falle der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

2. Verantwortliche Stelle / Kontakt

Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO ist:

Wine in Black GmbH
Taunusstraße 57
55118 Mainz
Deutschland

Telefon: +43 (0)720 - 005 609

E-Mail: datenschutz@wine-in-black.de 

Sie können uns sowohl postalisch als auch per Telefon, Fax und E-Mail erreichen. Zum Schutz personenbezogener Daten kann es vorkommen, dass wir Anfragen oder Teile von Anfragen auf einem anderen Kommunikationskanal beantworten.

 3. Datenschutzbeauftragter

Prof. Dr. Christoph Bauer
ePrivacy GmbH
Große Bleichen 21
20354 Hamburg
E-Mail: privacy@wine-in-black.de


4. Datenerhebung bei Besuch und Nutzung unserer Websites

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops Art. 6 Abs. 1 Satz 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Darstellung aller grundlegenden Funktionen in unserem Online-Shop.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Wenn Shopify diese personenbezogenen Daten dann in ein Land außerhalb Kanadas sendet (z. B. wenn Shopify diese Daten an deren Unterauftragsverarbeiter schickt), sind diese Daten durch vertragliche Verpflichtungen geschützt, die mit denen in Standardvertragsklauseln der Europäischen Union vergleichbar sind.

Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.com/legal/dpa.

Informationen zu den auf dieser Webpräsenz eingesetzten Cookies entnehmen Sie bitte den Cookie-Einstellungen  sowie Ziffer 5 dieser Datenschutzerklärung. Nachfolgend sind solche Dienste aufgelistet, die bereits im Zeitpunkt des erstmaligen Aufrufens der Webseite aktiviert sind. In welchem Umfang durch diese Dienste auch Cookies eingesetzt werden, entnehmen Sie bitte ebenfalls den Cookie-Einstellungen.


4.1 Einwilligungs- und Privatsphäre-Management

Um Ihnen die Erteilung einer Einwilligung möglichst komfortabel zu gestalten, setzen wir den Zustimmungsverwaltungsdienst CookieFirst by Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam ein.

Dabei werden Datum und Uhrzeit des Besuchs, Browser-Informationen, Opt-in- und Opt-out-Daten, Geräteinformation und die IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Einholung und Verwaltung von rechtlich erforderlichen Einwilligungen sind als berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen. Wir haben uns bewusst für einen Anbieter aus der EU entschieden, der ausschließlich solche Daten verarbeitet, die für eine reibungslose Verwaltung Ihrer Einwilligungen erforderlich sind. Entsprechend sind gegenläufige Ausschlussinteressen nicht ersichtlich.

Der Widerrufsbeleg einer vormals erteilten Einwilligung wird für die Dauer von drei Jahren aufbewahrt. Die Aufbewahrung gründet in unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO und kann daher auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Die Ermöglichung eines Nachweises auch bezogen auf einen Zeitraum vor Ausübung Ihres Widerrufs ist als berechtigtes Interesse im Sinne dieser Vorschrift anzusehen. Die Daten werden allein für den Fall einer behördlichen Untersuchung erneut verarbeitet. Entgegenstehende Interessen sind daher nicht ersichtlich. Weitere Informationen zum Datenschutz von CookieFirst finden Sie unter https://cookiefirst.com/legal/privacy-policy.

4.2 Nutzung des Google Tag Managers

Der Google Tag Manager, bereitgestellt durch die Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland erlaubt die Verwaltung, Steuerung und Ausführung von eingebundenen Diensten (Tags), die ihrerseits unter Umständen Daten erfassen. Mit dem Tag Manager wird auch sichergestellt, dass keiner dieser Dienste ohne Ihre Einwilligung geladen wird. Rechtsgrundlage für die Verwendung ist unser berechtigtes Interesse gem. Art 6 Abs. 1 lit. f DSGVO. Der Tag Manager ermöglicht uns, in unser Internetangebot eingebundenen Dienste einheitlich zu verwalten, als auch unseren Wartungsaufwand sowie den Ladeaufwand der Webseite und die Server- und Traffic-Belastung zu verringern. Wir können nicht ausschließen, dass Google die Informationen auch an Server in Drittländern übermittelt. Speziell für eine mögliche Übermittlung in die USA besteht aktuell kein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Die Verpflichtung von Google, die Standardvertragsklauseln im Falle einer Übermittlung in Drittländer einzuhalten finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de.

Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de.

4.3 Betriebsüberwachung

Wir nutzen den Dienst New Relic, der New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA. Hierbei handelt es sich um ein Monitoring-Tool, das es uns ermöglicht festzustellen, ob es Fehler beim Aufruf der Webseite gibt. Insbesondere wird überwacht, ob enthaltenes Javascript korrekt im Browser des Kunden ausgeführt wird. Damit stellen wir sicher, dass z. B. das gesetzlich geforderte Cookie-Zustimmungsbanner funktioniert. Gleichzeitig werden weitere statistische Daten erhoben, um Performance-Parameter, wie z. B. die Ladegeschwindigkeit, zu überwachen und Probleme, über die eigentliche Verfügbarkeit hinaus, zu erkennen. Verarbeitet werden dabei HTTP-Header, also die IP-Adresse, Browser-Informationen und Referrer. Weitere Informationen zum Datenschutz bei New Relic finden Sie unter https://newrelic.de/termsandconditions/privacy.

Unser Shopsystem Shopify nutzt die Dienste der Firma CloudFlare Inc., 101 Townsend St, 94107 San Francisco, USA (nachfolgend: CloudFlare) als CDN ("Content Delivery Network"). In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an CloudFlare übermitteln. Weitere Informationen zum Datenschutz finden Sie unter: https://www.cloudflare.com/security-policy/

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO, nämlich unser berechtigtes Interesse an der Bereitstellung, Administration und Evaluierung unserer Website sowie deren störungsfreien Betrieb. Dabei werden Ihre Daten nur so lange gespeichert, bis der Verarbeitungszweck erfüllt ist. Für eine mögliche Übermittlung in die USA besteht aktuell kein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Datenübermittlungen in Staaten außerhalb der EU erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

5. Einsatz von Cookies

Wir verwenden Cookies, um Ihnen einen umfassenden Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten, als auch für die Web-Analyse (Verbesserung des Einkaufserlebnisses, Steuerung unserer Marketingaktivitäten, Individualisierung unserer Produktangebote) und für Werbemaßnahmen. "Cookies" sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät in einem dafür vorgesehenen Verzeichnis ablegt. Durch diese kann z.B. festgestellt werden, ob Sie eine Webseite schon einmal besucht haben. Es gibt Session-Cookies (sog. Temporäre Cookies), die gelöscht werden, sobald Sie Ihren Browser schließen und permanente Cookies, die für einen längeren Zeitraum (z.B. Lebensdauer 1 Monat) oder unbegrenzt auf Ihrem Endgerät gespeichert werden. Wir verwenden Session-Cookies, um Ihnen Ihren Warenkorb über mehrere Seiten hinweg zu zeigen. Permanente Cookies helfen uns, Sie wiederzuerkennen, wenn Sie erneut unseren Online-Shop besuchen und Ihnen für Sie passende Produkte zu zeigen. Welche Cookies konkret zum Einsatz kommen und welche Laufzeiten diese Cookies haben, erfahren Sie in Abschnitt 6.

Technisch erforderliche Cookies werden automatisch, d.h. ohne Ihre vorherige ausdrückliche Einwilligung (vgl. § 25 Abs. 2 TTDSG), eingesetzt. Alle übrigen Cookie-Arten setzen wir ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung ein (vgl. § 25 Abs. 1 TTDSG). Details entnehmen Sie bitte unseren Cookie-Einstellungen . Ihre Einwilligung können Sie zu Beginn der Webseitennutzung durch Anklicken der Schaltfläche „Alle Akzeptieren“ erteilen oder nach einem Klick auf "Mehr" gesondert für jeden einzelnen Dienst. Die dann gesetzten Cookies werden am Ende ihrer Lebenszeit automatisch gelöscht. Wenn Sie auf "Verweigern" klicken, werden (mit Ausnahme der technisch notwendigen Dienste) keine weiteren Dienste geladen.

Ihre uns gegenüber erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Browser jeweils das Speichern von Cookies verhindern und die entsprechenden Cookies löschen. Bitte beachten Sie, dass das Deaktivieren von Cookies ggf. zu Einschränkungen bei der Nutzung unserer Webseiten führen kann oder diese eventuell sogar gar nicht mehr nutzbar ist.

Ihre Privatsphäre-Einstellungen für Wine in Black-Webseiten können Sie hier anpassen.

6. Online-Marketing, Erfassung des Nutzungsverhaltens sowie der Kundenzufriedenheit
6.1 Webanalyse mit Google Analytics

Wir nutzen zur Aufzeichnung von Seitenaufrufen und Interaktionen sowie um Reports der Aktivitäten über das Nutzungsverhalten der Seitenbesucher zu erstellen, den Dienst Google Analytics der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.

Wir haben Google Analytics auf unserer Website so implementiert, dass nur eine anonymisierte Erfassung der IP-Adresse stattfindet. Die mithilfe von Cookies erzeugten Informationen über Ihre Benutzung unserer Webseiten werden ggf. an einen Server von Google in den USA übertragen und dort gespeichert. Verarbeitet werden HTTP-Header (IP-Adresse, Browser-Informationen, Referrer) und Ihre damit verbundenen Aktivitäten auf unserer Website. Eine Speicherung erfolgt nur im Rahmen des zu erreichenden Verarbeitungszwecks oder bis Sie Ihre Einwilligung widerrufen. Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für eine mögliche Übermittlung in die USA besteht aktuell kein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Datenübermittlungen in Staaten außerhalb der EU erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

6.2 Werbeanzeigen in Suchmaschinen

Wir nutzen den Dienst Google Ads Conversion der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind, wird ein Cookie auf Ihrem Rechner abgelegt. Diese sog. "Conversion-Cookies" verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht Ihrer persönlichen Identifikation, sondern nur dem Zuordnen der Besucherströme zu unseren Google Ads-Anzeigen. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie als Nutzer auf eine unserer bei Google platzierten Anzeigen geklickt haben und zu unserer Seite weitergeleitet wurden. Die mit Hilfe der Conversion-Cookies eingeholten Informationen dienen Google dazu, Besuchsstatistiken für unsere Website zu erstellen. Wir erfahren durch diese Statistik die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zudem, welche Seiten unserer Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Wir bzw. andere über Google-Ads-Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Verarbeitet werden dabei HTTP-Header (IP-Adresse, Browser-Informationen, Referrer) und die aufgerufene Website. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/technologies/ads.

Weiterhin nutzen wir den Anzeigen-Dienst Microsoft Advertising (ehemals Bing Ads) der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Sofern Sie über eine Bing-Anzeige auf unsere Webseite gelangt sind, wird ein Cookie auf Ihrem Rechner abgelegt. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite ("Conversion-Seite") erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing-Anzeige geklickt haben und dann zur "Conversion-Seite" weitergeleitet wurden. Verarbeitet werden in Zusammenhang mit dem HTTP-Header (IP-Adresse, Browser-Information, Referrer) auch die aufgerufene Website und die Bestellsumme, falls Sie sich entscheiden, eine Bestellung bei uns aufzugeben. Wir nutzen den Service nicht für Remarketing-Zwecke. Weitere Informationen zum Datenschutz von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlage für diese Datenverarbeitungen ist Ihre jeweilige Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in unseren Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt. Für eine mögliche Übermittlung in die USA besteht aktuell kein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Datenübermittlungen in Staaten außerhalb der EU bzw. des EWR erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

6.3 Sovendus Gutscheinangebote

Nach Abschluss eines Kaufs haben Sie die Möglichkeit, attraktive Gutscheine von Werbepartnern der Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe (Sovendus) herunterzuladen. Nach Auswahl eines für Sie interessanten Gutscheinangebots werden von uns folgende Daten pseudonymisiert und verschlüsselt an Sovendus übermittelt: Der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse zum Abgleich eines möglichen Werbewiderspruchs bei Sovendus (Art. 21 Abs.3, Art. 6 Abs. 1 c DSGVO). Beim Klick auf das angezeigte Gutschein-Banner werden verschlüsselt Anrede, Name und E-Mailadresse zur Vorbereitung des Gutscheins an den Betreiber übermittelt (Art. 6 Abs. 1 b, f DSGVO) sowie zu Abrechnungszwecken Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel. Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter https://www.sovendus.de/datenschutz.

7. Verarbeitung von Daten zu Werbezwecken

Wir sind daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen per Briefpost oder E-Mail Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Wünschen und Interessen passen.

7.1 Werbung per Brief

Im Falle von Werbung per Briefpost verarbeiten wir Ihren Namen, Ihre Anschrift und ggfs. die Bestellhäufigkeit und den Umsatz Ihrer getätigten Bestellungen. Die Daten werden nur bis zur Erreichung des Verarbeitungszweckes bzw. bis zu Ihrem Widerspruch gespeichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse an der Datenverarbeitung zum Zweck der postalischen Werbung. Die DSGVO erkennt ein solches Interesse grundsätzlich als berechtigt an. Für das Erstellen, Drucken, Adressieren und Versenden von Produktempfehlungen per Post nutzen wir den Werbeversanddienstleister optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin, Deutschland. Informationen zum Datenschutz bei optilyz finden Sie unter: https://www.optilyz.com/de/datenschutzerklaerung.

Sie wollen keine Produktempfehlungen oder gar keine werblichen Nachrichten mehr von uns erhalten? Kein Problem, Sie können dem jederzeit kostenfrei mit Wirkung für die Zukunft widersprechen. Eine Mitteilung in Textform an die oben genannten Kontaktdaten reicht hierfür aus.

7.2 E-Mail-Newsletter und Produktempfehlungen

Wine in Black bietet Ihnen einen kostenlosen Newsletter-Service mit dem wir Sie über aktuelle Angebote, Verkaufsaktionen, Weinempfehlungen und rund ums Thema Wein informieren. Wenn Sie uns Ihre E-Mail-Adresse für den Erhalt des Newsletters zur Verfügung stellen, übersenden wir Ihnen zunächst eine Bestätigungsmail. Bitte klicken Sie in dieser Mail den Button „Bestätigen“, um in den Newsletter-Verteiler aufgenommen zu werden. Rechtsgrundlage für die Zusendung des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung auf unserer Website und die Bestätigung erfolgt ist, sowie den Zeitpunkt dieser Handlungen. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit f DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass in den Erhalt unseres Newsletters eingewilligt wurde, ist als berechtigtes Interesse anzusehen. Nach durchgeführter Abwägung sind überwiegende Ausschlussinteressen der Websitebesucher nicht ersichtlich.

Als Bestandskunde von Wine in Black erhalten Sie unabhängig von einer Anmeldung zum Newsletter und im rechtlich möglichen Rahmen E-Mails mit Informationen zu unseren Produkten und Aktionen. Die Zusendung des Newsletters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Die Verwendung der E-Mail ist in diesem Kontext ein berechtigtes Interesse. Sofern Sie solche E-Mails nicht mehr erhalten möchten, können Sie die nachfolgend beschriebene Abmeldung durchführen.

Die Abmeldung vom Newsletter ist jederzeit über einen in jedem Newsletter enthaltenen Abmeldelink möglich. Der Verwendung Ihrer E-Mail-Adresse für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahme mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die oben genannten Kontaktdaten reicht hierfür aus.

Zum Versand des Newsletters setzen wir einen Dienst der salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich (“Salesforce”) ein. Salesforce verarbeitet die folgenden Daten: E-Mail-Adresse, Vor- und Nachname, Online Kennungen und pseudonymisierte Daten. Die Daten können dabei an die Server von Salesforce in den USA übertragen. Salesforce hat geeignete Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zum Datenschutz finden Sie unter https://www.salesforce.com/company/privacy/

8. Erhebung von personenbezogenen Daten im Zusammenhang einer Vertragserfüllung
8.1 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten kann teilweise gesetzlich vorgeschrieben sein (z.B. Steuervorschriften) oder sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Sie sind beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihnen einen Vertrag abschließt. Ohne diese personenbezogenen Daten könnten wir mit Ihnen weder einen Vertrag schließen noch diesen Ihnen gegenüber erfüllen. Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend.

Nachfolgend erläutern wir Ihnen die notwendigen Datenverarbeitungen im Zusammenhang mit einer Vertragserfüllung. Rechtsgrundlage für diese Verarbeitungstätigkeiten ist folglich Art. 6 Abs. 1 lit. b DSGVO. Diese gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen, sowie für alle im Zusammenhang mit der Abwicklung des Vertrages erforderlichen Datenverarbeitungen, z.B. der Datenweitergabe zum Zwecke der Rechnungsbegleichung oder der Warenauslieferung.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit der Verarbeitungsobliegenheit aus nationalem Recht. Im Zusammenhang mit der Durchführung von Kaufverträgen werden gemäß den handels- und steuerrechtlichen Vorgaben die erforderlichen Daten durch uns für zehn Jahre beginnend ab dem Jahr, das auf die Bestellung folgt, in gesperrter Form aufbewahrt und lediglich im Falle einer behördlichen Überprüfung erneut verarbeitet.

8.2 Bestellformular

Zur Erfüllung eines Vertrages sind weitere personenbezogene Daten notwendig (z.B. Ihre E-Mail-Adresse, Name, Anschrift, Geburtsdatum zur Verifizierung Ihrer Volljährigkeit etc.). Der genaue Umfang ergibt sich aus dem Bestellformular unseres Online-Shops. Wir benötigen diese Daten, um mit Ihnen einen Vertrag über Ihre Bestellung einzugehen und diese auch abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Für die Bestellabwicklung werden die Daten an die nachfolgenden Empfänger übermittelt.

8.3 Zahlungsdienstleister

Wir stellen Ihnen zur Rechnungsbegleichung Ihrer Bestellung nachfolgende Zahlungsart(en) zur Verfügung, aus denen Sie für Ihre Bestellung wählen können.

8.3.1 Zahlungsabwicklung über Shopify Payments

Wir nutzen den Dienst Shopify Payments der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify Payments“) zur Abwicklung von Zahlungen für Bestellungen über unsere Website. Dabei werden Name, Vorname, Anschrift, je nach ausgewählter Zahlungsart Kreditkartendaten oder Kontonummer und weitere Bestelldaten sowie HTTP-Header (IP-Adresse, Browser-Information, Referrer) verarbeitet. Shopify Payments arbeitet zur Zahlungsabwicklung zusammen mit der Firma Klarna Bank AB, veavägen 46, 111 34 Stockholm.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Abwicklung der Zahlung der Vertragserfüllung dient. Gemäß handels- und steuerrechtlicher Vorgaben werden die erforderlichen Daten durch uns für zehn Jahre beginnend ab dem Jahr, das auf die Bestellung folgt, in gesperrter Form aufbewahrt und lediglich im Falle einer behördlichen Überprüfung erneut verarbeitet. Weitere Informationen zum Datenschutz finden Sie unter https://www.shopify.com/legal/privacy und https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

8.3.2 Zahlungsabwicklung über Wallee

Wir nutzen Dienste der Wallee Group AG, Neuwiesenstrasse 15, CH 8400 Winterthur zur Abwicklung von Zahlungen für Bestellungen über unsere Website. Dabei werden Name, Vorname, Anschrift, je nach ausgewählter Zahlungsart Kreditkartendaten oder Kontonummer und weitere Bestelldaten sowie HTTP-Header (IP-Adresse, Browser-Information, Referrer) verarbeitet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, da die Abwicklung der Zahlung der Vertragserfüllung dient. Gemäß handels- und steuerrechtlicher Vorgaben werden die erforderlichen Daten durch uns für zehn Jahre beginnend ab dem Jahr, das auf die Bestellung folgt, in gesperrter Form aufbewahrt und lediglich im Falle einer behördlichen Überprüfung erneut verarbeitet. Weitere Informationen zum Datenschutz finden Sie unter https://wallee.com/legal/datenschutzhinweise.

8.3.3 Zahlungsabwicklung über Paypal

Sie haben die Möglichkeit, Ihre Zahlung über den Anbieter Paypal (PayPal (Europe) S.à r.l. et Cie, S.C.A, Luxembourg) abzuwickeln. Hierfür werden Sie auf die jeweilige Webseite der Anbieter weitergeleitet, um sich in den jeweiligen Shops zu verifizieren und die Zahlung zu autorisieren. Wir übermitteln zum Zwecke der Zahlungsabwicklung nur solche Daten, die die Anbieter zu ihrer Vertragserfüllung (der Durchführung Ihrer Zahlung) benötigen. Rechtsgrundlage für die Verarbeitung ist Art 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung und zur Ausübung Ihrer Rechte erhalten Sie unter https://www.paypal.com/webapps/mpp/ua/privacy-full 

8.3.4 Zahlungsabwicklung bei Rechnungskauf

Wenn Sie die Zahlart Rechnungskauf nutzen, übermitteln wir Ihre Daten (Name, Adresse und ggf. Geburtsdatum) zum Zweck der Bonitätsprüfung und dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos unter Anwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse an die infoscore Consumer Data GmbH Rheinstr. 99, 76532 Baden-Baden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, nämlich unser berechtigtes Interesse daran, das Risiko eines Zahlungsausfalls für uns bewerten und auf dieser Basis die Zahlart Rechnung anbieten zu können. Weitere Informationen zur Datenverarbeitung und zur Ausübung Ihrer Rechte erhalten Sie unter https://www.experian.de/icd-infoblatt

8.3.5 Zahlungsabwicklung über Amazon Pay

Bei Auswahl der Zahlungsart "Amazon Pay" erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg (im Folgenden: „Amazon Payments“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister Amazon Payments und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Amazon Payments: https://pay.amazon.com/de/help/201751600

8.4 Kaufabwicklung

Wir verarbeiten Ihre Bestelldaten zur Abwicklung des Kaufvertrags. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO. 

Zur Altersverifikation wird zusätzlich das Geburtsdatum des Empfängers abgefragt und verarbeitet. Entsprechend dem Jugendschutzgesetz kann es zu einer Altersprüfung bei Paketübergabe kommen. Die Altersverifikation erfolgt auf Grundlage einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 c) DSGVO.

Wir übermitteln Ihre Transaktionsdaten (Name, Datum der Bestellung, Zahlungsart, Versand- und/ oder Empfangsdatum, Betrag und Zahlungsempfänger, ggf. Bankverbindung oder Kreditkartendaten) an den mit der Abwicklung der Zahlung beauftragten Zahlungsdienstleister.

Im Rahmen der Lieferung übermitteln wir außerdem Ihre E-Mail-Adresse (zwecks Paketankündigung) sowie Ihr Geburtsdatum (zwecks Altersverifikation) auf der Grundlage des Art. 6 Abs. 1 b) DSGVO an die Deutsche Post AG oder die DPD Deutschland GmbH. Unter der nachfolgenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen der Deutschen Post AG: https://www.dpdhl.com/de/datenschutz.html und der DPD Deutschland GmbH: https://www.dpd.com/de/de/datenschutz

8.5 Trusted Shops

Nach Ihrer Bestellung lassen wir Ihnen über Ihre E-Mail-Adresse Hinweise zum Käuferschutz und zur Bewertungsmöglichkeit von der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Deutschland, zusenden. Zur Anzeige unserer gesammelten Bewertungen ist das Trusted Shops-Gütesiegels auf unserer Website eingebunden. Hierbei wird ausschließlich der HTTP-Header (IP-Adresse, Browser-Informationen, Referrer) verarbeitet. Des Weiteren werden personenbezogene Daten (Bestellnummer, E-Mail-Adresse, Rechnungsbetrag, Zahlart) an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops-Produkten (z. B. Käuferschutz) entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung in diese Kontaktaufnahmen kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops, z. B. durch den Link in der E-Mail, widerrufen werden. Sie können Ihre Einwilligung zudem jederzeit über Ihre Cookie-Einstellungen widerrufen. Weitere Informationen zum Datenschutz von Trusted Shops erhalten Sie unter https://www.trustedshops.de/impressum.

 8.6 E-Mail Kontakt per Zendesk

Wir benutzen zur Bearbeitung von Kundenanfragen das Ticketsystem Zendesk, eine Kundenserviceplattform der Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA. Hierzu werden notwendige Daten, nämlich Name, Vorname, Telefonnummer, E-Mail-Adresse über unsere Webseite erfasst, um Ihre Anfrage beantworten zu können. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, nämlich unser berechtigtes Interesse daran, unsere Pflichten als Verkäufer im Rahmen des Verkaufs bzgl. etwaiger Reklamations- und Nachbesserungspflichten zu erfüllen. Wenn sich Ihre Anfrage auf ein bevorstehendes oder laufendes Vertragsverhältnis bezieht, ist zudem Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sofern einschlägig werden gemäß handels- und steuerrechtlichen Vorgaben die Daten durch uns für zehn Jahre beginnend ab dem Jahr, das auf eine Bestellung folgt, in gesperrter Form aufbewahrt und lediglich im Falle einer behördlichen Überprüfung erneut verarbeitet. Für eine mögliche Übermittlung in die USA besteht aktuell kein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Datenübermittlungen in Staaten außerhalb der EU erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter: https://www.zendesk.com/company/privacy.

9. Stellenanzeigen und Bewerbungen

Zur Verwaltung und Veröffentlichung von Stellenanzeigen und zum allgemeinen Bewerbermanagement nutzen wir den Dienst Personio der Personio GmbH, Rundfunkplatz 4, 80335 München.

Dabei verarbeiten wir HTTP-Header, Bewerbungsunterlagen inkl. Vorname, Nachname, Adresse, E-Mail, bereitgestellte Dokumente wie Anschreiben, Lebenslauf und Zeugnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG, nämlich die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Sofern Sie nicht gesondert einwilligen, werden Ihrer Bewerberdaten spätestens mit Ablauf von sechs Monaten beginnend mit einer Absage gelöscht. Weitere Informationen zum Datenschutz bei Personio finden Sie unter https://www.personio.de/datenschutzerklaerung.

10. Ihre Rechte als betroffene Person
10.1 Widerrufs- und Widerspruchsrecht

Sie haben gemäß Art. 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10.2 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden.

10.3 Recht auf Berichtigung, Löschung und Sperrung

Sie haben das Recht, die Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten oder deren Vervollständigung zu verlangen. In Fällen, in denen Ihre Daten nicht gelöscht werden können (z.B. auf Grund gesetzlicher Verpflichtungen), haben Sie das Recht, die Einschränkung („Sperrung“) der Verarbeitung gemäß Art. 18 DSGVO zu verlangen.

10.4 Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung mithilfe automatisierter Verfahren verfolgt.

10.5 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben auch das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.

11. Änderungen der Datenschutzerklärung

Gesetzesänderungen oder Änderungen unserer internen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter www.wine-in-black.at/policies/privacy-policy abrufbar.

Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur der Wine in Black GmbH wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang trägt Wine in Black dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt.

Sollte es zu einer Übertragung Ihrer Daten kommen, werden wir Sie hierüber vorab informieren und Sie über Ihr diesbezügliches Widerspruchsrecht informieren.

Version 3.0 – Stand 31.08.2022