Datenschutz
Datenerfassung auf dieser Webseite
1. Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
Nicole Wolbers
Schaumwein-Onlineshop
Am Jungfernsee 49
14469 Potsdam, Deutschland,
Tel.: +491759993904,
E-Mail: info@schaumwein-onlineshop.de
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Datenerfassung beim Besuch unserer Website
2.1 Log-File
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2.2 Cookies
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.
Das Cookie-Consent-Tool verwendet teilweise standardisierte Dienstbeschreibungen. Welche Dienste tatsächlich eingesetzt werden, ergibt sich aus den im Tool aufgeführten Kategorien sowie den Angaben in dieser Datenschutzerklärung. Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
3. Hosting & Content-Delivery-Network
3.3 IONOS
Wir nutzen das Hosting und ein Content Delivery Network des folgenden Anbieters: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4. Ecommerce und Zahlungsanbieter zur Vertragserfüllung
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO).
Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
- Vorkasse/Überweisung
Hierzu werden Ihre Bankdaten für die Abwicklung der Bestellung verwendet - Empfängerbank ist die Bank des Schaumwein-Onlineshops (Bankverbindung finden Sie auf der Bestellbestätigungs-Email oder auf der Rechnung).
- PayPal
Anbieter ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Bei Nutzung von PayPal zur Zahlungsabwicklung werden Verbindungsdaten und Cookies zwecks Sicherheit und Funktionalität erhoben.
Sie erhalten über den Shop einen Weiterleitungslink zu der Internetseite von PayPal. Es werden dabei personenbezogene Daten von Ihnen abgefragt, die bestätigen, dass Sie ein PayPal Konto besitzen.
Weitere Hinweise und Details finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-f...
- Stripe
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister **Stripe Payments Europe, Ltd.** (Irland, EU), ein Unternehmen der Stripe-Gruppe.
Bei Auswahl einer Zahlungsart von Stripe (Kreditkarte, Lastschrift, Sofort, Apple Pay, Google Pay etc.) werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir erhalten von Stripe lediglich eine Transaktions-ID und den Zahlungsstatus – **keine vollständigen Kreditkarten- oder Kontodaten**.
Stripe verarbeitet die Daten in eigener Verantwortung. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe: https://stripe.com/de/privacy
Verschlüsselter Zahlungsverkehr/Versandinformationen auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
- DHL, DPD (Versand/Tracking)
Bei Bestellung kann je nach Versandart ein Link zur Sendungsverfolgung über DHL oder DPD eingebunden sein. Die Übermittlung erfolgt zur Zustellung der Ware sowie – sofern genutzt – zur Sendungsverfolgung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Hierbei gelten die Datenschutzbestimmungen des jeweiligen Anbieters
DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html
DPD: https://www.dpd.com/de/de/datenschutz/
4.1. Ecwid (Shop-Modul)
Unser Webshop verwendet Ecwid als technische Plattform. Ecwid setzt für Funktion und Sicherheit technische Cookies ein (z.B. zur Sitzungssteuerung, Warenkorbfunktionen, Spracheinstellung).
Dieser Dienst stellt Technologie für den Betrieb von Online-Shops zur Verfügung.
Verarbeitendes Unternehmen
Ecwid, Inc. ("Ecwid")
687 South Coast Highway 101, Suite 239, Encinitas, Kalifornien 92024 USA
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die erhobenen Daten dürfen nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.
- Erbringung von Dienstleistungen
- Werbung
- Auswertung
Diese Liste stellt alle Technologien dar, die dieser Dienst verwendet, um Daten zu sammeln. Typische Technologien sind Cookies und Pixels, die im Browser platziert werden.
Diese Liste stellt alle (personenbezogenen) Daten dar, die von oder durch die Nutzung dieses Dienstes erhoben werden.
- Browser-Informationen
- Anzahl der Seitenaufrufe
- Verkehrsdaten
- Angezeigte Werbung
- Geografischer Standort
- IP-Adresse
Nachfolgend sind die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 GDPR aufgeführt.
- Art. 6 Abs. 1 lit. b DSGVO
Ort der Verarbeitung: Europäische Union und ggf. Drittländer (insbesondere USA)
Aufbewahrungsfrist: Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.
Übermittlung an Drittstaaten: Möglich (insbesondere USA)
Daten-Empfänger: Klicken Sie hier, um die Datenschutzbestimmungen des Datenempfängers zu lesen -
https://www.ecwid.com/privacy-policy
Ecwid kann im Rahmen der Bestellabwicklung Dienste zur Adressvalidierung einsetzen (z. B. Endereco), um fehlerhafte Eingaben zu vermeiden und eine korrekte Zustellung zu ermöglichen.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
5. Ihre Kontaktaufnahme mit uns
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
6.2 MailChimp
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
7. Webanalysedienste
7.1 IONOS SiteAnalytics
Diese Website nutzt den Statistikdienst IONOS SiteAnalytics des folgenden Anbieters:
IONOS SE,
Elgendorfer Str. 57,
56410 Montabaur, Deutschland.
IONOS SiteAnalytics ist ein serverseitiger Webanalyse-Dienst, der ohne den Einsatz von Cookies oder vergleichbaren Technologien auf dem Endgerät der Nutzer betrieben wird. Die Datenerhebung erfolgt ausschließlich auf Basis von Server-Logdaten, die bei jedem Seitenaufruf technisch bedingt anfallen.
Im Rahmen der Nutzung von IONOS SiteAnalytics werden insbesondere folgende Informationen verarbeitet:
• aufgerufene Seiten bzw. Dateien
• Referrer-URL (zuvor besuchte Website)
• verwendeter Browsertyp und Browserversion
• verwendetes Betriebssystem
• verwendeter Gerätetyp
• Datum und Uhrzeit des Zugriffs
• IP-Adresse in anonymisierter Form (gekürzt), die ausschließlich zur groben geografischen Zuordnung verwendet wird
Die Verarbeitung der Daten erfolgt ausschließlich zu statistischen Zwecken, insbesondere zur Analyse der Nutzung unserer Website, zur Reichweitenmessung sowie zur technischen Optimierung und Sicherstellung der Funktionsfähigkeit unseres Online-Angebots.
Eine Wiedererkennung einzelner Nutzer, eine Profilbildung oder eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Auswertung der Nutzung unserer Website sowie an deren technischer Optimierung.
Die Verarbeitung der Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Eine Übermittlung der Daten in Drittländer findet nicht statt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.
Die erhobenen Daten werden für einen Zeitraum von maximal 8 Wochen gespeichert und anschließend automatisch gelöscht.
8. Rechte des Betroffenen
8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
8.2 Widerspruchsrecht / Widerruf von Einwilligungen
Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
Sollten Sie Fragen, Kommentare oder Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, nutzen Sie bitte die oben genannten Kontaktmöglichkeiten oder unser Kontakt-Formular.
9. Dauer der Speicherung personenbezogener Daten
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
