Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.viniculture.de oder unseren B2B-Shop unter b2b.viniculture.de besuchen, dort bestellen oder auf anderem Weg mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Viniculture GmbH

Grolmanstraße 44–45, 10623 Berlin, Deutschland

Telefon: +49 30 883 81 74

E-Mail: info@viniculture.de

Vertreten durch die Geschäftsführer Philipp Deutsch und Lukas Kloskowski.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Bei Fragen zu Bestellungen im Onlineshop erreichen Sie uns auch unter webshop@viniculture.de, bei Fragen zum B2B-Shop unter bestellung@viniculture.de.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für Analyse- und Marketingdienste oder den Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen, zum Beispiel die Abwicklung Ihrer Bestellung;
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, zum Beispiel handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen (etwa durch Cookies oder vergleichbare Technologien), richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist grundsätzlich Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG), es sei denn, die Speicherung oder der Zugriff ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies und vergleichbare Technologien widerrufen oder ändern Sie am einfachsten über den Link „Cookie Einstellungen“ im Footer unserer Website; im Übrigen genügt eine formlose Mitteilung an uns.

Empfänger und Auftragsverarbeitung: Wir setzen für bestimmte Leistungen externe Dienstleister ein, etwa für Hosting, Warenwirtschaft oder Newsletter-Versand. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Andere Empfänger, etwa Zahlungs- oder Versanddienstleister, verarbeiten die Daten teilweise in eigener Verantwortung. Darauf weisen wir in den einzelnen Abschnitten hin.

Übermittlung in Drittländer: Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA) oder gehören zu Unternehmensgruppen mit Sitz dort. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Soweit ein Empfänger nicht zertifiziert ist oder es sich um ein anderes Drittland ohne Angemessenheitsbeschluss handelt, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Hinweise zu den einzelnen Diensten finden Sie in den jeweiligen Abschnitten.

Verschlüsselung: Unsere Websites nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

3. Hosting und Server-Logfiles

Unsere Shops werden bei einem externen Hosting-Dienstleister betrieben. Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Besuch unserer Websites und bei der Nutzung der Shops anfallen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Websites werden automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version, verwendetes Betriebssystem,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Shops. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (etwa nach einem Sicherheitsvorfall), sind bis zur Klärung des Vorfalls von der Löschung ausgenommen.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (etwa lokale Speicher im Browser oder Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche werden nach dem Ende Ihres Besuchs gelöscht (Sitzungs-Cookies), andere bleiben für eine bestimmte Zeit gespeichert (dauerhafte Cookies).

Technisch notwendige Cookies

Einige Cookies sind für den Betrieb des Shops unbedingt erforderlich, etwa um Ihre Sitzung und Ihren Warenkorb zu speichern, den Login in Ihr Kundenkonto zu ermöglichen, die Sicherheit des Bestellvorgangs zu gewährleisten oder Ihre Auswahl im Cookie-Banner zu speichern. Diese Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Shops.

Einwilligungspflichtige Cookies und Dienste

Alle übrigen Cookies und Dienste – insbesondere der Google Tag Manager, Google Analytics, Google Ads, Microsoft Clarity, das Meta-Pixel, das BirdsView-Tracking sowie die Einbindung von YouTube-Videos – setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Einwilligungsverwaltung

Beim ersten Besuch unserer Websites zeigen wir Ihnen einen Cookie-Banner. Dort können Sie allen Cookies zustimmen, nur die technisch notwendigen Cookies zulassen oder über „Konfigurieren“ im Einzelnen auswählen, welchen Kategorien Sie zustimmen. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können. Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ im Footer ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Darüber hinaus können Sie Ihren Browser so einstellen, dass Cookies generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Wenn Sie technisch notwendige Cookies blockieren, kann die Funktionalität des Shops eingeschränkt sein.

5. Kundenkonto und Bestellung

Bestellung

Wenn Sie in unserem Onlineshop oder B2B-Shop bestellen, verarbeiten wir die Daten, die für die Abwicklung des Vertrags erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Firmenname und Umsatzsteuer-Identifikationsnummer (bei Geschäftskunden), Bestelldaten (Artikel, Mengen, Preise), gewählte Zahlungs- und Versandart sowie die Kommunikation zur Bestellung. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht schließen bzw. durchführen.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Bestellung, die Lieferung bzw. Bereitstellung zur Abholung, die Zahlungsabwicklung, die Bearbeitung von Widerrufen, Rückgaben und Gewährleistungsfällen sowie die Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Unser Sortiment umfasst alkoholische Getränke. Wir verkaufen ausschließlich an volljährige Personen.

Kundenkonto

Sie können in unseren Shops ein Kundenkonto anlegen. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name, Anschrift, E-Mail-Adresse und Passwort in verschlüsselter Form) sowie die über das Konto getätigten Bestellungen. Das Kundenkonto ermöglicht Ihnen, Ihre Daten zu verwalten, frühere Bestellungen einzusehen und künftige Bestellungen schneller abzuschließen. Im B2B-Shop dient das Kundenkonto zusätzlich der Zuordnung Ihres Unternehmens und der für Sie geltenden Konditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten Ihres Kundenkontos speichern wir, solange das Konto besteht. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, zum Beispiel per E-Mail an webshop@viniculture.de. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

Widerruf über die Widerrufsfunktion

Über den Link „Vertrag widerrufen“ im Footer können Sie den Widerruf eines Vertrags online erklären. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Bestellnummer, E-Mail-Adresse und Inhalt der Erklärung) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich auf einem dauerhaften Datenträger zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Widerrufsrecht sowie Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wenn Sie eine der folgenden Zahlungsarten wählen, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und gegebenenfalls die Lieferanschrift) an den jeweiligen Anbieter. Ihre Zahlungsdaten (etwa Kartennummer oder Kontoverbindung) geben Sie in der Regel direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Die Zahlungsdienstleister verarbeiten Ihre Daten grundsätzlich in eigener Verantwortung, auch zur Erfüllung eigener gesetzlicher Pflichten (zum Beispiel zur Geldwäscheprävention) sowie zur Betrugsvorbeugung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

PayPal (inkl. „Später Bezahlen“, SEPA-Lastschrift und Kartenzahlung über PayPal)

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Über PayPal bieten wir die Zahlung per PayPal-Konto, „Später Bezahlen“ und SEPA-Lastschrift an, im B2B-Shop außerdem die Zahlung per Kredit- oder Debitkarte. Bei „Später Bezahlen“ und bei Lastschriftzahlungen kann PayPal eine Bonitäts- und Identitätsprüfung durchführen (siehe Abschnitt 18). Eine Übermittlung an Konzerngesellschaften in den USA ist möglich; PayPal, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, im Übrigen nutzt PayPal Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von PayPal.

Mollie (Kreditkarte, Klarna, Apple Pay)

Zahlungen per Kreditkarte, über Klarna und über Apple Pay wickeln wir im Endkunden-Shop über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Mollie leitet die erforderlichen Daten an die jeweiligen Kartenorganisationen bzw. Zahlungsanbieter weiter. Weitere Informationen: Datenschutzerklärung von Mollie.

Klarna: Wenn Sie über Klarna bezahlen, werden Ihre Daten über Mollie an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Je nach gewählter Klarna-Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen (siehe Abschnitt 18). Weitere Informationen: Datenschutzerklärung von Klarna.

Apple Pay: Anbieter von Apple Pay ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei Apple Pay werden keine Kartendaten an uns übermittelt, sondern eine für die Transaktion erzeugte Kennung. Apple kann Daten an die Apple Inc. in den USA übermitteln; Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Apple.

Kauf auf Rechnung und Lastschrift (eigene Abwicklung)

Beim im B2B-Shop angebotenen Kauf auf Rechnung sowie bei der dort angebotenen, vorab autorisierten Lastschrift wickeln wir die Zahlung selbst ab. Wir verarbeiten hierzu die Bestell- und Rechnungsdaten sowie bei der Lastschrift Ihre Bankverbindung und das Lastschriftmandat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir arbeiten mit folgenden Versanddienstleistern zusammen:

• UPS Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41460 Neuss (Datenschutzhinweise von UPS);
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg (Datenschutzhinweise von DPD).

Ihre E-Mail-Adresse und Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie hierin im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) – damit das Versandunternehmen Sie über den Zustelltermin informieren oder die Zustellung mit Ihnen abstimmen kann – oder soweit die Weitergabe für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa weil das Versandunternehmen die Telefonnummer für die Zustellung voraussetzt. Eine erteilte Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

Die Versandunternehmen verarbeiten die Daten in eigener Verantwortung. UPS gehört zu einer Unternehmensgruppe mit Sitz in den USA; eine Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit die jeweilige Gesellschaft zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln.

Bei Lieferung durch unsere eigene Auslieferung in Berlin und Potsdam verarbeiten unsere Mitarbeitenden Name, Lieferanschrift und gegebenenfalls Telefonnummer zur Zustellung. Bei Abholung im Laden verarbeiten wir die Bestelldaten zur Übergabe der Ware. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

8. Warenwirtschaft

Bestellungen, Kundendaten und Rechnungen verwalten wir in dem Warenwirtschaftssystem Xentral. Anbieter ist die Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg. Dabei werden insbesondere Kontakt-, Bestell-, Rechnungs- und Versanddaten verarbeitet. Zweck ist die effiziente Abwicklung von Bestellungen, Lagerhaltung, Versand und Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation unserer Geschäftsprozesse). Xentral ist als Auftragsverarbeiter für uns tätig; wir haben einen Vertrag nach Art. 28 DSGVO geschlossen.

9. Kontaktformulare und E-Mail

Wenn Sie uns über ein Kontaktformular (zum Beispiel das Kontakt- oder das Rückgabeformular), per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Anfragen aus dem Rückgabeformular werden an unser Postfach info@viniculture.de weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel bei geschäftlicher Korrespondenz).

10. Newsletter

Anmeldung und Double-Opt-In

In unserem Newsletter informieren wir Sie über neue Weine, Angebote, Aktionen und Veranstaltungen. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben (etwa Ihr Name) sind freiwillig und dienen der persönlichen Ansprache. Als Dankeschön für Ihre Anmeldung erhalten Sie einen Gutschein über 10 % Rabatt auf Ihre erste Bestellung.

Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse, Inhalt der Einwilligung), um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Newsletter-Dienstleister

Für die Verwaltung unserer Kundenbeziehungen und den Versand des Newsletters nutzen wir die Plattform BirdsView der Birdsview GmbH, Sebastian-Bach-Str. 47, 04109 Leipzig. Absender des Newsletters ist webshop@viniculture.de. BirdsView verarbeitet die Daten in unserem Auftrag; wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Erfolgsmessung (Öffnungs- und Klick-Tracking)

Unsere Newsletter enthalten technische Elemente (zum Beispiel ein unsichtbares Pixel und personalisierte Links), mit denen wir erkennen können, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Dabei werden auch technische Informationen wie Zeitpunkt des Abrufs, IP-Adresse und E-Mail-Programm erfasst. Diese Auswertung dient dazu, unsere Newsletter zu verbessern und besser auf die Interessen unserer Leserinnen und Leser abzustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich i. V. m. § 25 Abs. 1 TDDDG), die Sie mit der Newsletter-Anmeldung erteilen.

Personalisierung, Segmentierung und Profilbildung

Damit Sie Inhalte erhalten, die zu Ihnen passen, verknüpfen wir Ihre Newsletter-Daten mit Ihren Kaufdaten aus unseren Shops (zum Beispiel gekaufte Artikel, Zeitpunkt, Häufigkeit und Wert Ihrer Bestellungen) sowie mit dem Öffnungs- und Klickverhalten. Auf dieser Grundlage bilden wir Kundengruppen (Segmente), unter anderem nach Aktualität, Häufigkeit und Umsatz Ihrer Käufe (sogenannte RFM-Analyse) und nach dem geschätzten Kundenwert, und stellen Ihnen personalisierte Produktempfehlungen zusammen. Dabei handelt es sich um eine Profilbildung. Sie führt nicht zu Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen; sie bestimmt lediglich, welche Inhalte und Angebote Sie per E-Mail erhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

BirdsView-Tracking im Shop

Wenn Sie im Cookie-Banner der Option „BirdsView Tracking“ zugestimmt haben, erfasst BirdsView Ihr Verhalten in unserem Shop, etwa Seitenaufrufe und Warenkorb-Aktivitäten. Sind Sie für unseren Newsletter angemeldet oder Kundin bzw. Kunde bei uns, können wir diese Informationen Ihrem Profil zuordnen und die an Sie versendeten E-Mails personalisieren (zum Beispiel mit passenden Produktempfehlungen). BirdsView verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie Einstellungen“ im Footer widerrufen können.

Bestandskundenwerbung

Wenn Sie bei uns Waren gekauft und dabei Ihre E-Mail-Adresse angegeben haben, können wir Ihnen auch ohne gesonderte Newsletter-Anmeldung per E-Mail Informationen zu eigenen ähnlichen Waren (etwa Weinen und Getränken aus unserem Sortiment) zusenden (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kundinnen und Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an webshop@viniculture.de.

Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen, zum Beispiel über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an webshop@viniculture.de. Mit der Abmeldung endet auch die Erfolgsmessung und Profilbildung für Newsletter-Zwecke. Nach der Abmeldung löschen wir Ihre Daten aus dem Newsletter-Verteiler. Ihre E-Mail-Adresse können wir in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten, und den Nachweis früherer Einwilligungen so lange aufbewahren, wie dies zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Daten, die wir zu anderen Zwecken gespeichert haben (zum Beispiel im Kundenkonto), bleiben unberührt.

11. Bewertungen und Trusted Shops

Auf unserer Website ist das Trustbadge der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, eingebunden. Es zeigt unser Trusted-Shops-Gütesiegel und die gesammelten Bewertungen an und bietet gegebenenfalls Käuferschutz-Leistungen an. Beim Aufruf des Trustbadges stellt Ihr Browser eine Verbindung zu den Servern von Trusted Shops her; dabei werden technische Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und die aufgerufene Seite übermittelt. Die Einbindung erfolgt zur Darstellung unserer Bewertungen und zur Vertrauensbildung bei unseren Kundinnen und Kunden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Darstellung nicht unbedingt erforderlich sind, geschieht dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sofern Sie im Bestellprozess eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse und Ihre Bestellnummer an Trusted Shops, damit Sie eine Einladung zur Bewertung Ihres Einkaufs erhalten bzw. den Käuferschutz nutzen können (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder Trusted Shops gegenüber widerrufen, etwa über den Abmeldelink in der Bewertungseinladung. Trusted Shops verarbeitet Bewertungen und Käuferschutzdaten teilweise in eigener Verantwortung. Weitere Informationen: Datenschutzhinweise von Trusted Shops.

12. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie hierzu über unseren Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager verwalten wir Skripte (Tags) auf unserer Website, etwa für Google Analytics. Der Tag Manager wird erst geladen, wenn Sie im Cookie-Banner der Option „Google Tagmanager“ zugestimmt haben; dabei wird Ihre IP-Adresse an Google übermittelt. Er selbst erstellt keine Nutzerprofile. Über den Google Consent Mode bleiben Analyse- und Werbefunktionen zusätzlich deaktiviert, solange Sie nicht auch den Optionen „Google Analytics“ bzw. „Google Werbung und Marketing“ zugestimmt haben: Google Analytics und Google Ads setzen und lesen dann keine Cookies, sondern senden lediglich cookielose Signale (etwa Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie Ihren Einwilligungsstatus) an Google, aus denen Google Besuche und Käufe in zusammengefasster, statistisch modellierter Form schätzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Besucherinnen und Besucher unsere Websites nutzen (zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, verwendete Geräte, ungefährer Standort, Interaktionen und Käufe im Shop). Wir nutzen diese Informationen, um unser Angebot zu verbessern und den Erfolg unserer Werbemaßnahmen zu messen. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert.

Die Analytics-Cookies werden je nach Cookie bis zu 2 Jahre gespeichert. Die erhobenen Ereignisdaten werden nach Ablauf der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer automatisch gelöscht. Google verarbeitet die Daten als Auftragsverarbeiter für uns; wir haben die Google-Bedingungen zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutz bei Google Analytics.

Google Ads (Conversion-Tracking und Remarketing)

Wenn Sie der Option „Google Werbung und Marketing“ zugestimmt haben, nutzen wir Google Ads der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Conversion-Tracking messen wir, ob Besucherinnen und Besucher, die über eine Google-Anzeige zu uns gekommen sind, einen Kauf abschließen. Mit Remarketing können wir Personen, die unsere Website besucht haben, im Google-Werbenetzwerk erneut Anzeigen zeigen. Dabei werden Cookies gesetzt und insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Kaufereignisse an Google übermittelt. Wenn Sie bei uns bestellen, übermitteln wir zusätzlich Ihre E-Mail-Adresse in verschlüsselter Form (als SHA-256-Hashwert) an Google („erweiterte Conversions“), damit Google den Kauf einer zuvor angeklickten Anzeige auch geräteübergreifend zuordnen kann; diese Daten verwendet Google nur, wenn Sie der Option „Google Werbung und Marketing“ zugestimmt haben. Google verarbeitet die Daten teilweise in eigener Verantwortung und kann sie Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Werbeeinstellungen bei Google können Sie unter adssettings.google.com verwalten. Weitere Informationen: Werbung bei Google.

Meta-Pixel

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Mit dem Pixel können wir messen, wie Besucherinnen und Besucher, die über eine Werbeanzeige auf Facebook oder Instagram zu uns gekommen sind, unsere Website nutzen (zum Beispiel ob sie einen Kauf abschließen). Außerdem können wir Personen, die unsere Website besucht haben, auf Facebook und Instagram gezielt Werbung anzeigen (Remarketing, „Custom Audiences“) und unsere Anzeigen optimieren. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Interaktionen (zum Beispiel Warenkorb- oder Kaufereignisse) an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen und auch für eigene Zwecke nutzen.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Zusatz für Verantwortliche). Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Pixel-Cookies werden je nach Cookie bis zu 90 Tage gespeichert. Weitere Informationen: Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen bei Meta können Sie unter facebook.com/adpreferences verwalten.

Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucherinnen und Besucher unsere Website nutzen, etwa Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe, und stellt diese als Heatmaps und Sitzungsaufzeichnungen dar. So erkennen wir Bedienungsprobleme und können die Nutzerfreundlichkeit unseres Shops verbessern. Eingaben in Formularfelder werden nach den Standardeinstellungen von Clarity maskiert. Clarity verwendet Cookies (zum Beispiel zur Wiedererkennung über mehrere Seitenaufrufe hinweg), die je nach Cookie bis zu 1 Jahr gespeichert werden. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Microsoft.

13. Externe Inhalte

YouTube

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie auf das jeweilige Video klicken und dem Laden zustimmen oder YouTube-Videos in den Cookie-Einstellungen zugelassen haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim Laden eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden insbesondere Ihre IP-Adresse und die aufgerufene Seite übermittelt, und YouTube kann Cookies auf Ihrem Endgerät speichern. Sind Sie bei YouTube oder Google angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem Konto zuordnen. YouTube verarbeitet die Daten in eigener Verantwortung. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie Einstellungen“ im Footer widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

jsDelivr

Für die Auslieferung von Programmbibliotheken (Skripten) nutzen wir das Content Delivery Network jsDelivr. Betreiber ist die Prospect One sp. z o.o., Królewska 65A/1, 30-081 Kraków, Polen. Beim Aufruf unserer Website lädt Ihr Browser Dateien von Servern von jsDelivr; dabei wird Ihre IP-Adresse übermittelt, die technisch erforderlich ist, um die Dateien an Ihren Browser auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, zuverlässigen und sicheren Bereitstellung unserer Website. jsDelivr bedient sich zur Auslieferung weltweit verteilter Netzwerke anderer CDN-Anbieter, darunter Anbieter mit Sitz in den USA. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von jsDelivr.

14. Links zu sozialen Netzwerken und Google Maps

Auf unserer Website verlinken wir auf unser Profil bei Instagram (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie auf den Standort unseres Ladengeschäfts bei Google Maps (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebundene Plugins oder Karten. Beim bloßen Besuch unserer Website werden daher keine Daten an Instagram oder Google Maps übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, der dann in eigener Verantwortung Daten über Sie verarbeitet. Informationen hierzu finden Sie in der Datenschutzrichtlinie von Instagram und der Datenschutzerklärung von Google.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eine erteilte Einwilligung nicht widerrufen haben. Entfällt der Zweck oder widerrufen Sie Ihre Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Insbesondere handels- und steuerrechtliche Vorschriften (§ 257 HGB, § 147 AO) verpflichten uns, bestimmte Unterlagen aufzubewahren – je nach Art der Unterlage derzeit sechs, acht oder zehn Jahre (zum Beispiel Handelsbriefe, Buchungsbelege und Rechnungen, Bücher und Jahresabschlüsse). Während dieser Fristen schränken wir die Verarbeitung der Daten auf die Erfüllung der Aufbewahrungspflicht ein. Darüber hinaus können wir Daten speichern, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa bis zum Ablauf gesetzlicher Verjährungsfristen.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, sofern die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen; dies gilt auch für ein mit der Direktwerbung verbundenes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Ihren Widerspruch können Sie formlos an info@viniculture.de richten.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder an die für uns zuständige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

www.datenschutz-berlin.de

18. Pflicht zur Bereitstellung und automatisierte Entscheidungsfindung

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrags mit uns sind jedoch die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Die Nutzung des Newsletters und die Einwilligung in Cookies und Dienste sind freiwillig; verweigern Sie diese, entstehen Ihnen außer dem Verzicht auf die jeweilige Funktion keine Nachteile.

Keine automatisierte Entscheidungsfindung durch uns

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Wählen Sie eine Zahlungsart, bei der der Zahlungsdienstleister in Vorleistung geht oder ein Ausfallrisiko trägt – insbesondere „Später Bezahlen“ oder SEPA-Lastschrift über PayPal sowie Klarna –, kann der jeweilige Zahlungsdienstleister in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen und hierzu gegebenenfalls Auskunfteien einbeziehen. Auf Grundlage des Ergebnisses kann der Zahlungsdienstleister entscheiden, ob er Ihnen die gewählte Zahlungsart anbietet. Welche Daten dabei verarbeitet werden und welche Rechte Ihnen insoweit zustehen – etwa das Recht, Ihren Standpunkt darzulegen, die Entscheidung anzufechten und das Eingreifen einer Person zu verlangen –, entnehmen Sie bitte den Datenschutzhinweisen von PayPal bzw. Klarna. Steht eine Zahlungsart nicht zur Verfügung, können Sie eine andere Zahlungsart wählen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026