Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Kategorien von personenbezogenen Daten wir zu welchen Zwecken verarbeiten. Außerdem erklärt diese Datenschutzerklärung, welche Rechte Ihnen zustehen können.
A. Kontakt/Verantwortlicher
Sollten Sie Fragen zu unserer Verarbeitung Ihrer personenbezogenen Daten oder im Zusammenhang mit dieser Datenschutzerklärung haben, eine Beschwerde bezüglich unseres Umgangs mit Ihren Daten haben oder Ihre Rechte als betroffene Person geltend machen wollen, kontaktieren Sie uns bitte unter:
Hermes Capital GmbH
Hofackerzeile 10
D-13627 Berlin
Telefon: +49(0)33762 808870
E-Mail: info@hermes-capital.de
Unser Datenschutzbeauftragter kann unter folgenden Kontaktdaten erreicht werden:
Telefon: +49(0)33762 814895
E-Mail: datenschutz@hermes-capital.de
B. Betroffene Personen
Diese Datenschutzerklärung findet auf die Verarbeitung personenbezogener Daten von Nutzern der Website https://www.vinofan.de.
C. Kategorien personenbezogener Daten, Zwecke der Verarbeitungen und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
Erwerb unserer Produkte, d.h. der Ausführung Ihrer Bestellung – um Ihre Bestellung zu bearbeiten, zu packen, zu versenden und die Zahlung durchzuführen. Die Verarbeitung Ihrer personenbezogenen Daten (d.h. Vorname, Zuname, Geburtsdatum, Alter, Adresse, Telefonnummer und E-Mailadresse, Bestelldaten, IBAN/Zahlungsmitteldaten) erfolgt zum Zweck der Durchführung des Vertrags mit Ihnen über den Erwerb unserer Produkte, d.h. der Ausführung Ihrer Bestellung. Die Rechtsgrundlage ist die Erforderlichkeit der Verarbeitung zur Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen. Zur Bearbeitung Ihrer Bestellung setzen wir einen Dienstleister als Versanddienstleister ein (Auftragsverarbeiter), der seinen Sitz innerhalb der EU hat (z.B. DHL).
Newsletter Werbung – um Ihnen die Anmeldung zu unserem Newsletter zu ermöglichen und Ihnen diesen Newsletter zur Verfügung zu stellen. Wenn Sie den auf der Webseite angebotenen Newsletter empfangen möchten benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegeben E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Bei Anmeldung zum Newsletter speichern wir Ihre E-Mail-Adresse zum Zwecke der Werbung und Marktforschung bis zur Abmeldung vom Newsletter. Ihre Einwilligung zur Speicherung der Daten, der Email-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Die Rechtsgrundlage der Newsletter Werbung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für den Versand des Newsletters setzen wir einen Dienstleister ein, der den Versand per E-Mail vornimmt (Auftragsverarbeiter). Dieser Dienstleister hat seinen Sitz in der EU. Die Daten werden jedoch auf einem Server in den USA gespeichert. Der Dienstleister setzt entsprechende Garantien zum Schutz der Daten i.S.d. Art. 46 DSGVO ein.
Qualitätssicherung – um die Nutzung (d.h., der Zugriff und das Browsen) der Website durch Sie zu ermöglichen, ist es technisch erforderlich, dass wir bestimmte vom Webbrowser übermittelten personenbezogenen Daten (d.h. die IP Adresse) verarbeiten. Die Rechtsgrundlage ist die Erforderlichkeit der Verarbeitung, um unsere berechtigten Interessen im Hinblick auf eine hohe Qualität unserer Leistungen zu erzielen (Art. 6 Abs. 1 lit. f DSGVO). Auf Verlangen stellen wir Ihnen gerne der Interessensabwägung zugrundeliegenden Informationen zur Verfügung.
Sicherheitszwecke – zur Gewährleistung der IT-Sicherheit und zur Verhinderung und dem Erkennen von Straftaten. Ihre personenbezogenen Daten (d.h. die IP Adresse) werden z.B. zum Schutz vor betrügerischen Aktivitäten, zur Gewährleistung der IT-Sicherheit und zur Verhinderung und dem Erkennen von Straftaten erhoben und dienen so Ihrer eigenen Sicherheit. Die Rechtsgrundlage ist die Erforderlichkeit der Verarbeitung, um unsere berechtigten Interessen im Hinblick auf die Sicherheit unserer Website zu erzielen (Art. 6 Abs. 1 lit. f DSGVO). Auf Verlangen stellen wir Ihnen gerne der Interessensabwägung zugrundeliegenden Informationen zur Verfügung.
Kreditdatenauskunft – um Information über Ihre Kreditwürdigkeit zu erhalten. Unser Ziel ist es Ihre Kreditwürdigkeit zu überprüfen, wenn Sie als Zahlungsmethode Rechnung wählen oder wenn Sie Neukunde sind und die Zahlungsmethode Lastschrift wählen. Dazu geben wir Ihre personenbezogenen Daten (d.h. Name, Adresse und Geburtsdatum) an eine Kreditauskunftei (Producta Daten-Service GmbH), die Ihre Kreditwürdigkeit für uns prüft. Die Beurteilung des Kreditrisikos erfolgt auf Basis von mathematisch-statistischen Verfahren bei der Wirtschaftsauskunftei durchführen (Scoring). Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Ihre Zahlungsfähigkeit berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung/Lastschrift als Neukunde möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Online-Shop Ihnen keine Bezahlung auf Rechnung anbieten. Rechtsgrundlage für den Einsatz des Scorings sind unsere berechtigten Interessen an Ihrer Kreditwürdigkeit bei einem Kauf auf Rechnung (Art. 6 Abs. 1 lit. f DSGVO). Auf Verlangen stellen wir Ihnen gerne die der Interessensabwägung zugrundeliegenden Informationen zur Verfügung.
Web Analytics – um Berichte der Website-Aktivitäten zu erstellen, z.B. mit Hilfe von Google Analytics. Bitte sehen Sie die Details unter G.1.
Remarketing – um Informationen über das Surfverhalten der Website-Besucher zu Marketingzwecken zu untersuchen, z.B. mit Hilfe von CRITEO. Bitte sehen Sie die Details unter G.2.
Wir verarbeiten Ihre personenbezogenen Daten nur für andere Zwecke, als die oben beschriebenen, wenn wir dazu gesetzlich verpflichtet sind (z.B. Übermittlung personenbezogener Daten an ein Gericht oder Strafverfolgungsbehörde), wenn Sie in die Verarbeitung eingewilligt haben oder wenn die Verarbeitung nach anwendbarem Recht rechtmäßig ist.
Die Bereitstellung Ihrer personenbezogene Daten ist für den Nutzung der Website bzw. den Abschluss/die Durchführung des Vertrages erforderlich und ist freiwillig. Wenn Sie Ihre personenbezogenen Daten jedoch nicht zur Verfügung stellen, kann es möglich sein, dass Sie Teile der Website nicht nutzen können. Ebenso ist es möglich, dass wir in diesem Fall keinen Vertrag mit Ihnen schließen können oder ein geschlossener Vertrag nicht vollständig erfüllt werden kann.
D. Empfänger und Kategorien von Empfängern
Ihre personenbezogenen Daten werden bei uns von den Personen in Abteilungen verarbeitet, welche die personenbezogenen Daten kennen müssen.
Wir übermitteln Ihre personenbezogenen Daten für die jeweiligen Zwecke an die Empfänger und Kategorien von Empfängern wie folgt – mehr Informationen zu den Empfängern und Kategorien von Empfängern finden Sie im Einzelfall unter C.
Private Dritte – andere Dritte Parteien.
Auftragsverarbeiter – Bei der Erbringung unserer Dienstleistungen setzen wir verschiedene (technische) Dienstleister (verbundene Unternehmen oder Dritte) zur Erbringung unserer Leistungen unter Beachtung anwendbaren Datenschutzrechts ein. Die Weitergabe von personenbezogenen Daten an Dritte erfolgt in diesem Zusammenhang nur zur Verarbeitung der personenbezogenen Daten durch diese Dienstleister in unserem Auftrag und auf der Basis unserer Weisungen (sog. „Auftragsverarbeitung“, der Dienstleister „Auftragsverarbeiter“), soweit dies zur Erbringung unserer Dienstleistungen erforderlich ist. Die Auftragsverarbeiter unterliegen vertraglichen Verpflichtungen zur Implementierung von angemessenen technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten und verarbeiten Ihre Daten ausschließlich entsprechend unserer Weisungen.
Staatliche Stellen, Gerichte, externe Berater – soweit erforderlich oder gesetzlich erlaubt.
E. Datenspeicherung
Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen, d.h. um die angefragte Leistung zu erbringen. Wenn wir Ihre personenbezogenen Daten nicht mehr zur Einhaltung vertraglicher oder gesetzlicher Verpflichtungen benötigen, werden wir sie von unseren Systemen löschen oder sie entsprechend anonymisieren, so dass eine Identifizierung nicht möglich ist, es sei denn, wir müssen Informationen, einschließlich Ihrer personenbezogenen Daten aufbewahren, um gesetzliche oder behördliche Verpflichtungen, denen wir unterliegen, einzuhalten, z.B. gesetzliche Aufbewahrungsfristen, die sich aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben können und grundsätzlich 6 bis 10 Jahre dauern können, oder, wenn wir während der gesetzlichen Verjährungsfristen, die regelmäßig 3 Jahre betragen, aber bis zu 30 Jahre betragen können, Beweise sichern müssen.
F. Cookies
Diese Website setzt Cookies ein. Ein Cookie ist eine kleine Text-Datei die, wenn es Ihr Webbrowser erlaubt, auf Ihrem Computer oder Mobilgerät gespeichert wird. Sie können Ihren Webbrowser so einstellen, dass er Cookies ablehnt oder Sie vor deren Speicherung informiert werden. Wir nutzen sowohl Session Cookies als auch dauerhafte Cookies. Ein Session Cookie verschwindet nachdem Sie den Webbrowser geschlossen haben. Insofern haben wir das Cookie SID, welches das Funktionieren der Website als solches bewirkt. Ohne dieses notwendige Cookie können wir unsere Website nicht betreiben. Rechtsgrundlage für den Einsatz des Session Cookies sind unsere berechtigten Interessen am Funktionieren der Website (Art. 6 Abs. 1 lit. f DSGVO). Auf Verlangen stellen wir Ihnen gerne die der Interessensabwägung zugrundeliegenden Informationen zur Verfügung.
Ein dauerhaftes Cookie verbleibt auf Ihrem Gerät, wenn Sie den Webbrowser geschlossen haben und kann von dem Webbrowser einem künftigen Besuch der Website wieder genutzt werden. Der Webbrowser stellt Ihnen bestimmte Optionen für den Einsatz von Cookies zur Verfügung. Sie können die Platzierung der Cookies auf Ihrem Gerät durch Verwendung der Opt-out Möglichkeiten beenden. Darüber hinaus können Sie über die Browser Einstellungen die Platzierung von Cookies steuern und einschränken. Insofern können Sie auch existierende Cookies löschen. Dies kann jedoch zu einer Einschränkung der Funktionalitäten der Webseite führen.
Wir nutzen Cookies, um Informationen, einschließlich personenbezogener Daten zu erfassen, zu verarbeiten und in pseudonymisierter Form für die Anpassung der Website an Ihre Interessen zu verwenden. Wir können dazu auch Cookies Dritter nutzen, wie zum Beispiel Google Analytics. Dadurch gewonnene analytische Daten können Daten wie allgemeine demografische Merkmale sowie Nutzungsgewohnheiten enthalten, die Rückschlüsse auf die Benutzer der Website zulassen. Wir nutzen Cookies insbesondere um Informationen über den Inhalt Ihres Warenkorbes zu speichern, die dann bei Ihren nächsten Besuchen aufgerufen werden können. Die in einem Cookie abgelegten Daten erübrigen Ihnen das erneute Ausfüllen der Formulare.
G. Ihre Rechte
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Nach anwendbarem Datenschutzrecht haben Sie gegebenenfalls das Recht auf (i) Auskunft, (ii) Berichtigung, (iii) Löschung, (iv) Einschränkung der Verarbeitung, (v) Datenübertragbarkeit und/oder (vi) Widerspruch gegen die Verarbeitung. Die vorgenannten Rechte können nach nationalem Datenschutzrecht eingeschränkt sein. Um diese Rechte auszuüben, kontaktieren Sie uns bitte wie in Ziffer A. beschrieben.
Im Detail:
(i) Recht auf Auskunft: Sie haben ggf. das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, ein Recht auf Auskunft über diese personenbezogenen Daten. Das Auskunftsrecht umfasst, unter anderem, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden. Sie haben außerdem ggf. das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten. Dieses Recht besteht allerdings nicht uneingeschränkt, denn die Rechte anderer Personen können Ihr Recht auf Erhalt einer Kopie beschränken.
Das Recht auf Auskunft wird durch § 34 BDSG eingeschränkt, z.B. wenn die Daten (a) nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder (b) ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen, und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
(ii) Recht auf Berichtigung: Sie haben ggf. das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen
(iii) Recht auf Löschung (Recht auf Vergessenwerden): Unter bestimmten Voraussetzungen haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden und wir verpflichtet sind, personenbezogene Daten zu löschen. Das Recht auf Löschung besteht z.B. nach § 35 BDSG nicht, wenn eine Löschung im Falle nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und das Interesse der betroffenen Person an der Löschung als gering anzusehen ist. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung. Die vorgenannte Ausnahme findet keine Anwendung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
(iv) Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und von uns nur für bestimmte Zwecke verarbeitet.
(v) Recht auf Datenübertragbarkeit: Unter bestimmten Voraussetzungen, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
(vi) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) und f (Datenverarbeitung auf Grundlage berechtigter Interessen) Datenschutzgrundverordnung erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.