Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alphyn UG (haftungsbeschränkt)
Kapellenweg 4
96129 Strullendorf
Deutschland
E-Mail: shop@geistreich-spirits.de

Geschäftsführer: Leon Beickert, Julian Fischer
Handelsregister: Amtsgericht Bamberg, HRB 10248

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Lieferung unserer Waren, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten, zur Kundenkommunikation, zur Durchführung von Marketingmaßnahmen oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.

Die Rechtsgrundlagen der Verarbeitung ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da hierfür nach unserer Einschätzung keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: shop@geistreich-spirits.de

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite bzw. Datei,

  • Referrer-URL,

  • verwendeter Browser,

  • verwendetes Betriebssystem,

  • Geräteinformationen,

  • übertragene Datenmenge.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops.

5. Hosting und Shop-System Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt uns die technische Infrastruktur für den Betrieb des Online-Shops, insbesondere Website-Hosting, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung, Zahlungsanbindung und E-Mail-Funktionen zur Verfügung.

Im Rahmen der Nutzung unseres Online-Shops können personenbezogene Daten an Shopify übermittelt und durch Shopify verarbeitet werden. Dazu können insbesondere gehören:

  • Name,

  • Rechnungs- und Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer,

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Bestelldaten,

  • Zahlungsinformationen,

  • Informationen zur Nutzung des Shops.

Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Durchführung von Bestellungen, zur Zahlungs- und Versandabwicklung, zur technischen Sicherheit und zur Verwaltung unseres Shops.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und effizienten Bereitstellung unseres Online-Shops erforderlich ist.

Shopify kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit hierfür erforderlich, verwendet Shopify geeignete Garantien, insbesondere Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können beispielsweise Pixel, Local Storage, Session Storage oder sonstige Verfahren sein, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Wir unterscheiden zwischen technisch notwendigen Technologien und nicht notwendigen Technologien.

6.1 Technisch notwendige Cookies und Technologien

Technisch notwendige Cookies und Technologien sind erforderlich, damit unser Online-Shop funktioniert. Dazu gehören insbesondere Funktionen wie:

  • Warenkorb,

  • Checkout,

  • Login bzw. Kundenkonto,

  • Spracheinstellungen,

  • Sicherheitseinstellungen,

  • Cookie-Einstellungen,

  • Betrugsprävention und technische Stabilität.

Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies für den Vertrag oder vorvertragliche Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website.

6.2 Nicht notwendige Cookies, Analyse- und Marketing-Technologien

Nicht notwendige Cookies und ähnliche Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Dies betrifft insbesondere Analyse-, Statistik-, Marketing-, Remarketing- oder Conversion-Tracking-Technologien, zum Beispiel Google Analytics und Google Ads.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Einstellungen können Sie über den Link „Cookie-Einstellungen“ im Footer unserer Website aufrufen.

7. Cookie-Consent-Tool

Wir verwenden ein Cookie-Consent-Tool, um Ihre Einwilligungen für nicht notwendige Cookies und ähnliche Technologien einzuholen, zu dokumentieren und zu verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Ihre Einwilligungsentscheidung,

  • Datum und Uhrzeit der Entscheidung,

  • technische Informationen zum verwendeten Browser und Endgerät,

  • eine pseudonyme Consent-ID,

  • IP-Adresse, soweit technisch erforderlich.

Die Verarbeitung erfolgt, um die gesetzlichen Anforderungen an den Nachweis von Einwilligungen zu erfüllen und Ihnen die Verwaltung Ihrer Cookie-Einstellungen zu ermöglichen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtssicheren Dokumentation von Einwilligungen.

8. Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen oder sich in ein bestehendes Kundenkonto einloggen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Zugangsdaten.

Die Verarbeitung erfolgt, um Ihnen die Nutzung des Kundenkontos, eine schnellere Bestellung, die Einsicht in Bestellungen und die Verwaltung Ihrer Daten zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit des Kundenkontos dient, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

  • Name,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer, sofern angegeben oder für die Lieferung erforderlich,

  • bestellte Waren,

  • Bestellnummer,

  • Bestelldatum,

  • Zahlungs- und Versandinformationen,

  • Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Ausführung Ihrer Bestellung, zur Lieferung der Waren, zur Zahlungsabwicklung, zur Kundenkommunikation, zur Bearbeitung von Retouren, Gewährleistungsfällen und sonstigen vertragsbezogenen Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

10. Altersprüfung und Jugendschutz

Wir verkaufen alkoholische Getränke und liefern nur an Personen, die das gesetzlich erforderliche Mindestalter erreicht haben. Zur Einhaltung jugendschutzrechtlicher Vorgaben können wir Angaben zur Volljährigkeit bzw. Altersberechtigung verarbeiten und, soweit erforderlich, Maßnahmen zur Altersprüfung durchführen oder durch Versanddienstleister durchführen lassen.

Die Verarbeitung erfolgt zur Einhaltung gesetzlicher Jugendschutzpflichten und zur Verhinderung einer unzulässigen Abgabe alkoholischer Getränke an Minderjährige.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Abwicklung des Verkaufs altersbeschränkter Waren.

11. Zahlungsabwicklung

Zur Zahlungsabwicklung bieten wir verschiedene Zahlungsmethoden an, insbesondere Kreditkarte, Maestro, Apple Pay, Google Pay, Klarna und PayPal. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder direkt von diesem verarbeitet.

Zu den verarbeiteten Daten können insbesondere gehören:

  • Name,

  • Rechnungsadresse,

  • E-Mail-Adresse,

  • Bestellbetrag,

  • Bestellnummer,

  • Zahlungsart,

  • Zahlungsstatus,

  • Transaktionsdaten.

Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention, Rückabwicklung von Zahlungen und Zuordnung der Zahlung zur Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Soweit Zahlungsdienstleister eigene Zwecke verfolgen, insbesondere Betrugsprävention, Risikoprüfung oder Erfüllung regulatorischer Pflichten, handeln diese als eigene datenschutzrechtlich Verantwortliche.

Bei der Auswahl einzelner Zahlungsarten können zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters gelten.

12. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an Versanddienstleister. Wir nutzen insbesondere DHL und, abhängig von Paketgröße und Versandart, Hermes.

Zu den verarbeiteten Daten können insbesondere gehören:

  • Name,

  • Lieferadresse,

  • E-Mail-Adresse, soweit für Versandbenachrichtigungen erforderlich,

  • Telefonnummer, sofern angegeben und für die Zustellung erforderlich,

  • Sendungsnummer,

  • Informationen zur Lieferung.

Die Verarbeitung erfolgt zur Zustellung Ihrer Bestellung, zur Sendungsverfolgung und zur Kommunikation über den Lieferstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherstellung einer ordnungsgemäßen Lieferung oder der Nachverfolgung von Lieferproblemen dient, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

13. Kontaktaufnahme und E-Mail-Kommunikation über goneo

Wenn Sie uns über das Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer, sofern angegeben,

  • Inhalt Ihrer Nachricht,

  • Zeitpunkt der Anfrage,

  • weitere von Ihnen freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Für den Empfang, Versand und die Speicherung geschäftlicher E-Mails nutzen wir E-Mail-Dienste der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland. Dabei können personenbezogene Daten verarbeitet werden, die in E-Mails enthalten sind, insbesondere Absender- und Empfängeradressen, Betreffzeilen, Nachrichteninhalte, Anhänge sowie technische E-Mail-Metadaten.

Die Verarbeitung erfolgt zur Bereitstellung und Sicherung unserer geschäftlichen E-Mail-Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und nachvollziehbaren geschäftlichen Kommunikation. Wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder eine bestehende Bestellung betrifft, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit E-Mails aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Soweit goneo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Newsletter und E-Mail-Marketing mit Klaviyo

Wenn Sie sich für unseren Newsletter anmelden oder im Rahmen einer Bestellung in den Erhalt von E-Mail-Marketing einwilligen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Produkten, Aktionen, Angeboten und Neuigkeiten von Geistreich Spirits zuzusenden.

Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Über Klaviyo können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse,

  • Name, soweit angegeben,

  • Anmeldestatus und Einwilligungsinformationen,

  • Datum und Uhrzeit der Anmeldung,

  • IP-Adresse bei Anmeldung oder Bestätigung, soweit erhoben,

  • Informationen zu versendeten E-Mails,

  • Öffnungs- und Klickverhalten,

  • technische Informationen zum verwendeten Endgerät und E-Mail-Programm,

  • Bestell- und Kaufdaten, soweit diese zur personalisierten Kundenkommunikation und Segmentierung genutzt werden.

Die Verarbeitung erfolgt zum Versand von Newslettern, zur Verwaltung von Einwilligungen und Abmeldungen, zur Erfolgsmessung unserer E-Mail-Kampagnen sowie zur personalisierten und interessengerechten Kundenkommunikation, sofern Sie hierin eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an shop@geistreich-spirits.de.

Zur Dokumentation Ihrer Einwilligung können wir Datum und Uhrzeit der Anmeldung, IP-Adresse, Bestätigungszeitpunkt sowie Änderungen des Anmeldestatus speichern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung.

Klaviyo kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit erforderlich, stützt Klaviyo entsprechende Datenübermittlungen auf geeignete Garantien oder zulässige Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Soweit Klaviyo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Benachrichtigung bei Wiederverfügbarkeit mit Stoq

Auf Produktseiten können Sie sich benachrichtigen lassen, wenn ein derzeit nicht verfügbares Produkt wieder verfügbar ist. Für diese Funktion nutzen wir die Shopify-App „Preorder, Back In Stock – STOQ“ des Anbieters Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, USA.

Wenn Sie die Funktion „Benachrichtigen, wenn wieder verfügbar“ nutzen, verarbeiten wir insbesondere:

  • E-Mail-Adresse,

  • Name, soweit angegeben,

  • ausgewähltes Produkt bzw. Produktvariante,

  • Zeitpunkt der Anmeldung,

  • Benachrichtigungsstatus,

  • technische Informationen, die für die Bereitstellung und Sicherheit der Funktion erforderlich sind.

Die Verarbeitung erfolgt, um Ihre Anfrage zur Wiederverfügbarkeitsbenachrichtigung zu speichern und Sie per E-Mail zu informieren, sobald das gewünschte Produkt wieder verfügbar ist. Sofern aktiviert, kann Stoq mit Klaviyo verbunden sein, um Wiederverfügbarkeitsbenachrichtigungen oder entsprechende Kundensegmente über Klaviyo zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in den Erhalt der Benachrichtigung eingewilligt haben. Soweit die Verarbeitung zur Durchführung Ihrer konkreten Anfrage erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage sein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch Nachricht an shop@geistreich-spirits.de oder über einen in der Benachrichtigung enthaltenen Abmeldelink, soweit vorhanden.

Stoq kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit Artos Software Inc. personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und geeigneter Garantien für Drittlandübermittlungen.

16. Online-Widerrufsfunktion mit Revoq

Wir stellen in unserem Online-Shop eine elektronische Widerrufsfunktion bereit. Diese erreichen Sie unter:

https://www.geistreich-spirits.de/pages/eu-widerrufsformular

Wenn Sie diese Online-Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

  • Name,

  • E-Mail-Adresse,

  • Bestellnummer bzw. Vertragsdaten,

  • Inhalt der Widerrufserklärung,

  • Datum und Uhrzeit des Eingangs,

  • technische Informationen, die für Übermittlung, Nachweis und Sicherheit erforderlich sind.

Die Verarbeitung erfolgt, um Ihren Widerruf entgegenzunehmen, Ihrer Bestellung zuzuordnen, Ihnen eine Eingangsbestätigung auf einem dauerhaften Datenträger, insbesondere per E-Mail, zu übermitteln, den Widerruf zu bearbeiten und die gesetzlich erforderliche Dokumentation zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten im Zusammenhang mit dem Widerrufsrecht erforderlich ist. Soweit die Verarbeitung zur Durchführung oder Rückabwicklung des Vertragsverhältnisses erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit wir die Vorgänge dokumentieren, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Unser berechtigtes Interesse liegt in der rechtssicheren Bearbeitung und Nachweisbarkeit von Widerrufserklärungen.

Für die technische Bereitstellung der Widerrufsfunktion verwenden wir die Shopify-App „Revoq – EU Withdrawal Button“ des Anbieters BuschBytes. Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung der Widerrufsfunktion erforderlich ist. Hierzu gehören insbesondere die Erfassung, Zuordnung, Bestätigung, Verwaltung und Dokumentation von Widerrufserklärungen.

Soweit Revoq bzw. BuschBytes personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie unser Online-Shop verbessert werden kann.

Google Analytics kann Cookies und ähnliche Technologien verwenden. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • aufgerufene Seiten,

  • Verweildauer,

  • Klickverhalten,

  • Referrer-URL,

  • ungefähre Standortinformationen,

  • technische Kennungen,

  • Informationen zu Conversions und Ereignissen im Shop.

Wir verwenden Google Analytics nur, wenn Sie zuvor über unser Cookie-Consent-Tool eingewilligt haben. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Google stützt solche Übermittlungen auf geeignete Garantien oder zulässige Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Datenverarbeitungsbedingungen von Google.

18. Google Ads, Conversion-Tracking und Remarketing

Soweit Sie eingewilligt haben, verwenden wir Google Ads und damit verbundene Conversion-Tracking- und Remarketing-Funktionen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads können wir Werbung für unseren Online-Shop in der Google-Suche, im Google-Werbenetzwerk und auf anderen Google-Diensten ausspielen. Conversion-Tracking hilft uns zu erkennen, ob Nutzer nach einem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website ausführen, zum Beispiel einen Kauf, einen Seitenaufruf oder eine andere Conversion. Remarketing kann verwendet werden, um Nutzern interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Cookie- und Gerätekennungen,

  • Browser- und Geräteinformationen,

  • Referrer-URL,

  • aufgerufene Seiten,

  • Klicks auf Anzeigen,

  • Conversion-Ereignisse,

  • ungefähre Standortinformationen,

  • Informationen zur Interaktion mit Werbung.

Google Ads, Conversion-Tracking und Remarketing setzen wir nur ein, wenn Sie zuvor über unser Cookie-Consent-Tool eingewilligt haben. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google Ads kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Google stützt solche Übermittlungen auf geeignete Garantien oder zulässige Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Datenverarbeitungsbedingungen von Google.

19. Kundenbewertungen und automatische Bewertungsanfragen mit Judge.me

Wir nutzen die Shopify-App Judge.me, um Kundenbewertungen zu sammeln, zu verwalten und in unserem Online-Shop anzuzeigen. Anbieter ist Judge.me Ltd., Vereinigtes Königreich.

Judge.me kann nach einer Bestellung automatisch eine Bewertungsanfrage per E-Mail versenden. Solche Bewertungsanfragen versenden wir nur, wenn Sie zuvor in den Erhalt entsprechender E-Mails eingewilligt haben, zum Beispiel durch Zustimmung zu Marketing-E-Mails im Shopify-Checkout oder an anderer geeigneter Stelle. Kunden, die dem Erhalt von Shopify-Marketing-E-Mails nicht zugestimmt oder widersprochen haben, erhalten keine automatischen Bewertungsanfragen über Judge.me.

Wenn Sie eine Bewertung abgeben oder wenn wir Ihnen nach vorheriger Einwilligung eine Bewertungsanfrage senden, können insbesondere folgende Daten verarbeitet werden:

  • Name oder Anzeigename,

  • E-Mail-Adresse,

  • Bestell- und Produktdaten,

  • Bewertungsinhalt,

  • Sternebewertung,

  • Fotos oder andere von Ihnen freiwillig hochgeladene Inhalte,

  • Datum und Uhrzeit der Bewertung oder Bewertungsanfrage,

  • Versand- und Zustellstatus der Bewertungsanfrage,

  • technische Informationen, die für Sicherheit, Missbrauchsvermeidung und Bereitstellung erforderlich sind.

Die Verarbeitung erfolgt, um Bewertungsanfragen nach vorheriger Einwilligung zu versenden, Kundenbewertungen zu ermöglichen, die Echtheit von Bewertungen zu prüfen, Bewertungen im Shop anzuzeigen, Kundenfeedback auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage für den Versand automatischer Bewertungsanfragen per E-Mail ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink in der E-Mail oder durch Nachricht an shop@geistreich-spirits.de.

Rechtsgrundlage für die Abgabe und Veröffentlichung einer Bewertung ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie die Bewertung freiwillig abgeben und in die Veröffentlichung einwilligen. Soweit die Verarbeitung der Verwaltung, Prüfung und Missbrauchsvermeidung von Bewertungen dient, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen, Qualitätssicherung und Verhinderung missbräuchlicher Bewertungen.

Soweit Judge.me personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Judge.me kann Subunternehmer und technische Dienstleister einsetzen und personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür geeignete Garantien verwendet.

20. Trustpilot-Bewertungen und automatische Bewertungseinladungen

Wir nutzen Trustpilot, um Kundenbewertungen zu sammeln, zu verwalten und auf Bewertungen bzw. unser Bewertungsprofil hinzuweisen. Anbieter ist Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark.

Wir nutzen eine Trustpilot-App bzw. Trustpilot-Integration, über die Bewertungsfunktionen, Bewertungslinks oder Bewertungswidgets in unserem Shop eingebunden werden können. Außerdem kann Trustpilot nach einer Bestellung automatisch eine Bewertungseinladung per E-Mail versenden. Solche Bewertungseinladungen versenden wir nur, wenn Sie zuvor in den Erhalt entsprechender E-Mails eingewilligt haben, zum Beispiel durch Zustimmung zu Marketing-E-Mails im Shopify-Checkout oder an anderer geeigneter Stelle.

Dabei können insbesondere folgende Daten verarbeitet und, soweit für die Bewertungseinladung erforderlich, an Trustpilot übermittelt werden:

  • Name,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Bestell- und Produktinformationen,

  • Zeitpunkt der Bestellung,

  • Zeitpunkt und Status der Bewertungseinladung,

  • Bewertungsinhalt,

  • Sternebewertung,

  • technische Informationen, die für Bereitstellung, Sicherheit und Missbrauchsvermeidung erforderlich sind.

Wenn Sie lediglich einen Trustpilot-Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzinformationen von Trustpilot. Wenn Trustpilot-Widgets, Bewertungsfunktionen oder automatisierte Bewertungseinladungen eingesetzt werden, können personenbezogene Daten an Trustpilot übermittelt oder von Trustpilot verarbeitet werden.

Die Verarbeitung erfolgt zur Versendung von Bewertungseinladungen nach vorheriger Einwilligung, zur Einholung und Darstellung von Kundenbewertungen, zur Qualitätssicherung, zur Verbesserung unseres Angebots und zur Stärkung des Vertrauens in unseren Online-Shop.

Rechtsgrundlage für den Versand automatischer Bewertungseinladungen per E-Mail ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink in der E-Mail oder durch Nachricht an shop@geistreich-spirits.de.

Rechtsgrundlage für die Abgabe und Veröffentlichung einer Bewertung ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig eine Bewertung abgeben. Soweit die Verarbeitung der Qualitätssicherung, Missbrauchsvermeidung und Darstellung von Kundenfeedback dient, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Soweit Trustpilot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Trustpilot Daten für eigene Zwecke verarbeitet, ist Trustpilot hierfür eigenständig verantwortlich.

21. Social-Media-Links zu Instagram und Pinterest

Unsere Website enthält Links zu unseren Auftritten bei sozialen Netzwerken, insbesondere Instagram und Pinterest.

Wenn Sie diese Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Beim bloßen Besuch unserer Website werden durch einfache Social-Media-Links nach unserer Kenntnis keine personenbezogenen Daten an Instagram oder Pinterest übermittelt. Eine Übermittlung erfolgt erst, wenn Sie den jeweiligen Link aktiv anklicken oder mit Inhalten des jeweiligen Netzwerks interagieren.

Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Anbieter von Pinterest ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

22. Externe Links

Unsere Website kann Links zu externen Websites oder Plattformen enthalten. Wenn Sie solche Links anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den externen Seiten ist der jeweilige Anbieter verantwortlich.

23. E-Mail-Kommunikation und Systemnachrichten

Wir senden Ihnen E-Mails, soweit dies für die Vertragsabwicklung, Kundenkommunikation oder Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu gehören insbesondere:

  • Bestellbestätigungen,

  • Zahlungsinformationen,

  • Versandinformationen,

  • Antworten auf Anfragen,

  • Informationen zu Retouren und Widerrufen,

  • Eingangsbestätigungen im Rahmen der Online-Widerrufsfunktion,

  • Newsletter und Marketing-E-Mails, sofern Sie eingewilligt haben,

  • Wiederverfügbarkeitsbenachrichtigungen, sofern Sie diese angefordert haben,

  • automatische Bewertungsanfragen über Judge.me und Trustpilot, sofern Sie hierfür eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Informationspflichten erfüllt werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Soweit die Kommunikation der Kundenbetreuung, Qualitätssicherung oder Direktwerbung dient, ist Art. 6 Abs. 1 lit. f DSGVO oder, bei einwilligungspflichtiger Kommunikation, Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

24. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.

Empfänger personenbezogener Daten können insbesondere sein:

  • technische Dienstleister und Hosting-Anbieter,

  • Shopify und mit Shopify verbundene Dienstleister,

  • goneo für geschäftliche E-Mail-Kommunikation,

  • Zahlungsdienstleister,

  • Versanddienstleister,

  • Klaviyo für Newsletter und E-Mail-Marketing,

  • Stoq bzw. Artos Software Inc. für Wiederverfügbarkeitsbenachrichtigungen,

  • Revoq bzw. BuschBytes für die Online-Widerrufsfunktion,

  • Judge.me für Kundenbewertungen,

  • Trustpilot für Kundenbewertungen und Bewertungsfunktionen,

  • Google für Analyse-, Ads-, Conversion- und Remarketing-Funktionen, soweit Sie eingewilligt haben,

  • Trustpilot, soweit Sie Trustpilot aktiv aufrufen oder dort eine Bewertung abgeben,

  • Steuerberater und Buchhaltungsdienstleister,

  • Behörden, soweit gesetzlich erforderlich,

  • IT- und Sicherheitsdienstleister.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

25. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere Dienstleister mit Sitz oder Unterauftragnehmern in Drittländern, etwa Shopify, Klaviyo, Stoq, Judge.me oder Google.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln, Ihre ausdrückliche Einwilligung oder eine andere gesetzlich zulässige Grundlage.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Zahlungs- und Buchhaltungsdaten speichern wir regelmäßig für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Diese betragen in der Regel sechs bzw. zehn Jahre.

Daten aus Kontaktanfragen löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten aus Newsletter-Anmeldungen speichern wir, solange Ihre Einwilligung besteht. Nach Abmeldung können Nachweisdaten zur Einwilligung für die Dauer möglicher Verjährungsfristen gespeichert werden.

Daten zu Wiederverfügbarkeitsbenachrichtigungen speichern wir, solange dies für die gewünschte Benachrichtigung erforderlich ist oder bis Sie Ihre Einwilligung widerrufen.

Daten zu Kundenbewertungen speichern wir, solange die Bewertung veröffentlicht ist oder solange dies für Nachweis-, Missbrauchsvermeidungs- oder gesetzliche Zwecke erforderlich ist.

Daten im Zusammenhang mit Widerrufen, Retouren und Rückerstattungen speichern wir, solange dies zur Bearbeitung, Dokumentation und Erfüllung gesetzlicher Pflichten erforderlich ist.

27. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Unsere Website nutzt eine verschlüsselte Übertragung per HTTPS/TLS.

Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Sicherheitsmaßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriffen durch Dritte ist nicht möglich.

28. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,

  • Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,

  • Recht auf Löschung gemäß Art. 17 DSGVO,

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO,

  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: shop@geistreich-spirits.de

29. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

30. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.