Datenschutz­erklärung

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen, zum Verkauf und zur Verwaltung von Gutscheinen, zur Organisation und Durchführung von Tastings, zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen.

Je nach Verarbeitungsvorgang gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, beispielsweise für optionale Analyse-, Marketing- oder Sicherheitsdienste. Soweit besondere Kategorien personenbezogener Daten aufgrund ausdrücklicher Einwilligung verarbeitet werden, kann Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, beispielsweise gesetzlicher Dokumentations- und Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere am sicheren Websitebetrieb, an der Bearbeitung allgemeiner Anfragen und an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gelten zusätzlich die Bestimmungen des § 25 TDDDG. Einzelheiten erläutern wir bei den jeweiligen Diensten. Soweit eine entsprechende ausdrückliche Einwilligung zur Übermittlung in ein Drittland eingeholt wird, kann Art. 49 Abs. 1 lit. a DSGVO einschlägig sein; reguläre Übermittlungen richten sich nach den in diesem Abschnitt beschriebenen Voraussetzungen der Art. 44 ff. DSGVO.

Empfänger personenbezogener Daten

Im erforderlichen Umfang erhalten insbesondere folgende Empfänger oder Empfängerkategorien personenbezogene Daten:

unser Hostinganbieter und gegebenenfalls weitere technische Dienstleister;
die von Ihnen genutzten Zahlungsanbieter und deren an der Zahlungsabwicklung beteiligte Dienstleister;
gegebenenfalls Veranstaltungspartner, soweit dies zur von Ihnen angefragten Durchführung erforderlich ist;
Anbieter optionaler Analyse-, Marketing- und Sicherheitsdienste, sofern eine entsprechende Rechtsgrundlage besteht;
gegebenenfalls Versand- oder Transportdienstleister, soweit eine tatsächliche Warenlieferung erfolgt;
Behörden und andere Stellen, wenn eine gesetzliche Verpflichtung besteht;
gegebenenfalls mit der Wahrung unserer Rechte beauftragte Berater.

Wir übermitteln Daten nur, wenn eine Rechtsgrundlage die Weitergabe erlaubt. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen über Auftragsverarbeitung nach Art. 28 DSGVO. Falls eine gemeinsame Verantwortlichkeit vorliegt, werden die hierfür erforderlichen Vereinbarungen getroffen. Einzelne Anbieter, insbesondere Zahlungsdienstleister, verarbeiten bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung.

Verarbeitung außerhalb der EU beziehungsweise des EWR

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Solche Übermittlungen setzen die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO voraus. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission (etwa für entsprechend zertifizierte Unternehmen im Rahmen des EU-US Data Privacy Framework) oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission in Betracht.

Einzelheiten zu den jeweiligen Anbietern, Übermittlungsgrundlagen und verfügbaren Informationen über diese Garantien finden Sie bei den betreffenden Diensten und den verlinkten Datenschutz- und Vertragsinformationen. Sie können sich hierzu auch an uns wenden.

Speicherdauer

Soweit in dieser Erklärung keine konkretere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise andere zulässige Gründe eine weitere Speicherung verlangen.

Bei Vertrags- und Bestelldaten berücksichtigen wir die Vertragsabwicklung, offene Ansprüche und einschlägige steuer- oder handelsrechtliche Aufbewahrungsfristen. Bei Gutscheinen berücksichtigen wir zusätzlich vorhandenes Guthaben und die zur Abwicklung erforderliche Einlösungshistorie. Anfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weiteren Aufbewahrungsgründe bestehen. Einwilligungsnachweise bewahren wir so lange auf, wie dies zum Nachweis einer rechtmäßigen Verarbeitung erforderlich ist. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht oder anonymisiert.

Erforderlichkeit von Angaben

Als erforderlich gekennzeichnete Angaben in Bestell- und Formularprozessen benötigen wir, um den betreffenden Vertrag oder das gewünschte Anliegen bearbeiten zu können. Ohne diese Angaben stehen die entsprechenden Funktionen gegebenenfalls nicht zur Verfügung. Freiwillige Angaben sind grundsätzlich keine Voraussetzung für die Bearbeitung. Eine Einwilligung in optionale Analyse- oder Marketingfunktionen ist für einen Gutscheinkauf oder eine Anfrage nicht erforderlich.

Datenschutz und verschlüsselte Übertragung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften. Unsere Website nutzt HTTPS beziehungsweise TLS-Verschlüsselung zum Schutz der Datenübertragung zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt die Übermittlung, kann jedoch keinen vollständigen Schutz sämtlicher Kommunikationswege oder Endgeräte gewährleisten. Insbesondere die Kommunikation per E-Mail kann Sicherheitsrisiken aufweisen.