Datenschutz
Teil A: Allgemeines
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
InVino GbR, Heiner und Elke Wemhöner,
Lockhauser Straße 145, 32052 Herford, info@invino.de
(Bzgl. der weiteren Angaben verweisen wir auf unser Impressum).
In datenschutzrechtlichen Belangen erreichen Sie uns unter den angegebenen Kontaktmöglichkeiten oder unserer Postadresse mit dem Zusatz „Datenschutz“.
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular (hierzu auch: Teil D) werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. weitere freiwillige Angaben wie: Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.
Zur Erläuterung: Sie haben das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
- i. Transiente Cookies (dazu b)
- ii. Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
§ 4 Weitere Funktionen und Angebote unserer Website
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: info@invino.de oder oder unserer Postadresse mit dem Zusatz „Datenschutz“.
Teil B: Social Media
Wir haben eine Präsenz auf facebook. Wir verwenden keine Social-Media-Plugins auf unserer Website, damit unkontrollierte Datenströme an diese Netzwerke vermieden werden. Stattdessen verweisen lediglich auf unsere dortigen Präsenz. Für den Besuch dieser und im Zusammenhang mit diesen Präsenzen machen Sie sich bitte – ggf. zuvor – mit den für diese Präsenzen und Plattformen gültigen Nutzungs- und Datenschutzbestimmungen vertraut, auf die wir hiermit ausdrücklich verweisen.
Teil C: Kontaktformular, google ReCaptcha
(1) Sie können unser Kontraktformular nutzen, um uns eine Anfrage zukommen zu lassen. Die Übertragung Ihrer eingegebenen Daten erfolgt mit einem aktuellen Verschlüsselungsstandard (derzeit: TLS).
(2) Nur die als „Pflichtfeld“ bezeichneten Felder müssen ausgefüllt werden. Weitere Angaben sind freiwillig.
(3) Gleich, ob es sich um freiwillige oder Pflichtangaben handelt, werden diese nur zum Zwecke der Erledigung Ihrer Anfrage erhoben, verarbeitet und gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Ihre Daten werden nach Erledigung Ihrer Anfrage gelöscht und im Übrigen unter Beachtung dieser Datenschutzerklärung gesichert.
(4) Wir binden die Funktion googe ReCaptcha zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („ReCaptcha“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.[RA Be-7]
Teil D: Google Fonts, google Suche
(1) Wir binden die Schriftarten des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein („Google Fonts“). Die zugehörige Datenschutzerklärungfinden Sie unter: https://www.google.com/policies/privacy/ , Eine Opt-Out-Möglichkeit ist unter : https://adssettings.google.com/authenticated gegeben.
(2) Wenn Sie die Suchmaske auf unserer Seite benutzen, wird eine Suche auf unserer Website mittels der Suchmaschine des Anbieters Google LLC („google“) ausgeführt. Hierbei können Daten an google übermittelt werden. Wegen der Einzelheiten über das Ob und Wie verweisen wir auf die Datenschutzerklärung des Anbieters, einsehbar unter: https://policies.google.com/privacy?hl=de&gl=de [RA Be-10]
Teil E: Online-Shop
(1) Im Rahmen von Bestellvorgängen in unserem Onlineshop sowie zur Auswahl und Bestellung der gewählten Produkte und sonstigen Leistungen, sowie zu deren Bezahlung und Zustellung (also der Auführung der Bestellung) werden Ihre personenbezogenen Daten (nachstehend: Daten) verarbeitet.
Unter die zu verarbeitenden Daten fallen: Personenstammdaten (z.B. Vorname, Nachname, Anschrift), Kommunikationsdaten (z.B. Telefon, E-Mail), Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse), Kundenhistorie und (Vertrags-)Abrechnungsdaten.
Von der Verarbeitung betroffene Personen sind: Sie als Kunde, Interessenten und sonstige Geschäftspartner.
Die Verarbeitung erfolgt zu den folgenden Zwecken: Abwicklung von Bestellungen, der Lieferung von Waren und das Erbringen von Dienstleistungen, der Abwicklung des Zahlungsverkehrs, der Rückabwicklung von Bestellungen, Kundenservice oder (im Falle Ihres Einverständnisses) zu Werbezwecken sowie ggf. zur Unterstützung beim Einkauf auf unserer Website
(2) Insbesondere verwenden wir Session-Cookies; dies dient der Speicherung des Warenkorbs und permanente Cookies für die Speicherung des Login-Status ein.
(3) Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzgl. der Durchführung von Bestellvorgängen; soweit Sie in die Datenverarbeitung einwilligen ist die Rechtsgrundlage lit a. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung uns obliegender rechtlicher Verpflichtungen dient, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Wenn und soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und überwiegen dabei Ihre Interessen, Grundrechte und Grundfreiheiten (also die des Betroffenen) das erstgenannte Interesse nicht, so ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.
(4) Ihre Daten offenbaren wir gegenüber Dritten nur im Rahmen des Notwendigen, also bei Auslieferung, im Rahmen des Zahlungsverkehrs oder im Rahmen gesetzlicher Rechte und Pflichten.
(5) Soweit Sie ein Nutzerkonto/Kundenkonto anlegen, durch das Sie u.a. Ihre bisherigen Bestellungen einsehen können, können Sie im Rahmen des Anlageprozesses erforderliche Pflichtangaben und zusätzliche freiwillige Angaben tätigen – diese sind entsprechend gekennzeichnet. Die Daten sind selbstverständlich nur einsehbar nach erfolgreicher Eingabe eines von Ihnen zu vergebenen Passwortes; bitte halten Sie dieses zur Vermeidung von Missbräuchen geheim.
(6) Bei einer Registrierung und bei Anmeldungen und Bestellungen werden wir Ihre IP-Adresse sowie den jeweiligen Zeitpunkt Ihrer Handlungen speichern.
Dies dient der Sicherung unserer berechtigten Interessen, insbesondere um in Missbrauchsfällen entsprechende Umstände bzgl. der unbefugten Nutzung darstellen zu können. Eine Weitergabe solcher Daten an andere Dritte erfolgt nicht, es sei denn, dass sie zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist oder bei Bestehen einer gesetzlichen Verpflichtung.
Gültigkeit ab 25.05.2018