Zusammenfassung in 5 Sätzen
- Wir erheben nur die personenbezogenen Daten, die für den Abschluss und die Abwicklung der Bestellung und die Lieferung des Weins erforderlich sind.
- Wir verkaufen, vermieten oder übermitteln Ihre Daten nicht zu Marketingzwecken an Dritte.
- Den Newsletter senden wir mit Ihrer Einwilligung. Kunden erhalten außerdem Neuigkeiten über unsere Weine, sofern sie dies bei der Bestellung nicht ablehnen. Abmelden können Sie sich mit einem einzigen Klick.
- Wir bewahren Daten nur so lange auf, wie es das Gesetz verlangt (meist Buchhaltungsunterlagen: 10 Jahre).
- Sie haben alle Rechte nach der DSGVO; Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen.
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist:
Vinárstvo Zlatý roh s. r. o.Dvořákovo nábrežie 10, 811 02 Bratislava, mestská časť Staré Mesto
Betriebsstätte und Besuche: K zlatému rohu 32, 841 10 Bratislava, Devín
IČO (Unternehmens-ID): 55 451 951
E-Mail: gdpr@zlatyroh.sk
Angesichts des Umfangs der Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, doch alle Ihre Anfragen bearbeitet der Geschäftsführer der Gesellschaft persönlich.
2. Welche Daten wir verarbeiten
Je nachdem, wie Sie mit uns interagieren, verarbeiten wir die folgenden Datenkategorien:
- Angaben zum Verantwortlichen
- Vorname, Nachname, Geburtsdatum (zur Altersprüfung, 18+).
- Kontaktdaten
- E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
- Bestelldaten
- Liste der bestellten Waren, Beträge, Datumsangaben, Zahlungs- und Versandart.
- Zahlungsdaten
- Zahlungskartendaten verarbeitet ausschließlich unser Zahlungsdienstleister (Stripe / WooCommerce Payments). Wir speichern sie nicht.
- Technische Daten
- IP-Adresse, Browsertyp, Besuchsdaten (über Cookies und Serverlogs).
- Kommunikation
- Der Inhalt von E-Mails und Nachrichten aus Kontaktformularen, die Sie uns senden.
3. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Dauer |
|---|---|---|
| Abschluss und Erfüllung des Kaufvertrags (Bestellabwicklung, Lieferung, Reklamation) | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | 4 Jahre nach Beendigung des Vertrags |
| Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre (Buchhaltungsgesetz) |
| Newsletter des Weinclubs | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Neuigkeiten über unsere Weine für Kunden (an die bei der Bestellung angegebene E-Mail-Adresse) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und § 116 des Gesetzes Nr. 452/2021 Slg. | Bis zur Abmeldung |
| Bearbeitung von Anfragen aus Kontaktformularen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 6 Monate nach der letzten Kommunikation |
| Besucherstatistik, Verbesserung der Website | Cookie-Einwilligung | Gemäß den Cookie-Einstellungen |
4. An wen wir Ihre Daten weitergeben
Wir geben Daten nur in dem für den Zweck erforderlichen Umfang und nur an die folgenden Kategorien von Empfängern weiter:
- Kurierunternehmen: Direct Parcel Distribution SK, s.r.o. (DPD), zur Zustellung der Sendung (Name, Adresse, Telefon, E-Mail).
- Zahlungsdienstleister: Stripe / WooCommerce Payments, für die Zahlungsabwicklung.
- Buchhalter: ein vertraglich gebundener externer Buchhaltungsdienstleister.
- Hosting und IT: der Hosting-Anbieter der Website (Server innerhalb der EU).
- Newsletter-Plattform: Mailchimp / SendGrid (nur wenn Sie den Newsletter abonniert haben).
- Behörden: nur wenn uns Rechtsvorschriften dazu berechtigen.
5. Datenübermittlung außerhalb der EU
Einige unserer Anbieter (z. B. Mailchimp, Stripe) sind in den USA ansässig. Die Übermittlung ist stets durch EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Diese Maßnahmen garantieren ein angemessenes Schutzniveau.
6. Aufbewahrungsdauer
Wir bewahren Daten nur so lange auf, wie es für den Verarbeitungszweck erforderlich ist oder das Gesetz es verlangt: siehe Tabelle in Artikel 3. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten sicher.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Auf Auskunft: eine Bestätigung zu erhalten, ob wir Daten über Sie verarbeiten, sowie eine Kopie dieser Daten.
- Auf Berichtigung: dass wir unrichtige Daten berichtigen.
- Auf Löschung („Recht auf Vergessenwerden“): außer in Fällen, in denen uns das Gesetz zur Aufbewahrung der Daten verpflichtet.
- Auf Einschränkung der Verarbeitung: während ein Streit über die Richtigkeit der Daten geklärt wird.
- Auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Auf Widerspruch: gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses oder gegen Direktmarketing.
- Auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Beschwerde bei der Aufsichtsbehörde einlegen: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Ihre Rechte machen Sie geltend, indem Sie eine Anfrage senden an gdpr@zlatyroh.sk. Wir antworten innerhalb von 30 Tagen (in Ausnahmefällen innerhalb von 60 Tagen; über die Verlängerung informieren wir Sie).
9. Änderungen dieser Erklärung
Diese Erklärung können wir von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie auf der Website und, falls relevant, auch per E-Mail. Die aktuelle Fassung und das Datum des Inkrafttretens finden Sie stets oben im Dokument.
