Zusammenfassung in 5 Sätzen
- Wir erheben nur die personenbezogenen Daten, die für den Abschluss und die Abwicklung der Bestellung und die Lieferung des Weins erforderlich sind.
- Wir verkaufen, vermieten und teilen Ihre Daten nicht mit Dritten zu Marketingzwecken.
- Newsletter posielame, iba ak nám na to dáte výslovný súhlas. Odhlásiť sa môžete jediným klikom.
- Wir bewahren Daten nur so lange auf, wie es das Gesetz verlangt (am häufigsten Buchhaltungsunterlagen: 10 Jahre).
- Sie haben alle Rechte nach der DSGVO; Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen.
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist:
Vinárstvo Zlatý roh s. r. o.Dvořákovo nábrežie 10, 811 02 Bratislava, mestská časť Staré Mesto
Betriebsstätte und Besuche: K zlatému rohu 32, 841 10 Bratislava, Devín
IČO (Unternehmens-ID): 55 451 951
E-Mail: gdpr@zlatyroh.sk
Angesichts des Umfangs der Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, doch alle Ihre Anfragen bearbeitet der Geschäftsführer der Gesellschaft persönlich.
2. Welche Daten wir verarbeiten
Je nachdem, wie Sie mit uns interagieren, verarbeiten wir die folgenden Datenkategorien:
- Identifikationsdaten
- Vorname, Nachname, Geburtsdatum (bei der Altersverifizierung 18+).
- Kontaktdaten
- E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
- Bestelldaten
- Liste der bestellten Waren, Beträge, Datumsangaben, Zahlungs- und Liefermethode.
- Zahlungsdaten
- Zahlungskartendaten verarbeitet ausschließlich unser Zahlungsdienstleister (Stripe / WooCommerce Payments). Wir speichern sie nicht.
- Technische Daten
- IP-Adresse, Browsertyp, Besuchsdaten (über Cookies und Serverlogs).
- Kommunikation
- Der Inhalt von E-Mails und Nachrichten aus Kontaktformularen, die Sie uns senden.
3. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Dauer |
|---|---|---|
| Abschluss und Erfüllung des Kaufvertrags (Bestellabwicklung, Lieferung, Reklamation) | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | 4 Jahre nach Beendigung des Vertrags |
| Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre (Buchhaltungsgesetz) |
| Newsletter des Weinclubs | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Bearbeitung von Anfragen aus Kontaktformularen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 6 Monate nach der letzten Kommunikation |
| Besucherstatistik, Verbesserung der Website | Cookie-Einwilligung | Gemäß den Cookie-Einstellungen |
4. An wen wir Ihre Daten weitergeben
Wir geben Daten nur in dem für den Zweck erforderlichen Umfang und nur an die folgenden Kategorien von Empfängern weiter:
- Kurierunternehmen: Direct Parcel Distribution SK, s.r.o. (DPD), zur Zustellung der Sendung (Name, Adresse, Telefon, E-Mail).
- Zahlungsdienstleister: Stripe / WooCommerce Payments, für die Zahlungsabwicklung.
- Buchhalter: ein externer Anbieter von Buchhaltungsdienstleistungen in einem Vertragsverhältnis.
- Hosting und IT: der Hosting-Anbieter der Website (Server innerhalb der EU).
- Newsletter-Plattform: Mailchimp / SendGrid (nur wenn Sie den Newsletter abonniert haben).
- Behörden: nur wenn uns Rechtsvorschriften dazu berechtigen.
5. Datenübermittlung außerhalb der EU
Einige unserer Anbieter (z. B. Mailchimp, Stripe) sind in den USA ansässig. Die Übermittlung ist stets durch EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Diese Maßnahmen garantieren ein angemessenes Schutzniveau.
6. Aufbewahrungsdauer
Wir bewahren Daten nur so lange auf, wie es für den Verarbeitungszweck erforderlich ist oder das Gesetz es verlangt: siehe Tabelle in Artikel 3. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten sicher.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Auf Auskunft: eine Bestätigung zu erhalten, ob wir Daten über Sie verarbeiten, sowie eine Kopie dieser Daten.
- Auf Berichtigung: dass wir unrichtige Daten berichtigen.
- Auf Löschung („Recht auf Vergessenwerden“): okrem prípadov, keď nás zákon zaväzuje údaje uchovávať.
- Auf Einschränkung der Verarbeitung: während ein Streit über die Richtigkeit der Daten geklärt wird.
- Auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Auf Widerspruch: gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses oder gegen Direktmarketing.
- Auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Auf Beschwerde bei der Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Ihre Rechte machen Sie geltend, indem Sie eine Anfrage senden an gdpr@zlatyroh.sk. Wir antworten innerhalb von 30 Tagen (in Ausnahmefällen innerhalb von 60 Tagen, mit Information über die Verlängerung).
9. Änderungen dieser Erklärung
Diese Erklärung können wir von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie auf der Website und, falls relevant, auch per E-Mail. Die aktuelle Fassung und das Gültigkeitsdatum finden Sie stets oben im Dokument.