DATENSCHUTZERKLÄRUNG

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist für Not Only Wine vorrangig. Diese Datenschutzerklärung (die „Erklärung“) beschreibt transparent, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unseren Online-Shop unter www.notonlywine.lu (die „Website“) besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben oder mit uns kommunizieren.

Unsere Verarbeitungen erfolgen im Einklang mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (die „DSGVO“) und mit dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Datenschutzkommission und die Durchführung der DSGVO.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Not Only Wine S.à r.l., Gesellschaft mit beschränkter Haftung luxemburgischen Rechts

• Sitz: 24, Rue Jacques Santer, L-6139 Junglinster, Großherzogtum Luxemburg

• RCS Luxemburg: B 221858 – USt-IdNr.: LU 30029408

• Kontakt Datenschutz: info@notonlywine.lu – Tel.: (+352) 691 262 210

Die Gesellschaft ist nicht verpflichtet, einen Datenschutzbeauftragten (DSB) im Sinne von Artikel 37 DSGVO zu benennen. Alle Fragen zu personenbezogenen Daten können an die vorstehende Kontaktstelle gerichtet werden.

3. Personenbezogene Daten, die wir verarbeiten

Wir erheben ausschließlich Daten, die dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sind (Grundsatz der Datenminimierung). Je nach Ihrer Nutzung der Website handelt es sich um folgende Kategorien:

• Identifikations- und Kontaktdaten: Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer;

• Bestell- und Rechnungsdaten: bestellte Produkte, Beträge, Kaufhistorie, Rechnungen;

• Zahlungsdaten: unmittelbar von unseren gesicherten Zahlungsdienstleistern verarbeitet; wir speichern niemals vollständige Kartennummern;

• Lieferdaten: Lieferanschrift, Lieferhinweise, Sendungsverfolgungsdaten;

• Voljährigkeitserklärung: Bestätigung, mindestens 18 Jahre alt zu sein, und gegebenenfalls Überprüfung eines Ausweisdokuments bei der Übergabe alkoholischer Getränke;

• Kundenkontodaten: Zugangsdaten, Passwort (verschlüsselt/gehasht gespeichert), Präferenzen;

• Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, Verbindungsprotokolle, Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie);

• Kommunikation: Inhalt Ihres Schriftwechsels mit unserem Kundendienst (E-Mails, Formulare);

• Marketingdaten: Newsletter-Abonnement, Präferenzen und Einwilligungshistorie.

Wir erheben keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO). Wir bitten Sie, solche Daten nicht in den Freitextfeldern der Formulare anzugeben.

4. Zwecke, Rechtsgrundlagen und Speicherfristen

Die nachstehende Tabelle fasst die Zwecke unserer Verarbeitungen, deren Rechtsgrundlage im Sinne von Artikel 6 DSGVO sowie die geltenden Speicherfristen zusammen:

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherfrist
Verwaltung von Bestellungen, Zahlungen und Lieferungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Dauer der Vertragsbeziehung, danach Archivierung für die gesetzlichen Verjährungsfristen
Buchhaltung, Rechnungsstellung und steuerliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre (Art. 16 des luxemburgischen Handelsgesetzbuchs)
Einhaltung der Vorschriften über den Alkoholverkauf (Altersnachweis)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Dauer der Bestellabwicklung und Nachweis der Kontrolle
Anlage und Verwaltung des Kundenkontos	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Bis zur Löschung des Kontos oder 3 Jahre nach der letzten Aktivität
Kundendienst, Reklamationen und gesetzliche Gewährleistung	Vertragserfüllung / berechtigtes Interesse	3 Jahre nach Abschluss der Anfrage; gegebenenfalls Dauer der gesetzlichen Gewährleistung
Betrugsprävention und Sicherheit der Website	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Technische Protokolle: 12 Monate
Newsletter und Werbeansprache	Einwilligung (Art. 6 Abs. 1 lit. a); für Bestandskunden und gleichartige Produkte: berechtigtes Interesse mit Widerspruchsrecht	Bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten Kontakt
Cookies und Reichweitenmessung	Einwilligung (außer unbedingt erforderliche Cookies)	Siehe die Cookie-Richtlinie
Bearbeitung von Streitigkeiten und Wahrung der Rechte der Gesellschaft	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Dauer der geltenden gesetzlichen Verjährungsfristen

Nach Ablauf der angegebenen Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert. Bestimmte Daten können länger in einer Zwischenarchivierung mit beschränktem Zugang aufbewahrt werden, sofern eine rechtliche Verpflichtung oder ein Rechtsstreit dies rechtfertigt.

5. Pflicht- oder freiwillige Angaben

Die in den Formularen der Website als Pflichtangaben gekennzeichneten Daten (insbesondere bei der Bestellung) sind für den Abschluss und die Erfüllung des Vertrags oder zur Erfüllung unserer gesetzlichen Pflichten erforderlich. Andernfalls könnten wir Ihre Bestellung nicht bearbeiten. Die übrigen Angaben sind freiwillig.

6. Empfänger Ihrer Daten

Ihre Daten sind im Rahmen der jeweiligen Zuständigkeiten und nach dem Grundsatz der Erforderlichkeit den befugten Personen von Not Only Wine sowie den folgenden Empfängerkategorien zugänglich:

• Hosting- und Infrastrukturanbieter der Website: die Website und die Daten des Online-Shops werden auf einer Infrastruktur innerhalb des Europäischen Wirtschaftsraums gehostet, die von einem Auftragsverarbeiter betrieben wird, der durch einen Vertrag nach Artikel 28 DSGVO gebunden ist. Die Identität dieses Anbieters wird Ihnen auf einfache Anfrage an info@notonlywine.lu mitgeteilt;

• Zahlungsdienstleister: Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland), für die sichere Abwicklung von Kartentransaktionen und die Betrugsprävention;

• Transport- und Logistikdienstleister: POST Luxemburg oder gleichwertige Transportunternehmen, für die Zustellung der Bestellungen;

• E-Mail- und Marketingdienstleister: Mailchimp (The Rocket Science Group LLC, Intuit-Gruppe, Vereinigte Staaten), für den Versand des Newsletters, vorbehaltlich Ihrer Einwilligung;

• IT- und Sicherheitsdienstleister, die an unseren Systemen tätig werden;

• Berufliche Berater (Buchhalter, Rechtsanwälte, Wirtschaftsprüfer), die dem Berufsgeheimnis unterliegen;

• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Unsere Auftragsverarbeiter sind durch Verträge nach Artikel 28 DSGVO gebunden und dürfen Ihre Daten nur auf unsere dokumentierten Weisungen verarbeiten. Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals an Dritte.

7. Datenübermittlungen außerhalb der Europäischen Union

Ihre Daten werden innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums gespeichert: Das Hosting der Website und des Online-Shops erfolgt auf einer Infrastruktur im EWR, in einer von uns ausgewählten Region, aus der die Daten nicht in eine andere Region übertragen werden. Einige unserer Dienstleister sind jedoch außerhalb des EWR ansässig oder gehören einer Unternehmensgruppe an, in der Gesellschaften dort ansässig sind, und können daher im Rahmen von Administrations-, technischen Support- oder Sicherheitsfunktionen aus einem Drittland auf Daten zugreifen. Dies gilt für unseren Hosting-Anbieter, für Mailchimp (Versand des Newsletters) und gegebenenfalls für Gesellschaften der Gruppe unseres Zahlungsdienstleisters.

Diese Übermittlungen sind durch geeignete Garantien im Sinne des Kapitels V DSGVO abgesichert: Zertifizierung der betreffenden US-Dienstleister nach dem EU–U.S. Data Privacy Framework und/oder von der Europäischen Kommission erlassene Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen, die im Rahmen einer Transfer-Folgenabschätzung ermittelt wurden. Informationen zu diesen Garantien und gegebenenfalls eine Kopie erhalten Sie unter info@notonlywine.lu.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugter Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen: Verschlüsselung der Kommunikation (TLS/HTTPS), Einsatz PCI-DSS-zertifizierter Zahlungsdienstleister, Zugriffskontrolle und -beschränkung, gehashte Speicherung der Passwörter, Sicherungen und Protokollierung. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, nehmen wir die nach den Artikeln 33 und 34 DSGVO erforderlichen Meldungen vor.

9. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht: Bestätigung zu erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie davon zu erhalten;

• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen;

• Recht auf Löschung: in den gesetzlich vorgesehenen Fällen die Löschung Ihrer Daten zu erwirken;

• Recht auf Einschränkung der Verarbeitung in den in Artikel 18 DSGVO genannten Fällen;

• Recht auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;

• Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen und jederzeit, ohne Angabe von Gründen, der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen;

• Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (z. B. über den Abmeldelink in jedem Newsletter).

Zur Ausübung Ihrer Rechte schreiben Sie uns an info@notonlywine.lu oder per Post an den Sitz der Gesellschaft. Bei begründeten Zweifeln an Ihrer Identität kann ein Nachweis verlangt werden. Wir antworten innerhalb eines (1) Monats; diese Frist kann bei komplexen Anfragen oder einer hohen Zahl von Anfragen um zwei (2) Monate verlängert werden, worüber Sie informiert werden.

10. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie Beschwerde bei der luxemburgischen Aufsichtsbehörde einlegen:

• Nationale Datenschutzkommission (CNPD) – 15, Boulevard du Jazz, L-4370 Belvaux, Großherzogtum Luxemburg – www.cnpd.lu

Sie können sich ebenfalls an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes wenden.

11. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das Betrugspräventionssystem unseres Zahlungsdienstleisters kann auf automatisierten Analysen beruhen; jede Sperrung kann auf Antrag an unseren Kundendienst unter Einbeziehung einer natürlichen Person überprüft werden.

12. Minderjährige

Die Website richtet sich ausschließlich an volljährige Personen. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten Sie der Auffassung sein, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns bitte unter info@notonlywine.lu, damit wir diese löschen.

13. Cookies

Die Verwendung von Cookies und ähnlichen Technologien auf der Website (Zwecke, Dauer, Einwilligungsverwaltung) ist in unserer Cookie-Richtlinie beschrieben, die jederzeit auf der Website abrufbar ist und Bestandteil dieser Erklärung ist.

14. Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit ändern, insbesondere um rechtlichen oder technischen Entwicklungen oder Änderungen unserer Verarbeitungen Rechnung zu tragen. Die jeweils geltende, datierte Fassung wird auf der Website veröffentlicht. Bei einer wesentlichen Änderung informieren wir Sie in geeigneter Weise (beispielsweise per E-Mail oder durch einen Hinweis auf der Website).

15. Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten: Not Only Wine S.à r.l., 24, Rue Jacques Santer, L-6139 Junglinster, Großherzogtum Luxemburg – info@notonlywine.lu – Tel.: (+352) 691 262 210.