1. Aleedung
De Schutz vun Äre perséinlechen Donnéeën ass fir Not Only Wine eng Prioritéit. Dës Dateschutzerklärung (d’„Erklärung“) beschreift transparent, wéi mir Är perséinlech Donnéeën erhiewen, notzen, deelen a schützen, wann Dir eise Onlineshop op der Adress www.notonlywine.lu (d’„Säit“) besicht, e Clientskont uleet, eng Bestellung opgitt oder mat eis kommunizéiert.
Eis Veraarbechtunge ginn am Aklang mat der Veruerdnung (EU) 2016/679 vum 27. Abrëll 2016 zum Schutz vun natërleche Persoune bei der Veraarbechtung vu perséinlechen Donnéeën (d’„DSGVO“) a mat dem lëtzebuergesche Gesetz vum 1. August 2018 iwwer d’Organisatioun vun der Nationaler Kommissioun für den Dateschutz an d’Ëmsetzung vun der DSGVO duerchgeféiert.
2. Verantwortlechen
De Verantwortleche fir d’Veraarbechtung vun Äre perséinlechen Donnéeën ass:
Not Only Wine S.à r.l., Gesellschaft mat beschränkter Haftung no lëtzebuergesche Recht
Sëtz: 24, Rue Jacques Santer, L-6139 Junglinster, Groussherzogtum Lëtzebuerg
RCS Lëtzebuerg: B 221858 – MwSt.: LU 30029408
Kontakt Dateschutz: info@notonlywine.lu – Tel.: (+352) 691 262 210
D’Gesellschaft ass net verflicht, en Dateschutzbeoptraagten (DPO) am Sënn vum Artikel 37 DSGVO ze benennen. All Fro zu perséinlechen Donnéeën kann un déi uewe genannte Kontaktstell geriicht ginn.
3. Perséinlech Donnéeën, déi mir veraarbechten
Mir erhiewe just Donnéeën, déi ugémoss, relevant a wat noutwendeg ass beschränkt sinn (Prinzip vun der Datenminiméierung). Je no Ärer Notzung vun der Säit handelt et sech ëm folgend Kategorien:
Identifikatiouns- a Kontaktdonnéeën: Numm, Virnumm, Postadress, E-Mail-Adress, Telefonsnummer;
Bestell- a Rechnungsdonnéeën: bestallte Produkter, Beträg, Akafshistorik, Rechnungen;
Bezueldonnéeën: direkt vun eise séchere Bezueldéngschtleeschter veraarbecht; mir späicheren ni komplett Kaartennummeren;
Liwwerdonnéeën: Liwweradress, Liwwerhiweiser, Verfollegungsinformatiounen;
Erklärung vun der Volljäregkeet: Bestätegung, mindestens 18 Joer al ze sinn, a gegebenenfalls Iwwerpréifung vun engem Ausweisdokument bei der Iwwerreechung vun alkoholesche Gedränks;
Donnéeën vum Clientskont: Zougangsdonnéeën, Passwuert (verschlësselt/gehasht gespäichert), Preferenzen;
Navigatiounsdonnéeën: IP-Adress, Geräte- a Browsertyp, besicht Säiten, Verbindungsprotokoller, Cookien an ähnlech Technologien (kuckt eis Cookie-Politik);
Kommunikatioun: Inhalt vun Ärem Austausch mat eisem Clientsdéngscht (E-Mailen, Formulairen);
Marketingdonnéeën: Abonnement op den Newsletter, Preferenzen an Historik vun den Zoustëmmungen.
Mir erhiewe keng sougenannt „sensibel“ Donnéeën (Artikel 9 DSGVO). Mir bieden Iech, esou Donnéeën net an de fräie Felder vun de Formulairen unzeginn.
4. Zwecker, Rechtsgrondlagen a Späicherdaueren
D’Tabell hei ënnendrënner faasst d’Zwecker vun eise Veraarbechtungen, hir Rechtsgrondlag am Sënn vum Artikel 6 DSGVO an d’applicabel Späicherdaueren zesummen:
| Zweck | Rechtsgrondlag (Art. 6 DSGVO) | Späicherdauer |
|---|---|---|
| Verwaltung vu Bestellungen, Bezuelungen a Liwwerungen | Vertragserfëllung (Art. 6 Abs. 1 lit. b) | Dauer vun der Vertragsbezéiung, duerno Archivéierung fir d’gesetzlech Verjärungsfristen |
| Comptabilitéit, Rechnungsstellung a steierlech Flichten | Gesetzlech Verflichtung (Art. 6 Abs. 1 lit. c) | 10 Joer (Art. 16 vum lëtzebuergesche Handelsgesetzbuch) |
| Anhalen vun de Reegelen iwwer den Alkoholverkaf (Iwwerpréifung vun der Volljäregkeet) | Gesetzlech Verflichtung (Art. 6 Abs. 1 lit. c) a berechtegt Interessi (Art. 6 Abs. 1 lit. f) | Dauer vun der Bestellofwécklung a Beweis vun der Kontroll |
| Uleeë a Verwalte vum Clientskont | Vertragserfëllung (Art. 6 Abs. 1 lit. b) | Bis zur Läschung vum Kont oder 3 Joer no der leschter Aktivitéit |
| Clientsdéngscht, Reklamatiounen a gesetzlech Garantien | Vertragserfëllung / berechtegt Interessi | 3 Joer no der Ofschloss vun der Ufro; gegebenenfalls Dauer vun de gesetzleche Garantien |
| Bedruchspreventioun a Sécherheet vun der Säit | Berechtegt Interessi (Art. 6 Abs. 1 lit. f) | Technesch Protokoller: 12 Méint |
| Newsletter a kommerziell Uspréch | Zoustëmmung (Art. 6 Abs. 1 lit. a); fir bestéend Cliente a gläichaarteg Produkter: berechtegt Interessi mat Widderspréchsrecht | Bis zum Widderruff vun der Zoustëmmung oder 3 Joer no dem leschte Kontakt |
| Cookien a Reechwäiteméissung | Zoustëmmung (ausser strikt noutwendeg Cookien) | Kuckt d’Cookie-Politik |
| Behandlung vu Sträitfäll a Verdeedegung vun de Rechter vun der Gesellschaft | Berechtegt Interessi (Art. 6 Abs. 1 lit. f) | Dauer vun den applicablen gesetzleche Verjärungsfristen |
No Oflaf vun den ugewisenen Daueren ginn d’Donnéeën geläscht oder onwidderrufflech anonymiséiert. Gewëssen Donnéeën kënnen an enger Zwëschenarchivéierung mat beschränktem Zougang méi laang opbewahrt ginn, wann eng gesetzlech Verflichtung oder e Sträitfall dat rechtfertegt.
5. Obligatoresch oder fräiwëllegen Charakter vun den Donnéeën
D’Donnéeën, déi an de Formulaire vun der Säit als obligatoresch gekennzeechent sinn (besonnesch bei der Bestellung), sinn noutwendeg fir den Ofschloss an d’Erfëllung vum Kontrakt oder fir d’Anhale vun eise gesetzleche Flichten. Ouni si kënnte mir Är Bestellung net behandelen. D’aner Donnéeën si fräiwëlleg.
6. Empfänger vun Ären Donnéeën
Är Donnéeën sinn, am Kader vun de jeeweilege Kompetenzen an no dem Prinzip vun der Noutwendegkeet ze wëssen, fir déi befugte Persoune vu Not Only Wine souwéi fir folgend Kategorië vun Empfänger zougänglech:
Hosting- an Infrastrukturubidder vun der Säit: d’Säit an d’Donnéeën vum Onlineshop ginn op enger Infrastruktur bannent dem Europäesche Wirtschaftsraum gehost, déi vun engem Ënnerträger bedriwwe gëtt, dee duerch e Kontrakt no Artikel 28 DSGVO gebonnen ass. D’Identitéit vun dësem Ubidder gëtt Iech op einfach Ufro un info@notonlywine.lu matgedeelt;
Bezueldéngschtleeschter: Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland), fir déi sécher Ofwécklung vu Kaartentransaktiounen an d’Bedruchspreventioun;
Transport- a Logistikdéngschtleeschter: POST Lëtzebuerg oder gläichwäerteg Transporteuren, fir d’Liwwerung vun de Bestellungen;
E-Mail- a Marketingdéngschtleeschter: Mailchimp (The Rocket Science Group LLC, Intuit-Grupp, Vereenegt Staaten), fir de Verschéck vum Newsletter, ënner Virbehalt vun Ärer Zoustëmmung;
IT- a Sécherheetsdéngschtleeschter, déi op eise Systemer intervenéieren;
Beruffslech Beroder (Comptabel, Affekoten, Auditeuren), déi dem Beruffsgeheimnis ënnerleien;
Ëffentlech a geriichtlech Autoritéiten, wann d’Gesetz eis dozou verflicht.
Eis Ënnerträger si duerch Kontrakter no Artikel 28 DSGVO gebonnen an däerfen Är Donnéeën nëmmen op eis dokumentéiert Uweisunge veraarbechten. Mir verkafen oder verlounen Är perséinlech Donnéeën ni un Drëtter.
7. Dateniwwerdroungen ausserhalb vun der Europäescher Unioun
Är Donnéeën ginn bannent der Europäescher Unioun / dem Europäesche Wirtschaftsraum gespäichert: d’Hosting vun der Säit a vum Onlineshop gëtt op enger Infrastruktur am EWR assuréiert, an enger Regioun, déi vun eis gewielt gëtt a vun déier d’Donnéeën net an eng aner Regioun iwwerdroe ginn. Gewëss vun eisen Ubidder sinn awer ausserhalb vum EWR néiergelooss oder gehéieren zu enger Grupp mat Gesellschaften do, a kënnen doduerch am Kader vun Administratiouns-, technesche Support- oder Sécherheetsfunktiounen aus engem Drëttland op Donnéeën zougräifen. Dat gëllt fir eisen Hosting-Ubidder, fir Mailchimp (Verschéck vum Newsletter) a gegebenenfalls fir Gesellschafte vun der Grupp vun eisem Bezueldéngschtleeschter.
Dës Iwwerdrounge sinn duerch ugémoss Garantien am Sënn vum Kapitel V DSGVO ofgeséchert: Zertifizéierung vun de betraffenen US-Ubidder no dem EU–U.S. Data Privacy Framework an/oder Standardvertragsklauselen, déi vun der Europäescher Kommissioun ugeholl goufen, gegebenenfalls ergänzt duerch zousätzlech Mesuren, déi am Kader vun enger Transfer-Impaktanalys festéuert goufen. Informatiounen zu dëse Garantien a gegebenenfalls eng Kopie kritt Dir ënner info@notonlywine.lu.
8. Sécherheet vun den Donnéeën
Mir setzen ugémoss technesch an organisatoresch Mesuren ëm, fir Är Donnéeën géint onbefugt Zerstérung, Verloscht, Verännerung, Offenleeung oder Zougang ze schützen: Verschlësselung vun der Kommunikatioun (TLS/HTTPS), Réckgrëff op PCI-DSS-zertifizéiert Bezuelubidder, Zougangskontroll a -beschränkung, gehasht gespäichert Passwierder, Sécherungen a Protokolléierung. Am Fall vun enger Verletzung vum Schutz vun den Donnéeën, déi e Risiko fir Är Rechter a Fräiheete kann duerstellen, maache mir d’Meldungen, déi duerch d’Artikelen 33 an 34 DSGVO verlaangt ginn.
9. Är Rechter
Am Aklang mat den Artikelen 15 bis 22 DSGVO hutt Dir folgend Rechter iwwer Är perséinlech Donnéeën:
Recht op Zougang: d’Bestätegung ze kréien, datt Är Donnéeën veraarbecht ginn, an eng Kopie dovunner ze kréien;
Recht op Bericht: falsch oder onvollstänneg Donnéeën korrigéieren ze loossen;
Recht op Läschung: an de gesetzlech virgesinne Fäll d’Läschung vun Ären Donnéeën ze kréien;
Recht op Beschränkung vun der Veraarbechtung an de Fäll vum Artikel 18 DSGVO;
Recht op Dateniwwerdroungbarkeet: d’Donnéeën, déi Dir eis ginn hutt, an engem strukturéierten, gängegen a maschinnliesbare Format ze kréien;
Widderspréchsrecht: aus Grënn, déi mat Ärer besonneger Situatioun zesummenhänken, de Veraarbechtungen op Basis vun eisem berechtegten Interessi ze widderspriechen, an zu all Moment, ouni Begrënnung, de Veraarbechtunge fir Direktreklam ze widderspriechen;
Recht Är Zoustëmmung zréckzezéien zu all Moment, ouni datt d’Rechtméissegkeet vun de virdrun erfollgte Veraarbechtunge beréiert gëtt (zum Beispill iwwer de Ofmellungslink an all Newsletter).
Fir Är Rechter auszesétzen, schreift eis op info@notonlywine.lu oder per Post um Sëtz vun der Gesellschaft. Bei bereechtegten Zweifel un Ärer Identitéit kann e Beleg ugefrot ginn. Mir äntweren Iech bannent engem (1) Mount; dës Frist kann bei komplexen Ufroen oder bei enger héijer Zuel vun Ufroe ëm zwee (2) Méint verlängert ginn, wourriwwer Dir informéiert gëtt.
10. Reklamatioun bei der Opsiichtsbehärd
Wann Dir der Meenung sidd, datt d’Veraarbechtung vun Ären Donnéeën net konform mat de Reegelen ass, kënnt Dir eng Reklamatioun bei der lëtzebuergescher Opsiichtsbehärd areechen:
National Kommissioun für den Dateschutz (CNPD) – 15, Boulevard du Jazz, L-4370 Belvaux, Groussherzogtum Lëtzebuerg – www.cnpd.lu
Dir kënnt Iech och un d’Opsiichtsbehärd vum Memberstaat vun Ärem gewéinlechen Openthalt oder vun Ärem Aarbechtsplaz wenden.
11. Automatiséiert Entscheedungen a Profiling
Mir huele keng Entscheedung, déi ausschliisslech op enger automatiséierter Veraarbechtung berout an déi Iech géintiwwer rechtlech Wierkung entfaalt oder Iech an ähnlecher Weis bedeitend beanträchtegt. De Bedruchspreventiounssystem vun eisem Bezueldéngschtleeschter kann op automatiséierten Analysë beroune; all Spär kann op Ufro un eise Clientsdéngscht mat mënschlecher Interventioun iwwerpréift ginn.
12. Mannerjäreg
D’Säit ass ausschliisslech fir volljäreg Persoune bestëmmt. Mir erhiewe net wëssentlech perséinlech Donnéeën vu Mannerjäregen. Wann Dir mengt, datt e Mannerjäregen eis Donnéeën matgedeelt huet, kontaktéiert eis op info@notonlywine.lu, fir datt mir se läschen.
13. Cookien
D’Notzung vu Cookien an ähnlechen Technologien op der Säit (Zwecker, Daueren, Verwaltung vun der Zoustëmmung) ass an eiser Cookie-Politik beschriwwen, déi zu all Moment op der Säit verfügbar ass a Bestanddeel vun dëser Erklärung ass.
14. Ännerunge vun dëser Erklärung
Mir kënnen dës Erklärung zu all Moment änneren, besonnesch fir rechtlechen oder techneschen Entwécklungen oder Ännerunge vun eise Veraarbechtunge Rechnung ze droen. Déi gëlteg, datéiert Versioun gëtt op der Säit publizéiert. Bei enger wesentlecher Ännerung informéiere mir Iech op ugémoss Manéier (zum Beispill per E-Mail oder duerch en Hiweis op der Säit).
15. Kontakt
Fir all Fro zu dëser Erklärung oder zur Veraarbechtung vun Äre perséinlechen Donnéeën: Not Only Wine S.à r.l., 24, Rue Jacques Santer, L-6139 Junglinster, Groussherzogtum Lëtzebuerg – info@notonlywine.lu – Tel.: (+352) 691 262 210.