Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im datenschutzrechtlichen Sinne für diese Webseite, unseren Online-Shop, unseren Newsletter und unsere Gewinnspiele ist die

Cold Beverages GmbH, vertreten durch die Geschäftsführung, Arndtstraße 26, 22085 Hamburg, Deutschland, Mail: info@coldbeverages.ch.

Handelsregister: HRB 283815, Amtsgericht Hamburg.

Die Kontaktadresse für Datenschutzanfragen lautet: datenschutz@coldbeverages.ch

Datenschutzbeauftragter: Nach eigener Einschätzung anhand der Teamgröße ist eine Benennung nach § 38 BDSG derzeit nicht erforderlich (Schwelle: i. d. R. mind. 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten befasst). Das ist keine Rechtsauskunft — Hugo sollte das final bestätigen, insbesondere falls sich das Team vor Kaufland-Launch vergrößert hat.

2. Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Sicherstellung der technischen Funktionalität und der Sicherheit unserer Website sowie aus der Abwehr und Aufklärung von Angriffen. Die Logfiles werden nach 90 Tagen gelöscht.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person findet nicht statt.

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert.

Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Weitergehende Informationen zum Datenschutz beim Hoster finden Sie unter: https://www.shopify.com/legal

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebotes durch einen professionellen Anbieter. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Dritt-Seiten

Soweit wir auf der Seite Verweise auf andere Webseiten (Links) bieten, gilt unsere Datenschutzrichtlinie nicht für diese Seiten. Bitte lesen Sie jeweils die dortigen Datenschutzhinweise. Wir haften mangels Einflussmöglichkeit nicht für Inhalte und Wirkungsweisen externer Webseiten. Wir erhalten von den fremden Webseiten auch keinerlei Daten über Sie, wenn Sie den Links folgen oder auf den verlinkten Seiten Daten eingeben.

5. Cookies und Einwilligungsverwaltung

Auf dieser Internetseite kommen Cookies zum Einsatz. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Es handelt sich vielmehr um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Vergleichbares gilt für ähnliche Technologien wie Local Storage, Session Storage oder Pixel.

Sie dienen einerseits der technischen Funktionsfähigkeit unserer Website, etwa der Warenkorbfunktion oder der Speicherung Ihrer Spracheinstellung. Andererseits ermöglichen sie uns die Verbesserung der Nutzerfreundlichkeit sowie der Effektivität und Sicherheit unserer Website und unseres Angebotes.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Sind die Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, erfolgt der Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; die anschließende Verarbeitung der Daten stützen wir in diesem Fall auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien — insbesondere für Statistik, Marketing und externe Medien — setzen wir ausschließlich nach Ihrer vorherigen Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Näheres zu den eingesetzten Cookies, insbesondere zu Anbieter, Zweck und Löschfristen, sowie die Möglichkeit, Ihre Auswahl zu ändern, finden Sie in unserem Einwilligungsmanager.

Als Consent-Management-Plattform nutzen wir die Lösungen von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf unserer Website wird eine Verbindung zu den Servern dieses Anbieters aufgebaut. Hierfür ist die Übermittlung Ihrer IP-Adresse, der Referrer-URL und von Browserinformationen technisch notwendig. Ihre Einwilligungsentscheidung wird protokolliert, um sie gem. Art. 7 Abs. 1 DSGVO nachweisen zu können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Rechenschaftspflicht sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitergehende Informationen zum Datenschutz beim Anbieter finden Sie unter: https://www.shopify.com/legal

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Unser Einwilligungsmanager ist in die Customer Privacy API von Shopify integriert. Dadurch wird Ihre Einwilligungsentscheidung an die in unserem Shop eingesetzten Shopify-Funktionen weitergegeben und dort berücksichtigt.

[Offen — siehe unten: Bestätigung, dass der Banner "Alle ablehnen" gleichwertig zu "Alle akzeptieren" anbietet]

6. Kontaktaufnahme

Wenn Sie uns über die auf unserer Website genannten Kontaktdaten eine Nachricht zukommen lassen, werden Ihre Kontaktdaten sowie alle weiteren sich aus der Nachricht ergebenden personenbezogenen Daten zwecks Bearbeitung der Anfrage bei uns verarbeitet.

Zu den von uns verarbeiteten personenbezogenen Daten können gehören: Anrede, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse.

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer (konkludenten) Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung zudem auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Daten werden nach Bearbeitung der Angelegenheit unverzüglich gelöscht, sofern die Kommunikation nicht zur Abwehr bzw. Geltendmachung von Forderungen notwendig ist oder diese aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen. In diesem Fall erfolgt die Löschung nach drei Jahren, beginnend mit dem Jahr, das auf das Jahr folgt, in dem die Kommunikation stattfand, bzw. nach sechs oder zehn Jahren.

6.1 Kontaktformular

Für die Bereitstellung unseres Kontaktformulars nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Hierzu zählen insbesondere: Vor- und Nachname, E-Mail-Adresse, Land, Grund der Anfrage, Ihre Nachricht.

Abhängig vom Anlass Ihrer Anfrage können weitere Angaben hinzukommen, etwa: Bestellnummer, Produkt und Chargennummer, Mindesthaltbarkeitsdatum (MHD), Postleitzahl, Betriebsart (bei Anfragen von Handels- und Gastronomiepartnern).

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und beruht auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, im Übrigen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen.

Mit dem Anbieter des Formulardienstes haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Soweit der Anbieter personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt die Übermittlung ausschließlich auf einer der folgenden Grundlagen: auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gem. Art. 45 DSGVO, sofern der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, oder auf Basis der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) gem. Art. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln werden durch zusätzliche technische und organisatorische Schutzmaßnahmen ergänzt, insbesondere durch eine Transportverschlüsselung nach dem Stand der Technik (TLS 1.2 oder höher), eine Verschlüsselung der Daten im Ruhezustand, eine Beschränkung der Zugriffsrechte auf das erforderliche Maß sowie eine vertragliche Verpflichtung des Anbieters, uns über behördliche Auskunftsersuchen zu informieren, soweit ihm dies rechtlich gestattet ist. Eine Kopie der vereinbarten Standardvertragsklauseln können Sie bei uns unter info@coldbeverages.ch anfordern.

6.2 Gewinnspiele und Promotions

Wir führen von Zeit zu Zeit Gewinnspiele, Verlosungen und Promotion-Aktionen durch, etwa im Rahmen von Produkteinführungen oder Handelsaktionen. Nehmen Sie daran teil, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere: Vor- und Nachname, E-Mail-Adresse, Anschrift (bei Sachpreisen zur Zustellung des Gewinns), Geburtsdatum bzw. Bestätigung der Volljährigkeit, ggf. Kaufnachweis, Aktionscode oder Chargennummer, ggf. eingereichte Inhalte (z. B. Fotos, Texte).

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, d. h. zur Abwicklung des Teilnahmeverhältnisses gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO, sowie zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Teilnahmedaten werden nach Abschluss des Gewinnspiels und Ablauf etwaiger Einspruchsfristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten von Gewinnerinnen und Gewinnern bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Die jeweiligen Teilnahmebedingungen enthalten ergänzende Informationen zum konkreten Gewinnspiel.

Sofern ein Gewinnspiel gemeinsam mit einem Kooperationspartner durchgeführt wird, weisen wir in den jeweiligen Teilnahmebedingungen darauf hin, welche Daten an wen weitergegeben werden und auf welcher Rechtsgrundlage dies geschieht.

6.3 Freiwillige Newsletteranmeldung im Rahmen von Formularen

Im Kontaktformular, beim Bestellablauf sowie im Rahmen von Gewinnspielen können Sie freiwillig in den Erhalt unseres Newsletters einwilligen. Die Einwilligung ist freiwillig und keine Voraussetzung für die Bearbeitung Ihrer Anfrage oder die Teilnahme am Gewinnspiel. Es gelten die Regelungen unter Ziffer 7.

7. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere Produkte, Aktionen und Neuigkeiten informieren.

Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.

Verarbeitet werden: E-Mail-Adresse (Pflichtangabe), Vor- und Nachname (freiwillig), Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Die Speicherung der Anmelde- und Bestätigungsdaten dient dem Nachweis Ihrer Einwilligung gem. Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für den Versand nutzen wir das native E-Mail-Marketing-Tool von Shopify (Shopify Email), das über denselben Auftragsverarbeitungsvertrag mit Shopify läuft, der bereits unter Ziffer 3 genannt ist — ein separater Anbieter ist nicht im Einsatz.

Erfolgsmessung. Unsere Newsletter enthalten gegebenenfalls sogenannte Zählpixel sowie personalisierte Links. Damit können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, die Inhalte des Newsletters an den Interessen unserer Leserinnen und Leser auszurichten. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter erteilen und die sich ausdrücklich auch auf die Erfolgsmessung bezieht.

Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an info@coldbeverages.ch. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse auf einer Sperrliste (Blacklist), um sicherzustellen, dass Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Bestandskundenwerbung. Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben, können wir sie nach Maßgabe von § 7 Abs. 3 UWG für Direktwerbung für eigene ähnliche Waren verwenden. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8. Shop

In unserem Online-Shop bieten wir unsere Produkte zum Kauf an. Bei der Bestellabwicklung werden folgende personenbezogene Daten von Ihnen verarbeitet: Vor- und Nachname, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (freiwillig, für Rückfragen und Zustellhinweise), Zahlungsinformationen, bestellte Waren, Bestellnummer, Bestelldatum und Bestellhistorie.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Vertragsabwicklung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Erfüllung unserer handels- und steuerrechtlichen Pflichten gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Wir speichern Ihre Daten bis zum Ablauf der allgemeinen Verjährungsfrist gem. §§ 195, 199 BGB, mithin bis zum Ende des dritten Jahres nach dem Jahr, in dem der Vertrag geschlossen wurde. Aufgrund gesetzlicher Vorgaben aus dem Handelsgesetzbuch und der Abgabenordnung sind wir verpflichtet, steuerrechtlich relevante Daten sechs bzw. zehn Jahre aufzubewahren. Nach Ablauf der vorgenannten Fristen löschen wir diese Daten unverzüglich.

8.1 Shopsystem

Wir nutzen das Shopsystem Shopify der Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Rahmen des Bestellvorgangs anfallenden Daten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO wurde geschlossen. Eine Übermittlung in Drittländer, insbesondere an die Shopify Inc. in Kanada und die USA, kann nicht ausgeschlossen werden; hierzu siehe Ziffer 15.

Weitergehende Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/privacy

Unser Onlineshop wird von Shopify gehostet. Shopify erhebt und verarbeitet in diesem Zusammenhang personenbezogene Daten unserer Kundinnen und Kunden, um uns die Shop-Infrastruktur und die damit verbundenen Leistungen bereitzustellen. Die Aufteilung der datenschutzrechtlichen Verantwortlichkeiten zwischen Shopify und uns ist im Data Processing Addendum von Shopify geregelt, das Sie hier einsehen können: https://www.shopify.com/legal/dpa

Informationen darüber, wie Shopify personenbezogene Daten von Verbraucherinnen und Verbrauchern verarbeitet, finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/de/legal/privacy/app-users

8.2 Shopify Network Intelligence und Verbesserte Services

In unserem Shop ist die Funktion Shopify Network Intelligence aktiviert; wir nutzen die sogenannten Verbesserten Services von Shopify. Diese ermöglichen es uns und Shopify, Ihnen ein persönlicheres Einkaufserlebnis zu bieten, Ihnen relevantere Werbeanzeigen auszuspielen und nachzuvollziehen, wie Sie mit unserem Shop und unseren Anzeigen interagieren.

Zu diesem Zweck werden Informationen über Ihre Aktivitäten in unserem Shop mit Shopify sowie mit Drittanbietern geteilt, die ihren Sitz auch außerhalb der Europäischen Union haben können. Zu den Voraussetzungen einer solchen Übermittlung siehe Ziffer 15. Für die Verarbeitung im Rahmen der Verbesserten Services ist Shopify eigenständig verantwortlich; die Einzelheiten ergeben sich aus Anhang E des Data Processing Addendum von Shopify.

Rechtsgrundlagen. Soweit Ihnen im Rahmen der Verbesserten Services personalisierte Werbung angezeigt wird, stützt sich Shopify auf Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Übrigen stützt sich Shopify auf berechtigte Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere für: die Vermeidung von Risiken und Betrug, die Beantwortung von Anfragen und die Bereitstellung von Support, die Bereitstellung und Verbesserung der Produkte und Services, die Bereitstellung von Reportings und Analysen, das Testen von Funktionen und zusätzlichen Services, die Unterstützung bei Marketing, Werbung und sonstiger Kommunikation.

Ihre Wahlmöglichkeiten. Die von Ihnen in unserem Einwilligungsmanager getroffene Entscheidung wird über die Customer Privacy API von Shopify an Shopify Network Intelligence weitergegeben. Willigen Sie in nicht notwendige Cookies und vergleichbare Technologien nicht ein, werden die von Ihrem Endgerät erfassten Daten so gekennzeichnet, dass Shopify sie nicht für nicht notwendige Zwecke und insbesondere nicht für Werbezwecke verwendet. Widersprechen Sie der Weitergabe Ihrer Daten — etwa über den Global Privacy Control (GPC)-Header Ihres Browsers —, werden Ihre Aktivitäten in unserem Shop entsprechend gekennzeichnet und von Shopify Network Intelligence nicht für Werbezwecke ausgewertet.

Unabhängig davon können Sie Ihre Rechte auch unmittelbar gegenüber Shopify ausüben und der Verarbeitung Ihrer Daten durch Shopify für bestimmte Zwecke widersprechen. Nutzen Sie hierfür das Datenschutzportal von Shopify: https://privacy.shopify.com

Beantragen Sie bei uns die Löschung Ihrer Daten, werden diese auch aus Shopify Network Intelligence gelöscht.

8.3 Kundenkonto

Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Dort werden Ihre Stammdaten, Ihre Adressen und Ihre Bestellhistorie gespeichert, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

8.4 Zahlungsabwicklung

Zur Durchführung des Bezahlvorgangs geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Wir bieten folgende Zahlungsarten an:

  • Kartenzahlung und SEPA-Lastschrift über Shopify Payments — Verarbeitung erfolgt im Rahmen der bereits unter Ziffer 8.1 genannten Auftragsverarbeitung mit Shopify.
  • PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — https://www.paypal.com/de/legalhub/privacy-full
  • Klarna — Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden — https://www.klarna.com/de/datenschutz/

Die Weitergabe erfolgt zur Erfüllung des Vertrages gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten überwiegend eigenständig verantwortlich; es gelten insoweit deren Datenschutzhinweise. Kreditkarten- und Kontodaten werden von uns nicht gespeichert.

Sofern Sie eine Zahlungsart wählen, bei der wir in Vorleistung treten (z. B. Klarna-Rechnungskauf), kann eine Bonitätsprüfung durch den jeweiligen Zahlungsdienstleister durchgeführt werden; Näheres hierzu regeln dessen eigene Datenschutzhinweise.

8.5 Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, die Lieferadresse und — soweit von Ihnen angegeben — Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter. Dies dient der Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir arbeiten mit folgendem Versanddienstleister zusammen: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland — https://www.dpd.com/de/de/datenschutz/

Die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zweck der Sendungsbenachrichtigung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie im Bestellprozess erteilen und jederzeit widerrufen können.

8.6 Widerruf

Um Ihr Widerrufsrecht auszuüben, wenden Sie sich per E-Mail an info@coldbeverages.com (siehe Widerrufsbelehrung). Eine gesonderte elektronische Widerrufsfunktion oder ein Drittanbieter-Tool kommt hierbei nicht zum Einsatz — die von Ihnen im Rahmen des Widerrufs mitgeteilten Daten (Name, E-Mail-Adresse, Anschrift, Bestellnummer sowie Bestell- und Lieferdatum) verarbeiten wir ausschließlich innerhalb unserer eigenen Systeme sowie ggf. innerhalb von Shopify (siehe Ziffer 8.1).

Die Verarbeitung erfolgt zum Zweck der Entgegennahme, Bearbeitung und Dokumentation Ihres Widerrufs sowie zur Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit der Vertragsabwicklung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach Absenden Ihrer Widerrufserklärung erhalten Sie eine Bestätigung über den Eingang per E-Mail.

Ihre Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

9. Händler- und Gastronomiesuche

Sofern wir auf unserer Website eine Funktion zum Auffinden von Verkaufsstellen anbieten (Stockists-Seite, derzeit in Vorbereitung für den Kaufland-Launch), verarbeiten wir zu diesem Zweck die von Ihnen eingegebene Postleitzahl bzw. Ortsangabe oder — nur nach Ihrer ausdrücklichen Freigabe im Browser — Ihre Standortdaten. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Standortdaten werden ausschließlich zur Beantwortung Ihrer Suchanfrage verwendet und nicht dauerhaft gespeichert.

Sofern hierfür Google Maps eingebunden wird: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — https://policies.google.com/privacy?hl=de. Das Laden erfolgt erst nach Ihrer Einwilligung (siehe Ziffer 13).

10. Webanalyse & Tracking

Wir setzen derzeit keine Webanalyse- oder Tracking-Dienste ein (Stand dieser Erklärung). Sobald wir Dienste wie Google Analytics einsetzen, wird diese Ziffer entsprechend ergänzt — einschließlich der verarbeiteten Datenkategorien, des Zwecks, der Rechtsgrundlage (Ihre Einwilligung gem. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO) und etwaiger Drittlandübermittlungen.

[Offen — siehe unten: sobald GA4 (oder ein anderes Tool) live geht, sofort Bescheid geben, dann füge ich den vollständigen Abschnitt wieder ein.]

11. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit unserer Community zu kommunizieren und über unsere Produkte zu informieren. Aktuell betreiben wir Profile bei:

Wenn Sie dieses Profil besuchen oder mit uns interagieren, verarbeitet der jeweilige Anbieter personenbezogene Daten von Ihnen, unter anderem zur Erstellung von Nutzungsstatistiken und zur Ausspielung personalisierter Werbung. Auf den Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss.

Soweit uns die Anbieter aggregierte Statistiken über die Nutzung unserer Profile ("Insights") zur Verfügung stellen, sind wir hierfür gemeinsam mit dem jeweiligen Anbieter verantwortlich im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung unseres Auftritts gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Daten, die Sie uns über die sozialen Netzwerke übermitteln — etwa Kommentare oder Direktnachrichten — verarbeiten wir zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da die Anbieter über die Daten und die technische Infrastruktur verfügen, empfehlen wir, Anfragen unmittelbar dorthin zu richten. Wir leiten Anfragen andernfalls weiter.

12. Eingebundene Inhalte Dritter

Auf unserer Website binden wir ggf. Inhalte Dritter ein, etwa Videos, Schriftarten oder Karten. Diese Inhalte werden erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da dieser sie technisch benötigt, um die Inhalte an Ihren Browser auszuliefern. Rechtsgrundlage ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Aktuell potenziell eingebunden: Google Maps (siehe Ziffer 9), sobald die Stockists-Seite live ist. Schriftarten (BN Alphabyte, Object Sans) werden über das Shopify-CDN eingebunden, nicht über einen externen Font-Anbieter wie Google Fonts — hierbei findet keine Drittanbieter-Einbindung im datenschutzrechtlichen Sinne statt.

13. Bewerbungen

Sie können sich bei uns initiativ oder auf ausgeschriebene Stellen bewerben, per E-Mail an die jeweils in der Ausschreibung genannten Stellen.

Wir verarbeiten die von Ihnen übermittelten Bewerberdaten — insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und weitere von Ihnen freiwillig gemachte Angaben — ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit Sie uns besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO übermitteln (etwa Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens (Standardfrist zur Wahrung unserer Verteidigungsmöglichkeiten gegen Ansprüche nach dem AGG; Rechtsgrundlage insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO). Möchten Sie in unseren Bewerberpool aufgenommen werden, speichern wir Ihre Unterlagen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO für zwölf Monate; diese Einwilligung können Sie jederzeit widerrufen.

14. Datenübermittlung in Drittländer

Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. In den oben genannten Fällen kann jedoch eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn eine der folgenden Voraussetzungen vorliegt:

  • Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO. Für die USA gilt seit dem 10. Juli 2023 der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern das empfangende Unternehmen unter diesem Rahmenwerk zertifiziert ist.
  • Es wurden die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese ergänzen wir auf Grundlage einer Übermittlungsfolgenabschätzung um zusätzliche technische und organisatorische Schutzmaßnahmen, insbesondere eine Transportverschlüsselung nach dem Stand der Technik (TLS 1.2 oder höher), eine Verschlüsselung der Daten im Ruhezustand, eine Beschränkung der Zugriffsrechte auf das erforderliche Maß sowie die vertragliche Verpflichtung des Empfängers, uns über behördliche Auskunftsersuchen zu unterrichten, soweit ihm dies rechtlich gestattet ist. Eine Kopie der vereinbarten Standardvertragsklauseln können Sie bei uns unter info@coldbeverages.ch anfordern.
  • Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO, nachdem wir Sie über die möglichen Risiken informiert haben.

Wir weisen darauf hin, dass in Drittländern wie den USA kein dem europäischen Recht vergleichbares Datenschutzniveau gewährleistet sein kann. Insbesondere können staatliche Stellen zu Zwecken der nationalen Sicherheit auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen müssen.

15. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Für den Betrieb unseres Onlineshops greifen wir zudem auf die Sicherheitsmaßnahmen unseres Shopsystem-Anbieters Shopify zurück, die unter anderem Verschlüsselung, Firewalls und regelmäßige Sicherheitsprüfungen umfassen. Weitere Informationen zu den Sicherheitszertifizierungen und -standards von Shopify finden Sie unter: https://www.shopify.com/security

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit wir bei einer Bestellung, einer Anfrage oder einer Gewinnspielteilnahme bestimmte Angaben als Pflichtfelder kennzeichnen, sind diese für den Vertragsschluss bzw. die Bearbeitung erforderlich. Ohne diese Angaben können wir die entsprechende Leistung nicht erbringen.

18. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen;
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Die vorgenannten Rechte können Sie durch Erklärung an folgende E-Mail-Adresse geltend machen: datenschutz@coldbeverages.ch oder postalisch an die unter Ziffer 1 genannte Anschrift.

Soweit Shopify personenbezogene Daten eigenständig verarbeitet (siehe Ziffer 8.2), können Sie Ihre Rechte auch unmittelbar gegenüber Shopify geltend machen. Nutzen Sie hierfür das Datenschutzportal von Shopify unter https://privacy.shopify.com.

19. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@coldbeverages.ch.

20. Ergänzende Hinweise für Nutzerinnen und Nutzer aus der Schweiz

Da wir unsere Produkte auch in der Schweiz anbieten und dort ansässige Personen unsere Website nutzen, gelten für diese ergänzend die Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG) in seiner seit dem 1. September 2023 geltenden Fassung.

Die Begriffe dieser Datenschutzerklärung sind insoweit sinngemäß zu verstehen: "personenbezogene Daten" entspricht "Personendaten", "Verarbeitung" entspricht "Bearbeitung", "Verantwortlicher" entspricht "Verantwortlicher" im Sinne des DSG.

Nach Schweizer Recht bestehen insbesondere folgende Rechte: Auskunftsrecht nach Art. 25 DSG, Recht auf Datenherausgabe und -übertragung nach Art. 28 DSG, Recht auf Berichtigung unrichtiger Personendaten nach Art. 32 Abs. 1 DSG, Recht, die Bearbeitung zu untersagen, Personendaten löschen oder vernichten zu lassen sowie die Bekanntgabe an Dritte zu untersagen, nach Art. 32 Abs. 2 DSG.

Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, einreichen.

Bekanntgaben von Personendaten ins Ausland erfolgen nur, wenn der betreffende Staat über einen angemessenen Datenschutz verfügt (Art. 16 Abs. 1 DSG i. V. m. Anhang 1 VDSG) oder wenn geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG bestehen, insbesondere durch vom EDÖB genehmigte oder anerkannte Standardvertragsklauseln.

[Offen — siehe unten: ob eine Vertretung in der Schweiz nach Art. 14 DSG benannt werden muss, ist eine Rechtsfrage für Hugo — hängt davon ab, wie umfangreich/regelmäßig Daten von Personen in der Schweiz verarbeitet werden und ob damit ein hohes Risiko einhergeht.]

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: [Datum der tatsächlichen Veröffentlichung einsetzen]

 

Was noch offen ist

Fünf von sieben Punkten sind jetzt eingearbeitet (Telefonnummer entfällt, Newsletter bestätigt kein Drittanbieter, DPD als Versanddienstleister ergänzt, Network Intelligence als aktiv angenommen, Social-Kanäle vervollständigt). Zwei bleiben offen, weil sie keine Ja/Nein-Antworten von euch sind, sondern eine Prüfung bzw. eine Rechtsfrage:

  1. Cookie-Banner-Check: bietet "Alle ablehnen" wirklich dieselbe Sichtbarkeit/Klickzahl wie "Alle akzeptieren"? Das ist keine Sache, die ich im Text lösen kann — das muss im Banner selbst stimmen, sonst ist die Einwilligung nach aktueller Rechtsprechung unwirksam, unabhängig davon, was hier steht.
  2. Schweizer Vertretung nach Art. 14 DSG (Ziffer 20) — Hugos Einschätzung zum Umfang der Verarbeitung von Daten aus der Schweiz.