Datenschutzerklärung
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im datenschutzrechtlichen Sinne für diese Webseite, unseren Online-Shop, unseren Newsletter und unsere Gewinnspiele ist die
Cold Beverages GmbH, vertreten durch die Geschäftsführung, Arndtstraße 26, 22085 Hamburg, Deutschland, Mail: info@coldbeverages.ch.
Handelsregister: HRB 283815, Amtsgericht Berlin Charlottenburg
Die Kontaktadresse für Datenschutzanfragen lautet: datenschutz@coldbeverages.ch
2. Besuch unserer Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Sicherstellung der technischen Funktionalität und der Sicherheit unserer Website sowie aus der Abwehr und Aufklärung von Angriffen. Die Logfiles werden nach 90 Tagen gelöscht.
Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person findet nicht statt.
3. Hosting
Unsere Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert.
Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Weitergehende Informationen zum Datenschutz beim Hoster finden Sie unter: https://www.shopify.com/legal
Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebotes durch einen professionellen Anbieter. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
4. Dritt-Seiten
Soweit wir auf der Seite Verweise auf andere Webseiten (Links) bieten, gilt unsere Datenschutzrichtlinie nicht für diese Seiten. Bitte lesen Sie jeweils die dortigen Datenschutzhinweise. Wir haften mangels Einflussmöglichkeit nicht für Inhalte und Wirkungsweisen externer Webseiten. Wir erhalten von den fremden Webseiten auch keinerlei Daten über Sie, wenn Sie den Links folgen oder auf den verlinkten Seiten Daten eingeben.
5. Cookies und Einwilligungsverwaltung
Auf dieser Internetseite kommen Cookies zum Einsatz. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Es handelt sich vielmehr um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Vergleichbares gilt für ähnliche Technologien wie Local Storage, Session Storage oder Pixel.
Sie dienen einerseits der technischen Funktionsfähigkeit unserer Website, etwa der Warenkorbfunktion oder der Speicherung Ihrer Spracheinstellung. Andererseits ermöglichen sie uns die Verbesserung der Nutzerfreundlichkeit sowie der Effektivität und Sicherheit unserer Website und unseres Angebotes.
Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Sind die Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, erfolgt der Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; die anschließende Verarbeitung der Daten stützen wir in diesem Fall auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien — insbesondere für Statistik, Marketing und externe Medien — setzen wir ausschließlich nach Ihrer vorherigen Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nähere Informationen zu den eingesetzten Cookies, insbesondere zu Anbieter, Zweck und Löschfristen, sowie die Möglichkeit, Ihre Auswahl zu ändern, finden Sie in unserem Einwilligungsmanager.
Als Consent-Management-Plattform nutzen wir die Lösungen von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf unserer Website wird eine Verbindung zu den Servern dieses Anbieters aufgebaut. Hierfür ist die Übermittlung Ihrer IP-Adresse, der Referrer-URL und von Browserinformationen technisch notwendig. Ihre Einwilligungsentscheidung wird protokolliert, um sie gem. Art. 7 Abs. 1 DSGVO nachweisen zu können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Rechenschaftspflicht sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitergehende Informationen zum Datenschutz beim Anbieter finden Sie unter: https://www.shopify.com/legal
Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Unser Einwilligungsmanager ist in die Customer Privacy API von Shopify integriert. Dadurch wird Ihre Einwilligungsentscheidung an die in unserem Shop eingesetzten Shopify-Funktionen weitergegeben und dort berücksichtigt; Näheres hierzu finden Sie unter Ziffer 8.2.
6. Kontaktaufnahme
Wenn Sie uns über die auf unserer Website genannten Kontaktdaten eine Nachricht zukommen lassen, werden Ihre Kontaktdaten sowie alle weiteren sich aus der Nachricht ergebenden personenbezogenen Daten zwecks Bearbeitung der Anfrage bei uns verarbeitet.
Zu den von uns verarbeiteten personenbezogenen Daten können gehören:
• Anrede
• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer (konkludenten) Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung zudem auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Daten werden nach Bearbeitung der Angelegenheit unverzüglich gelöscht, sofern die Kommunikation nicht zur Abwehr bzw. Geltendmachung von Forderungen notwendig ist oder diese aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen. In diesem Fall erfolgt die Löschung nach drei Jahren, beginnend mit dem Jahr, das auf das Jahr folgt, in dem die Kommunikation stattfand, bzw. nach sechs oder zehn Jahren.
6.1 Kontaktformular
Für die Bereitstellung unseres Kontaktformulars nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Hierzu zählen insbesondere:
• Vor- und Nachname
• E-Mail-Adresse
• Land
• Grund der Anfrage
• Ihre Nachricht
Abhängig vom Anlass Ihrer Anfrage können weitere Angaben hinzukommen, etwa:
• Bestellnummer
• Produkt und Chargennummer
• Mindesthaltbarkeitsdatum (MHD)
• Postleitzahl
• Betriebsart (bei Anfragen von Handels- und Gastronomiepartnern)
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und beruht auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, im Übrigen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen.
Mit dem Anbieter des Formulardienstes haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Soweit der Anbieter personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt die Übermittlung ausschließlich auf einer der folgenden Grundlagen: auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gem. Art. 45 DSGVO, sofern der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, oder auf Basis der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) gem. Art. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln werden durch zusätzliche technische und organisatorische Schutzmaßnahmen ergänzt, insbesondere durch eine Transportverschlüsselung nach dem Stand der Technik (TLS 1.2 oder höher), eine Verschlüsselung der Daten im Ruhezustand, eine Beschränkung der Zugriffsrechte auf das erforderliche Maß sowie eine vertragliche Verpflichtung des Anbieters, uns über behördliche Auskunftsersuchen zu informieren, soweit ihm dies rechtlich gestattet ist. Eine Kopie der vereinbarten Standardvertragsklauseln können Sie bei uns unter info@coldbeverages.ch anfordern. Ergänzende Hinweise zu Drittlandübermittlungen finden Sie unter Ziffer 15.
6.2 gewinnspiele und promotions
Wir führen von Zeit zu Zeit Gewinnspiele, Verlosungen und Promotion-Aktionen durch, etwa im Rahmen von Produkteinführungen oder Handelsaktionen. Nehmen Sie daran teil, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:
• Vor- und Nachname
• E-Mail-Adresse
• Anschrift (bei Sachpreisen zur Zustellung des Gewinns)
• Geburtsdatum bzw. Bestätigung der Volljährigkeit
• ggf. Kaufnachweis, Aktionscode oder Chargennummer
• ggf. eingereichte Inhalte (z. B. Fotos, Texte)
Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, d. h. zur Abwicklung des Teilnahmeverhältnisses gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO, sowie zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Teilnahmedaten werden nach Abschluss des Gewinnspiels und Ablauf etwaiger Einspruchsfristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten von Gewinnerinnen und Gewinnern bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.
Die jeweiligen Teilnahmebedingungen enthalten ergänzende Informationen zum konkreten Gewinnspiel.
Sofern ein Gewinnspiel gemeinsam mit einem Kooperationspartner durchgeführt wird, weisen wir in den jeweiligen Teilnahmebedingungen darauf hin, welche Daten an wen weitergegeben werden und auf welcher Rechtsgrundlage dies geschieht.
6.3 Freiwillige Newsletteranmeldung im Rahmen von Formularen
Im Kontaktformular, beim Bestellablauf sowie im Rahmen von Gewinnspielen können Sie freiwillig in den Erhalt unseres Newsletters einwilligen. Die Einwilligung ist freiwillig und keine Voraussetzung für die Bearbeitung Ihrer Anfrage oder die Teilnahme am Gewinnspiel. Es gelten die Regelungen unter Ziffer 7.
7. Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere Produkte, Aktionen und Neuigkeiten informieren.
Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.
Verarbeitet werden:
• E-Mail-Adresse (Pflichtangabe)
• Vor- und Nachname (freiwillig)
• Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse
Die Speicherung der Anmelde- und Bestätigungsdaten dient dem Nachweis Ihrer Einwilligung gem. Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Für den Versand nutzen wir den Dienstleister [Name des Newsletter-Anbieters, vollständige Firmierung und Anschrift].Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitergehende Informationen zum Datenschutz beim Anbieter finden Sie unter: [Link].
Erfolgsmessung. Unsere Newsletter enthalten gegebenenfalls sogenannte Zählpixel sowie personalisierte Links. Damit können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, die Inhalte des Newsletters an den Interessen unserer Leserinnen und Leser auszurichten. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter erteilen und die sich ausdrücklich auch auf die Erfolgsmessung bezieht.
Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an info@coldbeverages.ch. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse auf einer Sperrliste (Blacklist), um sicherzustellen, dass Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Bestandskundenwerbung. Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben, können wir sie nach Maßgabe von § 7 Abs. 3 UWG für Direktwerbung für eigene ähnliche Waren verwenden. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8. Shop
In unserem Online-Shop bieten wir unsere Produkte zum Kauf an. Bei der Bestellabwicklung werden folgende personenbezogene Daten von Ihnen verarbeitet:
• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Telefonnummer (freiwillig, für Rückfragen und Zustellhinweise)
• Zahlungsinformationen
• Bestellte Waren, Bestellnummer, Bestelldatum und Bestellhistorie
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Vertragsabwicklung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Erfüllung unserer handels- und steuerrechtlichen Pflichten gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Wir speichern Ihre Daten bis zum Ablauf der allgemeinen Verjährungsfrist gem. §§ 195, 199 BGB, mithin bis zum Ende des dritten Jahres nach dem Jahr, in dem der Vertrag geschlossen wurde. Aufgrund gesetzlicher Vorgaben aus dem Handelsgesetzbuch und der Abgabenordnung sind wir verpflichtet, steuerrechtlich relevante Daten sechs bzw. zehn Jahre aufzubewahren. Nach Ablauf der vorgenannten Fristen löschen wir diese Daten unverzüglich.
8.1 Shopsystem
Wir nutzen das Shopsystem Shopify der Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Rahmen des Bestellvorgangs anfallenden Daten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO wurde geschlossen. Eine Übermittlung in Drittländer, insbesondere an die Shopify Inc. in Kanada und die USA, kann nicht ausgeschlossen werden; hierzu siehe Ziffer 15.
Weitergehende Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/privacy
Unser Onlineshop wird von Shopify gehostet. Shopify erhebt und verarbeitet in diesem Zusammenhang personenbezogene Daten unserer Kundinnen und Kunden, um uns die Shop-Infrastruktur und die damit verbundenen Leistungen bereitzustellen. Die Aufteilung der datenschutzrechtlichen Verantwortlichkeiten zwischen Shopify und uns ist im Data Processing Addendum von Shopify geregelt, das Sie hier einsehen können: https://www.shopify.com/legal/dpa
Informationen darüber, wie Shopify personenbezogene Daten von Verbraucherinnen und Verbrauchern verarbeitet, finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/de/legal/privacy/app-users
8.2 Shopify Network Intelligence und Verbesserte Services
[Dieser Abschnitt gilt nur, wenn im Shopify-Adminbereich unter Einstellungen > Datenschutz für Kund:innen die Funktion Shopify Network Intelligence aktiviert ist. Ist sie deaktiviert, ist Ziffer 8.2 vollständig zu streichen und die nachfolgende Nummerierung anzupassen.]
In unserem Shop ist die Funktion Shopify Network Intelligence aktiviert; wir nutzen die sogenannten Verbesserten Services von Shopify. Diese ermöglichen es uns und Shopify,
• Ihnen ein persönlicheres Einkaufserlebnis zu bieten,
• Ihnen relevantere Werbeanzeigen auszuspielen und
• nachzuvollziehen, wie Sie mit unserem Shop und unseren Anzeigen interagieren.
Zu diesem Zweck werden Informationen über Ihre Aktivitäten in unserem Shop mit Shopify sowie mit Drittanbietern geteilt, die ihren Sitz auch außerhalb der Europäischen Union haben können. Zu den Voraussetzungen einer solchen Übermittlung siehe Ziffer 15. Für die Verarbeitung im Rahmen der Verbesserten Services ist Shopify eigenständig verantwortlich; die Einzelheiten ergeben sich aus Anhang E des Data Processing Addendum von Shopify.
Rechtsgrundlagen. Soweit Ihnen im Rahmen der Verbesserten Services personalisierte Werbung angezeigt wird, stützt sich Shopify auf Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Übrigen stützt sich Shopify auf berechtigte Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere für:
• die Vermeidung von Risiken und Betrug
• die Beantwortung von Anfragen und die Bereitstellung von Support
• die Bereitstellung und Verbesserung der Produkte und Services
• die Bereitstellung von Reportings und Analysen
• das Testen von Funktionen und zusätzlichen Services
• die Unterstützung bei Marketing, Werbung und sonstiger Kommunikation
Ihre Wahlmöglichkeiten. Die von Ihnen in unserem Einwilligungsmanager getroffene Entscheidung wird über die Customer Privacy API von Shopify an Shopify Network Intelligence weitergegeben. Willigen Sie in nicht notwendige Cookies und vergleichbare Technologien nicht ein, werden die von Ihrem Endgerät erfassten Daten so gekennzeichnet, dass Shopify sie nicht für nicht notwendige Zwecke und insbesondere nicht für Werbezwecke verwendet. Widersprechen Sie der Weitergabe Ihrer Daten — etwa über den Global Privacy Control (GPC)-Header Ihres Browsers —, werden Ihre Aktivitäten in unserem Shop entsprechend gekennzeichnet und von Shopify Network Intelligence nicht für Werbezwecke ausgewertet.
Unabhängig davon können Sie Ihre Rechte auch unmittelbar gegenüber Shopify ausüben und der Verarbeitung Ihrer Daten durch Shopify für bestimmte Zwecke widersprechen. Nutzen Sie hierfür das Datenschutzportal von Shopify: https://privacy.shopify.com
Beantragen Sie bei uns die Löschung Ihrer Daten, werden diese auch aus Shopify Network Intelligence gelöscht.
8.3 Kundenkonto
Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Dort werden Ihre Stammdaten, Ihre Adressen und Ihre Bestellhistorie gespeichert, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
8.4 Zahlungsabwicklung
Zur Durchführung des Bezahlvorgangs geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Je nach gewählter Zahlungsart können dies sein:
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — https://www.paypal.com/de/legalhub/privacy-full
• [Weitere Zahlungsdienstleister, z. B. Stripe, Klarna, Mollie, Adyen, mit vollständiger Firmierung, Anschrift und Link zur Datenschutzerklärung]
Die Weitergabe erfolgt zur Erfüllung des Vertrages gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten überwiegend eigenständig verantwortlich; es gelten insoweit deren Datenschutzhinweise. Kreditkarten- und Kontodaten werden von uns nicht gespeichert.
Sofern Sie eine Zahlungsart wählen, bei der wir in Vorleistung treten (z. B. Rechnungskauf), kann eine Bonitätsprüfung durchgeführt werden. [Bitte ergänzen, falls zutreffend: Name und Anschrift der Auskunftei, Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO, Hinweis auf Scoring und die dabei verwendeten Datenkategorien. Andernfalls diesen Absatz streichen.]
8.5 Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, die Lieferadresse und — soweit von Ihnen angegeben — Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter. Dies dient der Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir arbeiten mit folgenden Versanddienstleistern zusammen: [Name und Anschrift, z. B. DHL, DPD, GLS].
Die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zweck der Sendungsbenachrichtigung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie im Bestellprozess erteilen und jederzeit widerrufen können.
8.6 Widerrufsfunktion
Auf unserer Website haben Sie die Möglichkeit, Ihren Vertrag über eine elektronische Widerrufsfunktion zu widerrufen.
Bei Nutzung dieser Funktion verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, insbesondere:
• Vor- und Nachname
• E-Mail-Adresse
• Anschrift
• Bestellnummer sowie Bestell- und Lieferdatum
• ggf. weitere Angaben zum Widerruf
Die Verarbeitung erfolgt zum Zweck der Entgegennahme, Bearbeitung und Dokumentation Ihres Widerrufs sowie zur Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit der Vertragsabwicklung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Nach Absenden des Formulars erhalten Sie eine Bestätigung über den Eingang Ihres Widerrufs per E-Mail.
Zur Bereitstellung der Widerrufsfunktion nutzen wir [Anbietername der eingesetzten App bzw. Lösung, vollständige Firmierung und Anschrift]. In diesem Zusammenhang kann es zur Übermittlung personenbezogener Daten an den Anbieter kommen. Dieser ist als Auftragsverarbeiter tätig und vertraglich zur Einhaltung der geltenden Datenschutzvorschriften verpflichtet.
Ihre Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
9. Kundenbewertungen
Sie haben die Möglichkeit, über unseren Shop erworbene Produkte zu bewerten. Hierfür nutzen wir [Name des Bewertungsdienstes, vollständige Firmierung und Anschrift].
Nehmen Sie eine Kundenbewertung vor, übersenden wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie das Bestelldatum und die Bestellnummer an den Bewertungsdienst zur Verifizierung der Zulässigkeit der Bewertung. Die Verarbeitung dieser Daten erfolgt auf Basis unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dieses besteht in der Sicherstellung der Echtheit der Kundenbewertungen; hierzu sind wir zudem nach § 5b Abs. 3 UWG gehalten.
Weiterhin können die von Ihnen verfassten Bewertungen von anderen Besucherinnen und Besuchern unseres Shops eingesehen werden. Dabei werden Ihr Name bzw. das von Ihnen gewählte Pseudonym, die Sternebewertung sowie die Inhaltsdaten des Bewertungstextes samt ggf. eines Bildes verarbeitet. Die Verarbeitung dieser Daten erfolgt nur auf Basis Ihrer (konkludenten) Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sofern Sie zudem gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, übersenden wir Ihre E-Mail-Adresse, die Bestellnummer und das Bestelldatum an den Bewertungsdienst, damit Ihnen eine Bitte zur Abgabe einer Bewertung zugesandt werden kann.
Wir löschen Ihre Bewertung, wenn Sie Ihre Einwilligung widerrufen oder uns zur Löschung auffordern.
Weitergehende Informationen zum Datenschutz beim Bewertungsdienst finden Sie unter: [Link].
10. Händler- und Gastronomiesuche
Sofern wir auf unserer Website eine Funktion zum Auffinden von Verkaufsstellen anbieten, verarbeiten wir zu diesem Zweck die von Ihnen eingegebene Postleitzahl bzw. Ortsangabe oder — nur nach Ihrer ausdrücklichen Freigabe im Browser — Ihre Standortdaten. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Standortdaten werden ausschließlich zur Beantwortung Ihrer Suchanfrage verwendet und nicht dauerhaft gespeichert.
[Sofern hierfür ein Kartendienst eines Drittanbieters eingebunden wird, ist dieser hier zu benennen — siehe auch Ziffer 13.]
11. Webanalyse & Tracking
Die nachfolgend beschriebenen Dienste setzen wir ausschließlich ein, wenn Sie uns hierzu über unseren Einwilligungsmanager Ihre vorherige Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Einwilligungsmanager anpassen.
11.1 Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Ziffer 5) verwendet. Dabei können folgende Informationen über Ihre Benutzung dieser Website verarbeitet werden:
• Klickpfad und besuchte Seiten
• Datum, Uhrzeit und Dauer des Besuchs
• Geräteinformationen
• Downloads
• Ungefähre Standortinformationen
• IP-Adresse (gekürzt)
• Referrer-URL
• Kaufaktivität und Warenkorbdaten
• Interaktionen mit Widgets und Formularen
• Browser-Informationen
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten in unserem Auftrag verarbeiten. Die IP-Adressen werden gekürzt, sodass eine unmittelbare Zuordnung nicht möglich ist.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Bitte beachten Sie, dass nicht ausgeschlossen werden kann, dass die ermittelten Informationen an Server der Google LLC in den USA übermittelt werden; hierzu siehe Ziffer 15.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de
11.2 Microsoft Clarity
Weiterhin nutzen wir Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies sowie vergleichbare Technologien verwendet. Zudem werden sogenannte Session-Replays und Heatmaps eingesetzt, um das Nutzerverhalten auf unserer Website besser nachvollziehen zu können.
Dabei werden insbesondere folgende Informationen über Ihre Benutzung dieser Website verarbeitet:
• Mausbewegungen und Klickverhalten
• Scrollverhalten
• Besuchte Seiten und Interaktionen
• Datum und Uhrzeit des Besuchs
• Verweildauer
• Geräteinformationen (z. B. Betriebssystem, Bildschirmauflösung)
• Browser-Informationen
• Referrer-URL
• Ungefähre Standortinformationen
• IP-Adresse (gekürzt/anonymisiert)
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zu erstellen und Erkenntnisse zur Verbesserung der Benutzerfreundlichkeit zu gewinnen. Microsoft Clarity maskiert die erfassten Eingaben, sodass von Ihnen eingegebene personenbezogene Daten grundsätzlich nicht aufgezeichnet werden.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die erhobenen Daten können an Server von Microsoft, auch in den USA, übertragen und dort verarbeitet werden; hierzu siehe Ziffer 15.
Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement
11.3 Google Ads und Conversion-Tracking
Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, um mit Werbemitteln auf externen Websites auf unsere Angebote aufmerksam zu machen. Im Zusammenhang mit den Werbekampagnen können wir Conversion-Tracking einsetzen, um zu ermitteln, wie erfolgreich einzelne Werbemaßnahmen sind. Dabei wird ein Cookie gesetzt, wenn Sie auf eine von Google geschaltete Anzeige klicken. Wir erhalten von Google eine aggregierte Auswertung; eine Identifizierung einzelner Nutzerinnen und Nutzer ist uns dabei nicht möglich.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de
11.4 Meta-Pixel (Facebook / Instagram)
Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir das Verhalten von Besucherinnen und Besuchern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies ermöglicht die Auswertung der Wirksamkeit unserer Werbeanzeigen sowie die Ausspielung zielgruppenspezifischer Werbung (Custom Audiences, Retargeting).
Wir und Meta Platforms Ireland Limited sind für die Erhebung und Übermittlung der Daten im Rahmen dieses Dienstes gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die dazu getroffene Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy
11.5 Weitere Marketing- und Tracking-Dienste
[Hier sind alle weiteren tatsächlich eingesetzten Dienste zu ergänzen, z. B. TikTok-Pixel, Pinterest-Tag, LinkedIn Insight Tag, Google Tag Manager, Klaviyo-Tracking, Hotjar. Jeweils mit: Anbieter und Anschrift, verarbeitete Datenkategorien, Zweck, Rechtsgrundlage, Drittlandbezug und Link zur Datenschutzerklärung des Anbieters. Nicht eingesetzte Dienste bitte streichen.]
12. unsere präsenzen in sozialen netzwerken
Wir unterhalten Profile in sozialen Netzwerken, um mit unserer Community zu kommunizieren und über unsere Produkte zu informieren. Aktuell betreiben wir Profile bei:
• Instagram und Facebook — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — https://www.facebook.com/privacy/policy
• WhatsApp (WhatsApp Business und WhatsApp-Kanal) — WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — https://www.whatsapp.com/legal/privacy-policy-eea
• TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich (gemeinsam Verantwortliche für Nutzerinnen und Nutzer im EWR) — https://www.tiktok.com/legal/page/eea/privacy-policy/de
• YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — https://policies.google.com/privacy?hl=de
• Snapchat — Snap Inc., Santa Monica, Kalifornien, USA; Vertreter im EWR gem. Art. 27 DSGVO: Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande — https://values.snap.com/privacy/privacy-policy
• LinkedIn — LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — https://de.linkedin.com/legal/privacy-policy
• [Weitere Kanäle bitte ergänzen oder nicht betriebene Kanäle streichen.]
Wenn Sie eines dieser Profile besuchen oder mit uns interagieren, verarbeitet der jeweilige Anbieter personenbezogene Daten von Ihnen, unter anderem zur Erstellung von Nutzungsstatistiken und zur Ausspielung personalisierter Werbung. Auf den Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss.
Soweit uns die Anbieter aggregierte Statistiken über die Nutzung unserer Profile („Insights") zur Verfügung stellen, sind wir hierfür gemeinsam mit dem jeweiligen Anbieter verantwortlich im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung unseres Auftritts gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Daten, die Sie uns über die sozialen Netzwerke übermitteln — etwa Kommentare oder Direktnachrichten — verarbeiten wir zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da die Anbieter über die Daten und die technische Infrastruktur verfügen, empfehlen wir, Anfragen unmittelbar dorthin zu richten. Wir leiten Anfragen andernfalls weiter.
Einzelne der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten außerhalb der Europäischen Union, insbesondere Snap Inc. in den USA und TikTok Information Technologies UK Limited im Vereinigten Königreich. Zu den Voraussetzungen und Schutzmaßnahmen einer solchen Übermittlung siehe Ziffer 15.
Wir weisen darauf hin, dass die Anbieter Ihre Daten regelmäßig auch außerhalb Ihres Besuchs unseres Profils zu eigenen Zwecken auswerten, insbesondere zur Erstellung von Nutzungsprofilen und zur Ausspielung interessenbezogener Werbung. Wenn Sie dies vermeiden möchten, empfehlen wir, sich vor dem Besuch unserer Profile bei dem jeweiligen Dienst abzumelden und in den Einstellungen des Dienstes die Ihnen zur Verfügung stehenden Widerspruchsmöglichkeiten zu nutzen.
12.1 Kommunikation über WhatsApp
[Diese Ziffer nur beibehalten, wenn WhatsApp tatsächlich für die Kommunikation mit Kundinnen und Kunden oder als Kanal genutzt wird.]
Sofern Sie uns über WhatsApp kontaktieren oder unseren WhatsApp-Kanal abonnieren, verarbeiten wir die dabei anfallenden Daten, insbesondere:
• Ihre Mobilfunknummer
• Ihren bei WhatsApp hinterlegten Profilnamen und ggf. Ihr Profilbild
• den Inhalt Ihrer Nachrichten sowie Zeitpunkt und Status der Übermittlung
Die Verarbeitung erfolgt zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Kundenkommunikation gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Abonnieren Sie unseren WhatsApp-Kanal, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO; Sie können das Abonnement jederzeit in der App beenden.
Bitte beachten Sie, dass WhatsApp bei jeder Kommunikation Metadaten wie Ihre Telefonnummer, Geräteinformationen und Verbindungsdaten verarbeitet und an WhatsApp Ireland Limited sowie an mit ihr verbundene Unternehmen übermittelt. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie das nicht möchten, nutzen Sie für die Kontaktaufnahme bitte die unter Ziffer 6 genannten Wege.
Wir gleichen unser Adressbuch nicht mit WhatsApp ab und nutzen die uns über WhatsApp bekannt gewordenen Kontaktdaten nicht für Werbezwecke, es sei denn, Sie haben hierin ausdrücklich eingewilligt. Ihre Nachrichten löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Eingebundene inhalte Dritter
Auf unserer Website binden wir Inhalte Dritter ein, etwa Videos, Schriftarten oder Karten. Diese Inhalte werden erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da dieser sie technisch benötigt, um die Inhalte an Ihren Browser auszuliefern. Rechtsgrundlage ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Eingebunden werden derzeit:
• [z. B. YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — https://policies.google.com/privacy?hl=de]
• [z. B. Google Maps — Google Ireland Limited — https://policies.google.com/privacy?hl=de]
• [z. B. Instagram-Feed, Vimeo, Spotify — bitte ergänzen oder streichen]
14. Bewerbungen
Sie können sich bei uns initiativ oder auf ausgeschriebene Stellen bewerben, per E-Mail an die jeweils in der Ausschreibung genannten Stellen.
Wir verarbeiten die von Ihnen übermittelten Bewerberdaten — insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und weitere von Ihnen freiwillig gemachte Angaben — ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Soweit Sie uns besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO übermitteln (etwa Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen [sechs] Monate nach Abschluss des Verfahrens. Diese Frist dient der Wahrung unserer Verteidigungsmöglichkeiten gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Möchten Sie in unseren Bewerberpool aufgenommen werden, speichern wir Ihre Unterlagen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO für [zwölf] Monate; diese Einwilligung können Sie jederzeit widerrufen.
15. Datenübermittlung in Drittländer
Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. In den oben genannten Fällen kann jedoch eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur, wenn eine der folgenden Voraussetzungen vorliegt:
• Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO. Für die USA gilt seit dem 10. Juli 2023 der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern das empfangende Unternehmen unter diesem Rahmenwerk zertifiziert ist.
• Es wurden die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese ergänzen wir auf Grundlage einer Übermittlungsfolgenabschätzung um zusätzliche technische und organisatorische Schutzmaßnahmen, insbesondere eine Transportverschlüsselung nach dem Stand der Technik (TLS 1.2 oder höher), eine Verschlüsselung der Daten im Ruhezustand, eine Beschränkung der Zugriffsrechte auf das erforderliche Maß sowie die vertragliche Verpflichtung des Empfängers, uns über behördliche Auskunftsersuchen zu unterrichten, soweit ihm dies rechtlich gestattet ist. Eine Kopie der vereinbarten Standardvertragsklauseln können Sie bei uns unter info@coldbeverages.ch anfordern.
• Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO, nachdem wir Sie über die möglichen Risiken informiert haben.
Wir weisen darauf hin, dass in Drittländern wie den USA kein dem europäischen Recht vergleichbares Datenschutzniveau gewährleistet sein kann. Insbesondere können staatliche Stellen zu Zwecken der nationalen Sicherheit auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen müssen.
16. Datensicherheit
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Für den Betrieb unseres Onlineshops greifen wir zudem auf die Sicherheitsmaßnahmen unseres Shopsystem-Anbieters Shopify zurück, die unter anderem Verschlüsselung, Firewalls und regelmäßige Sicherheitsprüfungen umfassen. Weitere Informationen zu den Sicherheitszertifizierungen und -standards von Shopify finden Sie unter: https://www.shopify.com/security
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit wir bei einer Bestellung, einer Anfrage oder einer Gewinnspielteilnahme bestimmte Angaben als Pflichtfelder kennzeichnen, sind diese für den Vertragsschluss bzw. die Bearbeitung erforderlich. Ohne diese Angaben können wir die entsprechende Leistung nicht erbringen.
19. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit die Verarbeitung auf Basis unseres berechtigten Interesses erfolgt und für den Widerspruch Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung, haben Sie ein generelles Widerspruchsrecht ohne Angabe von Gründen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Die vorgenannten Rechte können Sie durch Erklärung an folgende E-Mail-Adresse geltend machen: datenschutz@coldbeverages.ch oder postalisch an die unter Ziffer 1 genannte Anschrift.
Soweit Shopify personenbezogene Daten eigenständig verarbeitet (siehe Ziffer 8.2), können Sie Ihre Rechte auch unmittelbar gegenüber Shopify geltend machen. Nutzen Sie hierfür das Datenschutzportal von Shopify unter https://privacy.shopify.com. Für Anfragen, die uns gegenüber gestellt werden, stellt uns Shopify Werkzeuge bereit, mit denen wir Ihre Kundendaten auskunftsweise bereitstellen, berichtigen und löschen können.
20. Widerspruchsrecht
Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@coldbeverages.ch.
21. Ergänzende Hinweise für Nutzerinnen und Nutzer aus der Schweiz
Da wir unsere Produkte auch in der Schweiz anbieten und dort ansässige Personen unsere Website nutzen, gelten für diese ergänzend die Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG) in seiner seit dem 1. September 2023 geltenden Fassung.
Die Begriffe dieser Datenschutzerklärung sind insoweit sinngemäß zu verstehen: „personenbezogene Daten" entspricht „Personendaten“, „Verarbeitung” entspricht „Bearbeitung“, „Verantwortlicher” entspricht „Verantwortlicher" im Sinne des DSG.
Nach Schweizer Recht bestehen insbesondere folgende Rechte:
• Auskunftsrecht nach Art. 25 DSG
• Recht auf Datenherausgabe und -übertragung nach Art. 28 DSG
• Recht auf Berichtigung unrichtiger Personendaten nach Art. 32 Abs. 1 DSG
• Recht, die Bearbeitung zu untersagen, Personendaten löschen oder vernichten zu lassen sowie die Bekanntgabe an Dritte zu untersagen, nach Art. 32 Abs. 2 DSG
Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, einreichen.
Bekanntgaben von Personendaten ins Ausland erfolgen nur, wenn der betreffende Staat über einen angemessenen Datenschutz verfügt (Art. 16 Abs. 1 DSG i. V. m. Anhang 1 VDSG) oder wenn geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG bestehen, insbesondere durch vom EDÖB genehmigte oder anerkannte Standardvertragsklauseln.
[Sofern die Cold Beverages GmbH ihren Sitz ausschließlich in Deutschland hat und in der Schweiz keine Niederlassung unterhält, ist zu prüfen, ob eine Vertretung in der Schweiz nach Art. 14 DSG zu benennen ist. Dies ist erforderlich, wenn Personendaten von Personen in der Schweiz umfangreich und regelmäßig bearbeitet werden und die Bearbeitung ein hohes Risiko für deren Persönlichkeit mit sich bringt. Ergebnis der Prüfung bitte hier einsetzen — entweder Benennung der Vertretung mit Anschrift oder Streichung dieses Absatzes.]
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand dieser Datenschutzerklärung: 7. August 2026
Offene Punkte — Checkliste vor Veröffentlichung
Die folgenden Angaben sind vor Veröffentlichung zu ergänzen oder zu entscheiden. Die Reihenfolge folgt dem Dokument.
|
Nr. |
Abschnitt |
Was zu klären ist |
|
1 |
Ziffer 1 |
Telefonnummer, Registergericht und HRB-Nummer der Cold Beverages GmbH |
|
2 |
Ziffer 1 |
Ist ein Datenschutzbeauftragter zu benennen? Wenn ja: Name und Kontaktdaten. Wenn nein: Absatz streichen und Datenschutz-Kontaktadresse angeben |
|
3 |
Ziffer 2 |
Tatsächliche Löschfrist der Server-Logfiles beim Hoster erfragen (Entwurf nennt 14 Tage) |
|
4 |
Ziffer 3 |
Hoster benennen; Auftragsverarbeitungsvertrag vorhanden? |
|
5 |
Ziffer 5 |
Eingesetzte Consent-Management-Plattform benennen; Link zum Banner einsetzen |
|
6 |
Ziffer 5 |
Prüfen, ob das Banner „Alle ablehnen" gleichwertig zu „Alle akzeptieren" anbietet — sonst ist die Einwilligung unwirksam |
|
7 |
Ziffer 6.1 |
Anbieter des Kontaktformulars benennen. Der Drittland-Standardsatz ist bereits formuliert — vor Veröffentlichung ist zu verifizieren, dass die dort zugesagten Maßnahmen (Serverstandort EU, TLS-Verschlüsselung, Standardvertragsklauseln, Meldung behördlicher Auskunftsersuchen) im Auftragsverarbeitungsvertrag tatsächlich vereinbart sind |
|
8 |
Ziffer 6.2 |
Teilnahmebedingungen für Gewinnspiele erstellen und verlinken |
|
9 |
Ziffer 7 |
Newsletter-Dienstleister benennen; Double-Opt-in technisch verifizieren; wird Öffnungs- und Klick-Tracking eingesetzt? |
|
10 |
Ziffer 8.1 |
Bestätigen, dass Shopify eingesetzt wird — sonst Abschnitt ersetzen |
|
11 |
Ziffer 8.4 |
Alle tatsächlich angebotenen Zahlungsarten und Anbieter auflisten; Bonitätsprüfung ja/nein |
|
12 |
Ziffer 8.5 |
Versanddienstleister benennen |
|
13 |
Ziffer 8.6 |
Anbieter der Widerrufsfunktion benennen — oder Abschnitt streichen, falls keine elektronische Widerrufsfunktion angeboten wird |
|
14 |
Ziffer 9 |
Bewertungsdienst benennen — oder Abschnitt streichen |
|
15 |
Ziffer 10 |
Wird eine Händlersuche angeboten? Falls nein, streichen |
|
16 |
Ziffer 11 |
Für jeden Tracking-Dienst entscheiden: eingesetzt ja/nein. Nicht eingesetzte Dienste vollständig streichen |
|
17 |
Ziffer 12 |
Tatsächlich betriebene Social-Media-Kanäle auflisten |
|
18 |
Ziffer 13 |
Eingebundene Drittinhalte auflisten; Schriftarten lokal einbinden |
|
19 |
Ziffer 14 |
Bewerbungs-E-Mail-Adresse und Aufbewahrungsfristen festlegen |
|
20 |
Ziffer 15 |
Für jeden Drittlandtransfer die konkrete Grundlage dokumentieren (DPF-Zertifizierung, Standardvertragsklauseln, Einwilligung) |
|
21 |
Ziffer 19 |
Datenschutz-Kontaktadresse festlegen |
|
22 |
Ziffer 21 |
Schweizer Gesellschaftsstruktur klären; Vertretung nach Art. 14 DSG erforderlich? |
|
23 |
Ziffer 22 |
Datum des Inkrafttretens einsetzen |
|
24 |
Übergreifend |
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO erstellen — die Datenschutzerklärung ersetzt es nicht |
|
25 |
Übergreifend |
Auftragsverarbeitungsverträge für alle genannten Dienstleister ablegen |
|
26 |
Übergreifend |
Anwaltliche Freigabe einholen |
|
27 |
Ziffer 8.2 |
Im Shopify-Adminbereich unter Einstellungen > Datenschutz für Kund:innen prüfen, ob Shopify Network Intelligence aktiviert ist. Ist die Funktion deaktiviert, ist Ziffer 8.2 vollständig zu streichen |
|
28 |
Ziffer 8.2 |
Data Processing Addendum von Shopify einschließlich Anhang E prüfen und zu den Unterlagen nehmen |
|
29 |
Ziffer 5 |
Verifizieren, dass das eingesetzte Cookie-Banner korrekt in die Customer Privacy API von Shopify integriert ist — andernfalls werden Einwilligungsentscheidungen nicht an Shopify weitergegeben und die Aussage in Ziffer 5 wäre unzutreffend |
|
30 |
Ziffer 8.1 |
Die verlinkten Shopify-URLs vor Veröffentlichung auf Erreichbarkeit prüfen; Shopify ändert Pfade und Locale-Präfixe gelegentlich |
|
31 |
Übergreifend |
Datenschutzerklärung im Shopify-Adminbereich unter Einstellungen > Datenschutz für Kund:innen hinterlegen und im Shop-Footer gut sichtbar verlinken |
|
32 |
Ziffer 12 |
Für jeden der sieben genannten Kanäle bestätigen, dass er tatsächlich betrieben wird — nicht betriebene Kanäle streichen |
|
33 |
Ziffer 12.1 |
Wird WhatsApp für Kundenkommunikation oder als Kanal genutzt? Falls nein, Ziffer 12.1 streichen. Falls ja: prüfen, ob WhatsApp Business API über einen Dienstleister läuft — dann ist zusätzlich ein Auftragsverarbeitungsvertrag erforderlich und der Dienstleister zu benennen |
|
34 |
Ziffer 12 |
Bei Snapchat und TikTok Altersgrenzen und werberechtliche Vorgaben prüfen — beide Plattformen haben eine junge Nutzerschaft |
Was dieser Entwurf bewusst nicht abdeckt
• Impressum nach § 5 DDG — ein eigenständiges Pflichtdokument, hier nicht enthalten.
• AGB und Widerrufsbelehrung für den Online-Shop — separat zu erstellen.
• Cookie-Banner-Konfiguration — die Datenschutzerklärung beschreibt nur, was das Banner leisten muss; die technische Umsetzung ist gesondert zu prüfen. Verstöße gegen § 25 TDDDG können mit bis zu 300.000 Euro geahndet werden.
• Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO — internes Dokument, ebenfalls Pflicht.
• Datenschutzhinweise für Beschäftigte nach Art. 13 DSGVO — betrifft das Arbeitsverhältnis, nicht die Website.