Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Schweizerischen Datenschutzgesetzes (DSG) und der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für alle Datenverarbeitungen im Rahmen unserer Website und unseres Online-Shops.

2.1 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:

• Art. 6 Abs. 1 lit. b DSGVO / Art. 13 DSG: Vertragserfüllung und vorvertragliche Massnahmen (z.B. Bestellabwicklung, Kundenkonto-Verwaltung)
• Art. 6 Abs. 1 lit. c DSGVO / Art. 13 DSG: Erfüllung gesetzlicher Verpflichtungen (z.B. Aufbewahrungspflichten, Altersverifikation)
• Art. 6 Abs. 1 lit. a DSGVO / Art. 13 DSG: Einwilligung (z.B. Newsletter, Marketing-Cookies)
• Art. 6 Abs. 1 lit. f DSGVO / Art. 13 DSG: Berechtigte Interessen (z.B. Webseitenanalyse, Betrugsprävention, IT-Sicherheit)

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch unserer Website
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 13 DSG (berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website)
Speicherdauer: 30 Tage in Server-Logfiles

3.2 Bei Erstellung eines Kundenkontos
Bei der Registrierung für ein Kundenkonto erheben wir:

• Anrede, Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional)
• Registrierungsdatum
• Loyalty Club Daten (Punkte, Level, Badges)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 13 DSG (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kundenkontos oder nach 3 Jahren Inaktivität

3.3 Bei Bestellungen
Für die Abwicklung Ihrer Bestellung erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Lieferadresse (Strasse, Hausnummer, PLZ, Ort, Land)
• Rechnungsadresse (falls abweichend)
• Telefonnummer
• Bestellte Produkte und Mengen
• Zahlungsinformationen (über Stripe verarbeitet, siehe Abschnitt 6)
• Bestellhistorie und -status

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 13 DSG (Vertragserfüllung)
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflichten gemäss Obligationenrecht)

4. Altersverifikation mittels Stripe Identity

5. Zahlungsabwicklung mittels Stripe Payments

5.1 Verwendeter Zahlungsdienstleister
Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

5.2 Verarbeitete Daten
Bei Zahlung über Stripe werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse
• Rechnungsbetrag und Währung
• Bestellnummer
• Zahlungsinformationen (Kreditkartendaten, TWINT, etc.)

Wichtig: Vier Korken Wein-Boutique erhält keine Kreditkartendaten. Diese werden ausschliesslich von Stripe verarbeitet und gespeichert.

5.3 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO / Art. 13 DSG (Vertragserfüllung)

5.4 Datentransfer in die USA
Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Stripe ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

5.5 Weitere Informationen
Datenschutzerklärung von Stripe: stripe.com/ch/privacy

6. Cookies und ähnliche Technologien

6.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, bestimmte Informationen über einen Zeitraum hinweg zu speichern.

6.2 Kategorien von Cookies

6.3 Ihre Wahlmöglichkeiten
Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand anpassen. Zudem können Sie Cookies in Ihren Browser-Einstellungen deaktivieren:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
• Safari: Einstellungen → Datenschutz → Cookies blockieren

Hinweis: Die vollständige Deaktivierung von Cookies kann die Funktionalität unserer Website einschränken.

7. Newsletter

7.1 Newsletteranmeldung
Mit Ihrer Einwilligung senden wir Ihnen regelmässig unseren Newsletter mit Informationen zu:

• Neuen Weinen und Produkten
• Exklusiven Angeboten und Rabattaktionen
• Events und Tastings
• Tipps und Neuigkeiten rund um Wein

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / Art. 13 DSG (Einwilligung)

7.2 Versanddienstleister
Der Newsletter-Versand erfolgt über unsere eigene Infrastruktur. Ihre E-Mail-Adresse und Ihr Name werden ausschliesslich für den Newsletter-Versand verwendet.

7.3 Abmeldung
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns eine E-Mail an [email protected] senden.

8. Loyalty Club und Gamification

8.1 Loyalty-Punkte und Levels
Registrierte Kunden sammeln automatisch Loyalty-Punkte bei Käufen und können durch Aktivitäten höhere Levels und Badges erreichen. Wir verarbeiten dabei:

• Punktestand und Transaktionshistorie
• Loyalty-Level und erreichte Badges
• Event-Teilnahmen
• Kaufverhalten (für personalisierte Empfehlungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 13 DSG (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kundenkontos

9. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Versanddienstleister: Zur Lieferung Ihrer Bestellung (Name, Adresse)
• Stripe (USA): Zahlungsabwicklung und Identitätsverifizierung (siehe Abschnitte 4 und 5)
• E-Mail-Dienstleister: Versand von Bestellbestätigungen und Newsletter
• IT-Dienstleister: Hosting und technischer Support unserer Systeme

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschliesslich für die vereinbarten Zwecke zu verwenden.

Keine Weitergabe zu Werbezwecken: Wir verkaufen oder vermieten Ihre Daten niemals an Dritte zu Werbezwecken.

10. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz oder der EU (insbesondere Stripe in den USA). Wir stellen sicher, dass diese Übermittlungen rechtmässig erfolgen durch:

• EU-Standardvertragsklauseln: Rechtsverbindliche Vereinbarungen, die ein angemessenes Schutzniveau gewährleisten
• EU-U.S. Data Privacy Framework: Zertifizierung von US-Unternehmen (z.B. Stripe)
• Angemessenheitsbeschluss: Für Länder, denen die EU-Kommission ein angemessenes Datenschutzniveau bescheinigt hat

Weitere Informationen erhalten Sie auf Anfrage unter [email protected]

11. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Ausübung Ihrer Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an: [email protected]
Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in der Schweiz:

Für Personen in der EU:
Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

13. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unserer Website sind verschlüsselt (erkennbar am Schloss-Symbol in der Browserzeile)
• Passwort-Verschlüsselung: Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert
• Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten
• Regelmässige Backups: Tägliche Sicherung aller Daten auf geografisch getrennten Servern
• Firewall und Intrusion Detection: Schutz vor unbefugtem Zugriff und Angriffen
• Regelmässige Updates: Alle Systeme werden zeitnah mit Sicherheitsupdates versehen

Trotz aller Sicherheitsmassnahmen kann keine Datenübertragung über das Internet zu 100% sicher garantiert werden. Wir empfehlen Ihnen, auch selbst Sicherheitsvorkehrungen zu treffen (z.B. sichere Passwörter verwenden).

14. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kundenkonto: Bis zur Löschung des Kontos oder nach 3 Jahren Inaktivität
• Bestelldaten: 10 Jahre (Aufbewahrungspflicht gemäss OR)
• Rechnungen: 10 Jahre (Aufbewahrungspflicht)
• Newsletter-Daten: Bis zur Abmeldung
• Cookies: Maximal 24 Monate (abhängig vom Cookie-Typ)
• Server-Logs: 30 Tage
• Altersverifizierung: Verifizierungsstatus dauerhaft, Dokumente bei Stripe gemäss deren Richtlinien

Nach Ablauf der Speicherfristen werden die Daten gelöscht, sofern keine anderen rechtlichen Gründe einer Löschung entgegenstehen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren oder durch einen deutlichen Hinweis auf unserer Website aufmerksam machen.

Empfehlung: Besuchen Sie diese Seite regelmässig, um über den aktuellen Stand der Datenschutzerklärung informiert zu bleiben.

16. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden kontaktieren Sie uns bitte: