Datenschutz­erklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit ein gesetzlicher Erlaubnistatbestand vorliegt.

(2) Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten sowie Jugendschutz) und lit. f (berechtigtes Interesse).

3Hosting

Unsere Website wird bei Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Der Anbieter verarbeitet in unserem Auftrag die über die Website erhobenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unseres Online-Angebots. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen an den Server übermittelt und temporär in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und Funktionsfähigkeit der Website. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5Cookies und Einwilligungsverwaltung

(1) Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Anmeldung), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein.

(2) Alle nicht notwendigen Cookies und Technologien, insbesondere für Statistik und Marketing, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung erteilen Sie über unser Consent-Banner.

(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen erneut aufrufen.

6Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir zur Vertragsabwicklung und Verwaltung Ihres Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8Bestellabwicklung und Altersprüfung

(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestands-, Vertrags- und Zahlungsdaten, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Waren sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Da wir Spirituosen vertreiben, verarbeiten wir zur Einhaltung der Vorgaben des Jugendschutzgesetzes Angaben zur Altersprüfung, insbesondere Ihre Bestätigung der Volljährigkeit im Bestellprozess. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben des JuSchG sowie unser berechtigtes Interesse an einem rechtskonformen Vertrieb nach Art. 6 Abs. 1 lit. f DSGVO.

(3) Rechnungs- und Vertragsdaten bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten für die gesetzlichen Fristen von in der Regel sechs bzw. zehn Jahren auf.

9Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Empfänger sind insbesondere:

• Versand- und Logistikdienstleister: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• Zahlungsdienstleister: PayPal, Apple Pay und Shopify Payments (Kreditkarte)
• Hosting- und Shop-Anbieter: Shopify International Limited (siehe Abschnitt 3)
• Steuerberater und Behörden im Rahmen gesetzlicher Verpflichtungen

10Zahlungsdienstleister

(1) Wählen Sie eine Zahlungsart über einen externen Zahlungsdienstleister, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

(2) PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse und Rechnungsbetrag. Weitere Informationen unter paypal.com/de/webapps/mpp/ua/privacy-full.

(3) Apple Pay: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Zahlungsdaten werden verschlüsselt übertragen; Apple erhält nach eigenen Angaben keine Kenntnis von den einzelnen Transaktionsdetails. Weitere Informationen unter apple.com/legal/privacy/de-ww.

(4) Kreditkarte: Die Abwicklung erfolgt über Shopify Payments, einen Zahlungsdienst der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Übermittelt werden die zur Zahlungsabwicklung erforderlichen Karten- und Bestelldaten. Weitere Informationen unter shopify.com/legal/privacy.

(5) Bei Zahlung per Vorkasse werden lediglich die für die Überweisung erforderlichen Daten verarbeitet; eine Übermittlung an einen externen Zahlungsdienstleister findet nicht statt.

11Newsletter

(1) Mit Ihrer Einwilligung informieren wir Sie per E-Mail-Newsletter über Produkte, Angebote und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Damit stellen wir sicher, dass niemand Ihre E-Mail-Adresse ohne Ihr Wissen einträgt.

(2) Verarbeitet werden Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Diese Daten dienen dem Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(3) Der Newsletterversand erfolgt über Shopify Email, einen Dienst der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(4) Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen. Hierfür genügt der Abmeldelink in jeder Newsletter-E-Mail oder eine Nachricht an info@cellospirits.com. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, soweit sie nicht zum Nachweis der früheren Einwilligung benötigt wird.

(5) Unsere Newsletter richten sich ausschließlich an volljährige Personen.

12Google Analytics

(1) Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen.

(2) Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Endgerät, Browser und Herkunft der Zugriffe. Ihre IP-Adresse wird dabei gekürzt, sodass kein direkter Personenbezug hergestellt werden kann.

(3) Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

(4) Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

(5) Die Speicherdauer der Nutzungsdaten beträgt 14 Monate (Google-Analytics-Standardeinstellung). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie unter policies.google.com/privacy.

13Meta-Pixel (Facebook und Instagram)

(1) Wir verwenden auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Besucher unserer Website mit personalisierter Werbung ansprechen.

(2) Erfasst werden insbesondere aufgerufene Seiten, angesehene Produkte, Klick- und Kaufaktionen sowie Ihre IP-Adresse und Geräteinformationen. Ist Ihr Endgerät bei Meta angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

(3) Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen können.

(4) Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO. Die dazu geschlossene Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich.

(5) Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter facebook.com/privacy/policy.

(6) Unsere Werbeanzeigen richten sich ausschließlich an volljährige Personen.

14Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cellospirits.com.

15Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16Datensicherheit und Speicherdauer

(1) Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über SSL/TLS.

(2) Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen.

(3) Diese Datenschutzerklärung hat den Stand 07.07.2026. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.