Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist die Mecanova UG (haftungsbeschränkt), Erismannstraße 4b, 79206 Breisach am Rhein. Sie erreichen uns per E-Mail unter info@mecanova.de und telefonisch unter +49 151 57757317.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Shops, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Auf unserer Website setzen wir keine Analyse- oder Werbewerkzeuge ein und erstellen keine Nutzungsprofile.

3. Hosting und Server-Logdateien

Unsere Website wird von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Bei jedem Aufruf verarbeitet Netlify technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Auch die Formulare dieser Website (Kontakt, Online-Widerruf) laufen über Server von Netlify.

Zweck ist die Auslieferung der Website und ihre Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und speichert Logdaten nur so lange, wie es für diese Zwecke erforderlich ist.

Netlify verarbeitet Daten auch in den USA. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Verbindung zu unserer Website ist per TLS verschlüsselt.

4. Speicher in Ihrem Browser

Unsere Website setzt selbst keine Cookies. Einige Funktionen speichern Informationen im lokalen Speicher (localStorage) Ihres Browsers. Diese Informationen bleiben auf Ihrem Gerät und werden nicht an uns übertragen:

Altersbestätigung (mecanova-age-confirmed): dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein, damit wir nicht bei jedem Besuch erneut fragen.

Warenkorb (mecanova-cart-v2): die Flaschen in Ihrem Warenkorb und gegebenenfalls Ihre Geschenkoptionen, zum Beispiel den Text einer Grußkarte oder einen Wunschtermin.

Merkzettel (mecanova-wishlist): die Flaschen, die Sie sich gemerkt haben.

Farbschema (mecanova-theme): ob Sie die helle oder die dunkle Darstellung gewählt haben.

Karten (mecanova-map-consent): ob Sie dem Laden der Karten zugestimmt haben, siehe Abschnitt 11.

Drink-Baukasten (mecanova-bar-discovered, mecanova-bar-achievements): welche Rezepte Sie im Drink-Baukasten entdeckt haben, sofern Sie ihn nutzen.

Diese Speicherungen sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Sie können die Einträge jederzeit in den Einstellungen Ihres Browsers löschen; Warenkorb und Merkzettel sind danach leer.

5. Shop-System und Produktbilder (Shopify)

Unser Onlineshop nutzt das Shop-System von Shopify. Anbieter für Europa ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), soweit in Abschnitt 7 nichts anderes beschrieben ist.

Produktdaten wie Namen, Preise und Bestände ruft unser Server bei Shopify ab; dabei werden keine Daten über Sie übertragen. Die Produktbilder lädt Ihr Browser dagegen direkt von Servern von Shopify (cdn.shopify.com). Dabei erhält Shopify Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Shopify übermittelt Daten an die Shopify Inc. in Kanada und an weitere Gesellschaften der Shopify-Gruppe. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), Übermittlungen an Dritte auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Bestellung und Kasse

Wenn Sie auf „Zur Kasse“ klicken, legt unser Server bei Shopify einen Warenkorb mit den gewählten Flaschen, Ihren Geschenkoptionen und Ihrer Sprache an und leitet Sie zur Kasse von Shopify weiter. Dabei übermitteln wir Shopify Ihre IP-Adresse, damit Shopify die Anfrage Ihrem Kaufvorgang zuordnen und Missbrauch erkennen kann.

In der Kasse geben Sie Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer), Ihre Liefer- und Rechnungsadresse und Ihre Zahlungsdaten ein. Wir und Shopify verarbeiten diese Daten, um den Kaufvertrag zu schließen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden und Rechnungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Die für den Vertrag erforderlichen Angaben sind Voraussetzung für eine Bestellung. Ohne sie können wir den Vertrag nicht schließen.

Die Kasse läuft auf Servern von Shopify. Dort setzt Shopify technisch notwendige Cookies, etwa für Warenkorb, Sitzung und Betrugsvorbeugung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies und vergleichbare Technologien setzt Shopify nur, wenn Sie im Cookie-Banner der Kasse eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie dort jederzeit ändern.

7. Shopify Network Intelligence

Wir nutzen die Funktion Shopify Network Intelligence. Dabei verwendet Shopify Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify in eigener Verantwortung, um eigene Dienste bereitzustellen und zu verbessern, zum Beispiel zur Betrugsvorbeugung. Für personalisierte Werbung auf Grundlage Ihrer Aktivitäten verwendet Shopify Ihre Daten nur mit Ihrer Einwilligung. Insoweit ist Shopify selbst Verantwortlicher.

Die Einwilligung holt Shopify über das Cookie-Banner in der Kasse ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Betrugsvorbeugung stützt sich Shopify auf sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten an Shopify und an Dritte in anderen Ländern übermittelt werden, insbesondere nach Kanada und in die USA.

Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung widersprechen, über das Cookie-Banner in der Kasse oder im Datenschutzportal von Shopify: https://privacy.shopify.com

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify für Käufer: https://www.shopify.com/legal/privacy/consumers

8. Zahlung

Die Zahlung wickeln wir über Shopify Payments ab. Ihre Zahlungsdaten, zum Beispiel Kartennummer, Ablaufdatum und Prüfnummer, geben Sie direkt in der Kasse von Shopify ein; wir erhalten sie nicht vollständig. Shopify gibt die für die Zahlung nötigen Daten an den Zahlungsdienstleister weiter, über den Shopify Payments in Deutschland abgewickelt wird, die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie an die beteiligten Kartenorganisationen und Banken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie mit Apple Pay oder Google Pay zahlen, verarbeiten Apple bzw. Google Ihre Daten zusätzlich in eigener Verantwortung nach ihren Datenschutzbestimmungen: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9. Versand

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an unseren Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Der Zusteller prüft bei der Übergabe anhand eines Ausweisdokuments, ob die Person, die die Sendung annimmt, mindestens 18 Jahre alt ist. Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie dem für Zustellbenachrichtigungen zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Altersprüfung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 9 Jugendschutzgesetz.

10. Kontakt und Online-Widerruf

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie einen Vertrag über unsere Widerrufsfunktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse, die widerrufenen Artikel, eine etwaige Nachricht sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Wenn Sie bei einer vergriffenen Flasche „Benachrichtigen“ wählen, verarbeiten wir Ihre E-Mail-Adresse und die gewählte Flasche, um Ihnen einmal Bescheid zu geben, sobald sie wieder verfügbar ist. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Werbung senden wir Ihnen darüber nicht.

Nachrichten aus dem Kontaktformular, der Benachrichtigung bei Verfügbarkeit und der Widerrufsfunktion sowie die Eingangsbestätigungen versenden wir über den E-Mail-Dienst Resend (Resend, Inc., USA). Unsere E-Mail-Postfächer betreibt Microsoft im Rahmen von Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Resend speichert Daten in den USA, Microsoft kann Daten ebenfalls in den USA verarbeiten; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Hängen sie mit einer Bestellung zusammen, und das gilt immer für einen Widerruf, bewahren wir sie zusammen mit den Bestellunterlagen auf.

11. Karten (Mapbox)

Auf einigen Seiten zeigen wir interaktive Karten, etwa die Lage unserer Häuser in Mexiko. Die Karten stammen von Mapbox, Inc. (USA). Sie werden erst geladen, wenn Sie „Karte laden“ wählen. Vorher baut unsere Website keine Verbindung zu Mapbox auf.

Beim Laden der Karte überträgt Ihr Browser Daten an Mapbox: Ihre IP-Adresse, Angaben zu Browser und Gerät, die angefragten Kartenausschnitte und Nutzungsereignisse wie das Laden einer Karte. Dafür legt die Kartensoftware im lokalen Speicher Ihres Browsers eine zufällige Kennung an, die alle 24 Stunden erneuert wird (Einträge beginnend mit mapbox.eventData). Nach Angaben von Mapbox wird die IP-Adresse nach 30 Tagen gelöscht.

Zweck ist die Darstellung der Karten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (mecanova-map-consent), damit wir nicht auf jeder Seite neu fragen.

Mapbox verarbeitet Daten auch in den USA. Mapbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit dem Knopf unten. Danach werden keine Karten mehr geladen, und wir entfernen die Einträge von Mapbox aus Ihrem Browser.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Es genügt eine Nachricht an info@mecanova.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verwenden Ihre Daten nicht für Direktwerbung.

15. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.