Datenschutzrichtlinie
Weinkellerei Hechtsheim GmbH (nachstehend „das Unternehmen“) verpflichtet sich als Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung Nr. 2016/679 vom 27. April 2016 (DSGVO), das Recht auf Achtung der Privatsphäre und insbesondere die personenbezogenen Daten jeder Person, welche die Websites und Social-Media-Seiten des Unternehmens besucht und/oder auf diesen Seiten sowie per E-Mail (inklusive der Newsletter) und via Kontaktformulare Informationen mitteilt und/oder erhält (nachstehend „die Nutzer“), zu achten.
Gegenstand der vorliegenden Datenschutzrichtlinie ist die Information der Nutzer über die Art und Weise, wie das Unternehmen ihre personenbezogenen Daten (nachstehend „persönliche Daten“) verarbeitet, und insbesondere über die Modalitäten der Erfassung, Nutzung, Speicherung und Archivierung dieser persönlichen Daten.
1. Warum erfassen wir Ihre persönlichen Daten?
In seiner Funktion als Verantwortlicher für die Datenverarbeitung erfasst und nutzt das Unternehmen die persönlichen Daten der Nutzer gemäß der geltenden Gesetzgebung zur Verwaltung ihrer Bestellungen auf der Website sowie der Newsletter, falls sie diese abonnieren, zu Marketingzwecken, jedoch nur mit dem Einverständnis der Nutzer, zu Zwecken der Verhaltensanalyse der Nutzer oder zur Verwaltung der von den Nutzern über das Kontaktformular gestellten Anfragen.
Die erfassten Daten können vom Unternehmen und/oder den anderen Unternehmen der GCF Gruppe sowie von eventuellen Subunternehmern für Werbezwecke und insbesondere kommerzielle Werbung verarbeitet werden.
Das Unternehmen erfasst keine persönlichen Daten von Minderjährigen.
2. Gesetzliche Grundlage der Datenverarbeitung
Die gesetzliche Grundlage für die Datenverarbeitung ist die Bestellung des Nutzers beim
Unternehmen oder die erteilte Zustimmung des von der Datenverarbeitung betroffenen Nutzers
der Website, wenn eine solche Zustimmung erforderlich ist.
3. Welche persönlichen Daten werden erfasst?
Die persönlichen Daten werden direkt von den Nutzern bei der Navigation, bei der Anmeldung
auf der Website oder bei der Erfassung der Lieferdaten beim Produktkauf erhoben. Unter Einhaltung der
geltenden gesetzlichen Verpflichtungen kann das Unternehmen verschiedene technische Vorrichtungen zur Erfassung
und Bereitstellung von Informationen über den Zugriff der Nutzer auf die Websites und Dienste des Unternehmens
sowie über die Nutzung der Websites und Dienste durch die Nutzer verwenden. Das Unternehmen kann demografische Daten über die Nutzer seiner Websites verwenden, die es über Dritte wie Google oder soziale Netzwerke erhält,
auf denen die Nutzer einen Account haben (nachstehend die „Nutzerinformationen“).
Diese Nutzerinformationen können Folgendes betreffen:
– die Seiten, welche die Nutzer auf der Website aufgerufen haben;
– den Zeitpunkt des Aufrufs der Seiten;
– die Informationen über dieses oder jenes Produkt oder die anderen Inhalte,
auf die der Nutzer zugegriffen oder die er bereitgestellt hat;
– die Sprache, in der der Nutzer die Websites aufgerufen hat;
– sowie demografische Informationen über den Nutzer
(z. B. Alter, Geschlecht und gegebenenfalls Interessengebiete).
4. Empfänger Ihrer persönlichen Daten
Die Empfänger dieser Daten sind die Folgenden:
– das Unternehmen;
– die anderen Unternehmen der GCF Gruppe;
– die Subunternehmer des Unternehmens, wenn dies erforderlich ist;
– Dritte bei Rechtsstreitigkeiten und Sicherheitsanliegen (die Behörden die Gerichte, usw).
Das Unternehmen stellt sicher, dass die Empfänger der Daten seriöse Sicherheits- und
Vertraulichkeitsgarantien für den Umgang mit den vom Unternehmen übermittelten persönlichen
Daten bieten. Wir können Ihre persönlichen Daten ebenfalls offenlegen, falls das Gesetz uns dazu verpflichtet
oder falls wir nach Treu und Glauben der Meinung sind, dass eine Offenlegung in angemessener
Weise notwendig ist, um den Anforderungen gerichtlicher Verfahren gerecht zu werden, auf
Reklamationen zu antworten oder die Sicherheit oder Rechte des Unternehmens, seiner Kunden
oder der Öffentlichkeit zu wahren.
5. Weitergabe Ihrer persönlichen Daten außerhalb
der Europäischen Union
Die persönlichen Daten werden prinzipiell nur innerhalb der Europäischen Union verarbeitet.
Sollten sie dennoch an einen Empfänger außerhalb der Europäischen Union weitergeleitet werden,
trifft das Unternehmen alle erforderlichen Maßnahmen, um ihren Schutz zu garantieren.
Das Unternehmen gewährleistet den Schutz der persönlichen Daten des Nutzers bei der Weiterleitung
und garantiert außerdem, dass die Drittparteien ein hohes Schutzniveau der persönlichen Daten des
Nutzers entsprechend den europäischen Anforderungen einhalten, insbesondere durch die
Standardvertragsklauseln der Europäischen Kommission.
6. Aufbewahrung Ihrer persönlichen Daten
Die persönlichen Daten werden unter Einhaltung der geltenden deutschen
und europäischen Normen aufbewahrt.
Die persönlichen Daten werden ab dem Datum der letzten Bestellung oder in allen anderen Fällen ab
dem Datum der Erfassung 5 Jahre lang gespeichert. Nach Ablauf dieser Frist und ohne Ihre erneute
Zustimmung werden sie vom Unternehmen gelöscht.
Der Nutzer kann entsprechend den Bestimmungen des nachstehenden Artikels 7 jederzeit
die Löschung oder Veränderung seiner persönlichen Daten beantragen.
Das Unternehmen ergreift alle notwendigen technischen und organisatorischen Maßnahmen
für den Schutz der Vertraulichkeit und Sicherheit der persönlichen Daten des Nutzers, die über die
Websites des Unternehmens erfasst wurden.
Diese Maßnahmen bestehen insbesondere in der Speicherung der persönlichen Daten in
gesicherten Betriebsumgebungen, auf die nur Mitarbeiter des befugten Unternehmens sowie
speziell dazu befugte Bevollmächtigte und Vertragsnehmer zugreifen können.
7. Ihre Rechte bezüglich der Verarbeitung
Ihrer persönlichen Daten
Gemäß den deutschen und europäischen Normen für den Schutz personenbezogener Daten
und insbesondere der Datenschutz-Grundverordnung Nr. 2016/679 vom 27. April 2016 (DSGVO), die
seit dem 25. Mai 2018 anwendbar ist, hat der Nutzer ein Recht auf Zugriff, Berichtigung, Einschränkung der
Verarbeitung, Löschung, Widerspruch gegen die Verarbeitung und Übertragbarkeit seiner Daten.
Der Nutzer hat unter anderem die Möglichkeit, seine Einwilligung in die Datenverarbeitung, für die
eine Einwilligung erforderlich ist, zu widerrufen. In diesem Fall werden die Daten gelöscht.
Der Nutzer, der Anfragen zur Übertragbarkeit seiner persönlichen Daten oder zur Ausübung irgendeines
anderen, oben angeführten Rechts stellen möchte, kann das Unternehmen wie folgt kontaktieren:
– Per E-Mail an die folgende E-Mail-Adresse: dpd@lgcf.fr
– Oder auf dem Postweg an die folgende Anschrift:
Datenschutzbeauftragter
GCF
1, Rue de la Division Leclerc,
67290 PETERSBACH, Frankreich
Der Nutzer hat ebenfalls die Möglichkeit, seine Reklamationen an die Datenschutzaufsichtsbehörde zu richten:
– In Deutschland ist die Bundesbeauftragte für den Datenschutz und
die Informationsfreiheit (BfDI) zuständig.
Website: https://www.bfdi.bund.de/DE/Home/home_node.html
– Die Nutzer anderer Länder finden die vollständige Liste der für den
Datenschutz zuständigen lokalen Behörden auf der folgenden institutionellen Website:
http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080