Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist das unten genannte Unternehmen, das über Zwecke und Mittel der Verarbeitung entscheidet.

Wir haben keinen Datenschutzbeauftragten (DSB) benannt: die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Für alle Fragen zu Ihren Daten können Sie sich an die oben genannten Adressen wenden.

2. Welche Daten wir erheben

Daten, die Sie uns übermitteln

• Anfragen für Weinproben: Vorname, Nachname, E-Mail, Telefon, Wunschtermin, Anzahl der Teilnehmenden (Erwachsene und Kinder).
• Anfragen für Veranstaltungen: Vorname, Nachname, E-Mail, Telefon, Art der Veranstaltung und Ihre Nachricht an uns.
• Newsletter: Vorname, Nachname und E-Mail.
• Online-Bestellungen: Vorname, Nachname, E-Mail, Telefon, Lieferadresse, etwaige Anmerkungen und die Widmung für die Geschenkverpackung; wenn Sie eine Rechnung wünschen, Steuernummer oder Firmenname, USt-IdNr., Empfängercode (SDI) oder PEC und Rechnungsadresse. Wir speichern auch Ihre Erklärung, volljährig zu sein, und die Annahme der Verkaufsbedingungen, jeweils mit Datum und Uhrzeit.

Ihre Kartendaten geben Sie in ein Formular von Stripe ein, und sie gehen direkt an Stripe: Wir sehen und speichern sie nicht. Von Stripe erhalten wir nur das Ergebnis der Zahlung.

Wir bitten Sie, uns über die Formulare keine Daten besonderer Kategorien (Art. 9 DSGVO) zu übermitteln — etwa Angaben zu Gesundheit, Allergien oder Unverträglichkeiten. Wenn Sie uns Ernährungswünsche mitteilen möchten, besprechen wir sie direkt am Telefon, wenn wir den Besuch bestätigen.

Automatisch erhobene Daten

• Navigationsdaten: IP-Adresse, Browser- und Gerätetyp, Datum und Uhrzeit der Anfrage, aufgerufene Seiten. Es sind die technischen Protokolle, die jeder Webserver aufzeichnet, um zu funktionieren und vor Missbrauch geschützt zu sein.
• Lokaler Speicher des Browsers: die Website speichert einige technische Informationen auf Ihrem Gerät, zum Beispiel Ihre Auswahl im Cookie-Banner. Sie dienen nicht dazu, ein Profil von Ihnen zu erstellen. Vollständige Liste, Zwecke und Speicherdauer finden Sie in der Cookie-Richtlinie.

Mess- und Marketing-Werkzeuge: mit Ihrer Einwilligung erheben wir statistische und Interaktionsdaten über die in der Cookie-Richtlinie aufgeführten Werkzeuge. Wenn Sie Statistik-Cookies akzeptiert haben, wird der Kauf auch in Google Analytics erfasst (Bestellnummer, Produkte und Betrag), ohne Name, E-Mail oder Adresse.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert, sofern sie nicht zur Verteidigung eines Rechtsanspruchs aufbewahrt werden müssen.

4. Müssen Sie uns Ihre Daten geben?

Nein. Die Angabe ist freiwillig. Die in den Formularen als Pflichtfelder gekennzeichneten Daten brauchen wir jedoch, um Ihnen antworten zu können: ohne Namen, E-Mail oder Telefon können wir Sie nicht zurückrufen. Die Einwilligung in Marketing ist dagegen vollkommen freiwillig: auch ohne sie erhalten Sie eine Antwort auf Ihre Anfrage. Für einen Kauf benötigen wir dagegen die Angaben im Bestellformular: ohne sie können wir die Produkte weder versenden noch den Steuerbeleg ausstellen.

5. An wen wir die Daten weitergeben

Ihre Daten werden weder verkauft noch für deren eigene Zwecke an Dritte abgetreten. Verarbeiten dürfen sie in unserem Auftrag und nach unserer Weisung die Dienstleister, die unsere Arbeit möglich machen, benannt als Auftragsverarbeiter (Art. 28 DSGVO):

• Hosting-Anbieter — die Server, auf denen die Website liegt, befinden sich in der Europäischen Union (Frankfurt, Deutschland).
• Adobe Fonts (Adobe Inc.) — stellt einige Schriftarten der Website bereit. Zur Auslieferung erhält Adobe Ihre IP-Adresse. Es werden keine Profiling-Cookies gesetzt und diese Daten nicht für Werbung genutzt.
• Anbieter für E-Mail, PEC und Datenbank — um zu empfangen und aufzubewahren, was Sie uns über die Website senden.
• Warenwirtschafts- und Rechnungsprogramm — um die Bestellungen zu erfassen und die Steuerbelege auszustellen.
• Google und Microsoft — für Statistik und Marketing, nur mit vorheriger Einwilligung. Einzelheiten in der Cookie-Richtlinie.
• Berater und Fachleute (z. B. Steuerberatung) sowie Behörden, soweit das Gesetz es vorschreibt.

Eine Ausnahme gilt, und nur wenn du Marketing-Cookies zustimmst, für:

• Meta (Meta Platforms Ireland Ltd., Irland) — über das Meta-Pixel erhält Meta von deinem Browser die IP-Adresse, Browserdaten, die besuchten Seiten und einige Aktionen auf der Website: angesehene und in den Warenkorb gelegte Produkte, den Beginn der Zahlung und das Absenden eines Formulars (nicht dessen Inhalt). Wenn du ein Formular absendest oder einen Kauf abschließt, sendet auch unser Server dasselbe Ereignis (Conversions API von Meta), mit Bestellnummer, Produkten und Betrag sowie deinen Kontaktdaten in verschlüsselter Form (SHA-256-Hash, nicht im Klartext): E-Mail, Telefon, Vor- und Nachname und, bei Käufen, Ort, Postleitzahl, Provinz und Land der Lieferung. Meta nutzt sie, um das Ereignis deinem Konto zuzuordnen, falls du eines hast. Meta erhält nie den Text von Nachrichten, die vollständige Adresse oder Rechnungsdaten. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), gemäß der Vereinbarung über die gemeinsame Verantwortlichkeit von Meta. Nach der Übermittlung verarbeitet Meta die Daten als eigenständig Verantwortlicher, auch für eigene Zwecke wie Werbung, gemäß seiner Datenschutzrichtlinie. Deine Rechte zu diesen Daten kannst du uns gegenüber oder direkt gegenüber Meta geltend machen; für die Daten, die Meta nach der Übermittlung speichert, bearbeitet Meta die Anfragen. Meta kann die Daten in die USA an Meta Platforms, Inc. übermitteln, die am EU–U.S. Data Privacy Framework teilnimmt.

Außerdem erhalten einige Daten als eigenständig Verantwortliche Stellen, die sie auch für ihre eigenen Pflichten verwenden:

• Stripe (Stripe Payments Europe, Ltd., Irland) — wickelt die Zahlungen ab. Die Kartendaten erhält Stripe direkt von Ihnen; von uns erhält Stripe Name, Telefon, Lieferadresse und Betrag der Bestellung. Stripe verwendet sie auch zur Betrugsprävention und für die gesetzlichen Pflichten im Zahlungsverkehr, wie in der Datenschutzerklärung von Stripe beschrieben.
• Mail Boxes Etc. und die Kurierdienste — erhalten Name, Adresse und Telefon des Empfängers, um die Bestellung zu versenden und zuzustellen.

6. Übermittlungen außerhalb der Europäischen Union

Die Website wird auf europäischen Servern betrieben. Einige Dienstleister können jedoch ihren Sitz in den Vereinigten Staaten haben oder Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung nur bei geeigneten Garantien nach Art. 44 ff. DSGVO: Angemessenheitsbeschluss der Europäischen Kommission (für Teilnehmer am EU–U.S. Data Privacy Framework) oder Standardvertragsklauseln. Eine Kopie der getroffenen Garantien können Sie anfordern unter info@saottinivini.com.

7. Ihre Rechte

Jederzeit und kostenlos können Sie die in Art. 15–22 DSGVO vorgesehenen Rechte ausüben:

• Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: vergessen werden, wenn wir keine berechtigten Gründe für die Aufbewahrung haben.
• Einschränkung: die Aussetzung der Verarbeitung verlangen.
• Datenübertragbarkeit: die Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch: den auf dem berechtigten Interesse beruhenden Verarbeitungen widersprechen.
• Widerruf der Einwilligung: jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der bereits erfolgten Verarbeitung. Für den Newsletter genügt der Abmeldelink am Ende jeder E-Mail.

Zur Ausübung schreiben Sie an info@saottinivini.com oder per PEC an cantinasaottini@legalmail.it. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der italienischen Datenschutzbehörde einlegen, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom — garanteprivacy.it), oder den Rechtsweg beschreiten.

9. Minderjährige

Die Website richtet sich nicht an Kinder unter 14 Jahren, und wir erheben ihre Daten nicht wissentlich. Sollten wir feststellen, dass wir solche erhalten haben, löschen wir sie. Die in einer Anfrage für eine Weinprobe gegebenenfalls angegebene Anzahl von Kindern dient allein der Organisation des Empfangs: identifizierende Daten der Kinder erheben wir nicht.

Die Produkte des Onlineshops sind alkoholische Getränke, und wir verkaufen sie nur an Volljährige: für einen Kauf müssen Sie erklären, mindestens 18 Jahre alt zu sein.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um die Daten vor Zerstörung, Verlust, unbefugtem Zugriff oder missbräuchlicher Nutzung zu schützen: verschlüsselte HTTPS-Verbindung, Zugriff nur für befugte Personen, regelmäßige Systemaktualisierungen.

11. Automatisierte Entscheidungen

Wir setzen keine automatisierten Entscheidungsverfahren und kein Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

Zur Betrugsprävention bewertet Stripe das Risiko jeder Zahlung automatisch und kann verdächtige Zahlungen ablehnen. Wenn Ihre Zahlung abgelehnt wird und Sie einen Fehler vermuten, schreiben Sie uns: Wir prüfen die Gründe und helfen Ihnen, wenn möglich, den Kauf abzuschließen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, etwa wenn sich die genutzten Dienste oder Werkzeuge ändern. Maßgeblich ist stets die hier veröffentlichte Fassung mit dem oben angegebenen Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir Sie.