Datenschutzerklärung
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.
Kontaktdaten siehe Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Daten?
- Durch Ihre Eingaben (z. B. im Kontaktformular, bei Bestellungen oder bei der Newsletter-Anmeldung).
- Automatisch durch unsere IT-Systeme (z. B. technische Daten, Cookies, Tracking-Technologien), sofern Sie hierfür Ihre Einwilligung gegeben haben.
Wofür nutzen wir Ihre Daten?
- Zur Bereitstellung der Website,
- zur Abwicklung von Bestellungen,
- zur Kundenkommunikation,
- zur Analyse des Nutzerverhaltens und zur Optimierung unserer Werbung (Google Ads, Meta Ads).
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf, Einschränkung der Verarbeitung sowie das Recht auf Beschwerde bei der Aufsichtsbehörde.
2. Verantwortliche Stelle
Maximilian von Pückler
THE DUKE Destillerie
Feldkirchner Str. 1
85609 Aschheim
Deutschland
Telefon: 089 – 45 47 30 60
E-Mail: info@theduke-gin.de
3. Ihre Rechte
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
4. Hosting (Shopify)
Unsere Website wird von Shopify International Ltd., Victoria Buildings, 2. Stock, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland gehostet.
Shopify verarbeitet u. a.:
- IP-Adressen
- Browser-Informationen
- Bestelldaten
- Zahlungsinformationen
- technische Log-Daten
Die Daten können in Länder außerhalb der EU übertragen werden, insbesondere Kanada und USA. Shopify verwendet hierfür Standardvertragsklauseln (SCC).
Mehr Informationen:
https://www.shopify.com/legal/privacy
5. Cookies & Consent Management (Pandectes)
Wir nutzen Pandectes GDPR Compliance zur Verwaltung von Einwilligungen.
Pandectes verarbeitet:
- Einwilligungsstatus
- Browser- & Gerätedaten
- anonymisierte IP-Adresse
- Zeitstempel der Zustimmung/ Ablehnung
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
- § 25 Abs. 1 TTDSG (für Cookies/Tracking)
Pandectes kann Daten in die USA übermitteln (SCC).
https://pandectes.io/privacy-policy/
6. Datenerfassung
6.1 Server-Log-Dateien
Erfasst werden:
- Browsertyp/Version
- Betriebssystem
- Referrer URL
- Hostname
- Zeitpunkt der Serveranfrage
- IP-Adresse (gekürzt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.2 Kontaktformular / E-Mail / Telefon
Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
6.3 Kundenkonto
Beim Anlegen eines Kundenkontos werden Ihre Daten zur Nutzung unseres Shops gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.4 Kommentare / Bewertungen
Beim Schreiben von Bewertungen werden gespeichert:
- IP-Adresse
- Kommentarinhalt
Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder Art. 6 Abs. 1 lit. f DSGVO.
7. Webanalyse & Marketing
7.1 Google Analytics 4
Wir verwenden Google Analytics 4 mit Einwilligung.
Verarbeitete Daten u. a.:
- anonymisierte IP-Adresse
- Nutzungsverhalten
- Geräteinformationen
- Standortdaten (unpräzise)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TTDSG
Datenübermittlung in die USA auf Basis SCC & EU-US Data Privacy Framework.
7.2 Google Ads (Conversion Tracking & Remarketing / PMax)
Wir nutzen Google Ads, insbesondere:
- Conversion Tracking
- Remarketing
- Performance Max Kampagnen inkl. Zielgruppensignale
Google verwendet Cookies & ähnliche Technologien zur Messung von Conversions und zur Ausspielung personalisierter Werbung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TTDSG
Datenübermittlung in die USA möglich (SCC / DPF).
7.3 Facebook / Meta Pixel inkl. Advantage+ Shopping Ads
Wir verwenden:
- Meta Pixel
- erweiterte Datenübermittlung für Advantage+ Shopping Ads
Erfasste Daten u. a.:
- Seitenaufrufe
- Produktansichten
- Käufe (Kaufereignisse)
- Browserinformationen
- Pixel-ID
Bei Advantage+ werden zusätzliche Events und Signale verarbeitet, um Ads zu optimieren.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TTDSG
Datenübermittlung in die USA auf Basis SCC.
Weitere Informationen:
https://www.facebook.com/privacy/policy
8. Newsletter & E-Mail Marketing (Klaviyo)
Wir nutzen Klaviyo zum Versand unserer Newsletter.
Verarbeitete Daten u. a.:
- E-Mail-Adresse
- Name
- Kaufhistorie
- E-Mail-Interaktionen (Öffnungen/Klicks)
Klaviyo kann Daten in die USA übertragen (SCC + Data Privacy Framework).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
https://www.klaviyo.com/legal/privacy-policy
9. Eingebettete Inhalte
9.1 YouTube (erweiterter Datenschutzmodus)
Beim Abspielen eines Videos werden Daten an YouTube/Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9.2 Vimeo
Beim Aufruf von Seiten mit Vimeo-Videos werden IP-Adresse und Nutzungshinweise an Vimeo (USA) übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9.3 Google Maps
Für die Darstellung der Karte wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Zahlungsanbieter
PayPal
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- Art. 6 Abs. 1 lit. b DSGVO
Klarna
Klarna erhebt zusätzliche Daten zur Zahlungsabwicklung.
Datenverarbeitung gem. Klarna-Datenschutzerklärung.
- Versanddienstleister
Sendcloud
Für die Versandabwicklung nutzen wir den Dienstleister Sendcloud.
Hierbei werden folgende personenbezogene Daten verarbeitet:
Name, Adresse, E-Mail-Adresse.
DHL
Zur Zustellung der Bestellungen übermitteln wir die hierfür erforderlichen Daten an DHL.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
12. Bewerbungen
Bei Bewerbungen verarbeiten wir personenbezogene Daten zur Entscheidung über ein Beschäftigungsverhältnis.
Rechtsgrundlage:
- § 26 BDSG
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. a DSGVO
13. Minderjährige
Unsere Website richtet sich ausschließlich an Personen ab 18 Jahren.
14. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
15. Kontakt
Bei Fragen wenden Sie sich an:
datenschutz@theduke-gin.de
oder
THE DUKE Destillerie, Feldkirchner Str. 1, 85609 Aschheim
Statistik und Werbung
Wir möchten wissen, wie unsere Seite genutzt wird, um sie besser zu machen, und wir werben, um Menschen zu erreichen, die sich für unsere Produkte interessieren. Wir halten das so datensparsam wie möglich, und Du entscheidest, was passiert.
Plausible Analytics (ohne Cookies, ohne Einwilligung)
Wir nutzen Plausible Analytics, das wir selbst auf einem Server in Deutschland betreiben. Plausible setzt keine Cookies und speichert nichts auf Deinem Gerät. Es bildet keine Nutzerprofile, verfolgt Dich nicht über Websites hinweg und verarbeitet keine personenbezogenen Daten: Deine IP-Adresse wird nur flüchtig verwendet, um das Land zu bestimmen, und nicht gespeichert. Erfasst werden Seitenaufrufe, die verweisende Quelle, der grobe Gerätetyp und das Land. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da weder Informationen auf Deinem Gerät gespeichert noch ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Google Analytics 4 und Google Ads (nur mit Deiner Einwilligung)
Nur wenn Du im Cookie-Dialog zustimmst, laden wir Google Analytics 4 und Google Ads (einschließlich Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Dienste setzen Cookies, lesen Informationen von Deinem Gerät und können Deine Nutzung mit Werbeprofilen verknüpfen. Dadurch können wir den Erfolg unserer Kampagnen messen und Dir unsere Produkte auf anderen Websites erneut zeigen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis zu Deiner Zustimmung wird kein Google-Skript geladen.
Dabei können Daten in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkennt. Ein Restrisiko des Zugriffs dortiger Behörden bleibt bestehen.
Diese Cookies nutzen wir
- duke_consent: speichert Deine Cookie-Entscheidung, 180 Tage, technisch notwendig, damit wir Deine Wahl einhalten können.
- duke_alter_ok: merkt sich Deine Altersbestätigung für 30 Tage. Technisch ist das kein Cookie, sondern lokaler Speicher, der auf Deinem Gerät bleibt.
- duke_cart_id: verknüpft Deinen Warenkorb, wird lokal auf Deinem Gerät gespeichert und ist für den Shop notwendig.
- _ga, _ga_*, _gat_*, _gcl_*: Google Analytics und Google Ads, bis zu 24 Monate, ausschließlich nach Deiner Einwilligung. Über die Verknüpfung unseres Google-Ads-Kontos können dabei weitere mit diesem Konto verbundene Google-Messdienste geladen werden.
Einwilligung widerrufen
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Online-Widerrufsfunktion
Wenn Sie einen Widerruf über unsere Online-Widerrufsfunktion erklären, verarbeiten wir die dort eingegebenen Daten (Name, Angaben zur Identifizierung der Bestellung, E-Mail-Adresse sowie eine etwaige freiwillige Bemerkung) zusammen mit Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten ausschließlich, um Ihren Widerruf entgegenzunehmen und abzuwickeln und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu übermitteln (§ 356a Abs. 4 BGB).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Pflicht). Zum Schutz des Formulars vor Missbrauch wird die IP-Adresse einer Anfrage kurzzeitig für eine Ratenbegrenzung verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr).
Der Versand erfolgt über unseren E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung. Widerrufserklärungen speichern wir als Geschäftskorrespondenz entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) und löschen sie danach. Die Angabe der Daten ist für die Nutzung der Online-Funktion erforderlich; alternativ können Sie den Widerruf formfrei per E-Mail oder Post erklären.
Newsletter-Anmeldung über diese Website
Wenn Sie sich über das Anmeldeformular für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zusammen mit dem Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach dem Klick auf den Bestätigungslink in den Verteiler aufgenommen. Diese Protokollierung dient dem Nachweis Ihrer Einwilligung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Abmeldelink in jeder Newsletter-E-Mail. Zum Schutz des Formulars vor Missbrauch wird die IP-Adresse einer Anmeldung kurzzeitig für eine Ratenbegrenzung verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr).
Die Verwaltung des Verteilers erfolgt über eine selbst betriebene Newsletter-Software auf unseren eigenen Servern innerhalb der EU; der Versand der E-Mails erfolgt über unseren E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung. Nach einer Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt und nur so lange gespeichert, wie dies zum Nachweis der früheren Einwilligung erforderlich ist. Anmeldungen, die nie bestätigt werden, löschen wir spätestens nach 30 Tagen. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie ist ein Newsletter-Versand nicht möglich.