endees
Alfa Crux

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Premium Supply GmbH
Schlehdornstr. 3
82031 Grünwald
Deutschland

Vertreten durch die Geschäftsführung: Lukas Rimanoczy, Florencia Rimanoczy
Telefon: +49 89 309096900
E-Mail: info@premiumsupply.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Websitebesucher und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen oder zur Beantwortung von Anfragen erforderlich ist. Ein Kundenkonto gibt es nicht: Bestellungen erfolgen ausschließlich als Gastbestellung, eine Profilbildung findet nicht statt.

Rechtsgrundlagen der Verarbeitung sind, je nach Vorgang:

  • Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Bestellungen und die Beantwortung vertragsbezogener Anfragen,
  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO für die Wahrung unserer berechtigten Interessen (insbesondere sicherer und stabiler Betrieb der Website sowie Reichweitenmessung); das jeweilige berechtigte Interesse benennen wir bei den einzelnen Verarbeitungen,
  • Art. 6 Abs. 1 lit. a DSGVO, soweit wir im Einzelfall eine Einwilligung einholen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend "Cloudflare") betrieben und ausgeliefert (Cloudflare Workers, Content Delivery Network).

Beim Aufruf der Website verarbeitet Cloudflare technisch bedingt insbesondere folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent). Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen (etwa DDoS-Attacken).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung unserer Website. Wir selbst speichern keine dauerhaften Server-Logfiles; Cloudflare verarbeitet die genannten Daten zu Sicherheitszwecken kurzfristig nach eigenen Löschroutinen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend sind Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

4. Bestellabwicklung und Zahlung (Stripe)

Bestellungen in unserem Shop werden über den Zahlungsdienstleister Stripe abgewickelt. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Daten können auch an die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA übermittelt werden (zusammen "Stripe").

Wenn Sie eine Bestellung abschließen, bleiben Sie auf unserer Bestellseite (alfa-crux.de/kasse). Die dort angezeigten Eingabefelder für Kontaktdaten, Lieferadresse (Lieferung nur innerhalb Deutschlands), Rechnungsadresse und Zahlungsdaten (z. B. Kartendaten) werden von Stripe bereitgestellt und in unsere Seite eingebettet. Ihre Eingaben werden von Ihrem Browser unmittelbar an Stripe übertragen und dort erhoben; Ihre vollständigen Zahlungsdaten, insbesondere die vollständige Kartennummer, erreichen uns zu keinem Zeitpunkt. Von Stripe erhalten wir anschließend die zur Vertragsabwicklung erforderlichen Angaben (Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie den Zahlungsstatus).

Zum Betrieb dieser Eingabefelder wird beim Aufruf der Bestellseite ein Skript von Stripe (js.stripe.com) geladen. Dabei werden Verbindungsdaten, insbesondere Ihre IP-Adresse und Ihre Browserkennung (User-Agent), an Stripe übertragen. Stripe kann in diesem Zusammenhang auf unserer Bestellseite eigene, technisch notwendige Cookies setzen und Verfahren zur Geräteerkennung einsetzen, um die Zahlung abzuwickeln und Betrug vorzubeugen (Abschnitt 7).

Wir übermitteln an Stripe die Bestelldaten (bestellte Weine, Mengen, Preise, Versandkosten) sowie die Bestätigung der von Ihnen im Bestellformular abgegebenen Altersbestätigung (Zeitpunkt der Bestätigung); Letztere speichern wir als Nachweis der Alterskontrolle bei Abgabe alkoholischer Getränke (§ 9 JuSchG) zusammen mit dem Zahlungsvorgang.

Rechtsgrundlage für die Verarbeitung der Bestell-, Adress- und Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Dokumentation der Altersbestätigung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisführung).

Nach erfolgreicher Zahlung senden wir Ihnen eine Bestellbestätigung per E-Mail, die den Vertragsinhalt, unsere AGB und die Widerrufsbelehrung enthält; wir sind hierzu gesetzlich verpflichtet (§ 312f BGB). Der Versand erfolgt über unseren E-Mail-Dienstleister (Abschnitt 4a). Diese Transaktions-E-Mails dienen der Vertragsabwicklung und sind keine Werbung; einen Newsletter versenden wir nicht.

4a. E-Mail-Versand (Amazon Web Services, Amazon SES)

Für den Versand der gesetzlich vorgeschriebenen Bestellbestätigung sowie der Eingangsbestätigung zu einem über unsere Widerrufsfunktion erklärten Widerruf setzen wir den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend "AWS") ein.

Verarbeitet werden dabei die für die jeweilige E-Mail erforderlichen Daten: Ihr Name, Ihre E-Mail-Adresse, Ihre Lieferanschrift, die bestellten Waren, Mengen und Preise sowie die Bestellnummer, im Fall eines Widerrufs zusätzlich der Inhalt Ihrer Widerrufserklärung nebst Datum und Uhrzeit des Eingangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer rechtlichen Pflichten aus §§ 312f, 312i und 356a BGB). AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des AWS Data Processing Addendum.

Die Verarbeitung findet in der Europäischen Union statt; wir nutzen ausschließlich die AWS-Region Europa (Frankfurt am Main), eu-central-1. Soweit im Rahmen von Support- oder Betriebsvorgängen ausnahmsweise ein Zugriff aus einem Drittland erfolgt, ist dieser durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des AWS Data Processing Addendum sind.

4b. Widerrufsfunktion

Erklären Sie über unsere Widerrufsfunktion (alfa-crux.de/vertrag-widerrufen) den Widerruf Ihres Vertrags, verarbeiten wir die von Ihnen dort angegebenen Daten (Name, Angaben zur Identifizierung der Bestellung, E-Mail-Adresse und gegebenenfalls die betroffenen Waren) sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten ausschließlich, um den Widerruf zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln (§ 356a Abs. 4 BGB) und den Vertrag rückabzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

Stripe ist in zweifacher Rolle tätig: Für die Zahlungsabwicklung in unserem Auftrag handelt Stripe als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des mit Stripe geschlossenen Data Processing Agreement. Daneben verarbeitet Stripe bestimmte Daten in eigener Verantwortung als eigenständiger Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, aufsichtsrechtliche Vorgaben) und zur Betrugsprävention (einschließlich der Verarbeitung von IP-Adresse und Geräteinformationen beim Laden der eingebetteten Stripe-Eingabefelder sowie der dabei auf unserer Bestellseite von Stripe gesetzten, technisch notwendigen Cookies). Für diese Verarbeitungen gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Soweit Stripe Daten in die USA übermittelt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO); Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Bereitstellung Ihrer Bestelldaten ist für den Vertragsschluss erforderlich; ohne diese Daten können wir Ihre Bestellung nicht ausführen.

5. Speicherdauer der Bestell- und Rechnungsdaten

Vertrags- und Bestelldaten speichern wir für die Dauer der Vertragsabwicklung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB): Buchungsbelege, insbesondere Rechnungen, bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe (z. B. Bestellkorrespondenz) sechs Jahre. Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht; bis dahin wird die Verarbeitung auf die Erfüllung der Aufbewahrungspflichten beschränkt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder deren Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbe-, Marketing- oder Trackingzwecken. Ein Cookie-Banner ist deshalb nicht erforderlich. Zum Einsatz kommen ausschließlich technisch notwendige Speichervorgänge:

  • Spracheinstellung (Cookie "PARAGLIDE_LOCALE"): Unsere Website ist in mehreren Sprachen verfügbar (Deutsch, Englisch, Spanisch). Die von Ihnen genutzte Sprachversion wird in einem Cookie gespeichert, damit Ihnen die Website bei weiteren Aufrufen in dieser Sprache angezeigt werden kann. Das Cookie enthält ausschließlich das Sprachkürzel und hat eine Gültigkeit von 400 Tagen.
  • Merken der Bestellmengen (localStorage, Eintrag "ac_qty"): Die von Ihnen im Bestellbereich gewählten Mengen werden lokal in Ihrem Browser gespeichert, damit Ihre Auswahl bei einem erneuten Aufruf der Seite erhalten bleibt. Diese Daten verbleiben in Ihrem Browser, werden nicht an uns übertragen und nach Abschluss der Bestellung gelöscht.
  • Mitarbeiter-Login (Cookies "ac_session" und "ac_signin"): Ausschließlich für die Anmeldung unserer Mitarbeiter im internen Bereich werden signierte Session-Cookies gesetzt (Gültigkeit der Sitzung: 8 Stunden). Für Shop-Besucher und Kunden werden diese Cookies nicht gesetzt.

Diese Speichervorgänge sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Auf unserer Bestellseite (alfa-crux.de/kasse) setzt Stripe im Rahmen der dort eingebetteten Zahlungsfelder eigene Cookies und kann Verfahren zur Geräteerkennung einsetzen, um die Zahlung abzuwickeln und Betrug vorzubeugen. Auch diese Cookies eines Drittanbieters sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Bezahlvorgang bereitzustellen, und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist deshalb auch hierfür nicht erforderlich. Für diese Verarbeitung ist Stripe verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe (Abschnitt 4).

8. Webanalyse (Umami, selbst gehostet)

Zur Reichweitenmessung nutzen wir die Open-Source-Analysesoftware Umami, die wir auf einem Server in der Europäischen Union selbst betreiben. Umami arbeitet ohne Cookies und ohne websiteübergreifendes Tracking: Es werden keine Cookies gesetzt, keine Informationen aus Ihrem Endgerät dauerhaft gespeichert und Ihre IP-Adresse wird nicht gespeichert. Erfasst werden in aggregierter Form insbesondere aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp, Bildschirmauflösung, Spracheinstellung und ungefähre Herkunftsregion. Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Besucher findet nicht statt; die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website, um unser Angebot zu verbessern; angesichts des cookielosen, datenminimierten Verfahrens ohne Speicherung der IP-Adresse überwiegen keine entgegenstehenden Interessen der Besucher. Die aggregierten Statistiken enthalten keinen Personenbezug und werden von uns zu Auswertungszwecken aufbewahrt.

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO, siehe Abschnitt 11), etwa per E-Mail an info@premiumsupply.de.

Hinweis: Die über die QR-Codes auf unseren Flaschenetiketten erreichbaren elektronischen Etiketten (E-Label-Seiten) sind vollständig frei von Analyse- und Trackingfunktionen; dort findet keinerlei Reichweitenmessung statt.

9. Interner Mitarbeiter-Login (Logto)

Für den Zugang unserer Mitarbeiter zum internen Bereich setzen wir die Open-Source-Authentifizierungssoftware Logto ein, die auf einem von unserem technischen Dienstleister betriebenen Server in der Europäischen Union selbst gehostet wird. Dabei werden Anmeldedaten der Mitarbeiter (Name, E-Mail-Adresse) verarbeitet. Shop-Besucher und Kunden sind hiervon nicht betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist. Empfänger sind: Cloudflare (Hosting und Auslieferung der Website, Abschnitt 3), Stripe (Zahlungsabwicklung, Abschnitt 4), Amazon Web Services (Versand der Bestell- und Widerrufsbestätigungen, Abschnitt 4a), unser technischer Dienstleister für den Betrieb der selbst gehosteten Dienste Umami und Logto (Abschnitte 8 und 9) sowie das mit dem Versand beauftragte Transportunternehmen (Übermittlung von Name und Lieferadresse zur Zustellung, Art. 6 Abs. 1 lit. b DSGVO). Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nur im Rahmen der in den Abschnitten 3 und 4 beschriebenen Dienste (Cloudflare, Stripe; jeweils USA) statt, jeweils abgesichert durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der E-Mail-Versand über Amazon Web Services (Abschnitt 4a) erfolgt in der Europäischen Union; für den Ausnahmefall eines Drittlandzugriffs gelten die dort genannten Standardvertragsklauseln.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@premiumsupply.de.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt. Hinweis: Der Zahlungsdienstleister Stripe kann im Rahmen seiner eigenverantwortlichen Betrugsprävention automatisierte Prüfverfahren einsetzen; Einzelheiten hierzu finden Sie in der Datenschutzerklärung von Stripe.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Bestelldaten, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix "https://" in der Adresszeile Ihres Browsers und an dem Schloss-Symbol.

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026