Datenschutzerklärung

1. Verantwortlicher

The Eagles GmbH
Graf-Adolf-Platz 1
40213 Düsseldorf
E-Mail: info@winecliq.de
Telefon: +49 163 3094911

Wir freuen uns über Ihr Interesse an unserem Online-Shop wine.cliq. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Soweit nachfolgend keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen; Cookies und ähnliche Einträge für Statistik und Marketing werden spätestens mit dem Widerruf Ihrer Einwilligung nicht mehr genutzt.

2. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Server, das Shopsystem, den Checkout und die Kundenkonten bereit und verarbeitet die dabei anfallenden Daten in unserem Auftrag (Art. 28 DSGVO). Für eigene Dienste wie Shop Pay und die Shop-App sowie für die Betrugsprävention ist Shopify selbst verantwortlich.

Bei jedem Aufruf unserer Website werden automatisch Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Dies ist für die sichere und stabile Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Shopify speichert die Zugriffsdaten nur so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist, und löscht sie danach.

Shopify kann Daten an die Shopify Inc. in Kanada sowie an weitere Shopify-Gesellschaften und Dienstleister außerhalb der EU, insbesondere in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), Übermittlungen an sonstige Dienstleister auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzhinweise von Shopify.

3. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart). Pflichtfelder sind gekennzeichnet. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Wir verkaufen alkoholische Getränke nur an Personen ab 18 Jahren; mit Ihrer Bestellung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind.

Sie können ein Kundenkonto nutzen, um Ihre Bestellungen einzusehen. Die Anmeldung erfolgt über einen Code, den Shopify an Ihre E-Mail-Adresse sendet. Das Kundenkonto wird von Shopify bereitgestellt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit verlangen.

Nach vollständiger Abwicklung des Vertrags schränken wir die Verarbeitung Ihrer Daten ein und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Rechnungen und sonstige Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen, Widerrufserklärungen) sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Das gilt nicht, wenn Sie in eine weitere Verwendung eingewilligt haben.

4. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an das Versandunternehmen weiter.

5. Zahlung

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Teilweise erheben die Zahlungsdienstleister diese Daten selbst; dann gilt zusätzlich deren Datenschutzerklärung.

Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Klarna und weitere angezeigte Zahlarten): Vertragspartner ist die Shopify International Limited; die Zahlungsabwicklung erfolgt über deren Zahlungsabwickler (derzeit insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).
Shop Pay: Anbieter ist Shopify. Damit Shop Pay schnell bereitsteht, lädt unser Shop auf jeder Seite ein Skript von shop.app; dabei werden Ihre IP-Adresse und Browserinformationen an Shopify übermittelt. Wenn Sie Shop Pay nutzen oder sich mit Ihrem Shop-Konto anmelden, speichert Shopify Ihre Angaben in eigener Verantwortung für künftige Käufe; es gilt die Datenschutzerklärung von Shopify für Kunden.
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- und Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen.
Apple Pay: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Google Pay: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zum Schutz vor Betrug können Shopify und die Zahlungsdienstleister weitere Daten wie IP-Adresse und Geräteinformationen auswerten. Dies dient unserem berechtigten Interesse an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Kontaktformular, E-Mail und Widerruf

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Anfragen zu einer Bestellung oder einem Vertrag, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen von Kunden und Interessenten zu beantworten). Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (für Handels- und Geschäftsbriefe sechs Jahre).

Wenn Sie uns einen Widerruf erklären – über unsere Seite „Vertrag widerrufen“, per E-Mail oder auf anderem Weg –, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und Ihre weiteren Angaben (z. B. widerrufene Artikel, Bestell- und Erhaltdatum). Angaben aus dem Formular übermittelt Shopify per E-Mail an uns. Wir verwenden die Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir löschen diese Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist von sechs Jahren, bei Erstattungsbelegen von acht Jahren, jeweils ab Ende des Kalenderjahres.

Zum Schutz unserer Formulare (Kontakt, Newsletter, Drop-Alarm, Widerruf) vor Spam und Missbrauch setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, ein. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Angaben zu Ihrer Interaktion mit dem Formular an hCaptcha übermittelt und ausgewertet, um automatisierte Eingaben zu erkennen. Intuition Machines ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten, gegen Missbrauch geschützten Formularversand erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: Datenschutzerklärung von hCaptcha.

7. Newsletter und Drop-Alarm

Wenn Sie sich für unseren Newsletter oder den Drop-Alarm (Benachrichtigung über neue Drops) anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen diese E-Mails zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Wir werten aus, ob und wann unsere E-Mails geöffnet und welche Links darin angeklickt werden. Dazu enthalten die E-Mails ein unsichtbares Zählpixel und Links, die über Shopify weitergeleitet werden. So können wir Newsletter und Drop-Alarm verbessern. Diese Auswertung ist Teil Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit der Abmeldung endet sie.

Newsletter und Drop-Alarm versenden wir über Shopify. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abmelden. Danach senden wir Ihnen keine Newsletter und Drop-Alarme mehr. Ihre E-Mail-Adresse bleibt mit dem Vermerk „abgemeldet“ in unserem Shopify-Kundenverzeichnis gespeichert, damit wir Ihre Abmeldung beachten und Ihre frühere Einwilligung nachweisen können (berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO); wir löschen sie spätestens drei Jahre nach Ende des Jahres der Abmeldung (regelmäßige Verjährung, §§ 195, 199 BGB), sofern Sie kein Kundenkonto haben und keine Bestellungen aufzubewahren sind.

8. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Einige sind für den Betrieb des Shops unbedingt erforderlich, z. B. für den Warenkorb, den Checkout, die Anmeldung und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Die Kategorie „Komfort“ betrifft Funktionen, die sich Ihre Auswahl merken (z. B. Land und Sprache); dafür setzen wir keine Dienste von Drittanbietern ein. Alle Cookies und Technologien für Komfort, Statistik und Marketing (Abschnitte 9 und 10) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Auswahl wird über die Datenschutz-Schnittstelle von Shopify gespeichert und an die eingesetzten Dienste weitergegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website. Alternativ können Sie die Cookies für winecliq.de in Ihrem Browser löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut.

9. Statistik

Shopify-Analysen. Mit Ihrer Einwilligung erfasst Shopify Informationen über die Nutzung unseres Shops (z. B. aufgerufene Seiten, Verweildauer, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen), damit wir unser Angebot verbessern können. Die dafür gesetzten Cookies werden bis zu ein Jahr gespeichert.

Google Analytics. Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst Informationen über Ihre Nutzung unserer Website (z. B. aufgerufene Seiten, Ereignisse wie Suche, Warenkorb und Kauf, Geräte- und Browserinformationen, ungefährer Standort) und erstellt daraus pseudonyme Nutzungsstatistiken. Ihre IP-Adresse nutzt Google nur, um den ungefähren Standort zu bestimmen; in Google Analytics 4 wird sie nicht gespeichert. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ereignis- und nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht; zusammengefasste Statistiken ohne Bezug zu einzelnen Nutzern bleiben erhalten. Die Cookies von Google Analytics (_ga, _ga_*) werden bis zu zwei Jahre gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.

Google Tag Manager. Mit Ihrer Einwilligung setzen wir außerdem den Google Tag Manager der Google Ireland Limited ein. Mit diesem Werkzeug verwalten wir Messcodes auf unserer Website; derzeit lädt er ausschließlich Google Analytics 4 (siehe oben). Der Tag Manager selbst erstellt keine Nutzungsprofile; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA (EU-U.S. Data Privacy Framework).

10. Marketing (Meta-Pixel)

Mit Ihrer Einwilligung verwenden wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Personen, die unseren Shop besucht haben, dort Anzeigen zeigen. Dabei werden Informationen über Ihren Besuch (z. B. aufgerufene Seiten, Warenkorb- und Kaufereignisse, IP-Adresse, Browserinformationen) sowie bei Bestellungen gehashte (pseudonymisierte) Angaben wie E-Mail-Adresse, Telefonnummer, Name und Anschrift an Meta übermittelt; diese Angaben sendet Shopify über die Conversions API direkt an Meta. Das Meta-Pixel speichert dazu das Cookie _fbp mit einer Laufzeit von 90 Tagen.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); das Wesentliche der Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung, etwa die Auswertung und Ausspielung von Anzeigen sowie die Nutzung für eigene Zwecke von Meta, ist Meta allein verantwortlich. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

11. Videos

Von uns selbst bei Shopify hochgeladene Videos werden über Shopify ausgeliefert; dabei werden keine Daten an weitere Anbieter übermittelt. Sofern wir auf einer Produktseite ein Video anbieten, das bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) gespeichert ist, binden wir es im erweiterten Datenschutzmodus (youtube-nocookie.com) bzw. mit dem Parameter „Do Not Track“ ein. Das Video wird erst geladen, wenn Sie im Video-Fenster auf „Video laden“ klicken. Erst dann werden Daten wie IP-Adresse und Browserinformationen an den jeweiligen Anbieter übertragen und gegebenenfalls Informationen auf Ihrem Endgerät gespeichert. Dabei können Daten an die Google LLC bzw. die Vimeo.com, Inc. in den USA übermittelt werden; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video laden“ für das jeweilige Video erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

12. Instagram

Auf unserer Website verlinken wir auf unseren Instagram-Auftritt. Es handelt sich um einen einfachen Link; Daten werden erst übertragen, wenn Sie ihn anklicken. Bei Besuch unseres Instagram-Profils sind wir gemeinsam mit Meta für die Verarbeitung der Daten zu Seitenstatistiken („Insights“) verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@winecliq.de oder über die oben genannten Kontaktdaten.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist für den Abschluss eines Vertrags erforderlich; ohne die Pflichtangaben können wir Ihre Bestellung nicht ausführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Bei Zahlung per Klarna-Rechnung oder -Ratenkauf entscheidet Klarna auf Grundlage einer Bonitätsprüfung über die Zahlart; Einzelheiten finden Sie in der Datenschutzerklärung von Klarna.

Stand: Oktober 2026